Datenschutzrichtlinie
Diese Datenschutzrichtlinie beschreibt, wie FolioArena mit personenbezogenen Daten von Mitgliedern angeschlossener Anlageclubs umgeht. Die Plattform wird von den jeweiligen Club-Administratoren verwaltet und dient ausschließlich der internen Nutzung innerhalb des geschlossenen Clubs.
1. Wer ist für die Verarbeitung verantwortlich?
Compushopping CV ist der Verantwortliche für die Plattform als Ganzes (Hosting, Technik, Sicherheit). Jeder Anlageclub ist zudem selbst verantwortlich für die Daten seiner eigenen Mitglieder; der Club-Administrator deines Clubs ist Ansprechpartner für Fragen zu deinen Daten.
2. Welche Daten verarbeiten wir?
- Initialen oder Vorname — dient als Identifikation innerhalb des Clubs (z. B. „D.V.L." oder „Danny")
- Aktienauswahl — welche Aktien du für den Club-Wettbewerb in dein Portfolio aufgenommen hast
- Kaufpreise — der Preis zum Zeitpunkt der Aufnahme, als Basis für die Renditeberechnung
- Rendite — berechnet auf Basis aktueller Marktpreise im Verhältnis zum Kaufpreis
Wir verarbeiten wohl deine E-Mail-Adresse (für Anmeldung, Kontoverwaltung und E-Mail-Verifizierung) und, falls eingestellt, Berichte per E-Mail. Wir verarbeiten keine Telefonnummern, Adressen oder Zahlungsinformationen.
3. Zweck und Rechtsgrundlage der Verarbeitung
Zweck: Das Führen und Anzeigen von Anlageergebnissen innerhalb eines privaten Anlageclubs, ausschließlich zu Bildungs- und Freizeitzwecken.
Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6.1.f) — die Verarbeitung ist notwendig für den Zweck, für den der Club gegründet wurde, und die Mitglieder haben freiwillig teilgenommen. Wo erforderlich: ausdrückliche Einwilligung (DSGVO Art. 6.1.a).
4. Wer hat Zugriff auf die Daten?
- Mitglieder deines Clubs — nur Mitglieder mit dem Club-Passwort können das Dashboard einsehen
- Club-Administrator — hat Zugriff auf das Admin-Panel und kann Daten verwalten
- Andere Clubs — im Tab „Club-Vergleich" sind nur aggregierte Renditen sichtbar, keine einzelnen Teilnehmer anderer Clubs
- Dritte — dein Hosting- und E-Mail-Anbieter (zum Betrieb der Plattform und Versand von E-Mails) sowie externe Dienste, die die Seite lädt (Schriftarten, Diagrammbibliothek), können dabei technische Daten wie deine IP-Adresse verarbeiten. Wir verkaufen oder teilen keine Daten zu Marketingzwecken.
5. Wie lange bewahren wir die Daten auf?
Daten werden aufbewahrt, solange der Club auf der Plattform aktiv ist. Bei Beendigung des Clubs werden die Daten vom Server gelöscht. Die Ranglistenhistorie wird maximal 12 Wochen aufbewahrt.
6. Deine Rechte
Als betroffene Person hast du folgende Rechte:
- Recht auf Auskunft — du kannst erfragen, welche Daten über dich gespeichert sind
- Recht auf Berichtigung — unrichtige Daten können über den Club-Administrator korrigiert werden
- Recht auf Löschung — du kannst verlangen, dass deine Daten aus der Plattform gelöscht werden
- Widerspruchsrecht — du kannst der Verarbeitung deiner Daten widersprechen
Wende dich zur Ausübung dieser Rechte an den Administrator deines Clubs.
7. Cookies und Sitzungsverwaltung
Diese Plattform verwendet keine Tracking-Cookies. Es gibt ein funktionales, technisch notwendiges Sitzungscookie: Beim Einloggen setzt der Server ein HttpOnly-Cookie (nicht per JavaScript lesbar, verschlüsselt über HTTPS übertragen), das lediglich angibt, dass du für deinen Club eingeloggt bist, für maximal 8 Stunden. localStorage wird außerdem für deine Themeneinstellung (hell/dunkel) verwendet sowie, bei nicht eingeloggten Besucherinnen und Besuchern, für einen Zähler der bereits angesehenen kostenlosen Analysen und Seiten — dieser Zähler läuft nach 48 Stunden automatisch ab und verlässt nie dein eigenes Gerät. Keines von beidem betrifft die Sitzung oder personenbezogene Daten.
Platform-activiteitslog (sinds 2026-07-16): voor ingelogde gebruikers houdt het platform bij welke schermen je bezoekt en hoelang, samen met je inlogmomenten. Dit dient om het platform te beheren en te verbeteren (gebruiksinzicht), en is enkel zichtbaar voor de platformbeheerder — niet voor club-administrators of andere leden. Bij elke inlogpoging (gelukt of niet) bewaren we bovendien het IP-adres, browserinfo en de pagina van waaruit de poging kwam, om misbruik te herkennen en te beperken (bijvoorbeeld herhaalde foutieve pogingen blokkeren). Anonieme/gastbezoeken worden verder niet opgenomen in dit activiteitslog — met één uitzondering: verschijnt de registratiemelding of -muur (zie hierboven) voor een niet-ingelogde bezoeker, dan bewaren we van dat moment het tijdstip, IP-adres, browserinfo, de pagina van waaruit je kwam en je browsertaal, om te meten of dat nadien tot een registratie leidt. Bij een succesvolle registratie bewaren we om dezelfde reden diezelfde gegevens van dat moment. Deze gegevens verlopen niet via een cookie, maar via een korte serveraanvraag.
8. Sicherheit
Authentifizierung und Autorisierung erfolgen serverseitig: Passwörter werden gehasht gespeichert (bcrypt) — keine umkehrbare Verschlüsselung, sondern eine spezielle Einweg-Umwandlung für Passwörter und auf dem Server überprüft, nicht in deinem Browser. Personenbezogene Daten (Mitgliedernamen, Portfoliodaten) sind nur nach dem Einloggen zugänglich; Besucher ohne gültiges Passwort sehen eine anonymisierte Ansicht. Die Verbindung erfolgt ausschließlich über HTTPS.
9. Beschwerden
Wenn du eine Beschwerde über die Verarbeitung deiner personenbezogenen Daten hast, kannst du dich an die Datenschutzbehörde (GBA) wenden:
- Website: www.gegevensbeschermingsautoriteit.be
- E-Mail: contact@apd-gba.be
- Telefon: +32 2 274 48 00
10. Änderungen dieser Richtlinie
Diese Datenschutzrichtlinie kann angepasst werden. Das Datum oben auf der Seite gibt an, wann die Richtlinie zuletzt aktualisiert wurde. Bei wesentlichen Änderungen werden Clubmitglieder über den Club-Administrator informiert.