Datenschutzerklärung

1. Überblick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder den depiq-Service nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

3. Datenerfassung auf dieser Website

Registrierung & Portfolio-Daten

Wenn Sie sich bei depiq registrieren, erfassen wir Ihre E-Mail-Adresse, Ihren Vornamen sowie die von Ihnen eingegebenen Portfolio-Daten (ISIN, Stückzahlen, Kaufpreise, Kaufdaten). Diese Daten werden ausschließlich für die Bereitstellung des depiq-Services verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Server-Log-Dateien

Der Hosting-Provider erhebt automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, IP-Adresse sowie Datum und Uhrzeit der Serveranfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Anmeldungen an Ihrem Konto

Verarbeitete Daten: eine grobe Gerätebezeichnung aus Ihrem Browser (z. B. „Chrome · Windows"), der Zeitpunkt der Anmeldung sowie ein ungefährer Anmeldeort auf Stadt- und Landesebene (z. B. „Innsbruck, Österreich").

Wie der Ort ermittelt wird: Ihre IP-Adresse wird beim Anmelden gegen eine lokal auf unserem Server gespeicherte Datenbank (MaxMind GeoLite2) nachgeschlagen. Es findet dabei keine Abfrage bei Dritten statt. Die IP-Adresse selbst speichern wir nicht — gespeichert wird ausschließlich der daraus abgeleitete Ortsname. Lässt sich kein Ort ermitteln, bleibt die Angabe leer.

Zweck: Sie sollen erkennen können, ob eine Anmeldung von Ihnen stammt. Bei einer Anmeldung von einem Gerät, von dem wir bisher keine Anmeldung kennen, senden wir Ihnen eine Hinweis-E-Mail mit Gerät, Zeitpunkt und Ort sowie einer Möglichkeit, alle Anmeldungen zu beenden.

Genauigkeit: Die Ortsangabe ist eine Schätzung und kann deutlich abweichen (Mobilfunk, VPN, Routing über andere Städte). Wir stellen sie deshalb ausschließlich als Text dar und nicht als Kartenposition.

Speicherdauer: Der Anmeldeort wird gemeinsam mit dem zugehörigen vertrauten Gerät gespeichert und spätestens nach 30 Tagen gelöscht. Einen Verlauf früherer Anmeldeorte führen wir nicht. Zusätzlich speichern wir eine zufällige Kennung in einem Cookie, um wiederkehrende Geräte zu erkennen und Sie nicht bei jeder Anmeldung erneut zu benachrichtigen; diese Kennung enthält keine Angaben über Sie und wird nach spätestens 180 Tagen ohne Anmeldung gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit Ihres Kontos). Die Daten sind über den Datenexport in Ihrem Konto abrufbar.

3a. Reichweitenmessung (Pirsch Analytics)

Auf den Startseiten dieser Website setzen wir Pirsch Analytics zur Reichweitenmessung ein. Anbieter:

Emvi Software GmbH
Nickelstraße 1b
33378 Rheda-Wiedenbrück
Deutschland

Zweck der Verarbeitung: Ermittlung, wie oft die Seite aufgerufen wird und über welche Quellen Besucher kommen.

Keine Einwilligung erforderlich: Pirsch Analytics arbeitet cookiefrei und ohne Personenbezug. Es werden keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Auftragsverarbeitung: Mit Emvi Software wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Kein Drittlandtransfer: Der Anbieter sitzt in Deutschland; die Verarbeitung findet ausschließlich innerhalb der EU statt.

4. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner verarbeitet Ihre Daten ausschließlich auf Servern innerhalb der EU. Wir haben mit Hetzner einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: hetzner.com/de/rechtliches/datenschutz

5. Schriftarten

Diese Website nutzt die Schriftarten „Inter" und „JetBrains Mono". Diese sind lokal auf unserem Server gehostet. Beim Aufruf der Seite werden keine Verbindungen zu Servern von Google oder anderen Dritten aufgebaut und keine personenbezogenen Daten (z. B. Ihre IP-Adresse) an Dritte übertragen.

5a. Cookies, lokale Speicherung & Einwilligung

Technisch notwendige Speicherung: Wir speichern in Ihrem Browser (localStorage) Ihre Theme-Einstellung (hell/dunkel) sowie Ihre Cookie-Entscheidung. Diese Speicherung ist für den Betrieb der Seite technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung.

Einwilligungspflichtige Dienste: Zum Schutz unseres Anmeldeformulars vor Spam setzen wir ein Captcha des Anbieters KlickTipp ein (siehe § 8). Dieses wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen — ebenso einfach wie die Erteilung.

5b. Versand von System- und Transaktions-E-Mails (Brevo)

Für den Versand von E-Mails, die im Rahmen der Nutzung Ihres Kontos entstehen, nutzt depiq den Dienst Brevo. Anbieter:

Brevo GmbH
Köpenicker Str. 126
10179 Berlin
Deutschland

Die Brevo GmbH ist eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich.

Zweck der Verarbeitung: Versand von System- und Transaktions-E-Mails. Das sind ausschließlich Nachrichten, die durch Ihr Handeln oder aus Sicherheitsgründen ausgelöst werden — keine Werbung. Im Einzelnen: Bestätigung Ihrer E-Mail-Adresse und Erinnerung daran, Begrüßung nach der Bestätigung, Zurücksetzen des Passworts, Bestätigung einer Änderung Ihrer E-Mail-Adresse, Hinweis auf eine Anmeldung von einem unbekannten Gerät, Aktivierung, Deaktivierung und Verwendung des zweiten Faktors sowie Bestätigung einer Tarifänderung oder Kündigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) für die vertragsbezogenen Nachrichten, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit Ihres Kontos) für die Sicherheitshinweise.

