Datenschutzerklärung

GO:BETTER · app.gobetter.trade · Stand: 01.11.2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Ludmila Braun

Bahnstr. 6, 15345 Rehfelde

E-Mail:

2. Überblick der Verarbeitungen

GO:BETTER ist ein webbasierter Aktien-Bewertungsrechner. Personenbezogene Daten werden in folgenden Kontexten verarbeitet:

Nutzerkonto — Registrierung, Login, Passwortverwaltung
Transaktionale E-Mails — Verifikation bei Registrierung, Passwort-Reset
Sicherheit — Schutz vor automatisierten Anmeldeversuchen (Rate Limiting)
Zahlungsabwicklung — Abo für MAX über Stripe (siehe Abschnitt 13)
Kündigung — Erklärungen über die Schaltfläche „Verträge hier kündigen“ (siehe Abschnitt 13)
Widerruf — Erklärungen über die Schaltfläche „Vertrag widerrufen“ (siehe Abschnitt 13)
Community — von der Betreiberin eingestufte Autoren veröffentlichen Bewertungen und Vorlagen unter ihrem Anzeigenamen; andere sehen sie an, übernehmen die Annahmen oder melden Inhalte (siehe Abschnitt 3)
Admin-Einsichtnahme — die Betreiberin sieht je Konto: E-Mail-Adresse, Name, Plan und dessen Herkunft (bezahlt oder von der Betreiberin vergeben), Bestätigungsstatus und Registrierungsdatum. Angaben zum Onboarding (ob Schlüssel hinterlegt sind, bei welchem Anbieter) sieht sie nur als Gesamtzahl über alle Konten, nicht je Person. Jede Aktion im Admin-Bereich (Ansehen der Liste, Löschen, Sperren, Plan ändern) wird mit Zeitpunkt, Art der Aktion, betroffener Konto-Nummer und Ergebnis protokolliert — ohne E-Mail-Adresse. Zweck: Vertragsverwaltung und Missbrauchsprävention (siehe Abschnitt 4)

3. Erhobene Daten

Registrierung und Konto

Datenkategorie	Konkrete Daten	Speicherort
Zugangsdaten	E-Mail-Adresse, Passwort-Hash (PBKDF2 — kein Klartext)	Supabase PostgreSQL (EU-Region)
Profilangaben	Name (optional), Social-Media-Links (optional), Kontosymbol (optional, ein Motiv aus unserer Auswahl)	Supabase PostgreSQL (EU-Region)
Kontostatus	Tier (GO/PRO/MAX), Registrierungsdatum, Bestätigungsstatus der E-Mail-Adresse	Supabase PostgreSQL (EU-Region)
Sitzungsdaten	Sitzungs-Token (HMAC-signiert, 7 Tage gültig) im Browser; am Konto eine Sitzungs-Generation, mit der Abmelden und Passwortwechsel alle Sitzungen beenden	Browser des Nutzers / Supabase PostgreSQL (EU-Region)
Zahlungsbezug	Kunden- und Abo-Kennung von Stripe (nur bei MAX-Abo), Herkunft des Plans (bezahlt oder vom Betreiber vergeben)	Supabase PostgreSQL (EU-Region)
Postfach	Welche Nachricht im Postfach du gelesen hast und wann (Kennung der Nachricht, Zeitpunkt)	Supabase PostgreSQL (EU-Region)
Community: Autoren-Profil	Nur bei Autoren: Anzeigename (Pseudonym erlaubt), Kurztext, Link, Zeitpunkt der Einstufung. Sichtbar für alle, die die Community nutzen; die E-Mail-Adresse wird nie gezeigt	Supabase PostgreSQL (EU-Region)
Community: Veröffentlichungen	Name, Beschreibung und Annahmen; bei Bewertungen zusätzlich Titel, Fairer Wert, Stand und der Kurs als Eingabe des Autors; Status (veröffentlicht, zurückgezogen, ausgeblendet). Nie Daten des Datenanbieters	Supabase PostgreSQL (EU-Region)
Community: öffentliche Seiten	Erstellt ein Autor einen öffentlichen Link, ist die Veröffentlichung unter dieser Adresse auch ohne Konto lesbar: Annahmen, Fairer Wert mit Stand, Beschreibung und Profil, ohne Kurs. Der Autor kann den Link jederzeit deaktivieren	Supabase PostgreSQL (EU-Region)
Community: Übernahmen und Meldungen	Welche Inhalte du übernommen hast und wann (für den Zähler „übernommen“); Meldungen mit Grund, Hinweis und Zeitpunkt — Meldungen sieht nur die Betreiberin	Supabase PostgreSQL (EU-Region)

Technische Daten (automatisch)

Bei fehlgeschlagenen Anmeldeversuchen speichern wir IP-Adresse und Zeitpunkt in der Datenbank, um den Schutz gegen automatisierte Anmeldeversuche durchzusetzen (höchstens 10 Fehlversuche je IP-Adresse in 10 Minuten). Nach 10 Minuten werden diese Einträge beim nächsten Anmeldeversuch gelöscht, nach einer erfolgreichen Anmeldung sofort. Beim Aufruf der App verarbeitet außerdem Cloudflare als Unterauftragsverarbeiter von Render die IP-Adressen aller Besucher — siehe Abschnitt 8.

Bewertungsdaten

Im MAX-Plan werden gespeicherte Analysen und Vorlagen serverseitig abgelegt, sofern du die Speicherfunktion aktiv nutzt. Eine gespeicherte Analyse enthält die Ergebnisse deiner Bewertung (Fairer Wert, Annahmen, Einstellungen), den Kurs zum Zeitpunkt des Speicherns sowie Name, Ticker und ISIN — keine Finanzzahlen deines Marktdaten-Anbieters; diese ruft der Kalkulator beim Öffnen mit deinem Schlüssel neu ab. Im GO- und PRO-Plan findet keine serverseitige Speicherung von Bewertungsinhalten statt. Pro-Vorlagen werden lokal im Browser gespeichert (localStorage).

Portfolio-Tracker und Investment Planner (MAX)

Was du im Tracker und im Planner einträgst oder importierst, speichern wir an deinem Konto: Depots mit ihrer Art (Depot, Robo, Krypto, Cash) und Marke (Broker), Stichtage mit Depotwerten, Positionen (Bezeichnung, Ticker, ISIN, Stückzahl, Kurs, Bewertungswährung, Umrechnungskurs), Käufe und Verkäufe mit Kurs, Gebühr, Steuer und Datum, laufende Kosten je Titel und Jahr (ISIN, WKN, Name, Betrag, Zeitraum), Ein- und Auszahlungen, Stammdaten je Titel (Sektor, Land, Anlageklasse, ETF-Kennzeichnung, Börsenwährung, Ticker) gemeinsam je Konto und ISIN, zu jedem Wert seine Herkunft (Dokumentart und Datum des Dokuments, Tag der Eingabe von Hand oder Angabe des Anbieters), Widersprüche zwischen Angaben verschiedener Quellen zum selben Titel bis zu deiner Entscheidung, Einstellungen, Fairer-Wert-Zwischenstände sowie im Planner Watchlist, Trade-Journal, Einstiegspläne, Verkaufsprüfungen und Rebalancing-Ziele. Diese Daten stammen von dir; Kurse und Fundamentalzahlen kommen über deinen eigenen Schlüssel vom Marktdaten-Anbieter — abgerufene Fundamentalzahlen (Bilanz, GuV, Cashflow) speichern wir darüber hinaus nicht; die Stammdaten (Sektor, Land, Anlageklasse, ETF, Börsenwährung, Ticker) bleiben je Konto und ISIN dauerhaft erhalten, bis du den Titel löschst oder dein Konto löschst.

