Deine Daten gehören dir
Kurz gesagt
- Deine Depot- und Finanzdaten sieht nur dein eigenes Konto. Die Datenbank gibt jede Zeile ausschließlich an das Konto heraus, dem sie gehört.
- Keine Werbung, kein Tracking, keine Analyse-Dienste, kein Verkauf von Daten.
- Datenbank, Web-App und Sync-Dienst laufen in Rechenzentren in der EU.
- Claude (Anthropic, USA) bekommt nur dann Daten, wenn du eine KI-Funktion selbst startest – und nur die Daten, die diese Funktion braucht.
- Zugangsdaten zu anderen Portalen liegen verschlüsselt und werden nur vom Sync-Dienst für den Abruf entschlüsselt.
- Du kannst deine Daten jederzeit einsehen, ändern, löschen und mitnehmen.
Verantwortlich
Name, Anschrift und Kontakt des Verantwortlichen werden ergänzt, bevor Invest-Guru für weitere Nutzer geöffnet wird. Bis dahin ist Invest-Guru eine private Anwendung des Betreibers mit einem Demo-Zugang.
Einen Datenschutzbeauftragten gibt es nicht; dafür ist der Betrieb zu klein. Fragen zum Datenschutz richtest du direkt an den Verantwortlichen.
Welche Daten wir verarbeiten
Wir verarbeiten nur, was die Funktionen von Invest-Guru brauchen. Du bist nicht verpflichtet, Daten anzugeben; ohne sie funktionieren die jeweiligen Funktionen aber nicht.
Konto und Anmeldung
- Beispiele
- E-Mail-Adresse, Kennung deiner Apple-ID, Zeitpunkt der letzten Anmeldung, eingerichteter zweiter Faktor
- Zweck
- Dich anmelden und deine Daten deinem Konto zuordnen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Speicherdauer
- Bis du dein Konto löschst
Depot- und Finanzdaten
- Beispiele
- Depots und ihre Namen, Transaktionen (Kauf, Verkauf, Dividende), Positionen, Depotwertverlauf, Vermögensplan, Strategie, gefolgte Wikifolios und Members
- Zweck
- Die Funktionen von Invest-Guru: Übersicht, Kennzahlen, Planung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Speicherdauer
- Bis du die Einträge oder dein Konto löschst
Screenshots beim Import
- Beispiele
- Bilder aus deinem Online-Banking oder von Seeking Alpha; sie können Depotnummern und Salden zeigen
- Zweck
- Transaktionen und Ratings auslesen, Prüfung neben dem Original
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Speicherdauer
- Im privaten Speicher deines Kontos; gelöscht beim Übernehmen, wenn du „Screenshots nach Import löschen“ wählst, sonst bis zur Kontolöschung
Zugangsdaten zu anderen Portalen
- Beispiele
- Anmeldung bei Wikifolio, API-Schlüssel für Seeking Alpha oder EODHD, Verbindung zu Scalable Capital (nur ein widerrufbares Token, kein Passwort)
- Zweck
- Daten in deinem Auftrag dort abrufen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Speicherdauer
- Verschlüsselt, bis du sie im Setup entfernst oder dein Konto löschst
Gespräche mit Claude
- Beispiele
- Fragen und Antworten im Claude Vermögensberater, Antworten im Strategie-Interview
- Zweck
- Verlauf zum Nachlesen und Weiterfragen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Speicherdauer
- Gespräche mit dem Vermögensberater löschst du einzeln; Interviews bis zur Kontolöschung
Import-Token für den Sync über Claude
- Beispiele
- Nur ein Prüfwert (Hash) des Tokens, Zeitpunkt der letzten Nutzung
- Zweck
- Übergaben aus Claude im Browser deinem Konto zuordnen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Speicherdauer
- Bis du das Token widerrufst oder dein Konto löschst
Technische Zugriffsdaten
- Beispiele
- IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung in den Protokollen der Hoster
- Zweck
- Betrieb, Fehlersuche und Abwehr von Angriffen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
- Speicherdauer
- Nach den kurzen Fristen der Hoster, in der Regel wenige Tage bis Wochen
Öffentliche Beiträge Dritter
- Beispiele
- Öffentliche Portfolios und Trades von Wikifolio-Tradern, öffentliche Beiträge von GetQuin-Members, die du auswählst
- Zweck
- Recherche im Wikifolio-Monitor und Community-Feed
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Recherche)
- Speicherdauer
- Als Zwischenspeicher, überschrieben beim nächsten Abruf
Wer deine Daten sieht
- Du. Jede Zeile in der Datenbank trägt die Kennung deines Kontos. Row-Level-Security in der Datenbank sorgt dafür, dass Abfragen nur Zeilen deines eigenen Kontos liefern – auch dann, wenn ein Fehler in der App etwas anderes verlangen würde.
- Andere Nutzer nicht. Es gibt keine geteilten Depots und keine Ansicht, in der Nutzer die Daten anderer sehen. Der Demo-Zugang sieht nur erfundene Demo-Daten.
- Der Betreiber nicht über die App. Auch ein Administrator hat in Invest-Guru keine Ansicht deiner Depots. Ein technischer Zugriff auf die Datenbank ist nur für Wartung und Fehlerbehebung vorgesehen und wird nicht routinemäßig genutzt.