Verarbeitete Daten: Ihre E-Mail-Adresse, Ihr Vorname (für die Anrede) sowie der Inhalt der jeweiligen Nachricht. Bei Sicherheitshinweisen enthält der Inhalt zusätzlich die Angaben, um die es geht — Gerätebezeichnung, Zeitpunkt und ungefährer Ort der Anmeldung.

Kein Newsletter: Über diesen Weg werden keine Werbe-Nachrichten versendet. Der Newsletter läuft ausschließlich über Klick-Tipp (§ 8) und nur mit Ihrer Einwilligung.

Auftragsverarbeitung: Mit Brevo wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Kein Drittlandtransfer: Der Anbieter sitzt in Deutschland, die Muttergesellschaft in Frankreich; die Verarbeitung findet ausschließlich innerhalb der EU statt.

6. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzt depiq den Dienst Stripe, bereitgestellt von Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Bei kostenpflichtigen Abonnements werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Kreditkartendaten, Rechnungsadresse) direkt an Stripe übermittelt und von Stripe verarbeitet. depiq speichert keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Stripe: stripe.com/de/privacy

7. KI-Analyse (Anthropic Claude)

Für die KI-gestützte Portfolio-Analyse nutzt depiq die API von Anthropic, PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA. An die Anthropic-API übermittelt depiq von sich aus ausschließlich aggregierte Portfolio-Kennzahlen (z. B. Kursdaten, Scores, Bewertungskennzahlen) — insbesondere nicht Ihren Namen und nicht Ihre E-Mail-Adresse.

Zusätzlich übermittelt werden die Inhalte, die Sie selbst eingeben: Ihre Nachrichten an den KI-Begleiter, der bisherige Verlauf des Gesprächs sowie Merkposten, die Sie anlegen. Bitte geben Sie dort keine Angaben ein, die Sie nicht an den Anbieter übermitteln möchten.

Die Verarbeitung erfolgt gemäß der Datenschutzrichtlinie von Anthropic: anthropic.com/privacy

8. Newsletter & Warteliste (Klick-Tipp)

Für den Versand von Newslettern und die Verwaltung der Warteliste nutzt depiq den Dienst Klick-Tipp. Anbieter:

Zweck der Verarbeitung: Versand von Newslettern, Warteliste-Anmeldungen und produktbezogenen Informationen rund um depiq.io.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Verarbeitete Daten: E-Mail-Adresse, Vorname, IP-Adresse zum Zeitpunkt der Anmeldung über das Formular auf dieser Website, Zeitstempel der Anmeldung sowie der Double-Opt-In-Bestätigung.

Einwilligung innerhalb der Anwendung: Wenn Sie bereits ein depiq-Konto haben, können Sie der Zusendung von Produktneuigkeiten auch in der Anwendung zustimmen — bei der Registrierung oder jederzeit später in den Einstellungen. Diese Einwilligung ist von der Nutzung des Dienstes unabhängig; ohne sie können Sie depiq unverändert nutzen.

Übermittelte Daten auf diesem Weg: Ihre E-Mail-Adresse, Ihr Vorname sowie ein Merkmal (Tag), das Ihren gebuchten Tarif bezeichnet. Weitere Angaben aus Ihrem Konto werden nicht übermittelt. Die Übermittlung erfolgt von unserem Server; Ihre IP-Adresse wird dabei nicht an Klick-Tipp übermittelt.

Nachweis (Art. 7 Abs. 1 DSGVO): Wir speichern den Zeitpunkt Ihrer Einwilligung und die Fassung des Einwilligungstextes, dem Sie zugestimmt haben. Widerrufen Sie, speichern wir zusätzlich den Zeitpunkt des Widerrufs.

Widerruf in der Anwendung: Sie können die Einwilligung jederzeit in den Einstellungen Ihres Kontos widerrufen — ebenso einfach wie die Erteilung. Nach dem Widerruf werden die von uns gesetzten Merkmale bei Klick-Tipp entfernt und Ihr dort angelegter Kontakt gelöscht; Sie erhalten keine Produktnachrichten mehr.

Double-Opt-In: Die Anmeldung wird durch einen Bestätigungs-Link per E-Mail verifiziert. Ohne Bestätigung erfolgt keine Aufnahme in den Verteiler.

Speicherdauer: Bis zum Widerruf der Einwilligung. Der Widerruf ist jederzeit möglich über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@depiq.io.

Tracking: Klick-Tipp erfasst Öffnungs- und Klickraten zur Optimierung der Inhalte (über Web-Beacons / Tracking-Pixel). Dieses Tracking können Sie durch das Deaktivieren von Bildern in Ihrem E-Mail-Client unterbinden.

Auftragsverarbeitung: Mit Klick-Tipp wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Spam-Schutz (Captcha): Zum Schutz des Wartelisten-Formulars vor automatisierten Eintragungen verwenden wir das Captcha-System von Klick-Tipp (scripts.cdn.klicktipp.cloud). Das Captcha-Script wird erst nach Ihrer Einwilligung über unseren Cookie-Banner geladen (§ 5a). Ohne Einwilligung bleibt das Formular nutzbar, das Captcha wird jedoch nicht aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Datenschutzerklärung des Anbieters: klicktipp.com/de/datenschutzerklarung

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richten Sie bitte an: hello@depiq.io

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Version gilt für Ihren nächsten Besuch.