Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder Nexxus Pilot im Browser oder als App nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den folgenden Abschnitten.

Wer ist verantwortlich für die Datenverarbeitung?

Verantwortlich ist der Betreiber von Nexxus Pilot. Name und Anschrift stehen im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir deine Daten?

Einen Teil der Daten teilst du uns selbst mit, etwa deine E-Mail-Adresse bei der Anmeldung oder die Wertpapiere in deinem Depot. Andere Daten erfassen unsere Systeme technisch bedingt beim Aufruf, etwa deine IP-Adresse oder die Uhrzeit des Aufrufs.

Wofür nutzen wir deine Daten?

Wir nutzen deine Daten, um dir Nexxus Pilot bereitzustellen: dein Depot, deine Watchlist, deine Alarme und die Benachrichtigungen dazu. Wir werten dein Nutzungsverhalten nicht zu Werbezwecken aus, setzen keine Analyse- oder Werbedienste ein und verkaufen keine Daten.

Welche Rechte hast du?

Du hast jederzeit das Recht auf Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten. Du kannst außerdem die Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, einer Verarbeitung widersprechen und deine Daten in einem gängigen Format erhalten. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Einzelheiten stehen in Abschnitt 3.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung bei Nexxus Pilot ist:

Phillip Kracht, c/o Impressumservice Dein-Impressum, Stettiner Straße 41, 35410 Hungen, Deutschland. Telefon: 01579-2341672. E-Mail: impressum@nexxuspilot.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.

3. Deine Rechte

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten (Art. 15 bis 17 DSGVO).

Dein Konto kannst du jederzeit selbst löschen: im Profil der App oder der Website unter „Konto löschen“. Deine Daten in Nexxus Pilot löschen wir dann sofort. Du kannst uns stattdessen auch eine E-Mail von der Adresse schreiben, mit der du angemeldet bist. Dann löschen wir deine Daten unverzüglich, spätestens innerhalb eines Monats. Dein Konto bei Nexxus ID ist deine Anmeldung für alle Nexxus-Apps. Nexxus Pilot kann es nicht selbst löschen. Auf Wunsch beantragen wir die Löschung für dich. Sie ist in der Regel innerhalb von 7 Tagen erledigt. Danach bekommst du eine Bestätigung. Ohne diesen Wunsch bleibt das Konto bestehen. Du kannst es jederzeit auf nexxus.group/id löschen. Kündigungen, die du über die Seite „Verträge hier kündigen“ erklärt hast, bewahren wir als Nachweis auf, ohne Verbindung zu deinem Konto. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, löschen wir nach Ablauf dieser Fristen.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Dieses Recht besteht in folgenden Fällen:

• Wenn du die Richtigkeit deiner bei uns gespeicherten Daten bestreitest, für die Dauer unserer Prüfung.
• Wenn die Verarbeitung unrechtmäßig war oder ist und du statt der Löschung die Einschränkung verlangst.
• Wenn wir die Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst.
• Wenn du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, solange noch nicht feststeht, ob unsere Interessen überwiegen.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO). Dein Depot und deine Watchlist kannst du jederzeit selbst als Datei exportieren.

Widerruf deiner Einwilligung

Einige Verarbeitungen beruhen auf deiner Einwilligung, etwa Push-Nachrichten. Du kannst eine Einwilligung jederzeit widerrufen, bei Push-Nachrichten auch in den Einstellungen deines Geräts oder Browsers. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNIMMST DU DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO). WIR BETREIBEN DERZEIT KEINE DIREKTWERBUNG.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

4. Allgemeine Hinweise

Rechtsgrundlagen

Sofern du eingewilligt hast, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; betrifft die Einwilligung den Zugriff auf dein Endgerät, zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind deine Daten zur Erfüllung des Nutzungsvertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Pflichten, etwa steuerlicher Aufbewahrungspflichten, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Die im Einzelfall einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse daran haben oder wenn du eingewilligt hast. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge über Auftragsverarbeitung nach Art. 28 DSGVO. Andere Mitglieder von Nexxus Pilot sehen deinen Anzeigenamen. Alles Weitere sehen sie nur, soweit du es ihnen unter „Kontakte“ freigibst. Bist du für den Wissenspool freigeschaltet, sehen die anderen Pool-Mitglieder außerdem deine geteilten Akten, deine Lehren und deine Kommentare. Neue Akten sind geteilt. Beides beschreibt Abschnitt 6.

