CVR
CAPITAL

Datenschutzerklärung

Stand: Juni 2026
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche Daten wir beim Betrieb des CVR Capital Terminal verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den weiteren Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle".

Wie erfassen wir deine Daten? Deine Daten erheben wir zum einen dadurch, dass du sie uns mitteilst — etwa wenn du das Kontaktformular ausfüllst oder ein Konto erstellst. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst (v. a. technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen dazu, dir die Funktionen des Terminals (Konto, Journal, Backtest) bereitzustellen und deine Anfragen zu beantworten.

Welche Rechte hast du? Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten Daten zu erhalten. Du hast außerdem ein Recht auf Berichtigung oder Löschung dieser Daten sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Hosting

Wir hosten diese Website beim externen Dienstleister Vercel Inc. (USA). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters bzw. der von ihm genutzten Infrastruktur gespeichert. Das Hosting erfolgt zum Zweck der sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mates Irović
Münchener Str. 2, 82110 Germering, Deutschland
E-Mail: info@cvrcapital.de

Verantwortliche Stelle ist die natürliche Person, die allein über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt (z. B. nach Löschung deines Kontos oder Erledigung deiner Anfrage). Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rechtsgrundlagen der Verarbeitung

Sofern du in die Verarbeitung eingewilligt hast, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Zur Erfüllung des Nutzungsverhältnisses bzw. vorvertraglicher Maßnahmen stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger von personenbezogenen Daten

Im Rahmen unserer Tätigkeit setzen wir Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter) — insbesondere für Hosting (Vercel), Authentifizierung (Clerk), Datenbank und Speicher (Supabase) sowie E-Mail-Versand (Resend). Mit diesen Anbietern bestehen entsprechende Auftragsverarbeitungsverträge. Eine Weitergabe deiner Daten zu anderen Zwecken erfolgt nicht.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung kannst du jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen kannst du dich jederzeit an info@cvrcapital.de wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.

4. Datenerfassung auf dieser Website

Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein — insbesondere zur Aufrechterhaltung deiner Login-Sitzung. Diese sind für den Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG). Darüber hinaus speichern wir Einstellungen (z. B. Theme, Dashboard-Präferenzen) funktional im lokalen Speicher deines Browsers (localStorage); diese Daten verbleiben auf deinem Gerät und werden nicht an uns übertragen.

Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies. Eine Einwilligung über ein Cookie-Banner ist daher nicht erforderlich.

Server-Log-Dateien

Der Provider der Seite erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind insbesondere:

  • IP-Adresse (i. d. R. gekürzt/anonymisiert)
  • Datum und Uhrzeit der Serveranfrage
  • aufgerufene Seite/Datei sowie Browsertyp und -version

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Sicherheit der Website.

Kontaktformular

Wenn du uns über das Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Formular (Name, E-Mail-Adresse und Nachricht) zur Bearbeitung der Anfrage bei uns gespeichert. Die Speicherung erfolgt in unserer Datenbank (Supabase, siehe unten). Deine IP-Adresse wird dabei nichtgespeichert, sondern nur kurzzeitig zur Abwehr von Spam (Rate-Limiting) verwendet.

Zur Benachrichtigung über neue Anfragen leiten wir den Inhalt deiner Nachricht zusätzlich per E-Mail über den Dienstleister Resend (Resend, Inc., USA) an unser Postfach weiter.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unseres berechtigten Interesses an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis deine Anfrage erledigt ist und kein Anlass zur weiteren Aufbewahrung besteht.

Anfrage per E-Mail

Wenn du uns per E-Mail kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

5. Konto & eingesetzte Dienste

Registrierung & Authentifizierung (Clerk)

Für die Benutzerregistrierung und die Anmeldung nutzen wir den Dienst Clerk (Clerk, Inc., USA). Clerk verarbeitet die zur Konto-Erstellung und Authentifizierung erforderlichen Daten (z. B. E-Mail-Adresse, Name, Sitzungs- und Sicherheits-Metadaten) in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.

Datenbank & Speicherung (Supabase)

Deine Konto- und Nutzungsinhalte (z. B. Journal-Trades, Backtest-Sessions, Konfluenzen, Kontaktanfragen sowie von dir hochgeladene Trade-Screenshots) speichern wir in einer von Supabase (Supabase, Inc.) bereitgestellten Postgres-Datenbank und im zugehörigen Objektspeicher. Supabase verarbeitet diese Daten als Auftragsverarbeiter ausschließlich nach unseren Weisungen (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Screenshots werden in einem privaten Speicher abgelegt und nur über signierte, zeitlich begrenzte Links angezeigt.

6. Übermittlung in Drittländer (USA)

Einige der von uns eingesetzten Dienstleister (insbesondere Vercel, Clerk und Resend) haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA stützt sich auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission und/oder eine Zertifizierung nach dem EU-US Data Privacy Framework.

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.