Datenschutzerklärung

Gültig ab: 08.11.2026

Kurz zusammengefasst

  • Wir verkaufen oder teilen deine personenbezogenen Daten nicht und ziehen keinen Gewinn daraus.
  • In der Anwendung zeigen wir keine Werbung und setzen kein Tracking für Dritte oder auf Drittanbieter-Domains ein. Werbe-Tags laufen nur auf unserer Marketing-Website und nur mit deiner Einwilligung.
  • Alle deine Finanzdaten werden auf Infrastruktur in der Europäischen Union gespeichert und durch diese geschützt. Einige Dienste für die Anmeldung, Zahlungen, Profilbilder und Support-E-Mails betreiben Unternehmen außerhalb der EU; Abschnitt 8 führt sie auf.
  • Deine Portfolio-Daten werden auf deinem Gerät verschlüsselt, bevor sie uns erreichen. Wenn dein Projekt den Modus „Remote Key“ verwendet – bei Konten mit Google-Anmeldung ist das standardmäßig der Fall –, verwahren wir den Schlüssel. Abschnitt 3.1 erklärt den Unterschied.
  • Wir setzen keine KI für die Daten in deinen Projekten ein und trainieren keine KI-Modelle mit deinen Daten. Wo KI mit deinen personenbezogenen Daten in Berührung kommt – bei Support-Nachrichten und unseren Analysen –, wird sie in der Europäischen Union betrieben. Abschnitt 2.7 erklärt, wie das funktioniert.
  • Wenn wir deine Daten erfassen, dann ausschließlich, um dir einen besseren Service zu bieten.

Einleitung

Der Schutz deiner Privatsphäre ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung beschreibt, wie wir die über Capitally (mycapitally.com und zugehörige Websites, Medien, Anwendungen und Dienste, zusammenfassend der „Dienst") erhobenen Informationen erfassen, verwenden, speichern, weitergeben und schützen.

Verantwortlicher für die Verarbeitung personenbezogener Daten ist CAPITALLY p.s.a. ul. Kłopot 4/59, 01-066 Warschau, Polen, Betreiber von Capitally („Wir", „Uns" und „Unser").

Wenn du Fragen oder Bedenken zu dieser Richtlinie hast oder eine Anfrage stellen möchtest, kontaktiere uns unter: .

Diese Datenschutzerklärung ist Bestandteil unserer Nutzungsbedingungenund unterliegt diesen. Großgeschriebene Begriffe, die in dieser Datenschutzerklärung verwendet, aber nicht definiert werden, haben die in den Nutzungsbedingungen festgelegte Bedeutung.

Bitte beachte, dass die in dieser Datenschutzerklärung beschriebenen Praktiken ausschließlich für Informationen gelten, die online über den Dienst gesammelt werden. Diese Datenschutzerklärung gilt, soweit wir als Verantwortlicher in Bezug auf die personenbezogenen Daten von Besuchern, Nutzern, Kunden und Auftraggebern („Du" oder „Dein") handeln; das heißt, soweit wir die Zwecke und Mittel der Verarbeitung dieser personenbezogenen Daten bestimmen.

BITTE LIES DIESE DATENSCHUTZERKLÄRUNG SORGFÄLTIG DURCH, da sie deine gesetzlichen Rechte berührt. Du bestätigst, dass du diese Datenschutzerklärung gelesen hast und ihr zustimmst. Wenn du mit dieser Datenschutzerklärung nicht einverstanden bist, darfst du den Dienst nicht nutzen, darauf zugreifen, Inhalte erstellen oder veröffentlichen. Diese Datenschutzerklärung kann sich ändern, da wir den Dienst kontinuierlich verbessern – bitte überprüfe sie daher regelmäßig.

Wir behalten uns das Recht vor, die Datenschutzerklärung jederzeit ohne vorherige Ankündigung zu ändern oder anzupassen. Die fortgesetzte Nutzung des Dienstes nach der Veröffentlichung von Änderungen gilt als Zustimmung zu diesen Änderungen. Sollten wir beabsichtigen, Änderungen rückwirkend oder auf bereits in unserem Besitz befindliche personenbezogene Daten anzuwenden, werden wir dich darüber informieren.

1 Deine Daten

Unser Ziel ist es, dir den bestmöglichen Service zu bieten. Um diesen Service erbringen zu können, müssen wir gelegentlich Informationen von dir erheben. Dabei versuchen wir stets, nur die Informationen zu erfassen, die für die jeweilige Funktion oder Aktivität erforderlich sind, und diese gemäß dieser Datenschutzerklärung zu verwenden.

Wir erheben bei der Nutzung des Dienstes zwei grundlegende Arten von Informationen: personenbezogene Daten und nicht-personenbezogene Daten.

2 Personenbezogene Daten

„Personenbezogene Daten" bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einem Bezeichner wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Grundsätzlich kannst du den Dienst nutzen, ohne uns deine personenbezogenen Daten mitteilen zu müssen. Es gibt jedoch eine Reihe von Situationen, in denen du uns deine personenbezogenen Daten übermitteln kannst.

2.1 Von uns erhobene Daten

Wir erheben folgende personenbezogene Daten von dir:

  • Vollständiger Name;
  • E-Mail-Adresse;
  • anlagebezogene Daten, die wie in Abschnitt 3.1 beschrieben auf deinem Gerät verschlüsselt werden;
  • Abonnement- und Zahlungsdaten: dein Tarif sowie Datum und Betrag deiner Zahlungen. Wir erhalten oder speichern niemals deine Kartendaten; unsere Zahlungsdienstleister verarbeiten sie;
  • Nachrichten und Anhänge, die du an unseren Support sendest.

2.2 Wie wir Daten erheben

Im Folgenden sind die häufigsten Wege aufgeführt, auf denen Du uns Deine personenbezogenen Daten mitteilst:

  • Registrierung eines Kontos für den Dienst;
  • Abschluss eines Abonnements;
  • Anmeldung für unsere E-Mail-Newsletter oder E-Mail-Benachrichtigungen;
  • Teilnahme an Communitys, Chatrooms, Kommentarbereichen, anderen Foren und weiteren interaktiven Angeboten des Dienstes;
  • Einreichen von Nutzerinhalten in Bereichen des Dienstes, die dies ermöglichen;
  • Kontaktaufnahme mit unserem Support;
  • jede andere Stelle im Dienst, an der du wissentlich personenbezogene Daten angibst.

2.3 Personenbezogene Daten über oder von sozialen Medien

Wenn Du über eine Social-Media-Plattform wie Facebook, Twitter, Tumblr, LinkedIn, YouTube oder Pinterest mit dem Dienst oder Deinem Konto interagierst, können wir die personenbezogenen Daten erheben, die Du uns auf dieser Seite zur Verfügung stellst, einschließlich Deiner Konto-ID oder Deines Nutzernamens. Wir halten uns an die Datenschutzrichtlinien der jeweiligen Social-Media-Plattform und erheben und speichern nur solche personenbezogenen Daten, zu deren Erhebung uns diese Plattformen berechtigen.

Wenn du dich mit Google bei deinem Konto anmeldest, teilt Google uns deinen Namen, deine E-Mail-Adresse und deine Konto-ID mit und erfährt, dass du dich bei Capitally angemeldet hast. Mit deiner Einwilligung können wir außerdem Informationen über dich und deine Aktivitäten, darunter deinen Namen, deinen Wohnort und die Inhalte, die du im Dienst ansiehst, mit Nutzern dieses sozialen Netzwerks teilen.

Bitte übermittle uns KEINE personenbezogenen Daten anderer Personen, sofern wir Dich nicht ausdrücklich dazu auffordern.

