Datenschutzerklärung

[Vollständiger Name bzw. Firmenname]
[Straße und Hausnummer]
[PLZ, Ort]
E-Mail: [E-Mail-Adresse]

Wir verarbeiten personenbezogene Daten, um Ihnen die Erstellung einer automatisierten Portfolio-Analyse gegen Entgelt zu ermöglichen. Dazu gehören insbesondere: Ihre E-Mail-Adresse zur Anmeldung, der Inhalt Ihres hochgeladenen Depotauszugs zur Analyse, sowie Zahlungsdaten zur Kaufabwicklung — letztere verarbeiten wir nicht selbst, sondern ausschließlich unser Zahlungsdienstleister (siehe Punkt 6).

Beim Aufruf unserer Website erfasst unser Hosting-Provider automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verwendeter Browser). Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) und werden nach kurzer Zeit automatisiert gelöscht.

Die Anmeldung erfolgt passwortlos per Login-Link („Magic Link") an Ihre E-Mail-Adresse über unseren Authentifizierungsdienst Supabase. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie ein cookie-basiertes Sitzungstoken, um Sie während Ihres Besuchs angemeldet zu halten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Session-Cookies sind technisch notwendig und erfordern keine gesonderte Einwilligung.

Für die Analyse gibt es zwei Wege, die sich datenschutzrechtlich deutlich unterscheiden. Welchen Sie nutzen, entscheiden Sie im Analyse-Schritt selbst.

Weg 1 — Upload eines Depotauszugs (PDF, PNG, JPG). Ein Depotauszug enthält neben den Wertpapierdaten regelmäßig auch personenbezogene Angaben wie Name, Anschrift und Depotnummer. Zur maschinellen Erkennung der Positionen wird die Datei einmalig an die KI-Plattform Anthropic (Claude API) übermittelt. Nach den zum Zeitpunkt der Erstellung dieser Erklärung geltenden Nutzungsbedingungen von Anthropic werden über die API übermittelte Daten nicht zum Training der KI-Modelle verwendet — bitte prüfen Sie die aktuellen Bedingungen eigenständig, da sich diese ändern können. Personenbezogene Angaben aus dem Dokument werden nicht ausgewertet; Sie können sie vor dem Hochladen unkenntlich machen, ohne dass die Analyse dadurch eingeschränkt wird.

Weg 2 — Positionsliste oder CSV. Fügen Sie Ihre Positionen als Liste ein oder laden Sie eine CSV-Datei hoch, werden diese Zeilen ausschließlich auf unseren eigenen Servern ausgewertet. Sie werden nicht an Anthropic übermittelt — es findet also keine Dokumentenerkennung durch eine KI statt, und weder ISIN noch Wertpapiername noch der Depotauszug selbst verlassen unsere Systeme in Richtung Anthropic.

Was in beiden Fällen gilt. Nach Zahlungseingang werden der Beratungstext und die Empfehlungen sprachlich durch Anthropic überarbeitet. Dabei werden ausschließlich aggregierte Kennzahlen übermittelt — Punktzahl, Prozentwerte, Eurobeträge und Ihre Angaben aus dem Fragebogen. Wertpapiernamen, ISINs und der Name Ihrer Bank werden dafür nicht übertragen. Dieser Schritt findet bei beiden Wegen statt.

Was gespeichert wird. Die hochgeladene Datei selbst wird zu keinem Zeitpunkt gespeichert — sie wird nach der Auswertung verworfen. Dauerhaft in unserer Datenbank (Supabase, siehe Punkt 7) abgelegt werden die extrahierten Wertpapierdaten (ISIN, Wertpapiername, Stückzahl, Kurswert, sofern ausgewiesen Einstandswerte), Ihre Angaben aus dem Fragebogen sowie der fertige Bericht, damit Sie ihn nach der Zahlung erneut abrufen können. Name, Anschrift und Depotnummer werden nicht gespeichert. Wie jede Website läuft auch die Übertragung selbst über unseren Hosting-Anbieter; die genannten Auftragsverarbeiter sind unter Punkt 8 aufgeführt.

Die Verarbeitung erfolgt zur Erfüllung des von Ihnen beauftragten Analyse-Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Bezahlung erfolgt über unseren Zahlungsdienstleister Stripe. Ihre Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Stripe verarbeitet und laufen zu keinem Zeitpunkt über unsere eigenen Server. Es gelten ergänzend die Datenschutzhinweise von Stripe. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Konto- und Berichtsdaten speichern wir bei unserem Datenbank-Anbieter Supabase[, Serverstandort EU]. Die Website selbst wird bei [Hosting-Anbieter einfügen] gehostet. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Im Rahmen der Nutzung geben wir Daten an folgende Auftragsverarbeiter weiter:

• Supabase (Authentifizierung, Datenbank)
• Stripe (Zahlungsabwicklung)
• Anthropic (KI-gestützte Dokumentenanalyse — nur bei Upload eines Depotauszugs, nicht bei CSV oder eingefügter Positionsliste)

Eine Weitergabe an sonstige Dritte findet nicht statt.

Einzelne der oben genannten Anbieter können Daten auch außerhalb der EU/des EWR (insbesondere USA) verarbeiten. In diesen Fällen stellen wir über EU-Standardvertragsklauseln bzw. vergleichbare Garantien ein angemessenes Datenschutzniveau sicher.

Ihre Kontodaten und gekauften Berichte speichern wir, solange Ihr Konto besteht. Sie können die Löschung Ihres Kontos und der damit verbundenen Daten jederzeit über [Kontakt-E-Mail] beantragen, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht für Zahlungsbelege) entgegenstehen.

Ihnen stehen folgende Rechte nach der DSGVO zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an [Kontakt-E-Mail]. Zudem steht Ihnen ein Beschwerderecht bei der für uns zuständigen Datenschutzaufsichtsbehörde zu.