starc.

Datenschutzerklärung

starc · Version 1.5 · Gültig ab: 20. September 2026

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, wenn Sie unsere Dienste nutzen, einschließlich unserer Website starcinvest.com und der starc-App für iOS und Android. Sie gilt für die während der Vorabphase verfügbaren Funktionen, einschließlich der Anmeldung zur Warteliste, Kursanfragen für Schulen, Empfehlungsfunktionen und Paper-Trading-Challenges.

1. Verantwortlicher

NextGen Wealth Labs GmbH
Wörther Straße 21, 10405 Berlin, Deutschland
Handelsregister: HRB 280358 B, Amtsgericht Charlottenburg
Geschäftsführer: Hubertus Neuhaus, Leo Richter
E-Mail: hello@starcinvest.com

Unsere Datenschutzbeauftragte erreichen Sie unter dsb+starc@freshcompliance.de. Bei Datenschutzfragen können Sie sich außerdem an die oben genannte E-Mail-Adresse wenden.

2. Welche Daten wir erheben

Welche personenbezogenen Daten wir erheben, hängt davon ab, wie Sie unsere Dienste nutzen.

2.1 Website, Warteliste und Kursanfragen für Schulen

Wenn Sie sich auf starcinvest.com für unsere Warteliste anmelden, erheben wir über das Wartelistenformular Ihre E-Mail-Adresse.

Wenn Sie über unsere Website eine Kursanfrage für eine Schule senden, erheben wir Ihren Namen, den Namen der Schule und Ihre schulische E-Mail-Adresse. Ihre Rolle sowie eine Nachricht oder ein Wunschzeitraum sind freiwillige Angaben.

Beim Besuch unserer Website können wir Cookies und ähnliche Technologien gemäß Abschnitt 2.3 einsetzen. Unbedingt erforderliche Technologien, etwa zum Speichern Ihrer Cookie-Auswahl, verwenden wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG. Alle anderen Cookies und Trackingtechnologien werden nur mit Ihrer vorherigen Einwilligung eingesetzt. Sie können diese jederzeit über den Cookie-Banner und den Link „Cookie-Einstellungen“ im Footer erteilen, ablehnen oder widerrufen.

2.2 Registrierung und Nutzung der App

Bei der Registrierung und Nutzung der starc-App erheben wir folgende Daten:

DatenZeitpunkt der ErhebungZweck
E-Mail-AdresseBei der RegistrierungKontoerstellung und Kommunikation
NutzernameBei der RegistrierungÖffentliche Profilanzeige und Ranglisten
HochschulzugehörigkeitBei der RegistrierungCommunity-Funktionen und Produktpersonalisierung
AuthentifizierungsdatenBei Registrierung oder AnmeldungAuthentifizierung per E-Mail-Einmalcode, Apple Sign-In oder Google Sign-In
Push-Benachrichtigungs-TokenWenn Sie Benachrichtigungen aktivierenZustellung von Push-Benachrichtigungen an Ihr Gerät
Challenge-AktivitätsdatenWährend Paper-Trading-ChallengesDurchführung von Challenges, Berechnung von Ranglisten und Vergabe von Preisen
GruppenmitgliedschaftsdatenWenn Sie eine Gruppe erstellen oder ihr beitretenVerwaltung von Gruppenfunktionen und Feststellung der Preisberechtigung
EmpfehlungsdatenWenn Sie einen Empfehlungslink teilen oder nutzenZuordnung von Empfehlungen und Anpassung der Wartelistenposition
Interaktionsdaten aus der AppWährend der App-NutzungProduktanalyse und Verbesserung
Geräte- und FehlerdatenWährend der App-NutzungAbsturzberichte und Überwachung der Stabilität

2.3 Cookies und Trackingtechnologien

Unsere Website verwendet Cookies und ähnliche Technologien, etwa Pixel, lokalen Speicher und Skripte. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Wir verwenden folgende Kategorien:

