Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei Ja Investitor. Stand: 22. Oktober 2026.

1. Verantwortlicher und Kontakt

Mit „ich“ ist im Folgenden der oben genannte Verantwortliche gemeint. Diese Informationen gelten für die Website, die Bearbeitung von Anfragen, den Newsletter, den Verkauf digitaler Lernmaterialien und den geschützten Kursbereich.

2. Hosting, E-Mail und technische Sicherheit

Website und geschäftliches E-Mail-Postfach werden bei STRATO GmbH in Deutschland betrieben. Beim Aufruf verarbeitet der Hosting-Anbieter technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei oder Seite und Informationen zum Browser. Dies dient der Auslieferung, Betriebssicherheit und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung, abgeschlossen am 23. Juni 2026.

STRATO gibt für personenbezogene IP-Adressen zur Angriffserkennung eine maximale Speicherung von sieben Tagen an. Für bereitgestellte Zugriffsstatistiken und Logdateien beschreibt STRATO eine Anonymisierung der IP-Adressen. Weitere Informationen: STRATO Datenschutz.

Die Website verwendet HTTPS. Zur Begrenzung wiederholter Formularanfragen werden zeitweise Hashwerte der IP-Adresse und beim Newsletter zusätzlich der E-Mail-Adresse verarbeitet. Diese Hashwerte sind pseudonymisierte Daten. Die Begrenzung berücksichtigt grundsätzlich die letzte Stunde; veraltete Einträge werden bei erneuter Verarbeitung bereinigt. Eine Bereinigung exakt nach Zeitablauf ist damit nicht garantiert.

3. Technisch notwendige Cookies

Die elektronische Widerrufsfunktion verwendet das technisch notwendige Sitzungscookie ja_withdrawal für die geschützte Übermittlung, Vorschau und den Abruf der eigenen Empfangsbestätigung.

Für Kontaktformular und Newsletter wird das Sitzungscookie ja_form genutzt. Es schützt insbesondere vor gefälschten Formularübermittlungen und ist als Sitzungscookie angelegt. Im Kursbereich dient ja_course der Anmeldung und Zugriffssicherung; seine eingestellte Laufzeit beträgt 24 Stunden. Der Kurszugang selbst besteht unabhängig davon für die vereinbarte Vertragsdauer.

Die hierfür notwendige Speicherung beziehungsweise der Zugriff auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO. Eine Sperrung dieser Cookies kann Formulare oder Kursanmeldung beeinträchtigen.

Auf der eigenen Hauptseite sind derzeit keine Google-Analytics- oder Meta-Pixel-Skripte und keine eingebetteten Social-Media-Feeds eingebunden. Die eingesetzten Schriftarten erfordern dort keinen Abruf bei Google Fonts. Zu Videoplayern und externen Zahlungsseiten siehe unten.

4. Kontaktformular und persönliche Anfragen

Das Formular verarbeitet Ihren Namen, Ihre E-Mail-Adresse, gewählte Themen und freiwillige Nachrichtentexte. Bei Anfragen zur Unternehmenswerbung kommen eine Beschreibung des Unternehmens und gegebenenfalls dessen Website hinzu. Die Angaben werden per E-Mail an mein STRATO-Postfach gesendet. Der Formularinhalt wird vom Formularprogramm nicht zusätzlich in einer Kundendatenbank gespeichert.

Ich nutze die Daten, um Ihre Anfrage zu beantworten und gegebenenfalls gewünschte Informationen oder PDF-Unterlagen zu senden. Bei einer Anfrage zu einem Vertrag gilt Art. 6 Abs. 1 lit. b DSGVO; bei sonstiger Korrespondenz Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, eingehende Anfragen zu bearbeiten. Pflichtangaben sind für die Bearbeitung erforderlich; ohne E-Mail-Adresse kann ich nicht per E-Mail antworten.

Bitte senden Sie über das allgemeine Formular keine Ausweiskopien, Kontozugangsdaten, Gesundheitsunterlagen oder detaillierte Finanzdokumente. Für eine erste Kontaktanfrage genügt eine kurze Themenbeschreibung.

