Datenschutzerklärung

Stand: 2026

1. Verantwortlicher

2. Welche Daten wir verarbeiten

Bei der Nutzung dieses Angebots verarbeiten wir folgende personenbezogene Daten:

• Kontodaten: E-Mail-Adresse und Passwort (nur als Hash gespeichert, nie im Klartext) bei Registrierung.
• Nutzungsdaten: von dir angelegte Watchlists, gespeicherte Screener-Filter sowie welche Aktien du im laufenden Monat aufgerufen hast (zur Kontingent-Ermittlung im kostenlosen Plan).
• Technische Daten: IP-Adresse und Zeitpunkt fehlgeschlagener Login-Versuche (zum Schutz vor automatisierten Angriffen, wird zeitnah wieder gelöscht).
• Zahlungsdaten: nur falls du ein kostenpflichtiges Abo abschließt — die Zahlungsabwicklung übernimmt dann vollständig unser Zahlungsdienstleister Stripe (siehe Punkt 6). Kartendaten laufen nie über unsere eigenen Server.

3. Zweck und Rechtsgrundlage der Verarbeitung

• Bereitstellung und Betrieb deines Nutzerkontos sowie der Screener-Funktionen — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Schutz vor Missbrauch und unbefugtem Zugriff (Login-Rate-Limiting) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
• Abwicklung kostenpflichtiger Abonnements — Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie ein, das dich nach dem Login angemeldet hält (HttpOnly, SameSite=Lax, bei HTTPS zusätzlich Secure). Dieses Cookie ist für den Betrieb der Seite erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und bedarf keiner gesonderten Einwilligung. Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies und binden keine Drittanbieter-Analysewerkzeuge ein.

5. Hosting

Diese Anwendung wird bei Fly.io (Fly.io, Inc., 525 Brannan St, San Francisco, CA, USA) auf einem Server in Frankfurt am Main betrieben. Der Serverstandort und damit die Datenverarbeitung liegen innerhalb der EU; da Fly.io als Unternehmen in den USA ansässig ist, kann im Rahmen der Auftragsverarbeitung ein Datentransfer in die USA nicht vollständig ausgeschlossen werden. Fly.io verpflichtet sich vertraglich (Data Processing Addendum, EU-Standardvertragsklauseln) zur Einhaltung eines angemessenen Datenschutzniveaus.

6. Zahlungsdienstleister Stripe

Sofern ein kostenpflichtiger Plan gebucht wird, erfolgt die Zahlungsabwicklung über Stripe (Stripe Payments Europe, Ltd., Irland). Stripe verarbeitet die dafür notwendigen Zahlungsdaten eigenverantwortlich als getrennter Verantwortlicher; es gilt zusätzlich die Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

7. Externe Marktdaten

Kurs- und Fundamentaldaten werden aus öffentlich zugänglichen Quellen (u. a. Yahoo Finance, SEC EDGAR) bezogen. Dabei werden keine personenbezogenen Daten von dir an diese Quellen übermittelt — die Abfrage erfolgt serverseitig unabhängig von deiner Nutzung.

8. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Nach einer Löschanfrage (siehe Punkt 9) werden deine Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Fehlgeschlagene Login-Versuche werden nur kurzzeitig zur Missbrauchserkennung vorgehalten.

9. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Wende dich dafür einfach an support@pak-shops.de. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. dem Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.

10. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt.