Datenschutzerklärung

Stand: Oktober 2026

§1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hristo Tsonkov
c/o Autorenglück #34338
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland

E-Mail: support@mystockmonitor.app

§2 Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

• Bestandsdaten (z.B. E-Mail-Adresse)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
• Inhaltsdaten (z.B. gespeicherte Aktien-Watchlists, Scanner-Positionen)
• Kontaktdaten (z.B. E-Mail bei Anfragen)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen)

§3 Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der DSGVO mit, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich.

§4 Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere:

• Verschlüsselung der Datenübertragung (TLS/SSL)
• Sichere Passwortspeicherung mittels Hashing (bcrypt)
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle und Authentifizierung

§5 Registrierung und Benutzerkonto

Um unseren Dienst nutzen zu können, ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• E-Mail-Adresse: Zur Identifizierung und Kommunikation
• Passwort: Wird gehasht gespeichert (nicht im Klartext)
• Registrierungszeitpunkt: Zur Kontoverwaltung

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Speicherdauer: Die Daten werden gespeichert, solange das Benutzerkonto besteht. Wenn Sie Ihr Konto löschen, werden Ihre Kontodaten, Ihre Watchlist, der Alert-Verlauf und Ihre Scanner-Daten sofort gelöscht. Ausgenommen sind Daten, für die gesetzliche Aufbewahrungspflichten bestehen (z.B. Rechnungen).

§6 Speicherung von Aktien-Watchlists

Im Rahmen der Nutzung unseres Dienstes speichern wir folgende Daten:

• Aktien-Symbole und -Namen, die Sie Ihrer Watchlist hinzufügen
• Konfigurierte Schwellenwerte für Alerts
• Alert-Einstellungen (aktiviert/deaktiviert)
• Historische Alert-Benachrichtigungen
• Scanner-Positionen und deren Performance (Premium+)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Speicherdauer: Die Daten werden gespeichert, solange Ihr Benutzerkonto aktiv ist.

§7 E-Mail-Versand (Resend)

Für den Versand von E-Mails (z.B. Alert-Benachrichtigungen, Passwort-Reset) nutzen wir den Dienst Resend (Resend Inc., USA).

Folgende E-Mails können versendet werden:

• Kursalert-Benachrichtigungen bei Erreichen von Schwellenwerten
• Tägliche Zusammenfassungs-E-Mails
• Passwort-Reset-Links
• Service-relevante Mitteilungen

Übermittelte Daten: E-Mail-Adresse, E-Mail-Inhalt

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Auftragsverarbeitung: Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wurde mit Resend abgeschlossen.

Drittlandübermittlung: Resend hat seinen Sitz in den USA und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: Resend Datenschutzerklärung

§8 Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir Stripe (Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland). Bei Zahlungsvorgängen werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Zahlungsinformationen (Kreditkarte, etc.) – werden direkt bei Stripe verarbeitet
• Rechnungsadresse (falls erforderlich)

Wichtig: Wir speichern keine Kreditkartendaten. Diese werden ausschließlich von Stripe verarbeitet und gespeichert.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Auftragsverarbeitung: Stripe verarbeitet Zahlungsdaten in unserem Auftrag (Art. 28 DSGVO); der Auftragsverarbeitungsvertrag ist Bestandteil der Stripe-Nutzungsbedingungen. Für eigene Zwecke, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, ist Stripe selbst Verantwortlicher.

Drittlandübermittlung: Stripe übermittelt Daten auch an Konzerngesellschaften in den USA. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Wenn Sie Ihr Konto löschen, entfernen wir Ihre gespeicherten Zahlungsmittel bei Stripe. Rechnungen und Zahlungsbelege bleiben wegen gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bei Stripe gespeichert.

Weitere Informationen: Stripe Datenschutzerklärung

§9 Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speichertechnologien, die für den Betrieb der Website erforderlich sind:

a) Cookies

• Cookie-Consent: Speichert, ob der Cookie-Hinweis bestätigt wurde (Cookie)

b) Lokale Speicherung (localStorage)

• Session-Token: Zur Authentifizierung eingeloggter Benutzer
• Refresh-Token: Zur automatischen Verlängerung der Sitzung

Hinweis: Die lokale Speicherung (localStorage) ist technisch kein Cookie, fällt aber unter § 25 TDDDG als lokale Speicherung auf dem Endgerät.

