Datenschutzerklärung

Zuletzt aktualisiert: 5. September 2026.

1. Verantwortlicher

Athanasios Karantonis, handelnd als Einzelunternehmer unter dem Namen „InvestBeacon" (siehe Impressum).
Geschäftsanschrift: Sigis 11, Thessaloniki, Greece, ZIP CODE: 55438
USt-IdNr.: EL168282006
E-Mail: compliance@investbeacon.eu

2. Hosting und Auslieferung

Die Website wird über die Plattform von Lovable gehostet und über das globale Edge-Netzwerk von Cloudflare, Inc. (Cloudflare Workers) ausgeliefert. Diese Anbieter verarbeiten Verbindungsdaten (u. a. IP-Adresse, User-Agent, angefragte URL) zum Zweck der Bereitstellung, Sicherheit und Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, zuverlässigen Auslieferung).

3. Server-, Sicherheits- und Missbrauchsprotokolle

Zur Abwehr von Angriffen und zur Fehlersuche werden Verbindungsprotokolle in der Regel 90 Tage vorgehalten und anschließend gelöscht oder aggregiert.

4. Google Analytics 4 und Microsoft Clarity – nur nach Einwilligung

Nur nach Ihrer aktiven Einwilligung („Analyse akzeptieren") laden wir Google Analytics 4 (Anbieter: Google Ireland Limited) und Microsoft Clarity (Anbieter: Microsoft Ireland Operations Ltd.). Verarbeitet werden pseudonyme Ereignisdaten wie Seitenaufrufe, Klicks und Gerätemerkmale. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über Cookie-Einstellungen widerrufen.

Google erhält die IP-Adresse als Bestandteil der Netzwerkanfrage und kann daraus grobe geografische Angaben ableiten. Nach Angaben von Google protokolliert oder speichert GA4 keine einzelnen IP-Adressen.

Aufbewahrung: Nutzer- und ereignisbezogene Daten in Google Analytics werden gemäß der konfigurierten GA4-Einstellung 2 Monate gespeichert.

5. E-Mail-Kontakt

Wenn Sie uns unter compliance@investbeacon.eu schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und alle weiteren Angaben, die Sie freiwillig mitteilen, um Ihr Anliegen zu prüfen und zu beantworten. Je nach Art der Kommunikation ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Abgeschlossene Korrespondenz wird in der Regel 24 Monate aufbewahrt, sofern keine längere gesetzliche Aufbewahrungspflicht besteht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordert. Auf dieser Website besteht kein Kontaktformular; Nachrichten erreichen uns ausschließlich per E-Mail.

6. Einwilligungsnachweis

Ihre Auswahl wird als ein einziger First-Party-Datensatz gespeichert (Cookie und localStorage-Eintrag investbeacon_consent, Version 2) mit den drei unabhängigen Kategorien – Notwendig, Analyse und Marketing –, der Version und dem Zeitpunkt Ihrer Entscheidung. Der Datensatz gilt 182 Tage (rund 6 Monate); danach fragt der Banner erneut. Vor Ihrer Entscheidung wird nichts Optionales geladen. Die Signale des Google Consent Mode v2 stehen standardmäßig auf „denied" und werden nur entsprechend Ihrer Auswahl aktualisiert; Werbepersonalisierung wird immer als abgelehnt signalisiert. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis der Einwilligung). Aufbewahrung: 182 Tage (rund 6 Monate).

7. Broker-Partnerlinks und die Weiterleitung /go/<broker>

Broker- und „Konto eröffnen"-Links werden über eine interne Weiterleitung /go/<broker> geführt, bevor Sie zum Broker oder Affiliate-Partner gelangen. Die Messung erfolgt in zwei klar getrennten Ebenen.

7.1 Ebene A – einwilligungsfreie aggregierte Zählung

Jede Weiterleitung erhöht einen Zähler. Ein Zählerdatensatz enthält nur das Datum, den Broker, die Sprachversion, den Seitentyp, die Position der Schaltfläche und die Anzahl der Klicks. Er enthält keine Besucher-, Klick- oder Gerätekennung, keine IP-Adresse, keinen User-Agent, keinen Referrer und keinen Zeitpunkt des einzelnen Klicks. Auf Ihrem Endgerät wird nichts gespeichert und dem Partnerlink wird keine Kennung hinzugefügt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Wirksamkeit redaktioneller Inhalte). Aufbewahrung: 25 Monate. Derselbe einwilligungsfreie Mechanismus zählt auch Seitenaufrufe: Diese Datensätze enthalten nur das Datum, den Seitenpfad und die Anzahl der Aufrufe – ebenfalls ohne Besucher- oder Gerätekennung, ohne IP-Adresse und ohne Zeitpunkt des einzelnen Aufrufs.

