Datenschutzerklärung

Aktienhalter nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir den Schutz Ihrer personenbezogenen Daten gewährleisten.

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der Website und des Online-Dienstes Aktienhalter (nachfolgend „Aktienhalter“) durch den Anbieter.

Sie gilt für Besucher der Website, registrierte Nutzer sowie Personen, die öffentliche Nutzerprofile aufrufen. Für Inhalte auf individuellen Nutzerprofilen (z. B. eigene Impressums- oder Datenschutztexte, Affiliate-Hinweise, Trinkgeld- oder sonstige externe Links) ist zusätzlich der jeweilige Profilinhaber verantwortlich.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Übermitteln oder Löschen.

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen.

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Aktienhalter

Vertreten durch: Betül Öztürk

Donauschwabenweg 10 72108 Rottenburg

Deutschland

USt-IdNr.: DE426180152

E-Mail: uberrenditen@aktienhalter.de

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in der Browserzeile.

Wir verarbeiten personenbezogene Daten nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Aktienhalter setzt auf öffentlichen Profilseiten keine Marketing- oder Analyse-Pixel von Drittanbietern ein und verkauft keine Besucherdaten. Technisch notwendige Verarbeitungen (z. B. Hosting, Sicherheit, Login) und aggregierte Nutzungszahlen zum Betrieb der Plattform bleiben hiervon unberührt.

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Beim Aufruf von Aktienhalter werden insbesondere folgende technisch erforderliche Daten verarbeitet:

• unsere besuchte Website • Datum und Uhrzeit des Zugriffs • übertragene Datenmenge • Quelle/Verweis, von der Sie auf die Seite gelangten • verwendeter Browser • verwendetes Betriebssystem • verwendete IP-Adresse (ggf. in gekürzter oder anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe zu anderen Zwecken findet nicht statt. Wir behalten uns vor, Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Die Logdaten werden in der Regel kurzfristig gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

Sie können sich auf Aktienhalter unter Angabe personenbezogener Daten registrieren. Welche Daten im Rahmen der Registrierung verarbeitet werden, ergibt sich aus der Eingabemaske (z. B. E-Mail-Adresse, Profilname, Passwort in gehashter Form, Anzeigename, Sprache).

Nach Registrierung per E-Mail und Passwort senden wir Ihnen eine Bestätigungs-E-Mail zur Verifizierung Ihrer E-Mail-Adresse. Bis zur Verifizierung kann der Zugang zu bestimmten Funktionen eingeschränkt sein. Dies ist kein klassisches Double-Opt-in-Verfahren mit automatischer Löschung nach 24 Stunden; Ihr Nutzerkonto bleibt bestehen, bis Sie es selbst löschen.

Bei Anmeldung mit Google verarbeitet Firebase Authentication (Google LLC) die von Google bereitgestellten Kontodaten und hält Session-Token im Browser zur Aufrechterhaltung des Login-Zustands.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs- und Sicherheitsprävention). Die Daten werden gespeichert, solange Ihr Nutzerkonto besteht.

Bei Löschung Ihres Nutzerkontos werden Ihr Profil, Ihre Inhalte und die zugehörigen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Öffentliche Profilseiten sind danach nicht mehr abrufbar.

Inhalte, die Sie in Ihrem Profil veröffentlichen (z. B. Texte, Links, Widget-Konfigurationen, Bilder, rechtliche Hinweise), sind für Besucher Ihres Profils sichtbar, sofern Sie diese nicht als privat markiert haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Plattform mit nutzergenerierten Inhalten). Soweit Sie freiwillig besondere Inhalte veröffentlichen, kann zusätzlich Art. 6 Abs. 1 lit. a DSGVO gelten.

Aktienhalter setzt auf öffentlichen Profilen keine Marketing- oder Analyse-Pixel von Drittanbietern ein und stellt keine werbliche Auswertung einzelner Profilbesucher bereit. Profilbesucher können dennoch technische Verbindungsdaten beim Hosting-Anbieter hinterlassen (siehe Ziffer 5). Aggregierte Seitenaufrufe der Plattform sind in Ziffer 16 beschrieben.

Verlinkungen zu externen Diensten (z. B. Trinkgeld-Links oder sonstige externe URLs) führen zu eigenständigen Verarbeitungen durch den jeweiligen Drittanbieter bzw. den Profilinhaber. Zur Abwehr schädlicher Links kann Aktienhalter URLs serverseitig gegen Google Safe Browsing prüfen.

Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular auf /impressum oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung des Kontaktformulars erhoben werden, ist aus dem jeweiligen Formular ersichtlich.

Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Der Versand kann über einen E-Mail-Dienst (z. B. Resend) erfolgen, sofern konfiguriert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für kostenpflichtige Pro-Abonnements nutzen wir den Zahlungsdienstleister Mollie B.V. (Niederlande, EU). Dabei können Zahlungsdaten (z. B. Name, E-Mail, Zahlungsmittel, Rechnungsinformationen, Transaktions-ID) an Mollie übermittelt werden.

Rechtsgrundlage für Mollie ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.mollie.com/de/privacy

Zur Darstellung von Kursen, Symbolen, Fundamentaldaten und Marktinformationen verarbeiten wir technische Abfragedaten und nutzen öffentlich verfügbare oder lizenzierte Datenquellen (insbesondere Financial Modeling Prep und EODHD). Dabei speichern wir in der Regel keine personenbezogenen Daten bloßer Seitenbesucher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Optimierung des Katalogs).

Registrierte Nutzer können Depot- und Watchlist-Positionen manuell pflegen, Thesen und Kurszonen hinterlegen, per CSV-Datei importieren, über einen öffentlichen getquin-Depot-Link importieren, — sofern freigeschaltet — über Parqet Connect (Parqet GmbH, EU) per OAuth synchronisieren oder — sofern freigeschaltet — Banken und Broker über WealthAPI (Open-Banking, EU) anbinden. Dabei können Bestands-, Transaktions- und Portfolio-Metadaten, Thesen, Kurszonen, Kalenderdaten sowie technische Verbindungsdaten (z. B. OAuth-Token, Sync-Zeitpunkte, getquin-Link) verarbeitet und in Ihrem Nutzerkonto gespeichert werden.

Die Anbindung an Parqet oder WealthAPI erfolgt nur nach Ihrer ausdrücklichen Freigabe im jeweiligen Dialog. Token und Sync-Daten werden nur zur Bereitstellung der Depotfunktion genutzt. CSV-Uploads werden zur Übernahme Ihrer Positionen verarbeitet; Originaldateien werden nicht dauerhaft als Marketingdaten genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: https://www.parqet.com sowie https://www.wealthapi.eu

Soweit Sie Community-Funktionen nutzen (z. B. Folgen, Kommentare, Ticks/Analysen, Bewertungen, Meldungen von Inhalten, Rankings, Feature-Wünsche), verarbeiten wir die dafür erforderlichen Profildaten und Inhalte und machen sie — je nach Funktion — anderen Nutzern sichtbar.

Meldungen (Reports) können Inhalt, Meldegrund und technische Metadaten enthalten und zur Missbrauchsbekämpfung ausgewertet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (sichere und missbrauchsfreie Community).

Im Nutzerkonto kann Aktienhalter KI-gestützte Texte erzeugen oder prüfen, etwa einen Depot-Tagesbericht, Kurzinfos zu Quartalszahlen oder eine Prüfung Ihrer hinterlegten These. Dazu können Depotpositionen, Thesen, Ticker und öffentlich verfügbare Nachrichten- oder Marktkontexte an den KI-Anbieter Anthropic PBC (USA) übermittelt werden, soweit die Funktion eingeschaltet und ein technischer Schlüssel hinterlegt ist.

Die Ausgaben dienen nur der Information. Es findet keine automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion) und Art. 6 Abs. 1 lit. f DSGVO (technisch sichere Durchführung). Für die Übermittlung in die USA siehe Ziffer 23.

Unter /superinvestors stellt Aktienhalter aufbereitete 13F-Meldungen der US-Börsenaufsicht (SEC EDGAR) dar. Es handelt sich um öffentlich zugängliche Behördendaten zu institutionellen Portfolios, nicht um personenbezogene Daten von Aktienhalter-Nutzern. Aufrufe dieser Seiten können in die unter Ziffer 16 genannten aggregierten Nutzungszahlen einfließen.

Gleiches gilt sinngemäß für Blog, Investmentstrategien und Aktien- bzw. Analyse-Seiten, soweit dort keine Registrierung erforderlich ist.

Rechtsgrundlage für die Darstellung ist Art. 6 Abs. 1 lit. f DSGVO (öffentliches Informationsangebot und Betrieb der Website).