Suchverlauf (MAX)

Die letzten 15 Titel, die du im Kalkulator bewertet hast (Ticker, ISIN, Zeitpunkt). Ältere Einträge löschen wir automatisch.

Einwilligungen

Willigst du in die Übermittlung eines Bildes an deinen KI-Anbieter oder in die Weitergabe deines Marktdaten-Schlüssels über unseren Server ein (Abschnitt 7), speichern wir am Konto Zeitpunkt, Textfassung und Wortlaut der Einwilligung, beim Bildimport zusätzlich den Anbieter, als Nachweis. Hast du ohne Konto eingewilligt, liegt die Einwilligung nur in deinem Browser und gilt nur ohne Anmeldung; meldest du dich an, fragen wir dich für dein Konto erneut. Liegt eine Einwilligung deines Kontos nur in deinem Browser vor, etwa weil das Speichern am Konto an der Verbindung scheiterte, tragen wir sie mit ihrem ursprünglichen Zeitpunkt an deinem Konto nach. Entfernst du den Marktdaten-Schlüssel, vermerken wir den Widerruf; der Nachweis bleibt bis zur Kontolöschung. Den Bildimport bieten wir seit dem 26.10.2026 nicht mehr an; die bis dahin erteilten Einwilligungen bleiben als Nachweis gespeichert.

4. Rechtsgrundlagen

Verarbeitungszweck	Rechtsgrundlage	Art.
Registrierung, Login, Kontoverwaltung	Vertragserfüllung	Art. 6 Abs. 1 lit. b
E-Mail-Bestätigung (Voraussetzung für den Kauf), Passwort-Reset	Vertragserfüllung	Art. 6 Abs. 1 lit. b
Zahlungsabwicklung MAX (Stripe)	Vertragserfüllung	Art. 6 Abs. 1 lit. b
Kündigung über „Verträge hier kündigen“ (Erklärung annehmen, umsetzen, bestätigen)	Rechtliche Verpflichtung (§ 312k BGB)	Art. 6 Abs. 1 lit. c
Widerruf über „Vertrag widerrufen“ (Erklärung annehmen, umsetzen, bestätigen)	Rechtliche Verpflichtung (§ 356a BGB)	Art. 6 Abs. 1 lit. c
Aufbewahrung der Kündigungserklärung als Nachweis	Berechtigtes Interesse (Nachweis und Abwehr von Ansprüchen)	Art. 6 Abs. 1 lit. f
Brute-Force-Schutz / Rate Limiting	Berechtigtes Interesse (Sicherheit)	Art. 6 Abs. 1 lit. f
Admin-Einsichtnahme in Profildaten	Berechtigtes Interesse (Vertragsverwaltung, Missbrauchsprävention) — Zugang ausschließlich für die Betreiberin	Art. 6 Abs. 1 lit. f
Übermittlung von Marktdaten-Schlüssel und Abfragen (Ticker, ISIN, Sucheingaben) über unseren Server an Financial Modeling Prep (USA) — Kalkulator und Investment Planner	Ausdrückliche Einwilligung (Drittlandübermittlung)	Art. 49 Abs. 1 lit. a
Tracker, Planner und Suchverlauf (MAX)	Vertragserfüllung	Art. 6 Abs. 1 lit. b
Community: Veröffentlichen, Ansehen, Übernehmen, öffentliche Seiten	Vertragserfüllung	Art. 6 Abs. 1 lit. b
Community: Bearbeitung von Meldungen	Berechtigtes Interesse (Schutz vor rechtswidrigen Inhalten)	Art. 6 Abs. 1 lit. f
Nachweis der Einwilligungen (Bildimport bis 26.10.2026, Marktdaten)	Rechtliche Verpflichtung (Nachweis der Einwilligung)	Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1
Sperrliste (Schutz vor erneuter Registrierung nach Missbrauch)	Berechtigtes Interesse (Missbrauchsschutz)	Art. 6 Abs. 1 lit. f
Protokoll der Admin-Aktionen und Begrenzung der Fehlversuche am Admin-Zugang	Berechtigtes Interesse (Sicherheit, Nachvollziehbarkeit)	Art. 6 Abs. 1 lit. f
Aufbewahrung von Rechnungen und Zahlungsbelegen bei Stripe	Rechtliche Verpflichtung (§ 147 AO, § 14b UStG)	Art. 6 Abs. 1 lit. c
Server-Logs / Betriebssicherheit	Berechtigtes Interesse	Art. 6 Abs. 1 lit. f

5. Cookies und lokale Speicherung

GO:BETTER verwendet keine Tracking-Cookies, kein Google Analytics, keinen Meta Pixel und keine vergleichbaren Analyse-Tools.

