Datenschutz

Shark Finance

1. Verantwortlicher

• Marc Tüchler
  Koßgasse 16, 8010 Graz, Österreich
  E-Mail: contact@shark-finance.com

2. Überblick über die Datenverarbeitung

• Shark Finance kann ohne Registrierung mit eingeschränktem Funktionsumfang genutzt werden. In diesem Fall werden nur minimale Daten verarbeitet (Cookies, Server-Logs, anonymisierte Seitenaufrufe).
• Bei der Erstellung eines Pro-Kontos werden zusätzliche personenbezogene Daten erhoben und wie in dieser Erklärung beschrieben verarbeitet.
• Wir verarbeiten personenbezogene Daten nur insoweit, als dies zur Bereitstellung des Dienstes, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage unserer berechtigten Interessen erforderlich ist.

3. Bei der Registrierung erhobene Daten

• Bei der Erstellung eines Pro-Kontos erheben und speichern wir folgende Daten:
• Name
• E-Mail-Adresse
• Passwort (wird ausschließlich in gehashter Form gespeichert; wir haben keinen Zugriff auf dein Klartext-Passwort)
• Zeitstempel der Widerrufs-Zustimmung (Datum und Uhrzeit der Annahme der AGB und des Verzichts auf das Widerrufsrecht)
• Datum der Kontoerstellung


• Zweck: Kontoerstellung, Authentifizierung, Bereitstellung des Dienstes und Erfüllung rechtlicher Pflichten (Dokumentation der Zustimmung zum Widerrufsverzicht)
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Speicherdauer: Für die Dauer des Pro-Abonnements. Nach der Kündigung werden die Kontodaten nach Ablauf des verbleibenden Zugriffszeitraums gelöscht (siehe Abschnitt 11).

4. Zahlungsabwicklung

• Die gesamte Zahlungsabwicklung erfolgt über Stripe, Inc. (stripe.com), einen zertifizierten PCI-DSS-Level-1-Zahlungsdienstleister.
• Beim Checkout wirst du auf die von Stripe gehostete Zahlungsseite weitergeleitet, wo du deine Zahlungsdaten direkt auf der Stripe-Plattform eingibst.
• An Stripe übermittelte Daten:
• E-Mail-Adresse (zur Erstellung eines Stripe-Kundenprofils)
• Zeitstempel und Version der Widerrufs-Zustimmung (gespeichert in den Stripe-Kundenmetadaten zur rechtlichen Dokumentation)


• Von Stripe verarbeitete Daten:
• Zahlungsdaten (z.B. Kreditkartennummer, Ablaufdatum)
• Rechnungsadresse
• Transaktionshistorie und Rechnungen


• Shark Finance speichert keine vollständigen Zahlungsdaten und hat darauf auch keinen Zugriff. Wir erhalten von Stripe lediglich Bestätigungen zum Zahlungs- und Abonnementstatus.
• Rechnungen werden direkt von Stripe erstellt und versendet.
• Datenschutzerklärung von Stripe: https://stripe.com/privacy
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

5. Cookies

• Wir verwenden ausschließlich technisch notwendige Cookies. Ein Consent-Banner ist nicht erforderlich, da wir keine Tracking- oder Marketing-Cookies einsetzen.


• Von Shark Finance gesetzte Cookies:
• Session-Cookie: Hält dich in deinem Pro-Konto eingeloggt. Dauer: 90 Tage.
• Disclaimer-Bestätigung: Speichert, dass du den Anlagehinweis zur Kenntnis genommen hast. Dauer: 180 Tage.
• AGB-Zustimmung: Dokumentiert die Zustimmung zu den AGB. Dauer: 180 Tage.


• Von Stripe gesetzte Cookies: Wenn du zur Stripe-Checkout-Seite weitergeleitet wirst, setzt Stripe ggf. eigene Cookies zur Zahlungsabwicklung und Betrugsprävention. Diese Cookies unterliegen der Datenschutzerklärung von Stripe.


• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für technisch notwendige Cookies; Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Session-Cookies.

6. Server-Logs

• Unser Hosting-Anbieter (IONOS SE, Deutschland) protokolliert beim Zugriff auf unsere Website automatisch folgende Daten:
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten
• Browsertyp und Betriebssystem
• Referrer-URL


• Diese Daten werden von IONOS zu Zwecken der Systemsicherheit und -stabilität verarbeitet und nach kurzer Zeit automatisch gelöscht.
• Shark Finance speichert keine IP-Adressen in der eigenen Datenbank.


• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Systemsicherheit

7. Seitenaufruf-Statistiken

7.a Internes API- & Seiten-Tracking

• Wir erfassen anonymisierte, aggregierte Seitenaufruf-Statistiken in unserer eigenen Datenbank für interne Analysen.
• Gespeicherte Daten:
• Seiten-URL
• Anzahl der Aufrufe (Zähler)
• Zeitstempel


• Keine personenbezogenen Daten: Wir speichern keine IP-Adressen, Benutzerkennungen oder sonstige Informationen, die einzelne Nutzer identifizieren könnten.
• Zweck: Verstehen, welche Seiten am häufigsten besucht werden, um unseren Dienst zu verbessern
• Speicherdauer: Unbegrenzt (nur aggregierte, nicht personenbezogene Statistiken)
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung des Dienstes

7.b Website-Analyse (Umami)

• Wir nutzen Umami, ein selbst gehostetes Open-Source-Analyse-Tool, das auf unseren eigenen Servern läuft, um den gesamten Website-Traffic und das Nutzungsverhalten zu verstehen.
• Gespeicherte Daten:
• Seiten-URL und Referrer
• Ungefähres Land, Gerätetyp, Browser und Betriebssystem
• Sitzungsdauer und Anzahl der Seitenaufrufe
• Zeitstempel


• Keine personenbezogenen Daten: Wir speichern keine IP-Adressen oder dauerhaften Benutzerkennungen. Ein Einweg-Hash, der täglich neu generiert wird, dient ausschließlich zur Unterscheidung von Sitzungen und kann nicht zur Identifizierung oder Nachverfolgung einzelner Nutzer über die Zeit verwendet werden.
• Wir verwenden keine Analyse-Tools von Drittanbietern wie Google Analytics, Facebook Pixel o.ä. Alle Analysedaten verbleiben auf unserer eigenen Infrastruktur und werden nicht an Dritte weitergegeben.
• Zweck: Verstehen des gesamten Traffics und der Seitenbeliebtheit, um unseren Dienst zu verbessern
• Speicherdauer: Unbegrenzt (nur aggregierte, nicht personenbezogene Statistiken)
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung des Dienstes

8. E-Mail-Kommunikation

• Wir versenden Transaktions-E-Mails im Zusammenhang mit deinem Pro-Konto, darunter:
• Willkommens- und Registrierungsbestätigung
• E-Mails zum Zurücksetzen des Passworts
• Benachrichtigungen zum Abonnement (z.B. Kündigungsbestätigung, Preisänderungen)


• E-Mails werden über IONOS SMTP (smtp.ionos.de) unter unserer Domain-E-Mail-Adresse versendet. IONOS verarbeitet deine E-Mail-Adresse zum Zweck der Zustellung dieser E-Mails.
• Wir versenden keine Marketing-E-Mails oder Newsletter.


• Bei einer Kontaktaufnahme per E-Mail an contact@shark-finance.com verarbeiten wir deine E-Mail-Adresse und Nachrichteninhalte ausschließlich zur Beantwortung deiner Anfrage. Diese Daten werden gelöscht, sobald der Zweck erfüllt ist.


• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Transaktions-E-Mails; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Beantwortung von Anfragen.

9. Auftragsverarbeiter

• Wir nutzen folgende Drittanbieter, die personenbezogene Daten in unserem Auftrag verarbeiten:


• Stripe, Inc.
• Zweck: Zahlungsabwicklung, Abonnementverwaltung, Rechnungsstellung
• Verarbeitete Daten: E-Mail-Adresse, Zahlungsdaten, Transaktionsdaten, Zustimmungs-Metadaten
• Standort: USA (mit Datenschutzgarantien im Rahmen des EU-US Data Privacy Framework)
• Datenschutzerklärung: https://stripe.com/privacy


• IONOS SE
• Zweck: Webhosting (VPS) und E-Mail-Versand (SMTP)
• Verarbeitete Daten: Server-Logs (IP-Adressen, Zugriffsdaten), E-Mail-Adressen zur Zustellung von Transaktions-E-Mails
• Standort: Deutschland
• Datenschutzerklärung: https://www.ionos.de/terms-gtc/datenschutzerklaerung/


• Wir verkaufen, teilen oder übermitteln keine personenbezogenen Daten an sonstige Dritte.

10. Datenübermittlung außerhalb der EU

• Stripe, Inc. hat seinen Hauptsitz in den USA. Datenübermittlungen in die USA sind durch das EU-US Data Privacy Framework abgesichert, für das Stripe zertifiziert ist.
• Alle übrigen Datenverarbeitungen (Hosting, E-Mail) finden innerhalb der Europäischen Union statt (IONOS SE, Deutschland).

