DATENSCHUTZERKLÄRUNG

Stand: 28. Oktober 2026

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten bei der Nutzung von vestchance.com und bei der Kontaktaufnahme mit uns.

1. Verantwortlicher

TRADIC Technologies UG (haftungsbeschränkt)
Vincent Geith
Tharandter Straße 108a, 01187 Dresden

Kontakt für Datenschutzanfragen: info@vestchance.com

2. Hosting und Serverprotokolle

Wir betreiben die Website auf einem eigenen virtuellen Server bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Statuscode, übertragene Datenmenge, Browserkennung und gegebenenfalls die verweisende Seite in Serverprotokollen verarbeitet. IONOS stellt außerdem unsere E-Mail-Postfächer bereit.

Zweck sind die Auslieferung der Website, ihre Stabilität und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb. Zugriffsprotokolle werden täglich rotiert und für 14 Rotationen aufbewahrt, regulär also etwa 14 Tage zuzüglich des laufenden Tages. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zur Klärung und Rechtsverfolgung aufbewahrt werden.

3. Kontakt und Support

Wenn du uns über das Formular oder per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten, das Thema, die Nachricht, den Nachrichtenverlauf und gegebenenfalls mitgesendete Anhänge. Im Formular sind Vorname, E-Mail-Adresse, Thema und Nachricht erforderlich; der Nachname ist freiwillig. Ohne die erforderlichen Angaben können wir die Formularanfrage nicht bearbeiten. Bitte übermittle keine Passwörter, API-Schlüssel oder unnötigen sensiblen Angaben.

Die Daten dienen der Bearbeitung und Beantwortung deiner Anfrage sowie der Zustellung einer Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder von dir veranlassten vorvertraglichen Anfragen; bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer zuverlässigen Kommunikation. Ein Konto wird dafür nicht angelegt.

Zum Schutz vor Formularmissbrauch werden aus IP-Adresse und E-Mail-Adresse nicht im Klartext gespeicherte Prüfwerte erzeugt. Sie dienen kurzfristigen Versandlimits und werden bei weiteren Formularanfragen nach Ablauf einer Stunde bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anfragen werden im internen Ticketsystem gespeichert. Als erledigt markierte Tickets werden nach 90 Tagen automatisch gelöscht. Bei dokumentierter Archivierung für aufbewahrungspflichtige Geschäftskorrespondenz erfolgt die Löschung nach sechs vollen Kalenderjahren ab Jahresende. Offene Vorgänge bleiben bis zur Klärung erhalten. Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung von Rechtsansprüchen können einer früheren Löschung entgegenstehen (Art. 6 Abs. 1 lit. c bzw. f DSGVO). Lokale Ticketsicherungen werden sieben Tage vorgehalten. Kopien in E-Mail-Postfächern werden nach Wegfall des Bearbeitungs- und Aufbewahrungszwecks gelöscht; die Ticketlöschung entfernt sie nicht automatisch.

4. Übersetzungen und KI-unterstützte Supportentwürfe

Für fremdsprachige Supportnachrichten und Antworten nutzen wir die DeepL-API der DeepL SE, Maarweg 165, 50825 Köln. Dafür werden die zu übersetzenden Nachrichtentexte übermittelt. Die Übersetzung öffentlicher Website-Texte erfolgt unabhängig davon serverseitig; dein Seitenbesuch löst keine direkte Verbindung deines Browsers zu DeepL aus.

Unser Support kann einen internen Antwortentwurf über die API von OpenAI Ireland Ltd. erstellen lassen. Dazu werden die für den Fall benötigten Textauszüge aus dem Nachrichtenverlauf übermittelt. Gespeicherter Name und E-Mail-Adresse sowie technisch erkennbare weitere E-Mail-Adressen, IBANs und Zugangsdaten werden vorab entfernt. Freitext kann trotzdem personenbezogene Angaben enthalten. Entwürfe werden vor dem Versand von einem Menschen geprüft; es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Die Verarbeitung dient der verständlichen und effizienten Bearbeitung von Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger mehrsprachiger Support. Die OpenAI-Anfrage erfolgt mit deaktivierter Antwortspeicherung (store=false). Nach Anbieterangaben werden API-Inhalte standardmäßig nicht zum Modelltraining genutzt; Missbrauchsprotokolle können grundsätzlich bis zu 30 Tage, bei gesetzlichen Pflichten oder Sicherheitsfällen auch länger gespeichert werden. store=false bedeutet daher keine vollständige sofortige Löschung beim Anbieter.

Weitere Informationen: Datenschutz bei DeepL · Datenverarbeitung bei OpenAI

5. Cookies und Browserspeicher

Wir speichern deine Auswahl zur Websiteanalyse unter vestchance_cookie_choice im lokalen Browserspeicher (Local Storage). Die Auswahl bleibt erhalten, bis du sie änderst oder deine Website-Daten löschst. Deine ausdrücklich gewählte Sprache wird im Cookie vestchance_language_choice für bis zu ein Jahr gespeichert. Diese Speicherung dient der Umsetzung deiner Einstellungen; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Der zeitversetzte Hinweis auf unseren WhatsApp-Kanal verwendet keinen dauerhaften Browser- oder Sitzungsspeicher. Er wird höchstens einmal pro Seitenaufruf angezeigt.

Optionale Websiteanalyse wird nur mit deiner Einwilligung aktiviert (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie oben auf dieser Seite oder über den Datenschutzlink im Footer jederzeit ablehnen oder widerrufen. Die Ablehnung verhindert nicht die übrige Nutzung der Website. Bereits rechtmäßig erfolgte Verarbeitung bleibt vom Widerruf unberührt.