Technisch notwendige lokale Speicherung

Bezeichnung	Zweck	Speicherort	Dauer
`fvp-auth`	Sitzungs-Token und Kontoangaben für die Anmeldung	localStorage	Bis Abmeldung oder Ablauf (7 Tage)
`fvp-erscheinung`	Erscheinungsbild (Hell, Dunkel oder Automatisch)	localStorage	Bis manuelle Löschung
`fvp-custom-presets`	Vorlagen (PRO): gespeicherte Bewertungsparameter	localStorage	Bis manuelle Löschung
`fvp_ai_keys`	API-Schlüssel für KI-Anbieter (siehe Abschnitt 7), nur falls eingetragen. Je Konto abgelegt (`…@konto-<Kennung>`, ohne Anmeldung `…@gast`); ein anderes Konto im selben Browser sieht sie nicht.	localStorage	Bis manuelle Löschung
`fvp_ai_keys_saved_at`	Zeitpunkt, zu dem du die KI-Schlüssel zuletzt gespeichert hast. Je Konto abgelegt (`…@konto-<Kennung>`, ohne Anmeldung `…@gast`); ein anderes Konto im selben Browser sieht sie nicht.	localStorage	Bis manuelle Löschung
`fvp_ai_default_provider`	Bevorzugter KI-Anbieter. Je Konto abgelegt (`…@konto-<Kennung>`, ohne Anmeldung `…@gast`); ein anderes Konto im selben Browser sieht sie nicht.	localStorage	Bis manuelle Löschung
`fvp_ai_chats`, `fvp_ai_chat`	Gespräche mit dem Assistenten je Titel (`fvp_ai_chat`: ältere Form)	localStorage	Bis zur Abmeldung
`fvp_tk_ai_chats`	Gespräche mit dem Assistenten im Portfolio Tracker je Zeitraum	localStorage	Bis zur Abmeldung
`fvp_data_keys`	API-Schlüssel für Marktdaten-Anbieter (siehe Abschnitt 7), nur falls eingetragen. Je Konto abgelegt (`…@konto-<Kennung>`, ohne Anmeldung `…@gast`); ein anderes Konto im selben Browser sieht sie nicht.	localStorage	Bis manuelle Löschung
`fvp_data_default_provider`	Bevorzugter Marktdaten-Anbieter. Je Konto abgelegt (`…@konto-<Kennung>`, ohne Anmeldung `…@gast`); ein anderes Konto im selben Browser sieht sie nicht.	localStorage	Bis manuelle Löschung
`fvp_fmp_consent`	Deine Einwilligung zur Weitergabe des Marktdaten-Schlüssels (Fassung, Zeitpunkt, Wortlaut). Je Konto abgelegt (`…@konto-<Kennung>`, ohne Anmeldung `…@gast`); ein anderes Konto im selben Browser sieht sie nicht.	localStorage	Bis du den Schlüssel entfernst
`fvp_privacy_terms`	Deine eigenen Begriffe, die der Import vor dem Senden zusätzlich schwärzt (kann Namen enthalten; verlässt den Browser nicht)	localStorage	Bis manuelle Löschung
`fvp_tracker_zr_handoff`	Depotwert und Rendite aus dem Tracker zur Übernahme in den Zinsrechner	localStorage	Bis zur nächsten Aktualisierung, spätestens bis zur Abmeldung
`fvp_isin_auto`	Titel, deren Ticker und ISIN schon beim Datenanbieter geprüft wurden	localStorage	Bis zur Abmeldung
`fvp_td_entwurf_*`	Entwürfe von Einstiegsplan, Verkaufsprüfung und Journal-Eintrag im Planner	localStorage	Bis Speichern oder Abbrechen, spätestens bis zur Abmeldung
`fvp_td_sizing`	Eingaben im Positionsrechner (Einstieg und Falsifikation je Titel)	localStorage	Bis zur Abmeldung
`tk-bench-custom-last`	Zuletzt gewählter eigener Vergleichswert im Tracker	localStorage	Bis zur Abmeldung
`fvp_td_stresstest`, `fvp_td_zinsrechner`	Eingaben im eigenen Szenario des Stresstests und im Zinsrechner	localStorage	Bis zur Abmeldung
`fvp-fx-*`	Zwischengespeicherter Wechselkurs je Währungspaar im Kalkulator	localStorage	Bis manuelle Löschung; nach 1 Stunde neu abgerufen
`fvp_fx_hist`	Zwischengespeicherte historische Wechselkurse für den Vergleich mit einem Index	localStorage	Bis manuelle Löschung
`fvp_checkout_intent`	Gemerkte Kaufabsicht, wenn du von der Website zum Kauf kommst	localStorage	Bis Kauf, Abbruch oder Abmeldung
`fvp-mode`, `fvp-explain`, `fvp-pending-toast`	Ansicht (Kurz/Pro), Erklärhinweise, Meldung nach Neuladen	localStorage	Bis zur Abmeldung
`fvp-known`	„Dieser Browser kennt ein Konto“ (Anmeldung statt Registrierung anbieten)	localStorage	Bis manuelle Löschung
übrige `tk-` und `td-`, `fvp-td-last-module`	Anzeige-Einstellungen in Tracker und Planner (Zeiträume, Jahre, aufgeklappte Bereiche, zuletzt geöffnetes Modul) — keine Namen, Titel oder Werte	localStorage	Bis manuelle Löschung
`fvp-guest`, `fvp-session`	Gastmodus bzw. Sitzungsmerker	sessionStorage	Bis zum Schließen des Tabs, spätestens bis zur Abmeldung
`gb-community-annahmen`, `gb-cm-veroeffentlichen`	Community: übernommene Annahmen auf dem Weg in den Kalkulator; Angaben im Fenster „Veröffentlichen“, während du deinen Anzeigenamen festlegst	sessionStorage	Bis zum Schließen des Tabs, spätestens bis zur Abmeldung

6. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails nutzen wir den Dienst Resend. E-Mails werden ausschließlich als Reaktion auf deine Aktion versendet. Es erfolgt kein Versand von Werbe-E-Mails über diesen Kanal.

Resend Inc.

Zweck: Bestätigungsmail (bei der Registrierung und auf Anforderung beim Anmelden oder vor dem Kauf), Passwort-Reset-Link, Vertragsbestätigung nach dem Kauf, Kündigungs- und Widerrufsbestätigungen sowie die Bestätigung einer zurückgenommenen Kündigung

Resend speichert zu jeder versandten Mail ein Versandprotokoll (Empfängeradresse, Betreff, Zeitpunkt, Zustellstatus) 30 Tage lang.

Absender:

Sitz: USA · Transfer auf Basis von Standardvertragsklauseln (SCCs)

resend.com/legal/privacy-policy

7. Optionale Funktionen mit eigenen API-Schlüsseln (Bring-Your-Own-Key)

GO:BETTER stellt optionale Funktionen bereit, die externe Drittanbieter-APIs nutzen — derzeit KI-gestützte Funktionen (z. B. KI-Hinweise auf mögliche Denkfehler im Trade Journal) und die Anbindung an einen Marktdaten-Anbieter (z. B. Financial Modeling Prep). Alle diese Funktionen folgen einem einheitlichen Bring-Your-Own-Key-Modell: Sie sind standardmäßig deaktiviert und werden erst aktiv, wenn du selbst einen API-Schlüssel des jeweiligen Anbieters in deinem Konto hinterlegst. Die Kosten der Anfragen trägst du gegenüber dem Anbieter selbst — GO:BETTER stellt keine Anfragen in deinem Namen in Rechnung.

