Datenschutzerklärung

1. Verantwortlicher

Club Market Index / Simon Durrer
E-Mail: hello@clubmarketindex.com

2. Erhobene Daten

2.1 Nutzerkonto

Bei der Registrierung erheben wir: E-Mail-Adresse, selbstgewählter Anzeigename und ein Passwort (gespeichert als PBKDF2-SHA256 Hash).

2.2 Nutzungsdaten

Beim Besuch unserer Website werden automatisch Server-Logdaten erhoben: IP-Adresse (anonymisiert), Browsertyp, aufgerufene Seiten, Zeitpunkt des Zugriffs. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

2.3 Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse zum Zweck des Versands. Die Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.

2.4 Zahlungsdaten

Zahlungen werden über Stripe abgewickelt. Wir speichern keine Kreditkartendaten. Stripe verarbeitet Ihre Zahlungsdaten gemäss deren eigener Datenschutzerklärung.

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von: Vertragserfüllung (Nutzerkonto, Abo-Verwaltung), berechtigtem Interesse (Server-Logs, Sicherheit), und Einwilligung (Newsletter, Push-Benachrichtigungen).

4. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies (Session-Token im localStorage). Es werden keine Tracking-Cookies oder Drittanbieter-Cookies eingesetzt. Es wird kein Analyse-Tool wie Google Analytics verwendet.

5. Drittanbieter

• Hetzner Cloud (Hosting, Standort: Deutschland)
• Stripe (Zahlungsabwicklung)
• GitHub (Code-Hosting, CI/CD)

6. Datenweitergabe

Personenbezogene Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur an die oben genannten Dienstleister im Rahmen der Auftragsverarbeitung.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen

Kontaktieren Sie uns unter hello@clubmarketindex.com um Ihre Rechte auszuüben.

8. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten zu schützen: verschlüsselte Übertragung (TLS), gehashte Passwörter (PBKDF2-SHA256), regelmässige Updates und Zugriffskontrolle auf die Server-Infrastruktur.

9. Aufbewahrung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Kontodaten werden bei Löschung des Nutzerkontos entfernt. Server-Logs werden nach 30 Tagen gelöscht.