Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Florian Hofmann
Liebhartstraße 46
93053 Regensburg
Deutschland

E-Mail: kontakt@talantor.de

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Wir setzen keine Analyse-, Tracking- oder Werbe-Tools ein und geben keine personenbezogenen Daten zu kommerziellen Zwecken an Dritte weiter.

3. Hosting & Server-Logfiles

Talantor wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) innerhalb der Europäischen Union gehostet. Hetzner ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden.

Bei jedem Aufruf speichert der Webserver automatisch Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und -version, Betriebssystem sowie ggf. die Referrer-URL. Die Verarbeitung erfolgt zur Sicherstellung des technisch einwandfreien Betriebs und zur Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Nutzerkonto & Registrierung

Für die Nutzung des Dashboards legst du ein Nutzerkonto an. Dabei verarbeiten wir die von dir angegebene E-Mail-Adresse, deinen Anzeigenamen sowie ein kryptografisch gesalzenes Hash deines Passworts (das Passwort selbst wird zu keinem Zeitpunkt im Klartext gespeichert). Zusätzlich speichern wir den von dir gewählten Tarif sowie das Erstellungsdatum des Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden für die Dauer des Kontos gespeichert und nach dessen Löschung entfernt (siehe Ziffer 10).

5. Portfolio-Daten

Die von dir im Dashboard erfassten Daten - insbesondere Wertpapier-Positionen, Aktivitäten (Käufe, Verkäufe, Dividenden), Cash-Konten sowie zugehörige Notizen und Einstellungen - werden serverseitig in deinem persönlichen, von anderen Nutzern getrennten Datenbereich gespeichert. Andere Nutzer haben darauf keinen Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vertraglich geschuldeten Leistung). Die Daten verbleiben, bis du sie löschst oder dein Konto entfernst.

6. Cookies, lokale Speicherung & externe Inhalte

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und betreiben kein zweck­fremdes Profiling. Beim ersten Besuch fragen wir deine Auswahl zu optionalen externen Inhalten über einen Cookie-Banner ab; deine Entscheidung kannst du jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

Technisch notwendig (ohne Einwilligung): Nach der Anmeldung verwenden wir ein technisch notwendiges Session-Cookie, um dich wiederzuerkennen, sowie ein zweites Cookie, das lediglich vermerkt, dass eine Sitzung besteht - ohne jede Kennung. Es sorgt dafür, dass dir auf talantor.de gleich der Link zum Dashboard statt „Anmelden" angezeigt wird; mit deiner Abmeldung wird es wieder gelöscht. Wenn du die Sprache umschaltest, merkt sich ein weiteres Cookie deine Sprachwahl. Deine im Cookie-Banner getroffene Auswahl selbst halten wir ebenfalls in einem technisch notwendigen Cookie fest - gültig für talantor.de samt Subdomains und für 12 Monate, damit wir dich nicht auf jeder Subdomain erneut fragen müssen. Zusätzlich speichern wir im lokalen Speicher (localStorage) deines Browsers ausschließlich deine eigenen Einstellungen - etwa das gewählte Design (hell/dunkel), den zuletzt genutzten Zeitraum und die Ansichts­einstellungen. Diese Angaben verlassen deinen Browser nicht und sind für die Bereitstellung des von dir angeforderten Dienstes erforderlich.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Externe Firmenlogos (Einwilligung): Das Laden der Firmenlogos erfolgt über einen externen Logo-Dienst (siehe Ziffer 7); dabei wird deine IP-Adresse an dessen Server übertragen. Da hierbei keine Informationen auf deinem Gerät gespeichert oder ausgelesen werden, ist § 25 TDDDG nicht einschlägig. Wir laden die Logos dennoch nur, wenn du im Cookie-Banner oder in den „Cookie-Einstellungen" eingewilligt hast. Ohne Einwilligung zeigen wir stattdessen neutrale farbige Initialen an; es werden dann keine Daten an den Dienst übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) - über den Link „Cookie-Einstellungen" im Footer. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

7. Externe Dienste & Empfänger

Marktdaten & News: Kurs-, Dividenden- und Nachrichtendaten (inkl. der in der News-Ansicht angezeigten Vorschaubilder) werden über unseren Server von Yahoo Finance abgerufen und ausgeliefert. Die Anfragen stellt unser Server - nicht dein Browser -, sodass deine IP-Adresse dabei nicht an den Datenanbieter übermittelt wird. Verlinkte Originalartikel öffnest du selbst; dabei gelangst du auf die Website des jeweiligen Anbieters, für deren Inhalte und Datenverarbeitung wir nicht verantwortlich sind.

