Datenschutzerklärung

1. Verantwortlicher

Sven Schendel
CRESTARIA
Altenbrucher Landstraße 15a
27478 Cuxhaven
Deutschland
E-Mail: info@crestaria.app

2. Wofür diese Erklärung gilt

Die öffentlich erreichbare Website enthält keine Konten, Zahlungsfunktionen oder frei eingebbaren Formulare. Die App kann je nach Version Konten, Depots, persönliche Analysen oder optionale Nutzungsanalyse anbieten. Nicht freigeschaltete Funktionen verarbeiten keine Daten.

Wir verarbeiten Daten nur, soweit dies für die Bereitstellung von CRESTARIA, die von Ihnen gewünschte Funktion, Sicherheit, Fehleranalyse oder eine rechtliche Pflicht erforderlich ist. Soweit eine Einwilligung erforderlich ist, etwa für die optionale Nutzungsanalyse, holen wir sie vorher ein.

3. Website, Hosting und technische Protokolle

Die öffentliche Website wird mit ChatGPT Sites bereitgestellt. OpenAI kann hierfür technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Betriebssystemdaten, Referrer, Statuscodes sowie Sicherheits- und Fehlermeldungen verarbeiten.

Die App- und Backend-Dienste werden auf Railway betrieben. Auch dort können technisch erforderliche Verbindungs- und Fehlerdaten verarbeitet werden, um die Dienste sicher und stabil zu betreiben. Rechtsgrundlage für diese technischen Protokolle ist Art. 6 Abs. 1 lit. f DSGVO.

Normale App-Suchbegriffe werden weder als persönlicher Suchverlauf in der App noch in einer CRESTARIA-Datenbank gespeichert. Sie können beim Aufruf technisch in einer Anfrage-URL und damit in unvermeidbaren Hosting- oder Sicherheitsprotokollen vorkommen. Dafür gibt es bei CRESTARIA keinen eigenen Suchverlauf und keine gesonderte Aufbewahrungsfrist.

4. Kontakt und TestFlight

Wenn Sie uns per E-Mail kontaktieren oder einen TestFlight-Platz anfragen, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere E-Mail-Adresse und Nachricht, um Ihre Anfrage zu bearbeiten oder den Beta-Zugang zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Nutzung von CRESTARIA gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO.

TestFlight, Sign in with Apple und mögliche In-App-Käufe werden durch Apple bereitgestellt. Apple verarbeitet dabei Daten nach den eigenen Bedingungen und Datenschutzhinweisen. CRESTARIA betreibt im derzeit geprüften iOS-Stand keinen eigenen Crash-Telemetrie-Dienst. Vor jeder Einreichung prüfen wir die tatsächlich eingebundenen SDKs und Diagnosedienste erneut.

5. Konto, Abo und Sitzung

Wenn eine App-Version ein Konto anbietet, speichern wir die für Anmeldung und Nutzung erforderlichen Daten: eine Apple-Kennung beziehungsweise interne Konto-ID, E-Mail-Adresse, optionalen Anzeigenamen, Land und Spracheinstellung, Tarif- und Testzeitraum sowie Zeitpunkte für Konto und Anmeldung. Sitzungen werden mit gehashten Refresh-Tokens, Plattform und optionaler Gerätebezeichnung verwaltet.

Bei einem Abo verarbeiten wir Tarif, Status und eine Apple-Transaktionskennung. Zahlungs- oder Kartendaten werden von CRESTARIA nicht gespeichert; sie werden bei einem In-App-Kauf durch Apple verarbeitet.

6. Depot und persönliche Inhalte

Wenn Sie ein eigenes Depot verwenden, speichern wir die von Ihnen eingegebenen oder importierten Angaben, etwa Wertpapierkennung, Stückzahl, Einstand, Währung, Transaktionen, Gebühren, Steuern, Cash-Bestand, Wert-Snapshots sowie freiwillige Notizen und Thesen. Diese Daten sind an Ihr Konto gebunden und dienen ausschließlich der Depotdarstellung und den von Ihnen ausgelösten Funktionen.

Ein Import wird zunächst nur als Vorschau verarbeitet. Erst bestätigte Positionsdaten werden für Ihr Depot gespeichert.

7. „Zuletzt angesehen“ und Suche

„Zuletzt angesehen“ wird ausschließlich lokal auf Ihrem Gerät in den App-Einstellungen gespeichert: maximal zwölf Einträge mit ISIN, Name und Typ. Die Liste enthält weder Konto-, Depot- noch Zeitdaten und wird nicht an CRESTARIA hochgeladen oder über iCloud synchronisiert. Sie bleibt lokal erhalten, bis neue Einträge ältere verdrängen oder Sie die App-Daten löschen.

