Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lennard Eberle (handelnd unter „Vision Funds“)
Rotwandstraße 6
83075 Bad Feilnbach
Deutschland
E-Mail: management@visionfunds.de
Telefon: +49 151 29775581

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO in Verbindung mit § 38 Bundesdatenschutzgesetz (BDSG) derzeit nicht zu benennen.

2. Begriffe und Grundsätze

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse, IP-Adresse oder Discord-Name (Art. 4 Nr. 1 DSGVO). „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit solchen Daten, etwa Erheben, Speichern, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen, zur Durchführung von Bewerbungs- und Vertragsverhältnissen oder aufgrund deiner Einwilligung erforderlich ist. Wir verkaufen keine personenbezogenen Daten.

3. Rechtsgrundlagen im Überblick

Wir stützen Verarbeitungen auf folgende Rechtsgrundlagen; welche im Einzelfall gilt, steht bei der jeweiligen Verarbeitung:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf deine Anfrage.
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, soweit nicht deine Interessen oder Grundrechte überwiegen. Das jeweilige berechtigte Interesse nennen wir bei der Verarbeitung.
§ 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) – Einwilligung in die Speicherung von oder den Zugriff auf Informationen in deinem Endgerät.
§ 25 Abs. 2 Nr. 2 TDDDG – Speicherung oder Zugriff, soweit unbedingt erforderlich, damit wir einen von dir ausdrücklich gewünschten digitalen Dienst bereitstellen können.

4. Empfänger und Kategorien von Empfängern

Personenbezogene Daten geben wir nur weiter, wenn eine Rechtsgrundlage dies erlaubt. Empfänger können sein:

Auftragsverarbeiter (Art. 28 DSGVO), die wir sorgfältig ausgewählt und vertraglich gebunden haben, derzeit: Vercel Inc. (Hosting, Abschnitt 8) und IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (E-Mail, Abschnitt 10).
Eigenständig Verantwortliche, wenn du deren Dienste selbst nutzt, z. B. Discord oder dein eigener E-Mail-Anbieter.
Behörden, Gerichte, Berater (Steuerberater, Rechtsanwälte), soweit wir gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Berufsgeheimnisträger sind gesetzlich zur Verschwiegenheit verpflichtet.
Teammitglieder von Vision Edge, soweit sie am Bewerbungsverfahren beteiligt sind (Abschnitt 11). Sie sind zur Vertraulichkeit verpflichtet.

5. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in Ländern außerhalb der EU/des EWR („Drittländer“), insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind:

Angemessenheitsbeschluss (Art. 45 DSGVO). Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023 für Unternehmen, die nach diesem Rahmen zertifiziert sind. Die Liste ist einsehbar unter dataprivacyframework.gov/list.
Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), ggf. ergänzt um zusätzliche Schutzmaßnahmen.
Ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) in Ausnahmefällen; in diesem Fall weisen wir dich vorher auf mögliche Risiken hin.

Derzeit betroffene Anbieter: Vercel Inc. (USA, DPF-zertifiziert, zusätzlich Standardvertragsklauseln).

Hinweis: In Drittländern ohne gleichwertiges Schutzniveau können Behörden unter Umständen auf Daten zugreifen, ohne dass dir dagegen dieselben Rechtsbehelfe zustehen wie in der EU.

6. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestehen Aufbewahrungspflichten, schränken wir die Verarbeitung ein und löschen nach Fristablauf. Maßgeblich sind insbesondere:

10 Jahre für Buchungsbelege, Rechnungen, Jahresabschlüsse und Inventare (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch),
6 Jahre für empfangene und versandte Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen,
bis zu 3 Jahre (regelmäßige Verjährungsfrist, §§ 195, 199 Bürgerliches Gesetzbuch) für Korrespondenz, die zur Abwehr oder Geltendmachung von Ansprüchen benötigt wird.

Konkrete Fristen nennen wir bei der jeweiligen Verarbeitung.