Architektur (Direktabruf aus dem Browser oder Weitergabe über unseren Server)

Deine API-Schlüssel werden ausschließlich im lokalen Speicher deines Browsers (localStorage) abgelegt. Sie werden nicht persistent an unsere Server übertragen und nicht in unseren Logs gespeichert. In Anfragen an unseren Server steht ein Schlüssel nie in der Adresse (URL). Der Marktdaten-Anbieter FMP verlangt den Schlüssel allerdings als Parameter in der Adresse der Anfrage an FMP — das gilt für Direktabrufe aus deinem Browser ebenso wie für Abrufe über unseren Server.
Anfragen an die jeweilige Drittanbieter-API werden im Regelfall direkt aus deinem Browser gesendet — z. B. der von dir eingegebene Trade-Journal-Text an den KI-Anbieter, oder eine Ticker-Abfrage aus dem Portfolio-Tracker an den Marktdaten-Anbieter. Bei diesen Direkt-Aufrufen ist unser Server an der Übermittlung nicht beteiligt; er ist weder Sender noch Empfänger der Daten und sieht weder Schlüssel noch Antwort.
Ausnahme — Kalkulator und Investment Planner: Für Bewertungen im Kalkulator sowie für Kurs, Wertsuche und ATR im Investment Planner ruft unser Server die Marktdaten ab und verknüpft sie mit Wechselkursen und Modellannahmen. Die Wertsuche im Kalkulator versucht es zuerst direkt aus deinem Browser und nutzt unseren Server nur, wenn der Direktabruf scheitert. Dein Marktdaten-Schlüssel reist dabei im X-FMP-Key-Request-Header zu unserem Server — bewusst nicht als Query-Parameter, damit der Schlüssel nicht in Server-Logs, CDN-Logs, Browser-History oder Referer-Headern auftauchen kann. Dort liegt er nur für die Dauer der Anfrage im Arbeitsspeicher; er wird weder in der Datenbank noch in Logs oder Fehlermeldungen abgelegt. Abgerufene Daten liefern wir bis zu fünf Minuten aus dem Arbeitsspeicher aus, zugeordnet über einen SHA-256-Hashwert des Schlüssels; technische Merkmale halten wir je Hashwert: nicht verfügbare Abfragen bis zu 1 Stunde, den Zeitpunkt des letzten Abrufs (zur Drosselung) bis zum Neustart des Servers. Die Antworten werden mit Cache-Control: no-store ausgeliefert, damit sie nirgends zwischengespeichert werden, wo andere sie abrufen könnten.

Einwilligung: Bevor dein Schlüssel zum ersten Mal über unseren Server geht, fragen wir: „Fair Value Pro und Investment Planner rufen Marktdaten über den Server von GO:BETTER bei Financial Modeling Prep (USA) ab. Dabei werden mein Schlüssel und meine Abfragen – Ticker, ISIN und Sucheingaben – in die USA übermittelt; dort besteht ggf. kein Schutzniveau wie in der EU. Ich willige ausdrücklich ein (Art. 49 Abs. 1 lit. a DSGVO); widerrufen kann ich, indem ich den Schlüssel entferne.“ Ohne diese Einwilligung geht dein Schlüssel nicht an unseren Server. Zeitpunkt und Textfassung speichern wir an deinem Konto (ohne Konto nur in deinem Browser); entfernst du den Schlüssel, vermerken wir den Widerruf. Der Portfolio-Tracker ruft direkt aus deinem Browser ab und ist davon nicht betroffen.
Damit bist du gegenüber dem jeweiligen Drittanbieter selbst Vertragspartner. Es gelten ausschließlich die Nutzungs- und Datenschutzbedingungen des Anbieters, denen du mit dem Eintragen deines Schlüssels und der aktiven Nutzung zustimmst. Wir treten nicht als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf.
Technische Schutzmaßnahmen für deine Schlüssel: Wir setzen eine strikte Content-Security-Policy ein, die ausgehende Verbindungen aus deinem Browser auf eine Whitelist freigegebener Anbieter beschränkt. Alle eingebundenen Bibliotheken liefern wir selbst aus (keine fremden Skript-Server); Bilder lädt die App nur von unserem Server. Das erschwert es, deine Schlüssel bei einer Kompromittierung des Frontend-Codes an unbekannte Server auszuleiten.

Welche KI-Anbieter unterstützt GO:BETTER?

Du kannst zwischen folgenden Anbietern wählen. Welcher Anbieter Anfragen erhält, hängt davon ab, welchen Schlüssel du einträgst und welchen Anbieter du als Standard wählst.

Anthropic, PBC — „Claude" (claude-haiku-5-5)

Sitz: USA · Drittlandtransfer auf Basis der ToS / Privacy Policy zwischen dir und Anthropic

anthropic.com/legal/privacy

OpenAI, L.L.C. — „ChatGPT" (gpt-6-luna)

Sitz: USA · Drittlandtransfer auf Basis der ToS / Privacy Policy zwischen dir und OpenAI

openai.com/policies/row-privacy-policy

Google LLC — „Gemini" (gemini-3.8-flash)

Sitz: USA · Drittlandtransfer auf Basis der ToS / Privacy Policy zwischen dir und Google

policies.google.com/privacy

Marktdaten-Anbieter

Für Aktien-Bewertungen werden Marktdaten (Kurse, Bilanz, GuV, Cashflow) von einem externen Anbieter benötigt. Du hinterlegst dafür einen eigenen API-Schlüssel; Kalkulator und Investment Planner geben ihn pro Abfrage im X-FMP-Key-Request-Header an unseren Server weiter, der ihn nur für die Dauer der Anfrage im Arbeitsspeicher hält und weder in der Datenbank noch in Logs oder Fehlermeldungen ablegt; abgerufene Daten liefert er bis zu fünf Minuten aus dem Arbeitsspeicher aus, zugeordnet über einen SHA-256-Hashwert des Schlüssels (Einzelheiten in Abschnitt 7). Im Portfolio-Tracker dagegen ruft dein Browser den Marktdaten-Anbieter direkt auf, unser Server ist nicht involviert. Der Schlüssel wird nur in diesem Browser gespeichert — auf einem anderen Gerät oder nach dem Leeren der Browserdaten musst du ihn erneut eintragen.

Financial Modeling Prep, LLC — „FMP"

Fundamentaldaten und Kurs-Historie für globale Aktien

Sitz: USA · Drittlandtransfer auf Basis der ToS / Privacy Policy zwischen dir und FMP

site.financialmodelingprep.com/privacy-policy

Wechselkurse

Für die Umrechnung in deine Währung holt die App Wechselkurse bei frei zugänglichen Kursdiensten ohne Schlüssel: Im Kalkulator ruft dein Browser open.er-api.com ab, im Portfolio-Tracker api.frankfurter.dev (Referenzkurse der EZB). Dabei sehen diese Dienste deine IP-Adresse und das abgefragte Währungspaar (bzw. das Datum), keine Konto-, Depot- oder Bewertungsdaten. Unser Server fragt Wechselkurse bei api.frankfurter.app und ersatzweise bei open.er-api.com ab — nur Währungspaare, keine personenbezogenen Daten.