5. Gewünschter Kontakt zu einem Partner

Auf Wunsch kann ich den Kontakt zu einem Partner aus den Bereichen Geldanlage und Altersvorsorge, Versicherungen, Kredite, Immobilien oder Steuerberatung herstellen. Das Absenden einer allgemeinen Anfrage führt nicht automatisch zur Weitergabe an einen Partner.

Vor der Weitergabe teile ich Ihnen den konkreten Empfänger, den Zweck und die zu übermittelnden Angaben mit. Erst nach Ihrer entsprechenden Einwilligung leite ich Ihren Namen, Ihre Telefonnummer und eine kurze Beschreibung des Anliegens über WhatsApp an diesen Partner weiter, damit er Sie zu diesem Anliegen kontaktieren kann. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird anhand der Korrespondenz dokumentiert.

Sie können diese Einwilligung jederzeit für die Zukunft über die oben genannten Kontaktdaten widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Ist die Weitergabe bereits erfolgt, lässt sie sich nicht rückgängig machen; Sie können Ihre Datenschutzrechte auch unmittelbar beim Partner geltend machen. Der Partner ist für seine anschließende Beratung und Datenverarbeitung grundsätzlich selbst verantwortlich. Informationen hierzu erhalten Sie vor der Weitergabe beziehungsweise beim jeweiligen Partner. Ohne Einwilligung erfolgt keine solche Kontaktweitergabe.

6. WhatsApp-Kommunikation

Wenn Sie diesen Kommunikationsweg wählen oder einer Weitergabe darüber zustimmen, wird WhatsApp genutzt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Neben Nachrichteninhalten können insbesondere Telefonnummern, Profilangaben und technische Kommunikationsdaten verarbeitet werden. Die Ende-zu-Ende-Verschlüsselung von Nachrichten bedeutet nicht, dass keine Metadaten verarbeitet werden.

Die Bearbeitung Ihrer eigenen vertragsbezogenen Nachricht erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, sonstige Korrespondenz nach Art. 6 Abs. 1 lit. f DSGVO. Die gezielte Kontaktweitergabe an Partner erfolgt nur nach der in Abschnitt 5 beschriebenen Einwilligung. Sie können mich alternativ per E-Mail oder Telefon erreichen.

WhatsApp verarbeitet Daten auch im Rahmen einer internationalen Infrastruktur, unter anderem in den USA. Der Anbieter nennt in seiner EWR-Datenschutzerklärung insbesondere EU-Standardvertragsklauseln als Schutzmechanismus für internationale Übermittlungen. Angaben zu Empfängern und den jeweils anwendbaren Schutzmechanismen finden Sie in der WhatsApp-Datenschutzerklärung. Diese Hinweise gelten auch bei der Kommunikation über die WhatsApp-Business-App. Die Nutzung von WhatsApp begründet keine Anmeldung zu meinem Newsletter.

7. Newsletter

Der Newsletter enthält Bildungsinhalte, Neuigkeiten und Angebote zu Investitionen, zusätzlichen Einkommensmöglichkeiten und dem Leben in Deutschland, einschließlich Partnerwerbung. Die Anmeldung über die Website erfordert Ihre Einwilligung und eine Bestätigung über einen per E-Mail versandten Link mit anschließendem Bestätigungsklick. Der Bestätigungslink gilt 48 Stunden.

Verarbeitet werden Ihre E-Mail-Adresse, Anforderungs- und Bestätigungszeitpunkt und die bestätigte Einwilligungsversion. Nach Bestätigung erhalte ich eine Benachrichtigung und nehme Ihre Adresse manuell in die Newsletter-Verteilerliste im STRATO-Adressbuch auf. Der Versand erfolgt ebenfalls manuell. Ich gebe die Verteilerliste nicht für eigene Werbezwecke an Partner weiter. Das eigene Newsletter-Programm verwendet keine Öffnungs- oder Klicktracking-Pixel.

