Stand 14.10.2026. Diese Erklärung beschreibt, was tatsächlich passiert. Was hier nicht steht, findet nicht statt.
Florian Maier, Inhaber von Scale Smart
Hofbauernstr. 13
83700 Rottach-Egern
E-Mail: info@insidestocks.de
Telefon: +49 8022 24455
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
Die Seiten werden von Cloudflare ausgeliefert (Cloudflare Germany GmbH, Rosental 7, 80331 München, und Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite, soweit der Browser sie übermittelt.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Seiten sowie die Abwehr von Angriffen. Eine Auswertung zu Werbezwecken findet nicht statt, und wir führen diese Daten nicht mit anderen Daten zusammen.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Trotz dieser Grundlagen lässt sich nicht ausschließen, dass US-Behörden auf solche Daten zugreifen.
Solange Inside Stocks getestet wird, ist die Seite nur einem geschlossenen Kreis zugänglich. Der Zugang läuft über Cloudflare Access: Du gibst deine E-Mail-Adresse ein und erhältst einen Einmalcode. Verarbeitet werden dabei die E-Mail-Adresse, der Zeitpunkt der Anmeldung und ein Sitzungs-Cookie, das die Anmeldung für die Dauer der Sitzung merkt. Dieses Cookie ist für den Zugang technisch erforderlich (§ 25 Absatz 2 Nummer 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit eine Testvereinbarung besteht, im Übrigen Buchstabe f DSGVO mit dem Interesse, eine unfertige Fassung nicht öffentlich zugänglich zu machen.
Du kannst dich mit deiner E-Mail-Adresse auf die Warteliste setzen lassen. Dabei gilt das Verfahren der doppelten Bestätigung: Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, ist die Anmeldung wirksam. Ohne Bestätigung wird der Eintrag nach sieben Tagen gelöscht.
Verarbeitet werden: die E-Mail-Adresse, Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, die bei Anmeldung und Bestätigung verwendete IP-Adresse sowie die gewählte Sprache. Die IP-Adressen und Zeitpunkte dienen dem Nachweis, dass die Anmeldung von dir ausging; dieser Nachweis ist unsere Pflicht nach Artikel 7 Absatz 1 DSGVO.
Rechtsgrundlage für den Versand ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Du kannst sie jederzeit widerrufen, ohne Angabe von Gründen: über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an die oben genannte Adresse. Der Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Nach dem Widerruf löschen wir die Adresse, soweit wir sie nicht ausnahmsweise noch zum Nachweis der Einwilligung benötigen.
Die Daten der Warteliste liegen bei Supabase (Supabase, Inc., 970 Toa Payoh North, Singapore, mit Rechenzentrum in Frankfurt am Main, betrieben über Amazon Web Services, Region eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Der Versand der E-Mails erfolgt über Brevo GmbH, Köpenicker Str. 126, 10179 Berlin.
Schreibst du uns, verarbeiten wir deine E-Mail-Adresse und den Inhalt der Nachricht, um sie zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, bei einer Anfrage zu einem Vertrag zusätzlich Buchstabe b. Unsere Postfächer werden über Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dafür besteht ein Vertrag zur Auftragsverarbeitung. Korrespondenz bewahren wir auf, solange ein Anlass dazu besteht, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Die verwendeten Schriften liegen auf unserem eigenen Server und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftendienst, und es wird dabei keine IP-Adresse an Dritte übermittelt.
Wir setzen keine Analysewerkzeuge, keine Zählpixel, keine Werbenetzwerke und keine Profile ein. Es findet keine automatisierte Entscheidungsfindung im Sinn von Artikel 22 DSGVO statt. Die Bewertung von Unternehmen betrifft keine personenbezogenen Daten.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur an die hier genannten Auftragsverarbeiter, soweit sie für den Betrieb erforderlich ist, oder wenn wir gesetzlich dazu verpflichtet sind.
Du hast das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Artikel 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Artikel 7 Absatz 3). Eine Nachricht an die oben genannte Adresse genügt; ein Formular ist nicht nötig.
Du hast außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Du kannst dich auch an die Behörde deines Wohnorts oder Arbeitsplatzes wenden.
Ändert sich die Technik der Seite, ändert sich diese Erklärung mit. Das Datum oben nennt den Stand. Wer auf der Warteliste steht, wird über wesentliche Änderungen in der Wochenmail informiert.