Einige der in dieser Erklärung genannten Dienste haben ihren Sitz in den USA. Für eine Übermittlung dorthin stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Welche Dienste das betrifft, steht jeweils im Abschnitt zum Dienst.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir deine Daten, solange dein Konto besteht. Nach Löschung deines Kontos oder einem berechtigten Löschersuchen löschen wir sie, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Wir sichern unsere Datenbanken täglich und verschlüsselt. Eine Sicherung wird nach spätestens 30 Tagen gelöscht. So lange können Daten, die du gelöscht hast, darin noch enthalten sein. Wir greifen auf Sicherungen nur zu, um nach einem Ausfall den Betrieb wiederherzustellen.

TLS-Verschlüsselung

Website, Web-App und App übertragen alle Daten verschlüsselt (TLS). Eine verschlüsselte Verbindung erkennst du im Browser an „https://“ und dem Schloss-Symbol in der Adresszeile.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

5. Hosting und Anmeldung

Hetzner

Website, Web-App, Datenbank und alle Hintergrunddienste von Nexxus Pilot laufen auf Servern, die wir selbst bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend: Hetzner) betreiben. Die Server stehen in Rechenzentren in Deutschland. Deine Daten aus der App liegen ebenfalls ausschließlich auf diesen Servern. Für Push-Nachrichten und Programmaktualisierungen verbindet sich die App zusätzlich mit Expo (Abschnitte 8 und 9).

Beim Aufruf entstehen technisch bedingt Protokolle, die unter anderem deine IP-Adresse, die aufgerufene Adresse, Browsertyp und Uhrzeit enthalten. Wir nutzen sie nur, um Störungen zu erkennen und Angriffe abzuwehren. Sie werden fortlaufend überschrieben, sobald die Protokolle eines Dienstes eine festgelegte Größe erreichen. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Anmeldung über Nexxus ID

Die Anmeldung erfolgt über Nexxus ID, das gemeinsame Anmeldesystem der Nexxus-Produkte. Es läuft ebenfalls auf unseren eigenen Servern bei Hetzner in Deutschland. Die Anmeldung ist passwortlos: Du gibst deine E-Mail-Adresse ein und erhältst einen Link oder Code per E-Mail. Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt der Anmeldungen und die Kennung deines Kontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ohne Anmeldung können wir dir dein Depot nicht geräteübergreifend bereitstellen.

6. Daten in Nexxus Pilot

Wenn du Nexxus Pilot nutzt, speichern wir die Daten, die du selbst anlegst, und die Einstellungen, die du triffst:

• Depot: Wertpapiere, Kaufkurs, Kaufdatum, Stückzahl, Verkäufe und bei Hebelprodukten die Angaben zum Produkt
• Watchlist und Pipeline mit Zielkurs, Betrag und Stop-Loss
• Alarme: Art, Schwellenwerte, Ausgangspunkt und ausgelöste Meldungen
• Notizen und Tags, die du zu einem Wertpapier anlegst
• Profil: Name, Paket, Sprache, Anzeigewährung und Benachrichtigungseinstellungen
• Kennungen deiner Geräte und Browser für Push-Nachrichten, solange du diese erlaubst
• welche Mitteilungen du gelesen hast, und Nachrichten, die du uns über die App schickst
• Zuordnungen aus einem Depot-Import, damit ein erneuter Import wiedererkannt wird

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten liegen auf unseren Servern bei Hetzner in Deutschland und werden nicht an Dritte weitergegeben, soweit diese Erklärung nichts anderes sagt.

Kontakte

Nexxus Pilot steht nur eingeladenen Mitgliedern offen. Unter „Kontakte“ sieht jedes Mitglied die anderen mit ihrem Anzeigenamen. Wer keinen Anzeigenamen hat, erscheint als „Unbekannt“. Deine E-Mail-Adresse sieht kein anderes Mitglied.