Rechtsgrundlage des Versands ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit durch eine Antwort mit dem Wort ODJAVA oder eine Nachricht an dalibor@ja-investitor.de abmelden. Die Abmeldung wird vor dem nächsten Newsletterversand berücksichtigt. Einwilligungsnachweise können nach der Abmeldung noch gespeichert werden, soweit dies zur Dokumentation und Abwehr von Rechtsansprüchen erforderlich ist; Grundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

8. Kauf, Zahlung und E-Book-Versand

Für die Abwicklung eines Kaufs verarbeite ich Kontakt- und Bestelldaten, ausgewähltes Produkt, Preis, Zahlungsstatus, Zahlungsreferenz und gegebenenfalls Rechnungsangaben. Nach Prüfung des Zahlungseingangs schalte ich den Kurs manuell frei beziehungsweise sende das E-Book als PDF per E-Mail. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für den Vertrag und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentationspflichten.

Die Zahlung erfolgt über externe Zahlungslinks von Stripe oder PayPal. Erst beim Öffnen der Zahlungsseite werden Daten direkt an den jeweiligen Zahlungsdienst übermittelt. Anbieter sind für europäische Kunden insbesondere Stripe Payments Europe Limited beziehungsweise die jeweils zuständige Stripe-Gesellschaft sowie PayPal (Europe) S.à r.l. et Cie, S.C.A. Die Anbieter verarbeiten die für die gewählte Zahlungsart erforderlichen Kontakt-, Zahlungs-, Geräte- und Transaktionsdaten und führen eigene Sicherheitsprüfungen durch. Ich erhalte Informationen zur Zuordnung und Bestätigung der Zahlung; vollständige Kartennummern oder Kartenprüfnummern werden von meinem eigenen Website-Programm nicht erfasst.

Einzelheiten, auch zu internationalen Verarbeitungen und eigenen gesetzlichen Aufbewahrungspflichten der Anbieter: Stripe Datenschutz und PayPal Datenschutz.

Bei der elektronischen Erklärung eines Widerrufs werden Name, E-Mail-Adresse, Angaben zum betroffenen Vertrag oder Vertragsteil sowie der Eingangszeitpunkt zur Bearbeitung und Bestätigung verarbeitet (Art. 6 Abs. 1 lit. c DSGVO). Die Erklärung und der Versandstatus der Bestätigungen werden geschützt bei STRATO gespeichert. Der Versand erfolgt an den Erklärenden und an mich. Die Daten werden nicht automatisch nach dem Versand gelöscht, sondern nur so lange aufbewahrt, wie Bearbeitung, Nachweise oder gesetzliche Pflichten dies erfordern. Zur Missbrauchsabwehr werden vorübergehend HMAC-Hashwerte der IP-Adresse verwendet (Art. 6 Abs. 1 lit. f DSGVO); ältere Einträge werden bei weiterer Nutzung bereinigt.

9. Geschützter Videokurs und Bunny Stream

Für den Kurs werden E-Mail-Adresse, gegebenenfalls Name, Freischaltungs- und Ablaufzeitpunkt, Zugangsstatus sowie von Ihnen als abgeschlossen markierte Lektionen gespeichert. Die Anwendung merkt sich außerdem die zuletzt bei einer Fortschrittsänderung ausgewählte Lektion. Diese Daten dienen der Vertragserfüllung, Zugriffskontrolle und Fortsetzung Ihres Lernfortschritts (Art. 6 Abs. 1 lit. b DSGVO). Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Der persönliche Anmeldelink gilt höchstens 24 Stunden und kann einmal eingelöst werden. Weitere Links können während des aktiven Kurszugangs angefordert werden. Die technische Anmeldedauer und die Speicherdauer der Vertragsdaten sind voneinander zu unterscheiden.

Die Videos werden über Bunny Stream von BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, bereitgestellt. Auf einer freigeschalteten Lektionsseite lädt der eingebettete Player automatisch. Dabei entstehen Verbindungen zu Bunny; insbesondere IP-Adresse, Browserinformationen, Zeitpunkt, angefordertes Video und technische Wiedergabedaten können verarbeitet werden. Die eigene Anwendung übergibt im Player-Link keine E-Mail-Adresse und keinen Namen des Teilnehmers. Grundlage für die zur Bereitstellung des bestellten Kurses erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Als Hauptspeicherregion der Videobibliothek ist Frankfurt (Deutschland) angegeben. Dies bedeutet nicht, dass sämtliche Verarbeitungen und die Auslieferung ausschließlich in Deutschland stattfinden. Die Vereinbarung zur Auftragsverarbeitung mit Bunny wurde am 22. Oktober 2026 angenommen.