2.4 Verwendung personenbezogener Daten

Wir verkaufen oder lizenzieren Deine personenbezogenen Daten NICHT an Dritte.

Wir können Deine in dieser Datenschutzerklärung genannten personenbezogenen Daten verarbeiten, soweit dies für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, sei es in Gerichtsverfahren oder in einem Verwaltungs- oder außergerichtlichen Verfahren. Die Rechtsgrundlage für diese Verarbeitung sind unsere berechtigten Interessen, nämlich der Schutz und die Durchsetzung unserer rechtlichen Ansprüche, Deiner rechtlichen Ansprüche und der rechtlichen Ansprüche Dritter.

Zusätzlich zu den in diesem Abschnitt genannten spezifischen Zwecken, für die wir Deine personenbezogenen Daten verarbeiten können, können wir Deine personenbezogenen Daten auch verarbeiten, wenn dies zur Erfüllung einer uns obliegenden gesetzlichen Verpflichtung oder zum Schutz Deiner lebenswichtigen Interessen oder der lebenswichtigen Interessen einer anderen natürlichen Person erforderlich ist.

Im Einzelnen verwenden wir Deine personenbezogenen Daten für folgende Zwecke:

  • Beantwortung deiner Fragen und Anfragen;
  • Untersuchung von Beschwerden;
  • Durchsetzung unserer Nutzungsbedingungen;
  • andere gesetzlich oder behördlich vorgeschriebene oder zulässige Zwecke.
  • Bereitstellung von Dienstleistungen für dich;
  • Verbesserung und Weiterentwicklung unseres Dienstes;
  • Überprüfung deiner Identität;
  • Anpassung der Dienstleistungen an deine Bedürfnisse;
  • Auswertung von Verkaufsdaten;
  • Bereitstellung von Tipps, Neuigkeiten und/oder Updates;
  • Bearbeitung deines Feedbacks zu den Dienstleistungen;

2.5 Weitergabe personenbezogener Daten

Wir können Deine personenbezogenen Daten mit folgenden Stellen teilen:

Zahlungsdienstleister. Finanztransaktionen im Zusammenhang mit unserem Dienst und unseren Dienstleistungen werden oder können von unseren Zahlungsdienstleistern abgewickelt werden. Wir geben Transaktionsdaten nur insoweit an unsere Zahlungsdienstleister weiter, wie es für die Verarbeitung und Erstattung deiner Zahlungen sowie die Bearbeitung von Beschwerden und Fragen dazu erforderlich ist.

Unsere Zahlungsdienstleister sind:

  • Paddle, einschließlich des Dienstes ProfitWell für Abonnement-Kennzahlen, der deine E-Mail-Adresse und Abonnementereignisse erhält;
  • Lemon Squeezy für Abonnements, die darüber abgeschlossen wurden.

Drittanbieter. Wir können deine personenbezogenen Daten an die unten aufgeführten Drittanbieter weitergeben, um dir den Dienst bereitzustellen. Jeder Anbieter erhält nur die Daten, die er für seinen jeweiligen Zweck benötigt. „Standort“ bezeichnet den Ort, an dem der Anbieter die Daten für uns speichert oder verarbeitet.

Hosting und Infrastruktur

  • Google Cloud and Firebase – Anwendungsserver, Datenbank und Dateispeicher für dein Konto und deine Projekte sowie Anfrageprotokolle. Standort: Europäische Union (Server in Belgien).
  • Google Firebase Authentication – Anmeldung, Passwort- und Konto-E-Mails. Standort: globale Infrastruktur von Google, möglicherweise auch in den Vereinigten Staaten (siehe Abschnitt 8).
  • Railway – betreibt die Datenbank für Zahlungs- und Ratenbegrenzungsdaten sowie unser Support-System. Standort: Europäische Union (Niederlande).
  • MongoDB Atlas – die Datenbank für diese Website und ihre Inhalte. Standort: Europäische Union (Deutschland).
  • Cloudflare – Netzwerksicherheit, Weiterleitung von Anfragen an die Anwendung und Speicherung hochgeladener Dateien wie deines Profilfotos und deiner Icons. Hochgeladene Dateien werden in der EU-Datenregion von Cloudflare gespeichert; Anfragen laufen über das Cloudflare-Rechenzentrum, das dir am nächsten liegt.
  • Vercel – hostet diese Website. Standort: Europäische Union (Deutschland); statische Seiten werden vom Vercel-Rechenzentrum ausgeliefert, das dir am nächsten liegt.
  • Hetzner – hostet unser Community-Forum. Wenn du das Forum aus der Anwendung heraus öffnest, übermitteln wir deine E-Mail-Adresse, deinen Anzeigenamen, deinen Benutzernamen, deine Sprache und dein Profilbild dorthin. Standort: Europäische Union (Deutschland).

Kommunikation

  • Brevo – versendet unsere E-Mails und Newsletter. Brevo erhält deine E-Mail-Adresse, deinen Anzeigenamen, deine Sprache, die Listen, für die du dich angemeldet hast, deinen Abonnementstatus und die zugehörigen Daten sowie die Information, ob du begonnen hast, die Anwendung zu nutzen. Standort: Europäische Union (Anbieter mit Sitz in Frankreich).
  • Google Workspace – unser Support-E-Mail-Dienst. Er erhält die Nachrichten, die du an den Support sendest, und unsere Antworten.
  • Gravatar – wenn du kein Profilfoto hochgeladen hast, zeigt die Anwendung dein Gravatar-Bild an. Dein Browser ruft es bei Gravatar mit einem MD5-Hash deiner E-Mail-Adresse ab. Dabei erhält Gravatar auch deine IP-Adresse. Standort: Vereinigte Staaten.
  • Instatus – unsere Statusseite, die im Diagnosefenster der Anwendung angezeigt wird. Wenn du dieses Fenster öffnest, erhält Instatus deine IP-Adresse.
  • Push-Benachrichtigungsdienste deines Browsers oder Betriebssystems (etwa von Google, Mozilla, Apple oder Microsoft) – stellen Benachrichtigungen zu, die du aktiviert hast.

Analysen und Fehlerberichte

  • PostHog – Produktanalysen, Sitzungsaufzeichnungen, Feature-Flags, Fehlerberichte und KI-gestützte Analysen unserer Protokolle und Analysedaten, wie in den Abschnitten 2.7 und 15 beschrieben. Standort: Europäische Union.
  • Vercel Web Analytics – aggregierte Statistiken zu Seitenaufrufen dieser Website, ohne Cookies.
  • Promptwatch – erfasst Besuche auf dieser Website, auch über KI-Assistenten und KI-Suchen. Dabei werden die Seitenadresse, die verweisende Website, die Sprache und die Zeitzone übermittelt.

KI

  • OpenRouter – leitet Supportnachrichten an KI-Modelle weiter, die unser Team beim Formulieren von Antworten unterstützen. Der Dienst erhält deine Nachricht, ihre Anhänge und den Gesprächsverlauf und sendet sie nur an Modelle, die von Anbietern ohne Datenspeicherung in der Europäischen Union gehostet werden. Standort: Europäische Union. Siehe Abschnitt 2.7.

Werbedienste – Google Ads und Reddit Ads, ausschließlich auf dieser Website und nur mit deiner Einwilligung; siehe Abschnitt 15.4.

