Datenschutzhinweis

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist die Betreiberin des Portals. Kontakt:

E-Mail: [email protected] Unmittelbarer Kontakt: E-Mail: [email protected]

Datenschutzbeauftragter: Es wurde kein Datenschutzbeauftragter bestellt.

Geltungsbereich

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch des Portals, bei Registrierung, Passkey-Nutzung, Upload, Profilpflege, Download, Warenkorb, Favoriten, Folgen von Uploadern, Benachrichtigungsabonnement, Meldung, Beschwerde, Kommunikation und Auslösung von Sicherheitsmaßnahmen.

Öffentliche Uploads und öffentliche Profile sind bestimmungsgemäß weltweit abrufbar. Suchmaschinen, Archive, Nutzer und andere Dritte können öffentliche Informationen kopieren. Verwenden Sie ein Pseudonym und veröffentlichen Sie keine Informationen, die nicht öffentlich sein sollen.

Kategorien verarbeiteter Daten

Je nach Nutzung verarbeiten wir folgende Daten:

Konto- und Authentifizierungsdaten

• E-Mail-Adresse und Verifizierungsstatus;
• öffentlicher Benutzername und interne Nutzer-ID;
• Passwort-Hash, niemals das Klartextpasswort;
• Passkey-Credential-ID, öffentlicher Schlüssel sowie Authenticator- und Sicherheitsmetadaten;
• Kontostatus, Rollen, Einstellungen, Sprache und angenommene Rechtstextversionen;
• Wiederherstellungs-, Login-, Session- und Sicherheitsereignisse.

Öffentliche Profil- und Community-Daten

• öffentlicher Benutzername, Profiltext und Profilbild;
• veröffentlichte Sets, Versionsbeziehungen, Beschreibungen, Tags und öffentliche Upload-Historie;
• aggregierte gezählte Downloads und sonstige öffentliche Zähler;
• Favoriten und Follows grundsätzlich als private Kontodaten; eine öffentliche Anzeige erfolgt nur nach ausdrücklicher Einführung und entsprechender Information;
• Meldungen über Inhalte und daraus folgende öffentliche Statuskennzeichnungen, soweit erforderlich.

Upload- und Berichtsdaten

• .set-Dateien und ausgelesene Parameter;
• Berichtsdateien, Screenshots, ZIP-Dateien, Dateinamen, Größe, Hashwerte und technische Metadaten;
• Symbol, Zeitrahmen, Broker, In-Sample- und Out-of-Sample-Zeiträume oder die ausdrückliche Kennzeichnung als unbekannt, Beschreibungen und Zuordnungen;
• extrahierter Berichtskontext, Orders, Deals, Trades, Kennzahlen, Historienqualität, Diagramme, Parserprotokolle, Widersprüche und abgeleitete Scores;
• Ergebnisse von Malware-, Geheimnis- und Datenschutzscans;
• Veröffentlichungs-, Quarantäne-, Moderations- und Versionshistorie.

Berichte oder Screenshots können Kontonummern, Namen, Brokerkennungen, lokale Dateipfade oder andere personenbezogene Daten enthalten. Uploader müssen nicht erforderliche personenbezogene Daten entfernen. Das Portal kann verdächtige Angaben automatisiert erkennen, schwärzen oder den Upload ablehnen; eine vollständige Erkennung wird nicht garantiert.

Download- und Nutzungsdaten

• aufgerufene Seite, Set-Version, Download- oder Warenkorbereignis, Zeitpunkt, Antwortstatus und erzeugtes Archivmanifest;
• kurzlebiges Token zur Download-Bestätigung und angenommene Rechtstextversion;
• Kennungen zur Ratenbegrenzung und Missbrauchsbekämpfung;
• Browser, Gerät, Betriebssystem, Referrer und Netzwerkinformationen in üblichen Server- und Sicherheitsprotokollen;
• IP-Adresse oder, soweit zweckgerecht, eine gekürzte, schlüsselbasiert pseudonymisierte Darstellung;
• Cookies, Local-Storage- und Session-Kennungen für angeforderte Funktionen.

Für Downloads ist kein Konto erforderlich. Aus anonymen Downloads wird bewusst kein dienstübergreifendes Werbeprofil erstellt.