Firmenlogos: Logos von Wertpapieren werden vom Logo-Dienst Elbstream bereitgestellt und über dessen Content-Delivery-Network ausgeliefert. Beim Laden eines Logos wird deine IP-Adresse technisch bedingt an dieses CDN übermittelt. Die Logos laden wir nur mit deiner Einwilligung (siehe Ziffer 6); du kannst sie jederzeit über die „Cookie-Einstellungen" im Footer widerrufen, dann zeigen wir farbige Initialen und es werden keine Daten an den Dienst übertragen.

Zahlungsabwicklung (Stripe): Buchst du einen kostenpflichtigen Tarif oder startest die kostenlose Testphase, wickeln wir Zahlung und Abo-Verwaltung über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Der Bezahlvorgang läuft auf einer von Stripe gehosteten Seite: Zahlungsdaten wie Kartennummern erhalten und speichern wir nicht. An Stripe übermittelt werden deine E-Mail-Adresse, eine interne Kennung deines Kontos sowie der gewählte Tarif; Stripe verarbeitet darüber hinaus die von dir dort eingegebenen Zahlungs- und Rechnungsdaten und technische Daten zur Betrugsprävention. Von Stripe zurück erhalten wir die Kunden- und Abonnement-Kennung, den Abo-Status, den gebuchten Tarif und das Ende der laufenden Abrechnungsperiode - genug, um deinen Tarif freizuschalten, nicht mehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des kostenpflichtigen Vertrags) sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO (handels- und steuerrechtliche Pflichten, Betrugsprävention). Drittlandübermittlung: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Einzelheiten: stripe.com/de/privacy. Speicherdauer: Abrechnungsrelevante Daten bewahren wir für die gesetzlichen Fristen auf (i. d. R. 10 Jahre, § 147 AO / § 257 HGB).

E-Mail-Versand: Für Bestätigungs- und Service-E-Mails (E-Mail-Bestätigung, Passwort zurücksetzen, Willkommensnachricht, Bestell- und Kündigungsbestätigung sowie die von dir abonnierten Zusammenfassungen) verarbeiten wir deine E-Mail-Adresse und den Nachrichteninhalt. Der Versand erfolgt über den Mailserver unseres Hosting- bzw. E-Mail-Dienstleisters, der als Auftragsverarbeiter nach Art. 28 DSGVO gebunden ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Transaktions-E-Mails, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Zusammenfassungs-E-Mails.

8. Zusammenfassungs-E-Mails

In den Einstellungen kannst du freiwillig regelmäßige Zusammenfassungen deines Portfolios (wöchentlich, monatlich, quartalsweise oder jährlich) abonnieren. Sie sind standardmäßig ausgeschaltet; ohne deine ausdrückliche Aktivierung senden wir sie nicht. Für den Versand werten wir deine im Konto gespeicherten Aktivitäten und die zugehörigen Kursdaten aus und übermitteln das Ergebnis an deine E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen - über den Abmeldelink in jeder dieser E-Mails oder in den Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Kündigungsformular & Fehlermeldungen

Kündigungsformular: Das gesetzlich vorgeschriebene Kündigungsformular (§ 312k BGB) erfordert Angaben zu deiner Person und zum Vertrag - Vor- und Nachname, Anschrift, Art des Vertrags und der Kündigung sowie optional E-Mail-Adresse und Kundennummer. Wir speichern diese Angaben, um die Kündigung zuordnen, bestätigen und nachweisen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsbeendigung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Nachweispflicht). Speicherdauer: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.

Fehler melden: Meldest du aus der Anwendung heraus einen Fehler, verarbeiten wir deine Beschreibung, technische Angaben zu Browser und Ansicht sowie - nur wenn du sie ausdrücklich anfügst - einen Screenshot. Bitte achte darauf, welche Inhalte ein Screenshot zeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung). Die Meldungen werden gelöscht, sobald sie bearbeitet sind.

10. Speicherdauer & Löschung

Du kannst dein Konto jederzeit selbst in deinem Profil löschen. Mit der Löschung werden dein Konto und deine Portfolio-Daten unwiderruflich entfernt. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben hiervon unberührt.

11. Deine Rechte

Dir stehen nach der DSGVO gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an kontakt@talantor.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (LDA), Promenade 27, 91522 Ansbach.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unseres Angebots oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar.