Datenschutzhinweise · Stand 04.11.2026
Deine Daten gehören dir
Kurz gesagt
- Deine Depot- und Finanzdaten sieht nur dein eigenes Konto. Die Datenbank gibt jede Zeile ausschließlich an das Konto heraus, dem sie gehört.
- Keine Werbung, kein Tracking, keine Analyse-Dienste, kein Verkauf von Daten.
- Datenbank, Web-App und Sync-Dienst laufen in Rechenzentren in der EU.
- Claude (Anthropic, USA) bekommt nur dann Daten, wenn du eine KI-Funktion selbst startest – und nur die Daten, die diese Funktion braucht.
- Zugangsdaten zu anderen Portalen liegen verschlüsselt und werden nur vom Sync-Dienst für den Abruf entschlüsselt.
- Du kannst deine Daten jederzeit einsehen, ändern, löschen und mitnehmen.
Verantwortlich
Name, Anschrift und Kontakt des Verantwortlichen werden ergänzt, bevor Invest-Guru für weitere Nutzer geöffnet wird. Bis dahin ist Invest-Guru eine private Anwendung des Betreibers mit einem Demo-Zugang.
Einen Datenschutzbeauftragten gibt es nicht; dafür ist der Betrieb zu klein. Fragen zum Datenschutz richtest du direkt an den Verantwortlichen.
Welche Daten wir verarbeiten
Wir verarbeiten nur, was die Funktionen von Invest-Guru brauchen. Du bist nicht verpflichtet, Daten anzugeben; ohne sie funktionieren die jeweiligen Funktionen aber nicht.
Konto und Anmeldung
- Beispiele
- E-Mail-Adresse, Passwort (nur als Hash), Kennung deiner Apple-ID, Zeitpunkt der letzten Anmeldung, laufende Sitzungen, zweiter Faktor (falls du ihn eingeschaltet hast), Stand und Zeitpunkt deiner Kenntnisnahme dieser Hinweise; freiwillig im Profil: Name und Geburtsdatum für den Vermögensaufbau (das Alter rechnet die App, gespeichert wird es nicht)
- Zweck
- Dich anmelden, deine Adresse bestätigen, ein vergessenes Passwort zurücksetzen und deine Daten deinem Konto zuordnen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Speicherdauer
- Bis du dein Konto löschst
Depot- und Finanzdaten
- Beispiele
- Depots und ihre Namen, Transaktionen (Kauf, Verkauf, Dividende), Positionen, Depotwertverlauf, Vermögensplan mit Referenzen, Strategie, gefolgte Wikifolios und Members
- Zweck
- Die Funktionen von Invest-Guru: Übersicht, Kennzahlen, Planung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Speicherdauer
- Bis du die Einträge oder dein Konto löschst; nicht bestätigte Entwürfe aus Importen und Sync nach 30 Tagen (die Import-Seite weist eine Woche vorher darauf hin)
Screenshots und PDFs beim Import
- Beispiele
- Bilder aus deinem Online-Banking oder von Seeking Alpha, PDF-Belege wie Wertpapierabrechnungen und Kontoauszüge; sie können Name, Anschrift, Depot- und Kontonummern und Salden zeigen
- Zweck
- Transaktionen und Ratings auslesen, Prüfung neben dem Original
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Speicherdauer
- Im privaten Speicher deines Kontos; gelöscht beim Übernehmen, wenn du „Screenshots nach Import löschen“ wählst (Standard), spätestens nach 30 Tagen
Zugangsdaten zu anderen Portalen
- Beispiele
- Anmeldung bei Wikifolio, API-Schlüssel für Seeking Alpha, Verbindung zu Scalable Capital (nur ein widerrufbares Token, kein Passwort), Sitzung bei Trade Republic (Testbetrieb: Handynummer und PIN gehen nur beim Verbinden direkt an Trade Republic und werden nicht gespeichert)
- Zweck
- Daten in deinem Auftrag dort abrufen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Speicherdauer
- Verschlüsselt, bis du sie im Setup entfernst oder dein Konto löschst
Gespräche mit Claude
- Beispiele
- Fragen und Antworten im Claude Vermögensberater, Antworten im Strategie-Interview
- Zweck
- Verlauf zum Nachlesen und Weiterfragen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Speicherdauer
- Gespräche mit dem Vermögensberater löschst du einzeln; Interviews bis zur Kontolöschung
Einladungen und Verwaltung
- Beispiele
- E-Mail-Adresse der Einladung, wer eingeladen hat, Gültigkeit und Annahme; Rolle und Sperre deines Kontos; Protokoll der Admin-Aktionen (wer, was, wann, Ziel-E-Mail). Administratoren sehen E-Mail, Rolle, Anlage, letzte Anmeldung, Sperre und die Zahl fehlerhafter Integrationen – nie Depot- oder Finanzdaten