11. Speicherdauer und Löschung

• Aktives Pro-Konto: Alle Kontodaten werden für die Dauer des Abonnements gespeichert.
• Nach Kündigung: Kontodaten (Name, Passwort-Hash, Nutzungsdaten) werden nach Ablauf des verbleibenden Pro-Zugriffszeitraums automatisch gelöscht.
• Speicherung der E-Mail nach Löschung: Deine E-Mail-Adresse wird in gehashter Form unbegrenzt aufbewahrt, ausschließlich um eine erneute Nutzung der Gratis-Testphase zu verhindern. Dies erfolgt auf Grundlage unseres berechtigten Interesses an der Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Löschung dieses gehashten E-Mail-Werts jederzeit unter contact@shark-finance.com anfordern.
• Zustimmungs-Dokumentation: Aufzeichnungen deiner Widerrufs-Zustimmung (Zeitstempel, Version) können bis zu 3 Jahre nach der Löschung des Kontos aus rechtlichen Gründen aufbewahrt werden (Art. 6 Abs. 1 lit. c DSGVO), da wir nachweisen müssen, dass eine gültige Zustimmung zum Verzicht auf das Widerrufsrecht eingeholt wurde.
• Stripe-Daten: Stripe speichert Transaktions- und Kundendaten gemäß der eigenen Datenschutzerklärung und den geltenden finanzaufsichtsrechtlichen Vorschriften.
• Server-Logs: Werden von IONOS nach kurzer Zeit automatisch gelöscht.
• Kontakt-E-Mails: Werden gelöscht, sobald die Anfrage beantwortet wurde.

12. Datensicherheit

• Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten, darunter:
• Verschlüsselung: Die gesamte Datenübertragung erfolgt verschlüsselt über SSL/TLS (HTTPS)
• Passwortsicherheit: Passwörter werden ausschließlich in gehashter Form mit branchenüblichen Algorithmen gespeichert
• Zahlungssicherheit: Zahlungsdaten werden ausschließlich von Stripe (PCI DSS Level 1 zertifiziert) verarbeitet und berühren unsere Server zu keinem Zeitpunkt
• Zugriffskontrolle: Der Zugriff auf personenbezogene Daten ist auf den Dienstbetreiber beschränkt

13. Deine Rechte (DSGVO)

• Als betroffene Person hast du nach der DSGVO folgende Rechte:


• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich speichern.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung deiner Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigten Interesses jederzeit widersprechen.


• Zur Ausübung dieser Rechte wende dich bitte an: contact@shark-finance.com
• Wir beantworten deine Anfrage innerhalb von 30 Tagen.

14. Beschwerderecht

• Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.


• Aufsichtsbehörde in Österreich:
  Österreichische Datenschutzbehörde
  Barichgasse 40-42, 1030 Wien, Österreich
  www.dsb.gv.at
  Email: dsb@dsb.gv.at

15. Änderungen dieser Datenschutzerklärung

• Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenverarbeitungspraxis oder rechtlicher Anforderungen abzubilden.
• Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt. Die jeweils aktuelle Fassung ist stets auf unserer Website abrufbar.

16. Datenverarbeitung im Rahmen der Shark Challenge

• Die Shark Challenge ist ein wiederkehrendes Event auf Shark Finance (siehe Abschnitt 23 der AGB). Im Folgenden wird beschrieben, wie personenbezogene Daten im Rahmen der Challenge verarbeitet werden.

16.1 Erhobene Daten

• Im Rahmen der Shark Challenge werden folgende personenbezogene Daten verarbeitet: E-Mail-Adresse (zur Registrierung und Kommunikation), selbst gewählter Nickname (zur Anzeige auf dem öffentlichen Leaderboard) sowie Portfoliodaten und Handelsaktivität innerhalb der Challenge (virtuelles Kapital, Positionen, Transaktionen, Performance).

16.2 Zweck der Verarbeitung

• Die Daten werden verarbeitet zur Durchführung und Verwaltung der Shark Challenge, zur Berechnung und Anzeige der Performance auf dem öffentlichen Leaderboard, zur Ermittlung der Gewinner und Vergabe von Belohnungen sowie zur Missbrauchsprävention (z.B. Mehrfachteilnahme).

16.3 Rechtsgrundlage

• Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Challenge) sowie auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).

16.4 Öffentliches Leaderboard

• Der Nickname des Teilnehmers, die Gesamtperformance und die Aktie mit der besten Performance im Portfolio werden auf dem öffentlichen Leaderboard angezeigt und sind für alle Besucher der Website sichtbar. Es werden keine E-Mail-Adressen oder sonstigen personenbezogenen Daten auf dem Leaderboard veröffentlicht. Mit der Teilnahme an der Shark Challenge stimmt der Nutzer der Veröffentlichung dieser Informationen auf dem Leaderboard zu.

16.5 Speicherdauer

• Portfoliodaten und Handelsaktivität der Challenge werden für 90 Tage nach Ende der jeweiligen Challenge-Runde aufbewahrt und anschließend gelöscht. Das Leaderboard mit Nicknames und Performance-Ergebnissen kann zu Archivzwecken auch nach Ende der Challenge sichtbar bleiben. Die E-Mail-Adresse wird gemäß den allgemeinen Aufbewahrungsregelungen behandelt (siehe Abschnitt 11).

16.6 Löschung und Auskunft

• Teilnehmer können jederzeit Auskunft über ihre gespeicherten Daten oder deren Löschung unter contact@shark-finance.com verlangen. Eine Löschung während einer laufenden Challenge führt zur Disqualifikation aus der aktuellen Runde. Die allgemeinen Betroffenenrechte nach der DSGVO gelten (siehe Abschnitt 13).

Zuletzt aktualisiert: Mai 2026