Was ein Kontakt darüber hinaus sieht, legst du für jeden Kontakt selbst fest. Anfangs ist nichts freigegeben. Gibst du dein Depot oder deine Watchlist frei, sieht der Kontakt die Wertpapiere darin mit aktuellem Kurs und Kursentwicklung und ob eine Position ein Hebelprodukt ist. In der Watchlist sieht er auch, wann du ein Wertpapier aufgenommen hast und zu welchem Kurs. Mit „Tags“ sieht er deine Tags an diesen Positionen. Mit „Zahlen“ sieht er außerdem Stückzahl, Kaufkurs und Kaufdatum deiner Depotpositionen sowie das Datum, an dem du sie angelegt hast. Mit „Neuigkeiten“ bekommt er eine Meldung mit Zeitpunkt, wenn du ein Wertpapier in dein Depot oder deine Watchlist aufnimmst oder daraus entfernst. Das gilt nur für den Bereich, den du ihm freigegeben hast.

Über „Kontakte“ sieht kein Kontakt deine Notizen, Alarme, Pipeline und Verkäufe. Dasselbe gilt für deine übrigen Profil- und Kontodaten. Was Pool-Mitglieder sehen, steht unten unter „Wissenspool“. Deine Freigaben kannst du unter „Kontakte“ jederzeit ändern oder zurücknehmen. Nimmst du eine Freigabe zurück, sieht der Kontakt diese Daten nicht mehr. Die Meldungen dazu werden gelöscht. Verlässt ein Mitglied Nexxus Pilot oder löscht es sein Konto, werden alle Freigaben von ihm und an ihn gelöscht, ebenso die Meldungen dazu.

Die Daten bleiben dabei auf unseren Servern bei Hetzner in Deutschland. Empfänger sind allein die anderen Mitglieder im beschriebenen Umfang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Kontakte eine Funktion von Nexxus Pilot sind, die du selbst nutzt.

Wissenspool

Der Wissenspool ist ein Bereich in Nexxus Pilot nur für Mitglieder, die ausdrücklich dafür freigeschaltet sind. Andere Mitglieder sehen ihn nicht. Im Pool hältst du fest, warum du ein Wertpapier kaufst oder einen Kauf ablehnst. Jede solche Entscheidung ist eine Akte. Wir speichern dazu:

• Entscheidung: Wertpapier, Richtung, Art des Einstiegs (Setup), Zeitpunkt der Entscheidung, deine Begründung und die Bedingung, unter der sie falsch wäre
• Plan: geplanter Stop-Abstand, Haltedauer, Termin der nächsten Quartalszahlen, das Produkt mit ISIN und Hebel (etwa ein Turbo) sowie welche deiner Handelsregeln du geprüft hast
• Herkunft: eigene Idee oder Tipp mit Angabe der Quelle, außerdem ein Verweis auf ein Handelssignal, falls es eines gibt
• Kennzeichen: „rückwirkend“, „nicht ausgelöst“ (eine Order wurde nie ausgeführt) und „zurückgezogen“
• Selbsteinschätzung: Ausstiegsgrund, Fehlerarten und deine Lehre aus der Akte
• Käufe und Verkäufe: Zeitpunkt, Stückzahl, Scheinkurs, Kurs des Basiswerts und die Order-Nummer deines Brokers finanzen.net ZERO
• Nachträge: Notizen, geänderte Stops und Kommentare
• Lehren: Titel, Aussage, Kennzahlen, Status und Verweise auf Akten

Käufe und Verkäufe überträgt dein persönliches Werkzeug aus deiner Orderhistorie bei ZERO, mit deiner eigenen Anmeldung bei Nexxus Pilot. Du kannst sie berichtigen oder löschen. Änderungen an Akten, Käufen und Verkäufen speichern wir mit altem und neuem Wert. Titel und Aussage einer Lehre stehen nach dem Anlegen fest. Aktualisiert werden nur ihre Kennzahlen und ihr Status. Akten, Nachträge und Lehren kann kein Mitglied selbst löschen, auch du nicht. So bleibt die Auswertung ehrlich. Zurückziehen kannst du eine Akte nur in den ersten 24 Stunden und nur, solange es keinen Kauf gibt. Sie bleibt dann bestehen, zählt aber in der Auswertung nicht mit. „Rückwirkend“ heißt: Die Entscheidung fiel vor dem Anlegen der Akte. Nexxus Pilot setzt dieses Kennzeichen auch selbst, wenn ein Kauf mehr als zwei Stunden oder ein Verkauf überhaupt vor dem Zeitpunkt der Entscheidung liegt.