Import von Dokumenten: Broker-Dokumente und KI

Im Portfolio-Tracker kannst du Broker-Auszüge (PDF, CSV, Text) hochladen. Zuerst liest der Tracker das Dokument in deinem Browser selbst. Findet er alles, wird nichts an eine KI gesendet. Sonst liest die KI, was fehlt — nur wenn du einen eigenen KI-Schlüssel hinterlegt hast (Anthropic / OpenAI / Google). Prüfe die Werte in der Vorschau, bevor du sie übernimmst. Datenfluss, wenn die KI liest:

Browser-seitiger Privacy-Layer: Bevor das Dokument an den KI-Anbieter geht, läuft der Privacy-Layer im Browser und ersetzt bekannte Muster: Name (mit Anrede „Herr"/„Frau" samt akademischem Titel; nach Trigger-Wörtern wie „Auftraggeber:", „Kontoinhaber:", „Depotinhaber:", „Steuerpflichtige Person"; über Adressanker auch ohne Anrede), deutsche Straße + Hausnummer, 5-stellige Postleitzahl + Ort, Konto-/Depot-/Kunden-/Stammnummer (mit und ohne Beschriftung, in Standard- und Tabellen-Layouts; auch bei zerfranster PDF-Extraktion), Referenz-, Vorgangs-, Mandats-, Vertrags- und Ausführungsnummer, IBAN (deutsch und EU), deutsche Umsatzsteuer-ID, deutsche Steuer-Identifikationsnummer (gelabelt und ungelabelt, 11-stellig), Steuernummer, E-Mail-Adresse, Telefonnummer (deutsches Format, nach Trigger-Wort). Zusätzlich entfernt der Layer automatisch den im Konto hinterlegten Namen (Vor- und Nachname inklusive Teile ab drei Zeichen und Umlaut-Varianten wie „Lässig/Laessig") sowie eigene Begriffe, die du im Konto gepflegt hast (fvp_privacy_terms). Die Ersetzungen erfolgen vollständig in deinem Browser; weder die eigenen Begriffe noch der Name verlassen den Browser.
Transparenz-Preview: Vor dem Versand zeigen wir dir den Text nach dem Privacy-Layer in einem editierbaren Textfeld. Du siehst, welche Muster automatisch entfernt wurden, und kannst exotische Reste (z. B. bank-spezifische Kennungen oder Namen ohne Anrede, die unsere Patterns nicht abdecken) manuell überschreiben. Erst wenn du explizit auf „An [Anbieter] senden" klickst, verlässt der Text deinen Browser.
Direkt an deinen KI-Anbieter: Der freigegebene Text geht ausschließlich an den von dir konfigurierten KI-Anbieter (siehe Anbieter-Karten oben). Unser Server ist nicht beteiligt — weder Dokument noch Schlüssel werden uns übertragen, geloggt oder gespeichert.
Strukturierte Rückgabe in den Tracker: Die KI liefert die ausgelesenen Daten strukturiert zurück — je nach Dokument Positionen mit Stichtag, Buchungen, Käufe und Verkäufe, Kontostände. Du siehst sie in einer Vorschau, kannst Zeilen abwählen, korrigieren oder ein anderes Ziel-Depot wählen. Erst nach deiner Bestätigung wird etwas gespeichert.
Zweite Anfrage für Börsenkürzel: Liefert die KI Wertpapierbestände, schickt der Tracker danach eine zweite Anfrage an denselben KI-Anbieter, um die Börsenkürzel (Ticker) zu bestimmen. Sie enthält für jede Position ohne Ticker nur Bezeichnung, ISIN, WKN und Währung, nicht das Dokument, keine Stückzahlen und keine Werte. Auch diese Anfrage geht direkt aus deinem Browser an den Anbieter; unser Server ist nicht beteiligt.

Welche Dokumente eignen sich:

✓ Bestand zum Stichtag: Depotauszug, Finanzreport, Quartalsaufstellung oder Krypto-Report.
✓ Kontoauszüge (Verrechnungskonto): Buchungen und Kontostand. IBAN und Konto-/Depotnummern entfernt der Privacy-Layer vor dem Versand.
✓ Wertpapierabrechnungen: Kurs, Gebühr und Steuer je Kauf oder Verkauf.
✓ Dividenden- und Ertragsbelege: Ausschüttung und Steuer.
✓ Steuerbescheinigung und Kosteninformation (je einmal im Jahr): enthalten die Steuer-ID — der Privacy-Layer entfernt sie (11-stellig); prüfe die Vorschau trotzdem. Eine Kosteninformation vor einer Order nimmt der Tracker nicht an.
× Lieber nicht: persönliche Korrespondenz.

PDF-Dateien werden als Text gelesen und laufen vor dem Versand durch den Privacy-Layer.

Der Privacy-Layer ist eine technische Hilfestellung, kein Ersatz für eigene Sorgfalt: er deckt deutsche Standard-Formate ab, kann aber exotische Kennungen oder freistehende Namen ohne Kontext nicht zuverlässig erkennen — daher die Transparenz-Vorschau. Du behältst in jedem Schritt die Kontrolle, was tatsächlich an den KI-Anbieter geht.

Onboarding-Telemetrie

Damit wir den Erfolg unseres Onboarding-Prozesses messen können, speichern wir pro Konto drei Boolean-Flags („Marktdaten-Schlüssel hinterlegt?", „KI-Schlüssel hinterlegt?" und „Einrichtung abgeschlossen?") sowie die ID des jeweils gewählten Anbieters (z. B. fmp, anthropic). Wir speichern weder den Schlüssel-Inhalt noch protokollieren wir, wie oft du den Dienst nutzt. Diese Informationen werden ausschließlich intern für die Auswertung des Onboarding-Funnels verwendet und nicht an Dritte weitergegeben.

Welche Daten gehen an den Drittanbieter?

Ausschließlich der Inhalt, den du selbst aktiv für die jeweilige Funktion bereitstellst — beispielsweise der von dir verfasste Trade-Journal-Text beim Anfordern der KI-Hinweise, deine konkrete Frage und der angezeigte Bewertungs-Kontext beim Aufruf des KI-Assistenten im Kalkulator, oder ein abgefragter Aktien-Ticker bei Marktdaten-Anbindungen. Es werden keine Konto- oder Stammdaten (E-Mail-Adresse, Passwort-Hash, Bewertungs-Historie etc.) automatisch übermittelt. Ausnahme Import von Dokumenten: Hochgeladene Broker-Dokumente können personenbezogene Daten enthalten. Bei Text und PDF entfernt der Privacy-Layer bekannte Muster vor dem Versand.

KI-Assistent im Kalkulator

Der KI-Assistent im Fair-Value-Pro-Kalkulator nutzt die oben genannten KI-Anbieter mit einem festen, technisch erzwungenen System-Prompt. Bei jeder Anfrage werden an den gewählten Anbieter übertragen: (a) der hartkodierte System-Prompt mit den Regeln des Assistenten, (b) ein strukturierter Kontext der gerade angezeigten Bewertung (Ticker, Kurs, DCF-Werte, Multiples, Qualitätsnote), (c) deine konkrete Frage. Es werden keine personenbezogenen Daten übertragen — insbesondere weder deine E-Mail-Adresse noch deine User-ID. Der Anbieter verarbeitet die Anfrage nach seinen eigenen Bedingungen.