7. Speicherung von Informationen in deinem Endgerät (Cookies, Local Storage)

Cookies und vergleichbare Technologien (z. B. Local Storage, Session Storage, Pixel, Fingerprinting) speichern Informationen in deinem Endgerät oder lesen sie aus. Für solche Zugriffe gilt § 25 TDDDG: Sie sind nur mit deiner Einwilligung erlaubt, es sei denn, sie sind unbedingt erforderlich, um einen von dir ausdrücklich gewünschten Dienst bereitzustellen.

Aktueller Stand: Diese Website setzt keine Cookies und bindet keine Analyse-, Tracking- oder Werbedienste ein. Sie nutzt ausschließlich den Local Storage deines Browsers für folgende Zwecke:

Schlüssel	Zweck	Speicherdauer	Rechtsgrundlage
`vf_draft`	Zwischenspeicherung deines Bewerbungsentwurfs, damit Eingaben bei Neuladen nicht verloren gehen	bis du sie löschst bzw. die Bewerbung neu startest	§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO
`vf_step`	Merkt sich, in welchem Abschnitt des Bewerbungsformulars du warst	wie oben	wie oben
`vf_strikes`	Zählt Versuche im Vorab-Check des Bewerbungsformulars	wie oben	§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO
`vr_lang`	Merkt sich die von dir gewählte Sprache (DE/EN)	bis du sie löschst	§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO

Diese Daten verbleiben ausschließlich in deinem Browser und werden nicht an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers („Websitedaten löschen“) entfernen.

8. Bereitstellung der Website und Hosting

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Bei jedem Aufruf verarbeitet Vercel automatisch Daten, die dein Browser übermittelt (Server-Logfiles):

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode,
Referrer-URL (zuvor besuchte Seite),
Browsertyp und -version, Betriebssystem.

Zweck: Auslieferung der Website, Stabilität, Abwehr von Angriffen (z. B. DDoS), Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Soweit hierfür Informationen in deinem Endgerät gespeichert oder ausgelesen werden, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.
Auftragsverarbeitung: Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO geschlossen.
Drittland: Eine Verarbeitung in den USA ist möglich. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich sind Standardvertragsklauseln vereinbart.
Speicherdauer: Logdaten werden von Vercel nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend nach Maßgabe der Datenschutzhinweise von Vercel gelöscht.
Weitere Informationen: vercel.com/legal/privacy-notice

9. Schriftarten

Diese Website verwendet Schriftarten (Cormorant Garamond, Instrument Sans, IBM Plex Mono), die lokal auf unserem Server gespeichert sind. Beim Laden der Schriftarten wird keine Verbindung zu Servern Dritter aufgebaut.

10. Kontaktaufnahme per E-Mail

Das Kontaktformular auf dieser Website überträgt keine Daten an einen Server. Beim Klick auf „Nachricht senden“ öffnet sich dein E-Mail-Programm mit einer vorausgefüllten Nachricht. Erst wenn du diese E-Mail selbst absendest, erhalten wir sie.

Verarbeitete Daten: Name, E-Mail-Adresse, Anliegen, Inhalt der Nachricht, Zeitpunkt sowie die technischen Metadaten der E-Mail.
Zweck: Bearbeitung und Beantwortung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder dessen Anbahnung zielt (z. B. Partner-/Dienstleistungsanfrage); im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.
Empfänger: Unser E-Mail-Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter. Der Versand läuft zusätzlich über deinen eigenen E-Mail-Anbieter, für den dessen Datenschutzbestimmungen gelten.
Speicherdauer: Wir löschen deine Anfrage, wenn sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, spätestens nach 12 Monaten, es sei denn, gesetzliche Aufbewahrungspflichten (Abschnitt 6) bestehen, etwa weil aus der Anfrage ein Auftrag entsteht.

