Stillhalter Tracker
Zurück zur Startseite

Datenschutzerklärung

Stand: 18. Oktober 2026

I. Allgemeines

Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) ist:
Michael Hoerner, Hoerner-Ebusiness, Paul-Klee-Str. 2, 72631 Aichtal, Mail: info@stillhalter-tracker.de

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebots "Stillhalter Tracker" und der zugehörigen Websites, Funktionen und Inhalte.

II. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. bei freiwilligen Angaben)
  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung des Dienstes)
  • Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (z.B. steuerrechtliche Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (z.B. Informationssicherheit, Missbrauchsprävention)

Registrierung und Nutzerkonto

Bei der Registrierung erheben wir Vorname, Nachname, Mailadresse sowie ein verschlüsseltes Passwort. Diese Daten sind zur Erbringung unserer Vertragsleistung (Nutzerkonto, Zugriff auf Ihre Trades) erforderlich. Eine Anschrift ist freiwillig und kann in den Einstellungen hinterlegt werden. Die optional aktivierbare Anmeldung mit zweitem Faktor (2FA) verarbeitet zusätzlich ein Geheimnis zur Erzeugung der Codes, das ausschließlich lokal auf Ihrem Gerät (Authenticator App) sowie verschlüsselt bei uns gespeichert wird.

Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir PayPal als Zahlungsdienstleister. Bei Abschluss eines Abos werden die hierfür erforderlichen Daten (u.a. Mailadresse, ID des Abos) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Es gilt die Datenschutzerklärung von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full.

Wird das Abo in der App für das iPhone abgeschlossen, wickelt Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, die Zahlung ab. Wir erhalten von Apple keine Zahlungsdaten oder Adressdaten, sondern nur einen signierten Kaufbeleg (Transaktionsnummer, Produkt, Laufzeit, Ablaufdatum) sowie Meldungen über Verlängerung, Kündigung und Erstattung. Damit der Beleg Ihrem Konto zugeordnet werden kann, übergibt die App beim Kauf eine aus Ihrer Kontonummer abgeleitete Kennung an Apple. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Trades und Positionsdaten

Die von Ihnen eingegebenen Tradingdaten und Positionsdaten (Ticker, Strikes, Prämien etc.) dienen ausschließlich der Bereitstellung der Trackingfunktionen und Analysefunktionen und werden nicht an Dritte weitergegeben.

Marktdaten und Firmenlogos

Kurse, Optionsketten und Verfallstermine ruft unser Server mit Ihrem eigenen Zugang bei tastytrade bzw. Tradier ab, sofern Sie einen solchen Zugang hinterlegt haben. Übermittelt werden dabei nur Börsenkürzel (z.B. „MSFT“) und Verfallstermine; Ihre IP Adresse erreicht diese Anbieter nicht, weil die Abfrage von unserem Server ausgeht. Ohne eigenen Zugang ruft der Dienst keine Kurse ab. Wechselkurse stammen von der Europäischen Zentralbank.

Firmenlogos holt unser Server einmalig bei Financial Modeling Prep (USA) und liefert sie danach selbst aus. Ihr Browser bzw. die App lädt die Logos also ausschließlich von unserem Server; an Financial Modeling Prep werden keine Daten über Sie übermittelt.

Synchronisation mit dem Broker (optional)

Wenn Sie den optionalen automatischen Import der Trades aktivieren, hinterlegen Sie in den Einstellungen Ihre eigenen Zugangsdaten für Interactive Brokers (Token des Flex Web Service und Query ID) bzw. für tastytrade (Zugang per OAuth: Client Secret und Refresh Token; Ihr Passwort bei tastytrade erhalten wir nicht). Diese Zugangsdaten werden ausschließlich verwendet, um in Ihrem Auftrag Ihre eigenen Trades und Kontodaten von Interactive Brokers bzw. tastytrade abzurufen und in Ihr Nutzerkonto zu importieren. Dazu gehören neben den Trades auch Bartransaktionen (z.B. Einzahlungen und Auszahlungen, Dividenden, Zinsen), offene Positionen und der tägliche Kontowert, aus dem die Kontorendite berechnet wird. Den vollständigen Bericht, den Interactive Brokers bei jedem Abruf liefert, bewahren wir 90 Tage auf, um Importfehler nachvollziehen und beheben zu können; danach wird er automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung auf Ihren Wunsch). Anbieter sind Interactive Brokers (je nach Kontositz z.B. Interactive Brokers LLC, USA, oder Interactive Brokers Ireland Limited) sowie tastytrade, Inc., USA. Ohne Aktivierung dieser Funktion findet keine Datenübermittlung an diese Anbieter statt.

