Datenschutzerklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir bei der Nutzung von Glancefield verarbeiten und welche Rechte dir zustehen.

1. Verantwortlicher

Patricia Koopmann
An der Feldscheune 22, 41470 Neuss, Deutschland
E-Mail: supportglancefield@gmail.com

2. Hosting

Unsere Website wird bei einem Dienstleister gehostet (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Beim Aufruf der Seiten werden technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV).

3. Konto & Anmeldung (Supabase)

Für Login und Kontoverwaltung nutzen wir Supabase (Supabase, Inc.). Die Anmeldung erfolgt mit deiner E-Mail-Adresse und einem selbst gewählten Passwort; das Passwort wird ausschließlich als kryptografischer Hash bei Supabase gespeichert — im Klartext ist es uns nicht zugänglich. Zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts versenden wir Links per E-Mail. Verarbeitet werden deine E-Mail-Adresse, ein technischer Nutzer-Identifikator sowie der Status deines Abonnements bzw. deiner Testphase. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein AVV. Eine Datenübermittlung in Drittländer (z. B. USA) wird auf Grundlage der EU-Standardvertragsklauseln abgesichert.

Anmeldung mit Google

Statt mit E-Mail-Adresse und Passwort kannst du dich mit deinem Google-Konto anmelden. Klickst du diese Schaltfläche, wirst du zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland weitergeleitet und meldest dich dort an. Google teilt uns anschließend deine E-Mail-Adresse, eine Google-Konto-Kennung sowie den in deinem Konto hinterlegten Profilnamen mit; dein Google-Passwort erreicht uns zu keinem Zeitpunkt. Umgekehrt erfährt Google, dass du dich bei Glancefield anmeldest, und erhält die Verbindungsdaten, die jede Anfrage mitführt — insbesondere deine IP-Adresse. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss. Rechtsgrundlage ist die Vertragserfüllung, weil auf diesem Weg das von dir gewünschte Konto zustande kommt (Art. 6 Abs. 1 lit. b DSGVO). Damit ist eine Übermittlung in die USA verbunden, die auf Grundlage der EU-Standardvertragsklauseln abgesichert wird. Einzelheiten findest du in der Datenschutzerklärung von Google. Möchtest du das nicht nutzen, registriere dich stattdessen mit E-Mail-Adresse und Passwort — der Funktionsumfang ist derselbe.

4. Zahlungsabwicklung (Stripe)

Für das kostenpflichtige Abonnement „Glancefield Pro“ nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.). Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein — wir erhalten und speichern keine vollständigen Zahlungsdaten. Zur Verwaltung des Abos speichern wir lediglich eine Stripe-Kundennummer, eine Abonnement-Kennung, den Status und das Laufzeitende. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt die Datenschutzerklärung von Stripe.

5. Marktdaten

Kurse, Charts und Nachrichten beziehen wir von externen Marktdatendiensten; die Fundamentaldaten stammen aus den offiziellen Geschäftsberichten — für US-Werte aus der Datenbank EDGAR der US-Börsenaufsicht SEC, für alle übrigen aus den veröffentlichten IFRS-Abschlüssen, die uns der Marktdatendienst Twelve Data aufbereitet liefert. Diese Abfragen erfolgen serverseitig anhand des von dir gesuchten Wertpapiers: Dein Browser kontaktiert diese Anbieter nicht selbst, und es werden keine personenbezogenen Daten von dir an sie übermittelt — die Anbieter sehen lediglich unseren Server. Eine Ausnahme ist der Kursverlauf-Chart bei Aktien außerhalb der USA — dazu sogleich.

Kursverlauf-Chart von TradingView (Aktien außerhalb der USA)

Auf den Seiten von Aktien, die außerhalb der USA notiert sind, können wir den Kursverlauf als Chart von TradingView, Inc., 1330 Avenue of the Americas, 23rd Floor, New York, NY 10019, USA einbinden. Dieser Chart wird direkt von den Servern von TradingView geladen — aber erst, nachdem du ihn per Klick geladen hast. Bis dahin steht dort eine Platzhalterfläche, die benennt, was ein Klick auslöst, und es wird keine Verbindung zu TradingView aufgebaut. Lädst du ihn, baut dein Browser eine Verbindung dorthin auf und übermittelt dabei technisch notwendige Verbindungsdaten — insbesondere deine IP-Adresse sowie Angaben zu Gerät, Betriebssystem und Browser. TradingView kann zudem eigene Cookies oder vergleichbare Techniken auf deinem Endgerät einsetzen. Auf Inhalt und Umfang dieser Verarbeitung haben wir keinen Einfluss.

Zweck ist allein die Darstellung des Kursverlaufs dieser Aktien; die Bewertungen und Kennzahlen auf unseren Seiten berechnen wir unabhängig davon aus eigenen Datenquellen. Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick auf die Schaltfläche erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Entscheidung merken wir uns nur für die laufende Sitzung, damit der Chart auf der nächsten Aktienseite sofort da ist; mit dem Schließen des Tabs ist sie wieder weg — einen Widerruf für die laufende Sitzung gibt es nicht, das Schließen des Tabs ist der Weg.

