Datenschutzerklärung
Zuletzt aktualisiert: 3. November 2026
Diese Datenschutzerklärung wird auf Spanisch, Englisch, Deutsch und Französisch veröffentlicht. Bei Abweichungen gilt rechtlich die spanische Fassung; die übrigen Fassungen dienen nur zur Information.
1. Verantwortlicher
Lennart Schreiber
Calle de los Sargos 4
30383 Los Nietos, España / Spain
E-Mail: [email protected]
2. Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten, um:
- den Dienst bereitzustellen: Ihr Konto, Ihre Einstellungen, die von Ihnen eingerichteten Benachrichtigungen und die mit KI analysierten Nachrichten
- Zahlungen für früher abgeschlossene Abonnements abzuwickeln
- Service-E-Mails zu versenden (siehe 3.1)
- den Dienst sicher zu halten und Missbrauch zu verhindern (Server-Logs, Anfragenbegrenzung)
- zu verstehen, welche Kanäle Besucher und Registrierungen bringen und wie die Seite genutzt wird (siehe 7)
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit des Dienstes, Messung der Registrierungskanäle, Verbesserung des Dienstes)
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Analyse-Cookies, Anmeldung mit Google, Werbe-E-Mails), soweit sie zutrifft
3.1. Service-E-Mails und Werbe-E-Mails
Service-E-Mails: die E-Mails, die Ihr Konto braucht (Bestätigung Ihrer Adresse, Willkommen nach der Bestätigung, Passwort zurücksetzen), die von Ihnen eingerichteten Benachrichtigungen und die Bestätigungen von Zahlungen, Kündigungen und Widerrufen gehören zum Dienst, den Sie angefordert haben (Art. 6 Abs. 1 lit. b DSGVO). Benachrichtigungs-E-Mails verlinken auf die Seite, auf der Sie die Benachrichtigung verwalten oder löschen. Die tägliche Zusammenfassung und der DAX-Brief vor der Eröffnung sind vorerst abgeschaltet; wenn wir sie wieder einschalten, sind es Service-E-Mails mit eigenem Abmeldelink.
Werbe-E-Mails, nur mit Ihrer Einwilligung: die Willkommens-E-Mails mit Tipps in den ersten Tagen (vorerst abgeschaltet). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 21 LSSI und § 7 Abs. 2 Nr. 2 UWG. Sie willigen ein, indem Sie bei der Registrierung das Kästchen anhaken (standardmäßig nicht angehakt) oder den Schalter in den Einstellungen nutzen; eine Registrierung ohne Haken oder mit Google ist keine Einwilligung. Als Nachweis speichern wir die Erteilung oder den Widerruf mit Datum und Uhrzeit, IP-Adresse, Browser (User-Agent) und Textversion, solange wir sie zum Nachweis der Einwilligung brauchen.
Sie können die Einwilligung jederzeit kostenlos widerrufen, über den Link in jeder dieser E-Mails, den Schalter in den Einstellungen oder die Abmeldung von allen E-Mails; der Widerruf wirkt nur für die Zukunft und stoppt Service-E-Mails nicht.
Google Ads: nur wenn Sie diese Einwilligung erteilt haben, senden wir Google Ihre E-Mail-Adresse in verschlüsselter Form (SHA-256-Hash), um zu messen, welche Anzeigen zu einer Registrierung geführt haben.
Zustellprotokolle: unser E-Mail-Dienstleister Brevo meldet uns, ob jede E-Mail zugestellt, geöffnet, angeklickt wurde, zurückkam oder als Spam markiert wurde. Wir speichern das je E-Mail (Zeitpunkt und Zähler), um zu sehen, ob Mails ankommen und gelesen werden, und um an Adressen, die zurückkommen oder Spam melden, nicht weiter zu senden.
3.2. Welche Daten wir verarbeiten
Je nachdem, was Sie nutzen:
- Konto: E-Mail-Adresse, Passwort (nur als Hash mit Salt gespeichert), Sprache, Zeitzone, das Datum, an dem Sie die Bedingungen akzeptiert haben, die Google-ID bei Anmeldung mit Google und, wenn Sie über einen Empfehlungslink kamen, wer Sie empfohlen hat.
- Einstellungen und Inhalte, die Sie anlegen: Ihre Präferenzen, Beobachtungslisten und Benachrichtigungsregeln sowie, wenn Sie sie einschalten, die Zwei-Faktor-Authentifizierung (das Geheimnis Ihrer Authenticator-App und gehashte Backup-Codes).
- Sicherheitsprotokolle: Wenn Sie sich registrieren, anmelden, Ihr Passwort ändern oder eine Kündigung oder einen Widerruf senden, protokollieren wir das Ereignis mit Datum und Uhrzeit, IP-Adresse und Browser (User-Agent).