Bunny verwendet eine international verteilte Auslieferungsinfrastruktur. Laut Anbieter verarbeitet der Player technische Qualitäts-, Fehler- und Puffermesswerte und kann weltweit Server zur Optimierung der Wiedergabe anfragen. Daher können Verbindungsdaten auch außerhalb des EWR verarbeitet werden. Frankfurt bezeichnet den Hauptspeicherort der Videos, nicht eine Beschränkung aller Netzwerkverbindungen auf Deutschland. Die Verarbeitung erfolgt im Rahmen der mit Bunny vereinbarten Auftragsverarbeitung. Informationen zu diesem Dienst und seiner technischen Verarbeitung: Bunny GDPR und Stream. Weitere Informationen: bunny.net Datenschutz und Unterauftragnehmer.

10. Externe Links

Die Hauptseite enthält gewöhnliche Links zu Instagram, YouTube und Amazon. Diese Inhalte werden dort nicht als Social-Media-Feeds oder YouTube-Videos eingebettet. Wenn Sie einen Link öffnen, gilt für die Datenverarbeitung auf der Zielseite die jeweilige Datenschutzerklärung. Der Kauf des gedruckten Buchs auf Amazon wird durch Amazon abgewickelt.

11. Empfänger, internationale Verarbeitung und Speicherdauer

Empfänger sind die für den jeweiligen Vorgang eingesetzten Hosting-, E-Mail-, Video- und Zahlungsanbieter sowie konkret benannte Partner, deren Kontaktaufnahme Sie wünschen. Mit STRATO und Bunny bestehen Vereinbarungen zur Auftragsverarbeitung. Partner und Zahlungsanbieter verarbeiten Daten teilweise für eigene Zwecke und in eigener Verantwortung. Bei internationalen Verarbeitungen können andere Datenschutzregelungen und behördliche Zugriffsmöglichkeiten bestehen. Stripe nennt für erforderliche Übermittlungen insbesondere Angemessenheitsentscheidungen, EU-Standardvertragsklauseln und für erfasste Übermittlungen an Stripe, Inc. das EU-US Data Privacy Framework. PayPal nennt insbesondere Angemessenheitsentscheidungen und Standardvertragsklauseln. Einzelheiten und Bezugsmöglichkeiten der jeweiligen Garantien finden Sie in den oben verlinkten Anbieterinformationen. Informationen und verfügbare Kopien der für meine Auftragsverarbeiter vereinbarten Datenschutzregelungen können Sie außerdem über meine oben angegebene E-Mail-Adresse anfragen.

Ich speichere Daten nur, solange sie für den jeweiligen Zweck, eine gesetzliche Aufbewahrungspflicht oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich sind. Erledigte allgemeine Anfragen werden einmal monatlich manuell überprüft. Nicht mehr erforderliche Anfragen und überflüssige Kopien von Partnerkontakten werden gelöscht, soweit kein weiterer Bearbeitungs- oder Nachweisbedarf besteht. Newsletter-Adressen werden nach Abmeldung aus dem aktiven Verteiler entfernt; erforderliche Einwilligungsnachweise werden davon getrennt behandelt.

Kurszugang und Lernfortschritt werden für die Bereitstellung des Zugangs benötigt. Der Ablauf oder die Sperrung eines Zugangs löscht den Datensatz derzeit nicht automatisch. Eine anschließende Löschung erfolgt gesondert, soweit kein weiterer Erfüllungs- oder Nachweisbedarf besteht. Rechnungen und geschäftliche Korrespondenz unterliegen gegebenenfalls eigenständigen gesetzlichen Aufbewahrungspflichten und werden nicht allein durch Widerruf einer Einwilligung gelöscht.

12. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Richten Sie Ihren Antrag an die oben genannte E-Mail-Adresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihrer Arbeit oder des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

Ich treffe anhand der Website-Anfragen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Die Freischaltung von Kursen und Vermittlung von Kontakten erfolgt persönlich.