Sowohl Cookies als auch die lokale Speicherung sind für den Betrieb der Website unbedingt erforderlich. Eine Einwilligung ist für technisch notwendige Speicherungen nicht erforderlich (§ 25 Abs. 2 TDDDG).

Wir verwenden keine Marketing-, Tracking- oder Analyse-Cookies. Unsere eigene Besucherstatistik kommt ohne Cookies aus (siehe §11).

§10 Hosting und Server-Log-Dateien (Railway)

Unsere Website wird bei Railway (Railway Corp., USA) gehostet.

Der Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• IP-Adresse des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Wir führen diese Daten nicht mit anderen Datenquellen zusammen.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Gewährleistung der Systemsicherheit.

Auftragsverarbeitung: Railway ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein Auftragsverarbeitungsvertrag (Data Processing Agreement) wurde abgeschlossen.

Drittlandübermittlung: Railway hat seinen Sitz in den USA und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Wir selbst können die Server-Log-Dateien 7 Tage lang einsehen und werten sie nicht aus. Wie lange Railway sie darüber hinaus speichert, legt Railway fest. Nach eigenen Angaben speichert Railway Daten so lange, wie es für die Erbringung des Dienstes erforderlich ist.

Weitere Informationen: Railway Datenschutzerklärung

§11 Eigene Besucherstatistik

Um die Reichweite unserer Website zu messen, erfassen wir Seitenaufrufe in einer eigenen Statistik. Wir nutzen dafür keinen externen Analyse-Anbieter.

Pro Seitenaufruf speichern wir:

• Aufgerufene Seite und Zeitpunkt
• Herkunft: nur die Domain der Seite, von der Sie gekommen sind, sofern Ihr Browser sie übermittelt (ohne Pfad und Parameter)
• Land, abgeleitet aus Ihrer IP-Adresse
• Browsertyp und Geräteart (z. B. „Chrome · Desktop“), nicht die vollständige Browserkennung
• Einen Hash aus IP-Adresse, Browserkennung und einem täglich wechselnden Schlüssel, damit mehrere Aufrufe am selben Tag als ein Besuch gezählt werden

Keine Speicherung der IP-Adresse: Ihre IP-Adresse wird nicht gespeichert. Sie wird nur beim Aufruf verwendet, um den Hash zu bilden und das Land zu bestimmen. Der Schlüssel wird nur für den laufenden Tag in unserer Datenbank aufbewahrt und danach gelöscht, daher lassen sich Aufrufe verschiedener Tage nicht miteinander verknüpfen.

Länderbestimmung: Das Land bestimmen wir auf unserem eigenen Server mit der Datenbank „IP to Country Lite“ von DB-IP (Lizenz CC BY 4.0, IP Geolocation by DB-IP). Ihre IP-Adresse wird dafür nicht an Dritte übermittelt. Dieselbe Bestimmung nutzen wir, um Ihnen beim ersten Besuch die passende Sprache anzuzeigen.

Keine Cookies: Für die Statistik werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse ist es, die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern.

Speicherort: Die Daten liegen in unserer eigenen Datenbank bei Railway (siehe §10).

Speicherdauer: Einträge werden nach 90 Tagen automatisch gelöscht.

Widerspruchsrecht: Sie können der Erfassung jederzeit widersprechen (Art. 21 DSGVO). Aktivieren Sie dazu in Ihrem Browser „Global Privacy Control“ oder „Do Not Track“; dann erfassen wir Ihre Seitenaufrufe nicht.

§12 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z.B. an support@mystockmonitor.app), werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Name (sofern angegeben)
• Inhalt der Nachricht
• Zeitpunkt der Anfrage

Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder auf Basis unserer berechtigten Interessen an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage vollständig bearbeitet wurde und keine weiteren Aufbewahrungspflichten bestehen.

Hinweis: E-Mails werden über den Dienst Resend verarbeitet (siehe §7).

§13 Ihre Rechte als Betroffener

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

§14 Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde in Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

§15 Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen.

Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Das Datum der aktuellen Fassung ist am Anfang dieser Datenschutzerklärung unter "Stand" angegeben.