Keine Anlageberatung: Der System-Prompt verbietet dem KI-Modell ausdrücklich Kauf-/Verkaufsempfehlungen, Kursprognosen und Aussagen iSd WpHG / MiFID II. Details siehe Haftungsausschluss in der Doku, § 7.

KI-Assistent im Portfolio Tracker

Der KI-Assistent im Portfolio Tracker (MAX) arbeitet wie im Kalkulator direkt aus deinem Browser mit deinem eigenen KI-Schlüssel. Bei jeder Anfrage werden an den gewählten Anbieter übertragen: (a) der hartkodierte System-Prompt mit den Regeln des Assistenten, (b) ein Kontext zu deinem Depot: Anzahl der Depots und Positionen, die Kennzahlen des gewählten Zeitraums (aktueller Wert, Vermögenszuwachs, Rendite als TWR und IRR, Ziel) und die Allokation als Anteile nach Anlageklasse, Sektor und Land, (c) deine konkrete Frage. Es werden keine einzelnen Titel und keine Werte einzelner Positionen übertragen, ebenso weder deine E-Mail-Adresse noch deine User-ID. Was übertragen wird, zeigt der Assistent unter „Was der Assistent kennt“. Der Anbieter verarbeitet die Anfrage nach seinen eigenen Bedingungen.

Empfehlungen zum sicheren Umgang mit deinen API-Schlüsseln

Trage deine Schlüssel nur auf vertrauenswürdigen Geräten ein.
Sperre den Browser nach der Nutzung; bei gemeinsam genutzten Geräten den Schlüssel anschließend wieder entfernen.
Rotiere Schlüssel regelmäßig im Dashboard des jeweiligen Anbieters (alten Schlüssel widerrufen, neuen erstellen).
Vermeide das Speichern eines Schlüssels mit erweiterten Rechten oder hohen Limits, wenn ein Schlüssel mit eingeschränktem Scope ausreicht.

Deaktivierung

Du kannst alle hinterlegten Schlüssel jederzeit unter Mein Konto → Reiter „API-Schlüssel" entfernen. Die zugehörige Funktion ist anschließend deaktiviert, ohne dass weitere Daten an den Drittanbieter übermittelt werden.

8. Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten:

Render Services, Inc. — Anwendungs-Hosting

Betrieb des Anwendungsservers (Python/Uvicorn), Auslieferung der Web-Oberfläche

Render liefert die Anwendung über das Netzwerk von Cloudflare aus; Cloudflare verarbeitet dabei als Unterauftragsverarbeiter von Render die IP-Adresse und die Anfragedaten.

Render protokolliert jeden Aufruf mit Zeitpunkt, IP-Adresse, aufgerufener Adresse und Statuscode (Server-Logs); dazu kommen Meldungen unserer Anwendung. Bestätigungs- und Reset-Codes sowie E-Mail-Adressen in Adressen und Meldungen maskieren wir, bevor sie ins Protokoll gehen; Schlüssel und Passwörter werden nie protokolliert. Die Server-Logs speichert Render 7 Tage; wir löschen sie nicht selbst.

Sitz: USA · Transfer auf Basis von Standardvertragsklauseln (SCCs)

render.com/privacy

Supabase, Inc. — Datenbank-Hosting

PostgreSQL-Datenbank (Nutzerkonten, Bewertungs-Historie, Sitzungs-Metadaten). Datenbank-Region: EU (AWS eu-west-1, Irland) — die Daten verlassen die EU im Regelbetrieb nicht.

Sitz des Anbieters: USA · Transfer auf Basis von Standardvertragsklauseln (SCCs)

supabase.com/privacy

Resend Inc. — E-Mail-Versand

Transaktionale E-Mails (Bestätigung, Passwort-Reset, Vertragsbestätigung, Kündigungs- und Widerrufsbestätigungen); Versandprotokolle 30 Tage (siehe Abschnitt 6)

Sitz: USA · Transfer auf Basis von SCCs

resend.com/legal/privacy-policy

Cloudflare Inc. — DNS, Weiterleitung & E-Mail

DNS-Auflösung für gobetter.trade und app.gobetter.trade. In unserem eigenen Cloudflare-Konto ist für die App nur DNS eingerichtet (DNS only, kein Proxy). Ausgeliefert wird die App über das Cloudflare-Netzwerk von Render; dort sieht Cloudflare als Unterauftragsverarbeiter von Render die IP-Adressen der Besucher (siehe Render).

Weiterleitung der früheren Adresse fairvaluepro.lmabn.de auf app.gobetter.trade — dabei verarbeitet Cloudflare IP-Adresse und Anfragedaten der Besucher, die die alte Adresse aufrufen

E-Mail-Weiterleitung (Cloudflare Email Routing) für support@gobetter.trade — dabei werden Absenderadresse, Empfänger und Inhalt der E-Mail verarbeitet und an unser Postfach weitergeleitet

Sitz: USA · Transfer über EU-US Data Privacy Framework + SCCs

cloudflare.com/privacypolicy

Stripe Payments Europe, Limited — Zahlungsabwicklung

Abwicklung des MAX-Abos (Bezahlseite, Abo-Verwaltung, Kündigung) — Einzelheiten in Abschnitt 13

Sitz: Irland (EWR) · beteiligte Einheit Stripe, LLC, USA

stripe.com/legal/dpa · stripe.com/privacy

9. Drittlandtransfer

Dienstleister	Mechanismus
Render Services, Inc.	Standardvertragsklauseln (SCCs)
Supabase, Inc.	Standardvertragsklauseln (SCCs) — Datenbank-Region EU (Irland)
Resend Inc.	Standardvertragsklauseln (SCCs)
Cloudflare Inc.	EU-US Data Privacy Framework + Standardvertragsklauseln (SCCs)
Stripe, LLC (über Stripe Payments Europe, Limited)	Standardvertragsklauseln (Module 1 und 2, ggf. 3) nach Durchführungsbeschluss (EU) 2021/914, zuzüglich Selbstzertifizierung im EU-U.S. Data Privacy Framework