- Zweck
- Zugang auf eingeladene Personen begrenzen, Missbrauch verhindern, Nachvollziehbarkeit
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), lit. f (berechtigtes Interesse an einem sicheren Betrieb)
- Speicherdauer
- Einladungen 90 Tage nach Annahme, Widerruf oder Ablauf (sie gelten 14 Tage); Protokolleinträge ein Jahr; Rolle und Sperre bis zur Kontolöschung
Nutzung von Claude
- Beispiele
- Anzahl deiner Aufrufe von Claude je Tag und Funktion (Assistent, Strategie, Screenshots, Kontexterklärungen, Investmentcases, Ergebnisberichte, Kurzfazit im Wochenbericht), offene Aufträge
- Zweck
- Tageslimit je Konto, Kosten begrenzen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Speicherdauer
- Bis zur Kontolöschung
Benachrichtigungen
- Beispiele
- Ob du die tägliche Push-Meldung und den Wochenbericht per E-Mail willst, ob sie Beträge in Euro und ein Kurzfazit von Claude enthalten sollen (Standard: alles aus, nur Prozente, Kurzfazit an), Tag des letzten Versands; je angemeldetem Gerät die Push-Adresse des Browsers mit ihren Schlüsseln, ein Gerätename (z. B. „iPhone“), Zeitpunkt der letzten Zustellung und ein etwaiger Fehler
- Zweck
- Dir auf Wunsch täglich um 8:00 eine Push-Meldung und montags um 7:00 den Wochenbericht an deine Anmelde-Adresse schicken
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); du schaltest jede Benachrichtigung selbst ein und unter Einstellungen → Benachrichtigungen jederzeit wieder aus
- Speicherdauer
- Einstellungen bis zur Kontolöschung; ein Gerät, bis du es entfernst, der Push-Dienst es als abgemeldet meldet oder du dein Konto löschst
Import-Token für den Sync über Claude
- Beispiele
- Nur ein Prüfwert (Hash) des Tokens, Zeitpunkt der letzten Nutzung
- Zweck
- Übergaben aus Claude im Browser deinem Konto zuordnen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
- Speicherdauer
- Bis du dein Konto löschst; ein widerrufenes Token 90 Tage nach dem Widerruf
Nachweis gelöschter Konten
- Beispiele
- Zeitpunkt der Löschung und ein Prüfwert (SHA-256) der Konto-Kennung – keine E-Mail, keine Depot- oder sonstigen Daten
- Zweck
- Nachweis, dass eine verlangte Kontolöschung ausgeführt wurde
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Rechenschaft nach Art. 5 Abs. 2 DSGVO)
- Speicherdauer
- 3 Jahre, danach automatisch gelöscht
Feedback zur App
- Beispiele
- Art (Idee, Fehler, Lob, Sonstiges), Bewertung, Text, die Ansicht, aus der es kam, Zeitpunkt, dein Anzeigename (sonst deine E-Mail-Adresse) als Autor, Status; bei einer Übergabe an Claude Code die Anweisung, wer übergeben hat, der Verlauf im GitHub-Issue und Antworten auf Rückfragen
- Zweck
- Invest-Guru verbessern: Alle zugelassenen Nutzer sehen alle Einträge mit Namen, ändern den Status und können sie an Claude Code zur Umsetzung übergeben
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App); du entscheidest selbst, ob und was du schreibst
- Speicherdauer
- Bis du dein Konto löschst (dann verschwinden dein Feedback und die Antworten darauf); übergebene Einträge bleiben als GitHub-Issue ohne Namen bestehen, bis der Betreiber es löscht
Technische Zugriffsdaten
- Beispiele
- IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung in den Protokollen der Hoster
- Zweck
- Betrieb, Fehlersuche und Abwehr von Angriffen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
- Speicherdauer
- Nach den kurzen Fristen der Hoster, in der Regel wenige Tage bis Wochen
Öffentliche Beiträge Dritter
- Beispiele
- Öffentliche Portfolios und Trades von Wikifolio-Tradern, öffentliche Beiträge von GetQuin-Members, die du auswählst
- Zweck
- Recherche im Wikifolio-Monitor und Community-Feed
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Recherche)
- Speicherdauer
- Als Zwischenspeicher, überschrieben beim nächsten Abruf
Wer deine Daten sieht
- Du. Jede Zeile in der Datenbank trägt die Kennung deines Kontos. Row-Level-Security in der Datenbank sorgt dafür, dass Abfragen nur Zeilen deines eigenen Kontos liefern – auch dann, wenn ein Fehler in der App etwas anderes verlangen würde.
