Datenschutzerklärung
Stand: 19.08.2026
1. Verantwortliche
Sandra Neuenhausen, Uhlhornstr. 5, 41515 Grevenbroich, Deutschland.
E-Mail: itdatex@outlook.com
2. Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten in dem Umfang, der zur Bereitstellung des Dienstes erforderlich ist. Konkret betrifft das:
- Zugangsdaten: Benutzername, E-Mail-Adresse, gehashtes Passwort (bcrypt), Zeitpunkt letzter Anmeldung.
- Nutzungsdaten: Watchlist-Einträge, Portfolio-Positionen (Kaufpreis, Datum, Stückzahl – freiwillig), angeklickte Deep-Dive-Analysen, Notizen.
- Abrechnungsdaten: Bei Bezahltarifen: Stripe-Kunden-ID, Abo-ID, Abrechnungsstatus. Zahlungsmittel werden ausschließlich bei Stripe gespeichert, nicht bei uns.
- Server-Logs: IP-Adresse, User-Agent, Zeitpunkt, angerufene URL – für maximal 14 Tage zur Missbrauchserkennung.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Registrierung, Login, Watchlist, Abo-Verwaltung.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Server-Logs, Missbrauchserkennung und Sicherheit.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Nutzung von KI-Funktionen (Deep-Dive-Analyse, News-Sentiment) – dabei werden Ticker + öffentlich verfügbare Marktdaten an Anthropic übermittelt.
4. Auftragsverarbeiter
Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister ein:
| Anbieter | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Server-Hosting | Deutschland (EU) |
| Anthropic PBC | LLM-Analyse (Claude Sonnet/Haiku) | USA (EU-US Data Privacy Framework) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | Irland (EU) |
| Resend, Inc. | E-Mail-Versand (Verifizierung, Alerts, Briefing) | USA (SCCs) |
| Cloudflare, Inc. | DNS, DDoS-Schutz | USA (SCCs) |
Für alle Auftragsverarbeiter außerhalb der EU liegen Standardvertragsklauseln oder ein Angemessenheitsbeschluss vor.
5. Daten, die wir nicht übermitteln
Portfolio-Positionen (Kaufpreis, Stückzahl) verbleiben ausschließlich auf unserem Server. Sie werden nicht an Anthropic oder andere LLM-Anbieter übermittelt. Bei KI-Analysen werden ausschließlich der Ticker und öffentliche Marktdaten übertragen.
6. Cookies
Wir setzen ausschließlich technisch notwendige Cookies:
stx_sess– Session-Cookie, HttpOnly, SameSite=Lax, Lebensdauer 30 Tage. Speichert nur eine zufällige Session-ID.
Kein Tracking, kein Analytics-Cookie, kein Werbe-Pixel.
7. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte gegenüber uns:
- Auskunft (Art. 15) über die zu Ihrer Person gespeicherten Daten,
- Berichtigung (Art. 16) unrichtiger Daten,
- Löschung (Art. 17), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerruf einmal erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft,
- Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig ist z.B. die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.
8. Speicherdauer
- Account-Daten: bis 30 Tage nach Kündigung, danach Löschung / Anonymisierung.
- Rechnungsrelevante Daten: 10 Jahre (§ 147 AO).
- Server-Logs: 14 Tage.
- KI-Analyse-Ergebnisse: pro Ticker aggregiert, ohne User-Bezug, unbegrenzt (Screener-Historie).
9. Datenlöschung / Account-Kündigung
Ihren Account können Sie jederzeit im Nutzerbereich löschen. Dabei werden alle personenbezogenen Daten unverzüglich entfernt bzw. anonymisiert, ausgenommen rechnungsrelevante Daten mit gesetzlicher Aufbewahrungspflicht.