Datenschutz

Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist die DecodeStocks UG (haftungsbeschränkt), Sommerstraße 11/1, 72227 Egenhausen, Deutschland, E-Mail: contact@decodestocks.com.

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt. Eine gesetzliche Pflicht dazu besteht derzeit nicht.

Welche Daten wir verarbeiten

Beim Aufruf einer Seite protokolliert unser Webserver ausschließlich technische Angaben zum Betrieb — welche Route angesprochen wurde, welcher Dienst geantwortet hat, Statuscodes, Größen, Laufzeiten und TLS-Parameter. Deine IP-Adresse, die aufgerufene Adresse, dein Browser und die Herkunftsseite werden dabei nicht gespeichert.

Deine IP-Adresse verarbeiten wir, wenn du bestimmte Funktionen nutzt — Anmeldung, Registrierung, Passwort-Zurücksetzung, Kontosperrung — und wenn ein technischer Fehler auftritt.

Mit einem Konto kommen deine E-Mail-Adresse, dein Passwort in ausschließlich gehashter Form, Anmelde- und Sitzungsdaten sowie die von dir angelegten Inhalte hinzu — Watchlists, Portfolios und Einstellungen.

Für ein kostenpflichtiges Abonnement verarbeiten wir Vertrags-, Abrechnungs- und Belegdaten. Vollständige Zahlungsdaten wie Kartennummern erreichen uns nicht.

Erklärst du eine Kündigung oder einen Widerruf, speichern wir den Inhalt deiner Erklärung, den Zeitpunkt ihres Zugangs und die von dir angegebenen Kontaktdaten.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung, Stabilität und Absicherung der Website auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), zur Begründung und Durchführung des Nutzungs- und Abonnementvertrags einschließlich Kontoführung, Zahlungsabwicklung und Support (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungs- sowie verbraucherrechtlicher Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO), und auf Grundlage deiner Einwilligung, soweit wir dich um eine solche bitten (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger und Dienstleister

Für den Betrieb setzen wir Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Art. 28 DSGVO): Hosting und Betrieb der Anwendung und der Datenbank, Versand von Transaktions-E-Mails sowie Fehler- und Betriebsüberwachung.

Wir setzen dafür ein: Netcup (Hosting und Betrieb), Backblaze (verschlüsselte Datensicherungen über Backblaze B2, Region EU Central), Amazon Web Services (Versand von Transaktions-E-Mails über Amazon SES, Region Frankfurt), Cloudflare (Schutz der öffentlichen Formulare vor automatisierten Anfragen) und Sentry (Fehler- und Betriebsüberwachung).

Die Fehlerüberwachung erhält technische Fehlermeldungen unserer Anwendung. Diese Meldungen können im Einzelfall eine IP-Adresse, Browserangaben oder eine E-Mail-Adresse enthalten, wenn diese Teil des gemeldeten Vorgangs sind.

Wenn du dich für „Mit Google anmelden" entscheidest, leiten wir dich zu Google weiter. Erst mit deinem Klick entsteht eine Verbindung dorthin — vorher laden wir kein Google-Skript und übermitteln nichts.

Ab der Weiterleitung ist Google die von dir besuchte Seite und sieht die dabei üblichen Daten wie deine IP-Adresse. Die Anmeldung selbst verantwortet Google.

Von Google erhalten wir ausschließlich deine E-Mail-Adresse und eine Kennung deines Google-Kontos — kein Profilbild, keinen Namen, keinen dauerhaften Zugriff auf dein Konto. Nutzt du die Anmeldung nicht, entsteht keinerlei Kontakt zu Google.

Die Quellen, aus denen wir Kurs-, Unternehmens- und Finanzdaten beziehen, erhalten durch die bloße Nutzung dieser Daten grundsätzlich keine personenbezogenen Daten unserer Nutzer.

Die Zahlungsabwicklung erfolgt über Stripe Managed Payments. Der Merchant-of-Record-Service wird von Sold through Link, LLC bereitgestellt. Stripe und Sold through Link übernehmen dabei insbesondere die Zahlungsabwicklung sowie Aufgaben im Zusammenhang mit Betrugsprävention, Steuern und der Abwicklung von Bestellungen.

Stripe und Sold through Link verarbeiten personenbezogene Daten dabei teilweise als eigenständig Verantwortliche, insbesondere soweit dies für die Zahlungsabwicklung, Betrugsprävention sowie zur Erfüllung eigener gesetzlicher und steuerlicher Pflichten erforderlich ist. Für diese Verarbeitung gelten ergänzend die Datenschutzhinweise von Stripe beziehungsweise Link.