App für das iPhone

Die App für das iPhone zeigt dieselbe Anwendung wie die Website; es gelten die Angaben dieser Datenschutzerklärung. Zusätzlich:

  • Mitteilungen (Push): Erlauben Sie der App Mitteilungen, speichern wir ein von Apple vergebenes Gerätekennzeichen (Push Token) zusammen mit der Version der App und dem Zeitpunkt der letzten Nutzung, um Ihnen z.B. die Frühwarnung zuzustellen. Die Mitteilungen werden über den Apple Push Notification Service der Apple Inc. bzw. Apple Distribution International Ltd. (Irland) zugestellt; dabei erhält Apple den Inhalt der Mitteilung (z.B. Börsenkürzel und Hinweis zu einer Position). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Mitteilungen jederzeit in den Einstellungen der App bzw. von iOS abschalten.
  • Face ID / Touch ID: Die optionale Sperre prüft iOS ausschließlich auf Ihrem Gerät. Wir erhalten dabei keinerlei biometrische Daten.

Sicherheitsprotokolle

Zum Schutz Ihres Kontos protokollieren wir Anmeldeversuche (Mailadresse, IP Adresse, Zeitpunkt, Erfolg) und löschen diese Einträge nach 90 Tagen. Sicherheitsrelevante Vorgänge am Konto (z.B. Passwortänderung, Aktivierung der Anmeldung mit zweitem Faktor, Kontolöschung) halten wir mit Zeitpunkt und IP Adresse 365 Tage fest. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes und der Aufklärung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

III. Datentransfer außerhalb der EU

Soweit Dienste von Anbietern mit Sitz außerhalb der EU/des EWR eingesetzt werden (z.B. PayPal für Transaktionen in den USA, Cloudflare für den Schutz vor Bots (Turnstile), Apple für Mitteilungen per Push oder bei aktivierter Synchronisation mit dem Broker Interactive Brokers/tastytrade), erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission (Art. 45 DSGVO, z.B. Data Privacy Framework zwischen EU und USA) oder geeigneten Garantien wie Standardvertragsklauseln der EU (Art. 46 DSGVO).

IV. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, spätestens jedoch nach Beendigung des Nutzerkontos, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. handelsrechtliche oder steuerrechtliche Fristen von 6 bis 10 Jahren) entgegenstehen.

V. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mail an info@stillhalter-tracker.de.

VI. Datenverarbeitung auf der Website

Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Logfiles des Servers

Beim Aufruf der Website werden automatisch technische Informationen (IP Adresse, Browsertyp, Zeitpunkt des Zugriffs) durch den Webserver protokolliert. Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs und der Informationssicherheit und werden nach 14 Tagen automatisch gelöscht.

Cloudflare Turnstile (Schutz vor Bots)

Zum Schutz vor automatisierten Zugriffen (Bots) bei Login und Registrierung setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden technische Signale (u.a. IP Adresse, Browsermerkmale) an Cloudflare übermittelt und dort ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung in die USA erfolgt auf Grundlage des Data Privacy Framework zwischen EU und USA bzw. der Standardvertragsklauseln der EU. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

Versand von Mails

Transaktionale Mails (Bestätigung der Mailadresse, Zurücksetzen des Passworts, Benachrichtigungen) versenden wir über unser Postfach beim Mailprovider Neue Medien Münnich (ALL-INKL.COM), Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Cookies und Speicher auf Ihrem Gerät

Wir setzen ausschließlich technisch notwendige Cookies (Session Cookie zur Anmeldung) ein. Zusätzlich legt die Anwendung im Speicher Ihres Browsers bzw. der App Anzeigeeinstellungen ab (z.B. Hell/Dunkel, Zoomstufe, Anzahl angezeigter Trades) und hält zuletzt aufgerufene Seiten zwischengespeichert vor, damit sie schneller und bei schlechter Verbindung angezeigt werden können. Diese Zwischenspeicherung wird beim Abmelden gelöscht. Nichts davon dient der Nachverfolgung oder Werbung; Dienste zur Analyse oder zum Tracking setzen wir nicht ein. Diese Speicherungen sind gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

VII. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.