  • Unbedingt erforderlich: Technologien, die für die Website und von Ihnen gewünschte Funktionen erforderlich sind, etwa das Speichern Ihrer Cookie-Auswahl und unsere eigene Empfehlungszuordnung. Sie werden ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO verwendet.
  • Analyse: Technologien, mit denen wir verstehen, wie Besucher die Website nutzen, welche Inhalte gut ankommen und wo sich die Bedienbarkeit verbessern lässt. Dazu gehören pseudonymisierte Ereignisdaten und Sitzungsaufzeichnungen mit maskierten Eingabefeldern; Ihre Eingaben sehen wir nicht. Die Daten werden auf Infrastruktur in der EU gespeichert. Wenn Sie sich später für die Warteliste anmelden, verknüpfen wir Ereignisse mit einem kryptografischen Einweg-Hash Ihres Wartelisten-Tokens, nicht mit Ihrer E-Mail-Adresse.
  • Marketing: Technologien, mit denen wir die Wirksamkeit unserer Werbung auf sozialen Plattformen messen, Zielgruppen für die erneute Ansprache bilden und Nutzer mit ähnlichen Interessen finden. Dabei werden unter anderem eine Pixel-Kennung und Ereignisdaten wie Seitenaufrufe an die jeweilige Werbeplattform übermittelt. Diese kann die Daten mit Ihrem dortigen Nutzerkonto verknüpfen.

Rechtsgrundlage. Unbedingt erforderliche Technologien stützen sich auf § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Betrieb einer funktionsfähigen Website. Alle Analyse- und Marketingtechnologien beruhen auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ihre Auswahl. Sie können Ihre Cookie-Auswahl jederzeit über den Cookie-Banner oder den Link „Cookie-Einstellungen“ im Footer akzeptieren, ablehnen oder ändern. Ausführliche Informationen zu den eingesetzten Tools, Anbietern und Cookies finden Sie im Einstellungsfenster des Cookie-Banners. Die Ablehnung von Analyse- und Marketing-Cookies beeinträchtigt weder die Nutzung der Website noch die Anmeldung zur Warteliste. Ein Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

2.4 Von der Werbemessung ausgeschlossene Daten

Die in Abschnitt 2.5 beschriebene iOS-Werbemessung übermittelt weder Ihre starc-Kontoidentität noch Finanzinformationen an den Messanbieter. Sie verwendet Attributionsdaten auf Installationsebene statt einer appübergreifenden Werbekennung. Diese Ausschlüsse gelten für die Werbemessung, nicht für andere von Ihnen genutzte Funktionen.

3. Wie und wann Ihre Daten gespeichert werden

3.1 Anmeldung zur Warteliste auf der Website

Wenn Sie Ihre E-Mail-Adresse in unser Anmeldeformular eingeben, wird sie sofort in unserer Datenbank gespeichert, noch bevor Sie den Bestätigungslink in der Verifizierungs-E-Mail anklicken. Damit schließen wir den von Ihnen begonnenen Anmeldevorgang ab und verhindern betrügerische oder doppelte Anmeldungen.

Wenn Sie Ihre E-Mail-Adresse nicht innerhalb von 30 Tagen bestätigen, wird sie automatisch aus unseren Systemen gelöscht.

3.2 Kursanfragen für Schulen

Wenn Sie das Formular für Kursanfragen absenden, werden Ihre Angaben über Cloudflare Email Sending an das für die Bearbeitung zuständige E-Mail-Postfach übermittelt. Dort werden sie gespeichert, damit wir Ihre Anfrage beantworten und die weitere Abstimmung dokumentieren können. Für Kursanfragen führen wir keine gesonderte Website-Datenbank.

