Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet dabei Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite) in Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Das Hosting erfolgt in der EU-Region (Daten auf EU-Servern). Vercel Inc. ist ein US-Unternehmen und für etwaige Übermittlungen in die USA unter dem EU-US Data Privacy Framework zertifiziert.

Die Cashflow Engine App / Workbench (wb.cashflowengine.io) und die zugehörige API (api.cashflowengine.io) werden mit einem Vercel-Frontend und einer Railway Corp.-API betrieben und nutzen Supabase Inc.als Datenbank- und Authentifizierungsdienst, ergänzt um die in Abschnitt 10 („Workbench“) genannten zusätzlichen Dienste. Die Datenverarbeitung erfolgt in der EU-Region (Daten auf EU-Servern); die Anbieter sind US-Unternehmen und für etwaige Rest-Übermittlungen unter dem EU-US Data Privacy Framework zertifiziert.

Die auf dieser Website verwendeten Schriftarten (Exo 2, Poppins) werden über next/font lokal eingebunden und über das Vercel CDN ausgeliefert. Ein direkter Kontakt zu Google-Servern durch den Browser des Nutzers findet nicht statt.

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig für den Betrieb der Seite (z.B. Spracheinstellung, Consent-Status). Andere Cookies dienen der Analyse deines Nutzerverhaltens.

Cookie Consent Banner

Beim ersten Besuch unserer Website wird dir ein Cookie Consent Banner angezeigt. Analyse-Cookies (insbesondere Google Analytics 4) werden erst nach deiner ausdrücklichen Einwilligung gesetzt. Ohne deine Zustimmung findet kein Tracking statt (Opt-In-Verfahren).

Das Consent Management wird über eine eigene, in die Website integrierte Lösung bereitgestellt. Dein Einwilligungsstatus wird in einem Cookie gespeichert und bei jedem Besuch geprüft.

Deine Einwilligung widerrufen

Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookies in deinem Browser löschst. Beim nächsten Besuch wird dir der Consent Banner erneut angezeigt.

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse deiner Benutzung der Website ermöglichen.

Die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiviert. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen: Google Datenschutz

Wenn du unseren Newsletter abonnierst, werden deine E-Mail-Adresse und ggf. dein Name an Beehiiv (Beehiiv Inc., 228 Park Ave S, New York, NY 10003, USA) übermittelt. Beehiiv ist unser Newsletter-Dienstleister.

Double Opt-In

Die Anmeldung zum Newsletter erfolgt in einem sog. Double-Opt-In- Verfahren. Du erhältst nach der Anmeldung eine E-Mail, in der du gebeten wirst, deine Anmeldung zu bestätigen. Erst nach Bestätigung wird deine E-Mail-Adresse aktiv in den Verteiler aufgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Du kannst den Newsletter jederzeit abbestellen. In jedem Newsletter findest du einen Abmelde-Link.

Beehiiv ist unter dem EU-US Data Privacy Framework zertifiziert.

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, werden die von dir mitgeteilten Daten (E-Mail-Adresse, ggf. Name und Nachricht) von uns gespeichert, um dein Anliegen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Die Cashflow Engine Workbench ist unser kostenpflichtiges Analyse- und Portfolio-Werkzeug. Für ihren Betrieb setzen wir zusätzlich zu den unter Hosting genannten Diensten die folgenden Verarbeiter ein. Für Nutzer aus dem EWR werden nicht notwendige Dienste (Analyse, Marketing, Session-Replay) erst nach Einwilligung aktiviert.

