⚠ ENTWURF. Diese Datenschutzerklärung wurde auf Basis der tatsächlich im Code vorhandenen Datenverarbeitungen erstellt, ist aber (wie Impressum/AGB/Widerruf) noch nicht anwaltlich geprüft. Vor dem produktiven Live-Betrieb mit echten Nutzerdaten sollte sie von einer fachkundigen Person geprüft werden - insbesondere die Rechtsgrundlagen und Speicherfristen im Detail.

Datenschutzerklärung

Stand: 18.08.2026

1. Verantwortlicher

Werner Brand
Knollengraben 37
88212 Ravensburg
Deutschland
E-Mail: stockscreener.impressum@br4nd.org

InnerCapital ist ein privates, nicht-kommerzielles Projekt (siehe Impressum). Es gibt keinen Datenschutzbeauftragten, da die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO) nicht erfüllt sind.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der jeweils genutzten Funktion erforderlich ist (Datensparsamkeit) und auf einer der folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO beruht:

Vertragserfüllung (lit. b): Kontoführung, Depot-/ Portfolio-Funktionen, Abo-Abwicklung.
Einwilligung (lit. a): optionale Funktionen wie Bankanbindung, Telegram-/Discord-Benachrichtigungen, Analyse-Cookies (Google Analytics) - jederzeit widerrufbar.
Berechtigtes Interesse (lit. f): Server-Logfiles zur Betriebssicherheit, Betrugs-/Missbrauchsprävention.
Rechtliche Verpflichtung (lit. c): steuer-/ handelsrechtliche Aufbewahrungspflichten bei Zahlungsdaten.

3. Hosting & Server-Logfiles

Die Anwendung läuft auf einem in Deutschland gehosteten Server. Bei jedem Seitenaufruf werden vom Server automatisch technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) kurzzeitig in Logdateien erfasst, um Angriffe/Missbrauch zu erkennen und die technische Stabilität sicherzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Konto, Registrierung & Zwei-Faktor-Authentifizierung

Bei der Registrierung verarbeiten wir Benutzername, E-Mail-Adresse und ein sicher gehashtes Passwort (kein Klartext-Passwort wird gespeichert). Die Anmeldung erfolgt über ein Sitzungs-Cookie.

Die Zwei-Faktor-Authentifizierung (Pflicht für jedes Konto) speichert je nach gewählter Methode entweder ein TOTP-Secret (Authenticator-App) oder einen WebAuthn/Passkey-Public-Key. Beides ist ausschließlich zur Anmeldebestätigung nutzbar und wird nicht für andere Zwecke verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Kontosicherheit).

5. Depot-, Portfolio- und Bankdaten

Wer die Depot-/Portfolio-Funktionen nutzt, gibt freiwillig Positions-, Transaktions- und ggf. Kontostandsdaten ein - entweder manuell oder über eine optionale Bankanbindung (FinTS/HBCI, comdirect, Scalable Capital, Interactive Brokers, sowie Krypto-Börsen-APIs). Zugangsdaten für diese Anbindungen werden verschlüsselt in der Datenbank abgelegt (AES-Verschlüsselung, der Schlüssel liegt getrennt von der Datenbank in der Server-Konfiguration) und ausschließlich zum automatisierten Abruf der eigenen Kontobewegungen verwendet. Diese Funktion ist rein optional und muss aktiv eingerichtet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

6. KI-gestützte Funktionen

Einzelne Funktionen (u.a. Kursanalysen bei auffälligen Kursbewegungen, Kauf-/Verkaufsempfehlungen, KI-Spartipps, der KI-Finanznachrichten-Blog, Sport-/Ernährungs-Empfehlungen) nutzen externe KI-Anbieter zur Texterzeugung/-analyse: Google Gemini, Groq, Anthropic (Claude) und OpenAI, jeweils als Teil einer Fallback-Kette. Dabei werden die für die jeweilige Anfrage nötigen fachlichen Daten (z.B. Kursverlauf, anonymisierte Kennzahlen aus der eigenen Cashflow-Planung) an den jeweiligen Anbieter übermittelt - nach aktuellem Stand ohne direkten Klarnamen-Personenbezug. Die Anbieter verarbeiten diese Anfragen nach ihren eigenen Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der gewählten Funktion).

7. Zahlungsabwicklung

Kostenpflichtige Abos werden über PayPal abgewickelt (perspektivisch zusätzlich über Adyen). Zahlungsdaten (z.B. Zahlungsmittel, Rechnungsadresse) werden direkt vom jeweiligen Zahlungsdienstleister verarbeitet; wir erhalten nur den Abo-/Zahlungsstatus zurück, keine vollständigen Zahlungsmitteldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung, steuerrechtliche Aufbewahrungspflichten).

8. E-Mail-Versand & optionale Benachrichtigungen

Für Konto-bezogene E-Mails (Registrierungsbestätigung, Sicherheits- hinweise, Newsletter falls abonniert) nutzen wir einen SMTP- E-Mail-Versanddienst. Wer optionale Telegram- oder Discord- Benachrichtigungen selbst einrichtet, übermittelt die dafür nötigen Zugangsdaten (z.B. Chat-ID) an den jeweiligen Messenger-Anbieter - diese Funktion ist rein optional und selbst konfiguriert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

9. Externe Marktdaten- und Rezept-Anbieter

Zur Anzeige von Kursen, Unternehmensdaten, Nachrichten und (bei Nutzung der Ernährungsfunktion) Rezeptvorschlägen rufen wir Daten von externen Anbietern ab (u.a. Finnhub, Financial Modeling Prep, Alpha Vantage, Twelve Data, EODHD, SEC EDGAR, Edamam, Spoonacular). Hierbei werden in der Regel keine personenbezogenen Daten der Nutzer an diese Anbieter übermittelt - es handelt sich um den Abruf öffentlicher Markt- bzw. Rezeptdaten durch unseren Server.

10. Cookies & Google Analytics

Wir verwenden technisch notwendige Cookies für die Login-Sitzung, den Schutz vor Formular-Fälschung (CSRF) und die Sprachauswahl. Diese sind für den Betrieb der Seite erforderlich und können nicht abgewählt werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am technischen Betrieb).

Nur mit deiner ausdrücklichen Einwilligung setzen wir zusätzlich Google Analytics 4 ein, um anonymisierte Nutzungsstatistiken (z.B. welche Seiten wie oft aufgerufen werden) zu erheben. Dabei wird die IP-Adresse gekürzt/anonymisiert übertragen, es findet keine Verknüpfung mit deinem Nutzerkonto statt, und es werden keine Werbe-/Marketing-Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß widerrufen oder erteilen.

11. Speicherdauer

Kontobezogene Daten (Konto, Depots, Einstellungen) speichern wir, bis das Konto gelöscht wird. Server-Logfiles werden kurzfristig rotierend überschrieben. Zahlungsbezogene Daten unterliegen den gesetzlichen handels-/steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre). Das Analytics-Consent-Cookie wird nach einem Jahr automatisch ungültig und die Einwilligung erneut abgefragt.

12. Deine Rechte

Du hast nach Art. 15-21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, ein Recht auf Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Wende dich dazu an die oben genannte E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z.B. beim Landesbeauftragten für den Datenschutz Baden-Württemberg.

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden gehasht, niemals im Klartext gespeichert. Zugangsdaten für Bankanbindungen/Broker werden zusätzlich mit einem eigenständigen, von der Datenbank getrennt aufbewahrten Schlüssel verschlüsselt.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung durch neue Funktionen ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.