6. Google Analytics und Search Console

Mit deiner Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden unter anderem aufgerufene Seiten, Geräte- und Browserinformationen, ungefähre Standortinformationen und Nutzungsereignisse wie externe Linkklicks oder erfolgreiche Formularübermittlungen verarbeitet. Formularinhalte werden nicht als Analyseereignisse übermittelt. Die Daten sind pseudonym und nicht allein durch zusammengefasste Berichte anonym.

Das Analyseskript wird erst nach Einwilligung geladen. Google Signals ist deaktiviert. Nach Google-Angaben werden IP-Adressen bei GA4 nicht protokolliert oder gespeichert; sie werden bei der Erhebung unter anderem zur groben Standortbestimmung verarbeitet. Die Cookies _ga und _ga_* haben standardmäßig eine Laufzeit von bis zu zwei Jahren ab Setzung oder Erneuerung; Browser können diese verkürzen. Die Aufbewahrungsfrist nicht aggregierter Nutzer- und Ereignisdaten beträgt in der verwendeten Standard-GA4-Property höchstens 14 Monate; bei erneuter Aktivität kann die Nutzerfrist neu beginnen. Daten mit abgelaufener Frist werden durch den monatlichen Löschlauf von Google entfernt. Aggregierte Berichte können länger bestehen.

Google Search Console verwenden wir zur Auswertung der Sichtbarkeit in Suchergebnissen und technischer Websiteprobleme. Dafür wird beim Besuch unserer Website kein zusätzliches Search-Console-Tracking geladen. Rechtsgrundlage für unsere Auswertung ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer auffindbaren, technisch funktionierenden Website.

Weitere Informationen: Datenschutzerklärung von Google

7. YouTube-Videos

Auf Angebotsseiten zeigen wir YouTube-Videos. Schon das Laden eines Vorschaubilds von i.ytimg.com stellt eine Verbindung zu Google her und übermittelt insbesondere deine IP-Adresse und Browserinformationen. Zweck ist die Darstellung der Videovorschau; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer anschaulichen Darstellung der Angebote.

Der Player von Google Ireland Limited wird erst nach deinem Klick über youtube-nocookie.com geladen. Der erweiterte Datenschutzmodus verhindert nicht jede Datenübertragung: Google erhält insbesondere technische Nutzungsdaten und kann bei der Wiedergabe auf Informationen auf deinem Gerät zugreifen oder sie dort speichern. Bist du bei Google angemeldet, kann eine Zuordnung zu deinem Konto möglich sein. Rechtsgrundlage für das von dir aktivierte Video ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst weitere Player-Aufrufe vermeiden, indem du das Video nicht aktivierst und die Seite verlässt oder neu lädst. Bereits beim Anbieter verarbeitete Daten werden dadurch nicht automatisch gelöscht.

8. Externe Links, Affiliate-Links und WhatsApp

Unsere Links zu Anbietern und sozialen Netzwerken sind externe Verlinkungen. Wenn du sie öffnest, erhält der jeweilige Dienst unter anderem deine IP-Adresse und technische Verbindungsdaten. Affiliate-Links enthalten außerdem Kennungen, über die der Anbieter einen Besuch oder Abschluss unserer Werbung zuordnen und eine Provision abrechnen kann. Auf der Zielseite gelten die Datenschutz- und Einwilligungseinstellungen des jeweiligen Anbieters; deine Auswahl auf VestChance wird nicht automatisch dorthin übertragen.

Beim Öffnen oder Abonnieren unseres WhatsApp-Kanals nutzt du einen Dienst von WhatsApp Ireland Limited. Dabei verarbeitet WhatsApp Daten nach seinen eigenen Bedingungen. Wir erhalten gegebenenfalls zusammengefasste Kanalstatistiken und von dir ausdrücklich mitgeteilte Informationen. Angaben, die du uns direkt sendest, verarbeiten wir nach den Hinweisen zur Kontaktaufnahme. Für unsere Kanalverwaltung und Reichweitenauswertung gilt Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Information über unsere Angebote.

Datenschutzhinweise von WhatsApp

9. Empfänger und Übermittlungen in Drittländer

Für Hosting, E-Mail, Übersetzungen und KI-unterstützte Supportentwürfe setzen wir die in den jeweiligen Abschnitten genannten Dienstleister ein. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO. Intern erhalten nur die für Betrieb, Support und Sicherheit zuständigen Personen erforderlichen Zugriff. Google erhält außerdem die beschriebenen Daten bei Vorschaubildern sowie nach deiner Einwilligung bei Websiteanalyse und Videos. Im erforderlichen Umfang können Rechts- und Steuerberater sowie gesetzlich berechtigte Behörden Daten erhalten.

Insbesondere bei Google, WhatsApp und OpenAI ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, auch in den USA, möglich. Für Übermittlungen an entsprechend zertifizierte US-Empfänger kommt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO zur Anwendung; andernfalls sind geeignete Garantien wie EU-Standardvertragsklauseln gemäß Art. 46 DSGVO erforderlich. Bei Google werden diese Mechanismen in den verlinkten Rahmenbedingungen erläutert. Informationen und eine Kopie der für eine konkrete Übermittlung maßgeblichen Garantien kannst du bei uns anfragen.

Rahmenbedingungen für Datenübermittlungen bei Google · Auftragsverarbeitung und Datenübermittlungen bei OpenAI

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an die oben angegebene Kontaktadresse.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz in Dresden ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig.

Kontakt zur sächsischen Datenschutzaufsicht