DATENSCHUTZERKLÄRUNG

• Kein Zugriff auf Ihre Bankkonten. Evergrova hat keine Bankanbindung. Sie geben Depot- und Budgetdaten selbst ein oder importieren Dateien, die Sie auswählen.
• Ihre Kerndaten liegen in Deutschland. Die Datenbank steht in Berlin (Google-Cloud-Region europe-west10), hochgeladene Dateien liegen in der EU. Einzelne Dienste (Anmeldung, Zahlungsabwicklung, Bot-Schutz, Produktanalyse) verarbeiten Daten auch in den USA; die Grundlage dafür ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Abschnitt 6).
• Keine Werbung, kein Datenverkauf. Wir verkaufen keine Daten, schalten keine Werbung und bilden keine Profile zu Werbezwecken. Automatisierte Entscheidungen im Sinne des Art. 22 DSGVO finden nicht statt.
• KI nur auf Ihre Anfrage. Wenn Sie den KI-Assistenten oder den KI-Import nutzen, übermitteln wir dafür Ihre Frage, den Zusammenhang Ihres Depots beziehungsweise die hochgeladene Datei an Google Gemini über Vertex AI in der Google-Cloud-Region Belgien (Abschnitt 4.9).
• Analyse nur mit Einwilligung. Die Produktanalyse mit PostHog läuft erst, wenn Sie im Cookie-Banner zugestimmt haben (Abschnitt 4.11).
• Sie behalten die Kontrolle. Sie können Ihre Daten jederzeit exportieren, zurücksetzen oder Ihr Konto löschen (Abschnitt 4.19, Abschnitt 8).

INHALTSVERZEICHNIS

1. VERANTWORTLICHER UND KONTAKT

2. GELTUNGSBEREICH UND BEGRIFFE

3. RECHTSGRUNDLAGEN IM ÜBERBLICK

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Alles, was nötig ist, um Ihnen die App bereitzustellen, die Sie registriert haben und nutzen, sowie um Ihr Abonnement abzurechnen und Ihre Anfragen zu beantworten.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Produktanalyse mit PostHog, Freigabe fehlgeschlagener Importdateien, Teilnahme am Community-Vergleich. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung von Buchungsbelegen nach § 147 AO, Bestätigung von Kündigungen und Widerrufen nach § 312k Abs. 4 und § 356a Abs. 4 BGB, Nachweis von Einwilligungen nach Art. 7 Abs. 1 DSGVO, Umsetzung Ihrer Betroffenenrechte.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherer und stabiler Betrieb, Abwehr von Missbrauch und Angriffen, Protokollierung von Fehlern, Sicherungskopien, Verhinderung wiederholter kostenloser Testphasen. Unser Interesse ist jeweils benannt; Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen (Abschnitt 9).
• § 25 TDDDG (Endgerätezugriff): Für das Speichern von Informationen in Ihrem Browser oder den Zugriff darauf gilt zusätzlich das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten. Zugriffe, die unbedingt erforderlich sind, um den von Ihnen gewünschten Dienst bereitzustellen, brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); alle anderen erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

4. VERARBEITUNGEN IM EINZELNEN

4.1 Aufruf der Website und Auslieferung der App

• Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Gerätetyp (User-Agent), übertragene Datenmenge, Statuscode.
• Zweck: Auslieferung der Inhalte, Schutz vor Angriffen und Überlastung, Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere, stabile und schnelle Betrieb der Leistungen. Ohne die Übertragung dieser Verbindungsdaten lässt sich eine Website technisch nicht ausliefern.
• Speicherdauer: Wir selbst speichern keine Zugriffsprotokolle der Website. Bei Cloudflare werden im von uns genutzten Tarif die Sicherheitsereignisse 24 Stunden und die Protokolle der HTTP-Anfragen 7 Tage vorgehalten; danach stehen nur noch zusammengefasste Statistiken ohne Personenbezug zur Verfügung. Google verarbeitet die Verbindungsdaten für Firebase Hosting so lange, wie es für Auslieferung, Sicherheit und Fehlersuche erforderlich ist, und stellt uns ebenfalls nur zusammengefasste Statistiken bereit.
• Empfänger und Drittland: Google (Firebase Hosting) und Cloudflare, Inc., USA, als Auftragsverarbeiter; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Abschnitt 6).

