Zurück

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Vor- und Nachname / Firmenname]
[Straße und Hausnummer]
[PLZ Ort]
Deutschland

E-Mail: [deine@email.com]

2. Überblick

Capfolio (https://www.capfolio.de) ist eine Informations- und Demo-Website für Private Indexing. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Warteliste oder — mit deiner Einwilligung — für eine anonyme Nutzungsanalyse erforderlich ist.

Wichtig: Wir setzen keine Werbe-Tracker, kein Google Analytics und keine Cookies zu Analysezwecken ein. Stattdessen speichern wir — nur nach deiner ausdrücklichen Einwilligung — eine anonyme Kennung und Nutzungsereignisse in deinem Browser (localStorage) und auf unseren Servern.

3. Hosting & Server-Logfiles

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, Browsertyp, Referrer), um die Website auszuliefern und abzusichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webauftritt). Die Logdaten werden von Vercel nach deren Vorgaben gelöscht.

Weitere Informationen: Datenschutzerklärung von Vercel

4. Essentieller lokaler Speicher

Damit die Website funktioniert, speichern wir ohne separate Einwilligung kleine Informationen in deinem Browser (localStorage — keine Analyse-Cookies):

  • Spracheinstellung (capfolio.locale) — merkt sich deine Wahl zwischen Deutsch und Englisch.
  • Einwilligungsstatus (capfolio_consent) — speichert, ob du der Nutzungsanalyse zugestimmt oder sie abgelehnt hast.
  • Empfehlungslink (capfolio_ref) — nur wenn du die Warteliste von einer geteilten Index-Seite (/i/…) aus öffnest; dient der Zuordnung, welcher geteilte Index dich zur Warteliste geführt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Speicherung bzw. berechtigtes Interesse an einer funktionsfähigen Website).

5. Anonyme Nutzungsanalyse (nur mit Einwilligung)

Wenn du im Cookie-Banner „Analyse erlauben“ wählst, erfassen wir anonym, wie Besucher den Index-Builder nutzen — z. B. welche Benchmark gewählt, welche Sektoren ausgeschlossen oder ob ein Index geteilt wurde. Es werden keine Namen, E-Mail-Adressen oder geräteübergreifenden Profile erstellt.

Was genau passiert:

  • Es wird eine zufällige Session-ID (capfolio_sid) in deinem Browser gespeichert.
  • Bei Werbelinks mit Parameter ?ref= oder utm_campaign wird der Kampagnencode (capfolio_campaign) lokal gespeichert und der Session zugeordnet.
  • Nutzungsereignisse (z. B. tool_open, exclude_sector, share_created) werden an unseren Server (/api/events) übermittelt und in Supabase in der Tabelle blend_events gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit mit gleicher Wirkung für die Zukunft widerrufen — über die Schaltflächen unten oder im Banner „Nur essenziell“. Nach dem Widerruf werden keine weiteren Analyse-Daten erhoben; die Session-ID wird aus deinem Browser entfernt. Bereits gespeicherte anonyme Ereignisse bleiben in aggregierter Form erhalten.

Aktueller Status: Noch nicht entschieden

Deine Wahl wird lokal in deinem Browser gespeichert. Bei Widerruf werden keine weiteren anonymen Nutzungsdaten erhoben.

6. Warteliste

Wenn du dich für die Warteliste einträgst, verarbeiten wir:

  • E-Mail-Adresse
  • Geplantes Anlagevolumen und monatliche Sparrate (Kategorien)
  • Investitionsbereitschaft zum Launch
  • Optionale Angaben zu ETF-Kritikpunkten
  • Zeitpunkt deiner Einwilligung (consent_at)
  • Optional: Kampagnencode aus der URL und/oder der Slug eines geteilten Index, über den du zur Warteliste gekommen bist

Zweck: dich einmalig über den Start zu informieren und unser Angebot zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox im Formular). Die Daten werden in Supabase gespeichert.

Speicherdauer: bis zum Widerruf deiner Einwilligung oder bis wir die Warteliste auflösen — spätestens 24 Monate nach Launch bzw. Projektende, sofern du dich nicht vorher abmeldest.

7. Geteilte Indizes

Wenn du einen personalisierten Index per Link teilst, speichern wir die Index-Konfiguration, einen frei wählbaren Namen, optional einen Anzeigenamen ( „Erstellt von …“) und eine technische Session-Kennung zur Zuordnung. Geteilte Indizes sind unter /i/[slug] öffentlich abrufbar. Der optionale Anzeigename ist freiwillig und für jeden sichtbar, der den Link öffnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Teilungsfunktion) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit du freiwillig einen Namen angibst.

8. Auftragsverarbeiter

Wir nutzen folgende Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO):

  • Vercel Inc. — Hosting, Auslieferung der Website, Server-Logfiles
  • Supabase Inc. — Datenbank (Warteliste, anonyme Nutzungsereignisse, geteilte Index-Konfigurationen)

Mit beiden Anbietern haben wir bzw. schließen wir Verträge zur Auftragsverarbeitung (AVV/DPA) ab. Beide verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

9. Keine Kontofunktion (aktueller Stand)

Zum jetzigen Zeitpunkt kannst du kein Kundenkonto eröffnen. Sämtliche Performance-Daten im Index-Builder sind illustrative Beispieldaten. Sobald eine Kontofunktion angeboten wird, aktualisieren wir diese Datenschutzerklärung.

10. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)

Wende dich dafür an: [deine@email.com]. Wir antworten in der Regel innerhalb von 30 Tagen.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist u. a. die Aufsichtsbehörde deines Wohnsitzes. In Deutschland z. B. die Landesbeauftragte für den Datenschutz des Bundeslandes, in dem du wohnst.

Impressum