Stand: 2026-08-29
Der Dienst wird unter der Bezeichnung inverist angeboten. Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Björn Frauen
4541 Apesia
Cyprus E-Mail: info@inverist.com
Ein Datenschutzbeauftragter ist nicht bestellt; er ist gesetzlich nicht erforderlich. Anfragen richten Sie bitte an die vorstehende Adresse.
Der Dienst läuft auf einem Server, den der Anbieter selbst verwaltet, in einem Rechenzentrum in Deutschland (Betreiber: netcup GmbH). Die Datenbank wird vom Anbieter selbst betrieben.
Es wird bewusst kein verwalteter Datenbank- oder Backend-Dienst eingesetzt, der Ihre Daten im Klartext lesen könnte. Ziel ist, die Zahl der Stellen, die Ihre Daten lesen können, so klein wie möglich zu halten.
Die Übertragung zwischen Ihrem Gerät und dem Server erfolgt ausschließlich transportverschlüsselt (HTTPS). Zugangsdaten zu Bank- und Broker- schnittstellen werden zusätzlich inhaltsverschlüsselt gespeichert (siehe Abschnitt 4).
Konto- und Anmeldedaten: E-Mail-Adresse, Anzeigename, Vor- und Nachname, Land, Sprache, Avatar-Auswahl, Passwort ausschließlich als Hash, bei aktivierter Zwei-Faktor-Authentisierung das verschlüsselte Verfahrensgeheimnis und die Hashes der Wiederherstellungscodes, Zeitpunkte von Anlage und letzter Anmeldung.
Sitzungs- und Sicherheitsdaten: Sitzungskennung (nur als Hash), IP-Adresse und Browserkennung zum Zeitpunkt der Anmeldung, Zeitstempel, Fehlversuche zur Sperrung von Anmeldeversuchen, Zustimmungen zu den Rechtstexten mit Zeitpunkt, IP-Adresse, Browserkennung und Prüfsumme des angezeigten Wortlauts.
Inhaltsdaten: alles, was Sie im Dienst erfassen oder importieren — Transaktionen, Bestände, Bewertungen, Ideen, Entscheidungen, Notizen und Kommentare, hochgeladene Research-Dokumente und die daraus gewonnenen Auswertungen.
Verbindungsdaten zu Banken und Brokern: Zugangskennungen für Schnittstellen, die Sie selbst hinterlegen. PIN und TAN werden nicht gespeichert.
Fehler- und Anforderungsmeldungen: Wenn Sie über den Melden-Knopf in der Anwendung ein Problem oder einen Wunsch melden, verarbeiten wir Ihren Meldetext, die Art der Meldung und — bei Fehlern — Ihre Einschätzung, wie schwer er wiegt.
Zusätzlich hängen wir automatisch technischen Kontext an, den Sie nicht eingeben: die Adresse der Seite und den Bereich, in dem Sie sich befanden, die aktive Ansicht, die laufende Programmversion, Ihre Spracheinstellung, die Größe des Browserfensters, die Browserkennung und die letzten bis zu zehn Fehlermeldungen, die der Browser auf dieser Seite ausgegeben hat. Ohne diese Angaben ist ein Fehler in aller Regel nicht nachzustellen.
Dateien, die Sie einer Meldung beifügen, speichern wir mit. Ein Screenshot kann Portfoliodaten enthalten — was Sie anhängen, entscheiden Sie.
Server-Protokolle: technische Protokolle des Webservers und der Anwendung zur Fehlersuche und Angriffserkennung.
Eine Verarbeitung zu Werbezwecken und ein Verkauf von Daten finden nicht statt. Ihre Inhalte werden nicht mandatsübergreifend ausgewertet.
Eine Ausnahme, die wir benennen: Meldungen über den Melden-Knopf lesen wir mandatsübergreifend in einer gemeinsamen Liste. Das ist der Betrieb der Plattform und nicht die Auswertung Ihres Portfolios — ein Fehler betrifft in aller Regel mehrere Mandate, und getrennte Listen würden bedeuten, denselben Fehler mehrfach zu suchen. Zugriff hat allein der Betreiber der Plattform, nicht Ihr Berater und kein anderer Nutzer. Ihre eigenen Meldungen sehen Sie in der Anwendung; die Meldungen anderer sehen Sie nicht.
Hosting: netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Deutschland — Betrieb der Server. Mit netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Fassung 2026/07). netcup setzt seinerseits Unterauftrags- verarbeiter innerhalb der Anexia-Unternehmensgruppe ein: Anexia Holding GmbH und Anexia Cloud Solutions GmbH, Feldkirchner Straße 140, 9020 Klagenfurt, Österreich, sowie Anexia Cloud Solutions GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Die Rechenzentrumsstandorte liegen in Nürnberg und Wien.
