Datenschutzerklärung

Ramin Nawroozzada, handelnd unter „Firma Stockyscanner“
Ovelgönner Weg 35, 21335 Lüneburg, Deutschland
E-Mail: stockyscanner@gmail.com

Diese Website und die zugehörige API werden bei Hetzner Online GmbH (Deutschland) gehostet. Beim Aufruf der Seite erhebt der Hosting-Server automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp), sog. Server-Logfiles. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem stabilen und sicheren Betrieb der Website. Die Logfiles werden nicht mit anderen Daten zusammengeführt und regelmäßig gelöscht.

Für Funktionen wie die Watchlist speichert StockyScanner Daten ausschließlich lokal im localStorage deines Browsers (z. B. gemerkte Ticker, Ordnerstruktur). Diese Daten verlassen deinen Browser nicht, werden nicht an unsere Server übertragen und nicht zu Analyse- oder Tracking-Zwecken genutzt. Du kannst sie jederzeit über die Browsereinstellungen löschen.

Für die Anmeldung nutzen wir Supabase Auth. Beim Login setzen wir technisch notwendige Session-Cookies, die deinen Anmeldestatus zwischen Seitenaufrufen speichern. Diese Cookies sind für den Betrieb des Nutzerkontos zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und erfordern deshalb keine gesonderte Einwilligung nach TTDSG — Werbe- oder Tracking-Cookies setzen wir nicht.

Deine Kontodaten (Email-Adresse, verschlüsseltes Passwort) werden bei unserem Auftragsverarbeiter Supabase Inc. in einer EU-Region gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Für das Pro-Abo nutzen wir Stripe Payments Europe, Ltd. als Zahlungsdienstleister. Beim Klick auf „30 Tage kostenlos testen“ wirst du zu Stripes Checkout-Seite weitergeleitet. Kartendaten und Zahlungsinformationen werden ausschließlich bei Stripe erfasst und verarbeitet — sie laufen zu keinem Zeitpunkt über unsere eigenen Server. Wir erhalten von Stripe lediglich Statusinformationen (z. B. „Zahlung erfolgreich“, Kunden- und Abo-ID), um deinen Pro-Status freizuschalten. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Stripes Datenschutzerklärung unter stripe.com/de/privacy.

Wir nutzen Vercel Analytics, um zu sehen, wie viele Besucher unsere Seite aufruft und welche Seiten genutzt werden. Der Dienst arbeitet cookielos: Es werden keine Cookies gesetzt, keine IP-Adressen dauerhaft gespeichert und keine geräteübergreifende Wiedererkennung einzelner Nutzer vorgenommen – die Daten werden ausschließlich aggregiert (zusammengefasst) ausgewertet. Eine Einwilligung ist dafür nach aktueller Rechtslage nicht erforderlich. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Analyse und Verbesserung unseres Angebots. Über die genannten notwendigen Auth-/Zahlungs-Cookies und Vercel Analytics hinaus setzen wir keine weiteren Werbe- oder Tracking-Technologien Dritter ein.

Wir setzen Sentry ein, um technische Fehler in der Anwendung automatisiert zu erfassen und zu beheben. Dabei werden Fehlermeldungen, Stacktraces und die aufgerufene URL übertragen. Unser Sentry-Konto ist auf die EU-Datenregion (Frankfurt) eingestellt — die Daten verlassen die EU nicht, es findet keine Drittlandübermittlung statt. IP-Adressen werden von uns zusätzlich nicht aktiv miterfasst (kein „sendDefaultPii"). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer stabilen, fehlerfreien Anwendung. Mit Sentry besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Auf der Marktüberblick-Seite, der Detailseite und in der Ticker-Leiste binden wir Chart- und Kursübersichts-Widgets des Anbieters TradingView Inc. (USA) ein. Dabei lädt dein Browser direkt ein Skript bzw. einen Frame von TradingView-Servern, wodurch deine IP-Adresse und technische Browserdaten an TradingView übermittelt werden — unabhängig davon, ob du mit dem Widget interagierst. Dies kann eine Datenübermittlung in die USA (Drittland) einschließen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Darstellung aussagekräftiger, marktüblicher Charts. Mit TradingView besteht kein Auftragsverarbeitungsvertrag; Details zu Datenverarbeitung und Garantien (z. B. Standardvertragsklauseln) findest du in TradingViews eigener Datenschutzerklärung.

Die auf der Plattform angezeigten Kennzahlen, Kurse und Kennzahlen-Scores werden von unserem eigenen Backend aus öffentlich zugänglichen bzw. lizenzierten Finanzdatenquellen (u. a. Financial Modeling Prep, SEC-EDGAR, yfinance) zusammengestellt. Dabei werden keine personenbezogenen Daten der Website-Besucher an diese Anbieter übermittelt – die Abfragen erfolgen serverseitig für alle Nutzer identisch. Ausnahme: Firmenlogos auf den Themen-Karten werden direkt im Browser von financialmodelingprep.com (USA) nachgeladen, wodurch deine IP-Adresse an diesen Anbieter übermittelt wird.

Für den Versand von E-Mails (Kontaktformular, wöchentlicher Markt-Digest bei aktiviertem Opt-in, Bestätigungen zu Konto-Löschanfragen) nutzen wir den Dienstleister Resend (USA) als Auftragsverarbeiter. Dabei werden die für den jeweiligen Versand nötigen Daten (Absenderadresse, Nachrichteninhalt bzw. Digest-Inhalt) an Resend übermittelt, was eine Datenübermittlung in die USA (Drittland) einschließt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage bzw. am Versand des von dir aktivierten Digests) bzw. Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche/vertragliche Anfragen. Mit Resend besteht ein Auftragsverarbeitungsvertrag inkl. Standardvertragsklauseln für Drittlandübermittlungen.

Wenn du dich auf der Seite /akademie für die geplanten Kurse einträgst, speichern wir deine E-Mail-Adresse, die von dir ausgewählten Kursstufen und deine optionale Nachricht. Die Eintragung erfolgt im Double-Opt-In-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, gilt deine Einwilligung als erteilt und wir kontaktieren dich. Zum Nachweis der Einwilligung speichern wir Zeitpunkt und IP-Adresse sowohl der Eintragung als auch der Bestätigung. Nicht bestätigte Einträge werden nicht kontaktiert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG; die Speicherung des Nachweises stützt sich auf Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO). Du kannst deine Einwilligung jederzeit formlos per E-Mail an die oben genannte Adresse widerrufen — wir löschen deinen Eintrag dann vollständig. Der E-Mail-Versand erfolgt über Resend (siehe Ziffer 10).

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) bezüglich deiner personenbezogenen Daten. Eine Löschung deines Kontos kannst du direkt im Account-Menü unter „Konto verwalten" beantragen; wir bearbeiten Löschanfragen unverzüglich, spätestens jedoch innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Für alle anderen Anliegen wende dich an die oben genannte Kontaktadresse.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. der Landesbeauftragten für Datenschutz Niedersachsen.

Diese Datenschutzerklärung wird angepasst, sobald neue Funktionen hinzukommen, die eine weitere Verarbeitung personenbezogener Daten erfordern.