10. Speicherdauer und Löschung

Datenart	Dauer	Grund
Nutzerkonto (E-Mail, Name, Hash)	Bis zur Kontolöschung	Vertragserfüllung
Gespeicherte Analysen und Vorlagen (MAX)	Bis du sie löschst oder bis zur Kontolöschung	Vertragserfüllung
Tracker- und Planner-Daten	Bis du sie löschst oder bis zur Kontolöschung	Vertragserfüllung
Import-Sicherung (Daten vor dem letzten Dokumentimport)	Bis zum nächsten Import desselben Kontos — nicht in der täglichen Bereinigung	Rückgängig-Machen eines Imports (Art. 6 Abs. 1 lit. b)
Suchverlauf	Die letzten 15 Einträge; ältere automatisch, bei Kontolöschung sofort	Vertragserfüllung
Gelesen-Status im Postfach	Bis zur Kontolöschung; ziehen wir eine Nachricht zurück, mit ihr	Vertragserfüllung
Community: Autoren-Profil und Veröffentlichungen	Bis zur Kontolöschung; eine Veröffentlichung auch früher, wenn die Betreiberin sie nach einer Meldung entfernt. Zurückgezogene oder ausgeblendete Inhalte sind für andere nicht mehr sichtbar, wer sie übernommen hat, behält seine Kopie	Vertragserfüllung
Community: Übernahmen und Meldungen	Bis zur Kontolöschung des übernehmenden bzw. meldenden Kontos oder bis der Inhalt gelöscht wird (mit dem Konto des Autors oder von der Betreiberin entfernt)	Vertragserfüllung bzw. berechtigtes Interesse
Kunden- und Abo-Kennung von Stripe	Bis zur Kontolöschung	Vertragserfüllung
Bestätigungslink (E-Mail)	24 Stunden gültig; abgelaufene Links löschen wir täglich	Sicherheit
Passwort-Reset-Link	1 Stunde gültig; abgelaufene Links löschen wir täglich	Sicherheit
IP-Adresse und Zeitpunkt fehlgeschlagener Anmeldeversuche	10 Minuten; täglich bereinigt	Art. 6 Abs. 1 lit. f
Einwilligungen (Bildimport bis 26.10.2026, Marktdaten)	Bis zur Kontolöschung	Nachweis (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1)
Nachweis der Zustimmung zum sofortigen Beginn beim Kauf (Stripe-Kunden- und Abo-Kennung, Zeitpunkte, Wortlaut der Haken)	Bis zur Kontolöschung; danach ohne E-Mail und Namen bis zum Ende des dritten Jahres nach dem Jahr der Löschung	Rechtsverteidigung (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e)
Kündigungs- und Widerrufserklärungen	Bis zum Ende des dritten Jahres nach Wirksamkeit bzw. Eingang — auch über eine Kontolöschung hinaus; täglich geprüft und dann gelöscht	Nachweis (Art. 6 Abs. 1 lit. f)
IP-Adresse beim Absenden einer Kündigung oder eines Widerrufs	1 Stunde; danach gelöscht beim nächsten Absenden einer Erklärung, spätestens bei der täglichen Bereinigung	Missbrauchsschutz (Art. 6 Abs. 1 lit. f)
Sperrliste	Nur ein nicht umkehrbarer Prüfwert (Hash) der E-Mail-Adresse; 3 Jahre ab Eintrag, dann automatisch gelöscht	Missbrauchsschutz (Art. 6 Abs. 1 lit. f)
Protokoll der Admin-Aktionen	1 Jahr, dann automatisch gelöscht	Sicherheit, Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f)
IP-Adresse bei Fehlversuchen am Admin-Zugang	15 Minuten; täglich bereinigt	Sicherheit (Art. 6 Abs. 1 lit. f)
Marktdaten-Zwischenspeicher	Höchstens 5 Minuten (nicht verfügbare Abfragen je Schlüssel-Hashwert bis 1 Stunde; Zeitpunkt des letzten Abrufs bis zum Neustart)	Betrieb
Server-Logs (Render)	7 Tage	Betriebssicherheit (Art. 6 Abs. 1 lit. f)
Versandprotokolle (Resend)	30 Tage	Nachweis der Zustellung (Art. 6 Abs. 1 lit. f)
Zahlungen, Rechnungen, Kundendaten bei Stripe	Mindestens 8 Jahre (gesetzliche Aufbewahrungspflicht); wir löschen bei Stripe nichts	§ 147 AO, § 14b UStG (Art. 6 Abs. 1 lit. c DSGVO)

Konto löschen: Mein Konto → Profil → Konto löschen (Passwortbestätigung erforderlich). Löschst du dein Konto (oder löschen wir es, etwa nach einer Sperre), beenden wir ein laufendes MAX-Abo vorher bei Stripe und löschen dann alle Kontodaten einschließlich Tracker, Planner, Suchverlauf, Einwilligungen und offener Links. Ausgenommen sind Kündigungs- und Widerrufserklärungen (siehe Abschnitt 13) sowie der Nachweis deiner Zustimmung zum sofortigen Beginn beim Kauf: Stripe-Kundennummer, Zeitpunkt und Wortlaut der Haken bewahren wir zur Abwehr von Ansprüchen (Art. 17 Abs. 3 lit. e DSGVO) bis zum Ende des dritten Jahres nach dem Jahr der Löschung auf und löschen sie dann automatisch. Bestehen bleiben außerdem die Daten bei Stripe. Die Fristlöschungen laufen täglich automatisch.

11. Deine Rechte

Art. 15 DSGVO

Auskunft

Art. 16 DSGVO

Berichtigung

Art. 17 DSGVO

Löschung

Art. 18 DSGVO

Einschränkung

Art. 20 DSGVO

Datenübertragbarkeit

Art. 21 DSGVO

Widerspruch

Art. 7 Abs. 3 DSGVO

Widerruf

Art. 77 DSGVO

Beschwerde

Anfragen: — Antwort innerhalb von 30 Tagen.

Zuständige Aufsichtsbehörde: Landesbeauftragter für Datenschutz und Akteneinsicht Brandenburg (LDA) · lda.brandenburg.de

12. Sicherheitsmaßnahmen

HTTPS erzwungen — TLS-Verschlüsselung via Let's Encrypt, automatische Erneuerung
Passwort-Hashing — PBKDF2, kein Klartext-Passwort wird gespeichert
Brute-Force-Schutz — höchstens 10 fehlgeschlagene Anmeldeversuche pro IP-Adresse in 10 Minuten
HMAC-signierte Sitzungs-Tokens — 7 Tage gültig; Abmelden, Passwort ändern und Passwort zurücksetzen beenden alle Sitzungen des Kontos auf allen Geräten
Secrets-Management — Server-seitige API-Schlüssel ausschließlich als Serverumgebungsvariablen, nicht im Quellcode. Vom Nutzer hinterlegte KI-Schlüssel ausschließlich im Browser-localStorage, niemals auf unserem Server (siehe Abschnitt 7).
Content-Security-Policy (CSP) — Skripte, Stylesheets und Bilder nur von unserem Server; connect-src nur zu unserem Server, den KI-Anbietern, dem Marktdaten-Anbieter und den Wechselkursdiensten; frame-ancestors 'none' gegen Clickjacking, X-Content-Type-Options: nosniff. Schutz vor Daten-Exfiltration über kompromittierte oder injizierte Skripte.