- Dienstleister verarbeiten Daten nur in unserem Auftrag und nach Weisung (siehe unten).
- Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.
Claude und KI
Einige Funktionen nutzen das KI-Modell Claude von Anthropic. Claude bekommt Daten nur, wenn du die Funktion selbst auslöst, und nur das, was sie braucht:
- Claude Vermögensberater
- Deine Frage und die Daten deines Kontos, die Claude zur Antwort nachschlägt (z. B. Positionen, Transaktionen, Kennzahlen, Vermögensplan)
- Strategie-Interview
- Deine Antworten, eine Zusammenfassung deines Depots und deines Vermögensplans
- Quant Ratings importieren
- Die Screenshots, die du hochlädst
- KI-Investmentcase und Ergebnisberichte
- Nur Name und Börsenkürzel des Wertpapiers und den Termin – keine Daten über dich oder dein Depot
- Zugangsdaten, Passwörter und Import-Token werden nie an Claude geschickt.
- Anthropic verarbeitet die Daten als Auftragsverarbeiter über die API. Nach Angaben von Anthropic werden Daten aus der API nicht zum Training der Modelle verwendet und nur befristet gespeichert.
- Claude gibt keine Anlageberatung und trifft keine Entscheidungen über dich; jede Übernahme von Daten bestätigst du selbst (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO).
- Der Sync über Claude im Browser läuft in deinem eigenen Claude-Konto. Was Anthropic dort verarbeitet, regeln deine Bedingungen mit Anthropic; Invest-Guru empfängt nur die Zeilen, die Claude mit deinem Import-Token übergibt.
Dienstleister und Speicherorte
Supabase
- Aufgabe
- Datenbank, Anmeldung, verschlüsselte Ablage der Zugangsdaten, Speicher für Screenshots
- Ort
- Rechenzentrum in Irland (EU)
Vercel
- Aufgabe
- Auslieferung der Web-App
- Ort
- Rechenzentrum in Dublin (EU)
Fly.io
- Aufgabe
- Sync-Dienst, der Kurse und Portaldaten abruft
- Ort
- Rechenzentrum in Frankfurt (EU)
Anthropic
- Aufgabe
- KI-Modell Claude für Assistent, Strategie-Interview und das Auslesen von Screenshots
- Ort
- USA
Apple
- Aufgabe
- Anmeldung mit Apple
- Ort
- Nach den Bedingungen von Apple
Supabase, Vercel, Fly.io und Anthropic sind Unternehmen mit Sitz in den USA. Soweit Daten in die USA übermittelt werden oder ein Zugriff von dort möglich ist, stützen wir uns auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln, die Bestandteil der Auftragsverarbeitungsverträge der Anbieter sind.
Abrufe bei Marktdaten- und Community-Quellen
Der Sync-Dienst ruft Kurse, Kennzahlen, Termine, Logos und Wechselkurse bei Yahoo Finance oder EODHD, Financial Modeling Prep und der Europäischen Zentralbank ab, dazu öffentliche Daten bei Wikifolio, GetQuin und – per Screenshot von dir – Seeking Alpha. Dabei werden nur Börsenkürzel und Kennungen von Wertpapieren, Wikifolios und Members übertragen, keine Daten über dich. Mit deinem Wikifolio-Zugang meldet sich der Sync-Dienst nur dann bei Wikifolio an, wenn du ihn im Setup hinterlegt hast.
Verbindest du dein Scalable-Depot, ruft der Sync-Dienst alle 15 Minuten über den offiziellen Zugang von Scalable für Assistenten deine Umsätze ab (Käufe, Verkäufe, Ausschüttungen) und legt sie als Entwürfe an, die du in der Prüfmaske bestätigst. Er nutzt dafür nur lesende Funktionen. Anmeldung und zweiter Faktor laufen bei Scalable; Invest-Guru bekommt kein Passwort, nur ein Token, das du in den Einstellungen oder bei Scalable unter „Agentic Investing“ jederzeit widerrufen kannst.
„Portal öffnen“ öffnet die Seite des Portals in einem neuen Tab. Was dort passiert, regeln die Datenschutzhinweise des jeweiligen Portals.
Sicherheit
- Übertragung nur verschlüsselt (HTTPS), Speicherung verschlüsselt beim Hoster.
- Zugangsdaten zu Portalen im Supabase Vault; entschlüsselt nur im Sync-Dienst, nie in der App, in Protokollen oder Prompts.
- Import-Token nur als Hash gespeichert, jederzeit widerrufbar.
- Anmeldung mit Apple, zweiter Faktor per Authenticator-App möglich.
- Dienst-Schlüssel der App liegen nur auf den Servern, nie im Browser.
- Protokolle enthalten keine Passwörter, Token oder Depotinhalte.
Deine Rechte
Du hast nach der DSGVO das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, etwa der deines Wohnorts (Art. 77).
Die meisten Daten kannst du in Invest-Guru selbst ändern und löschen. Export und Löschung des ganzen Kontos kommen in die Einstellungen; bis dahin genügt eine Nachricht an den Verantwortlichen.
Änderungen
Ändert sich, wie Invest-Guru Daten verarbeitet, passen wir diese Hinweise an und heben das Datum oben an. Über wesentliche Änderungen informieren wir dich, bevor sie gelten.