Stand: 2026-08-03
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
⟨Anbietername eintragen⟩
⟨Ladungsfähige Anschrift eintragen⟩ E-Mail: ⟨Kontakt-E-Mail eintragen⟩
Ein Datenschutzbeauftragter ist nicht bestellt; er ist gesetzlich nicht erforderlich. Anfragen richten Sie bitte an die vorstehende Adresse.
Der Dienst läuft auf einem Server, den der Anbieter selbst verwaltet, in einem Rechenzentrum in Deutschland (Betreiber: netcup GmbH). Die Datenbank wird vom Anbieter selbst betrieben.
Es wird bewusst kein verwalteter Datenbank- oder Backend-Dienst eingesetzt, der Ihre Daten im Klartext lesen könnte. Ziel ist, die Zahl der Stellen, die Ihre Daten lesen können, so klein wie möglich zu halten.
Die Übertragung zwischen Ihrem Gerät und dem Server erfolgt ausschließlich transportverschlüsselt (HTTPS). Zugangsdaten zu Bank- und Broker- schnittstellen werden zusätzlich inhaltsverschlüsselt gespeichert (siehe Abschnitt 4).
Konto- und Anmeldedaten: E-Mail-Adresse, Anzeigename, Vor- und Nachname, Land, Sprache, Avatar-Auswahl, Passwort ausschließlich als Hash, bei aktivierter Zwei-Faktor-Authentisierung das verschlüsselte Verfahrensgeheimnis und die Hashes der Wiederherstellungscodes, Zeitpunkte von Anlage und letzter Anmeldung.
Sitzungs- und Sicherheitsdaten: Sitzungskennung (nur als Hash), IP-Adresse und Browserkennung zum Zeitpunkt der Anmeldung, Zeitstempel, Fehlversuche zur Sperrung von Anmeldeversuchen, Zustimmungen zu den Rechtstexten mit Zeitpunkt, IP-Adresse, Browserkennung und Prüfsumme des angezeigten Wortlauts.
Inhaltsdaten: alles, was Sie im Dienst erfassen oder importieren — Transaktionen, Bestände, Bewertungen, Ideen, Entscheidungen, Notizen und Kommentare, hochgeladene Research-Dokumente und die daraus gewonnenen Auswertungen.
Verbindungsdaten zu Banken und Brokern: Zugangskennungen für Schnittstellen, die Sie selbst hinterlegen. PIN und TAN werden nicht gespeichert.
Server-Protokolle: technische Protokolle des Webservers und der Anwendung zur Fehlersuche und Angriffserkennung.
Eine Verarbeitung zu Werbezwecken, ein Verkauf von Daten und eine mandatsübergreifende Auswertung Ihrer Inhalte finden nicht statt.
Hosting: netcup GmbH, Deutschland — Betrieb der Server. Auftrags- verarbeitung nach Art. 28 DSGVO.
E-Mail-Zustellung: ⟨Mailjet — genauen Vertragspartner (Gesellschaft, Sitz) und Stand des Auftragsverarbeitungsvertrags eintragen⟩. Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Der Inhalt transaktionaler Nachrichten beschränkt sich auf einen Link, dessen Ablaufzeit und einen Satz Kontext — keine Portfoliodaten.
Marktdatenanbieter (u.a. Yahoo Finance, Finnhub): Zur Aktualisierung von Kursen und Kennzahlen ruft der Server Daten dieser Anbieter ab. Dabei werden Wertpapierkennungen und die IP-Adresse des Servers übermittelt — nicht Ihre Identität, nicht Ihre Bestände und nicht Ihre Stückzahlen. Ihre IP-Adresse wird dabei nicht übermittelt, da der Abruf vom Server ausgeht, nicht von Ihrem Gerät.
Ihre Bank oder Ihr Broker, wenn Sie eine Verbindung einrichten: Die Übertragung Ihrer Zugangsdaten an das jeweilige Institut ist notwendiger Bestandteil des von Ihnen ausgelösten Abrufs. Für die Verarbeitung dort ist das Institut verantwortlich.
Behörden, soweit wir gesetzlich verpflichtet sind.
Eine Übermittlung in Länder außerhalb der EU und des EWR findet nach dem derzeitigen Stand nicht statt.
Der Dienst setzt ein einziges Cookie: die Sitzungskennung nach der Anmeldung. Es ist technisch erforderlich, wird beim Abmelden ungültig und dient keiner Analyse.
Es findet kein Tracking statt: keine Analysedienste, keine Werbenetzwerke, keine Einbindung externer Schriftarten, Karten oder Skripte. Deshalb gibt es auch kein Zustimmungsbanner für Cookies.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an ⟨Kontakt-E-Mail eintragen⟩. Solange die Selbstbedienungs- funktionen für Export und Löschung noch nicht bereitstehen, erledigen wir diese Anfragen manuell innerhalb der gesetzlichen Frist von einem Monat.
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständige Aufsichtsbehörde ist: ⟨zuständige Datenschutzaufsichtsbehörde eintragen⟩.
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlicher erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Die im Dienst angezeigten Punktwerte, Ränge und Farbcodes sind Auswertungen Ihrer eigenen Eingaben und keine Entscheidung über Sie; siehe Keine Anlageberatung.
Die Angabe von E-Mail-Adresse und Passwort ist zur Einrichtung des Kontos erforderlich. Alle weiteren Angaben sind freiwillig; ohne sie stehen einzelne Funktionen nicht zur Verfügung.
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Eine geänderte Fassung wird Ihnen bei der nächsten Anmeldung vorgelegt.