Datenschutzerklärung
Diese Fassung ist die rechtsverbindliche nach deutschem Recht. This German version is the legally binding one. An English summary follows below.
Stand: September 2026
Verantwortlicher
Andreas Ries, Heerstr. 27, 40227 Düsseldorf, Deutschland.
E-Mail: info@fc27investor.com
Kurz gesagt
Ohne Konto speichern wir keine personenbezogenen Daten über dich. Es läuft kein Analyse-Werkzeug, keine Werbenetzwerke und kein Tracking über Seiten hinweg. Deshalb gibt es auch kein Cookie-Banner: Die wenigen Cookies, die gesetzt werden, sind für den Betrieb nötig.
Aufruf der Website
Beim Abruf der Seiten verarbeitet unser Hoster Vercel Inc. technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und übertragene Datenmenge. Das ist für die Auslieferung und die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb. Diese Protokolle werden kurzfristig gespeichert und dann gelöscht.
Schriften werden beim Erstellen der Seite mitgeliefert und lokal ausgeliefert. Es entsteht keine Verbindung zu Google Fonts.
Konto und Anmeldung
Für ein Konto benötigen wir deine E-Mail-Adresse. Die Anmeldung läuft über einen Link, den wir dir per E-Mail schicken, ein Passwort speichern wir nicht. Konto- und Nutzungsdaten wie Watchlist-Einträge liegen bei unserem Dienstleister Supabase Inc. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Daten für die Bereitstellung des Zugangs erforderlich sind.
Zahlungen
Zahlungen wickelt Stripe Payments Europe Ltd. ab. Zahlungsdaten wie Karten- oder Kontonummern gibst du direkt bei Stripe ein, wir sehen und speichern sie nicht. Bei uns liegen nur die Kunden- und Abonnement-Kennung sowie der gebuchte Tarif, damit wir deinen Zugang freischalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
E-Mails
Wenn du das Tagesbriefing oder Kursziel-Benachrichtigungen einschaltest, versenden wir diese über Resend. Dafür wird deine E-Mail-Adresse an den Versanddienst übergeben. Du kannst den Versand jederzeit im Konto abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Cookies
Wir setzen ausschließlich Cookies, die für den Betrieb nötig sind:
- ein Sitzungs-Cookie, solange du angemeldet bist,
- ein Cookie für die gewählte Sprache,
- ein Tageszähler für die kostenlos abrufbaren Prognosen.
Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich, weil sie für die von dir angeforderte Funktion unbedingt notwendig sind.
Marktdaten
Wir werten öffentlich zugängliche Spielerpreise, Promo-Termine sowie öffentliche Beiträge von Leak-Konten und Trading-Kanälen aus. Das sind Daten über Spielkarten und Marktereignisse, nicht über dich. Personenbezug entsteht dabei nur, soweit Namen von Autoren öffentlicher Beiträge genannt werden; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO.
Empfänger und Drittlandübermittlung
Vercel Inc. (Hosting), Supabase Inc. (Datenbank und Anmeldung) und Resend (E-Mail-Versand) arbeiten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Stripe Payments Europe Ltd. ist bei der eigentlichen Zahlungsabwicklung sowie bei Betrugsprävention und geldwäscherechtlichen Prüfungen eigenständig Verantwortlicher und nicht unser Auftragsverarbeiter; dafür gilt die Datenschutzerklärung von Stripe. Soweit Daten außerhalb der EU verarbeitet werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Speicherdauer
Kontodaten speichern wir, solange dein Konto besteht. Nach der Löschung entfernen wir sie, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für Rechnungen und Buchungsbelege gilt die handels- und steuerrechtliche Frist von acht Jahren (§ 147 AO, § 14b UStG in der seit dem 01.01.2025 geltenden Fassung).
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an info@fc27investor.com.
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.
In English
Controller: Andreas Ries, Heerstr. 27, 40227 Düsseldorf, Germany, info@fc27investor.com.
Without an account we store no personal data about you. There is no analytics tool, no advertising network and no cross-site tracking, which is why there is no cookie banner: the few cookies we set are strictly necessary for the service you asked for. Fonts are served from our own servers, so no request goes to Google.
Serving the site involves technical log data (IP address, time, page, browser) processed by our host Vercel Inc. on the basis of our legitimate interest in secure operation (Art. 6(1)(f) GDPR). An account requires your email address; sign-in works via a link we email you and we never store a password. Account data and your watchlist are held at Supabase Inc. (Art. 6(1)(b) GDPR). Payments run through Stripe Payments Europe Ltd., which acts as an independent controller for the payment itself, for fraud prevention and for anti-money-laundering checks; card details are entered directly with Stripe and we only keep the customer and subscription identifiers and your plan. If you switch on the daily briefing or price alerts, your address is passed to Resend for delivery, on the basis of your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time.
All of these providers act as processors under Art. 28 GDPR. Where data is processed outside the EU, the European Commission's standard contractual clauses apply. Account data is kept while your account exists; invoices are retained for up to ten years under German commercial and tax law.
You have the right to access, rectification, erasure, restriction, data portability and objection, and you may lodge a complaint with a supervisory authority. The competent authority for us is the Data Protection Commissioner of North Rhine-Westphalia, Kavalleriestr. 2–4, 40213 Düsseldorf, Germany.