4.2 Speicherung in Ihrem Browser

4.3 Cookie-Einwilligung und Einwilligungsnachweis

4.4 Registrierung, Anmeldung und Konto

• Daten: E-Mail-Adresse, bei Google-Anmeldung zusätzlich Ihr bei Google hinterlegter Name, das Profilbild und die Google-Konto-Kennung; eine von Firebase vergebene Nutzerkennung (UID), Zeitpunkte von Registrierung und Anmeldungen, das gewählte Anmeldeverfahren. Für den Anmeldelink versendet Google in unserem Auftrag eine E-Mail an die von Ihnen angegebene Adresse.
• Zweck: Einrichtung und Schutz Ihres Kontos, Zuordnung Ihrer Daten, Zustellung des Anmeldelinks.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Bis zur Löschung Ihres Kontos. Nach der Kontolöschung bleibt Ihr Anmeldekonto für 730 Tage deaktiviert, um wiederholte kostenlose Testphasen zu verhindern; Einzelheiten in Abschnitt 4.19.
• Empfänger und Drittland: Google als Auftragsverarbeiter. Firebase Authentication speichert seine Nutzerdaten nach Angaben von Google in den USA, unabhängig von der Region unseres Projekts. Grundlage der Übermittlung ist das EU-US Data Privacy Framework (Abschnitt 6). Bei der Anmeldung mit Google erfährt Google außerdem, dass Sie sich bei Evergrova anmelden; dafür gelten die Datenschutzhinweise von Google (policies.google.com/privacy).

4.5 Ihre Depot-, Budget- und Kontodaten in der Cloud

• Daten: Depots mit Positionen (Wertpapiere, Stückzahlen, Einstandskurse), Käufe und Verkäufe, Dividenden, importierte Banktransaktionen (Datum, Betrag, Verwendungszweck, Gegenpartei, Kategorie), Budgets, Einstellungen und Freigaben, Kennzahlen und Zusammenfassungen, die wir aus Ihren Daten berechnen (Projektionen, Optimierungsergebnisse, Depotübersicht, Währungsumrechnungen), Nutzungszähler für Kontingente je Monat und Tag, Abonnementstatus (Abschnitt 4.12), Ihre Zustimmungen zu Nutzungsbedingungen, Datenschutzerklärung und KI-Hinweis (jeweils Fassung, Zeitpunkt und Quelle), Cookie-Einwilligungen, Chat-Verläufe mit dem KI-Assistenten (Abschnitt 4.9), Feedback, das Sie in der App abgeben, sowie Zähler zur Begrenzung von Aufrufen je Aktion.
• Zweck: Bereitstellung der App und ihrer Funktionen, Synchronisation zwischen Geräten, Durchsetzung der Tarifgrenzen, Nachweis Ihrer Zustimmungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Nutzungszähler und Aufrufbegrenzungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kostenexplosion); für den Nachweis der Zustimmungen Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
• Speicherdauer: Bis Sie die Daten löschen („Daten löschen“ setzt Ihr Konto auf den Anfangszustand zurück) oder Ihr Konto löschen. Chat-Verläufe löschen wir zusätzlich automatisch 730 Tage (zwei Jahre) nach Beginn der Unterhaltung. Berechnete Kennzahlen und Zwischenstände werden mit den zugrunde liegenden Daten gelöscht und jederzeit neu berechnet.
• Empfänger: Google als Auftragsverarbeiter (Datenbank und Funktionen in der EU). Auf Ihre Inhalte greifen wir nur zu, wenn Sie uns um Unterstützung bitten oder wenn es zur Fehleranalyse oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

4.6 Sicherungen (Backups)

• Zweck: Wiederherstellbarkeit der Daten nach einem Zwischenfall (Art. 32 Abs. 1 lit. c DSGVO).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 32 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz Ihrer Depotdaten vor Verlust.
• Was das für Löschungen bedeutet: Nach einer Löschung können Ihre Daten bis zu 30 Tage in Sicherungen verbleiben. In Sicherungen löschen wir nicht einzeln; sie werden nur zur Wiederherstellung nach einer Störung verwendet und nach Ablauf der Frist vollständig überschrieben. Müssten wir eine Sicherung zurückspielen, führen wir zwischenzeitlich beantragte Löschungen anschließend erneut aus.
• Nicht erfasst: Hochgeladene Dateien (Abschnitt 4.7) und Anmeldedaten (Abschnitt 4.4) sind von dieser Sicherung nicht umfasst.