Benachrichtigungsdaten

• E-Mail-Adresse;
• Bestätigung, Einwilligungstext und -version, Zeitpunkt, Quelle und Widerrufshistorie;
• gewählte Symbole, Zeitrahmen, Broker, Uploader, Evidenzkriterien, Scorebereiche und Risikoflags;
• Zustell-, Bounce- und Beschwerdedaten sowie Öffnungs- oder Klickdaten nur, soweit diese tatsächlich eingesetzt und beschrieben werden. Tracking-Pixel sind standardmäßig zu deaktivieren.

Kommunikations-, Moderations- und Rechtsdaten

• Nachrichten, Supportanfragen, Meldungen, Gutglaubenserklärungen, Nachweise, Beschwerden, Entscheidungen, Begründungen, Behördenanfragen und Korrespondenz;
• Kontaktdaten von Meldenden und betroffenen Nutzern;
• Rechtsansprüche, Rechteinhabernachweise, Sanktions- und Compliance-Unterlagen;
• Audit-Logs über administrative Maßnahmen und deren Zeitpunkt.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zu folgenden Zwecken:

1. Kontoeröffnung und Vertragserfüllung — Registrierung, Authentifizierung, Profil, Uploads, Favoriten, Follows, Benachrichtigungseinstellungen, Warenkorb, Downloads und Support. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsvertrags oder vorvertraglicher Maßnahmen erforderlich ist. 2. Veröffentlichung auf Veranlassung des Nutzers — Veröffentlichung von Benutzername, Profil, Set-Datei, Metadaten, bereinigten Berichtsauszügen, Kennzahlen, Scores, Warnhinweisen und Versionshistorie. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO und gegebenenfalls unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO am Betrieb einer transparenten Community-Bibliothek. 3. Parsing und Analysen — Auslesen von Parametern und Berichtsdaten, Rekonstruktion von Kennzahlen, Berichtvergleich, Erzeugung von Risikokennzeichnungen und Berechnung von Scores. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO für die vom Uploader angeforderte Verarbeitung und Art. 6 Abs. 1 Buchst. f DSGVO für eine konsistente, sichere und transparente Darstellung. 4. Sicherheit und Missbrauchsprävention — Schutz vor unbefugtem Zugriff, Schadsoftware, Spam, Scraping, Zählermanipulation, Credential-Missbrauch und Denial-of-Service; Einsatz von Rate Limits oder CAPTCHA; Untersuchung von Vorfällen und Beweissicherung. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind Sicherheit, Betrugsprävention, Verfügbarkeit und Schutz von Nutzern und Rechteinhabern. 5. Moderation und rechtliche Pflichten — Empfang und Entscheidung von Meldungen, Einschränkung rechtswidriger oder unzulässiger Inhalte, Begründungen, Beschwerden, Anordnungen und Rechtsverteidigung. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO bei einer gesetzlichen Pflicht und Art. 6 Abs. 1 Buchst. f DSGVO zur Regeldurchsetzung, Rechtewahrung und Rechtsverteidigung. 6. Erforderliche Kommunikation — Verifizierung, Sicherheit, Passwort/Passkey, Moderation, Recht und wesentliche Servicemitteilungen. Rechtsgrundlage je nach Anlass Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. 7. Tägliche E-Mail-Benachrichtigungen — Versand des freiwilligen, gefilterten Digests. Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und den Vorschriften über elektronische Werbung. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden. 8. Messung und Verbesserung — datensparsame aggregierte Statistiken, Fehlerdiagnose bei Parsern, Barrierefreiheitsverbesserung und Kapazitätsplanung. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Optionale Analyse oder kontextübergreifendes Tracking erfolgt nur mit Einwilligung, soweit erforderlich. 9. Unternehmens- und Aufbewahrungspflichten — Buchhaltung, Steuern, Gesellschaftsrecht, Litigation Hold und Dokumentation. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO zur Rechtsverteidigung.

Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie Informationen zur Interessenabwägung verlangen und nach Maßgabe der nachstehenden Regelung widersprechen.