Nexxus Pilot rechnet das Ergebnis deiner Käufe und Verkäufe in R, also in Vielfachen des geplanten Risikos. Das geschieht bei jeder Abfrage aus den eingetragenen Kursen, für noch offene Stücke mit dem letzten Börsenschluss. Einmal am Tag misst Nexxus Pilot an den Börsenkursen, wie sich die Aktie seit der Entscheidung entwickelt hat. Dazu gehören ab dem Kauf der größte Zwischengewinn und der größte Zwischenverlust sowie ein Hinweis auf Aktiensplits. Die Auswertung zeigt allen Pool-Mitgliedern die Ergebnisse je Person: Fallzahl, Treffer, mittleres R und Summe in R. Sie stützt sich nur auf die Akten, die das jeweilige Mitglied sehen darf.

Neue Akten sind geteilt, also für alle Pool-Mitglieder sichtbar. Ob eine Akte geteilt ist, legst du beim Anlegen fest. Danach lässt sich das nicht mehr ändern. Eine nicht geteilte Akte siehst nur du. Bei einer geteilten Akte sehen die anderen Pool-Mitglieder die Angaben oben, auch deine Selbsteinschätzung und die Nachträge. Nur die Beträge bleiben verborgen: Von deinen Käufen und Verkäufen sehen sie Zeitpunkt, Kurs des Basiswerts, Anteil (etwa „halb verkauft“) und Ergebnis in R. Stückzahl, Scheinkurs und Order-Nummer siehst nur du. Anteile und Ergebnisse zeigen wir anderen gerundet. Bei einem Turbo lässt sich der Scheinkurs aus dem Kurs des Basiswerts und den öffentlichen Daten des Scheins zurückrechnen, die Stückzahl nicht. Dasselbe gilt für das Protokoll der Änderungen an deinen Käufen und Verkäufen. Kommentare kann jedes Pool-Mitglied zu jeder Akte schreiben, die es sieht, auch zu eigenen. Lehren sehen alle Pool-Mitglieder. Eine Lehre kann auf Akten anderer Mitglieder verweisen. Wirst du aus dem Pool genommen oder verlässt du Nexxus Pilot, siehst du den Pool nicht mehr. Deine geteilten Akten bleiben für die übrigen Pool-Mitglieder sichtbar, bis du dein Konto löschst.

Löschst du dein Konto in Nexxus Pilot, löschen wir alles, was du im Wissenspool angelegt hast. Dazu gehören auch die Kommentare anderer Mitglieder zu deinen Akten. Verweist die Lehre eines anderen Mitglieds auf eine deiner Akten, bleibt die Lehre bestehen. Der Verweis zeigt danach ins Leere. Einzelne Akten löschen wir auf Anfrage, mit ihren Käufen, Verkäufen und Nachträgen. Sie fehlen dann in der Auswertung. Konten von Administratoren lassen sich nicht über „Konto löschen“ löschen. Das erledigen wir auf Anfrage. Dein Recht auf Löschung nach Art. 17 DSGVO bleibt unberührt (Abschnitt 3).

Die Daten liegen auf unseren Servern bei Hetzner in Deutschland. Nexxus Pilot gibt sie nur an die Pool-Mitglieder im beschriebenen Umfang weiter. Jedes Pool-Mitglied kann den Pool mit seinem eigenen KI-Assistenten auswerten. Dabei gehen die Akten, die es lesen darf (ohne die Beträge anderer), an den Anbieter dieses Assistenten, heute Anthropic in den USA. Das können auch deine geteilten Akten sein. Das ist der persönliche Assistent des Mitglieds, nicht Nexxus Pilot. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil der Wissenspool eine Funktion von Nexxus Pilot ist, die du selbst nutzt.

Cookies und lokaler Speicher

Wir setzen nur Cookies ein, die für den Betrieb erforderlich sind: ein Cookie, das deine Anmeldung hält, und zwei Cookies, die deine gewählte Sprache und Anzeigewährung für ein Jahr speichern. Im lokalen Speicher deines Browsers legen wir Anzeigeeinstellungen ab, etwa die Sortierung deiner Listen, den Zeitraum der Charts und das helle oder dunkle Erscheinungsbild. Diese Angaben verlassen dein Gerät nicht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherungen für den von dir gewünschten Dienst unbedingt erforderlich sind, und Art. 6 Abs. 1 lit. b DSGVO. Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein.

