Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Das Wichtigste vorab: Zero-Knowledge-Verschlüsselung

precioustracker ist so gebaut, dass ich Ihre Portfolio-Daten nicht lesen kann. Alle Bestandsdaten (Positionen, Käufe, Verkäufe, Notizen) werden bereits auf Ihrem Gerät Ende-zu-Ende verschlüsselt. Auf dem Server liegen ausschließlich verschlüsselte Datenpakete, zu denen nur Sie den Schlüssel besitzen. Ihr Passwort wird niemals im Klartext an den Server übertragen.

Das hat eine Konsequenz, die Sie kennen sollten: Verlieren Sie Ihr Passwort und Ihre Wiederherstellungsphrase, kann niemand — auch ich nicht — Ihre Daten wiederherstellen.

3. Hosting und Server-Logfiles

Diese Website und der Synchronisationsdienst werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem. Diese Daten sind für den technischen Betrieb und die Absicherung des Dienstes erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht.

4. Registrierung und Konto

Für die geräteübergreifende Synchronisation können Sie ein Konto anlegen. Dabei verarbeite ich Ihre E-Mail-Adresse sowie kryptografisch abgeleitete Anmeldedaten (Ihr Passwort selbst erreicht den Server nicht im Klartext) und Sitzungsdaten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Nutzung der App ohne Konto ist möglich; Ihre Daten liegen dann ausschließlich lokal auf Ihrem Gerät.

5. Synchronisierte Portfolio-Daten

Bei aktivierter Synchronisation werden Ihre Portfolio-Daten als Ende-zu-Ende verschlüsselte Datenpakete auf dem Server gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Ich kann diese Inhalte nicht einsehen und werte sie nicht aus. Technisch fallen dabei Metadaten an (Zeitpunkt der Synchronisation, Größe der Datenpakete, Zuordnung zu Ihrem Konto); diese dienen ausschließlich dem Betrieb des Dienstes.

6. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements, die über die Website abgeschlossen werden, erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe“). Dabei werden die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsdaten, Betrag) direkt von Stripe verarbeitet; vollständige Zahlungskartendaten erreichen mich nicht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention durch Stripe). Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

Abonnements, die über den Apple App Store abgeschlossen werden, wickelt Apple ab; insoweit gilt die Datenschutzerklärung von Apple.

Nach dem Vertragsschluss erhalten Sie von mir eine Bestellbestätigung in Textform (§ 312f BGB) an die im Bestellvorgang angegebene E-Mail-Adresse. Die Adresse rufe ich dafür bei Stripe ab; ich speichere sie nicht, sondern verwende sie allein für diesen Versand und halte lediglich einen nicht umkehrbaren Hashwert als Nachweis fest, dass und wann die Bestätigung hinausging. Für den Versand nutze ich [[PLATZHALTER: E-Mail-Anbieter für den Versand der Bestellbestätigung samt Sitz]]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

7. Reichweitenanalyse (PostHog)

Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setze ich PostHog zur anonymisierten Nutzungsanalyse ein. Das Hosting erfolgt in der EU (PostHog EU Cloud, Rechenzentrum in der EU). Ohne Einwilligung findet keine Analyse statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen.

8. Fehlerberichte (Sentry)

Tritt in der App ein technischer Fehler auf, kann ein Fehlerbericht an den Dienst Sentry übermittelt werden (Functional Software, Inc., San Francisco, USA). Ein Bericht enthält die Fehlermeldung, die betroffene Codestelle sowie Browser- und Systemversion. Nutzerkennungen, IP-Adressen, Cookies, Anfrage-Inhalte und E-Mail-Adressen werden vor dem Versand entfernt; Ihre verschlüsselten Portfolio-Daten können in einem Fehlerbericht nicht enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem stabilen und sicheren Betrieb). Sie können Fehlerberichte jederzeit in den Einstellungen der App abschalten. Eine Übermittlung in die USA ist möglich; Sentry ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

9. Benachrichtigung zum Start (Warteliste)

Vor dem Start der App können Sie sich auf der Vorschau-Seite mit Ihrer E-Mail-Adresse auf eine Warteliste eintragen, um zum Start benachrichtigt zu werden. Die Adresse wird dazu an den Versanddienst MailerLite (MailerLite Limited, Dublin, Irland) übermittelt und erst nach Ihrer Bestätigung in die Liste aufgenommen (Double-Opt-in); auf dem Server dieser Website wird sie weder gespeichert noch protokolliert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in den E-Mails oder per Nachricht an rachimmustafakotili@gmail.com widerrufen.

10. Lokale Speicherung auf Ihrem Gerät

Die App speichert Ihre Daten lokal auf Ihrem Gerät (z. B. IndexedDB, LocalStorage). Diese Speicherung ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten verbleiben auf Ihrem Gerät und werden — außer bei aktivierter Synchronisation in verschlüsselter Form — nicht an mich übertragen.

11. Speicherdauer und Löschung

Sie können Ihr Konto jederzeit selbst in der App löschen. Die Löschung wirkt sofort und endgültig: Konto, Sitzungen und alle synchronisierten Datenpakete werden in einem Vorgang unwiderruflich vom Server entfernt.

Alternativ können Sie die Löschung per E-Mail an rachimmustafakotili@gmail.com verlangen; in diesem Fall erfolgt die Löschung innerhalb von 30 Tagen.

Aus technischen Sicherungskopien (Server-Backups) werden gelöschte Daten mit der regulären Rotation entfernt, spätestens nach 7 Tagen. Bis dahin sind sie gegen Zugriff gesichert und werden ausschließlich für eine etwaige Wiederherstellung des Gesamtsystems vorgehalten, nicht gesondert verarbeitet.

Unberührt bleiben gesetzliche Aufbewahrungspflichten: Rechnungs- und Buchungsdaten zu kostenpflichtigen Abonnements muss ich nach steuer- und handelsrechtlichen Vorschriften (§ 147 AO, § 257 HGB) bis zu zehn Jahre aufbewahren. Diese Daten werden für die Dauer der Aufbewahrungsfrist gesperrt und anschließend gelöscht.

12. Ihre Rechte

Sie haben gegenüber mir das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Hinweis zur Zero-Knowledge-Architektur: Über die Inhalte Ihrer verschlüsselten Portfolio-Daten kann ich keine Auskunft erteilen und sie nicht herausgeben, weil ich sie nicht entschlüsseln kann. Den vollständigen Export Ihrer Daten nehmen Sie selbst jederzeit in der App vor.

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für mich ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse ist jedoch kein Konto und keine Synchronisation möglich; die rein lokale Nutzung der App bleibt davon unberührt.

15. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.