- Cookie-Banner: Wenn Sie den Cookie-Banner nutzen, protokollieren wir, dass Sie eine Auswahl getroffen haben, mit Datum und Uhrzeit, IP-Adresse, Browser (User-Agent) und Textversion, verknüpft mit Ihrem Konto, wenn Sie angemeldet sind.
- Zahlungen für frühere Abonnements: Stripe-Kunden- und Abonnement-ID, Abonnementstatus und Rechnungen (Beträge, Umsatzsteuer, Daten). Kartendaten verarbeitet ausschließlich Stripe.
- Formulare für Kündigung und Widerruf: Name, E-Mail-Adresse, der Grund, falls Sie einen angeben, und eine Referenznummer; eine Kopie der Bestätigung geht an unser eigenes Postfach.
- Seite „Analysieren“: Das Thema oder die Webadresse, die Sie eingeben (bis 255 Zeichen), wird ohne Bezug zu Ihrem Konto in einem Cache gespeichert.
- API-Schlüssel (nur wenn Sie auf /developers einen erstellen): der Name, den Sie vergeben, seine ersten Zeichen, der SHA-256-Hash des Schlüssels (der Schlüssel selbst wird nicht gespeichert), wann er erstellt, zuletzt genutzt und widerrufen wurde, und pro Tag die Zahl der Abrufe je Endpunkt, ohne IP-Adresse. Zweck und Rechtsgrundlage: Der Schlüssel und sein Tageslimit sind der Dienst, den Sie angefordert haben (Art. 6 Abs. 1 lit. b DSGVO); die Zählungen pro Tag zeigen uns außerdem, ob die Daten mehr als einmal genutzt werden (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu wissen, ob die offenen Daten genutzt werden; Sie können nach Art. 21 DSGVO per E-Mail an [email protected] widersprechen). Gelöscht, wenn Sie Ihr Konto löschen; ein widerrufener Schlüssel bleibt bis dahin als widerrufen gelistet.
4. Auftragsverarbeiter und andere Empfänger
Wir geben Daten an folgende Auftragsverarbeiter weiter:
- OpenAI, Inc. (USA) – KI-Analyse von Nachrichtenartikeln (GPT-Modelle)
Datenschutzerklärung → | Speicherdauer: 30 Tage (API-Logs). Wir senden keine Daten für Fine-Tuning. - Anthropic, PBC (USA) – KI-Analyse von Nachrichtenartikeln (Claude-Modelle)
Datenschutzerklärung → | Speicherdauer: siehe Datenschutzerklärung von Anthropic - Stripe, Inc. (USA) – Zahlungsabwicklung für früher abgeschlossene Abonnements; es werden keine neuen Abonnements verkauft
Datenschutzerklärung → | Speicherdauer: 7 Jahre (Finanzunterlagen), nach gesetzlichen Vorgaben - Brevo (Sendinblue SAS) (Frankreich/EU) – Versand von Service-E-Mails, mit Zustellprotokollen
Datenschutzerklärung → | Speicherdauer: Dauer des Dienstes + 3 Jahre - Netcup GmbH (Deutschland/EU) – Hosting-Infrastruktur (Server, Datenbank)
Datenschutzerklärung (DE) → | Speicherdauer: Vertragsdauer + 90 Tage (Backups) - Google Ireland Limited (Irland/EU) – Webanalyse (Google Analytics 4) und Conversion-Messung für Google Ads, nur mit Ihrer Einwilligung
Datenschutzerklärung → | Speicherdauer: 2 Monate (Daten auf Nutzerebene), 14 Monate (Ereignisdaten). IP-Anonymisierung aktiviert.
KI-Analyse: die Nachrichten, die wir analysieren, stammen aus den öffentlichen RSS-Feeds der Verlage. Die KI-Anbieter erhalten nur Titel und Zusammenfassung dieser Artikel (nach Bereinigung), aggregierte Analyseergebnisse und, für Übersetzungen, auf der Seite angezeigte Texte. Sie erhalten nicht Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse oder andere Kontodaten. Die einzige Ausnahme: Die Marktnamen, denen Leser in ihren Beobachtungslisten folgen, werden nach Zielgruppe gruppiert und ohne jede Kennung in die Anweisung eingesetzt, die Betreffzeilen von E-Mails schreibt. Außerdem betreiben wir ein Sprachmodell auf eigener Hardware; dafür wird nichts an Dritte gesendet.
Unsere Funktion „KI-Trading: Nachrichtenlage“ fasst öffentlich verfügbare Finanznachrichten zusammen. Die Auswertungen der letzten 30 Tage stehen allen zur Verfügung. Es werden keine persönlichen Handelsaktivitäten oder Positionen erfasst oder gespeichert. Die Auswertungen entstehen aus veröffentlichten Nachrichten, nicht aus Daten einzelner Nutzer.
Anmeldung mit Google: wenn Sie in den Cookie-Einstellungen die „Drittanbieter-Authentifizierung“ akzeptieren, wird die Google-Anmeldeschaltfläche geladen und Google erhält Ihre IP-Adresse und Browserdaten. Wir erhalten nur Ihre Google-ID und Ihre E-Mail-Adresse.
Discord und Telegram: wir veröffentlichen Marktzusammenfassungen in unseren eigenen öffentlichen Kanälen. Wir veröffentlichen nur; wir speichern keine Daten über die Mitglieder dieser Kanäle, und für Ihre Mitgliedschaft gelten die Datenschutzerklärungen von Discord und Telegram.
Internationale Übermittlungen: Übermittlungen in die USA (OpenAI, Stripe) erfolgen auf Grundlage des EU-U.S. Data Privacy Framework oder mit von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC). Übermittlungen an Anthropic beruhen auf den Standardvertragsklauseln (SCC) im Data Processing Addendum von Anthropic. Weitere Informationen zu den Schutzmaßnahmen finden Sie in den oben verlinkten Datenschutzerklärungen der einzelnen Auftragsverarbeiter.
5. Speicherdauer
Daten werden nur so lange gespeichert, wie es für den Dienst und die Einhaltung gesetzlicher Pflichten nötig ist. Feste Fristen:
- Konten, deren E-Mail-Adresse nicht bestätigt wird, werden nach 7 Tagen gelöscht
- die Registrierungsquelle (siehe 7) wird 90 Tage nach der Registrierung aus Ihrem Konto gelöscht
- von Stripe empfangene Zahlungsmitteilungen werden nach 90 Tagen gelöscht; Rechnungen werden gesetzlich vorgeschrieben aufbewahrt (siehe 6)
- Anfragezähler zur Begrenzung laufen nach einer Stunde ab
6. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO): eine Kopie Ihrer personenbezogenen Daten anfordern
- Berichtigung (Art. 16): unrichtige Daten korrigieren
- Löschung (Art. 17): Ihre Daten löschen („Recht auf Vergessenwerden“). Hinweis: Finanzunterlagen werden aufgrund gesetzlicher Pflichten 10 Jahre aufbewahrt.
- Datenübertragbarkeit (Art. 20): Ihre Daten in maschinenlesbarem JSON-Format exportieren
- Widerspruch (Art. 21): der Datenverarbeitung widersprechen
- Einschränkung (Art. 18): die Verarbeitung einschränken
So üben Sie Ihre Rechte aus:
• Daten exportieren: Einstellungen → Meine Daten exportieren
• Konto löschen: Einstellungen → Mein Konto löschen. Die Schaltfläche verlangt Ihr Passwort; hat Ihr Konto keines (Sie haben sich nur mit Google registriert), schreiben Sie uns stattdessen. Beim Löschen wird Ihre E-Mail-Adresse durch einen Platzhalter ersetzt, Passwort und Google-Verknüpfung werden entfernt und Ihre Präferenzen und Benachrichtigungen gelöscht; Rechnungen bleiben aus rechtlichen Gründen erhalten.
• Andere Anliegen: schreiben Sie an [email protected]
Sie können sich außerdem bei der spanischen Datenschutzbehörde (AEPD) beschweren.
Aufsichtsbehörde:
Agencia Española de Protección de Datos (AEPD) – www.aepd.es
7.1. Server-Logs und Missbrauchsschutz
Unser Webserver führt das übliche Zugriffsprotokoll: IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Antwortcode, den Browser (User-Agent) und die Seite, von der Sie kamen. Die Anwendung führt außerdem technische Logs, die Ihre E-Mail-Adresse enthalten können (zum Beispiel, wenn Ihnen eine E-Mail gesendet wird). Wir nutzen sie, um den Dienst zu betreiben und zu sichern und um Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO), und bewahren sie nur so lange auf, wie das nötig ist.
Zur Missbrauchsbegrenzung wird ein Anfragezähler je IP-Adresse (bzw. je Konto, wenn Sie angemeldet sind) eine Stunde lang gespeichert.
7.2. Externe Dienste, die wir NICHT nutzen
Zum Schutz Ihrer Privatsphäre nutzen wir NICHT:
- Google-Fonts-CDN: wir liefern unsere Schriften von unserem eigenen Server aus, sodass Ihre IP-Adresse für Schriften nicht mit Google geteilt wird.
- Drittanbieter-CDNs (jsdelivr, unpkg usw.): alle JavaScript-Bibliotheken werden von unserem Server ausgeliefert.
- Google Analytics ohne Einwilligung: es wird erst aktiviert, nachdem Sie im Cookie-Banner eingewilligt haben.
- Google-Anmeldung ohne Einwilligung: die Google-Anmeldeschaltfläche wird erst geladen, nachdem Sie die „Drittanbieter-Authentifizierung“ akzeptiert haben.
Wir teilen Ihre IP-Adresse nicht ohne Ihre ausdrückliche Einwilligung mit nicht notwendigen Diensten (Art. 6 Abs. 1 lit. a DSGVO).
8. Kontakt
E-Mail: [email protected]