- Andere Nutzer nicht. Es gibt keine geteilten Depots und keine Ansicht, in der Nutzer die Depot- oder Finanzdaten anderer sehen. Der Demo-Zugang sieht nur erfundene Demo-Daten.
- Ausnahme Feedback. Feedback zur App sehen alle zugelassenen Nutzer (nicht der Demo-Zugang) mit deinem Anzeigenamen, sonst deiner E-Mail-Adresse, unter Einstellungen → Feedback. Übergibt jemand einen Eintrag an Claude Code, gehen Text, Art, Bewertung, Ansicht und Anweisung als Issue an GitHub – ohne Name und E-Mail.
- Der Betreiber nicht über die App. Auch ein Administrator hat in Invest-Guru keine Ansicht deiner Depots. Ein technischer Zugriff auf die Datenbank ist nur für Wartung und Fehlerbehebung vorgesehen und wird nicht routinemäßig genutzt.
- Dienstleister verarbeiten Daten nur in unserem Auftrag und nach Weisung (siehe unten).
- Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.
Claude und KI
Einige Funktionen nutzen das KI-Modell Claude von Anthropic. Claude bekommt Daten nur, wenn du die Funktion selbst auslöst, und nur das, was sie braucht:
- Claude Vermögensberater
- Deine Frage und die Daten deines Kontos, die Claude zur Antwort nachschlägt (z. B. Positionen, Transaktionen, Kennzahlen, Vermögensplan mit deinem Alter – nie Geburtsdatum oder Name)
- Strategie-Interview
- Deine Antworten, eine Zusammenfassung deines Depots und deines Vermögensplans (mit deinem Alter, ohne Geburtsdatum und Name)
- Kontexterklärung (Rechtsklick auf einen markierten Begriff)
- Nur der markierte Text (höchstens 80 Zeichen), der Name der Seite und die Überschrift des Abschnitts – keine Daten deines Kontos oder Depots
- Kurzfazit im Wochenbericht (wenn eingeschaltet)
- Namen deiner Positionen mit ihrer Veränderung in Prozent, Termine der Woche und neue Trades deiner Wikifolios – keine Beträge, keine Stückzahlen, keine E-Mail-Adresse
- Quant Ratings importieren
- Die Screenshots, die du hochlädst
- Transaktionen aus Screenshots und PDFs importieren
- Die Screenshots und PDF-Belege, die du hochlädst – samt allem, was darauf steht (z. B. Name, Anschrift, Depot- und Kontonummern); zurück kommen nur die erkannten Buchungen
- Feedback an Claude Code übergeben
- Text, Art, Bewertung und Ansicht des Feedbacks, die Anweisung und Antworten auf Rückfragen – über ein GitHub-Issue, ohne Name, E-Mail und Konto-Kennung und ohne Daten deines Depots
- KI-Investmentcase und Ergebnisberichte
- Nur Name und Börsenkürzel des Wertpapiers, öffentliche Kennzahlen, Termine und Meldungen – keine Daten über dich oder dein Depot, auch nicht dein Seeking-Alpha-Rating. Ergebnis und Bericht gelten je Wertpapier für alle Konten; wer sie angefordert hat, sieht niemand
- Zugangsdaten, Passwörter und Import-Token werden nie an Claude geschickt.
- Unter Einstellungen → Meine Daten schaltest du Claude für dein Konto aus; dann geht keine Anfrage mehr an Anthropic. Je Funktion gilt ein Tageslimit; dafür zählen wir, wie oft du sie am Tag nutzt.
- Anthropic verarbeitet die Daten als Auftragsverarbeiter über die API. Nach Angaben von Anthropic werden Daten aus der API nicht zum Training der Modelle verwendet und nur befristet gespeichert.
- Claude gibt keine Anlageberatung und trifft keine Entscheidungen über dich; jede Übernahme von Daten bestätigst du selbst (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO).
- Der Sync über Claude im Browser läuft in deinem eigenen Claude-Konto. Was Anthropic dort verarbeitet, regeln deine Bedingungen mit Anthropic; Invest-Guru empfängt nur die Zeilen, die Claude mit deinem Import-Token übergibt.
Dienstleister und Speicherorte
Supabase
- Aufgabe
- Datenbank, Anmeldung samt Bestätigungs- und Passwort-Mails, verschlüsselte Ablage der Zugangsdaten, Speicher für Screenshots
- Ort
- Rechenzentrum in Irland (EU)
Vercel
- Aufgabe
- Auslieferung der Web-App
- Ort
- Rechenzentrum in Dublin (EU)
Fly.io
- Aufgabe
- Sync-Dienst, der Kurse und Portaldaten abruft
- Ort
- Rechenzentrum in Frankfurt (EU)
Anthropic
- Aufgabe
- KI-Modell Claude für Assistent, Strategie-Interview, Kontexterklärungen, das Kurzfazit im Wochenbericht und das Auslesen von Screenshots und PDFs
- Ort
- USA
GitHub
- Aufgabe
- Übergabe von Feedback an Claude Code: Text, Art, Bewertung, Ansicht und Anweisung als Issue im Repository der App, ohne Name, E-Mail und Konto-Kennung
- Ort
- USA
Resend
- Aufgabe
- Versand des Wochenberichts per E-Mail (nur wenn du ihn eingeschaltet hast): deine E-Mail-Adresse und der Inhalt des Berichts
- Ort
- Rechenzentrum in Irland (EU)
Push-Dienst deines Browsers (Apple, Google, Mozilla, Microsoft)
- Aufgabe
- Zustellung der täglichen Push-Meldung an deine Geräte (nur wenn du sie eingeschaltet hast); der Inhalt ist Ende zu Ende verschlüsselt, der Dienst sieht nur die Push-Adresse und den Zeitpunkt
- Ort
- Nach den Bedingungen des jeweiligen Anbieters
Apple
- Aufgabe
- Anmeldung mit Apple
- Ort
- Nach den Bedingungen von Apple
Supabase, Vercel, Fly.io, Anthropic und GitHub sind Unternehmen mit Sitz in den USA. Soweit Daten in die USA übermittelt werden oder ein Zugriff von dort möglich ist, stützen wir uns auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln, die Bestandteil der Auftragsverarbeitungsverträge der Anbieter sind.
Abrufe bei Marktdaten- und Community-Quellen
Der Sync-Dienst ruft Kurse, Kennzahlen, Termine, Logos und Wechselkurse bei Yahoo Finance oder EODHD, Financial Modeling Prep, Wikidata/Wikimedia Commons (Firmenbilder) und der Europäischen Zentralbank ab, dazu öffentliche Daten bei Wikifolio, GetQuin und – per Screenshot von dir – Seeking Alpha. Dabei werden nur Börsenkürzel und Kennungen von Wertpapieren, Wikifolios und Members übertragen, keine Daten über dich. Kurse, Kennzahlen, Termine, News und Logos speichern wir einmal je Börsensymbol für alle Konten gemeinsam, ohne Bezug zu einer Person; welche Wertpapiere du hältst, steht nur in deinem Konto. Mit deinem Wikifolio-Zugang meldet sich der Sync-Dienst nur dann bei Wikifolio an, wenn du ihn im Setup hinterlegt hast.
Verbindest du dein Scalable-Depot, ruft der Sync-Dienst alle 15 Minuten über den offiziellen Zugang von Scalable für Assistenten deine Umsätze ab (Käufe, Verkäufe, Ausschüttungen) und legt sie als Entwürfe an, die du in der Prüfmaske bestätigst. Er nutzt dafür nur lesende Funktionen. Anmeldung und zweiter Faktor laufen bei Scalable; Invest-Guru bekommt kein Passwort, nur ein Token, das du in den Einstellungen oder bei Scalable unter „Agentic Investing“ jederzeit widerrufen kannst.
„Portal öffnen“ öffnet die Seite des Portals in einem neuen Tab. Was dort passiert, regeln die Datenschutzhinweise des jeweiligen Portals.
Sicherheit
- Übertragung nur verschlüsselt (HTTPS), Speicherung verschlüsselt beim Hoster.
- Zugangsdaten zu Portalen im Supabase Vault; entschlüsselt nur im Sync-Dienst, nie in der App, in Protokollen oder Prompts.
- Import-Token nur als Hash gespeichert, jederzeit widerrufbar.
- Anmeldung mit Apple, zweiter Faktor per Authenticator-App möglich.
- Dienst-Schlüssel der App liegen nur auf den Servern, nie im Browser.
- Protokolle enthalten keine Passwörter, Token oder Depotinhalte.
Deine Rechte
Du hast nach der DSGVO das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, etwa der deines Wohnorts (Art. 77).
Die meisten Daten kannst du in Invest-Guru selbst ändern und löschen. Unter Einstellungen → Meine Daten lädst du alle Daten deines Kontos als ZIP herunter (JSON und CSV) und löschst dein Konto: Es ist sofort gesperrt; Daten, Screenshots und Zugangsdaten sind nach wenigen Minuten entfernt. Übrig bleibt nur ein Nachweis der Löschung ohne Personenbezug.
Änderungen
Ändert sich, wie Invest-Guru Daten verarbeitet, passen wir diese Hinweise an und heben das Datum oben an. Über wesentliche Änderungen informieren wir dich, bevor sie gelten.