Datenschutzerklärung

1. Verantwortlicher

Eckner GmbH
Zweiersdorfer Straße 331
2724 Hohe Wand-Maiersdorf, Österreich
Firmenbuchnummer FN 685265 v, Landesgericht Wiener Neustadt

Kontakt für Datenschutz-Anfragen: [email protected]

2. Website depotlog.com: Hosting und Zugriffsdaten

Die Website wird bei Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Statuscode, Browser und Betriebssystem (User-Agent) sowie die verweisende Seite. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare ist Auftragsverarbeiter nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).

Die Website setzt keine Cookies zu Analyse- oder Werbezwecken und verwendet keine Tracking- oder Analysewerkzeuge. Beim Aufruf der Seite fragt Ihr Browser die aktuellen Beta-Zahlen (Anzahl Trades, Positionen, Konten) von app.depotlog.com ab. Dabei werden keine Daten über Sie übermittelt außer den technisch nötigen Zugriffsdaten (siehe Abschnitt 5).

3. Anfrage-Formulare

Die Formulare „Beta-Zugang anfragen“ und „Interesse anmelden“ (Coach-Freigabe) öffnen Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an [email protected]. Auf der Website wird dabei nichts gespeichert. Erst wenn Sie die Nachricht abschicken, erhalten wir Ihre E-Mail-Adresse und die Angaben in der Nachricht, siehe Abschnitt 4.

Wir verwenden diese Angaben, um Sie zur Beta einzuladen bzw. über die Coach-Freigabe zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Angaben löschen wir, wenn Sie widersprechen oder sie für diesen Zweck nicht mehr benötigt werden.

4. E-Mail und Support

Nachrichten an [email protected] leitet Cloudflare (Cloudflare Email Routing) an unser Postfach weiter. Von dort übernimmt sie unser Ticketsystem Zammad, das wir selbst auf einem Server der Hostinger International Ltd. (Larnaka, Zypern) in einem Rechenzentrum in Deutschland betreiben. Antworten versenden wir über Resend (Resend, Inc., San Francisco, USA).

Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name, der Inhalt der Nachricht, eventuelle Anhänge und bei Beta-Nutzern die zur Klärung nötigen Daten aus Ihrem Depotlog-Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Anfrage) oder lit. f DSGVO (Beantwortung allgemeiner Anfragen). Verschlüsselte Sicherungskopien des Ticketsystems liegen bei Google (Google Ireland Limited, Dublin); die Verschlüsselung erfolgt vor dem Hochladen, Google kann den Inhalt nicht lesen.

Cloudflare, Hostinger, Resend und Google sind Auftragsverarbeiter nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, bei Resend zusätzlich auf die Standardvertragsklauseln der EU-Kommission. Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über neue Anfragen und Antworten benachrichtigt uns das Ticketsystem per Telegram (Telegram Messenger, betrieben von Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Die Benachrichtigung enthält die Ticketnummer, den Betreff und Ihren Namen, nicht den Inhalt Ihrer Nachricht. Rechtsgrundlage ist unser berechtigtes Interesse an einer raschen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

5. Anwendung app.depotlog.com

Für die Nutzung von Depotlog verarbeiten wir:

• Kontodaten: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Einstellungen wie Basiswährung und Steuerwohnsitz
• Depotdaten: Konten, Positionen, Trades, Dividenden, Kontostände, Notizen, Stops, Strategien und hochgeladene Screenshots
• Zugangsdaten für den Broker-Abruf: Flex-Token und Abfrage-IDs von Interactive Brokers bzw. CapTrader, mit AES-256-GCM verschlüsselt gespeichert
• Protokolldaten: Anmeldungen und sicherheitsrelevante Aktionen mit IP-Adresse, Browserkennung und Zeitpunkt

Zweck ist die Bereitstellung des Trading-Journals und der Depotübersicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für die Protokolldaten Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

Broker-Abruf: Mit dem Flex-Token ruft Depotlog bei Interactive Brokers bzw. CapTrader die Berichte ab, die Sie in der Flex-Query ausgewählt haben. Der Token erlaubt nur das Lesen von Berichten, keine Orders und keine Überweisungen. Sie können ihn jederzeit im Portal Ihres Brokers widerrufen. Der Abschnitt „Kontoinformationen“ der Flex-Query enthält auch Stammdaten wie Name und Anschrift; Depotlog verarbeitet daraus nur Kontonummer und Basiswährung und speichert die übrigen Angaben nicht.

Kurse und Stammdaten: Für Kurse, Wechselkurse und Wertpapier-Stammdaten fragt Depotlog öffentliche Quellen ab (Yahoo Finance, Europäische Zentralbank, OpenFIGI, LBMA). Dabei werden nur Tickersymbole, Währungen und Kennziffern übermittelt, keine Angaben zu Ihrer Person oder Ihren Beständen.

Hosting: Anwendung und Datenbank laufen bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Deutschland. System-E-Mails (etwa zum Zurücksetzen des Passworts oder zum Ablauf des Flex-Tokens) versenden wir über Resend (siehe Abschnitt 4). Hetzner und Resend sind Auftragsverarbeiter nach Art. 28 DSGVO.

Speicherdauer: Ihre Daten speichern wir, solange Ihr Konto besteht. Sie können sie jederzeit in den Einstellungen als JSON oder CSV exportieren und Ihr Konto dort selbst löschen. Aus unseren verschlüsselten Sicherungen verschwinden gelöschte Daten mit dem Ablauf der Aufbewahrungsfrist, spätestens nach 30 Tagen.

6. Weitergabe an Dritte

Wir geben personenbezogene Daten nur an die genannten Auftragsverarbeiter weiter. Wir verkaufen keine Daten und geben sie nicht an Werbenetzwerke oder Datenhändler weiter.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie an [email protected]. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

8. Sicherheit und Änderungen

Technische Details zur Verschlüsselung und zum Lese-Zugang der Broker-Anbindung stehen auf der Seite Sicherheit. Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir Nutzer der Anwendung per E-Mail.