Weitere Empfänger

  • Abrechnungs- oder Datenspeicherdienste
  • Rechtsberater, Wirtschaftsprüfer und andere professionelle Berater
  • Soziale Netzwerke

Weitere Zwecke. Zusätzlich zu den in diesem Abschnitt genannten spezifischen Offenlegungen personenbezogener Daten können Wir Deine personenbezogenen Daten offenlegen, sofern dies zur Erfüllung einer gesetzlichen Verpflichtung, der Wir unterliegen, erforderlich ist oder um Unsere lebenswichtigen Interessen, Deine lebenswichtigen Interessen oder die lebenswichtigen Interessen einer anderen natürlichen Person zu schützen. Wir können Deine personenbezogenen Daten auch offenlegen, sofern dies für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, sei es in Gerichtsverfahren oder in einem Verwaltungs- oder außergerichtlichen Verfahren.

2.6 Aufbewahrung und Löschung personenbezogener Daten

Personenbezogene Daten, die wir für einen bestimmten Zweck verarbeiten, bewahren wir nicht länger auf, als es für diesen Zweck erforderlich ist. Es gelten folgende Fristen:

  • Konto- und Projektdaten – bis du dein Konto löschst. Die Löschung über die Kontoeinstellungen erfolgt sofort und dauerhaft: Wir löschen dein Konto, deine Projekte, deine hochgeladenen Dateien und deinen Anmeldedatensatz. Solange ein kostenpflichtiges Abonnement läuft, fordert dich die Anwendung auf, dich zur Kontolöschung an den Support zu wenden.
  • Ungenutzte Konten – ein Konto ohne aktives kostenpflichtiges Abonnement, das seit mehr als 6 Monaten nicht genutzt wurde, kann entfernt werden.
  • Gelöschte Einträge in einem Projekt – werden 7 Tage lang aufbewahrt, damit du die Löschung rückgängig machen kannst, und danach entfernt.
  • Backups – verschlüsselte Backups unserer Datenbanken werden bis zu 4 Monate aufbewahrt und danach überschrieben. Von dir gelöschte Daten verschwinden aus den Backups, sobald deren Aufbewahrungsfrist abläuft.
  • Zahlungsdaten – Tarif, Datum und Betrag deiner Zahlungen, niemals Kartendaten. Wir bewahren sie auch nach der Kontolöschung auf: solange es das Buchhaltungs- und Steuerrecht vorschreibt, um dir auf Anfrage deinen Zahlungsverlauf zu zeigen, mögliche Streitigkeiten zu klären und unsere Produktanalysen durchzuführen.
  • Newsletter-Abonnement – bis du dich abmeldest. Wenn du dein Konto löschst, während du einen Newsletter abonniert hast, behalten wir nur deine E-Mail-Adresse und das Abonnement.
  • Supportnachrichten – Anhänge werden nach 90 Tagen gelöscht.
  • Suchanfragen nach Vermögenswerten – deine Suchbegriffe werden ohne Verknüpfung mit deinem Konto 180 Tage lang gespeichert, um die Suche zu verbessern.
  • Sicherheitsprotokolle – Anfragen an unsere Server, einschließlich der Marktdaten, die dein Gerät abruft, werden zu Sicherheitszwecken protokolliert. Die Protokolle werden nach begrenzter Zeit gelöscht und nicht dauerhaft gespeichert.
  • IP-Adressen zur Begrenzung der Anfragerate – 5 Minuten.
  • Diagnose-Traces – etwa 15 Tage.
  • Cookie-Einwilligung – 365 Tage.

In anderen Fällen können wir die Aufbewahrungsdauer deiner personenbezogenen Daten nicht im Voraus angeben. Dann legen wir sie anhand unserer berechtigten Interessen fest, nämlich der ordnungsgemäßen Verwaltung unseres Dienstes und unseres Unternehmens.

Ungeachtet der sonstigen Bestimmungen dieses Abschnitts können Wir Deine personenbezogenen Daten aufbewahren, sofern dies zur Erfüllung einer gesetzlichen Verpflichtung, der Wir unterliegen, erforderlich ist oder um Deine lebenswichtigen Interessen oder die lebenswichtigen Interessen einer anderen natürlichen Person zu schützen.

2.7 Künstliche Intelligenz

Wir setzen keine KI für die Daten in deinen Projekten ein. Die Anwendung sendet deine Transaktionen, Positionen, Beträge oder Notizen niemals an ein KI-Modell. Wir verwenden deine Daten auch nicht zum Trainieren von KI-Modellen.

KI verarbeitet deine personenbezogenen Daten nur in zwei Bereichen:

  • Support. Wenn du unserem Support schreibst, helfen KI-Modelle unserem Team, eine Antwort zu formulieren. Sie erhalten deine Nachricht, ihre Anhänge und den Gesprächsverlauf. Wenn du einen Portfolio-Export oder Screenshot anhängst, gelangen auch dessen Inhalte an diese Modelle. Hänge deshalb nur an, was wir benötigen, um dir zu helfen. Wir verwenden ausschließlich Modelle, die von Anbietern ohne Datenspeicherung in der Europäischen Union gehostet werden: Sie speichern deine Nachricht nach der Antwort nicht und trainieren ihre Modelle nicht damit.
  • Analysen. Wir nutzen die KI-Funktionen unseres Analyseanbieters PostHog, um unsere in Abschnitt 15 beschriebenen Protokolle und Analysedaten auszuwerten. PostHog stellt diese Funktionen aus der Europäischen Union bereit.

Die Funktion Für KI exportieren in der Anwendung erstellt eine Datei auf deinem Gerät. Sie sendet nichts an uns oder einen KI-Anbieter; was du mit der Datei machst, entscheidest du.

3 Datensicherheit

Wir befolgen allgemein anerkannte Branchenstandards, um die uns übermittelten Informationen sowohl während der Übertragung als auch nach deren Eingang zu schützen. Wir unterhalten angemessene administrative, technische und physische Schutzmaßnahmen, um personenbezogene Daten vor versehentlicher oder rechtswidriger Vernichtung, versehentlichem Verlust, unbefugter Änderung, unbefugter Offenlegung oder unbefugtem Zugriff, Missbrauch und jeder anderen rechtswidrigen Form der Verarbeitung der in Unserem Besitz befindlichen personenbezogenen Daten zu schützen. Dazu gehören beispielsweise Firewalls, Passwortschutz, Multi-Faktor-Authentifizierung, Verschlüsselung (bei der Übertragung und im Ruhezustand) sowie weitere Zugangs- und Authentifizierungskontrollen.

Allerdings ist keine Methode der Internetübertragung oder elektronischen Speicherung zu 100 % sicher. Wir können die Sicherheit von Informationen, die du uns übermittelst oder im Dienst speicherst, weder gewährleisten noch garantieren; du tust dies auf eigenes Risiko. Wir können auch nicht garantieren, dass solche Informationen nicht durch eine Verletzung unserer physischen, technischen oder organisatorischen Schutzmaßnahmen abgerufen, offengelegt, verändert oder zerstört werden. Wenn du glaubst, dass deine personenbezogenen Daten gefährdet sind, kontaktiere uns bitte unter .

Wenn Wir von einer Sicherheitsverletzung erfahren, versuchen Wir, Dich elektronisch zu benachrichtigen, damit Du geeignete Schutzmaßnahmen ergreifen kannst. Wir können im Dienst eine Mitteilung veröffentlichen, wenn eine Sicherheitsverletzung auftritt.