Kontakt

Wenn du uns per E-Mail oder über die Nachrichtenfunktion der App schreibst, speichern wir deine Nachricht und deine Kontaktdaten, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit dem Nutzungsvertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, wenn der Zweck entfallen ist, spätestens mit deinem Konto.

7. Kurs- und Unternehmensdaten

Börsenkurse, Kurshistorien, Unternehmens- und Nachrichtendaten beziehen wir vom Dienst EOD Historical Data (EODHD). Ebenfalls von EODHD kommen die Wechselkurse, Ad-hoc-Mitteilungen beziehen wir von ad-hoc-news.de, Angaben zu Hebelprodukten und Wertpapierkennungen von OpenFIGI, onvista und den jeweiligen Emittenten. Alle diese Abfragen stellen unsere Server. Übermittelt werden nur Kennungen der Wertpapiere, etwa ISIN oder Börsenkürzel, keine Angaben über dich. Dein Gerät baut zu diesen Diensten keine Verbindung auf.

8. E-Mail und Push-Nachrichten

E-Mail-Versand (Scaleway)

Wir versenden E-Mails aus Nexxus Pilot über den Dienst Scaleway. Das sind etwa Anmelde-Links, die Erinnerung vor dem Ende einer Testphase, die Erinnerung vor einer automatischen Verlängerung oder Benachrichtigungen, die du eingeschaltet hast. Anbieter ist die Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich (nachfolgend: Scaleway). Übermittelt werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Scaleway besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Push-Nachrichten in der App (Expo)

Wenn du Push-Nachrichten in der App erlaubst, schicken wir dir Hinweise, etwa wenn ein Alarm auslöst. Der Versand läuft über den Push-Dienst von Expo. Anbieter ist 650 Industries, Inc., Palo Alto, Kalifornien, USA (nachfolgend: Expo). Expo leitet die Nachricht an den Push-Dienst von Apple oder Google weiter, der sie auf dein Gerät bringt. Übermittelt werden die Push-Kennung deines Geräts und der Text der Nachricht, also etwa Name und Kurs des betroffenen Wertpapiers und die Art des Alarms. Dein Name und deine E-Mail-Adresse werden nicht übermittelt.

Push-Nachrichten im Browser

Wenn du Push-Nachrichten im Browser erlaubst, läuft der Versand über den Push-Dienst des Herstellers deines Browsers, je nach Browser Google, Mozilla oder Apple. Übermittelt werden die Push-Kennung deines Browsers und der Text der Nachricht.

Rechtsgrundlage für Push-Nachrichten ist deine Einwilligung auf dem Gerät oder im Browser (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen widerrufen; dann löschen wir die Push-Kennung. Die Übermittlung an Expo in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

9. Die App

Die Apps für iOS und Android lädst du aus dem App Store von Apple oder aus Google Play. Beim Herunterladen verarbeiten Apple bzw. Google Daten wie deine Kontokennung und den Zeitpunkt; darauf haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Stores.

Die App lädt Programmaktualisierungen über den Update-Dienst von Expo (650 Industries, Inc., USA). Dabei werden die IP-Adresse deines Geräts, die installierte Version der App und das Betriebssystem übermittelt, keine Angaben aus deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehlerbehebungen schnell auf alle Geräte zu bringen. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

10. Zahlungsabwicklung

Käufe auf unserer Website (Stripe und Link)

Für kostenpflichtige Pakete, die du auf unserer Website abschließt, nutzen wir Stripe. Den Kauf wickelt Sold through Link, LLC ab, ein Unternehmen der Stripe-Gruppe mit Sitz in den USA (nachfolgend: Link). Link zieht den Betrag ein und stellt die Rechnung im eigenen Namen aus. Das geschieht in unserem Auftrag. Für die Daten, die beim Kauf anfallen, ist Stripe bzw. Link selbst Verantwortlicher, nicht unser Auftragsverarbeiter. Stripe und wir sind voneinander unabhängige Verantwortliche.