Sicherungskopien: Datenbank-Sicherungen werden verschlüsselt auf einer Storage Box der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, abgelegt. Die Verschlüsselung erfolgt auf unserem eigenen Server vor der Übertragung; der Schlüssel verbleibt ausschließlich bei uns, der Speicheranbieter hat keinen Zugriff auf die Klartextdaten. Zusätzlich wird eine Kopie für 14 Tage auf demselben Server vorgehalten, auf dem die Anwendung läuft.
E-Mail-Zustellung: Systemnachrichten (Einladung, Passwort-Zurücksetzung, Bestätigungen) werden von unserem eigenen Mailserver auf demselben Server versandt, auf dem die Anwendung läuft. Ein externer Zustelldienst wird nicht eingesetzt; Ihre E-Mail-Adresse und der Nachrichteninhalt werden an keinen weiteren Empfänger übermittelt. Auftragsverarbeiter ist insoweit allein die oben genannte netcup GmbH, auf deren Infrastruktur der Mailserver betrieben wird; der dort genannte Auftragsverarbeitungsvertrag erfasst auch diese Verarbeitung. Für die Zustellung an Ihren Postfachanbieter tritt unser Server unmittelbar mit dessen Mailserver in Verbindung; die Übertragung erfolgt verschlüsselt, soweit der Mailserver Ihres Anbieters Transportverschlüsselung anbietet. Der Inhalt transaktionaler Nachrichten beschränkt sich auf einen Link, dessen Ablaufzeit und einen Satz Kontext — keine Portfoliodaten. Ein Nachverfolgen des Öffnens oder des Anklickens von Links findet nicht statt.
Antworten auf Ihre Meldungen verschicken wir auf demselben Weg. Sie enthalten die Antwort, die wir schreiben, und die Nummer Ihrer Meldung — nicht den Text, den Sie selbst eingegeben haben, und keine angehängten Dateien. Damit gilt auch hier: keine Portfoliodaten in der Mail. Was Sie gemeldet haben, lesen Sie in der Anwendung.
Marktdatenanbieter (u.a. Yahoo Finance, Finnhub): Zur Aktualisierung von Kursen und Kennzahlen ruft der Server Daten dieser Anbieter ab. Dabei werden Wertpapierkennungen und die IP-Adresse des Servers übermittelt — nicht Ihre Identität, nicht Ihre Bestände und nicht Ihre Stückzahlen. Ihre IP-Adresse wird dabei nicht übermittelt, da der Abruf vom Server ausgeht, nicht von Ihrem Gerät.
Ihre Bank oder Ihr Broker, wenn Sie eine Verbindung einrichten: Die Übertragung Ihrer Zugangsdaten an das jeweilige Institut ist notwendiger Bestandteil des von Ihnen ausgelösten Abrufs. Für die Verarbeitung dort ist das Institut verantwortlich.
Behörden, soweit wir gesetzlich verpflichtet sind.
Eine Übermittlung in Länder außerhalb der EU und des EWR findet nach dem derzeitigen Stand nicht statt.
Der Dienst setzt ein einziges Cookie: die Sitzungskennung nach der Anmeldung. Es ist technisch erforderlich, wird beim Abmelden ungültig und dient keiner Analyse.
Es findet kein Tracking statt: keine Analysedienste, keine Werbenetzwerke, keine Einbindung externer Schriftarten, Karten oder Skripte. Deshalb gibt es auch kein Zustimmungsbanner für Cookies.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an info@inverist.com. Solange die Selbstbedienungs- funktionen für Export und Löschung noch nicht bereitstehen, erledigen wir diese Anfragen manuell innerhalb der gesetzlichen Frist von einem Monat.
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständige Aufsichtsbehörde ist: Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Büro der Kommissarin für den Schutz personenbezogener Daten), P.O. Box 23378, 1682 Nicosia, Zypern, Telefon +357 22 818 456, commissioner@dataprotection.gov.cy, www.dataprotection.gov.cy.
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlicher erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Die im Dienst angezeigten Punktwerte, Ränge und Farbcodes sind Auswertungen Ihrer eigenen Eingaben und keine Entscheidung über Sie; siehe Keine Anlageberatung.
Die Angabe von E-Mail-Adresse und Passwort ist zur Einrichtung des Kontos erforderlich. Alle weiteren Angaben sind freiwillig; ohne sie stehen einzelne Funktionen nicht zur Verfügung.
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Eine geänderte Fassung wird Ihnen bei der nächsten Anmeldung vorgelegt.