Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[VOLLSTÄNDIGER NAME]
[ADRESSE]
E-Mail: [KONTAKT@DOMAIN.DE]

2. Erhobene Daten und Zwecke

2.1 Account-Daten

Bei der Registrierung erheben wir: E-Mail-Adresse, Passwort (bcrypt-gehasht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Portfolio-Daten

Du gibst freiwillig Wertpapierpositionen, Käufe, Verkäufe, Dividenden und Watchlist-Einträge ein. Diese werden in einer dir zugeordneten SQLite-Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Zahlungsdaten

Zahlungen werden ausschließlich über Stripe abgewickelt. Wir speichern keine Kreditkartendaten. Stripe übermittelt uns nur Customer-ID, Subscription-Status und Periode. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Server-Logs

Bei jedem Aufruf werden technische Daten verarbeitet (IP-Adresse, Zeitstempel, User-Agent, angefragte URL). Diese dienen ausschließlich der Sicherheit und Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: max. 30 Tage.

2.5 Warteliste (Beta-Zugang)

Wenn du dich für den Beta-Zugang einträgst, speichern wir deine E-Mail-Adresse, einen einmaligen Bestätigungs-Token und den Zeitpunkt der Anmeldung. Der Eintrag wird erst wirksam, wenn du den Bestätigungslink anklickst (Double-Opt-In). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit formlos per E-Mail widerrufen; wir löschen den Eintrag dann vollständig.

Kommst du über einen Werbe- oder Kampagnenlink zu uns, speichern wir zusätzlich die Kampagnenkennungen aus der Adresszeile (utm_source, utm_medium, utm_campaign, utm_content), um zu verstehen, welche Kanäle funktionieren. Diese Kennungen beschreiben die Kampagne, nicht dich, und werden nicht an Dritte weitergegeben. Sie liegen bis zum Absenden des Formulars ausschließlich im Sitzungsspeicher (sessionStorage) deines Browsers und werden beim Schließen des Tabs gelöscht. Wir setzen dafür keine Cookies und keine Tracking-Pixel.

3. Externe Dienste / Auftragsverarbeiter

• Supabase Inc. (USA) — Authentifizierung, JWT. Drittlandtransfer auf Basis EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Stripe Inc. (USA/Irland) — Zahlungsabwicklung.
• Fly.io / [HOSTING-ANBIETER] — Server-Hosting.
• Twelve Data, Yahoo Finance, FRED (Federal Reserve Bank of St. Louis) — Kurs- und Marktdaten (keine Übermittlung personenbezogener Daten).
• OpenFIGI — ISIN-Auflösung (keine Übermittlung personenbezogener Daten).
• Twilio SendGrid, Inc. (USA) — Versand von Bestätigungs-, Passwort-Reset-, Alert- und Hinweis-Mails. Übermittelt wird deine E-Mail-Adresse. Drittlandtransfer auf Basis EU-Standardvertragsklauseln (Art. 46 DSGVO).

4. Cookies & Local Storage

Wir nutzen ausschließlich technisch notwendige Speicherobjekte: Auth-Token (sessionStorage), Theme-Einstellung (localStorage). Es findet kein Tracking, keine Werbung und keine Drittanbieter-Cookies statt. Details siehe Cookie-Erklärung.

5. Speicherdauer

Account- und Portfolio-Daten werden bis zur Löschung deines Accounts gespeichert. Auf Anfrage löschen wir deinen Account innerhalb von 30 Tagen. Steuerlich oder gesetzlich geforderte Aufbewahrung (z.B. Rechnungen, §147 AO 10 Jahre) bleibt unberührt.

6. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: [ZUSTÄNDIGE LANDESBEHÖRDE].

7. Kontakt Datenschutz

Anfragen zum Datenschutz richte bitte an: [DATENSCHUTZ@DOMAIN.DE]