Datenschutzerklärung

1. Verantwortlicher

Lion Krüger, Krüger Consulting & Development, Vor Loh 10, 78253 Eigeltingen, E-Mail: info@krueger-cd.de (nachfolgend „wir"). Ein Datenschutzbeauftragter ist nicht zu bestellen; Ansprechpartner in Datenschutzfragen ist der Verantwortliche selbst.

2. Das Wichtigste in Kürze

Diese Plattform ist ein Werkzeug für selbstständige Finanzberater (B2B). Wir setzen keine Werbe-Tracker, keine Analyse-Dienste Dritter und keine Social-Media-Einbindungen ein. Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet; Schriften und sonstige Ressourcen werden von unseren eigenen Servern geladen (keine Verbindung zu Google & Co.). Übermittlungen in Drittländer finden grundsätzlich nicht statt; Ausnahmen sind E-Mail-Benachrichtigungen über Microsoft 365 (siehe Ziffer 14) und — bei kostenpflichtigen Abos — die Zahlungsabwicklung über Stripe (siehe Ziffer 15).

3. Hosting und Server-Protokolle

Die Plattform wird bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) in ISO-27001-zertifizierten Rechenzentren in Deutschland betrieben; mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Beim Aufruf der Plattform verarbeitet unser Webserver technisch notwendige Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Statuscode, Browser-Kennung) in Protokolldateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Missbrauchsabwehr). Die Protokolle werden automatisch spätestens nach 14 Tagen gelöscht.

4. Cookies und Sitzung

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie („kcd.sid"), das für die Anmeldung erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Es wird beim Abmelden bzw. nach 12 Stunden gelöscht; bei aktivierter Option „Eingeloggt bleiben" nach 30 Tagen. Es gibt keine Marketing- oder Tracking-Cookies — deshalb auch kein Cookie-Banner.

5. Nutzerkonto und Registrierung

Für dein Konto verarbeiten wir: Name, E-Mail-Adresse, Rolle/Position, ggf. geschäftliche Kontaktdaten sowie dein Passwort ausschließlich als kryptographischen Hash (bcrypt) — dein Klartext-Passwort kennen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Speicherdauer: bis zur Löschung des Kontos zzgl. gesetzlicher Aufbewahrungsfristen.

Registrierst du dich selbst für den kostenfreien Bereich, verarbeiten wir die von dir angegebenen Daten: Vorname, Nachname, geschäftliche E-Mail-Adresse und dein Passwort (nur als Hash, s. o.). Zum Nachweis der Registrierung protokollieren wir den Zeitpunkt deiner Anmeldung sowie den Zeitpunkt und die IP-Adresse der Bestätigung deiner E-Mail-Adresse (Double-Opt-In-Verfahren). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos). Wird die E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt, werden die Registrierungsdaten automatisch und vollständig gelöscht.

Hast du bei der Registrierung freiwillig in den Erhalt von Produkt-Neuigkeiten eingewilligt (Art. 6 Abs. 1 lit. a DSGVO), kannst du diese Einwilligung jederzeit in deinen Konto-Einstellungen oder über den Abmeldehinweis in jeder Nachricht widerrufen; die Registrierung ist nicht von dieser Einwilligung abhängig. Dein Konto kannst du jederzeit selbst in den Konto-Einstellungen löschen; dabei werden deine Konto- und Nutzungsdaten unverzüglich gelöscht (siehe Ziffer 7).

6. Profilbild (freiwillig)

Du kannst freiwillig ein Profilbild hochladen (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Es dient nur der Darstellung in deinem Konto und kann jederzeit in den Kontoeinstellungen entfernt werden; damit ist es gelöscht (Widerruf mit Wirkung für die Zukunft).

7. Nutzungsdaten der Plattform

Zur Produktverbesserung und Nutzerbetreuung verarbeiten wir Ereignis- und Nutzungs-Metadaten: Zeitpunkt einer Anmeldung, Öffnen eines Werkzeugs, genutzte Funktionsbereiche, Zeitpunkte und ungefähre Dauer der aktiven Nutzung (tageweise zusammengefasst) sowie Geräteklasse und Browserfamilie (z. B. „Tablet, Safari" — die vollständige Gerätekennung wird nicht gespeichert) und die Bildschirmbreite. Inhalte deiner Beratungen — also was du eingibst oder berechnest — werden dabei nicht erfasst oder ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die Nutzungsaggregate werden für die Dauer des Nutzungsverhältnisses gespeichert und spätestens 90 Tage nach Konto-Löschung gelöscht.