3.1 Verschlüsselung deiner Projekte

In der Anwendung werden die Inhalte eines Projekts – Transaktionen, Vermögenswerte, Konten, Beträge und Notizen – in deinem Browser mit AES-256-GCM verschlüsselt, bevor sie an uns gesendet werden. Der Schlüssel wird mithilfe von PBKDF2-SHA256 aus einem Passwort abgeleitet. Wer über den Schlüssel verfügt, hängt vom Verschlüsselungsmodus ab, den du für das jeweilige Projekt wählst:

  • Mit meinem Benutzerpasswort (Standardeinstellung für Konten mit Anmeldung per E-Mail und Passwort) – der Schlüssel wird auf deinem Gerät aus deinem Kontopasswort abgeleitet. Wir erhalten ihn niemals und können das Projekt nicht entschlüsseln.
  • Mit einem Projektpasswort – der Schlüssel wird aus einem separaten Passwort abgeleitet, das du für das Projekt festlegst. Wir erhalten ihn niemals und können das Projekt nicht entschlüsseln.
  • Mit Remote-Schlüssel (Standardeinstellung für Konten mit Google-Anmeldung) – der Schlüssel wird auf unseren Servern aus deiner Konto-ID und einem geheimen Serverschlüssel abgeleitet. Das Projekt wird verschlüsselt gespeichert, aber wir können es technisch entschlüsseln. Wähle ein Projektpasswort, wenn nur du über den Schlüssel verfügen sollst.
  • Nicht verschlüsseln – das Projekt wird ohne diese Verschlüsselung gespeichert und kann auf unseren Servern gelesen werden.

Wenn du das Passwort eines Projekts verlierst, das mit deinem Benutzerpasswort oder einem Projektpasswort verschlüsselt ist, können wir seine Inhalte nicht wiederherstellen.

Einige Informationen bleiben für uns in jedem Modus lesbar, weil der Dienst sie für seinen Betrieb benötigt: deine Kontodaten, Projektnamen, die Anzahl der Konten, Vermögenswerte und Transaktionen in einem Projekt sowie Art und Zeitpunkt jeder Änderung. Anfragen deines Geräts nach Marktdaten werden ausschließlich zu Sicherheitszwecken protokolliert; diese Protokolle werden nach begrenzter Zeit gelöscht.

Dateien, die du einem Projekt anhängst, etwa eigene Symbole, werden mit einem eigenen Schlüssel verschlüsselt, der im verschlüsselten Projekt gespeichert ist. Dein Profilfoto wird nicht verschlüsselt.

4 Nicht-personenbezogene Daten

Nicht-personenbezogene Daten umfassen Informationen, die Dich nicht persönlich identifizieren, jedoch Tracking- und Nutzungsinformationen über Deinen Standort, demografische Merkmale, die Nutzung des Dienstes und des Internets enthalten können.

Wenn Du mit dem Dienst interagierst, können Wir nicht-personenbezogene Daten erheben, und Unsere Server können automatisch ein Aktivitätsprotokoll Deiner Nutzung des Dienstes führen.

4.1 Im Allgemeinen erheben und speichern Wir folgende nicht-personenbezogene Daten:

  • Geräteinformationen über den Computer, das Mobilgerät oder ein anderes Gerät, mit dem du auf den Dienst zugreifst. Dazu können die IP-Adresse, Standortinformationen, Browsertyp, Browsersprache und weitere Transaktionsinformationen gehören;
  • Nutzungsinformationen über deine Verwendung des Dienstes. Dazu gehören der Verlauf der von dir aufgerufenen Seiten und Interaktionen mit der Benutzeroberfläche auf diesen Seiten, etwa Klicks auf Schaltflächen und Scrollbewegungen.
  • Weitere „Verkehrsdaten“ wie Uhrzeit und Datum des Zugriffs, Berichte über Softwareabstürze, Anwendungsfehler, Sitzungskennung, Zugriffszeiten und Adressen verweisender Websites.
  • Weitere Informationen über deine Nutzung des Dienstes.

4.2 Verwendung nicht-personenbezogener Daten

Wir können nicht-personenbezogene Daten (oder sonstige Informationen, die keine personenbezogenen Daten sind) auf jede andere Art und Weise offenlegen oder weitergeben, die Wir für angemessen oder erforderlich halten.

Unter anderem geben Wir nicht-personenbezogene Daten an Dritte weiter, um festzustellen, wie Nutzer Teile des Dienstes verwenden, damit Wir den Dienst verbessern können.

Wir werden nicht-personenbezogene Daten auch an Unsere Partner und andere Dritte über die kollektive Nutzung des Dienstes durch Unsere Nutzer weitergeben.

4.3 Quell-IP-Adresse / Standortdaten

Wir erfassen und speichern die Ursprungs-IP-Adresse deines Geräts, aus der sich dessen Standort zum Zeitpunkt des Zugriffs auf den Dienst ableiten lassen kann. Wenn du nicht in Analysen eingewilligt hast, zählen wir Besuche anhand eines kurzlebigen Hashwerts deiner IP-Adresse und Browserkennung statt mithilfe eines Cookies.

5 Arten der erhobenen Daten

5.1 Kontodaten

Wir können Deine Kontodaten verarbeiten („Kontodaten"). Die Kontodaten können Deinen Namen und Deine E-Mail-Adresse umfassen. Die Quelle der Kontodaten bist Du. Die Kontodaten können für die Zwecke des Betriebs Unseres Dienstes, der Erbringung Unserer Dienstleistungen, der Gewährleistung der Sicherheit Unseres Dienstes, der Pflege von Sicherungskopien Unserer Datenbanken, der Nutzungsanalyse und der Kommunikation mit Dir verarbeitet werden. Die Rechtsgrundlage für diese Verarbeitung ist ein Vertrag zwischen dem Nutzer und Dir oder die Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers.

5.2 Nutzerinhalte

Wir können Informationen verarbeiten, die Du zur Veröffentlichung über Unseren Dienst einstellst („Nutzerinhalte"). Die Nutzerinhalte können für die Zwecke der Ermöglichung einer solchen Veröffentlichung und der Verwaltung Unseres Dienstes verarbeitet werden. Die Rechtsgrundlage für diese Verarbeitung ist ein Vertrag zwischen dem Nutzer und Dir oder die Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers.

5.3 Anfragedaten

Wir können Informationen verarbeiten, die in einer Anfrage enthalten sind, die Du uns bezüglich Unserer Produkte und/oder Dienstleistungen übermittelst („Anfragedaten"). Die Anfragedaten können für die Zwecke des Anbietens, Vermarktens und Verkaufs relevanter Produkte und/oder Dienstleistungen an Dich verarbeitet werden. Die Rechtsgrundlage für diese Verarbeitung ist Deine Einwilligung.

5.4 Kundenbeziehungsdaten

Wir können Informationen über unsere Kundenbeziehungen verarbeiten, einschließlich Kontaktdaten von Kunden („Kundenbeziehungsdaten"). Die Kundenbeziehungsdaten können deinen Namen, deine Kontaktdaten sowie Informationen aus der Kommunikation zwischen dir und uns umfassen. Du bist die Quelle der Kundenbeziehungsdaten. Die Kundenbeziehungsdaten können zum Zweck der Pflege unserer Kundenbeziehungen, der Kommunikation mit Kunden, der Aufzeichnung dieser Kommunikation sowie der Bewerbung unserer Produkte und Dienstleistungen gegenüber Kunden verarbeitet werden. Die Rechtsgrundlage für diese Verarbeitung sind unsere berechtigten Interessen, nämlich die ordnungsgemäße Verwaltung unserer Kundenbeziehungen.