11. Bewerbung für Vision Edge

Ablauf. Das Bewerbungsformular speichert deinen Entwurf ausschließlich lokal in deinem Browser (Abschnitt 7). Am Ende öffnet sich dein E-Mail-Programm mit deiner Bewerbung; erst mit dem Absenden dieser E-Mail erhalten wir deine Angaben. Wunschtermine für das Kennenlerngespräch sind Teil dieser E-Mail.

Vorab-Check im Browser. Einige Fragen (Volljährigkeit, verfügbare Zeit, Bereitschaft zu Kostenbeitrag, Vertraulichkeitsvereinbarung und Research-Call) prüft das Formular direkt in deinem Browser. Passen die Antworten nicht zu den Mindestanforderungen, zeigt das Formular einen Hinweis an. Dabei werden keine Daten an uns übertragen, und wir treffen keine Entscheidung über dich. Wenn du meinst, dass der Hinweis in deinem Fall nicht passt, schreib uns an management@visionfunds.de – wir schauen uns das persönlich an.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, Discord-Name oder Telefonnummer, Land und Zeitzone, Angaben zu Volljährigkeit und Verfügbarkeit, Ausbildung und Beruf, Links zu Profilen (z. B. LinkedIn, GitHub), Rollen- und Themenwahl, Tools, Trading-Stil, Instrumente und Erfahrung, Kennzahlen aus eigenen Journalen und Backtests, Freitextantworten, Links zu Nachweisen (z. B. Google Drive, GitHub, Imgur) sowie die dort hinterlegten Inhalte, Wunschtermine.

Bitte übermittle uns keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, religiöse Überzeugungen) und schwärze in Nachweisen Kontonummern, Kontostände Dritter und personenbezogene Daten anderer Personen.

Zweck: Prüfung deiner Bewerbung, Kommunikation mit dir, Durchführung von Fachaufgabe, Interview und Probezeit, Entscheidung über die Aufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Soweit wir deine Daten nach Abschluss des Verfahrens länger aufbewahren sollen (z. B. für eine erneute Bewerbung), geschieht dies nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Empfänger: Die am Verfahren beteiligten Teammitglieder (zur Vertraulichkeit verpflichtet), unser E-Mail-Anbieter (Abschnitt 10), für das Interview der Videokonferenzdienst Discord (Discord Inc., USA; siehe Abschnitt 14).
Speicherdauer: Bei Absage löschen wir deine Bewerbungsdaten sechs Monate nach Abschluss des Verfahrens. Diese Frist dient der Abwehr möglicher Rechtsansprüche (Art. 6 Abs. 1 lit. f DSGVO).

12. Zusammenarbeit mit Partnern und Dienstleistern

Wenn du dich als Kreative/r oder Dienstleister/in bei uns meldest, verarbeiten wir deine Kontaktdaten, Portfolio-Links, Konditionen und Korrespondenz zur Anbahnung und Durchführung der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Verträge bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO, Abschnitt 6). Kommt keine Zusammenarbeit zustande, löschen wir deine Unterlagen nach 6 Monaten.

13. Externe Links (Discord, Linktree)

Unsere Website enthält einfache Links, z. B. zu unserem Discord-Server und zu Linktree. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, wirst du auf die Seite des jeweiligen Anbieters weitergeleitet; ab dann gelten dessen Datenschutzbestimmungen.

Discord: Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Datenschutzrichtlinie: discord.com/privacy
Linktree: Linktree Pty Ltd, Melbourne, Australien. Datenschutzrichtlinie: linktr.ee/s/privacy

Unser Discord-Server. Wenn du unserem Server beitrittst, verarbeiten wir als Server-Betreiber die dort sichtbaren Daten (Benutzername, Profilbild, Nachrichten, Rollen, Beitrittszeitpunkt), um die Community zu betreiben und zu moderieren (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Betrieb einer Community und Durchsetzung der Serverregeln). Auf die Verarbeitung durch Discord selbst haben wir keinen Einfluss.

14. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu. Für die Ausübung genügt eine formlose Nachricht an management@visionfunds.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Um Missbrauch zu verhindern, können wir bei begründeten Zweifeln einen Identitätsnachweis verlangen.

Auskunft (Art. 15 DSGVO): ob und welche Daten wir über dich verarbeiten, sowie eine Kopie.
Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO), soweit keine Pflicht oder kein Recht zur weiteren Speicherung besteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft.
Widerspruch (Art. 21 DSGVO), siehe Abschnitt 15.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe Abschnitt 16.

15. Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für ein damit verbundenes Profiling. Nach deinem Widerspruch verarbeiten wir deine Daten nicht mehr zu diesem Zweck.

16. Beschwerderecht bei einer Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

17. Pflicht zur Bereitstellung von Daten

Der Besuch der Website ist ohne Angabe personenbezogener Daten möglich; ohne die Verarbeitung der Server-Logfiles (Abschnitt 8) kann die Website jedoch technisch nicht ausgeliefert werden. Für eine Bewerbung oder einen Vertrag sind die als Pflichtfelder gekennzeichneten Angaben erforderlich; ohne sie können wir die Bewerbung nicht prüfen bzw. den Vertrag nicht schließen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

18. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Der Vorab-Check im Bewerbungsformular läuft ausschließlich in deinem Browser, überträgt keine Daten an uns und ersetzt keine Entscheidung; du kannst dich jederzeit direkt an uns wenden (Abschnitt 11).

19. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Bitte beachte, dass unverschlüsselte E-Mails auf dem Transportweg von Dritten gelesen werden können; übermittle uns sensible Unterlagen daher bevorzugt über verschlüsselte Links.

20. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Bewerbungen und Verträge sind erst ab 18 Jahren möglich. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Erfahren wir davon, löschen wir die Daten.

21. Hinweise für Nutzer außerhalb der EU

Wir sind ein in Deutschland ansässiger Anbieter und verarbeiten alle Daten nach der DSGVO, unabhängig von deinem Wohnsitz.

Schweiz: Die in dieser Erklärung genannten Rechte gelten entsprechend nach dem Schweizer Datenschutzgesetz (DSG). Empfänger in Drittländern sind in Abschnitt 5 genannt.
Vereinigtes Königreich: Die Rechte nach der UK GDPR entsprechen den hier genannten; Beschwerden kannst du auch beim Information Commissioner's Office (ICO) einreichen.
Andere Länder: Soweit dein lokales Recht dir weitergehende Rechte gewährt, kannst du diese über die oben genannte Kontaktadresse geltend machen.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Bei Änderungen, die eine Einwilligung erfordern, holen wir diese erneut ein.

Convenience translation. Only the German version is legally binding.

Privacy Policy

Last updated: October 2026

1. Controller and contact

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

Lennard Eberle (trading as “Vision Funds”)
Rotwandstraße 6
83075 Bad Feilnbach
Germany
Email: management@visionfunds.de
Phone: +49 151 29775581

You can contact this address at any time with questions about data protection and to exercise your rights.

Data protection officer: Under Art. 37 GDPR in conjunction with § 38 German Federal Data Protection Act (BDSG), we are currently not required to appoint a data protection officer.

2. Definitions and principles

“Personal data” means any information relating to an identified or identifiable natural person, e.g. name, email address, IP address or Discord name (Art. 4(1) GDPR). “Processing” means any operation performed on such data, such as collection, storage, transmission or erasure (Art. 4(2) GDPR).

We only process personal data to the extent necessary to provide a functional website, our content and services, to carry out application and contractual relationships, or on the basis of your consent. We do not sell personal data.

