1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der DSGVO Art. 4 Nr. 7 sowie des Schweizer DSG ist das Redaktionsteam von KK (kkinvesting.io), erreichbar unter kkinvesting.io. Für datenschutzrechtliche Anliegen wenden Sie sich an [email protected]; unser Datenschutzbeauftragter (gemäß §38 BDSG) ist unter [email protected] erreichbar. Die vollständige Anbieterkennzeichnung nach §5 DDG übermitteln wir auf schriftliche Anfrage.

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten auf drei Wegen:

• Automatisch erhobene Daten (Technik): IP-Adresse (gekürzt gespeichert), Browser-Typ und -Version, Betriebssystem, Zugriffszeitpunkt, Verweildauer, aufgerufene Seiten, Referrer und Bildschirmauflösung. Quelle sind Server-Logdateien sowie Google Analytics 4 und Cloudflare Web Analytics.
• Cookies und lokale Speicher: für Spracheinstellung (Polylang), Einwilligungsstatus, Reichweitenmessung und Affiliate-Attribution — Details in Abschnitt 6.
• Von Ihnen aktiv übermittelte Daten: Name, E-Mail-Adresse und Nachrichteninhalt bei Kontaktaufnahme per E-Mail oder Kontaktformular sowie die E-Mail-Adresse bei Newsletter-Abonnement.

Wir verarbeiten keine Kreditkarten- oder Bankdaten, Krypto-Wallet-Schlüssel, Kopien von Personalausweis oder Reisepass. Nachrichten, die solche Daten von Ihnen anfordern, stammen nicht von KK — bitte melden Sie solche Vorfälle umgehend an [email protected].

3. Zwecke der Verarbeitung

• Bereitstellung der Inhalte und sprachlichen Lokalisierung
• Reichweitenmessung und Analyse des Nutzungsverhaltens zur Verbesserung der Inhalte und Nutzerfreundlichkeit
• Beantwortung Ihrer Anfragen
• Versand des von Ihnen abonnierten Newsletters (mit Abmeldelink in jeder Ausgabe)
• Erkennung und Abwehr von Missbrauch, Betrug und automatisierten Angriffen
• Erfüllung gesetzlicher Pflichten (etwa Auskunftsersuchen der Aufsichtsbehörden)

Wir verkaufen Ihre Daten nicht an Dritte. Wir verwenden Ihre personenbezogenen Daten nicht zum Training von KI-Modellen.

4. Rechtsgrundlagen (DSGVO Art. 6)

Für Leserinnen und Leser aus dem Europäischen Wirtschaftsraum (EWR), Großbritannien und der Schweiz stützen wir die Verarbeitung auf Art. 6 DSGVO sowie — für Endgeräte-Zugriffe und Cookies — auf §25 TDDDG:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG): analyse- und werbebezogene Cookies, Newsletter-Abonnement — jederzeit widerruflich ohne Begründung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Webseiten-Sicherheit, Betrugsprävention, einfache Reichweitenmessung, technische Protokolle.
• Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Beantwortung Ihrer Anfragen oder Kooperations-Angebote.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung gesetzlicher Anforderungen, etwa bei behördlichen Auskunftsersuchen.

5. Empfänger und Auftragsverarbeiter

Wir arbeiten mit den folgenden Auftragsverarbeitern nach Art. 28 DSGVO zusammen. Sie verarbeiten Daten ausschließlich weisungsgebunden und unterliegen den jeweiligen Datenschutzbestimmungen:

• Google Analytics 4 (Google Ireland Limited): Reichweitenmessung, IP-Anonymisierung aktiviert, Google-Signale deaktiviert.
• Cloudflare, Inc.: CDN, DDoS-Schutz und Web-Analytics (cookielos).
• WordPress / Automattic: Content-Management-Infrastruktur.
• Affiliate-Partner aus dem Kryptobereich: Beim Klick auf Partner-Links erhält der Anbieter ein Klick-ID-Cookie zur Provisions-Zuordnung — jedoch weder Ihr Name noch die Inhalte von Formularen auf kkinvesting.io.

Wir geben Ihre Kontaktdaten und die Newsletter-Empfängerliste nicht an diese Partner weiter.

6. Cookies und vergleichbare Technologien (TDDDG)

• Technisch notwendige Cookies: für grundlegende Funktionen wie Polylang-Sprachumschaltung und den Einwilligungsstatus — nach §25 Abs. 2 TDDDG einwilligungsfrei, nicht deaktivierbar.
• Analyse-Cookies: Google Analytics 4 und Cloudflare Web Analytics — nur mit Ihrer Einwilligung aktiv.
• Präferenz-Cookies: speichern etwa den Dark-Modus und die gewählte Schriftgröße.
• Affiliate-/Attributions-Cookies: Klick-Tracking für Partner-Links (in der Regel Erst-Partei-Cookies).

