Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Leonard Gaugusch
Wunderlichstraße 3, 81243 München
E-Mail: leo.gaugusch@gmail.com
2. Erhobene Daten und Zwecke
2.1 Account-Daten
Bei der Registrierung erheben wir: E-Mail-Adresse, Passwort (bcrypt-gehasht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.2 Portfolio-Daten
Du gibst freiwillig Wertpapierpositionen, Käufe, Verkäufe, Dividenden und Watchlist-Einträge ein. Diese werden in einer dir zugeordneten SQLite-Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.3 Zahlungsdaten
Zahlungen werden ausschließlich über Stripe abgewickelt. Wir speichern keine Kreditkartendaten. Stripe übermittelt uns nur Customer-ID, Subscription-Status und Periode. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.4 Server-Logs
Bei jedem Aufruf werden technische Daten verarbeitet (IP-Adresse, Zeitstempel, User-Agent, angefragte URL). Diese dienen ausschließlich der Sicherheit und Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: max. 30 Tage.
2.5 Warteliste (Beta-Zugang)
Wenn du dich für den Beta-Zugang einträgst, speichern wir deine E-Mail-Adresse, einen einmaligen Bestätigungs-Token und den Zeitpunkt der Anmeldung. Der Eintrag wird erst wirksam, wenn du den Bestätigungslink anklickst (Double-Opt-In). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit formlos per E-Mail widerrufen; wir löschen den Eintrag dann vollständig.
Kommst du über einen Werbe- oder Kampagnenlink zu uns, speichern wir zusätzlich die Kampagnenkennungen aus der Adresszeile (utm_source, utm_medium, utm_campaign, utm_content), um zu verstehen, welche Kanäle funktionieren. Diese Kennungen beschreiben die Kampagne, nicht dich, und werden nicht an Dritte weitergegeben. Sie liegen bis zum Absenden des Formulars ausschließlich im Sitzungsspeicher (sessionStorage) deines Browsers und werden beim Schließen des Tabs gelöscht. Wir setzen dafür keine Cookies und keine Tracking-Pixel.
3. Externe Dienste / Auftragsverarbeiter
- Supabase Inc. (USA) — Authentifizierung, JWT. Drittlandtransfer auf Basis EU-Standardvertragsklauseln (Art. 46 DSGVO).
- Stripe Inc. (USA/Irland) — Zahlungsabwicklung.
- Fly.io, Inc. (USA) — Server-Hosting. Drittlandtransfer auf Basis EU-Standardvertragsklauseln (Art. 46 DSGVO).
- Twelve Data, Yahoo Finance, FRED (Federal Reserve Bank of St. Louis) — Kurs- und Marktdaten (keine Übermittlung personenbezogener Daten).
- OpenFIGI — ISIN-Auflösung (keine Übermittlung personenbezogener Daten).
- Twilio SendGrid, Inc. (USA) — Versand von Bestätigungs-, Passwort-Reset-, Alert- und Hinweis-Mails. Übermittelt wird deine E-Mail-Adresse. Drittlandtransfer auf Basis EU-Standardvertragsklauseln (Art. 46 DSGVO).
4. Cookies & Local Storage
Wir nutzen ausschließlich technisch notwendige Speicherobjekte: Auth-Token (sessionStorage), Theme-Einstellung (localStorage). Es findet kein Tracking, keine Werbung und keine Drittanbieter-Cookies statt. Details siehe Cookie-Erklärung.
5. Speicherdauer
Account- und Portfolio-Daten werden bis zur Löschung deines Accounts gespeichert. Auf Anfrage löschen wir deinen Account innerhalb von 30 Tagen. Steuerlich oder gesetzlich geforderte Aufbewahrung (z.B. Rechnungen, §147 AO 10 Jahre) bleibt unberührt.
6. Deine Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (https://www.lda.bayern.de).
7. Kontakt Datenschutz
Anfragen zum Datenschutz richte bitte an: leo.gaugusch@gmail.com