Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist (mit Name ersetzen) (siehe Impressum). Kontakt: legal@ryufin.com.

2. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern in Deutschland betrieben. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) in Logdateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb, Stabilität und Missbrauchsabwehr). Logdaten werden nicht mit anderen Datenquellen zusammengeführt und regelmäßig gelöscht.

3. Kein Tracking, keine Werbung

Diese Website setzt keine Analyse-, Tracking- oder Werbedienste ein und bindet, mit einer Ausnahme, keine Inhalte von Drittservern (Fonts, CDNs, Social-Media-Widgets) ein. Die Ausnahme: Auf der Preisseite wird beim Start des Bezahlvorgangs das Checkout-Skript unseres Zahlungsabwicklers Paddle von cdn.paddle.com geladen (siehe Ziffer 6); erst Ihre dortige Interaktion löst das aus, ein bloßer Seitenbesuch nicht. Marktdaten (IEX, SEC EDGAR, FRED u. a.) werden ausschließlich serverseitig abgerufen; dabei werden keine personenbezogenen Daten von Besuchern an diese Quellen übermittelt.

4. Lokale Speicherung im Browser (ohne Konto)

Einstellungen wie Theme, Watchlist und ein ohne Konto gepflegtes Portfolio werden ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an den Server übertragen. Sie können diese Daten jederzeit über die Browser-Einstellungen löschen.

5. Nutzerkonto (optional)

Legen Sie ein Konto an, verarbeiten wir Ihre E-Mail-Adresse, ein kryptografisch gehashtes Passwort (scrypt; das Klartext-Passwort wird nie gespeichert) sowie die von Ihnen im Konto gespeicherten Portfoliodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Bereitstellung der Speicher- und Sync-Funktion).

Zur Sitzungsverwaltung wird ein technisch notwendiges HttpOnly-Session-Cookie gesetzt (kein Tracking). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten werden bis zur Löschung des Kontos gespeichert. Sie können die Löschung jederzeit per E-Mail verlangen.

6. Kostenpflichtiges Abonnement und Zahlungsabwicklung (Paddle)

Schließen Sie ein kostenpflichtiges Abonnement ab, erfolgt die Bestell- und Zahlungsabwicklung über unseren Reseller und Merchant of Record Paddle (Paddle.com Market Ltd., Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich; je nach Region auch Paddle.com Inc., USA). Paddle ist Ihr Vertragspartner für den Kauf, erstellt die Rechnung und führt die Umsatzsteuer ab. Für die Zahlungsabwicklung ist Paddle eigenständiger datenschutzrechtlicher Verantwortlicher; Zahlungsdaten (z. B. Kartennummer) werden direkt bei Paddle erhoben und erreichen unsere Server nicht.

Wir übermitteln an Paddle Ihre E-Mail-Adresse und eine interne Nutzerkennung und erhalten von Paddle den Status Ihres Abonnements (z. B. aktiv, gekündigt) sowie eine Kunden- und Abonnementkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; soweit Daten durch Paddle in die USA übermittelt werden, stützt sich dies auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Details: paddle.com/legal/privacy.

Zur Durchsetzung des Tageslimits der kostenlosen Nutzung speichern wir bei angemeldeten Nutzern, welche Aktienseiten Sie an einem Tag geöffnet haben (Nutzerkennung, Datum, Ticker). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Diese Einträge werden nur für die Limitprüfung verwendet.

Erklären Sie eine Kündigung über die Kündigungsseite, speichern wir die Erklärung (E-Mail-Adresse, Art, Zeitpunkt, Bestätigungscode) zur Erfüllung unserer Pflichten aus § 312k BGB und zu Nachweiszwecken (Art. 6 Abs. 1 lit. c und f DSGVO).

7. Sonstige Weitergabe von Daten

Über die in Ziffer 6 beschriebene Zahlungsabwicklung hinaus findet keine Weitergabe personenbezogener Daten an Dritte statt.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).