Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Felix Buller, Zone 6, Danao 2, Taytay, 9017 El Salvador City, E-Mail: info@felixbuller.de (siehe Impressum). Für alle Fragen zum Datenschutz erreichen Sie uns über das Kontaktformular oder diese E-Mail-Adresse.

2. Das Register: Daten über Personen des öffentlichen Lebens

Vermögeninsider ist ein Register über Vermögen, Einkommen und wirtschaftliche Verbindungen von Personen des öffentlichen Lebens, etwa Unternehmern, Erben großer Vermögen, Sportlern, Künstlern, Politikern und Mitgliedern bekannter Familien. Dieser Abschnitt ist zugleich die Information nach Art. 14 DSGVO für alle Personen, über die wir Daten veröffentlichen.

Welche Daten: Name und bekannte Namensformen, Foto, Geburts- und Sterbedatum, Geschlecht, Staatsangehörigkeit, Geburtsort und öffentlich bekannter Wohnort (Stadt oder Land, keine Anschrift), Beruf, Ausbildung, Auszeichnungen, Ämter und Mandate, bei Politikern die Partei, Rollen in Unternehmen, Beteiligungen, Stimmrechtsmitteilungen und gemeldete Wertpapiergeschäfte, Familienbeziehungen (Stammbäume), veröffentlichte Angaben zu Vermögen und Einkommen, Nebeneinkünfte von Abgeordneten, öffentliche Profile und Reichweite in sozialen Netzwerken, Angaben zu Todesfall und Nachlass sowie die Zahl der Aufrufe des Wikipedia-Artikels. Angaben zu Religion, ethnischer Herkunft oder Gesundheit nehmen wir nicht in das Register auf.

Quellen sind ausschließlich öffentlich zugängliche Angaben: offene Datenbanken (vor allem Wikidata und Wikipedia), amtliche Register und Pflichtveröffentlichungen (zum Beispiel Stimmrechtsmitteilungen bei der BaFin, Meldungen bei der US-Börsenaufsicht SEC, das LEI-Register der GLEIF und Veröffentlichungen des Deutschen Bundestages), Veröffentlichungen der Unternehmen sowie die Wirtschafts- und Tagespresse. Fotos stammen von Wikimedia Commons (freie Lizenzen), aus der Bilddatenbank des Deutschen Bundestages und aus Pressebereichen von Unternehmen. Urheber, Lizenz und Quelle stehen beim Eintrag und unter Bildnachweise. Werte ohne festen Beleg sind mit „ca.“ gekennzeichnet.

Zweck und Rechtsgrundlage: Wir informieren die Öffentlichkeit über Vermögen, wirtschaftlichen Einfluss und Verflechtungen bekannter Personen, in Ranglisten, Profilen, Firmen- und Familienseiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse und das der Öffentlichkeit an diesen Informationen wiegen wir gegen Ihre Interessen ab. Deshalb nehmen wir nur Personen auf, die durch Amt, Unternehmen, Vermögen oder öffentliches Wirken bekannt sind. Angehörige ohne eigene öffentliche Rolle erscheinen in Stammbäumen ohne Namen und ohne weitere Angaben. Minderjährige erscheinen nur als „Kind“, ohne Namen, Foto und Geburtsjahr. Wohnanschriften veröffentlichen wir nicht.

Empfänger: Die Angaben sind für alle Besucher sichtbar und werden von Suchmaschinen gefunden. Angemeldete Nutzer können Auszüge exportieren, höchstens 100 Zeilen je Export und 10 Exporte am Tag. Für Recherche und Texte nutzen wir einen KI-Dienst (Abschnitt 3).

Speicherdauer: Wir speichern die Angaben, solange die Person eine öffentliche Rolle hat und die Angaben für das Register von Bedeutung sind, und aktualisieren sie regelmäßig. Nach einem erfolgreichen Widerspruch nehmen wir den Eintrag aus Website, Suche, Ranglisten, Stammbäumen und Exporten heraus. Auf Wunsch löschen wir auch die zugrunde liegenden Rohdaten. Ihren Namen behalten wir dann nur auf einer Sperrliste, damit der Eintrag bei einer späteren Aktualisierung nicht zurückkehrt.

