Datenschutzerklärung

1. Verantwortlicher

Tom Pinter, Anschrift siehe Impressum, E-Mail: tom [at] pinterhome.de.

2. Hosting dieser Seite

Diese Seite wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Browserkennung und Zeitpunkt in Server-Logs. Grundlage ist mein berechtigtes Interesse an einer sicheren und stabilen Auslieferung der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Dabei werden Daten in die USA übermittelt. Vercel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO) und stützt Übermittlungen zusätzlich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Analyse-Funktionen von Vercel wie Web Analytics oder Speed Insights sind für diese Seite nicht eingebunden.

3. Warteliste über Buttondown

Wenn du dich auf die Warteliste einträgst, verarbeite ich deine E-Mail-Adresse, um dich über freie Plätze in der Beta und gelegentlich über das Projekt zu informieren (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung läuft im Double-Opt-In-Verfahren über den Newsletter-Dienst Buttondown (Buttondown, LLC, 406 W Franklin St. #201, Richmond, VA 23221, USA).

Dabei werden Daten in die USA übermittelt. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), die Buttondown in seinem Auftragsverarbeitungsvertrag vorsieht. Das Erfassen von Öffnungen und Klicks in Mails ist für diese Liste ausgeschaltet.

Deine Adresse bleibt gespeichert, bis du dich abmeldest. Das geht jederzeit über den Link in jeder Mail oder per Nachricht an mich. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Adresse und den Inhalt der Mail, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Mails, wenn sie dafür nicht mehr gebraucht werden.

5. Cookies, Tracking und Schriften auf dieser Seite

Diese Seite setzt keine Cookies und nutzt kein Tracking und keine Analytics. Schriften werden mit der Seite ausgeliefert, nicht von Google Fonts oder einem anderen Drittanbieter.

6. Depotdaten in der App

Wer an der Beta teilnimmt, legt in der App ein Konto an und lädt Depotdaten hoch (CSV-Export von Trade Republic oder Handeingabe). Dabei verarbeite ich: Vor- und Nachname, Login-Daten (E-Mail-Adresse, Passwort-Hash), dein Steuerprofil (Einzel- oder Zusammenveranlagung), Bankzuordnungen und Freistellungsaufträge, angelegte Konten mit Konto- bzw. Depotnummer und IBAN, Depots mit Beständen, deine Vergleichsindex-Einstellung und die Transaktionen aus dem Trade-Republic-Export oder der Handeingabe. Von Überweisungen und Kartenzahlungen speichere ich weder Namen noch IBAN der Gegenseite, weder Verwendungszweck noch Buchungstext. Diese Daten verarbeite ich, um dir die Auswertungen anzuzeigen (Vertrag bzw. Nutzungsverhältnis, Art. 6 Abs. 1 lit. b DSGVO).

Die App läuft auf einem Server in Deutschland, den ich selbst betreibe. Datenbank und regelmäßige Sicherungen liegen auf dieser eigenen Infrastruktur. Zugriff auf die Daten habe außer dir nur ich als Betreiber. Ich gebe deine Daten an niemanden weiter. Für Kurse und Unternehmensdaten fragt der Server bei Yahoo Finance, Financial Modeling Prep und OpenFIGI nach den Kennungen der Wertpapiere bzw. deinem Suchbegriff, ohne Angaben zu dir.

Der App-Server protokolliert Anfragen mit Zeitpunkt, aufgerufener Adresse samt Parametern, Antwortcode, IP-Adresse, Browserkennung und verweisender Seite, damit ich Fehler finden und beheben kann. Grundlage ist mein berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs bleiben auf meiner eigenen Infrastruktur. Tracking oder Analytics von Drittanbietern gibt es nicht.

Die Daten bleiben in der Datenbank gespeichert, solange dein Konto besteht, Kopien in Sicherungen und Logs bis zu deren Überschreiben. Löschen kannst du dein Konto jederzeit selbst im Profil, oder du schreibst mir. Dabei verschwinden das Konto und alle Depotdaten aus der Datenbank. Aus Server-Logs und Sicherungen verschwinden die Daten, wenn diese überschrieben werden.

7. Cookies in der App

Die App selbst setzt nur technisch notwendige Cookies: ein Anmelde-Cookie (refresh_token, httpOnly, also nicht per JavaScript lesbar, gültig bis zu 14 Tage), damit du angemeldet bleibst, und ein Cookie zum Schutz von Formularen vor fremden Anfragen (csrf_token, ebenfalls bis zu 14 Tage gültig). Diesen liest die App selbst aus und schickt ihn bei Änderungen mit. Grundlage ist § 25 Abs. 2 TDDDG, weil die App ohne diese Cookies nicht funktioniert. Außerdem merkt sich dein Browser im lokalen Speicher, ob du das helle oder dunkle Design gewählt hast.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib mir dafür eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnorts.