Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von analyzevisual.app („die App“) gemäß DSGVO. Stand: November 2026.

1. Verantwortlicher

Daniel Keller
Primelweg 9, 88662 Überlingen, Deutschland
E-Mail: daniel.keller980@gmail.com

2. Anmeldung mit eToro

Die App kennt keine eigenen Passwörter. Du meldest dich über „Mit eToro anmelden“ (OpenID Connect) an. Dabei übermittelt eToro an uns eine pseudonyme Konto-Kennung, deinen eToro-Username, deinen Anzeigenamen, dein Profilbild und deine Sprache sowie ein Zugriffs-Token mit der Freigabe etoro-public:real:read (Lesezugriff auf Portfolio und Performance). Wir können mit diesem Token weder handeln noch posten noch Geld bewegen. Tokens werden auf unserem Server verschlüsselt (AES-256-GCM) gespeichert und bei Konto-Löschung bei eToro widerrufen.

3. Welche Daten wir verarbeiten

• Kontodaten: eToro-Kennung, Username, Anzeigename, Profilbild-URL, Sprache, deine Einstellungen (Theme, Sprache der Grafiken, Benchmark, Handle).
• Portfoliodaten: offene Positionen, Gewichte, Beträge, Einstiegskurse und -daten sowie die Performance-Historie deines eToro-Kontos. Sie werden beim Öffnen der App von eToro geladen, bis zu 30 Minuten im Arbeitsspeicher des Servers zwischengespeichert und nicht dauerhaft gespeichert.
• Sitzungs-Cookie: ein technisch notwendiges HttpOnly-Cookie (SameSite=Lax) hält deine Anmeldung aufrecht (30 Tage). Es dient nicht der Analyse oder Werbung.
• Server-Protokolle: können IP-Adresse, Zeitpunkt und angefragte Ressource enthalten und werden nur kurzfristig vorgehalten.
• Lokaler Speicher im Browser: App-Sprache, App-Theme, Verdikt-Einstellung und deine Studio-Eingaben (z. B. Thesen, eigene Termine). Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen (kein Tracking).

Wir setzen keine Reichweitenmessung, keine Analyse-Cookies und keine Werbe-Tracker ein.

4. Empfänger / Drittanbieter

• eToro (eToro Group): Anmeldung, Portfolio-, Performance- und Marktdaten. Beim Abruf werden Instrument-Kennungen serverseitig an eToro übermittelt; deine IP-Adresse wird dabei nicht weitergegeben.
• Railway (Hosting, USA/EU-Regionen): Betrieb des Servers. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
• Bild-Proxy: dein eToro-Profilbild wird serverseitig geladen und ausgeliefert; deine IP-Adresse wird nicht an die Bildquelle weitergegeben.
• MCP-Schlüssel: wenn du in den Einstellungen einen Schlüssel erzeugst, speichern wir nur seinen Hash. Damit kann deine KI das Portfolio lesen und Bilder erzeugen. Handeln und Posten sind damit nicht möglich.

Schriftarten werden von unserem eigenen Server ausgeliefert; es werden keine externen Font- oder Script-Dienste eingebunden.

5. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Nutzung; berechtigtes Interesse (lit. f) für Sicherheit und Missbrauchsprävention.

6. Speicherdauer

Kontodaten speichern wir bis zur Löschung deines Kontos (Einstellungen → „Konto löschen“). Portfoliodaten werden nur zwischengespeichert. Protokolldaten werden nur kurzfristig vorgehalten.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde. Wende dich dafür an die oben genannte Kontaktadresse.

Privacy Policy

This notice explains how personal data is processed when using analyzevisual.app (“the app”) under the GDPR. Last updated: November 2026.

1. Controller

Daniel Keller
Primelweg 9, 88662 Überlingen, Germany
Email: daniel.keller980@gmail.com

2. Sign-in with eToro

The app has no passwords of its own. You sign in via “Sign in with eToro” (OpenID Connect). eToro then sends us a pseudonymous account identifier, your eToro username, display name, profile picture and language, plus an access token with the permission etoro-public:real:read (read access to portfolio and performance). This token cannot trade, post or move money. Tokens are stored encrypted on our server (AES-256-GCM) and revoked at eToro when you delete your account.

3. Data we process

• Account data: eToro identifier, username, display name, profile picture URL, language, your settings (theme, visual language, benchmark, handle).
• Portfolio data: open positions, weights, amounts, entry prices and dates, and the performance history of your eToro account. Loaded from eToro when you open the app, cached in server memory for up to 30 minutes, never stored permanently.
• Session cookie: a strictly necessary HttpOnly cookie (SameSite=Lax) keeps you signed in (30 days). Not used for analytics or advertising.
• Server logs: may contain IP address, timestamp and requested resource; retained only briefly.
• Browser local storage: app language, app theme, verdict setting and your Studio inputs (e.g. theses, own dates). This data stays on your device and is not sent to us (no tracking).

We use no audience measurement, no analytics cookies and no advertising trackers.

4. Recipients / third parties

• eToro (eToro Group): sign-in, portfolio, performance and market data. Instrument identifiers are sent server-side to eToro; your IP address is not shared.
• Railway (hosting, US/EU regions): operates the server under a data processing agreement.
• Image proxy: your eToro profile picture is loaded and served server-side; your IP address is not passed to the image source.
• MCP key: if you generate a key in Settings, we store only its hash. Your AI can use it to read the portfolio and render images. It cannot trade or post.

Fonts are served from our own server; no external font or script services are embedded.

5. Legal bases

Performance of a contract (Art. 6(1)(b) GDPR) for account and usage; legitimate interest (f) for security and abuse prevention.

6. Retention

Account data is kept until you delete your account (Settings → “Delete account”). Portfolio data is only cached. Log data is retained only briefly.

7. Your rights

You have the right to access, rectification, erasure, restriction, data portability and objection, as well as to lodge a complaint with a supervisory authority. Contact the address above to exercise these rights.