5.5 Transaktions- und Zahlungsdaten

Wir können Informationen über Transaktionen verarbeiten, einschließlich Käufe von Produkten und Dienstleistungen, die du mit uns und/oder über unseren Service abschließt („Transaktionsdaten"). Die Transaktionsdaten können deine Kontaktdaten und/oder die Transaktionsdetails umfassen. Die Transaktionsdaten können zum Zweck der Bereitstellung der gekauften Produkte und Dienstleistungen sowie der ordnungsgemäßen Aufzeichnung dieser Transaktionen verarbeitet werden. Die Rechtsgrundlage für diese Verarbeitung sind unsere berechtigten Interessen, nämlich die ordnungsgemäße Verwaltung unseres Services und Unternehmens sowie ein Vertrag zwischen dem Nutzer und dir oder die Einleitung von Schritten auf Anfrage des Nutzers zum Abschluss eines Vertrags.

5.6 Benachrichtigungsdaten

Wir können Informationen verarbeiten, die du uns zur Anmeldung für unsere E-Mail-Benachrichtigungen und/oder Newsletter bereitstellst („Benachrichtigungsdaten“). Dazu können dein Name und deine E-Mail-Adresse gehören. Wir können diese Daten verarbeiten, um dir die entsprechenden Benachrichtigungen und/oder Newsletter zu senden. Rechtsgrundlage dafür ist die Erfüllung eines Vertrags zwischen dir und uns und/oder die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin.

5.7 Korrespondenzdaten

Wir können Informationen verarbeiten, die in einer Kommunikation enthalten sind oder sich auf eine Kommunikation beziehen, die du uns sendest („Korrespondenzdaten"). Die Korrespondenzdaten können den Inhalt der Kommunikation sowie die damit verbundenen Metadaten umfassen. Unser Service erstellt die Metadaten, die mit über die Kontaktformulare des Services geführten Kommunikationen verbunden sind. Die Korrespondenzdaten können zum Zweck der Kommunikation mit dir und der Aufzeichnung von Informationen verarbeitet werden. Die Rechtsgrundlage für diese Verarbeitung sind unsere berechtigten Interessen, nämlich die ordnungsgemäße Verwaltung unseres Services und Unternehmens sowie die Kommunikation mit Nutzern.

6 Deine Datenschutzrechte

Wenn du EU-Bürger bist, haben wir in diesem Abschnitt die Rechte zusammengefasst, die dir gemäß der Datenschutz-Grundverordnung (DSGVO) zustehen. Einige dieser Rechte sind komplex, und nicht alle Details sind in unseren Zusammenfassungen enthalten. Wir empfehlen daher, die einschlägigen Gesetze sowie die Leitlinien der Aufsichtsbehörden zu lesen, um eine vollständige Erläuterung dieser Rechte zu erhalten.

Recht auf Auskunft. Du hast das Recht auf Bestätigung, ob wir deine personenbezogenen Daten verarbeiten oder nicht, und falls ja, auf Zugang zu diesen Daten sowie auf bestimmte zusätzliche Informationen. Diese zusätzlichen Informationen umfassen Angaben zu den Zwecken der Verarbeitung, den betroffenen Kategorien personenbezogener Daten und den Empfängern der personenbezogenen Daten. Sofern die Rechte und Freiheiten anderer nicht beeinträchtigt werden, stellen wir dir eine Kopie deiner personenbezogenen Daten zur Verfügung. Die erste Kopie wird kostenlos bereitgestellt; für weitere Kopien kann eine angemessene Gebühr erhoben werden.

Recht auf Berichtigung. Du hast das Recht, unrichtige personenbezogene Daten, die dich betreffen, berichtigen zu lassen und – unter Berücksichtigung der Zwecke der Verarbeitung – unvollständige personenbezogene Daten vervollständigen zu lassen.

Recht auf Löschung. In bestimmten Fällen hast du das Recht auf unverzügliche Löschung deiner personenbezogenen Daten. Diese Umstände umfassen: Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich; du widerrufst deine Einwilligung in die einwilligungsbasierte Verarbeitung; du widersprichst der Verarbeitung gemäß bestimmten Regelungen des anwendbaren Datenschutzrechts; die Verarbeitung erfolgt zu Direktmarketingzwecken; oder die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

Es gibt jedoch Ausnahmen vom Recht auf Löschung. Zu den allgemeinen Ausnahmen gehören Fälle, in denen die Verarbeitung erforderlich ist: zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung; oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung. In bestimmten Fällen hast du das Recht, die Verarbeitung deiner personenbezogenen Daten einschränken zu lassen. Diese Umstände sind: Du bestreitest die Richtigkeit der personenbezogenen Daten; die Verarbeitung ist unrechtmäßig, du lehnst jedoch die Löschung ab; wir benötigen die personenbezogenen Daten für unsere Verarbeitungszwecke nicht mehr, du benötigst sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder du hast der Verarbeitung widersprochen und die Überprüfung dieses Widerspruchs steht noch aus. Wenn die Verarbeitung auf dieser Grundlage eingeschränkt wurde, dürfen wir deine personenbezogenen Daten weiterhin speichern. Wir werden sie jedoch nur unter folgenden Umständen anderweitig verarbeiten: mit deiner Einwilligung; zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; zum Schutz der Rechte einer anderen natürlichen oder juristischen Person; oder aus Gründen eines wichtigen öffentlichen Interesses.

Recht auf Widerspruch gegen die Verarbeitung. Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten durch uns Widerspruch einzulegen, jedoch nur insoweit, als die Rechtsgrundlage für die Verarbeitung darin besteht, dass die Verarbeitung erforderlich ist für: die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde; oder die Wahrung der berechtigten Interessen, die von uns oder einem Dritten verfolgt werden. Wenn du einen solchen Widerspruch einlegst, werden wir die Verarbeitung der personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du hast das Recht, der Verarbeitung deiner personenbezogenen Daten zu Direktmarketingzwecken (einschließlich Profiling zu Direktmarketingzwecken) zu widersprechen. Wenn du einen solchen Widerspruch einlegst, werden wir die Verarbeitung deiner personenbezogenen Daten für diesen Zweck einstellen.

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung deiner personenbezogenen Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken zu widersprechen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Recht auf Datenübertragbarkeit. Soweit die Rechtsgrundlage für unsere Verarbeitung deiner personenbezogenen Daten eine Einwilligung ist oder die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei du bist oder um auf deine Anfrage hin vorvertragliche Maßnahmen einzuleiten, und diese Verarbeitung auf automatisierte Weise erfolgt, hast du das Recht, deine personenbezogenen Daten von uns in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dieses Recht gilt jedoch nicht, soweit es die Rechte und Freiheiten anderer Personen beeinträchtigen würde.

Recht auf Beschwerde bei einer Aufsichtsbehörde. Wenn du der Ansicht bist, dass unsere Verarbeitung deiner personenbezogenen Daten gegen Datenschutzgesetze verstößt, hast du das gesetzliche Recht, eine Beschwerde bei einer für den Datenschutz zuständigen Aufsichtsbehörde einzureichen. Dies kannst du tun bei UODO – Polnisches Amt für den Schutz personenbezogener Daten.

Recht auf Widerruf der Einwilligung. Soweit die Rechtsgrundlage für unsere Verarbeitung deiner personenbezogenen Daten eine Einwilligung ist, hast du das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Du kannst jedes deiner Rechte in Bezug auf deine personenbezogenen Daten durch eine schriftliche Mitteilung an uns ausüben. Unsere Kontaktdaten findest du am Anfang dieser Datenschutzrichtlinie.

7 Datenschutz

Wenn du dich im Europäischen Wirtschaftsraum befindest, verarbeiten wir deine personenbezogenen Daten. Wir speichern und verarbeiten sie in der Europäischen Union. Nur die in Abschnitt 8 aufgeführten Anbieter verarbeiten einen Teil davon außerhalb des Europäischen Wirtschaftsraums. Solche Übermittlungen erfolgen im Einklang mit den einschlägigen Datenschutzvorschriften.