Womit du dabei rechnen musst: Für die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Das Schutzniveau entspricht deshalb nicht dem der DSGVO: US-Behörden können auf die übermittelten Daten zugreifen, ohne dass du davon erfährst, und deine Rechte auf Auskunft, Berichtigung oder Löschung sind dort unter Umständen nicht durchsetzbar. Ein Rechtsbehelf vor einem Gericht oder einer Aufsichtsbehörde in der EU steht dir insoweit möglicherweise nicht zur Verfügung. Mit dem Klick auf die Schaltfläche willigst du in diese Übermittlung in Kenntnis dieser Risiken ein.

Einzelheiten dazu und zu den Rechtsgrundlagen findest du in der Datenschutzerklärung von TradingView. Möchtest du diese Verbindung nicht, klicke die Schaltfläche einfach nicht an — alle übrigen Inhalte der Seite funktionieren auch ohne den Chart.

6. Kündigungen

Du kannst dein Abonnement ohne Anmeldung über das Formular unter /kuendigen kündigen. Jede dort eingehende Kündigungserklärung protokollieren wir: deinen Namen, deine E-Mail-Adresse, die Art der Kündigung, den gewünschten Beendigungszeitpunkt und, sofern angegeben, deinen Grund. Zweck ist der Nachweis, dass und wann uns die Erklärung zugegangen ist; Rechtsgrundlage ist unsere rechtliche Verpflichtung aus § 312k BGB (Art. 6 Abs. 1 lit. c DSGVO) zusammen mit unserem berechtigten Interesse, den Zugang belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Deine IP-Adresse und deine Browserkennung speichern wir zu dieser Erklärung nicht. Die IP-Adresse wird nur flüchtig verwendet, um die Anfragen an dieses Formular zu zählen und automatisierte Masseneinsendungen abzuwehren (siehe Ziffer 7); in den Kündigungsdatensatz wandert sie nicht. Die Erklärung selbst bewahren wir nur so lange auf, wie es gesetzliche Aufbewahrungsfristen verlangen.

7. Schutz vor Missbrauch (Rate-Limiting)

Um automatisierte Massenanfragen abzuwehren, begrenzen wir die Zahl der Anfragen pro Nutzer und Zeitfenster. Dafür setzen wir Upstash (Upstash, Inc.) mit einem Datenstandort in Frankfurt am Main ein. Verarbeitet wird dabei ein Zählerstand zu deiner IP-Adresse, der nach kurzer Zeit automatisch abläuft. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes vor Überlastung und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies — konkret: zur Aufrechterhaltung deiner Anmeldung (Supabase), zum Merken deiner Theme-Einstellung (hell/dunkel) und deiner Sprachwahl und dafür, dass der Cookie-Hinweis nach dem Schließen nicht erneut erscheint. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG). Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein. Meldest du dich mit Google an, wirst du auf eine Seite von Google weitergeleitet; welche Cookies Google dort setzt, richtet sich nach der Datenschutzerklärung von Google (siehe Ziffer 3). Für die Bezahlung wirst du auf eine Seite von Stripe weitergeleitet; welche Cookies Stripe dort setzt, richtet sich nach der Datenschutzerklärung von Stripe (siehe Ziffer 4). Auf den Seiten von Aktien außerhalb der USA kannst du außerdem einen Chart von TradingView laden, der dann eigene Cookies setzen kann; das geschieht erst auf deinen Klick, und worauf er sie setzt, haben wir nicht in der Hand (siehe Ziffer 5).

Außerdem legt dein Browser zwei Einträge lokal ab: deine noch nicht gespeicherten Änderungen im Bewertungstool, damit sie beim nächsten Besuch wieder da sind, und für die Dauer der Sitzung deine Entscheidung, den TradingView-Chart zu laden. Beide Einträge bleiben auf deinem Gerät und sind ebenfalls ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).

9. E-Mail-Versand

Die Bestätigungs- und Passwort-zurücksetzen-Mails werden von unserem Supabase-Konto ausgelöst (siehe Ziffer 3) und über den E-Mail-Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) zugestellt. Verarbeitet werden deine E-Mail-Adresse und der Inhalt der Nachricht zum Zweck der Zustellung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in Drittländer (z. B. die USA) ist auf Grundlage der EU-Standardvertragsklauseln abgesichert. Werbe-E-Mails oder Newsletter versenden wir nicht.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konkret: Konto- und Abodaten für die Dauer des Vertrags und anschließend bis zum Ablauf der Verjährungsfristen (drei Jahre, § 195 BGB); Kündigungserklärungen aus dem Formular unter /kuendigen ebenso lange; Zählerstände des Missbrauchsschutzes nur wenige Minuten. Für Unterlagen mit Buchungsbezug gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO); die Rechnungen selbst liegen bei unserem Zahlungsdienstleister.

Dein Konto löschen: Das kannst du jederzeit selbst tun — in deinem Konto ganz unten unter „Konto löschen“. Dabei wird ein noch laufendes Abo sofort beendet und dein Zugang samt der zugehörigen Daten gelöscht. Nicht gelöscht werden die oben genannten Unterlagen, für die eine gesetzliche Aufbewahrungspflicht besteht (Art. 17 Abs. 3 lit. b und lit. e DSGVO). Eine formlose E-Mail an uns genügt selbstverständlich ebenfalls.

11. Deine Rechte

Dir stehen nach DSGVO insbesondere folgende Rechte zu:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an supportglancefield@gmail.com.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen unberechtigten Zugriff zu schützen.