Pflichtangaben und freiwillige Angaben

Als Pflichtfelder gekennzeichnete Daten sind zur Bereitstellung der angeforderten Konto-, Upload-, Bericht-, Download-, Sicherheits- oder Meldefunktion erforderlich. Ohne diese Daten kann die jeweilige Funktion nicht angeboten werden. Profilbeschreibung, Profilbild, Out-of-Sample-Zeitraum, unterstützender Bericht, Screenshots, Favoriten, Follows und tägliche Benachrichtigungen sind freiwillig, soweit die Oberfläche für eine konkrete Handlung nichts anderes ausweist.

Passkeys

Bei Registrierung eines Passkeys erhält das Portal Credential-ID, öffentlichen Schlüssel, Signaturzähler oder vergleichbare Sicherheitsinformationen sowie für WebAuthn erforderliche technische Metadaten. Der private Schlüssel verbleibt im Authenticator. Biometrische Vorlagen oder die Geräte-PIN zur lokalen Freigabe des Authenticators werden nicht durch den WebAuthn-Anmeldevorgang an das Portal übermittelt.

Weltweite öffentliche Bereitstellung

Folgende Angaben können bestimmungsgemäß öffentlich und weltweit bereitgestellt werden: öffentlicher Benutzername, Profiltext/-bild, veröffentlichte Set-Datei, Beschreibung, Symbol, Zeitrahmen, Brokerreferenz, In-Sample-/Out-of-Sample-Zeiträume oder die ausdrückliche Kennzeichnung als unbekannt, Versionshistorie, Uploaderbezug, öffentliche Berichtsauszüge, rekonstruierte Kennzahlen, Scores, Warnhinweise, gezählte Downloads und Veröffentlichungs-/Moderationsstatus.

Originalberichte sollen standardmäßig nicht öffentlich sein, solange keine gesonderte öffentliche Berichtsoption bewusst eingeführt wurde. Aktives HTML wird niemals ausgeliefert. Das Portal kann bereinigte Tabellen oder gerenderte Bilder veröffentlichen. Suchmaschinen können öffentliche Seiten indexieren. Von Dritten rechtmäßig heruntergeladene oder kopierte Inhalte können nicht vollständig zurückgerufen werden.

Empfänger und Auftragsverarbeiter

Daten werden nur soweit erforderlich offengelegt gegenüber:

• Hosting-, Object-Storage-, Datenbank-, Backup-, CDN-, DDoS-Schutz-, CAPTCHA-, E-Mail-, Monitoring- und Support-Anbietern auf vertraglicher Grundlage;
• berechtigten Beschäftigten, Administratoren, Moderatoren und Auftragnehmern unter Vertraulichkeits- und Rollenbeschränkungen;
• Downloadern und der Öffentlichkeit bei bewusst veröffentlichten Inhalten;
• Uploadern, Meldenden oder Rechteinhabern, soweit dies zur fairen Bearbeitung einer Meldung erforderlich und rechtmäßig ist;
• Gerichten, Behörden, Strafverfolgung, Regulierungsstellen, Rechtsberatern, Versicherern, Prüfern oder Transaktionspartnern, soweit rechtlich vorgeschrieben oder zulässig.

Dienstleister:

• Hosting: Die Betreiberin, selbst gehosteter Dienst, Europa
• Object Storage: Die Betreiberin, selbst gehosteter Dienst, Europa
• E-Mail: Die Betreiberin, selbst gehosteter Dienst, Europa
• Sicherheit/CDN/CAPTCHA: Cloudflare, Inc., Reverse Proxy/CDN und DDoS-Schutz; Europa und USA
• Monitoring: selbst gehostet
• Analyse: keine

Wir verkaufen keine personenbezogenen Daten.

Drittlandübermittlungen

Öffentliche Inhalte sind bestimmungsgemäß weltweit abrufbar. Cloudflare kann begrenzte Netzwerkmetadaten in Europa und den USA verarbeiten; die Cloudflare-Datenverarbeitungsvereinbarung enthält das EU-US Data Privacy Framework und, soweit anwendbar, EU-Standardvertragsklauseln.