Sie steuern Cookies über die Browser-Einstellungen, unser Einwilligungs-Banner beim ersten Besuch oder über Signale wie „Global Privacy Control“ (GPC) und „Do Not Track“ (DNT). Das Deaktivieren von Analyse- oder Präferenz-Cookies beeinträchtigt nicht die Lesbarkeit, kann aber einzelne Komfortfunktionen (etwa die Sprachwahl) zurücksetzen.

7. Drittlandübermittlung

Unsere Server und einzelne Auftragsverarbeiter sind in den USA, der EU und im asiatisch-pazifischen Raum ansässig. Bei Übermittlungen aus dem EWR, Großbritannien oder der Schweiz in Drittländer ohne Angemessenheitsbeschluss der EU-Kommission stützen wir uns auf die EU-Standardvertragsklauseln (SCC, Durchführungsbeschluss 2021/914) sowie für US-Empfänger ergänzend auf das EU-US Data Privacy Framework (soweit der Empfänger zertifiziert ist). Für die Schweiz gilt das vom EDÖB anerkannte Schweizer Zusatz-SCC. Eine Kopie der Garantien erhalten Sie auf Anfrage.

8. Speicherdauer

• Server-Logdateien: 14 Tage, danach automatische Löschung.
• Google Analytics (Nutzer- und Ereignisdaten): 14 Monate.
• Kontakt-E-Mails: 24 Monate nach Abschluss der Anfrage als Servicenachweis.
• Newsletter-Abonnement: bis zur Abmeldung; danach Archivierung des Abmelde-Nachweises zur Erfüllung der Anti-Spam-Vorgaben (§7 UWG, Art. 130 TKG-AT, CAN-SPAM).

9. Ihre Rechte

DSGVO (EWR, Großbritannien, Schweiz soweit anwendbar): Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf der Einwilligung (Art. 7 Abs. 3) sowie das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22).

Schweizer DSG (revidiert, in Kraft seit 01.09.2023): Auskunft (Art. 25), Berichtigung (Art. 32), Löschung und Widerspruch (Art. 30, 32) sowie Datenherausgabe/-übertragung (Art. 28) — Ansprechstelle ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

CCPA/CPRA (Kalifornien): Auskunfts-, Lösch- und Berichtigungsrechte, Opt-out gegen „Sale“ und „Sharing“ personenbezogener Daten (KK verkauft keine Daten, Sie können aber dem „Sharing“ für kanalübergreifendes Marketing ausdrücklich widersprechen), Schutz vor Diskriminierung. Minderjährige unter 16 Jahren werden in Kalifornien ausschließlich per Opt-in-Verfahren berücksichtigt.

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen; in komplexen Fällen kann sich die Frist um bis zu 60 Tage verlängern — Sie werden rechtzeitig vorab informiert.

10. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von sonstigen Rechtsmitteln steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO):

• Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI, Bonn) oder die für Ihr Bundesland zuständige Landesdatenschutzbehörde.
• Österreich: Datenschutzbehörde (DSB, Wien) — dsb.gv.at.
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB, Bern) — edoeb.admin.ch.
• EU-weit: alternativ die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder des mutmaßlichen Verstoßes.

11. Datenschutz für Minderjährige

Unsere Inhalte richten sich an volljährige Leserinnen und Leser. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren (DSGVO Art. 8) beziehungsweise unter 13 Jahren (US-COPPA). Falls Sie als Erziehungsberechtigte feststellen, dass Ihr Kind uns Daten übermittelt hat, wenden Sie sich an [email protected] — wir löschen diese innerhalb von 72 Stunden.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO: durchgängige HTTPS-Verschlüsselung (TLS 1.3), Cloudflare WAF, Zwei-Faktor-Authentisierung in der Administration, Prinzip der minimalen Berechtigungen sowie regelmäßige Penetrationstests. Absolute Sicherheit ist bei Datenübertragung im Internet nicht möglich; bei einer meldepflichtigen Datenschutzverletzung informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und — bei hohem Risiko — die betroffenen Personen unverzüglich (Art. 33, 34 DSGVO).

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn gesetzliche Vorgaben, Rechtsprechung oder unser Dienst dies erfordern. Wesentliche Änderungen vermerken wir oben unter „Zuletzt aktualisiert“ und kündigen sie auf der Startseite oder im Newsletter an. Wir empfehlen, diese Seite mindestens einmal jährlich einzusehen.

14. Kontakt und DPO

Fragen zur Datenschutzerklärung, Ausübung Ihrer Rechte oder Hinweise auf mögliche Datenschutzvorfälle richten Sie bitte an folgende Adressen:

• Allgemeine Datenschutz-Anfragen: [email protected]
• Datenschutzbeauftragter (DPO / §38 BDSG): [email protected]
• Allgemeiner Kontakt: Kontaktseite