Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit der Nutzung des Investment Copilot ist der im Impressum genannte Betreiber, Daniel Feigenbutz.

Der Investment Copilot ist eine Webanwendung zur strukturierten Verwaltung eigener Investmentinformationen (Watchlists, Depots, Analysen, Zielzonen, Transaktionen). Die Anwendung wird über Vercel ausgeliefert, nutzt Supabase für Authentifizierung und Datenhaltung, Resend als E-Mail-Infrastruktur für den Versand von Anmelde-E-Mails sowie einen KI-Anbieter zur Unterstützung bei der Erfassung von Analyseinhalten. Es findet keine automatische Anbindung an Broker oder Depotbanken statt.

Die Anwendung wird bei Vercel Inc. gehostet. Beim Aufruf der Anwendung verarbeitet Vercel technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, User-Agent) zur Bereitstellung und Absicherung der Infrastruktur. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren Betrieb der Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Vercel Inc. hat seinen Sitz in den USA; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln sowie einer Zertifizierung unter dem EU-U.S. Data Privacy Framework. Die Serverfunktionen der Anwendung sind auf die Vercel-Region Paris (Frankreich) konfiguriert, um die Verarbeitung nahe an unserer Datenbank (siehe Abschnitt 4, Region EU-West-3/ Paris) zu halten.

Für Authentifizierung und Datenhaltung nutzen wir Supabase (Supabase Inc.). Unsere Datenbank läuft in der Supabase-Region EU-West-3 (Paris, Frankreich). Die Anmeldung erfolgt wahlweise per Magic Link (Einmal-Link per E-Mail) oder mit Passwort. Neuregistrierungen sind aktuell deaktiviert — Zugänge werden ausschließlich vom Betreiber eingerichtet.

Supabase speichert dabei: E-Mail-Adresse, verschlüsseltes Passwort (bei Passwort-Login), Zeitpunkte von Anmeldungen sowie technische Session-Informationen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Zugriff auf alle gespeicherten Investmentdaten ist über Datenbankrichtlinien (Row Level Security) strikt auf den jeweils angemeldeten Nutzer beschränkt.

In der Datenbank speichern wir die Inhalte, die du selbst im Investment Copilot anlegst — insbesondere:

• Watchlists und beobachtete Werte
• Depots, Positionen und Transaktionen (Käufe, Teil- und Vollverkäufe)
• Analysen, Quellenangaben, Kauf-/Verkaufszonen und Beobachtungsmarken
• Realisierte Gewinne/Verluste und daraus abgeleitete Auswertungen (Performance, Haltedauer)
• Von dir hinzugefügte Quellen für den Quellenmonitor (z. B. YouTube-Kanäle) und daraus abgeleitete Inbox-Einträge

Diese Daten betreffen ausschließlich deine eigenen Investmentinformationen und werden nicht mit anderen Nutzern geteilt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du im Analyse-Import einen Text einfügst oder einen Screenshot hochlädst, wird dieser Inhalt zur automatisierten Erkennung von Werten, Kurszonen und Analyseinhalten an einen KI-Anbieter übermittelt (technisch konfigurierbar; produktiv im Einsatz ist OpenAI, Modell der GPT-4o-Reihe). Screenshots werden dabei nur für die Dauer der Verarbeitung im Arbeitsspeicher gehalten und nicht dauerhaft auf unseren Servern gespeichert; gespeichert werden die von dir bestätigten, daraus extrahierten Analysedaten (Zonen, Werte, Text).

Solltest du personenbezogene Daten in einem Screenshot oder Text einfügen (z. B. weil ein Name oder Wasserzeichen sichtbar ist), werden auch diese an den KI-Anbieter übermittelt. Wir empfehlen, Screenshots möglichst frei von fremden personenbezogenen Daten zu halten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Auswertung ein von dir aktiv genutztes Kernfeature ist.

Der KI-Anbieter hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln bzw. einer Zertifizierung unter dem EU-U.S. Data Privacy Framework, soweit der jeweilige Anbieter daran teilnimmt.

Kurs- und Instrumentendaten beziehen wir von Marktdaten-Anbietern (u. a. Financial Modeling Prep, OnVista). An diese Anbieter werden ausschließlich technische Anfragen zu Wertpapierkennungen (z. B. Ticker, ISIN, WKN) übermittelt — keine personenbezogenen Daten wie Name oder E-Mail-Adresse.

Für von dir hinzugefügte Quellen (aktuell: YouTube-Kanäle) ruft der Investment Copilot in regelmäßigen Abständen öffentlich verfügbare Feed-Daten ab (Titel, Beschreibung, Vorschaubild, Veröffentlichungsdatum neuer Inhalte) und zeigt sie dir in einer Inbox zur eigenen Sichtung an. Es werden dabei keine Videoinhalte oder Transkripte automatisch abgerufen — die inhaltliche Auswertung eines Videos setzt aktuell voraus, dass du den Text selbst einfügst. Ein automatisierter Abruf von Video-Transkripten ist nicht produktiv im Einsatz.

Anmelde-E-Mails (Magic Link, ggf. Passwort-Zurücksetzen) werden über Supabase Auth mit angebundenem Custom-SMTP über Resend versendet, Absenderadresse login@investment-copilot.net. Dabei wird deine E-Mail-Adresse an Resend übermittelt, um die Nachricht zuzustellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ein automatischer Versand von Watchlist- oder Zielzonen-Alerts per E-Mail ist aktuell nicht produktiv — Zielzonen-Hinweise werden ausschließlich innerhalb der Anwendung angezeigt, wenn du die entsprechende Ansicht aufrufst.