Cloudflare und Sicherheitsprüfungen

> Wir setzen Cloudflare, Inc. für Reverse-Proxy/CDN- und DDoS-Schutzdienste ein, um Inhalte auszuliefern, Denial-of-Service-Angriffe abzuwehren und Netzwerksicherheitsregeln anzuwenden. Hierbei kann Cloudflare insbesondere IP-Adresse, Request-Header, Geräte-/Browsersignale, Zeitstempel und Sicherheitskennungen verarbeiten. Ist eine Sicherheitsprüfung aktiviert, kann Cloudflare zusätzlich Challenge-Ergebnisse und zugehörige Signale verarbeiten. Zweck ist der Schutz des Portals und seiner Nutzer. Rechtsgrundlage nach DSGVO ist Art. 6 Abs. 1 Buchst. f. Eine Speicherung oder ein Zugriff auf die Endeinrichtung ohne Einwilligung erfolgt nur, soweit dies für den ausdrücklich gewünschten Dienst oder die Sicherheitsfunktion unbedingt erforderlich ist. Optionale oder nicht notwendige Funktionen werden nur nach Einwilligung aktiviert, soweit diese erforderlich ist. Verarbeitungsorte und Garantien für Drittlandübermittlungen: Europa und USA; EU-US Data Privacy Framework und, soweit anwendbar, EU-Standardvertragsklauseln nach der Cloudflare-Datenverarbeitungsvereinbarung.

Speicherdauer

Wir speichern Daten nur, solange dies für Zweck, gesetzliche Pflichten, Sicherheit, Streitbearbeitung oder Rechtsverteidigung erforderlich ist. Derzeit gelten folgende Speicherfristen:

| Daten | Regelmäßige Ziel-Speicherdauer | |---|---| | Nicht bestätigte Registrierung | 7 Tage | | Login-/Session-Token | Sitzungsdauer beziehungsweise festgelegte Sicherheitslaufzeit | | Anonymes Rechtsannahme-/Browser-Token | Bis zu 24 Stunden, sofern keine längere Dauer erforderlich ist, um die unveränderte aktuelle Bestätigung nicht ständig erneut anzuzeigen | | Aktives Konto/Profil | Dauer des Nutzungsvertrags | | Öffentlicher Upload/Set-Version | Solange veröffentlicht; danach ohne unangemessene Verzögerung aus dem öffentlichen Zugriff entfernt | | Gelöschtes/unveröffentlichtes Primärobjekt | Betriebliche Löschung grundsätzlich innerhalb von 30 Tagen, sofern kein Legal Hold oder Sicherheitsgrund besteht | | Verschlüsselte Backups | Rollierende Löschung grundsätzlich innerhalb von 35 Tagen; keine erneute öffentliche Bereitstellung allein wegen eines Backups | | Übliche Web-/Sicherheitslogs | Grundsätzlich 14 Tage | | Eskalierte Missbrauchs-/Sicherheitsnachweise | Grundsätzlich bis zu 90 Tage, länger bei fortbestehendem Vorfall, Anspruch oder Behördenverfahren | | Rohdaten zu Downloads | Grundsätzlich 30 Tage zur Deduplizierung und Missbrauchserkennung | | Aggregierte nicht identifizierende Downloadzahlen | Unbefristete Aufbewahrung möglich | | Nachweise der Rechtstextannahme | Kontodauer zuzüglich grundsätzlich 3 Jahre; länger bei Anspruch oder gesetzlicher Frist | | Moderationsmeldungen, Entscheidungen und Beschwerden | Grundsätzlich 3 Jahre nach Abschluss, angepasst an DSA- und Verjährungsanforderungen | | Nachweis Newsletter-Einwilligung/Widerruf | Dauer des Abonnements zuzüglich grundsätzlich 3 Jahre nach Widerruf beziehungsweise letzter Nutzung zur Rechtsverteidigung | | Abgelehnte gewöhnliche Uploads | Grundsätzlich 14 Tage nach endgültiger Ablehnung | | Malware-/schwerwiegende Missbrauchsprobe oder Hash | Grundsätzlich bis zu 90 Tage, bei erforderlicher Beweissicherung oder Prävention länger; streng beschränkter Zugriff | | Support-Kommunikation | Grundsätzlich 3 Jahre nach Abschluss, kürzer bei früherem Wegfall des Zwecks, länger bei offenem Anspruch |

Bei gesetzlicher Aufbewahrung, Sicherungsanordnung, laufendem Streit, Rechteanspruch oder Sicherheitsvorfall können betroffene Daten isoliert bis zum Wegfall des Grundes gespeichert werden. Danach werden sie gelöscht oder irreversibel anonymisiert.