Stripe verarbeitet dabei Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Zahlungsdaten, Steuernummer und Bestelldaten. Damit wir deine Bestellung erfüllen können, gibt Stripe einen Teil davon an uns weiter. Dazu können Kontaktdaten, Zahlungsinformationen, Steuernummer, Rechnungs- und Lieferanschrift und Bestelldaten gehören. Deine vollständigen Zahlungsdaten erhalten wir nicht.

Außerhalb Amerikas ist die Stripe Technology Company, Limited in Irland hauptverantwortlich. Die Aufsicht führt die irische Datenschutzkommission (Data Protection Commission). Einzelheiten stehen in der Datenschutzerklärung von Link (https://link.com/privacy).

Daten, die wir an Stripe übermitteln, gehen an die Stripe, LLC in den USA. Auch Stripe selbst kann Daten dorthin übermitteln. Grundlage ist das Data Transfers Addendum von Stripe. Es sieht je nach Fall das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914 vor.

Rechtsgrundlage für unsere Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen. Deine Daten in Nexxus Pilot löschen wir mit deinem Konto. Die Kaufdaten bei Stripe und Link bleiben davon unberührt, auch die in unserem Stripe-Konto. Diese Daten löscht Stripe, wenn du die Löschung bei Link beantragst. Stripe entfernt sie dann aus allen Käufen über Link, auch aus unserem Stripe-Konto. Dabei kündigt Stripe alle deine Abonnements, die über Link verkauft wurden, auch dein Abonnement bei Nexxus Pilot.

Käufe in der App

Pakete, die du in der App abschließt, rechnen Apple bzw. Google ab. Wir erhalten vom jeweiligen Store eine Bestätigung des Kaufs. Sie enthält eine Kaufkennung, das gebuchte Paket, die Laufzeit, den Preis mit Währung und das Land des Stores, in dem du gekauft hast. Zahlungsdaten erhalten wir nicht. Diese Bestätigung prüfen unsere Server direkt beim Store, damit dein Paket auch im Browser gilt. Preis und Land nutzen wir für die E-Mail vor einer automatischen Verlängerung. Die E-Mail nennt den Preis. Am Land sehen wir, ob das Recht dort eine solche Erinnerung verlangt. Es gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

11. Sprachmodell (Anthropic)

An einigen Stellen nutzt Nexxus Pilot ein Sprachmodell. Anbieter ist die Anthropic PBC, 548 Market Street, San Francisco, Kalifornien, USA (nachfolgend: Anthropic). Anthropic verwendet die übermittelten Inhalte nach eigenen Angaben nicht zum Training seiner Modelle.

Übersetzungen und Nachrichten

Schlagzeilen, Unternehmensbeschreibungen und Meldungen, die es nicht in deiner Sprache gibt, lassen wir bei Anthropic übersetzen oder kurz zusammenfassen. Auch bei der Suche nach einem Hebelprodukt über seine Kennung hilft das Sprachmodell. Übermittelt werden dabei nur diese öffentlichen Texte und Kennungen, keine Angaben über dich.

Depot-Check (Paket Premium)

Wenn du den Depot-Check eingeschaltet hast, fassen wir neue Ereignisse zu deinen Depotwerten zusammen, etwa auffällige Kursbewegungen, Termine oder Signale der Markttechnik, und lassen bei Anthropic einschätzen, wie dringend ein Blick darauf ist. Morgens entsteht daraus ein kurzes Briefing. Übermittelt werden dafür die Namen der betroffenen Wertpapiere, ihre Kursveränderung und die Ereignisse. Stückzahlen, Kaufkurse, dein Name und deine E-Mail-Adresse werden nicht übermittelt. Den Depot-Check kannst du im Profil jederzeit ausschalten. Er gibt keine Kauf- oder Verkaufsempfehlungen.

Depot-Import

Wenn du beim Import eine Datei oder ein Bildschirmfoto deines Depots hochlädst, übermitteln wir die darin enthaltenen Zeilen oder das Bild an Anthropic, damit die Wertpapiere erkannt und zugeordnet werden. Diese Inhalte können deine Depotdaten enthalten, etwa Stückzahlen und Kaufkurse. Das geschieht nur, wenn du den Import selbst anstößt. Du kannst Positionen stattdessen auch von Hand anlegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://www.anthropic.com/legal/privacy .

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir angemeldete Nutzer in der App.