Keine Einzelbenachrichtigung: Die Personen im Register informieren wir nicht einzeln, weil das bei vielen tausend Einträgen einen unverhältnismäßigen Aufwand erfordern würde (Art. 14 Abs. 5 lit. b DSGVO). Stattdessen machen wir diese Information hier öffentlich zugänglich.

Ihre Rechte als betroffene Person: Sie können widersprechen (Art. 21), Berichtigung (Art. 16) oder Löschung (Art. 17) verlangen. Am schnellsten geht das über den Löschantrag oder, für Korrekturen, über das Kontaktformular. Als Profilinhaber können Sie Ihr Profil auch übernehmen und selbst ergänzen (Abschnitt 15).

3. KI-gestützte Erstellung und Recherche

Viele Texte auf dieser Website entstehen maschinell aus den Daten des Registers, ein Teil davon mit künstlicher Intelligenz. Solche Seiten tragen den Hinweis „Maschinell erstellt“. Für die Recherche über Unternehmen und Familien und für Texte über Todesfälle und Nachlässe nutzen wir einen KI-Dienst von Anthropic (Anthropic PBC, San Francisco, USA). Dabei übermitteln wir Namen und öffentlich bekannte Angaben über Personen und Unternehmen sowie Suchaufträge. Der Dienst sucht im Internet und liefert Ergebnisse mit Quellenangaben, die wir vor der Veröffentlichung maschinell gegen die Belege prüfen.

Daten von Besuchern, Nutzerkonten, Kontaktanfragen oder Löschanträgen geben wir nicht an den KI-Dienst. Die Verarbeitung findet in den USA statt, also außerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Erstellung und Aktualisierung des Registers).

4. Hosting und Server-Protokolle

Die Website läuft in einem abgeschotteten Container auf einem eigenen virtuellen Server, den wir bei Webtropia (WIIT AG, Am Gatherhof 44, 40472 Düsseldorf) in Deutschland mieten. Dort liegen auch die Datenbanken mit den Konten, die Reichweitenmessung und unsere interne Aufgabenverwaltung.

Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (einschließlich Suchbegriffen und Werten, die in der Adresse stehen), Statuscode, übertragene Datenmenge, die zuvor besuchte Seite und die Browserkennung. Das ist nötig, um die Seite auszuliefern, sie vor Angriffen zu schützen und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.

5. Cookies und Speicher im Browser

Ohne Konto und ohne Einwilligung in Werbung setzen wir keine Cookies. Einige Funktionen merken sich Einstellungen im Speicher Ihres Browsers (localStorage oder sessionStorage). Diese Werte bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, denn ohne sie funktioniert die von Ihnen genutzte Funktion nicht.

• Anmelde-Cookies (wordpress_logged_in, wordpress_sec, wordpress_test_cookie): nur wenn Sie sich anmelden, halten Sie angemeldet. Gültig 14 Tage oder bis zur Abmeldung.
• vi-aufgedeckt (localStorage): bei welchen Profilen Sie das Vermögen schon aufgedeckt haben, damit es beim nächsten Besuch nicht wieder verdeckt ist. Höchstens 500 Einträge, bleibt bis Sie die Browserdaten löschen.
• vi-em-ansicht (localStorage): Ihre Ansicht auf den Gold- und Silberseiten (Währung, Einheit, Menge). Bleibt bis Sie die Browserdaten löschen.
• vi-em-… (localStorage, zum Beispiel vi-em-gold-woche-2026-10-19): Ihre Stimme bei „Wohin geht der Preis?“ an diesem Tag, damit Sie nicht doppelt abstimmen. Bleibt bis Sie die Browserdaten löschen.
• vi-uebergabe, vi-gehalt-uebergabe (sessionStorage): Werte, die Sie von einer Seite auf die nächste mitnehmen, etwa Beruf und Gehalt zwischen den Gehaltsrechnern. Wird beim Öffnen der Zielseite gelesen und sofort gelöscht, spätestens beim Schließen des Tabs.
• Einwilligungs-Cookie von Google: speichert Ihre Auswahl im Einwilligungsfenster (Abschnitt 7).