An uns werden die Angaben übermittelt, die wir für die Durchführung deines Abonnements und unsere Buchhaltung benötigen. Vollständige Zahlungsdaten wie Kartennummern erhalten wir nicht.

Drittlandübermittlungen

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder können personenbezogene Daten dort verarbeiten. Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Für Übermittlungen in die USA stützen wir uns, soweit der jeweilige Empfänger entsprechend zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework. Soweit kein Angemessenheitsbeschluss greift, werden geeignete Garantien eingesetzt, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Informationen zu den jeweils eingesetzten Garantien und dazu, wo eine Kopie erhältlich ist, kannst du unter contact@decodestocks.com anfordern.

Speicherung auf deinem Gerät

Wir setzen keine Cookies für Werbung, Reichweitenmessung oder Nutzerverfolgung ein und binden keine fremden Analyse- oder Werbedienste ein. Beim bloßen Aufruf unserer Seiten entsteht keine Verbindung zu Dritten.

Gespeichert wird nur, was die von dir verlangte Funktion braucht: die Daten, die deine Anmeldung aufrechterhalten, der Träger eines von dir begonnenen Registrierungs- oder Anmeldevorgangs und die Einstellungen, die du selbst gesetzt hast — Sprache, Anzeigewährung, Erscheinungsbild und die Spalten, die du dir für eine Tabelle zusammenstellst.

Wie du dir Listen und Ansichten darüber hinaus einrichtest — Karten oder Tabelle, Zeitraum, Zeilen pro Seite — merken wir uns nur, wenn du uns ausdrücklich darum bittest.

Tust du das nicht, gilt deine Wahl für diesen Besuch und verschwindet danach. Du kannst sie jederzeit in deinen Einstellungen ändern. Beim Abschalten löschen wir das bereits Gemerkte.

Keine dieser Angaben sagt etwas darüber aus, welche Aktien oder Seiten du dir angesehen hast.

Bist du angemeldet, trägt der Name des Speicherplatzes einen Verweis auf dein Konto — damit zwei Konten an demselben Browser sich ihre Einstellungen nicht gegenseitig überschreiben.

Weil diese Speicherung ausschließlich der von dir gewünschten Funktion dient, ist dafür nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Deshalb zeigen wir dir auch kein Einwilligungsbanner.

Auf den Seiten zur Registrierung und zur Passwort-Zurücksetzung binden wir zusätzlich ein Prüfverfahren von Cloudflare ein, das automatisierte Anfragen abwehrt. Es wird erst geladen, wenn du eine dieser beiden Seiten öffnest.

Speicherdauer

Die technischen Betriebsprotokolle des Webservers enthalten keine personenbezogenen Daten.

Anwendungsprotokolle, die im Fehlerfall eine IP-Adresse enthalten können, bewahren wir 30 Tage auf. Protokolle sicherheitsrelevanter Kontovorgänge unterliegen eigenen, nach Ereignisart gestaffelten Fristen.

Kontodaten und selbst angelegte Inhalte speichern wir, solange dein Konto besteht. Nach dem Ende eines Abonnements bleiben sie für eine begrenzte Aufbewahrungsfrist erhalten, damit ein späterer Wiedereinstieg ohne Datenverlust möglich ist, und werden danach gelöscht.

Vertrags-, Rechnungs- und Erklärungsdaten bewahren wir so lange auf, wie handels- und steuerrechtliche Aufbewahrungspflichten sowie die Verjährung möglicher Ansprüche es erfordern.

Datensicherungen werden verschlüsselt gespeichert und für bis zu 56 Tage aufbewahrt. Daten, die im laufenden System bereits gelöscht wurden, können während dieses Zeitraums noch in Datensicherungen enthalten sein. Sie werden dort ausschließlich zur Wiederherstellung nach einem Datenverlust vorgehalten und nach Ablauf der Aufbewahrungsfrist gelöscht.

Deine Rechte

Dir stehen das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht zu, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an contact@decodestocks.com.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Berichtigen oder löschen wir deine Daten, teilen wir das allen Empfängern mit, denen wir sie offengelegt haben, soweit sich das nicht als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordert. Auf Wunsch nennen wir dir diese Empfänger.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die auf der Website gezeigten Bewertungen und Auswertungen sind allgemeine Informationen und keine auf dich bezogene Entscheidung.

Die Bereitstellung deiner E-Mail-Adresse ist für ein Konto und einen Vertragsschluss erforderlich. Ohne sie können wir kein Konto führen. Alle darüber hinausgehenden Angaben sind freiwillig.