3. Legal bases at a glance

We base processing on the following legal bases; the applicable one is stated for each processing activity:

Art. 6(1)(a) GDPR – consent. You may withdraw your consent at any time with effect for the future (Art. 7(3) GDPR). The lawfulness of processing carried out before withdrawal remains unaffected.
Art. 6(1)(b) GDPR – performance of a contract or pre-contractual steps taken at your request.
Art. 6(1)(c) GDPR – compliance with legal obligations, in particular retention obligations under commercial and tax law.
Art. 6(1)(f) GDPR – legitimate interests, unless overridden by your interests or fundamental rights. We state the legitimate interest for each processing activity.
§ 25(1) German Telecommunications Digital Services Data Protection Act (TDDDG) – consent to storing or accessing information on your device.
§ 25(2) No. 2 TDDDG – storage or access where strictly necessary to provide a digital service you have explicitly requested.

4. Recipients and categories of recipients

We only share personal data where a legal basis permits it. Recipients may be:

Processors (Art. 28 GDPR) that we have carefully selected and contractually bound, currently: Vercel Inc. (hosting, section 8) and IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany (email, section 10).
Independent controllers, where you use their services yourself, e.g. Discord or your own email provider.
Authorities, courts, advisers (tax advisers, lawyers), where we are legally obliged or where this is necessary to establish, exercise or defend legal claims. Professional secrecy holders are legally bound to confidentiality.
Vision Edge team members, insofar as they are involved in the application process (section 11). They are bound to confidentiality.

5. Transfers to third countries

Some service providers are based in countries outside the EU/EEA (“third countries”), in particular the USA. Transfers only take place if the requirements of Art. 44 et seq. GDPR are met:

Adequacy decision (Art. 45 GDPR). For the USA, the European Commission's adequacy decision on the EU-U.S. Data Privacy Framework of 10 July 2023 applies to companies certified under this framework. The list is available at dataprivacyframework.gov/list.
Standard contractual clauses of the European Commission (Art. 46(2)(c) GDPR), supplemented by additional safeguards where necessary.
Explicit consent (Art. 49(1)(a) GDPR) in exceptional cases; we will inform you of possible risks beforehand.

Providers currently concerned: Vercel Inc. (USA, DPF-certified, additionally standard contractual clauses).

Note: In third countries without an equivalent level of protection, authorities may be able to access data without you having the same legal remedies as in the EU.

6. Retention and erasure

We erase personal data as soon as the purpose of storage no longer applies and no statutory retention obligations prevent erasure. Where retention obligations exist, we restrict processing and erase the data once the period has expired. The following periods apply in particular:

10 years for accounting records, invoices, annual financial statements and inventories (§ 147 German Fiscal Code, § 257 German Commercial Code),
6 years for commercial and business letters received and sent and other tax-relevant documents,
up to 3 years (standard limitation period, §§ 195, 199 German Civil Code) for correspondence needed to defend or assert claims.

Specific periods are stated for each processing activity.

7. Storage of information on your device (cookies, local storage)

Cookies and similar technologies (e.g. local storage, session storage, pixels, fingerprinting) store information on your device or read it from it. Such access is governed by § 25 TDDDG: it is only permitted with your consent, unless it is strictly necessary to provide a service you have explicitly requested.

Current status: This website sets no cookies and uses no analytics, tracking or advertising services. It only uses your browser's local storage for the following purposes:

Key	Purpose	Retention	Legal basis
`vf_draft`	Temporarily stores your application draft so entries are not lost when reloading	until you delete it or restart the application	§ 25(2) No. 2 TDDDG; Art. 6(1)(b) GDPR
`vf_step`	Remembers which section of the application form you were in	as above	as above
`vf_strikes`	Counts attempts in the pre-check of the application form	as above	§ 25(2) No. 2 TDDDG; Art. 6(1)(b) GDPR
`vr_lang`	Remembers your chosen language (DE/EN)	until you delete it	§ 25(2) No. 2 TDDDG; Art. 6(1)(f) GDPR

This data remains exclusively in your browser and is not transmitted to us. You can remove it at any time via your browser settings (“clear site data”).

8. Website provision and hosting

This website is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Each time the site is accessed, Vercel automatically processes data transmitted by your browser (server log files):

IP address,
date and time of access,
page or file accessed, amount of data transferred, HTTP status code,
referrer URL (previously visited page),
browser type and version, operating system.

Purpose: delivery of the website, stability, defence against attacks (e.g. DDoS), error analysis.
Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest lies in the secure, fast and reliable provision of the website. Where information is stored on or read from your device for this purpose, this is strictly necessary under § 25(2) No. 2 TDDDG.
Data processing agreement: We have concluded a data processing agreement (Data Processing Addendum) with Vercel pursuant to Art. 28 GDPR.
Third country: Processing in the USA is possible. Vercel is certified under the EU-U.S. Data Privacy Framework; standard contractual clauses have also been agreed.
Retention: Vercel only stores log data for as long as necessary for the purposes stated and then deletes it in accordance with Vercel's privacy notice.
Further information: vercel.com/legal/privacy-notice

9. Fonts

This website uses fonts (Cormorant Garamond, Instrument Sans, IBM Plex Mono) that are stored locally on our server. No connection to third-party servers is established when the fonts are loaded.

10. Contact by email

The contact form on this website does not transmit any data to a server. When you click “Send message”, your email program opens with a pre-filled message. We only receive it once you send that email yourself.

Data processed: name, email address, subject, content of the message, time and the technical metadata of the email.
Purpose: handling and answering your enquiry.
Legal basis: Art. 6(1)(b) GDPR if your enquiry relates to a contract or its initiation (e.g. a partner or service enquiry); otherwise Art. 6(1)(f) GDPR – our legitimate interest lies in answering enquiries.
Recipients: our email provider IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany, as processor. The email is also sent via your own email provider, whose privacy terms apply.
Retention: We delete your enquiry once it has been fully handled and no further communication is expected, at the latest after 12 months, unless statutory retention obligations (section 6) apply, e.g. because the enquiry results in an order.

11. Applications for Vision Edge

Process. The application form stores your draft exclusively locally in your browser (section 7). At the end, your email program opens with your application; we only receive your details once you send this email. Preferred dates for the introductory call are part of this email.

Pre-check in the browser. Some questions (legal age, available time, willingness to pay a cost contribution, confidentiality agreement and research call) are checked by the form directly in your browser. If the answers do not meet the minimum requirements, the form displays a notice. No data is transmitted to us and we make no decision about you. If you believe the notice does not fit your case, write to us at management@visionfunds.de – we will look at it personally.

Data processed: first and last name, email address, Discord name or phone number, country and time zone, information on legal age and availability, education and occupation, links to profiles (e.g. LinkedIn, GitHub), choice of role and topics, tools, trading style, instruments and experience, figures from your own journals and backtests, free-text answers, links to evidence (e.g. Google Drive, GitHub, Imgur) and the content stored there, preferred dates.

Please do not send us special categories of personal data (e.g. health data, religious beliefs) and redact account numbers, third-party account balances and personal data of other persons in any evidence.

Purpose: reviewing your application, communicating with you, carrying out the technical task, interview and trial period, deciding on admission.
Legal basis: Art. 6(1)(b) GDPR (pre-contractual steps at your request). If we are to keep your data longer after the process has ended (e.g. for a future application), this only happens with your consent (Art. 6(1)(a) GDPR).
Recipients: team members involved in the process (bound to confidentiality), our email provider (section 10), and for the interview the video conferencing service Discord (Discord Inc., USA; see section 13).
Retention: If your application is rejected, we delete your application data six months after the process has ended. This period serves to defend against possible legal claims (Art. 6(1)(f) GDPR).

12. Cooperation with partners and service providers

If you contact us as a creative or service provider, we process your contact details, portfolio links, terms and correspondence to initiate and carry out the cooperation (Art. 6(1)(b) GDPR). We retain invoices and contracts in accordance with statutory periods (Art. 6(1)(c) GDPR, section 6). If no cooperation materialises, we delete your documents after 6 months.