4.7 Import von Kontoauszügen und Abrechnungen; freigegebene fehlgeschlagene Importe

• Zweck: Wir sehen uns die Datei an, um die Importerkennung für dieses Format zu verbessern.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie widerrufen sie, indem Sie die Einstellung ausschalten; bereits hochgeladene Dateien entfernen Sie über „Daten löschen“ oder wir auf Ihre Nachricht hin.
• Speicherdauer: Wir löschen die Dateien automatisch 90 Tage nach dem Hochladen, spätestens mit „Daten löschen“ oder der Kontolöschung.
• Empfänger: Google als Auftragsverarbeiter (Speicherort EU). Zugriff hat nur der Verantwortliche.

• Zweck: Wir bauen den Import für dieses Format. Die Nutzerkennung dient Rückfragen und dem Missbrauchsschutz.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Sie fordern die Erweiterung des Imports an.
• Speicherdauer: Wir löschen die Einsendung automatisch 90 Tage nach dem Eingang, früher mit „Daten löschen“ oder der Kontolöschung. „Daten exportieren“ enthält Ihre Einsendungen.
• Empfänger: Google als Auftragsverarbeiter (Cloud Firestore, Abschnitt 4.5). Zugriff hat nur der Verantwortliche.

4.8 Marktdaten- und KI-Backend, Missbrauchsschutz und Protokolle

• Daten: IP-Adresse, Nutzerkennung, Zeitpunkt und aufgerufener Endpunkt; je nach Funktion die Inhalte Ihrer Anfrage (Wertpapierkennungen, Chat-Nachricht samt Depotzusammenhang, Importdatei).
• Missbrauchsschutz: Zähler je IP-Adresse und Nutzerkonto werden für ein Zeitfenster von einer Minute in Upstash Redis gehalten (Upstash, Inc., USA; Serverstandort Frankfurt am Main) und danach automatisch verworfen. Redis dient außerdem als kurzlebiger Zwischenspeicher für Marktdaten ohne Personenbezug.
• Protokolle: Google Cloud Logging speichert Anfrageprotokolle von Cloud Run und Cloud Functions mit IP-Adresse, Zeitpunkt, Endpunkt und Statuscode für 30 Tage. Fehlerprotokolle können die Nutzerkennung enthalten, nicht aber Ihre Depotinhalte. Inhalte von Chat-Nachrichten und Importdateien werden nicht protokolliert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Ausführung der von Ihnen angeforderten Funktion; Art. 6 Abs. 1 lit. f DSGVO für Aufrufbegrenzung und Protokolle; unser berechtigtes Interesse ist der Schutz vor Missbrauch, die Begrenzung der Kosten für Drittdienste und die Fehlersuche.
• Empfänger und Drittland: Google als Auftragsverarbeiter (EU); Upstash, Inc. als Auftragsverarbeiter mit Daten in Frankfurt am Main; für einen möglichen Zugriff der US-Muttergesellschaft gilt das EU-US Data Privacy Framework (Abschnitt 6).