13. Zahlungsabwicklung (Stripe)

Für den kostenpflichtigen Plan MAX nutzen wir den Zahlungsdienstleister Stripe. Du bezahlst auf einer Bezahlseite von Stripe; dein Abo verwaltest und kündigst du im Kundenportal von Stripe, das du über dein Konto erreichst.

Stripe

Vertragspartner im EWR: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland

Weitere beteiligte Einheit: Stripe, LLC, USA

Übermittlung in die USA: Standardvertragsklauseln (Module 1 und 2, ggf. 3) nach Durchführungsbeschluss (EU) 2021/914, zuzüglich Selbstzertifizierung im EU-U.S. Data Privacy Framework

Auftragsverarbeitungsvertrag: stripe.com/legal/dpa · Datenschutzerklärung: stripe.com/privacy

Was wir an Stripe übergeben: die E-Mail-Adresse deines Kontos und eine interne Konto-Kennung, damit die Zahlung deinem Konto zugeordnet werden kann.
Was Stripe verarbeitet: die Angaben, die du auf der Bezahlseite eingibst (Zahlungsmittel, z. B. Kartendaten), sowie Transaktions- und technische Daten der Zahlung (z. B. IP-Adresse). Einzelheiten in der Datenschutzerklärung von Stripe.
Voraussetzung: eine bestätigte E-Mail-Adresse. Sie ist Voraussetzung schon für die Anmeldung; wer noch nicht bestätigt hat, kann die Bestätigungsmail im Anmeldefenster und vor dem Kauf erneut anfordern.
Zustimmung zum sofortigen Leistungsbeginn: Vor dem Kauf bestätigst du ausdrücklich, dass wir vor Ablauf der Widerrufsfrist beginnen. Wir speichern dazu, wann du zugestimmt hast, die Version und den Wortlaut des Textes sowie die zugehörige Zahlung bei Stripe. Version und Zeitpunkt stehen zusätzlich bei Stripe in den Angaben zur Zahlung. Wird dein Konto gelöscht, bleibt für bezahlte Käufe ein Auszug ohne E-Mail-Adresse und Namen (Stripe-Kennungen, Zeitpunkte, Version und Wortlaut) bis zum Ende des dritten Jahres nach dem Jahr der Löschung erhalten (siehe Abschnitt 10).
Was wir erhalten und speichern: eine Kunden- und eine Abo-Kennung von Stripe. Ändert sich dein Abo, teilt Stripe uns den Status mit (z. B. aktiv, Zahlung ausstehend, beendet); daraus ergibt sich dein Plan. Vollständige Kartennummern oder Bankverbindungen sehen und speichern wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Kunden- und Abo-Kennung bis zur Löschung deines Kontos. Wird dein Konto gelöscht — von dir oder von uns —, beenden wir ein laufendes Abo vorher sofort bei Stripe. Ist Stripe in diesem Moment nicht erreichbar, löschen wir das Konto nicht, damit keine Abbuchung ohne Konto weiterläuft. Deinen Kundendatensatz und die Rechnungen bei Stripe löschen wir nicht; sie unterliegen der gesetzlichen Aufbewahrungspflicht (mindestens 8 Jahre, § 147 AO, § 14b UStG).
Rechnungen: Rechnungen und Zahlungsbelege liegen bei Stripe; wir speichern selbst keine.

Kündigung über „Verträge hier kündigen“

Über die Schaltfläche „Verträge hier kündigen“ kannst du dein Abo ohne Anmeldung kündigen. Dabei verarbeiten wir:

Deine Erklärung: Art der Kündigung, bei einer außerordentlichen Kündigung den angegebenen Grund, die angegebene E-Mail-Adresse, den Vertrag und den gewünschten Beendigungszeitpunkt, dazu den Zeitpunkt des Eingangs und eine Vorgangsnummer.
Die Umsetzung: Wir ordnen die E-Mail-Adresse einem Konto mit laufendem Abo zu, kündigen das Abo bei Stripe und speichern das Ergebnis (Konto, Abo-Kennung, Vertragsende) sowie, ob die Bestätigungsmails versandt wurden.
Die Bestätigung: Die Kündigungsbestätigung geht per E-Mail an die Adresse des zugeordneten Kontos. Gelingt keine Zuordnung, geht eine Eingangsbestätigung an die angegebene Adresse. Jede Erklärung geht zusätzlich an unseren Support (support@gobetter.trade).
Missbrauchsschutz: Beim Absenden werten wir deine IP-Adresse aus (höchstens fünf Kündigungen und Widerrufe zusammen je Stunde und Anschluss); nach einer Stunde wird sie beim nächsten Absenden einer Erklärung gelöscht, spätestens bei der täglichen Bereinigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB für Annahme, Umsetzung und Bestätigung; Art. 6 Abs. 1 lit. f DSGVO für die Aufbewahrung als Nachweis und den Missbrauchsschutz.
Speicherdauer: bis zum Ende des dritten Jahres nach dem Jahr, in dem die Kündigung wirksam wurde; danach automatisch gelöscht. Das gilt auch, wenn du dein Konto vorher löschst — die Erklärung ist der Nachweis deiner Kündigung.

Widerruf über „Vertrag widerrufen“

Über die Schaltfläche „Vertrag widerrufen“ kannst du deinen Vertrag ohne Anmeldung widerrufen. Dabei verarbeiten wir:

Deine Erklärung: deinen Namen, die E-Mail-Adresse deines Kontos (zur Zuordnung des Vertrags), die E-Mail-Adresse für die Eingangsbestätigung, dazu den Zeitpunkt des Eingangs und eine Vorgangsnummer.
Die Umsetzung: Wir ordnen die Erklärung dem Kauf zu, beenden innerhalb der Widerrufsfrist das Abo bei Stripe und speichern das Ergebnis (Konto, Abo-Kennung, Kaufdatum, Betrag, genutzte Tage) sowie, ob die Bestätigungsmails versandt wurden.
Die Bestätigung: Die Eingangsbestätigung geht per E-Mail an die angegebene Adresse; jede Erklärung geht zusätzlich an unseren Support (support@gobetter.trade).
Missbrauchsschutz: wie bei der Kündigung (IP-Adresse, höchstens fünf Kündigungen und Widerrufe zusammen je Stunde und Anschluss).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB für Annahme, Umsetzung und Bestätigung; Art. 6 Abs. 1 lit. f DSGVO für die Aufbewahrung als Nachweis und den Missbrauchsschutz.
Speicherdauer: bis zum Ende des dritten Jahres nach dem Jahr des Eingangs; danach automatisch gelöscht, auch wenn du dein Konto vorher löschst.

14. Änderungen

Diese Datenschutzerklärung wird bei Änderungen der Plattform oder der Rechtslage aktualisiert. Das Datum oben gibt den Stand der aktuellen Fassung an. Bei wesentlichen Änderungen, die registrierte Nutzer betreffen, erfolgt eine Information per E-Mail.