Kontolöschung und Entfernung aus dem öffentlichen Bereich

Die Kontolöschung beendet den Zugang und leitet Löschung oder Anonymisierung kontobezogener Daten ein. Öffentliche Uploads werden nach dem rechtmäßigen Verlangen des Nutzers, der Upload-Lizenz, bestehenden Download-Lizenzen, gesetzlichen Pflichten, Rechtekonflikten und Sicherheitsbedürfnissen entfernt oder weiterbehandelt. Wo die Beibehaltung einer Set-Seite rechtlich gerechtfertigt ist, kann die öffentliche Zuordnung durch eine neutrale Kennzeichnung „gelöschter Nutzer“ ersetzt werden.

Bereits rechtmäßig von Dritten heruntergeladene Kopien können wir nicht löschen. Aggregierte, nicht mehr personenbezogene Statistiken dürfen verbleiben.

Automatisierte Verarbeitung

Das Portal liest Berichte automatisiert aus, klassifiziert Set-Parameter, berechnet Kennzahlen und Scores, erkennt Duplikate oder verdächtige Aktivität und kann Inhalte quarantänisieren. Diese Verarbeitung betrifft Dateien und Integrität des Portals. Sie wird nicht eingesetzt, um gegenüber einer natürlichen Person eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO zu treffen.

Angefochtene Konto- oder Inhaltsbeschränkungen sind nach der Moderationsrichtlinie menschlich überprüfbar. Dauerhafte Kontosperrungen beruhen nicht ausschließlich auf automatisierter Verarbeitung.

Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen haben Sie das Recht:

• Auskunft über Ihre personenbezogenen Daten und eine Kopie zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• Löschung zu verlangen;
• Einschränkung der Verarbeitung zu verlangen;
• von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit anwendbar, zu übertragen;
• einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO aus Gründen Ihrer besonderen Situation zu widersprechen;
• eine Einwilligung jederzeit für die Zukunft zu widerrufen;
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren;
• nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden, soweit Art. 22 DSGVO anwendbar ist.

Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Danach werden Ihre Daten nicht mehr zu diesem Zweck verwendet.

Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected]. Zur Identitätsprüfung können zusätzliche Angaben erforderlich sein. Identitätsdokumente sollen nur auf konkrete, rechtmäßig begründete Aufforderung über einen sicheren Kanal übermittelt werden.

Sie können die für Ihren gewöhnlichen Aufenthalt, Ihren Arbeitsplatz oder den mutmaßlichen Verstoß zuständige Datenschutzaufsichtsbehörde kontaktieren.

Widerruf der Einwilligung und Abmeldung

Die Einwilligung in tägliche Benachrichtigungen kann über den Abmeldelink oder die Kontoeinstellungen widerrufen werden. Der Widerruf ist kostenlos und lässt die Rechtmäßigkeit der vorherigen Verarbeitung unberührt. Eine minimale Sperrlisteninformation darf gespeichert werden, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten und die Einhaltung nachzuweisen.

Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Sie können aus Gründen Ihrer besonderen Situation einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO widersprechen. Wir stellen die Verarbeitung ein, sofern nicht zwingende schutzwürdige Gründe Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Datenquellen

Daten stammen von Ihnen, Ihrem Browser oder Gerät, hochgeladenen Dateien, im Portal erzeugten Ereignissen, Sicherheits- und E-Mail-Dienstleistern, anderen Nutzern mit Meldungen sowie zuständigen Behörden oder Rechteinhabern. Broker-Datensätze können von Nutzern eingereicht und später administrativ normalisiert werden.

Keine Bereitstellung sensibler Daten

Laden Sie keine besonderen Kategorien personenbezogener Daten, amtlichen Identifikationsnummern, Zugangsdaten zu Finanzkonten, Private Keys oder Informationen über andere Personen hoch. Das Portal ist nicht für die Verarbeitung solcher Daten vorgesehen. Erkannte Inhalte können geschwärzt, quarantänisiert oder gelöscht werden.

Änderung der Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich Verarbeitung, Anbieter, Recht oder Funktionen ändern. Über wesentliche Änderungen wird angemessen informiert. Erfordert ein neuer Zweck eine Einwilligung, wird diese vor Beginn der Verarbeitung eingeholt.

Version: 1.0 — 1. September 2026 Gültig ab: 3. September 2026