Datenschutzerklärung

Verantwortlicher

Oscar Rojas et al

Quartiersweg 7, 10829 Berlin, Deutschland

contact@insightfol.io

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Erhobene Daten

Wartelistenregistrierungen: Vollständiger Name, E-Mail-Adresse, Sprachwahl und technische Metadaten (Seitenpfad, Query-String, Referrer, User Agent, Zeitstempel).

Kontoregistrierungen: E-Mail-Adresse, gehashtes Passwort und Zeitstempel der Zustimmung zu AGB und Datenschutzerklärung.

IBKR-Kontodaten (nur Mitgliederbereich): Bei Verknüpfung Ihres IBKR-Kontos über SnapTrade erhalten wir Lesezugriff auf Kontokennungen, Salden und Positionen. Wir speichern diese Daten nicht dauerhaft über die Dashboard-Darstellung hinaus.

Rechtsgrundlagen (DSGVO Art. 6)

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Wartelistenregistrierung und Cookie-Einwilligung.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Kontoregistrierung, IBKR-Verknüpfung und Bereitstellung des Rechnerdienstes.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Sicherheitsprotokollierung und Betrugsprävention.

Drittanbieter-Auftragsverarbeiter

Amazon Web Services (AWS) — Hosting, Auslieferung statischer Assets (S3 + CloudFront) und transaktionaler E-Mail-Versand (SES). Alle eingesetzten AWS-Dienste sind in der Region eu-central-1 (Frankfurt) konfiguriert; Ihre Daten verlassen für diese Dienste nicht den Europäischen Wirtschaftsraum (EWR). AWS ist Auftragsverarbeiter im Sinne einer Datenverarbeitungsvereinbarung.

SnapTrade Inc. – Lesezugriff auf Ihr IBKR-Konto (nur Mitgliederbereich). SnapTrade ist ein kanadisches Unternehmen mit Infrastruktur in Nordamerika. Daten können außerhalb des EWR verarbeitet werden; wir stützen uns auf Standardvertragsklauseln (SCCs) als geeignete Schutzmaßnahme.

Stripe Payments Europe Ltd. — Abrechnung des Abonnements und einmaliger Zahlungen. Kartendaten werden ausschließlich von Stripe verarbeitet; wir sehen Ihre Kartennummer nie. Für den Kundendatensatz (E-Mail, Tarif, Rechnungsland) sind wir gemeinsam Verantwortliche im Sinne Art. 26 DSGVO. Datenübermittlungen außerhalb des EWR erfolgen auf Grundlage von SCCs.

Plausible Analytics (Plausible Insights OÜ) — Web-Analytik nach dem Privacy-by-Design-Prinzip. Plausible wird innerhalb der EU gehostet, setzt keine Cookies, speichert keine personenbezogenen Daten und verfolgt Besucher weder über Sitzungen noch Websites hinweg. Es werden weder IP-Adressen, Fingerprints noch persistente Kennungen gespeichert.

Databento Inc. — Marktdaten-Feed für die Box-Spread-Quotierung. Databento erhält keinerlei personenbezogene Daten — nur anonyme Server-zu-Server-Anfragen für Optionsketten und Snapshots.

Google LLC (Google Identity Services) — Optionale Anmeldung mit Google. Das Google-Sign-In-Skript wird nur auf Login- und Signup-Seiten geladen, und Token werden erst nach Klick auf den Google-Button übermittelt. Datenübermittlungen in die USA sind durch Googles SCCs und das EU-US Data Privacy Framework abgedeckt.

Wir verkaufen keine personenbezogenen Daten. Wir nutzen Ihre Daten nicht für gezielte Werbung. Wir laden im normalen Betrieb weder Google Fonts noch Google Analytics noch ein anderes Drittanbieter-CDN, das Ihre IP-Adresse an einen externen Dienst übermitteln würde.

Cookies

Wir setzen ausschließlich strikt erforderliche Cookies: ein Session-Cookie nach dem Login, ein CSRF-Cookie zur Absicherung von Formularen sowie funktionale Cookies, die Ihre Sprache und Währungswahl speichern. Keines dieser Cookies verfolgt Sie über andere Websites hinweg, und keines dient Werbe- oder Analysezwecken — unser Analyse-Dienstleister Plausible ist Cookie-frei.

Da keine nicht-erforderlichen Cookies gesetzt werden, ist nach ePrivacy-Richtlinie kein Cookie-Banner erforderlich.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Zur Ausübung Ihrer Rechte wenden Sie sich an contact@insightfol.io. Wir antworten innerhalb von 30 Tagen.

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.

Letzte Aktualisierung: Mai 2026