4.9 KI-Assistent und KI-Import (Google Gemini)

• Daten im Chat: Ihre Nachricht, der bisherige Verlauf der Unterhaltung, Ihre Sprache sowie der Zusammenhang Ihres Depots, soweit er für die Antwort gebraucht wird: Name und Währung des Portfolios, Gesamtwert, Positionen mit Symbol und Betrag beziehungsweise Gewicht, Dividenden, Kennzahlen der Analyseseiten (Optimierung, Projektion, Risiko, Bewertung), Einstellungen und gegebenenfalls das gerade betrachtete Wertpapier. Unser Server filtert den Depotzusammenhang vor der Übermittlung gegen eine feste Positivliste; Name und E-Mail-Adresse Ihres Kontos gehören nicht dazu.
• Daten beim KI-Import: Die vollständige Datei, die Sie hochladen (CSV oder PDF). Kontoauszüge und Abrechnungen enthalten in der Regel Ihren Namen, Ihre IBAN, Buchungstexte und die Namen von Gegenparteien, also auch Daten Dritter. Prüfen Sie vor dem Hochladen, ob Sie Angaben schwärzen oder entfernen möchten, die für die Erkennung der Buchungen nicht nötig sind.
• Was gespeichert wird: Chat-Verläufe (Rolle, Inhalt, Zeitpunkt) speichern wir in Ihrer Datenbank, damit Sie sie wieder aufrufen können; wir löschen sie automatisch 730 Tage (zwei Jahre) nach Beginn der Unterhaltung, früher auf Ihren Wunsch. Die beim KI-Import hochgeladene Datei speichern wir nicht; nur die erkannten Buchungen landen nach Ihrer Bestätigung in Ihrem Depot.
• Zweck: Beantwortung Ihrer Fragen zu Ihren Kennzahlen und zur Bedienung; automatische Erkennung von Buchungen aus Dateien, die der Standard-Import nicht lesen kann.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Funktion ausdrücklich anfordern. Soweit Importdateien Daten Dritter enthalten, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser und Ihr berechtigtes Interesse ist die Auswertung Ihrer eigenen Buchungen, in denen Gegenparteien zwangsläufig vorkommen.
• Empfänger und Standort: Google Cloud (Vertex AI) als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Cloud Data Processing Addendum; Vertragspartner im EWR ist die Google-Gesellschaft in Irland, Abschnitt 5). Wir rufen die Modelle über einen regionalen Endpunkt in Belgien (europe-west1) auf; nach den Zusagen von Google Cloud zur Datenresidenz werden Ihre Eingaben und die Antworten in dieser Region verarbeitet und gespeichert. Eine routinemäßige Übermittlung in die USA ist mit dieser Verarbeitung nicht mehr verbunden. Nach den Bedingungen von Google Cloud werden Ihre Eingaben und die Antworten nicht zum Training der Modelle verwendet; Google speichert sie nach eigenen Angaben nur vorübergehend zur Erkennung von Missbrauch und zur Erfüllung rechtlicher Pflichten. Soweit Google LLC, USA, als Muttergesellschaft im Einzelfall Zugriff erhält, etwa zur Missbrauchsprüfung oder im Support, gilt das EU-US Data Privacy Framework (Abschnitt 6).
• Kennzeichnung und Grenzen: Sie interagieren mit einem KI-System; darauf weisen das Hinweisfenster und der Vermerk an jeder Antwort hin. Der Assistent gibt keine Kauf- oder Verkaufsempfehlungen; entsprechende Anfragen werden serverseitig abgefangen. Die Antworten können fehlerhaft sein und sind keine Anlageberatung. Eine automatisierte Entscheidung mit rechtlicher Wirkung für Sie trifft weder der Assistent noch der Import (Abschnitt 12).

4.10 Community-Vergleich (pseudonyme Kennzahlen)

• Zweck: Einordnung Ihrer Kennzahlen im Vergleich mit anderen Nutzerinnen und Nutzern.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie widerrufen sie durch Ausschalten der Einstellung; Ihr Kennzahlen-Datensatz wird dann nicht mehr aktualisiert und mit „Daten löschen“ oder der Kontolöschung entfernt.
• Speicherdauer: Bis zum Widerruf beziehungsweise bis „Daten löschen“ oder Kontolöschung. Die aggregierten Vergleichswerte sind anonym und werden täglich neu berechnet.
• Empfänger: Google als Auftragsverarbeiter (Datenbank in der EU). Andere Nutzerinnen und Nutzer sehen nur die anonymen Aggregate.