Wenn wir im Rahmen der Erbringung des Services personenbezogene Daten verarbeiten, werden wir:

  • die personenbezogenen Daten als Auftragsverarbeiter ausschließlich zur Bereitstellung des Dienstes gemäß deinen dokumentierten Weisungen verarbeiten, sofern diese Weisungen mit den Funktionen des Dienstes vereinbar sind, sowie gemäß späteren Vereinbarungen mit dir. Sind wir gesetzlich verpflichtet, die personenbezogenen Daten zu einem anderen Zweck zu verarbeiten, informieren wir dich vorab über diese Pflicht, sofern uns dies nicht gesetzlich untersagt ist;
  • dich benachrichtigen, wenn deine Weisung zur Verarbeitung personenbezogener Daten unserer Ansicht nach gegen geltende Datenschutzvorschriften verstößt;
  • dich unverzüglich benachrichtigen, soweit gesetzlich zulässig, wenn wir eine Anfrage oder Beschwerde von dir oder einer Aufsichtsbehörde zur Verarbeitung der personenbezogenen Daten durch uns erhalten;
  • geeignete technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung, Beschädigung, Diebstahl, Veränderung oder Offenlegung ergreifen und aufrechterhalten. Diese Maßnahmen müssen dem möglichen Schaden durch solche Vorfälle und der Art der zu schützenden personenbezogenen Daten angemessen sein;
  • dir auf Anfrage aktuelle Nachweise, Berichte oder Auszüge daraus zur Verfügung stellen, sofern diese von einer Stelle verfügbar sind, die unsere Datenschutzpraktiken prüft (z. B. externe Prüfer, interne Revision oder Datenschutzprüfer), oder geeignete Zertifizierungen bereitstellen, damit du die Einhaltung dieser Datenschutzerklärung beurteilen kannst;
  • dich unverzüglich benachrichtigen, sobald wir von einer versehentlichen, unbefugten oder unrechtmäßigen Verarbeitung oder Offenlegung der personenbezogenen Daten oder einem entsprechenden Zugriff erfahren und den Vorfall bestätigt haben;
  • sicherstellen, dass unsere Beschäftigten mit Zugriff auf die personenbezogenen Daten Vertraulichkeitspflichten unterliegen, die eine Offenlegung dieser Daten einschränken; und
  • nach Beendigung der Nutzungsbedingungen unverzüglich den Prozess zur Löschung oder Anonymisierung der personenbezogenen Daten einleiten. Wenn du innerhalb von 30 Tagen nach der Beendigung eine Kopie dieser Daten anforderst, stellen wir sie dir zur Verfügung.

8 Internationale Übermittlung personenbezogener Daten von EU-Bürgern

In diesem Abschnitt informieren wir dich über die Umstände, unter denen personenbezogene Daten von Bürgern der Europäischen Union in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden können.

Alle deine Finanzdaten befinden sich auf Infrastruktur innerhalb der Europäischen Union. Die Server und Datenbanken des Dienstes befinden sich in der EU: Google Cloud in Belgien, Railway in den Niederlanden, MongoDB Atlas und Vercel in Deutschland, Dateispeicher in der EU-Rechtsregion von Cloudflare und Analysedaten in der EU-Region von PostHog.

Die folgenden Anbieter können einige deiner personenbezogenen Daten außerhalb des EWR, in den Vereinigten Staaten oder im Vereinigten Königreich, verarbeiten:

  • Google Firebase Authentication – Anmeldedaten;
  • Paddle (einschließlich ProfitWell) und Lemon Squeezy – Zahlungs- und Abonnementdaten;
  • Google Workspace – Nachrichten, die du an unsere Support-E-Mail-Adresse sendest;
  • Gravatar – ein Hash deiner E-Mail-Adresse und deine IP-Adresse, wenn du kein Profilfoto hast;
  • Google Ads und Reddit Ads – Werbe-IDs, nur mit deiner Einwilligung zu Marketingzwecken;
  • Cloudflare und Vercel – Anfragen während der Übertragung im nächstgelegenen Rechenzentrum.

Übermittlungen in das Vereinigte Königreich stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich. Übermittlungen in die Vereinigten Staaten stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, oder auf von der Europäischen Kommission angenommene oder genehmigte Standarddatenschutzklauseln. Eine Kopie dieser Klauseln ist erhältlich über: ec.europa.eu

Du erkennst an, dass personenbezogene Daten, die du zur Veröffentlichung über unseren Dienst oder unsere Dienstleistungen einreichst, über das Internet weltweit verfügbar sein können. Wir können die Nutzung (oder den Missbrauch) solcher personenbezogenen Daten durch Dritte nicht verhindern.

Die Rechtsgrundlage für diese Verarbeitung sind unsere berechtigten Interessen, nämlich die ordnungsgemäße Verwaltung unseres Dienstes und Unternehmens sowie die Kommunikation mit Nutzern.

9 Deine Wahlmöglichkeiten

Wenn du dich für den Dienst registrierst, kannst du die von dir bereitgestellten Informationen in der Regel aktualisieren.

Wenn du dich für den Dienst registrierst, kannst du möglicherweise deine Präferenzen bezüglich Marketing-Kommunikation angeben. Du kannst diese Präferenzen ändern und die Kategorien von Mitteilungen auswählen, die dich interessieren.

Du kannst bestimmte dienstbezogene oder transaktionale Mitteilungen zum Dienst nicht abbestellen, es sei denn, du kündigst deine Registrierung oder dein Abo.

Auch nach der Löschung deines Kontos können wir deine Daten für die in Abschnitt 2.6 genannten Zwecke und Zeiträume aufbewahren.

10 Dein Recht auf Auskunft

Wir gewähren dir einen angemessenen Zugang zu den personenbezogenen Daten, die du über den Dienst bereitgestellt hast.

11 Dein Recht auf Widerruf der Einwilligung

Du kannst der Verarbeitung deiner personenbezogenen Daten jederzeit berechtigterweise widersprechen, sofern das geltende Recht nichts anderes vorsieht. Du kannst es ablehnen, bestimmte personenbezogene Daten mit uns zu teilen. In diesem Fall sind wir möglicherweise nicht in der Lage, dir einige Funktionen des Dienstes bereitzustellen.

12 Dein Recht auf Aktualisierung, Berichtigung oder Löschung

Du kannst deine Kontodaten und Einstellungen jederzeit auf der Seite mit deinen Kontoeinstellungen im Dienst aktualisieren, berichtigen oder löschen. Wenn du auf andere personenbezogene Daten zugreifen oder sie ändern möchtest, die wir über dich gespeichert haben, oder die Löschung von Informationen beantragen möchtest, die wir von einem integrierten Dienst erhalten haben, kannst du uns kontaktieren. Änderungen werden zwar sofort oder innerhalb einer angemessenen Frist in den aktiven Nutzerdatenbanken übernommen, wir können von dir übermittelte Informationen jedoch für Backups, zur Verhinderung von Betrug und Missbrauch sowie zur Erfüllung gesetzlicher Pflichten für die in Abschnitt 2.6 genannten Zeiträume aufbewahren.

Wir werden jedoch deine Daten aufbewahren, die für administrative und transaktionale Mitteilungen erforderlich sind.

13 Datenschutzrechte in Kalifornien

Wenn du in Kalifornien ansässig bist, ermöglicht dir Section 1798.83 des California Civil Code, einmal jährlich kostenlos Informationen über die Weitergabe deiner personenbezogenen Daten an Dritte für deren Direktmarketingzwecke im vorangegangenen Kalenderjahr anzufordern und zu erhalten.

