Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Name: Luan Mezini
Adresse: Hobergerfeld 1a, 33619 Bielefeld
E-Mail: info@findasset.de
2. Erhobene Daten
Bei der Nutzung von FindAsset werden folgende personenbezogene Daten erhoben:
Registrierungsdaten
Name (optional), E-Mail-Adresse, verschlüsseltes Passwort (bcrypt). Diese Daten sind für die Nutzung des Dienstes erforderlich.
Nutzungsdaten
Watchlist-Einträge, Portfolio-Positionen, gespeicherte Einstellungen. Diese Daten werden ausschließlich zur Bereitstellung der Funktionen gespeichert.
Aktivitäts- und Reichweitendaten
Zur Verbesserung des Dienstes erfassen wir aufgerufene Seiten und genutzte Funktionen (z.B. Screener, Picks, Backtest). Diese Auswertung erfolgt ohne Tracking-Cookies und ausschließlich in unserer eigenen Datenbank — es werden keine Daten zu Werbezwecken an Dritte weitergegeben.
Feedback (freiwillig)
Wenn Sie uns über das Feedback-Fenster oder die Bewertung der Picks eine Rückmeldung geben, speichern wir diese zusammen mit Ihrem Nutzerkonto und der Seite, auf der Sie sie abgeschickt haben. Damit wir zeitnah reagieren können, wird die Rückmeldung samt Ihrer E-Mail-Adresse zusätzlich per Telegram (Telegram Messenger Inc., Verarbeitung auch außerhalb der EU) an den Betreiber gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes und an der Beantwortung Ihrer Rückmeldung).
Zahlungsdaten (PRO-Plan)
Bei Abschluss eines kostenpflichtigen Abonnements werden Zahlungsdaten ausschließlich über Stripe verarbeitet. FindAsset speichert keine Kreditkartendaten.
Technische Daten
Server-Logs mit IP-Adresse, Browser-Typ und Zugriffszeitpunkt. Diese werden für 14 Tage gespeichert und dienen der Sicherheit und Fehlerbehebung.
3. Zweck der Datenverarbeitung
- Bereitstellung und Betrieb der FindAsset-Plattform
- Verwaltung von Nutzerkonten und Authentifizierung
- Verarbeitung von Zahlungen für PRO-Abonnements
- Versand von E-Mails zur Konto-Verifizierung und Passwort-Reset
- Sicherheit und Missbrauchsprävention
- Verbesserung des Dienstes auf Basis aggregierter, anonymisierter Daten
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Den E-Mail-Newsletter (Top-Picks, Wochenrückblick) erhalten Sie nur, wenn Sie ihn aktiviert haben (Art. 6 Abs. 1 lit. a DSGVO); Sie können ihn jederzeit in den Einstellungen oder über den Abmeldelink in jeder Mail abbestellen.
4. Speicherdauer
Personenbezogene Daten werden gespeichert, solange das Nutzerkonto aktiv ist. Nach Löschung des Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. steuerrechtliche Aufbewahrungsfristen von 10 Jahren für Zahlungsbelege). Ausgenommen ist ein nicht umkehrbarer Hashwert Ihrer E-Mail-Adresse, den wir nach der Löschung des Kontos speichern, um die mehrfache Nutzung des kostenlosen Testzeitraums zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
5. Weitergabe an Dritte / Auftragsverarbeiter
Eine Weitergabe Ihrer Daten erfolgt nur an die folgenden Dienstleister, die uns als Auftragsverarbeiter (Art. 28 DSGVO) bei der Bereitstellung des Dienstes unterstützen. Bei Anbietern mit Sitz in den USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Frameworks bzw. der EU-Standardvertragsklauseln.
Stripe (Zahlungsabwicklung)
Für die Abwicklung kostenpflichtiger Abonnements nutzen wir Stripe. Es werden die zur Zahlung notwendigen Daten an Stripe übermittelt; FindAsset speichert keine Kreditkartendaten. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. stripe.com/de/privacy
Google (Login mit Google, optional)
Wenn Sie sich über „Mit Google anmelden" registrieren oder einloggen, verarbeitet Google Ireland Ltd. die für die Authentifizierung erforderlichen Daten (Name, E-Mail-Adresse). Die Nutzung ist optional; alternativ steht die Anmeldung per E-Mail und Passwort zur Verfügung. policies.google.com/privacy
Anthropic (KI-Analyse, nur PRO)
Für die KI-gestützte Aktienanalyse übermitteln wir die jeweils analysierten Markt- und Kennzahlendaten an Anthropic PBC (USA), Anbieter des Sprachmodells „Claude". Es werden dabei keine Kontodaten wie Name oder E-Mail übertragen. Die Verarbeitung erfolgt nur, wenn Sie als PRO-Nutzer aktiv eine KI-Analyse anfordern. anthropic.com/legal/privacy
E-Mail-Versand (ALL-INKL.COM)
Transaktions-E-Mails (Konto-Verifizierung, Passwort-Reset, Newsletter) versenden wir über den deutschen Anbieter ALL-INKL.COM – Neue Medien Münnich. Dabei werden Ihre E-Mail-Adresse und der Mailinhalt verarbeitet. Außerdem speichern wir dort verschlüsselte Sicherungskopien (Backups) unserer Datenbank. Die Server stehen in Deutschland; ALL-INKL.COM ist als Auftragsverarbeiter (Art. 28 DSGVO) tätig.
Marktdaten (Yahoo Finance)
Kurs- und Fundamentaldaten beziehen wir von Yahoo Finance. Hierbei werden ausschließlich Wertpapier-Symbole abgefragt — es werden keine personenbezogenen Daten unserer Nutzer an Yahoo übermittelt.
6. Cookies
Notwendige Cookies (immer aktiv)
Session-Cookie für die Authentifizierung (NextAuth.js), CSRF-Schutz-Token, Cookie-Einstellungen. Diese Cookies sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden.
Optionale Cookies
FindAsset setzt derzeit keine optionalen Tracking- oder Analytics-Cookies ein.
7. Hosting
FindAsset wird auf einem virtuellen Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, in einem Rechenzentrum in der EU gehostet. Dort werden die Website, die Datenbank mit Ihren Kontodaten sowie die Server-Logs gespeichert. Contabo ist als Auftragsverarbeiter (Art. 28 DSGVO) tätig. Für einzelne Funktionen werden Daten zusätzlich an die in Abschnitt 5 genannten Dienstleister übermittelt, teilweise mit Sitz in den USA.
8. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 15)
Auskunft über die von uns verarbeiteten Daten.
Berichtigungsrecht (Art. 16)
Berichtigung unrichtiger gespeicherter Daten.
Löschungsrecht (Art. 17)
Löschung Ihrer Daten ("Recht auf Vergessenwerden").
Widerspruchsrecht (Art. 21)
Widerspruch gegen die Verarbeitung Ihrer Daten.
Datenübertragbarkeit (Art. 20)
Erhalt Ihrer Daten in einem gängigen Format.
Beschwerderecht
Beschwerde bei der zuständigen Datenschutzbehörde.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@findasset.de