Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines & Art des Angebots

MyAssetView (myassetview.app) ist eine Finanzbildungsplattform: Sie vermittelt Wissen zur Geldanlage und stellt ein Portfolio-Cockpit zu Bildungs- und Analysezwecken bereit. Die Plattform befindet sich derzeit in einer privaten, nicht-öffentlichen Phase; der Zugang ist nur über persönliche Einladung möglich. Es findet kein Tracking, keine Reichweitenmessung (z. B. Google Analytics) und keine Werbung statt; es werden keine Cookies zu Tracking-Zwecken gesetzt und keine externen Schriftarten oder CDNs eingebunden. Verarbeitet werden nur die Daten, die für den Betrieb der Plattform und die Bereitstellung des Nutzerkontos erforderlich sind.

3. Hosting, Datenbank und Server-Logfiles

Diese Website sowie die zugehörige Datenbank werden bei einem externen Dienstleister gehostet (Auftragsverarbeiter):

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles (gekürzte IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp/Betriebssystem, ggf. Referrer). Die Verarbeitung erfolgt zur Gewährleistung von Verbindungsaufbau, Betrieb und Systemsicherheit auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht ausnahmsweise zu Beweiszwecken bei sicherheitsrelevanten Vorfällen länger aufbewahrt werden.

4. Nutzerkonto und Registrierung

Für die Nutzung der Plattform ist ein Nutzerkonto erforderlich, das über einen persönlichen Einladungslink erstellt wird. Dabei verarbeiten wir folgende Daten und speichern sie in unserer Datenbank (gehostet bei IONOS, siehe Punkt 3):

• Ihre E-Mail-Adresse (als Anmeldename),
• Ihr Passwort – ausschließlich als sicherer, nicht rückrechenbarer Hash (bcrypt); das Klartext-Passwort wird zu keinem Zeitpunkt gespeichert,
• Ihre Rolle und Ihren Kontostatus sowie das Registrierungsdatum,
• den verwendeten Einladungs-Token sowie ggf. den Zeitpunkt der Einlösung.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange Ihr Konto besteht; nach Löschung des Kontos werden sie entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Lernfortschritt

Um Ihren Fortschritt im Lernpfad geräteübergreifend bereitzustellen, speichern wir je abgeschlossenem Kurs einen Fortschrittsstatus in Verbindung mit Ihrem Konto in unserer Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vereinbarten Funktionen).

6. Sitzungs-Cookie (Anmeldung)

Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie (PHP-Session) gesetzt, das ausschließlich der Aufrechterhaltung der Anmeldung während des Besuchs dient und bei Abmeldung bzw. Schließen des Browsers verfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des geschützten Bereichs).

7. Ihre Portfolio-Daten (lokale Speicherung)

Ihre eingegebenen Portfolio-Daten (Positionen, Kaufkurse, Kaufdaten, Stammdaten, Dividenden u. Ä.) werden ausschließlich lokal in Ihrem Browser (localStorage) gespeichert und nicht an unseren Server oder Dritte übermittelt. In der Datenbank speichern wir ausdrücklich keine Depot- oder Transaktionsdaten. Ihre lokalen Daten verbleiben auf Ihrem Gerät, bis Sie sie selbst löschen oder den Browser-Speicher leeren. Backups erstellen Sie selbst über die Export-Funktion; die Dateien werden lokal auf Ihrem Gerät gespeichert.

8. Börsenkurse und eigene API-Schlüssel

Zur Anzeige aktueller Kurse und Kennzahlen wird ein Skript auf dem Server dieser Website (kurse.php) als Proxy verwendet. Sie hinterlegen dazu in den Einstellungen Ihren eigenen, persönlichen API-Schlüssel eines Finanzdatenanbieters (z. B. Finnhub, Twelve Data oder Financial Modeling Prep). Dieser Schlüssel wird lokal in Ihrem Browser (localStorage) gespeichert und bei einer Abfrage über unseren Server an den jeweiligen Anbieter weitergeleitet. Wichtig: Ihre IP-Adresse wird dabei nicht an den Anbieter übertragen – die Anfrage stellt ausschließlich unser Server. Übermittelt werden die abgefragten Wertpapier-Symbole und Ihr API-Schlüssel. Für die Verarbeitung durch den von Ihnen gewählten Anbieter gelten dessen Datenschutzbestimmungen. Eine frühere optionale Anbindung an Yahoo Finance ist standardmäßig deaktiviert. Die Darstellung ist rein informatorisch und ohne Gewähr; sie stellt keine Anlageberatung dar.

9. Zahlungsabwicklung (künftige kostenpflichtige Mitgliedschaften)

In der aktuellen privaten Phase werden keine Zahlungen verarbeitet. Sobald kostenpflichtige Mitgliedschaften angeboten werden, erfolgt die Zahlungsabwicklung über den Dienstleister Stripe (Stripe Payments Europe Ltd., Irland). Dabei werden die zur Zahlung erforderlichen Daten unmittelbar an Stripe übermittelt und dort gemäß den Stripe-Datenschutzbestimmungen verarbeitet; Zahlungsdaten (z. B. Kartendaten) werden nicht auf unseren Servern gespeichert. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Erklärung wird vor einer Aktivierung entsprechend konkretisiert.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

11. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Stand: Juni 2026