3.3 Registrierung in der App

Wenn Sie sich über die App registrieren, werden Ihre Kontodaten, E-Mail-Adresse, Nutzername und Hochschule, nach erfolgreichem Abschluss der Registrierung gespeichert. Ein gesonderter Authentifizierungsdienstleister übernimmt die sichere Authentifizierung.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

ZweckVerwendete DatenRechtsgrundlage nach DSGVO
Vorübergehende Speicherung Ihrer E-Mail-Adresse zum Abschluss der Website-Anmeldung vor der BestätigungE-Mail-AdresseBerechtigtes Interesse, Art. 6 Abs. 1 lit. f: Abschluss einer von Ihnen begonnenen Registrierung und Betrugsprävention
Verwaltung Ihrer Wartelistenposition und Versand dienstbezogener NachrichtenE-Mail-Adresse und EmpfehlungsdatenVertragserfüllung oder vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b
Beantwortung und weitere Bearbeitung Ihrer Kursanfrage für eine SchuleName, Schule, schulische E-Mail-Adresse sowie gegebenenfalls Rolle, Nachricht und WunschzeitraumVorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b, soweit Ihre Anfrage auf die Anbahnung eines Vertrags gerichtet ist; andernfalls berechtigtes Interesse, Art. 6 Abs. 1 lit. f, an der Beantwortung geschäftlicher Anfragen
Bereitstellung und Betrieb der App, Kontoverwaltung, Challenges, Gruppen und RanglistenE-Mail-Adresse, Nutzername, Hochschule, Challenge- und GruppendatenVertragserfüllung, Art. 6 Abs. 1 lit. b
Authentifizierung Ihrer IdentitätE-Mail-Adresse und AuthentifizierungsdatenVertragserfüllung, Art. 6 Abs. 1 lit. b
Zustellung von Push-Benachrichtigungen, denen Sie zugestimmt habenPush-Benachrichtigungs-TokenEinwilligung, Art. 6 Abs. 1 lit. a
Produkt-Updates, Ankündigungen zum Start und Informationen zu neuen FunktionenE-Mail-AdresseEinwilligung, Art. 6 Abs. 1 lit. a, durch Double-Opt-in auf der Website oder ausdrückliche Auswahl in der App
Produktanalyse und Verbesserung der App, ohne die Werbemessung aus Abschnitt 2.5Pseudonymisierte Interaktionsdaten aus der AppEinwilligung, Art. 6 Abs. 1 lit. a, über eine Einwilligungsabfrage in der App
Website-Analyse und ProduktverbesserungPseudonymisierte Ereignisdaten, Sitzungsaufzeichnungen mit maskierten Eingaben sowie Geräte- und BrowserdatenEinwilligung, Art. 6 Abs. 1 lit. a in Verbindung mit § 25 Abs. 1 TDDDG, über den Cookie-Banner
Messung der Werbewirksamkeit und Ansprache ähnlicher Zielgruppen auf sozialen PlattformenPixel-Kennung, Ereignisdaten wie Seitenaufrufe und Cookies von WerbeplattformenEinwilligung, Art. 6 Abs. 1 lit. a in Verbindung mit § 25 Abs. 1 TDDDG, über den Cookie-Banner
Absturzberichte und Überwachung der App-StabilitätGeräte- und FehlerdatenBerechtigtes Interesse, Art. 6 Abs. 1 lit. f: stabiler, funktionsfähiger Dienst

Wir senden Ihnen keine sachfremden Marketing- oder Werbeinhalte Dritter.

5. An wen wir Ihre Daten weitergeben

Wir behandeln Ihre personenbezogenen Daten streng vertraulich und verkaufen oder vermieten sie nicht. Die Empfänger und Zwecke für Website-Werbung und mobile Werbemessung werden in dieser Erklärung getrennt beschrieben. Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb unserer Dienste oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.

Innerhalb unseres Unternehmens dürfen diejenigen Teams und Beschäftigten auf Daten zugreifen, die diese für Betrieb, Wartung, Unterstützung und Verbesserung unserer Dienste benötigen. Der Zugriff erfolgt streng rollenbezogen und ist auf den jeweiligen Zweck beschränkt.

Wir geben Daten an sorgfältig ausgewählte Dienstleister weiter, die unseren Betrieb unterstützen. Dazu zählen insbesondere Anbieter für Cloud-Hosting und Datenbankinfrastruktur, Transaktions-E-Mails, Authentifizierung und Identitätsprüfung, Push-Benachrichtigungen, Website- und Produktanalyse, Werbemessung und Zielgruppenplattformen sowie Absturzberichte und Fehlerüberwachung. Soweit diese Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, damit Daten ausschließlich nach unseren Weisungen und unter Beachtung der geltenden Datenschutzstandards verarbeitet werden. Bei der Werbemessung auf der Website sind wir und die Plattform für die Erhebung und Übermittlung von Ereignisdaten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; auf die jeweilige Vereinbarung verweist unser Cookie-Banner.