8. Daten, die Berater über ihre Kunden speichern

Speichert ein Berater in der Plattform Daten seiner Kunden (z. B. Beratungsstände), sind wir dafür Auftragsverarbeiter nach Art. 28 DSGVO — Verantwortlicher ist der jeweilige Berater. Grundlage ist die in der Plattform geschlossene Vereinbarung zur Auftragsverarbeitung (AVV, für Nutzer jederzeit in der Plattform abrufbar). Betroffene Kunden wenden sich zur Ausübung ihrer Rechte an ihren Berater; Anfragen, die uns direkt erreichen, leiten wir unverzüglich dorthin weiter.

9. Nachweis rechtlicher Zustimmungen

Zustimmungen zu Rechtsdokumenten in der Plattform (z. B. zur AVV oder zu den Nutzungsbedingungen des Free-Bereichs) protokollieren wir mit Nutzer, Zeitpunkt, Dokument-Version und IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflichten). Speicherdauer: für die Dauer des Nutzungsverhältnisses zzgl. gesetzlicher Verjährungsfristen.

10. Kontakt per E-Mail

Bei Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

11. Empfänger

Weisungsgebundene Auftragsverarbeiter sind der oben genannte Hosting-Dienstleister IONOS (Ziffer 3) sowie die Microsoft Ireland Operations Ltd. — Letztere ausschließlich für den Versand von E-Mail-Benachrichtigungen (Ziffer 14). Bei kostenpflichtigen Abonnements erhält zudem der Zahlungsdienstleister Stripe die für die Zahlung erforderlichen Daten als eigener Verantwortlicher (Ziffer 15). Darüber hinaus findet keine Weitergabe personenbezogener Daten an Dritte statt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an info@krueger-cd.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Internes Nachrichtensystem (Postfach)

Innerhalb der Plattform steht ein internes Postfach zur Verfügung, über das der Betreiber und die Berater miteinander kommunizieren (z. B. Update-Hinweise, Rückfragen, Feedback). Die Nachrichteninhalte werden ausschließlich auf unserem Server in Deutschland gespeichert (Ziffer 3) und nicht an Dritte übermittelt; sie bleiben gespeichert, bis du sie löschst oder das Nutzungsverhältnis endet. Bitte übermittle über dieses System keine personenbezogenen Daten deiner Kunden. Liegt eine neue Nachricht für dich vor, informieren wir dich per E-Mail — bewusst nur mit dem Hinweis, dass eine Nachricht vorliegt, ohne deren Inhalt (Datenschutz durch Technikgestaltung, Art. 25 DSGVO). Der Versand erfolgt über Microsoft 365; Anbieter ist die Microsoft Ireland Operations Ltd., Dublin, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO (Verarbeitung innerhalb der EU Data Boundary). Ein Zugriff durch die Microsoft Corporation (USA) kann im Rahmen des Konzernbetriebs nicht vollständig ausgeschlossen werden; Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Dabei verarbeitete Daten: E-Mail-Adresse, Anzeigename, Versandzeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Nutzungsverhältnis) bzw. lit. f (Information über wartende Nachrichten). Die E-Mail-Benachrichtigung kannst du in deinen Kontoeinstellungen jederzeit abschalten (Opt-out); das Postfach selbst bleibt davon unberührt.

15. Zahlungsabwicklung (Abos)

Für kostenpflichtige Abonnements erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland („Stripe"). Stripe verarbeitet die für die Zahlung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, gewähltes Zahlungsmittel und dessen Daten, Rechnungs- und Umsatzdaten) als eigener Verantwortlicher; Zahlungsmitteldaten (z. B. Kartennummern) werden zu keinem Zeitpunkt auf unserem Server gespeichert oder von uns eingesehen. Wir erhalten von Stripe lediglich Bestätigungen und Metadaten zum Abo-Status (z. B. Tarif, Zahlungsstatus, Laufzeitende) und speichern diese zur Vertragsverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten für Rechnungsdaten, Dauer: gesetzliche Fristen von bis zu zehn Jahren). Im Rahmen des Konzernbetriebs kann Stripe Daten auch an die Stripe, Inc. (USA) übermitteln; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Einzelheiten: Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Version 1.4 · Stand: 21.08.2026