Datenschutzerklärung
Stand: 29.05.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
AI Verticals GmbH
Im Mediapark 5d, 50670 Köln, Deutschland
Vertreten durch den Geschäftsführer: Marcel Dietz
E-Mail: info@ai-verticals.io
2. Zweck und Umfang der Datenverarbeitung
2.1 Bei Registrierung und Nutzung der Plattform
Bei der Registrierung verarbeiten wir folgende Daten:
- E-Mail-Adresse (zwingend, für Login und Kommunikation)
- Name (optional)
- Passwort (gehasht mit bcrypt, niemals im Klartext gespeichert)
- Zeitstempel der Registrierung, Verifizierung und letzten Anmeldung
- IP-Adresse zum Zeitpunkt der Registrierung (Speicherung max. 30 Tage)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung); für IP-Adressen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsabwehr).
2.2 Bei Nutzung der Watchlist-Funktionen
- Die Wertpapiere, die Sie auf Ihre Watchlist setzen
- Ihre persönlichen Notizen (Kaufpreis, Stückzahl, Datum)
- Ihre Mail-Alert-Einstellungen
Diese Daten werden ausschließlich für Ihr eigenes Portfolio-Tracking gespeichert und nicht ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.3 Bei Buchung eines kostenpflichtigen Abonnements
- Stripe Customer-ID und Subscription-Daten
- Status der Zahlung, Periodenende, Plan-Tier
Die eigentlichen Zahlungsdaten (Kreditkartennummern, Bankverbindungen) werden ausschließlich von Stripe verarbeitet und gespeichert. Wir erhalten lediglich eine Referenz-ID, niemals die vollständigen Zahlungsdaten.
3. Empfänger / Auftragsverarbeiter
Wir setzen folgende Dienstleister ein (AVV gemäß Art. 28 DSGVO):
- Stripe Payments Europe, Ltd. (Irland/EU) — Zahlungsabwicklung — Stripe Privacy
- Resend, Inc. (USA, Standardvertragsklauseln) — Transaktions-E-Mails — Resend Privacy
- Anthropic PBC (USA, Standardvertragsklauseln) — KI-Analysen — Anthropic Privacy
- Finnhub (USA) — Börsendaten — Finnhub Privacy
- Hetzner Online GmbH (Deutschland) — Server-Hosting — Hetzner Datenschutz
Datenübermittlung in Drittländer: Bei Resend, Anthropic und Finnhub kann eine Übermittlung in die USA erfolgen. Wir stellen durch EU-Standardvertragsklauseln ein angemessenes Datenschutzniveau sicher.
4. Speicherdauer
- Account-Daten: für die Dauer der aktiven Nutzung sowie maximal 30 Tage nach Vertragsende
- Rechnungsdaten: 10 Jahre (§ 257 HGB / § 147 AO)
- Login-Logs / IP-Adressen: maximal 30 Tage
- Watchlist und persönliche Notizen: bis zur Löschung durch den Nutzer oder Vertragsende
5. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung wenden Sie sich an die in Abschnitt 1 genannte Adresse. Im Account-Bereich der Plattform können Sie zudem Ihre Daten einsehen, exportieren und das Konto löschen.
6. Cookies & Tracking
6.1 Technisch notwendige Cookies und Speichertechnologien
Diese werden immer gesetzt und sind ohne Einwilligung erlaubt (§ 25 Abs. 2 Nr. 2 TDDDG):
sr_session(Cookie) — Login-Session (JWT), Speicherdauer 7 Tagesr_pub_session(Cookie) — Publisher-Login-Session auf broker.stockradar.trade, 30 Tagesr_ref(Cookie) — Empfehlungs-Attribution falls über einen Partner-Link gekommen, 60 Tage. Speichert nur eine zufällige UUID, kein Profilsr_consent(localStorage) — speichert Ihre Cookie-Wahl (akzeptiert/abgelehnt). Bleibt bis Sie Browser-Daten löschen oder die Wahl ändern- Stripe-Cookies im Checkout für Betrugsabwehr
6.2 Analyse-Cookies (einwilligungsbasiert)
Wir nutzen Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) um zu verstehen welche Aktien und Features unsere Nutzer interessieren — das hilft uns das Produkt zu verbessern. Erfasst werden anonymisierte Daten zu Seitenaufrufen, Verweildauer, Geräten und Herkunft (gekürzte IP). Eine Profilbildung oder Verknüpfung mit Ihrer Person findet nicht statt.
GA wird erst nach Ihrer Einwilligung aktiv — wir setzen Google Consent Mode v2 mit Default denied. Beim ersten Besuch erscheint ein Cookie-Banner, in dem Sie wählen können:
- Akzeptieren: GA-Cookies (
_ga,_ga_*) werden gesetzt. Speicherdauer 24 Monate. Ihre Wahl gilt bis Sie sie ändern. - Ablehnen: Es laufen ausschließlich die technisch notwendigen Cookies aus Abschnitt 6.1.
Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) iVm § 25 Abs. 1 TDDDG. Datenübertragung in die USA erfolgt auf Basis der EU-US Data Privacy Framework- Zertifizierung von Google.
6.3 Was wir NICHT machen
Wir setzen keine Marketing-Cookies, kein Cross-Site-Tracking, kein Profiling und keine Werbenetzwerke. Pixel von Meta, LinkedIn, TikTok oder ähnliche Drittanbieter-Tracker sind nicht eingebunden.
7. SSL-Verschlüsselung
Alle Übertragungen zwischen Ihrem Browser und unseren Servern erfolgen SSL-verschlüsselt.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Services oder die Datenverarbeitung ändern. Die jeweils aktuelle Fassung ist unter stockradar.trade/datenschutz abrufbar.