Wir geben deine personenbezogenen Daten nicht für Direktmarketingzwecke Dritter weiter. Für weitere Informationen zu unseren Datenschutz- und Datenerhebungsrichtlinien empfehlen wir dir, unsere Datenschutzrichtlinie zu lesen.

In Kalifornien ansässigen Nutzern unter 18 Jahren, die registrierte Nutzer sind, ist es gestattet, die Entfernung von Inhalten oder Informationen zu beantragen, die sie öffentlich gepostet haben. In Fällen, in denen das Gesetz die Entfernung von Informationen nicht vorschreibt oder erlaubt, ist dies jedoch möglicherweise nicht anwendbar. Dies gilt gemäß Section 22581 des California Business and Professions Code.

14 Keine personenbezogenen Daten von Kindern

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren in den USA oder unter 16 Jahren in der Europäischen Union. Der Dienst richtet sich nicht an Kinder unter 13 Jahren in den USA oder unter 16 Jahren in der Europäischen Union. Wir werden Kindern unter 13 Jahren in den USA oder unter 16 Jahren in der Europäischen Union nicht wissentlich gestatten, sich für den Dienst zu registrieren oder dessen Nutzer zu werden.

Wenn du in den USA unter 13 Jahre oder in der Europäischen Union unter 16 Jahre alt bist, solltest du uns keine personenbezogenen Daten übermitteln.

Sollten wir feststellen, dass ein Kind unter 13 Jahren in den USA oder unter 16 Jahren in der Europäischen Union uns personenbezogene Daten übermittelt hat und keine elterliche Einwilligung vorliegt, werden wir die Daten dieses Kindes unverzüglich löschen.

15 Cookie-Richtlinie

Ein Cookie ist eine Datei, die einen Bezeichner (eine Zeichenfolge aus Buchstaben und Zahlen) enthält, der von einem Webserver an einen Webbrowser gesendet und von diesem gespeichert wird. Der Bezeichner wird dann bei jeder Seitenanfrage des Browsers an den Server zurückgesendet.

Cookies können entweder „persistente" Cookies oder „Sitzungs"-Cookies sein: Ein persistentes Cookie wird vom Webbrowser gespeichert und bleibt bis zu seinem festgelegten Verfallstag gültig, sofern es nicht vorher vom Nutzer gelöscht wird. Ein Sitzungs-Cookie hingegen läuft am Ende der Nutzersitzung ab, wenn der Webbrowser geschlossen wird.

Cookies enthalten in der Regel keine Informationen, die einen Nutzer persönlich identifizieren. Personenbezogene Daten, die wir über dich speichern, können jedoch mit den in Cookies gespeicherten und daraus gewonnenen Informationen verknüpft sein.

Dieser Abschnitt behandelt Cookies und ähnliche Technologien, etwa lokale Speicherung und Skripte, die Daten an Dritte senden. Bei deinem ersten Besuch bitten wir dich auszuwählen, welche der in den Abschnitten 15.2 bis 15.4 beschriebenen Zwecke du erlaubst. Du kannst deine Auswahl jederzeit in den Cookie-Einstellungen der Website oder Anwendung ändern.

15.1 Essenzielle Cookies

Essenzielle Cookies sind notwendig, damit Capitally ordnungsgemäß funktioniert. Diese Cookies gewährleisten grundlegende Funktionen und Sicherheitsmerkmale des Dienstes.

Aufgrund ihrer zentralen Rolle bei der Ermöglichung bestimmter essenzieller Funktionen in Capitally kannst du diese Art von Cookies nicht deaktivieren. Solltest du dies dennoch tun, kann dies deine Fähigkeit beeinträchtigen, den Dienst ordnungsgemäß zu nutzen.

Bitte beachte, dass deine Einwilligung zur Nutzung essenzieller Cookies gemäß der DSGVO nicht erforderlich ist, da diese Cookies für die von uns verfolgten berechtigten Interessen notwendig sind, nämlich die ordnungsgemäße Funktionsweise von Capitally sicherzustellen.

Essenzielle Cookies werden für folgende Zwecke verwendet:

  • Speicherung deiner Cookie-Einwilligung für 365 Tage (unser eigenes Cookie)
  • Authentifizierung während der Sitzung (über Google Firebase)
  • Sitzungssicherheit und Lastverteilung (über Cloudflare, Vercel und Google Firebase)
  • Aktivierung experimenteller Funktionen (über PostHog)

Darüber hinaus werden die Projekte, die du innerhalb der Anwendung aufrufst, mit dem lokalen Speicher deines Browsers synchronisiert. Wenn dein Projekt verschlüsselt ist, bleibt es auch im lokalen Speicher deines Browsers verschlüsselt. Wenn du den Verschlüsselungsschlüssel speichern möchtest, wird er ebenfalls im lokalen Speicher deines Browsers abgelegt.

15.2 Funktionale Cookies

Funktionale Cookies ermöglichen es uns, die von dir getroffenen Entscheidungen zu speichern, um eine auf dich zugeschnittene Erfahrung zu schaffen.

Wenn du diese Cookies nicht zulässt, können wir deine Einstellungen nicht speichern und einige Funktionen funktionieren möglicherweise nicht wie gewünscht.

Gemäß der DSGVO holen wir deine ausdrückliche Einwilligung ein, bevor diese Art von Cookies auf deinem Gerät gesetzt wird. Wenn du deine Einwilligung jederzeit widerrufen oder erteilen möchtest, kannst du dies tun, indem du deine Cookie-Einstellungen in unserem Dienst änderst.

Funktionale Cookies werden für folgende Zwecke verwendet:

  • Speicherung von Website-Einstellungen wie Sprache und Design

15.3 Analytische Cookies

Analytische Cookies ermöglichen es uns, Informationen zu sammeln – etwa zu den meistgenutzten Seiten, typischen Nutzerpfaden oder Fehlermeldungen –, um zu verstehen, wie du unseren Dienst nutzt, und um eine bessere Nutzererfahrung zu gestalten.

Wenn du diese Cookies nicht zulässt, können wir keine Informationen darüber sammeln, wie du den Dienst nutzt, und haben möglicherweise Schwierigkeiten, dir bei Problemen zu helfen.

In der Anwendung nutzen wir ausschließlich PostHog:

  • Mit deiner Einwilligung in die Analyse erfassen wir, wie du die Anwendung nutzt, und verknüpfen diese Daten mit deinem Konto. Gegebenenfalls zeichnen wir außerdem eine kleine Stichprobe von Sitzungen zur Wiedergabe auf. Aus diesen Aufzeichnungen werden sämtlicher Text, Formulareingaben, Tastenanschläge, Protokolle und Inhalte von Netzwerkanfragen entfernt, sodass sie keine personenbezogenen Informationen oder Finanzdaten enthalten. Die Aufzeichnungen werden höchstens 90 Tage aufbewahrt.
  • Ohne diese Einwilligung wird keine Sitzung aufgezeichnet. Die Anwendung meldet weiterhin Fehler und eine minimale Menge anonymer Nutzungsereignisse. Unsere Server erfassen zudem Fehler und mit deinem Konto verknüpfte Diagnoseinformationen, damit wir den Dienst betreiben und Probleme beheben können.