4.11 Produktanalyse mit PostHog (nur mit Einwilligung)

4.12 Abonnement und Zahlungsabwicklung (Stripe)

• Daten bei Stripe: E-Mail-Adresse, gegebenenfalls Name und Rechnungsanschrift, die von Ihnen gewählte Zahlungsart und deren Daten (Karte, SEPA-Lastschrift, Apple Pay, Amazon Pay, Link, Klarna), Betrag, Tarif und Abrechnungszeitraum, Rechnungen und Belege, Ihre Nutzerkennung als Referenz, die im Checkout gewählte Sprache sowie Ihre Zustimmung zu den Nutzungsbedingungen und zum Beginn der Leistung vor Ablauf der Widerrufsfrist. Zahlungsdaten wie Kartennummern erreichen unsere Server nicht.
• Daten bei uns: Ihre Stripe-Kundennummer, Tarif, Abrechnungszyklus, Status (Testphase, aktiv, gekündigt, Zahlungsverzug), Beginn und Ende des Abrechnungszeitraums, ein Beleg über Ihre Zustimmung im Checkout (Zeitpunkt, Kennung der Checkout-Sitzung, Sprache), ein Vermerk über versandte Kündigungsbestätigungen sowie Vorgänge zu Gutschriften und Erstattungen.
• Zweck: Abschluss, Abrechnung, Verwaltung und Beendigung des Abonnements; Nachweis Ihres ausdrücklichen Verlangens nach vorzeitigem Leistungsbeginn (§ 357a Abs. 2 BGB); Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abs. 1 Nr. 4 AO.
• Speicherdauer: Abonnementdaten in Ihrem Konto bis zur Kontolöschung. Rechnungen, Belege und die zugehörigen Kundenstammdaten bewahren wir acht Jahre ab dem Ende des Kalenderjahres auf, in dem der Beleg entstanden ist (§ 147 Abs. 3 und 4 AO); so lange bleibt auch der Kundendatensatz bei Stripe bestehen, wenn Sie Ihr Konto vorher löschen.
• Empfänger und Drittland: Stripe verarbeitet Ihre Daten teils als Auftragsverarbeiter für uns, teils in eigener Verantwortung (etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten); Einzelheiten in den Datenschutzhinweisen von Stripe unter stripe.com/de/privacy. Übermittlungen an Stripe, Inc. in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Abschnitt 6).

4.13 Kontaktformular

• Daten: Name, E-Mail-Adresse, Betreff und Nachricht; außerdem Zeitpunkt, eine gekürzte Prüfsumme (SHA-256) Ihrer IP-Adresse, Ihr Browser-Kennzeichen (User-Agent, auf 500 Zeichen gekürzt) und der Versandstatus. Ihre vollständige IP-Adresse speichern wir nicht.
• Verarbeitung: Die Nachricht wird in unserer Datenbank abgelegt und über den Versanddienst Resend (Abschnitt 4.15) an unser Support-Postfach zugestellt; Ihre Adresse steht als Antwortadresse in der E-Mail. Ein für Menschen unsichtbares Formularfeld und eine Begrenzung auf fünf Nachrichten je 15 Minuten und IP-Prüfsumme schützen das Formular vor automatisiertem Missbrauch; dafür speichern wir zur Prüfsumme einen Zähler und den Beginn des Zeitfensters.
• Zweck: Beantwortung Ihrer Anfrage, Missbrauchsschutz.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag mit uns betrifft oder anbahnt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen und der Schutz des Formulars.
• Speicherdauer: Kontaktnachrichten löschen wir 365 Tage nach Eingang, sofern nicht ein laufender Vorgang oder eine gesetzliche Aufbewahrungspflicht eine längere Speicherung verlangt. Löschen Sie Ihr Konto, löschen wir zugleich die Nachrichten, die Sie mit der E-Mail-Adresse dieses Kontos gesendet haben. Die Zähler zum Missbrauchsschutz verlieren nach 15 Minuten ihre Wirkung und werden nach einem Tag entfernt.
• Empfänger: Google (Datenbank, EU) und Resend, Inc. (Versand, Serverstandort Irland) als Auftragsverarbeiter.

4.14 Kündigung und Widerruf über die Website

• Daten: Art der Erklärung (ordentliche oder außerordentliche Kündigung, Widerruf), Name, E-Mail-Adresse, Bezeichnung des Vertrags, bei außerordentlicher Kündigung der Grund, gewünschter Beendigungszeitpunkt, Sprache, Zeitpunkt des Eingangs, eine von uns vergebene Vorgangsnummer, Ihre Nutzerkennung, falls Sie angemeldet sind, eine gekürzte Prüfsumme Ihrer IP-Adresse, bei Erklärungen ohne Anmeldung eine gekürzte Prüfsumme der Adresse, an die wir die Bestätigung senden, die Zuordnung zu Ihrem Abonnement bei Stripe, der Wirkungszeitpunkt und der Bearbeitungsstand.
• Verarbeitung: Wir halten die Erklärung zuerst fest und senden die Eingangsbestätigung mit Inhalt, Datum und Uhrzeit an die von Ihnen genannte Adresse. Sind Sie angemeldet und betrifft die Erklärung das Abonnement Ihres Kontos, setzen wir sie sofort bei Stripe um (Kündigung zum Ende des Abrechnungszeitraums, Widerruf sofort) und senden die Bestätigung, falls abweichend, zusätzlich an die bei Stripe hinterlegte Adresse. Ohne Anmeldung können wir nicht prüfen, ob die Erklärung vom Vertragsinhaber stammt; dann ordnen wir sie von Hand Ihrem Abonnement zu und setzen sie danach bei Stripe um. Für den Zugang Ihrer Erklärung zählt ihr Eingang, nicht der Zeitpunkt der Umsetzung. Erstattungen nach einem Widerruf prüfen wir von Hand. Wie beim Kontaktformular schützen ein unsichtbares Feld und eine Begrenzung auf fünf Erklärungen je 15 Minuten und IP-Prüfsumme die Seite vor Missbrauch. Damit niemand über das Formular fremde Postfächer mit unseren E-Mails füllt, senden wir zu Erklärungen ohne Anmeldung höchstens drei Bestätigungen innerhalb von 24 Stunden an dieselbe Adresse; weitere Erklärungen halten wir fest und bestätigen sie nach Prüfung von Hand. In der Bestätigung stellen wir Webadressen aus Ihren Angaben nicht anklickbar dar.
• Zweck: Entgegennahme und Umsetzung Ihrer Erklärung, gesetzliche Bestätigung, Nachweis von Zugang und Inhalt im Streitfall.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags) und Art. 6 Abs. 1 lit. c DSGVO (§ 312k Abs. 4, § 356a Abs. 4 BGB); für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Kündigungs- und Widerrufserklärungen bewahren wir drei Jahre ab dem Ende des Kalenderjahres, in dem sie eingegangen sind, auf (regelmäßige Verjährungsfrist, §§ 195, 199 Abs. 1 BGB), weil sie im Streit über das Vertragsende als Beleg dienen. Die Zähler zum Missbrauchsschutz werden nach einem Tag entfernt.
• Empfänger: Google (Datenbank, EU), Stripe (Umsetzung am Abonnement) und Resend, Inc. (Versand der Bestätigung) als Auftragsverarbeiter beziehungsweise, bei Stripe, teils in eigener Verantwortung.

4.15 E-Mail-Versand (Resend) und Anmelde-E-Mails

• die Zustellung Ihrer Kontaktformular-Nachricht an uns (Abschnitt 4.13),
• die Kündigungsbestätigung, sobald für Ihr Abonnement ein Kündigungsdatum feststeht, gleich ob Sie über unsere Website oder das Kundenportal von Stripe gekündigt haben (§ 312k Abs. 4 BGB), und
• die Eingangsbestätigung für eine Kündigung oder einen Widerruf über unsere Website (Abschnitt 4.14).