7.2 Ebene B – Klickmessung mit Marketing-Einwilligung

Nur wenn Sie die Kategorie „Marketing" akzeptiert haben, erzeugen wir eine interne pseudonyme Klick-Kennung, hängen sie an den vom Partner erwarteten Parameter an und speichern einen Klickdatensatz. Dieser enthält: die interne Klick-Kennung, den Broker, die Sprachversion, den Seitentyp und die Position der Schaltfläche, den erfassten Einwilligungsstatus samt Version, den Attributionskanal, bereinigte Kampagnenwerte, gegebenenfalls Werbeklick-Kennungen, den Zeitpunkt des Klicks und ein Testkennzeichen. Die grobe Länderkennung unseres Netzwerkanbieters wird auf Grundlage Ihrer Marketing-Einwilligung gespeichert. Grobe Angaben zu Gerät, Browser, Betriebssystem, Fensterbreite, Darstellungsmodus, Klickreihenfolge, Verweildauer, Scrolltiefe, Quiz-Ergebnis und Testvariante werden nur gespeichert, wenn Sie zusätzlich „Analyse" akzeptiert haben. Nicht gespeichert werden Ihre IP-Adresse, der vollständige User-Agent, die vollständige verweisende URL und die vollständige Ziel-URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Aufbewahrung: Klickdatensätze ohne Conversion werden nach 13 Monate gelöscht; darin enthaltene Werbeklick-Kennungen werden bereits nach 90 Tage entfernt.

7.3 Werbekennungen auf Ihrem Endgerät

Mit Marketing-Einwilligung werden Werbeklick-Kennungen (gclid, gbraid, wbraid, msclkid, fbclid, ttclid) und die fünf UTM-Kampagnenwerte im localStorage-Eintrag ib_attribution_v2 als First-Touch- und Last-Touch-Eintrag für 90 Tage gespeichert und danach automatisch gelöscht. Ein Widerruf löscht sie sofort. Ohne Marketing-Einwilligung werden diese Werte aus der Adresszeile entfernt, bevor ein Analyse-Tag sie lesen kann, und nirgends gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7.4 Rückmeldungen der Affiliate-Netzwerke

Wenn eine Vermittlung anerkannt wird, meldet der Broker oder das Netzwerk dies server-zu-server. Wir speichern nur einen festgelegten, normalisierten Satz: Netzwerk, Conversion-Kennung des Partners, Status, Broker, gegebenenfalls die zugeordnete interne Klick-Kennung, Betrag, Währung, Zeitstempel und ein Testkennzeichen. Die Callback-URL, der Anfrage-Body, Header, IP-Adresse und User-Agent werden nicht gespeichert; eine bereinigte technische Nutzlast kann zur Fehlersuche höchstens 30 Tage aufbewahrt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Provisionsabrechnung). Aufbewahrung: 13 Monate.

7.5 Conversion-Übermittlung an Google Ads

Lässt sich eine Conversion einem Klick mit Google-Werbekennung und erfasster Marketing-Einwilligung zuordnen, übermitteln wir an Google Ads (Google Ireland Limited) die Werbeklick-Kennung, den Conversion-Zeitpunkt, den Wert, die Währung und die zugehörigen Einwilligungssignale. Name, E-Mail-Adresse, Telefonnummer oder andere Kontaktkennungen – auch gehasht – werden nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Diese Übermittlung ist derzeit deaktiviert und erfolgt ausschließlich für Klicks mit Marketing-Einwilligung. Aufbewahrung des Übermittlungsprotokolls: 13 Monate.

7.6 Partnerkennungen im Ziel-Link

Die Ziel-URL kann eine vom Broker oder Affiliate-Netzwerk bereitgestellte Partnerkennung enthalten, damit die Vermittlung zugeordnet werden kann: Sie ist Bestandteil des Partner-Links und wird nicht von InvestBeacon erstellt. Nach der Weiterleitung verarbeitet der Broker oder Partner Ihren Besuch gemäß seinen eigenen Datenschutz- und Cookie-Richtlinien.