Auf dieser Website:

  • PostHog wird für alle Besucher geladen, um experimentelle Funktionen zu ermöglichen und Seitenaufrufe, Interaktionen und Fehler zu erfassen. Bis du eine Auswahl triffst, verwendet PostHog eine pseudonyme Kennung, die in einem Erstanbieter-Cookie und im lokalen Speicher abgelegt wird. Wenn du der Analyse zustimmst, können wir außerdem eine Stichprobe von Sitzungen zur Wiedergabe aufzeichnen. Wenn du ablehnst, läuft PostHog ohne Cookies weiter.
  • Vercel Web Analytics wird für alle Besucher geladen und zählt Seitenaufrufe und Ereignisse ohne Cookies.
  • Promptwatch wird für alle Besucher geladen und erfasst bei jedem Besuch die Seitenadresse, die verweisende Seite, die Sprache und die Zeitzone.

Analytische Cookies werden für folgende Zwecke verwendet:

  • Analyse auf Nutzerebene und in zusammengefasster Form (über PostHog)
  • Überwachung von Performance und Fehlern (über PostHog)
  • zusammengefasste Website-Statistiken (über Vercel Web Analytics und Promptwatch)
  • KI-gestützte Analyse von Protokollen und Analysedaten (über PostHog in der Europäischen Union)

15.4 Marketing-Cookies

Marketing-Cookies können von uns oder unseren Werbepartnern auf deinem Gerät gesetzt werden, wenn du unsere Website besuchst. Wir nutzen diese Cookies, um unseren Dienst auf anderen Websites zu bewerben und die Wirksamkeit unserer Werbekampagnen zu messen.

Unsere Verwendung von Marketing-Cookies umfasst Folgendes:

  • Werbung für unseren Dienst: Unsere Werbepartner können diese Cookies nutzen, um anhand deines Surfverhaltens auf unserer Website und anderen Websites ein Interessenprofil zu erstellen. So können sie dir beim Besuch anderer Websites relevantere Werbung für unseren Dienst anzeigen.
  • Messung der Kampagnenwirksamkeit: Mit diesen Cookies messen wir die Performance unserer Marketingkampagnen. Sie helfen uns beispielsweise, Conversion-Raten zu verstehen – etwa wenn du dich nach dem Kontakt mit einer unserer Anzeigen für eine Testphase anmeldest oder auf eine bestimmte Handlungsaufforderung klickst. Anhand dieser Daten können wir unser Marketing effizienter gestalten und unsere Strategien verbessern.
  • Datenerhebung und -weitergabe: Diese Cookies erfassen Informationen, indem sie deinen Browser und dein internetfähiges Gerät eindeutig identifizieren. Sie speichern keine unmittelbar personenbezogenen Angaben wie deinen Namen oder deine E-Mail-Adresse. Zur Messung von Conversions und der Kampagnen-Performance können wir ausgewählte Daten über Verhaltensereignisse an unsere Werbepartner weitergeben (z. B. dass eine Testphase begonnen oder eine bestimmte Schaltfläche auf unserer Website angeklickt wurde). Diese Ereignisdaten sind mit einer Werbe-ID verknüpft (etwa einer „gclid“ bei Google Ads oder ähnlichen Kennungen anderer Plattformen), über die das Ereignis der angeklickten Anzeige zugeordnet werden kann.

Verwendungsbereich

  • Nur Werbung für unseren Dienst: Wir zeigen in unserem Dienst keine Werbung Dritter. Marketing-Cookies werden ausschließlich eingesetzt, um unseren eigenen Dienst auf externen Werbeplattformen zu bewerben.
  • Nur auf der Website: Wir verwenden diese Marketing-Cookies ausschließlich auf unserer öffentlich zugänglichen Marketing-Website. In der Anwendung nach der Anmeldung zeigen wir keine Werbung, setzen keine Werbe-Cookies oder -Pixel ein und fügen kein Tracking für Dritte oder auf Domains Dritter hinzu.

Deine Einwilligung und Kontrolle
Gemäß den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO), holen wir deine ausdrückliche Einwilligung ein, bevor wir diese Arten von Cookies auf deinem Gerät speichern. Das Google-Ads-Tag und das Reddit-Pixel werden erst geladen, wenn du Marketing-Cookies erlaubst. Du kannst deine Einwilligung jederzeit widerrufen oder deine Cookie-Einstellungen ändern. Das geht über die Cookie-Einstellungen, die üblicherweise über ein entsprechendes Tool oder Banner in unserem Dienst erreichbar sind.

Werbeplattformen, mit denen wir zusammenarbeiten
Unsere Website verwendet die Tags der folgenden Werbeplattformen:

  • Google Ads
  • Reddit Ads

16 Links zu oder von anderen Websites

Der Dienst kann Links zu anderen Websites enthalten, die von unseren verbundenen Unternehmen oder Dritten betrieben werden. Bitte beachte, dass die in dieser Datenschutzrichtlinie beschriebenen Praktiken nicht für Informationen gelten, die über diese anderen Websites erhoben werden. Wir sind nicht verantwortlich für die Handlungen und Datenschutzrichtlinien von Dritten und anderen Websites.

17 Öffentliche Bereiche

Bitte denke daran, dass alle Informationen, die du in öffentlichen Bereichen teilst – wie z. B. in Foren oder Feedback-Bereichen – öffentlich werden und von anderen genutzt werden können. Sei vorsichtig mit dem, was du preisgibst, und veröffentliche keine personenbezogenen Daten, die du privat halten möchtest. Bitte lies die geltenden Nutzungsrichtlinien für unsere Community-Bereiche, sofern vorhanden, für weitere Informationen.

18 Änderungen und Aktualisierungen

Bitte besuche diese Seite regelmäßig, um über Änderungen dieser Datenschutzrichtlinie informiert zu bleiben, die wir von Zeit zu Zeit aktualisieren können. Wenn wir die Datenschutzrichtlinie ändern, werden wir sie über den Dienst zugänglich machen und das Datum der letzten Überarbeitung angeben. Wesentliche Änderungen werden auf diesem Dienst veröffentlicht und treten 30 Tage nach ihrer Veröffentlichung in Kraft.

Sollten die Änderungen deine Rechte oder Pflichten wesentlich beeinflussen, werden wir angemessene Anstrengungen unternehmen, dich über die Änderung zu informieren. Wir können beispielsweise eine Nachricht an deine bei uns hinterlegte E-Mail-Adresse senden oder beim ersten Zugriff auf den Dienst nach solchen wesentlichen Änderungen ein Pop-up oder eine ähnliche Benachrichtigung anzeigen. Wenn du den Änderungen vor ihrem Inkrafttreten nicht schriftlich widersprichst, gilt dies als deine Zustimmung zur geänderten Datenschutzrichtlinie. Deine fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten der überarbeiteten Datenschutzrichtlinie zeigt an, dass du die aktuelle Version gelesen, verstanden und ihr zugestimmt hast.

19 Abtretung

Wir können unsere Eigentümerschaft oder unsere Unternehmensstruktur ändern, während wir den Dienst und unsere Dienstleistungen erbringen. Wir können auch bestimmte mit dem Dienst verbundene Vermögenswerte veräußern. Bitte beachte daher, dass wir in einem solchen Fall einige oder alle deiner Informationen an ein Unternehmen übertragen können, das alle oder einen Teil unserer Vermögenswerte erwirbt, oder an ein Unternehmen, mit dem wir fusioniert sind. Unter solchen Umständen würden wir, soweit möglich, von der übernehmenden Partei verlangen, die in dieser Datenschutzrichtlinie beschriebenen Praktiken einzuhalten, so wie sie von Zeit zu Zeit geändert werden kann. Dennoch können wir nicht garantieren, dass ein übernehmendes oder fusioniertes Unternehmen dieselben Datenschutzpraktiken anwendet oder deine Informationen in der in dieser Datenschutzrichtlinie beschriebenen Weise behandelt.