4.16 Bot-Schutz (reCAPTCHA v3 über Firebase App Check)

• Daten: IP-Adresse, Browser- und Geräteinformationen, Bewegungs- und Interaktionsmuster auf der Seite, von Google gesetzte Kennungen zur Wiedererkennung, die Adresse der aufgerufenen Seite. Diese Daten gehen an Google in die USA und werden dort nach den Datenschutzhinweisen von Google verarbeitet (policies.google.com/privacy). Wir erhalten nur ein Prüfergebnis.
• Wann geladen wird: Sofort, wenn Sie als angemeldete Person zurückkehren, weil die App dann unmittelbar geschützte Funktionen aufruft; bei der Anmeldung; für anonyme Erstbesucherinnen und Erstbesucher der Startseite kurz nach dem Laden in einem Leerlaufmoment; nicht im Wissensbereich, solange Sie dort nur lesen.
• Zweck: Schutz der Funktionen vor Missbrauch, automatisierten Anfragen und Kostenschäden durch Bots.
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für den Zugriff auf Ihr Endgerät, weil der Schutz unbedingt erforderlich ist, um die von Ihnen angeforderten Funktionen bereitzustellen; Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung der Signale; unser berechtigtes Interesse ist die Sicherheit der Leistungen und die Begrenzung der Kosten für Drittdienste. Sie können der Verarbeitung widersprechen (Abschnitt 9); ohne den Bot-Schutz können wir die geschützten Funktionen jedoch nicht anbieten.
• Empfänger und Drittland: Google LLC, USA; Grundlage der Übermittlung ist das EU-US Data Privacy Framework (Abschnitt 6).

4.17 Marktdaten, Kurse, Nachrichten, Fondsbestände und Logos

• Twelve Data für Kurse und Fundamentaldaten,
• CoinGecko für Kryptowährungen,
• Marketaux für Nachrichten zu Wertpapieren,
• Europäische Zentralbank (über die Schnittstelle Frankfurter) und US-Finanzministerium für Wechselkurse und Zinssätze,
• Yahoo Finance (über die Bibliothek yfinance) für die Bestände sowie die Länder- und Sektorverteilung von ETFs und Fonds,
• die Websites der Emittenten (zum Beispiel iShares, Vanguard, SPDR, Xtrackers, Amundi, Invesco) für Stammdaten aus Factsheets wie Gesamtkostenquote, Domizil und Auflagedatum,
• logo.dev für Logos von Unternehmen und Emittenten; die Abfrage erfolgt über unseren eigenen Proxy, sodass der Anbieter weder Ihre IP-Adresse noch Ihr Depot sieht.

4.18 Demo, Wissensbereich und Rechtstexte

4.19 Zurücksetzen der Daten, Kontolöschung und E-Mail-Sperre

• „Daten löschen“ setzt Ihr Konto auf den Anfangszustand zurück: Depots, Buchungen, Dividenden, Banktransaktionen, Budgets, Chat-Verläufe, Nutzungszähler vergangener Tage, berechnete Kennzahlen, hochgeladene Dateien, eingesandte Broker-Beispieldateien und Ihr Kennzahlen-Datensatz für den Community-Vergleich werden gelöscht. Konto, Einstellungen, Abonnement und Zustimmungen bleiben bestehen, ebenso die Nutzungszähler des laufenden Tages und Monats (zum Beispiel die Zahl der KI-Nachrichten), mit denen wir die Grenzen Ihres Tarifs durchsetzen. Nach Ablauf des Zeitraums entfernt sie das nächste „Daten löschen“, spätestens die Kontolöschung.
• „Account löschen“ beendet ein laufendes Abonnement bei Stripe, löscht Ihren gesamten Datenbestand in der Datenbank, Ihre hochgeladenen Dateien, Ihren Kennzahlen-Datensatz, die mit der Adresse dieses Kontos gesendeten Kontaktnachrichten und Ihr Personenprofil bei PostHog samt Ereignisverlauf.

5. EMPFÄNGER UND AUFTRAGSVERARBEITER

6. ÜBERMITTLUNG IN DRITTLÄNDER

7. SPEICHERDAUER UND LÖSCHFRISTEN IM ÜBERBLICK

8. IHRE RECHTE

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten, einschließlich einer Kopie.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht oder ein anderer Ausnahmegrund entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen, siehe Abschnitt 9.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe Abschnitt 10.

9. WIDERSPRUCHSRECHT

10. BESCHWERDERECHT UND AUFSICHTSBEHÖRDE

11. PFLICHT ZUR BEREITSTELLUNG VON DATEN

12. AUTOMATISIERTE ENTSCHEIDUNGEN UND PROFILING

13. MINDERJÄHRIGE

14. DATENSICHERHEIT

15. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

16. SPRACHFASSUNGEN

17. KONTAKT