8. Verarbeitungen im Überblick

• Auslieferung und Sicherheitsprotokolle – Zweck: Betrieb und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f. Empfänger: Lovable, Cloudflare. Übermittlung: Angemessenheitsbeschluss oder Standardvertragsklauseln. Aufbewahrung: 90 Tage. Widerruf: nicht einschlägig.
• Analyse – Zweck: Reichweitenmessung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a. Empfänger: Google, Microsoft. Übermittlung: Angemessenheitsbeschluss oder Standardvertragsklauseln. Aufbewahrung: 2 Monate. Widerruf: jederzeit in den Cookie-Einstellungen.
• E-Mail-Kontakt – Zweck: Beantwortung Ihrer Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c oder f. Empfänger: unser E-Mail-Anbieter. Übermittlung: wie oben, soweit einschlägig. Aufbewahrung: 24 Monate. Widerruf: nicht einschlägig.
• Einwilligungsnachweis – Zweck: Nachweis und Umsetzung Ihrer Auswahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f. Empfänger: keine. Übermittlung: keine. Aufbewahrung: 182 Tage (rund 6 Monate). Widerruf: Auswahl jederzeit änderbar.
• Aggregierte Affiliate-Zählung – Zweck: Wirksamkeit der Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f. Empfänger: keine. Übermittlung: keine. Aufbewahrung: 25 Monate. Widerruf: nicht einschlägig – diese Zähler enthalten keine Besucher-, Klick- oder Gerätekennung, keine IP-Adresse, keinen User-Agent und keinen Referrer, auf Ihrem Endgerät wird nichts gespeichert und dem Partnerlink wird keine Kennung hinzugefügt.
• Einwilligungsbasierte Klickmessung und Geräte-Attribution – Zweck: Affiliate- und Werbe-Attribution. Rechtsgrundlage: Art. 6 Abs. 1 lit. a. Empfänger: keine über unsere Hosting-Dienstleister hinaus. Übermittlung: Angemessenheitsbeschluss oder Standardvertragsklauseln. Aufbewahrung: 13 Monate (Werbekennungen 90 Tage). Widerruf: jederzeit in den Cookie-Einstellungen; gespeicherte Werbekennungen werden sofort gelöscht.
• Partner-Rückmeldungen und Google-Ads-Übermittlung – Zweck: Provisionsabrechnung und Werbemessung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f für die Abrechnung, lit. a für die Übermittlung. Empfänger: Affiliate-Netzwerke, Google Ireland Limited. Übermittlung: Angemessenheitsbeschluss oder Standardvertragsklauseln. Aufbewahrung: 13 Monate. Widerruf: jederzeit; ohne Marketing-Einwilligung findet keine Übermittlung statt.

9. Kategorien von Auftragsverarbeitern und Empfängern

• Hosting-Plattform (Lovable) und CDN (Cloudflare).
• Analyse (nach Einwilligung): Google Analytics 4, Microsoft Clarity.
• Affiliate-Netzwerke bzw. Broker als Ziel der Weiterleitungen.
• E-Mail-Postfach-Anbieter für die Verarbeitung eingehender Nachrichten.

10. Internationale Übermittlungen

Soweit Empfänger außerhalb des EWR sitzen (u. a. Cloudflare, Google, Microsoft), können sich die Übermittlungen auf einen anwendbaren Angemessenheitsbeschluss der Europäischen Kommission stützen – einschließlich des EU-US Data Privacy Framework, sofern das jeweilige US-Unternehmen zertifiziert ist – oder auf die Standardvertragsklauseln der Europäischen Kommission, soweit diese einschlägig sind. Weitere Informationen der genannten Anbieter:

• Google
• Microsoft
• Cloudflare
• Lovable

Für weitere Auskünfte zu den jeweils anwendbaren Garantien erreichen Sie uns unter compliance@investbeacon.eu.

11. Aufbewahrungsfristen

• Server- und Sicherheitsprotokolle: 90 Tage.
• Einwilligungsnachweis: 182 Tage (rund 6 Monate).
• Google-Analytics-Daten auf Nutzer- und Ereignisebene: 2 Monate.
• Aggregierte Affiliate-Zähler (ohne Personenbezug): 25 Monate.
• Mit Marketing-Einwilligung erfasste Klickdatensätze ohne Conversion: 13 Monate.
• Werbeklick-Kennungen – in diesen Datensätzen und im Browser-Eintrag ib_attribution_v2: 90 Tage.
• Bereinigte technische Callback-Nutzlast zur Fehlersuche: 30 Tage.
• Protokoll abgeschlossener Conversion-Übermittlungen: 13 Monate.
• Abgeschlossene E-Mail-Korrespondenz: 24 Monate.
• Buchhalterisch oder gesetzlich erforderliche Unterlagen: die jeweils geltende gesetzliche Aufbewahrungsfrist.

Die aggregierten Zähler, die einwilligungsbasierten Klickdatensätze und die im Browser gespeicherten Werbekennungen sind getrennte Datenbestände mit getrennten Fristen. Die Bereinigung läuft planmäßig und wird ausschließlich als Anzahl protokolliert.

12. Ihre Rechte

Sie haben nach Art. 15–22 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

13. Beschwerderecht

Sie können jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, insbesondere bei der zuständigen Behörde in Griechenland: Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).

14. Aktualisierungen

Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen oder rechtliche Rahmenbedingungen ändern. Wesentliche Änderungen werden auf dieser Seite mit einem neuen Datum kenntlich gemacht.