Für die technische Übermittlung von Kursanfragen verwenden wir Cloudflare Email Sending. Dabei verarbeitet Cloudflare die im Formular enthaltenen Angaben sowie technische Zustellungsdaten, soweit dies für Annahme, Übermittlung und Zustellung der E-Mail erforderlich ist. Die Anfrage wird anschließend in dem von uns für die Bearbeitung verwendeten E-Mail-Postfach gespeichert.

Eine Weitergabe kann außerdem gesetzlich vorgeschrieben oder erforderlich sein, um gesetzliche Pflichten oder rechtmäßige Anfragen von Behörden, Gerichten oder Strafverfolgungsstellen zu erfüllen, Nutzungsbedingungen oder andere Vereinbarungen durchzusetzen, mögliche Verstöße zu untersuchen, Betrug sowie Sicherheits- oder technische Probleme zu verhindern oder zu bearbeiten oder unsere Rechte, unser Eigentum, unsere Nutzer oder die Öffentlichkeit zu schützen.

6. Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden überwiegend in der Europäischen Union gespeichert und verarbeitet.

Einige unserer Dienstleister können sich außerhalb der EU oder des Europäischen Wirtschaftsraums befinden, insbesondere in den USA. Personenbezogene Daten werden nur in Drittländer übermittelt, soweit dies nach Art. 44 ff. DSGVO zulässig ist und geeignete Garantien bestehen. Dazu zählen insbesondere anwendbare Angemessenheitsbeschlüsse, etwa das EU–US Data Privacy Framework, die Standardvertragsklauseln der Europäischen Kommission sowie zusätzliche technische und organisatorische Maßnahmen für ein angemessenes Datenschutzniveau.

Informationen über Empfänger und einschlägige Übermittlungsgarantien können Sie unter hello@starcinvest.com anfordern.

Wir bewerten den Datenschutz und die Sicherheit jedes Empfängers und stellen geeignete technische Schutzmaßnahmen wie Verschlüsselung und Zugriffskontrollen sicher. Wir überprüfen diese Maßnahmen fortlaufend und passen sie bei Bedarf an rechtliche oder regulatorische Entwicklungen an. Ändert sich der Rechtsrahmen für eine Übermittlung, setzen wir geeignete alternative Garantien um oder stellen die Übermittlung ein.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten wie folgt:

  • Unbestätigte Website-Anmeldungen: Automatische Löschung nach 30 Tagen.
  • Bestätigte Wartelisten-Mitglieder und App-Nutzer: Speicherung während der Wartelisten-/Vorabphase und bis zu sechs Monate nach dem öffentlichen Start der starc-App oder bis zu einer früheren Löschanfrage.
  • Kursanfragen für Schulen: Speicherung im für die Bearbeitung verwendeten E-Mail-Postfach, solange dies für die Beantwortung, die weitere Abstimmung und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Anschließend löschen wir die Anfrage, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder verlangt.
  • Challenge- und Gruppendaten: Speicherung für denselben Zeitraum wie Ihre Kontodaten.
  • Website- und mobile Produktanalysedaten, ohne die gesonderte Werbemessung aus Abschnitt 2.5: Speicherung in pseudonymisierter Form für bis zu zwölf Monate, danach Löschung oder weitere Anonymisierung.
  • Mobile Werbemessung: Bis zu 24 Monate gemäß Abschnitt 2.5.
  • Absturzberichte: Speicherung für bis zu 90 Tage.
  • Nach Löschung aus unseren Systemen: Ihre Daten werden innerhalb von 30 Tagen nach dem Löschereignis aus unseren aktiven Systemen und Backups entfernt.

8. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

  • Auskunft, Art. 15: Eine Kopie der bei uns gespeicherten personenbezogenen Daten anfordern.
  • Berichtigung, Art. 16: Die Berichtigung unrichtiger Daten verlangen.
  • Löschung, Art. 17: Die Löschung Ihrer Daten verlangen, das „Recht auf Vergessenwerden“.
  • Einschränkung, Art. 18: Eine Begrenzung der Datenverarbeitung verlangen.
  • Datenübertragbarkeit, Art. 20: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
  • Widerspruch, Art. 21: Einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Soweit wir Ihre Daten auf dieser Grundlage verarbeiten, siehe Abschnitt 4, können Sie jederzeit widersprechen. Wir stellen die Verarbeitung dann ein, sofern wir keine zwingenden berechtigten Gründe nachweisen können.
  • Widerruf, Art. 7 Abs. 3: Eine Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

So üben Sie Ihre Rechte aus: E-Mails können Sie jederzeit über den Link in der jeweiligen Nachricht abbestellen. Push-Benachrichtigungen können Sie in den Geräteeinstellungen deaktivieren. Für Website-Cookies können Sie Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Für alle anderen Anfragen schreiben Sie an hello@starcinvest.com. Wir antworten innerhalb von 30 Tagen.

Beschwerderecht: Wenn Sie unsere Datenverarbeitung für rechtswidrig halten, können Sie sich bei einer Aufsichtsbehörde beschweren. Unsere federführende Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Friedrichstraße 219, 10969 Berlin, Deutschland
www.datenschutz-berlin.de

Sie können sich auch an die Aufsichtsbehörde in Ihrem EU-/EWR-Wohnsitzstaat wenden.

9. Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig und nicht gesetzlich vorgeschrieben. Bestimmte Daten sind jedoch für die Nutzung unserer Dienste erforderlich:

  • E-Mail-Adresse: Erforderlich für die Warteliste auf der Website oder ein App-Konto.
  • Name, Schule und schulische E-Mail-Adresse: Erforderlich, damit Sie eine Kursanfrage über das Formular senden und wir diese beantworten können. Rolle, Nachricht und Wunschzeitraum sind freiwillig.
  • Nutzername und Hochschule: Erforderlich für die Registrierung in der App.

Wenn Sie diese Daten nicht bereitstellen, können Sie die betreffenden Funktionen nicht nutzen. Die Ablehnung von Analyse- oder Marketing-Cookies auf der Website beeinträchtigt weder deren Nutzung noch die Anmeldung zur Warteliste.

10. Automatisierte Entscheidungen

Wir verwenden personenbezogene Daten nicht für automatisierte Entscheidungen oder Profiling, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Die Reihenfolge auf der Warteliste richtet sich nach Empfehlungsaktivität und Anmeldereihenfolge. Challenge-Ranglisten richten sich nach der simulierten Handelsleistung. Diese Berechnungen erfolgen algorithmisch, stellen aber keine automatisierten Einzelfallentscheidungen im Sinne von Art. 22 DSGVO dar.

11. Datensicherheit

Wir schützen Ihre Daten durch branchenübliche Sicherheitsmaßnahmen, darunter Verschlüsselung bei der Übertragung mittels TLS/SSL, sichere Cloud-Infrastruktur in der EU, Zugriffskontrollen zur Beschränkung des internen Datenzugriffs sowie sichere Authentifizierung mittels OTP und OAuth.

12. Kinder

Unsere Dienste richten sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Falls Sie vermuten, dass wir versehentlich solche Daten erhoben haben, kontaktieren Sie uns bitte; wir werden sie umgehend löschen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Über wesentliche Änderungen informieren wir Sie vor deren Wirksamwerden per E-Mail und bei App-Nutzern zusätzlich per Push-Benachrichtigung oder Hinweis in der App. Die Versionsangabe und das Gültigkeitsdatum am Seitenanfang zeigen stets die neueste Fassung.

14. Kontakt

Bei Datenschutzfragen, Anfragen oder Beschwerden:

NextGen Wealth Labs GmbH
E-Mail: hello@starcinvest.com
Wörther Straße 21, 10405 Berlin, Deutschland

© 2026 NextGen Wealth Labs GmbH.

Impressum·