Das Öffnen einer Akte ruft deren Daten einzeln vom Backend ab; das ist nicht der Upload Ihrer lokalen Verlaufsliste. Die allgemeine Suche wird weder lokal noch serverseitig als persönliche Suchhistorie gespeichert.

8. Anfrage für einen fehlenden Titel

Sofern die Funktion in Ihrer App-Version verfügbar ist, können Sie einen noch fehlenden Titel ausdrücklich anfragen. Dafür speichern wir Konto-ID, Ihren eingegebenen Suchbegriff, ISIN, Symbol oder Namen sowie Bearbeitungs-, Auflösungs- und gegebenenfalls Benachrichtigungsstatus. Diese Funktion ist kein allgemeiner Suchverlauf.

Für diese Anfragen besteht derzeit keine automatische Löschfrist. Sie werden bei einer Kontolöschung mit den nutzereigenen Daten gelöscht. Wird eine E-Mail-Benachrichtigung aktiviert, können dazu Versandstatus und technische Fehlerdaten gespeichert werden.

9. Optionale Nutzungsanalyse

Eine Analyse der Produktnutzung ist standardmäßig ausgeschaltet. Erst nach Ihrer ausdrücklichen Einwilligung speichern wir eine pseudonyme, stabile Konto-Kennung, Ereignistypen, App-Version, Plattform, Sprache, Sitzungs-ID sowie eng begrenzte Interaktionsdaten, etwa geöffnete Akten oder verwendete Screener-Facetten.

Wir speichern dabei keine Depotbeträge oder Portfoliozusammensetzung als Analytics-Payload. Die pseudonyme Kennung ist dennoch mit dem Konto verknüpfbar und wird daher nicht als anonym behandelt. Zweck ist ausschließlich die Verbesserung von CRESTARIA. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10. Optionale KI-Tiefenanalyse

Bei der optionalen KI-Tiefenanalyse werden Positionen, Stückzahlen, Einstand, Marktwert, Gewinn/Verlust und Ihre Notizen an Anthropic übermittelt. Die Daten dienen ausschließlich dazu, die von Ihnen ausgelöste Analyse mit Ihrem persönlichen Depotkontext zu erstellen.

Wir übermitteln dabei weder Ihre E-Mail-Adresse noch Ihre interne Nutzerkennung. Wegen ihres individuellen Finanz- und Kontextbezugs sind diese Informationen jedoch nicht anonym. Nutzen Sie die Funktion nur, wenn Sie mit dieser Übermittlung einverstanden sind.

11. Keine Werbung, kein Datenverkauf, kein Cross-App-Tracking

CRESTARIA verkauft keine personenbezogenen Daten, nutzt keine Datenbroker, schaltet keine personalisierte Werbung und verwendet kein Cross-App- oder Cross-Website-Tracking zu Werbezwecken. Auf der Website setzen wir keine eigenen Analyse- oder Werbe-Cookies ein.

Technisch erforderliche Speicher- oder Sicherheitsmechanismen von Hosting-Diensten können eingesetzt werden, soweit sie für Bereitstellung, Zugriffsschutz und Missbrauchsabwehr erforderlich sind.

12. Empfänger und eingesetzte Dienste

Wir geben Daten nur weiter, wenn dies für eine von Ihnen gewünschte Funktion, den sicheren Betrieb, eine Benachrichtigung oder eine rechtliche Pflicht erforderlich ist. Die datenschutzrechtliche Rolle einzelner Markt- und KI-Dienste richtet sich nach dem jeweils geltenden Vertrag und Datenfluss; sie werden hier deshalb nicht pauschal als Auftragsverarbeiter bezeichnet.

13. Speicherdauer und Kontolöschung

Wir speichern Konto- und Funktionsdaten nur so lange, wie sie für die Nutzung von CRESTARIA erforderlich sind oder gesetzliche Pflichten dies verlangen. Bei einer Kontolöschung werden nutzereigene Depotdaten, Positionen, Transaktionen, Thesen, Sitzungen, Einwilligungen, Nutzungsanalyse und Titelanfragen in einer Löschkaskade entfernt.

Einzelne System- oder Auditprotokolle können zur Wahrung der technischen Integrität ohne direkten Konto-Bezug fortbestehen. Die lokale Liste „Zuletzt angesehen“ liegt ausschließlich auf Ihrem Gerät und wird nicht durch eine Kontolöschung auf unseren Servern berührt.

14. Verarbeitung außerhalb der EU/des EWR

Je nach Dienst und Vertragskonfiguration können Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Wir achten dabei auf die jeweils vorgesehenen rechtlichen Schutzmechanismen, etwa Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 44 ff. DSGVO.

15. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Für Support, Datenschutzfragen oder die Ausübung Ihrer Rechte schreiben Sie an info@crestaria.app.

16. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für CRESTARIA zuständig ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.