Registrierte Nutzer können In-App-Mitteilungen erhalten (z. B. zu Alarmen, Folgen, Depot-Tagesbericht oder Quartalszahlen). Diese Mitteilungen werden in Ihrem Konto gespeichert, bis Sie sie lesen oder das Konto löschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aktienhalter versendet keinen werblichen Newsletter.

Zur Verbesserung und zum Betrieb von Aktienhalter (z. B. welche öffentlichen Seiten genutzt werden, grobe Nutzungswege im eingeloggten Bereich) speichert Aktienhalter aggregierte Aufrufzahlen zu Seitenpfaden. Nutzer- und Profilnamen in der URL werden zu Platzhaltern zusammengefasst. Es werden keine Marketing-Profile gebildet und keine Daten an Werbenetzwerke verkauft.

Für eine grobe Zählung eindeutiger Tagesbesuche kann im Browser ein technisch notwendiger localStorage-Eintrag mit Tagesdatum gesetzt werden (z. B. tl_lp_guest_JJJJ-MM-TT). Es handelt sich nicht um ein Drittanbieter-Tracking-Cookie.

Im eingeloggten Zustand können zusätzlich grobe Navigations- und Klickereignisse (ohne Werbe-ID) Ihrem Konto zugeordnet werden, damit der Anbieter Produktnutzung nachvollziehen kann. Betreiber-Konten sind von dieser Zählung ausgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Stabilität und Weiterentwicklung des Dienstes). Sie können dem widersprechen (Ziffer 21). Technisch notwendige Cookies für Login und Sprache bleiben unberührt.

Um die Nutzung bestimmter Funktionen dieser Website und des darauf angebotenen Dienstes zu ermöglichen, verwendet Aktienhalter ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien. Insbesondere werden eingesetzt:

• tickerlink_locale — gespeicherte Sprache (Cookie/localStorage, ca. 12 Monate) • tickerlink_color_scheme — gespeichertes Farbschema hell/dunkel (Cookie, ca. 12 Monate) • tickerlink_unlock_{profilname} — Zugang zu passwortgeschützten Profilen nach erfolgreicher Eingabe (30 Tage, technisch erforderlich) • tl_lp_guest_*, tl_news_*, tl_blog_*, tl_login_* — Tageskennzeichen in localStorage für aggregierte Besuchszählung (siehe Ziffer 16) • Firebase Authentication (Google) — Session-Token im Browser zur Aufrechterhaltung des Login-Zustands • Firebase App Check (Google, optional mit reCAPTCHA) — Schutz vor Missbrauch und automatisierten Anfragen an Programmierschnittstellen; kann im Browser technisch notwendige Tokens setzen

Weitere Cookies, insbesondere eigene Tracking- und Analyse-Cookies oder Marketing-Cookies von Drittanbietern, werden von Aktienhalter auf öffentlichen Profilseiten unter keinen Umständen gesetzt. Personenbezogene Daten werden durch die verwendeten technisch notwendigen Cookies nicht zu Werbezwecken verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Ein separates Marketing-Cookie-Banner ist nicht erforderlich, weil keine nicht notwendigen Tracking-Cookies von Werbenetzwerken eingesetzt werden.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Anleitungen finden Sie in den Hilfemenüs der jeweiligen Browser:

Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome: https://support.google.com/chrome/answer/95647?hl=de Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac Opera: http://help.opera.com/Windows/10.20/de/cookies.html

Bitte beachten Sie, dass bei Nichtannahme technisch notwendiger Cookies die Funktionalität der Website eingeschränkt sein kann (z. B. Anmeldung oder Sprachauswahl). Eine ausführliche Cookie-Übersicht finden Sie auf dieser Seite unter „Cookie-Übersicht“.

Aktienhalter betreibt keinen eigenen E-Mail-Newsletter und versendet keine werblichen E-Mails an registrierte Nutzer auf Basis von § 7 Abs. 3 UWG.

Nutzer können in ihrem Profil optional einen Trinkgeld-Button oder allgemeine externe Links einbinden. Die damit verbundene Datenverarbeitung erfolgt ausschließlich durch den jeweiligen Profilinhaber bzw. den verlinkten Drittanbieter in eigener Verantwortung.