Abonnement & Zahlungsabwicklung (Stripe)

Wir verkaufen das Workbench-Abonnement direkt und setzen dafür Stripe, LLC (USA) als Zahlungsdienstleister ein. Stripe verarbeitet in unserem Auftrag Name, E-Mail- sowie Zahlungs- und Rechnungsdaten, um die Zahlung einzuziehen und Zahlungsbetrug zu verhindern. Die Rechnung stellt Cashflow Engine aus. Stripe, LLC ist unter dem EU-US Data Privacy Framework selbstzertifiziert (siehe Abschnitt 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Produkt- & Funnel-Analyse (PostHog)

Zur Analyse der Produktnutzung verwenden wir PostHog (EU-Cloud, Frankfurt). Erhoben werden pseudonyme Nutzungsereignisse. PostHog wird für EWR-Nutzer ausschließlich nach Einwilligung initialisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Fehler- & Performance-Monitoring (Sentry)

Zur Stabilität und Fehlerbehebung erfassen wir mit Sentry (EU-Region) technische Fehler- und Performancedaten. Personenbezüge (Tokens, E-Mail-Adressen, Trade- und Portfoliodetails) werden vor der Übertragung entfernt. Eine etwaige Session-Replay-Funktion wird nur nach Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. lit. a (Session-Replay).

Conversion-Tracking (Google Ads, Meta)

Bei Werbekampagnen messen wir Conversions serverseitig über Google Ads und die Meta Conversions API. Übertragen werden ausschließlich für die Zuordnung erforderliche, pseudonyme Ereignisdaten; für EWR-Nutzer nur bei erteilter Marketing-Einwilligung (Google Consent Mode). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Broker-Anbindung (SnapTrade)

Nur wenn du dich aktiv dafür entscheidest, dein eigenes Broker-Konto zu verbinden, nutzen wir SnapTrade (Passiv Financial Inc., Kanada) als Auftragsverarbeiter für die Konto-Aggregation. Du authentifizierst dich über SnapTrade direkt bei deinem Broker; wir erhalten, sehen und speichern deine Broker-Zugangsdaten zu keinem Zeitpunkt. SnapTrade übermittelt uns deine Kontodaten (Konten, Salden, Positionen einschließlich Optionspositionen sowie Orders), die wir dir in der Workbench anzeigen.

Wir speichern lediglich eine nutzerbezogene SnapTrade-Kennung und ein Zugriffsgeheimnis, das verschlüsselt gespeichert und niemals an deinen Browser übertragen wird, sowie Verbindungs-Metadaten (Broker-Name, Verbindungsstatus, Zeitpunkt der letzten Synchronisierung). Wir fordern und besitzen keinerlei Berechtigung, Geld oder Vermögenswerte zu bewegen. Du kannst die Verbindung jederzeit trennen; damit erlischt unser Zugriff. Für Kanada besteht ein EU-Angemessenheitsbeschluss, sodass keine zusätzlichen Garantien für die Übermittlung erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung auf deinen Wunsch).

Affiliate-Links (Option Omega, OptionsApp)

Die Workbench verlinkt auf Option Omega (Validierung) und OptionsApp (Ausführung) und kann hierfür eine Provision erhalten. Eine Datenübertragung an diese Anbieter erfolgt erst, wenn du aktiv einen Link aufrufst oder einen Export auslöst; es gelten dann die Datenschutzhinweise des jeweiligen Anbieters.

Einige der von uns eingesetzten Dienstleister sind außerhalb der EU ansässig. Der für den jeweiligen Anbieter maßgebliche Rechtsrahmen — etwa das EU-US Data Privacy Framework (DPF)— ist in der Spalte „Rechtsrahmen“ angegeben. Unser Zahlungsdienstleister Stripe, LLC (USA) ist unter dem DPF selbstzertifiziert und erhält personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz auf dieser Grundlage; soweit die Zertifizierung nicht greift, gelten stattdessen die EU-Standardvertragsklauseln von Stripe (bzw. das UK IDTA).

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Zur Ausübung deiner Rechte wende dich bitte an: terminal@cashflowengine.io

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde richtet sich nach deinem Wohnsitz. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten findest du unter: Datenschutzbehörden in Deutschland

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Darüber hinaus kann eine Speicherung erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft.

Unsere Angebote richten sich ausschließlich an volljährige Personen (18 Jahre und älter). Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass uns Daten einer minderjährigen Person ohne Zustimmung der Erziehungsberechtigten übermittelt wurden, löschen wir diese Daten unverzüglich.

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.