Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von analyzevisual.app („die App") gemäß DSGVO.

1. Verantwortlicher

Daniel Keller
Primelweg 9, 88662 Überlingen, Deutschland
E-Mail: daniel.keller980@gmail.com

2. Welche Daten wir verarbeiten

• Kontodaten: Benutzername und E-Mail-Adresse. Dein Passwort wird ausschließlich als kryptografischer scrypt-Hash gespeichert – niemals im Klartext.
• Sitzungs-Cookie: Ein technisch notwendiges HttpOnly-Cookie (SameSite=Lax) hält deine Anmeldung aufrecht. Es dient nicht der Analyse oder Werbung.
• Nutzungsdaten: Tageszähler für Analysen und Exporte zur Durchsetzung der Plan-Limits. Server-Protokolle können IP-Adresse, Zeitpunkt und angefragte Ressource enthalten.
• Profil/Branding: Optionaler Handle und Avatar-URL, die du selbst hinterlegst.
• Reichweitenmessung (first-party): Wir messen Aufrufe und Klicks cookielos auf unseren eigenen Servern. Keine Analyse-Cookies, keine Profile, keine Weitergabe an Analytics-Anbieter. Gespeichert werden nur Tagesaggregate (Seite, Kampagne, Ereignis). Die IP-Adresse wird nicht abgelegt, sondern nur tagesweise gehasht, um Mehrfachbesuche grob zu zählen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung des Angebots. Die „Do Not Track"-Einstellung deines Browsers wird respektiert.

3. Empfänger / Drittanbieter

• EODHD (Unicorn Data Services SAS, Frankreich): liefert die Fundamentaldaten. Beim Abruf einer Analyse wird der angefragte Ticker serverseitig an EODHD übermittelt (Anbieter mit Sitz in der EU).
• eToro: liefert Kurs- und Marktdaten sowie — bei verknüpftem eToro-Konto — Portfoliodaten. Beim Abruf werden Ticker bzw. Instrument-Kennungen serverseitig an eToro übermittelt; deine IP-Adresse wird dabei nicht weitergegeben.
• Stripe: nur bei Abschluss von Premium zur Zahlungsabwicklung. Zahlungsdaten werden direkt von Stripe verarbeitet; wir speichern keine Kartendaten.
• Bild-Proxy: Unternehmens-Logos und Avatare werden serverseitig geladen und ausgeliefert; deine IP-Adresse wird dabei nicht an die Bildquelle weitergegeben.
• Google Fonts: die Schriftart „Inter" wird über das Google-Fonts-CDN geladen; dabei kann deine IP-Adresse an Google übertragen werden.

4. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Nutzung; berechtigtes Interesse (lit. f) für Sicherheit, Missbrauchsprävention und Limit-Durchsetzung; soweit einschlägig deine Einwilligung (lit. a).

5. Speicherdauer

Kontodaten speichern wir bis zur Löschung deines Kontos. Protokolldaten werden nur kurzfristig vorgehalten. Tageszähler werden täglich zurückgesetzt. Reichweiten-Aggregate werden höchstens 90 Tage aufbewahrt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde. Wende dich dafür an die oben genannte Kontaktadresse.

Privacy Policy

This notice explains how personal data is processed when using analyzevisual.app (“the app”) under the GDPR.

1. Controller

Daniel Keller
Primelweg 9, 88662 Überlingen, Germany
Email: daniel.keller980@gmail.com

2. Data we process

• Account data: username and email address. Your password is stored only as a cryptographic scrypt hash — never in plain text.
• Session cookie: a strictly necessary HttpOnly cookie (SameSite=Lax) keeps you signed in. It is not used for analytics or advertising.
• Usage data: daily counters for analyses and exports to enforce plan limits. Server logs may contain IP address, timestamp and requested resource.
• Profile/branding: the optional handle and avatar URL you provide yourself.
• Audience measurement (first-party): we measure views and clicks cookieless on our own servers. No analytics cookies, no profiles, no third-party analytics vendor. We store daily aggregates only (page, campaign, event). IP addresses are not stored; a daily hash is used solely to count repeat visits. Legal basis: legitimate interest (Art. 6(1)(f) GDPR) in improving the service. Your browser's "Do Not Track" setting is honoured.

3. Recipients / third parties

• EODHD (Unicorn Data Services SAS, France): provides the fundamental data. When you run an analysis the requested ticker is sent server-side to EODHD (EU-based provider).
• eToro: provides price/market data and — if you link your eToro account — portfolio data. Tickers and instrument identifiers are sent server-side to eToro; your IP address is not shared.
• Stripe: only when subscribing to Premium, for payment processing. Payment data is handled directly by Stripe; we store no card data.
• Image proxy: company logos and avatars are loaded and served server-side; your IP address is not passed to the image source.
• Google Fonts: the “Inter” font is loaded via the Google Fonts CDN; your IP address may be transmitted to Google.

4. Legal bases

Performance of a contract (Art. 6(1)(b) GDPR) for account and usage; legitimate interest (f) for security, abuse prevention and limit enforcement; your consent (a) where applicable.

5. Retention

Account data is kept until you delete your account. Log data is retained only briefly. Daily counters reset each day. Reach aggregates are kept for at most 90 days.

6. Your rights

You have the right to access, rectification, erasure, restriction, data portability and objection, as well as to lodge a complaint with a supervisory authority. Contact the address above to exercise these rights.