Datenschutzerklärung

1. Verantwortlicher

—, LumioVest, —, — —, Deutschland, E-Mail: [email protected]

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb von LumioVest, die Abwicklung deiner Käufe oder aufgrund deiner Einwilligung erforderlich ist. Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analyse-Tools wie Google Analytics. Schriftarten werden von unserem eigenen Server geladen, nicht von Google.

3. Aufruf der Website (Hosting)

Die Website wird über Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Informationen. Zweck ist die sichere und stabile Auslieferung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Kauf, Zugang und Konto

Beim Kauf und bei der Nutzung verarbeiten wir:

• deine E-Mail-Adresse (Versand von Token, Kaufbestätigung und Login-Links),
• Token, Credit-Stand, gekauftes Paket und Bestelldaten (Datum, Betrag, Stripe-Sitzungs-ID),
• deine Zustimmung zur sofortigen Vertragsausführung (Nachweis zum Widerrufsrecht),
• bei Nutzung des Empfehlungsprogramms: den Empfehlungscode.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Bestell- und Zahlungsdaten bewahren wir bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Token und Konto-Daten speichern wir, solange du deine Credits nutzen kannst, oder bis du die Löschung verlangst.

5. Login per E-Mail-Link

Wenn du dich per E-Mail anmeldest, senden wir dir einen Einmal-Link, der 15 Minuten gültig ist. Wir speichern dafür nur einen kryptografischen Hash des Links, die Zuordnung zu deinem Token sowie Ablauf- und Nutzungszeitpunkt. Diese Einträge werden nach spätestens 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Analysen

Für eine Analyse übermitteln wir die Analyse-Anfrage (Börsenkürzel, Unternehmensname, Kursdaten und technische Kennzahlen, bei einer Portfolio-Analyse auch deine eingetragenen Positionen) an den KI-Anbieter Anthropic (Anthropic PBC, USA). Deine E-Mail-Adresse und dein Token werden dabei nicht übermittelt. Anthropic verwendet über die API übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle.

Kurs- und Unternehmensdaten rufen wir serverseitig bei TwelveData und Finnhub ab; dabei werden nur Börsenkürzel übermittelt, keine Daten über dich.

Wir speichern deine letzten 10 Analysen (Verlauf), deine Watchlist und dein Portfolio, damit du sie in der App wieder aufrufen kannst, sowie zu jeder Analyse Datum, Analyseart, verbrauchte Credits und die technischen Kosten (Abrechnung und Missbrauchserkennung). Analyse-Ergebnisse werden zusätzlich ohne Bezug zu deiner Person bis zu 72 Stunden zwischengespeichert, um identische Anfragen schneller zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Geteilte Analysen

Wenn du eine Analyse über die Teilen-Funktion freigibst, ist sie für alle abrufbar, die den Link kennen. Für die Vorschau in sozialen Netzwerken erzeugen wir ein Vorschaubild mit Börsenkürzel und Fazit der Analyse. Die geteilte Seite enthält keine Angaben zu deiner Person.

8. Zahlungsabwicklung

Zahlungen wickelt Stripe (Stripe Payments Europe, Ltd., Irland) ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten keine Kartendaten. Stripe kann Daten auch in die USA übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

9. E-Mail-Versand

E-Mails (Kaufbestätigung, Login-Links, Newsletter, Bestätigung eines Widerrufs) versenden wir über Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail verarbeitet.

10. Newsletter

Den Newsletter erhältst du nur mit deiner ausdrücklichen Einwilligung und nach Bestätigung deiner E-Mail-Adresse (Double-Opt-In). Wir speichern E-Mail-Adresse, Sprache, Zeitpunkt von Anmeldung und Bestätigung als Nachweis. Du kannst dich jederzeit über den Abmelde-Link in jeder E-Mail abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

11. Datenbank und Server

Unsere Datenbank und Server-Funktionen betreibt Supabase (Supabase, Inc., USA) auf Servern in Irland (EU). Supabase verarbeitet die Daten in unserem Auftrag.

12. Schutz vor Missbrauch

Um Spam, automatisierte Angriffe und das Durchprobieren von Passwörtern zu verhindern, zählen wir Anfragen an bestimmte Funktionen (z. B. Newsletter, Login, Kauf, Feedback) pro IP-Adresse bzw. E-Mail-Adresse. Diese Zähler werden nach spätestens 24 Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

13. Übermittlung in Drittländer

Einige der genannten Dienstleister (Cloudflare, Stripe, Resend, Supabase, Anthropic) haben ihren Sitz in den USA oder können Daten dort verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherung im Browser

Wir speichern im Browser (Local Storage, Session Storage und ein Cookie) nur, was für die Funktion der Website erforderlich ist: deinen Login (Token), deine Hinweis-Auswahl zu Cookies, Sprache und Darstellung, einen Empfehlungscode sowie Analysen als Zwischenspeicher für den aktuellen Tag. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Daten jederzeit in deinem Browser löschen.

15. Feedback und Widerruf

Wenn du uns Feedback, eine Fehlermeldung oder einen Widerruf schickst, verarbeiten wir die Angaben aus dem Formular, um dein Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO. Widerrufe bewahren wir zu Nachweiszwecken bis zu 3 Jahre auf.

16. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dazu einfach an [email protected].

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland, in dem du wohnst, oder in dem wir unseren Sitz haben.