6. Reichweitenmessung mit Matomo, ohne Cookies

Wir messen, welche Seiten wie oft aufgerufen werden, mit Matomo. Matomo läuft auf unserem eigenen Server in Deutschland, die Daten gehen an niemanden weiter. Matomo setzt bei uns keine Cookies und speichert nichts auf Ihrem Gerät. Ihre IP-Adresse wird sofort um zwei Bytes gekürzt, sodass Sie nicht identifiziert werden können. Um die Aufrufe eines Besuchs zusammenzufassen, bildet Matomo einen Prüfwert aus technischen Merkmalen des Browsers. Wenn Ihr Browser „Do Not Track“ sendet, wird Ihr Besuch nicht erfasst. Die gekürzten Rohdaten einzelner Besuche werden nach 180 Tagen automatisch gelöscht. Danach bleiben nur zusammengefasste Statistiken ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).

7. Werbung mit Google AdSense und Einwilligungsfenster

Wir finanzieren die Seite über Anzeigen von Google AdSense. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bevor Werbung personalisiert wird, zeigt Google ein Einwilligungsfenster („Datenschutz und Mitteilungen“). Es ist eine von Google zertifizierte Plattform nach dem Transparency & Consent Framework (TCF) der IAB Europe. Dort können Sie einwilligen, ablehnen oder einzelne Zwecke und Anbieter auswählen.

• Mit Ihrer Einwilligung dürfen Google und die im Fenster genannten Werbepartner Cookies und ähnliche Kennungen auf Ihrem Gerät speichern und lesen, Ihre Nutzung auswerten und Ihnen personalisierte Anzeigen zeigen. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
• Ohne Ihre Einwilligung zeigt Google nur nicht personalisierte oder eingeschränkte Anzeigen. Auch dabei erhält Google technisch bedingt Ihre IP-Adresse und Angaben zum Browser, um die Anzeige auszuliefern und Betrug zu erkennen.
• Das Fenster selbst und das Werbeskript lädt Ihr Browser von Servern von Google. Dabei erhält Google Ihre IP-Adresse und Browserdaten. Ihre Auswahl speichert Google in einem Cookie auf Ihrem Gerät, höchstens 13 Monate lang. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis der Einwilligung, Betrieb der Werbung).

Für die Werbung ist Google selbst verantwortlich. Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Mehr dazu erklärt Google unter policies.google.com/technologies/ads. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Einwilligung ändern

8. Schriften, Bilder und Programmcode vom eigenen Server

Schriften, Programmbibliotheken und alle Fotos liefern wir vom eigenen Server aus, auch frei lizenzierte Fotos von Wikimedia Commons. Es werden keine Schriften von Google Fonts und keine Bibliotheken von fremden Servern (CDNs) geladen. Beim Ansehen der Bilder gehen keine Daten an Dritte. Einzige Ausnahme ist die Werbung (Abschnitt 7).

9. Kostenloses Konto

Für ein Konto speichern wir Ihre E-Mail-Adresse, einen Benutzernamen und Ihr Passwort, dieses nur als verschlüsselten Prüfwert. Nach der Registrierung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, ist das Konto aktiv. Angemeldet bleiben Sie über die Anmelde-Cookies (Abschnitt 5). Rechtsgrundlage ist die Nutzung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Im Konto stehen folgende Funktionen zur Verfügung, jeweils nur mit den Daten, die Sie selbst eingeben:

• Beobachten: welche Personen Sie beobachten.
• Alarme: bei welchen Ereignissen Sie benachrichtigt werden wollen, etwa bei einer Vermögensschwelle, einem Geburtstag oder einem Gold- oder Silberpreis. Benachrichtigungen erscheinen in der Glocke und, wenn Sie das wählen, zusätzlich per E-Mail.
• Wochenbilanz: wenn Sie sie einschalten, eine E-Mail pro Woche mit den Veränderungen bei Ihren beobachteten Personen. Sie können sie im Konto und über den Link in jeder Mail abbestellen.
• Eigene Listen: Name der Liste und enthaltene Personen. Teilen Sie eine Liste per Link, kann sie jeder mit diesem Link sehen. Ihr Name erscheint dabei nicht.
• Mein Platz im Register: der Vermögenswert, den Sie eingeben, um Ihren Platz zu sehen. Er geht zur Berechnung an unseren Server und erscheint dabei wie jede aufgerufene Adresse im Server-Protokoll (14 Tage, Abschnitt 4). Gespeichert wird er nur, wenn Sie ihn in Ihrem Konto sichern. Er ist für niemanden sonst sichtbar und erscheint nie im Register.
• Schätzungen und Bestenliste: siehe Abschnitt 10.
• Export: Wir zählen, wie viele Exporte Sie pro Tag erstellen, um Missbrauch zu verhindern.

Konto löschen: Sie können Ihr Konto jederzeit selbst im Konto löschen. Dann löschen wir Konto, Beobachtungen, Alarme, Benachrichtigungen, Listen, gespeicherten Platz und Ihre Schätzungen.

10. Schätz-Spiel und Bestenliste

Auf Profilen können Sie das Vermögen schätzen, bevor wir es aufdecken. Wir speichern Ihren Tipp, den Wert im Register zu diesem Zeitpunkt und Ihre Punkte. Ohne Konto ordnen wir Tipps über einen Prüfwert zu, den wir aus IP-Adresse, Browserkennung und Datum mit einem geheimen Schlüssel bilden. IP-Adresse und Browserkennung selbst speichern wir nicht. Mit Konto speichern wir den Tipp zu Ihrem Konto. In der öffentlichen Bestenliste erscheint nur Ihr selbst gewählter Anzeigename oder „Schätzer #“ mit einer Nummer, nie Ihr Name oder Ihre E-Mail-Adresse. Auf den Profilen zeigen wir nur zusammengefasste Werte aller Tipps. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (mit Konto) und lit. f (ohne Konto). Tipps mit Konto löschen wir mit dem Konto.

11. Abstimmung „Wohin geht der Preis?“

Auf den Gold- und Silberseiten können Sie abstimmen, ob der Preis steigt, fällt oder seitwärts läuft. Wir speichern Metall, Zeitraum, Ihre Richtung, Datum und den Preis zu diesem Zeitpunkt, dazu einen Prüfwert gegen doppelte Stimmen. Er wird aus einem Tagesschlüssel, Ihrer gekürzten IP-Adresse (nur das Netz, etwa der Anschluss) und der Frage gebildet. Der Tagesschlüssel wird jeden Tag neu erzeugt und der alte verworfen. Danach lässt sich eine Stimme niemandem mehr zuordnen. Ihre IP-Adresse speichern wir nicht, Cookies setzen wir dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Gehalts- und Vermögensrechner

Brutto-Netto-Rechner, Gehaltsvergleich, Gehaltsverhandlung und Milliardärs-Rechner rechnen in Ihrem Browser. Ihr Gehalt und Ihre weiteren Eingaben werden nicht an uns übertragen. Von unserem Server abgerufen werden nur die Vergleichswerte für den gewählten Beruf und die gewählte Region.

13. Kontaktformular und interne Aufgabenverwaltung

Über das Kontaktformular erhalten wir Ihr Anliegen, Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, wenn Sie ihn angeben, den betroffenen Eintrag. Die Anfrage geht als Aufgabe in unsere interne Aufgabenverwaltung, die auf unserem eigenen Server in Deutschland läuft, und als E-Mail an unser Postfach. Wir bearbeiten sie persönlich und antworten per E-Mail. Gegen Missbrauch zählen wir 24 Stunden lang, wie viele Anfragen von einer E-Mail-Adresse kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu Ihren Rechten zusätzlich lit. c. Wir speichern Anfragen, bis sie erledigt sind, und danach höchstens drei Jahre, falls Nachfragen zu erwarten sind.