Die Dauer der Speicherung personenbezogener Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden (z. B. Registrierung, Pro-Abonnement), werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind.

Bei der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (z. B. Server-Logfiles, Sicherheit, aggregierte Nutzungszahlen) werden die Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Server-Logfiles werden regelmäßig gelöscht. Kontodaten werden nach Löschung des Nutzerkontos entfernt, sofern keine steuer- oder handelsrechtlichen Pflichten entgegenstehen. Broker-Tokens, Sync-Metadaten, Thesen und Mitteilungen werden bei Trennung der Anbindung bzw. Kontolöschung entfernt, soweit keine Aufbewahrungspflichten entgegenstehen. Aggregierte Seitenpfade ohne Personenbezug können länger für Betriebsstatistiken bleiben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen umfassende Betroffenenrechte. Anfragen richten Sie an: uberrenditen@aktienhalter.de

Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung, Widerspruch, Beschwerde bei einer Aufsichtsbehörde sowie – bei Drittlandübermittlungen – Informationen über geeignete Garantien.

Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.

Recht auf Löschung gemäß Art. 17 DSGVO: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen. Sie können Ihr Nutzerkonto jederzeit in den Einstellungen löschen.

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können die Einschränkung der Verarbeitung verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung geltend gemacht, teilen wir dies Empfängern mit, sofern nicht unmöglich oder unverhältnismäßig.

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit technisch machbar.

Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Recht auf Beschwerde gemäß Art. 77 DSGVO: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes. Zuständige Aufsichtsbehörde für den Verantwortlichen mit Sitz in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de/

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN (ART. 21 ABS. 1 DSGVO).

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

Aktienhalter betreibt keine Direktwerbung per E-Mail. Sollten wir Ihre Daten künftig zu Direktwerbezwecken verarbeiten, haben Sie das Recht, jederzeit Widerspruch einzulegen (Art. 21 Abs. 2 DSGVO).

Zur Bereitstellung von Aktienhalter setzen wir insbesondere folgende Dienstleister ein: Google Firebase / Google Cloud (Firestore und Storage in europe-west3/Frankfurt, Deutschland; App Hosting in europe-west4/Niederlande, EU; Authentication und optional App Check/reCAPTCHA), Mollie B.V. (Zahlungsabwicklung, EU), Parqet GmbH (optionale Depot-Synchronisation, EU), WealthAPI (optionale Open-Banking-Anbindung, EU), Hostinger SMTP oder Resend (Transaktions- und Kontakt-E-Mails, sofern konfiguriert), Financial Modeling Prep und EODHD (serverseitige Kurs- und Katalogdaten), Anthropic PBC (KI-Hilfen im Nutzerkonto, USA), Google Safe Browsing (optionale URL-Sicherheitsprüfung), die US-Börsenaufsicht SEC/EDGAR (öffentliche 13F-Daten) sowie weitere Infrastruktur-Dienstleister.

Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO, soweit es sich um Auftragsverarbeitung handelt. Es findet kein Verkauf von Besucherdaten statt.

Eine Übermittlung in Drittländer erfolgt nur, soweit dies für einzelne Dienste erforderlich ist (z. B. Financial Modeling Prep, EODHD, Google-Konzern, Anthropic, optional Resend oder Google Safe Browsing) und geeignete Garantien nach Art. 46 DSGVO vorliegen, etwa Standardvertragsklauseln der EU-Kommission.

Konten, Profile und Dateien (Firestore, Storage) werden in Rechenzentren in Deutschland (europe-west3, Frankfurt) gespeichert. Die Next.js-Anwendung läuft auf Firebase App Hosting in der EU (europe-west4, Niederlande). Firebase App Hosting bietet derzeit keine Region in Deutschland an.

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen (z. B. TLS-Verschlüsselung, Zugriffsbeschränkungen, rollenbasierte Admin-Zugriffe, gehashte Passwörter).

Absolute Sicherheit kann im Internet nicht garantiert werden. Bitte schützen Sie Ihre Zugangsdaten.

Aktienhalter richtet sich an Nutzer ab 16 Jahren. Bei Registrierung ist die Bestätigung „mindestens 16 Jahre“ erforderlich. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wird uns eine entsprechende Verarbeitung bekannt, löschen wir die Daten unverzüglich.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienst oder Verarbeitungspraktiken ändern. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.

Bei wesentlichen Änderungen informieren wir registrierte Nutzer in Textform.