Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Nachfolgend informieren wir Sie gemäß Art. 12-14
Datenschutz-Grundverordnung (DSGVO) über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
bei Nutzung unserer App.
1. Verantwortlicher
Janik Scheuring
Treidelweg 3
21079 Hamburg, Deutschland
E-Mail: info@westocks.de
(nachfolgend "wir", "uns")
2. Kategorien verarbeiteter Daten
- Stammdaten: z. B. Name, Nutzerkennung, E-Mail (bei Konto/Registrierung).
- Nutzungsdaten: App-Interaktionen, Log-Daten (Zeitstempel, IP-Adresse in gekürzter Form, Gerätekennung, Betriebssystem, App-Version, Absturzberichte).
- Inhaltsdaten: von Ihnen bereitgestellte Inhalte/Favoriten/Watchlists, Kommentare, Profilangaben.
- Finanz-/Portfoliodaten (falls Funktion aktiv): z. B. Wertpapier-Watchlists, Performance-Kennzahlen; keine Verarbeitung absoluter Vermögenswerte, sofern in der App so vorgesehen.
- Supportdaten: Anfragen an den Support, Metadaten der Kommunikation.
3. Zwecke und Rechtsgrundlagen
- App-Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. b, f DSGVO): Betrieb der App, Fehlerbehebung, Missbrauchs-/Betrugsprävention, Sicherstellung der Verfügbarkeit.
- Nutzerkonto & Synchronisation (Art. 6 Abs. 1 lit. b DSGVO): Registrierung/Anmeldung, Verwaltung von Profileinstellungen, geräteübergreifende Synchronisation.
- Optionale Funktionen (Art. 6 Abs. 1 lit. a DSGVO): z. B. Push-Mitteilungen, Analyse/Telemetrie, personalisierte Inhalte. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
- Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): z. B. Aufbewahrungspflichten, Auskunft an Behörden.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Weiterentwicklung der App und Services; hierbei achten wir auf Interessenabwägung und Datenminimierung.
4. App-Berechtigungen
Je nach Nutzung fragt die App ggf. folgende Berechtigungen ab (nur mit Ihrer Zustimmung):
- Mitteilungen: Versand von Push-Benachrichtigungen (z. B. Kurs-Alerts, Nachrichten). Basis: Einwilligung.
- Netzwerkzugriff: Erforderlich für Datenabrufe, Synchronisation und Sicherheitsprüfungen. Basis: Vertrag/berechtigtes Interesse.
- Gerätekennung/IDFA/AAID (falls eingesetzt): ausschließlich für Einwilligungs-basierte Zwecke (z. B. Analyse/Attribution).
5. Protokoll- und Telemetriedaten
Beim Zugriff auf unsere Dienste verarbeiten wir technisch notwendige Protokolldaten (z. B. gekürzte IP-Adresse, Zeitstempel,
Geräteinformationen, Fehlercodes). Diese Verarbeitung ist zur App-Bereitstellung und zur Sicherheit erforderlich.
Speicherdauer: siehe Abschnitt 9.
6. Drittanbieter & Auftragsverarbeiter
Wir setzen - sofern erforderlich - Dienstleister nach Art. 28 DSGVO ein. Diese verarbeiten Daten ausschließlich nach Weisung.
Typische Dienste (nur falls von Ihnen genutzt - bitte anpassen/aktivieren):
- Crash-Reporting/Performance (z. B. Firebase Crashlytics, Sentry) - Fehleranalyse, Stabilität.
- App-Analyse (z. B. Firebase Analytics, Matomo) - Reichweitenmessung, Produktverbesserung.
- Push-Dienst (Apple/Google Push-Services) - Zustellung von Benachrichtigungen.
- Support (z. B. Helpdesk-Tool) - Bearbeitung von Anfragen.
Eine jeweils aktuelle Liste der Auftragsverarbeiter stellen wir auf Anfrage zur Verfügung.
7. Datenquellen
Wir verarbeiten Daten, die Sie uns bereitstellen oder die bei der Nutzung der App automatisch anfallen. Sofern wir Daten von Dritten erhalten (z. B. Marktdatenanbieter), erfolgt dies ausschließlich zur Bereitstellung von App-Funktionen.
8. Empfänger/Weitergabe
Eine Weitergabe an Dritte erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht,
berechtigte Interessen überwiegen oder eine Einwilligung vorliegt. Eine Weitergabe zu Werbezwecken ohne Einwilligung erfolgt nicht.
9. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Maßgeblich sind
gesetzliche Aufbewahrungsfristen, vertragliche Notwendigkeiten sowie Ihre Einwilligungen. Log-Daten für Sicherheit/Fehleranalyse werden in der Regel 30-90 Tage vorgehalten und dann gelöscht oder anonymisiert.
10. Drittlandübermittlungen
Erfolgt eine Verarbeitung in Staaten außerhalb der EU/des EWR, stellen wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicher
(z. B. EU-Standardvertragsklauseln) und prüfen das Schutzniveau. Informationen hierzu stellen wir auf Anfrage bereit.
11. Sicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO (u. a. Verschlüsselung bei Transport/ruhend - soweit umgesetzt,
Zugriffsbeschränkungen, Protokollierung, Backups, Rollenkonzepte), um Ihre Daten gegen Verlust, Zerstörung oder unbefugten Zugriff zu schützen.
12. Rechte der betroffenen Personen
Sie haben - im gesetzlichen Rahmen - folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. am Wohnsitz oder am Sitz des Verantwortlichen.
13. Push-Mitteilungen & personalisierte Inhalte (optional)
Sofern Sie Push-Mitteilungen oder personalisierte Inhalte aktivieren, verarbeiten wir hierfür die hierfür notwendigen Daten
(z. B. Topics/Abos, Geräte-Token, Nutzungsereignisse). Rechtsgrundlage ist Ihre Einwilligung; Sie können die Funktion in den
Geräteeinstellungen oder in der App jederzeit deaktivieren.
14. Markt-/Kursdaten und Social-Funktionen (falls in westocks vorhanden)
- Marktdaten: Wir beziehen Kurs- und Marktdaten von externen Anbietern. Personendaten werden hierfür grundsätzlich nicht benötigt.
- Profile & Community: Von Ihnen veröffentlichte Inhalte sind für andere Nutzende entsprechend Ihrer Einstellungen sichtbar. Achten Sie darauf, keine sensiblen Daten zu teilen.
- Transparenzprinzip: Absolute Vermögenswerte werden - sofern Feature wie in der App vorgesehen - nicht angezeigt.
15. Minderjährige
Unsere App richtet sich nicht an Personen unter Mindestalter, 16 Jahren. Wir verarbeiten wissentlich keine Daten Minderjähriger ohne erforderliche Einwilligungen.
16. Pflicht zur Bereitstellung
Die Bereitstellung bestimmter Daten ist zur Nutzung von Kernfunktionen erforderlich (z. B. Konto/Profil). Ohne diese Daten kann die App nicht oder nur eingeschränkt funktionieren.
17. Automatisierte Entscheidungen/Profiling
Es findet kein ausschließlich automatisiertes Entscheiden mit Rechtswirkung statt. Eine Reichweiten-/Nutzungsanalyse kann stattfinden (siehe Abschnitt 6), jedoch ohne Entscheidungswirkung.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Hinweise an, wenn Funktionen, Rechtslage oder technische Standards sich ändern. Es gilt die jeweils aktuelle, in der App verlinkte Fassung.
19. Kontakt
Für Anfragen zum Datenschutz wenden Sie sich bitte an: info@westocks.de. Postanschrift siehe Abschnitt 1.