Wir setzen ausschließlich technisch notwendige Cookies zur Aufrechterhaltung deiner angemeldeten Sitzung (gesetzt durch Supabase Auth). Diese sind für den Betrieb der Anwendung erforderlich; ein Einwilligungs-Banner ist dafür nicht erforderlich, da keine Cookies zu Analyse- oder Marketingzwecken eingesetzt werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich verwenden wir lokalen Browser-Speicher (Local Storage) für rein funktionale Zwecke ohne Personenbezug, z. B. den eingeklappten/ausgeklappten Zustand der Seitenleiste oder die von dir gewählte Spaltenreihenfolge im Analysevergleich.

Der Investment Copilot setzt aktuell kein Analytics- oder Tracking-Werkzeug ein (z. B. kein Google Analytics, kein Vercel Analytics, kein Produkt-Tracking). Sollte sich das ändern, wird diese Datenschutzerklärung vorab aktualisiert.

Vercel und Supabase erzeugen im laufenden Betrieb technische Standard-Logs (u. a. Fehlerausgaben, Zugriffszeiten), die der Fehleranalyse und Absicherung dienen. Ein gesondertes externes Logging- oder Monitoring-Werkzeug ist nicht im Einsatz.

Folgende Dienstleister verarbeiten in unserem Auftrag bzw. als eigenständig Verantwortliche personenbezogene Daten:

• Vercel Inc. (USA) — Hosting und Auslieferung der Anwendung.
• Supabase Inc. (USA, Infrastruktur teils in der EU wählbar) — Authentifizierung und Datenbank.
• Resend (USA) — Versand von Anmelde-E-Mails über die verifizierte Domain investment-copilot.net.
• OpenAI bzw. der jeweils konfigurierte KI-Anbieter (USA) — Auswertung von Analysetexten und Screenshots im Analyse-Import.
• Financial Modeling Prep und OnVista — Bereitstellung von Kurs- und Instrumentendaten, ohne Übermittlung personenbezogener Daten.

Mit den Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) auf Basis der jeweils von den Anbietern bereitgestellten Data Processing Addenda.

Mehrere der genannten Dienstleister haben ihren Sitz in den USA bzw. verarbeiten Daten (auch) dort. Soweit keine Angemessenheitsbeschlüsse der EU-Kommission greifen, stützen wir diese Übermittlungen auf die EU-Standardvertragsklauseln und, wo vom jeweiligen Anbieter angeboten, auf dessen Zertifizierung unter dem EU-U.S. Data Privacy Framework. Es werden keine Daten pauschal ausschließlich innerhalb der EU verarbeitet.

Kontobezogene Daten sowie deine Investmentdaten (Watchlists, Depots, Analysen, Transaktionen, Performance-Auswertungen) sowie die über den Quellenmonitor erfassten Inhalte (Abschnitt 8, einschließlich von dir eingefügter Rohtexte) speichern wir, solange dein Zugang besteht, da sie fortlaufend genutzt und historisch ausgewertet werden (u. a. Trade-Historie, Haltedauer, Nachvollziehbarkeit von Analysen). Eine automatische, pauschale Löschfrist ist derzeit nicht implementiert. Nach Löschung deines Zugangs werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technische Logs werden nach den Standardfristen der jeweiligen Infrastrukturanbieter (Vercel, Supabase) automatisch rotiert.

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an support@investment-copilot.net.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde am Sitz des Betreibers: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Du kannst Analysten-E-Mails (z. B. Newsletter mit Kurszielzonen) freiwillig an eine dedizierte Eingangsadresse des Investment Copilot weiterleiten. Als technischer E-Mail-Eingangs- und Webhook-Provider dient Resend: die weitergeleitete Nachricht wird dort empfangen und per signiertem Webhook an den Investment Copilot übergeben. Die Verarbeitung dient ausschließlich deiner persönlichen Analyse innerhalb des Investment Copilot. Es findet keine automatische Veröffentlichung oder Weitergabe der Inhalte an Dritte statt.

Der weitergeleitete Mailtext wird automatisiert strukturiert ausgewertet (Erkennung von Werten, Kurszonen, Richtung, Währung und Datum) — dabei wird der Textinhalt an denselben KI-Anbieter übermittelt wie im Analyse-Import (Abschnitt 6). Die daraus extrahierten Analysen legst du erst nach eigener Prüfung final an; es wird nichts ohne diese Bestätigung importiert. Anhänge werden im aktuellen Stand nicht ausgewertet und nicht gespeichert.

Datensparsamkeit: Es wird nur ein aus der Mail abgeleiteter, normalisierter Klartext gespeichert — kein HTML, keine Mail-Header-Sammlung, keine eingebetteten oder entfernten Ressourcen. Dieser Rohtext wird 7 Tage nach dem erfolgreichen Import automatisch gelöscht; die von dir bestätigte strukturierte Analyse (Werte, Zonen, Text) bleibt erhalten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Weiterleitung ein von dir aktiv genutztes Feature ist. Resend hat seinen Sitz in den USA; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln bzw. einer Zertifizierung unter dem EU-U.S. Data Privacy Framework.

Wir passen diese Datenschutzerklärung an, sobald sich die tatsächliche Datenverarbeitung im Investment Copilot ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.