14. Löschantrag und Widerspruch

Für einen Löschantrag verarbeiten wir den betroffenen Eintrag, Ihren Namen, Ihre E-Mail-Adresse, Ihre Beziehung zur Person, Ihre Nachricht, gegebenenfalls einen Link, unter dem Ihre Kontaktadresse öffentlich steht, und, freiwillig, einen geschwärzten Ausweis. Der Antrag geht als Aufgabe in unsere interne Aufgabenverwaltung und als E-Mail an uns. Wir antworten innerhalb eines Monats. Ist der Antrag nach 30 Tagen nicht entschieden, blenden wir den Eintrag automatisch aus.

Den Ausweis legen wir nicht öffentlich zugänglich ab, nur wir haben Zugriff. Wir löschen ihn, sobald über den Antrag entschieden ist, spätestens nach 30 Tagen. Die übrigen Angaben bewahren wir als Nachweis der Bearbeitung bis zu drei Jahre auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12, 17 und 21 DSGVO.

15. Profil übernehmen und Ergänzungen

Wenn Sie als abgebildete Person oder deren Management ein Profil übernehmen, verarbeiten wir Ihr Konto, die E-Mail-Adresse, einen Link zur öffentlichen Quelle dieser Adresse, Ihre Angabe zur Beziehung und, freiwillig, einen geschwärzten Ausweis. Für den Ausweis gilt dieselbe Löschung wie beim Löschantrag. Stellungnahmen, Korrekturen und Fotos, die Sie als Profilinhaber ergänzen, veröffentlichen wir erst nach Prüfung. Danach sind sie öffentlich beim Profil zu sehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

16. E-Mail-Versand

Unser Postfach und den Versand von Bestätigungs-, Benachrichtigungs- und Antwort-E-Mails betreibt netcup (netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe) in Deutschland. Dabei verarbeitet netcup Ihre E-Mail-Adresse und den Inhalt der Nachricht.

17. Empfänger und Übermittlung außerhalb der EU

• Webtropia (Deutschland): Betrieb des Servers für Website, Datenbanken, Reichweitenmessung und Aufgabenverwaltung.
• netcup (Deutschland): E-Mail-Postfach und E-Mail-Versand.
• Google (Irland, Übermittlung in die USA möglich): Werbung und Einwilligungsfenster.
• Anthropic (USA): KI-Dienst für Recherche und Texte über Personen des öffentlichen Lebens, ohne Daten von Besuchern und Nutzern.

Weitere Empfänger gibt es nicht. Daten verkaufen wir nicht.

18. Speicherdauer im Überblick

• Server-Protokolle: 14 Tage.
• Reichweitenmessung: gekürzte Rohdaten 180 Tage, danach nur zusammengefasste Statistik.
• Konto und Kontodaten: bis Sie das Konto löschen.
• Schätzungen ohne Konto: dauerhaft für die Statistik, gespeichert nur mit dem Prüfwert, ohne IP-Adresse.
• Stimmen bei „Wohin geht der Preis?“: dauerhaft für die Statistik, nach dem Tag der Stimme keiner Person mehr zuzuordnen.
• Kontaktanfragen: bis zur Erledigung, danach höchstens drei Jahre.
• Löschanträge und Profil-Übernahmen: drei Jahre als Nachweis. Ausweise: bis zur Entscheidung, spätestens 30 Tage. Nicht bestätigte Anträge und Registrierungen: 48 Stunden.
• Registerdaten: solange die öffentliche Rolle besteht, nach Widerspruch ausgeblendet und auf Wunsch gelöscht.
• Einwilligung in Werbung: bis zu 13 Monate, dann fragt Google erneut.

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu über das Kontaktformular oder per E-Mail an uns. Einen Nachweis Ihrer Identität verlangen wir nur, wenn begründete Zweifel bestehen.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Das gilt insbesondere für Ihren Eintrag im Register. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es gibt zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen.

Automatisierte Entscheidungen im Einzelfall nach Art. 22 DSGVO treffen wir nicht.

20. Beschwerderecht

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde in der EU beschweren, insbesondere in dem Land oder Bundesland, in dem Sie wohnen oder arbeiten (Art. 77 DSGVO).

21. Änderungen

Wir passen diese Erklärung an, wenn neue Funktionen hinzukommen. Es gilt die jeweils hier veröffentlichte Fassung.