13. External links (Discord, Linktree)

Our website contains simple links, e.g. to our Discord server and to Linktree. No data is transmitted to these providers when you merely visit our website. Only when you click a link are you redirected to the respective provider's site; from then on, its privacy terms apply.

Discord: Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Privacy policy: discord.com/privacy
Linktree: Linktree Pty Ltd, Melbourne, Australia. Privacy policy: linktr.ee/s/privacy

Our Discord server. If you join our server, we as the server operator process the data visible there (username, profile picture, messages, roles, time of joining) in order to run and moderate the community (Art. 6(1)(f) GDPR; legitimate interest: running a community and enforcing the server rules). We have no influence on Discord's own processing.

14. Your rights

You have the following rights under the GDPR. An informal message to management@visionfunds.de is sufficient to exercise them. We will respond within one month (Art. 12(3) GDPR). To prevent misuse, we may request proof of identity in case of reasonable doubt.

Access (Art. 15 GDPR): whether and which data we process about you, and a copy.
Rectification (Art. 16 GDPR) of inaccurate data or completion of incomplete data.
Erasure (Art. 17 GDPR), unless there is an obligation or right to continue storing the data.
Restriction of processing (Art. 18 GDPR).
Data portability (Art. 20 GDPR): receiving the data you provided to us in a structured, commonly used and machine-readable format.
Withdrawal of consent (Art. 7(3) GDPR) at any time with effect for the future.
Objection (Art. 21 GDPR), see section 15.
Complaint to a supervisory authority (Art. 77 GDPR), see section 16.

15. Right to object under Art. 21 GDPR

You have the right to object at any time, on grounds relating to your particular situation, to the processing of your personal data based on Art. 6(1)(f) GDPR. We will then no longer process the data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims.

If your personal data is processed for direct marketing purposes, you have the right to object at any time to processing for this purpose; this also applies to related profiling. After your objection, we will no longer process your data for this purpose.

16. Right to lodge a complaint with a supervisory authority

You can lodge a complaint with any data protection supervisory authority, in particular in the member state of your habitual residence, place of work or place of the alleged infringement. The authority responsible for us is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Germany
www.lda.bayern.de

17. Obligation to provide data

You can visit the website without providing personal data; however, the website cannot be delivered technically without processing the server log files (section 8). For an application or a contract, the fields marked as mandatory are required; without them we cannot review the application or conclude the contract. There is no statutory obligation to provide data.

18. Automated decision-making

We do not make decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you (Art. 22 GDPR). The pre-check in the application form runs exclusively in your browser, transmits no data to us and does not replace a decision; you can contact us directly at any time (section 11).

19. Data security

This website is delivered exclusively encrypted via HTTPS (TLS). We take technical and organisational measures pursuant to Art. 32 GDPR to protect your data against loss, manipulation and unauthorised access. Please note that unencrypted emails can be read by third parties in transit; we therefore recommend sending sensitive documents via encrypted links.

20. Minors

Our services are aimed at adults. Applications and contracts are only possible from the age of 18. We do not knowingly collect data from persons under 16. If we become aware of this, we delete the data.

21. Information for users outside the EU

We are a provider based in Germany and process all data in accordance with the GDPR, regardless of where you live.

Switzerland: The rights set out in this policy apply accordingly under the Swiss Federal Act on Data Protection (FADP). Recipients in third countries are listed in section 5.
United Kingdom: The rights under the UK GDPR correspond to those set out here; you can also lodge complaints with the Information Commissioner's Office (ICO).
Other countries: Where your local law grants you further rights, you can exercise them via the contact address above.

22. Changes to this privacy policy

We adapt this privacy policy when our website, our services or the legal situation change. The version published here applies. Where changes require consent, we will obtain it again.