🔒 Datenschutzerklärung

Stand: Juli 2026 · Version 1.3

1. Verantwortlicher (Art. 4 Z 7 DSGVO)

Verantwortlich für die Verarbeitung personenbezogener Daten:

Robert Thalhammer
Einzelunternehmer
Grabengasse 13/3/2
2630 Ternitz, Niederösterreich, Österreich
E-Mail: info@us-aktien-screener.com
Website: https://us-aktien-screener.com

Eine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht nicht.

2. Welche Daten werden verarbeitet?

2.1 Anmeldedaten (Login per 6-stelligem E-Mail-Code)

• E-Mail-Adresse (Pflicht für den Login)
• Interne Nutzer-ID (UUID, automatisch generiert)
• 6-stelliger E-Mail-Code (temporär, einmalig verwendbar, läuft nach 60 Minuten ab)
• Access-Token / Refresh-Token (JWT, in der Streamlit-Session gespeichert)

2.2 Nutzungsdaten

In der Datenbank-Tabelle screening_usage wird pro Screening-Vorgang gespeichert: user_id, used_at, tier_at_use, stocks_scanned, hits_count. Zweck: Limit-Prüfung im Gratis-Tarif, Missbrauchsprävention.

2.3 Abonnement- und Zahlungsdaten

In der Tabelle user_profiles: tier (Free/Monthly/Yearly/Founder), payment_subscription_id, payment_transaction_id, created_at, updated_at.

Wichtig: Kreditkartendaten oder Bankverbindungen werden niemals vom Anbieter gespeichert. Die Zahlungsabwicklung erfolgt ausschließlich beim Zahlungsanbieter (Lemon Squeezy).

2.4 Server-Logfiles

Beim Aufruf werden automatisch IP-Adresse, Zeitstempel, aufgerufene Seite, Referrer und Browser-Typ verarbeitet — zu Sicherheits- und Fehleranalyse-Zwecken. Für die Landing-Page (IONOS) werden sie nach max. 7 Tagen gelöscht; für die App (Streamlit Community Cloud) richtet sich die Speicherdauer nach der Praxis des Hosting-Anbieters.

2.5 Watchlist (gewählte Aktien-Ticker)

Wenn Sie Aktien auf Ihre persönliche Watchlist setzen, speichern wir die von Ihnen gewählten Ticker-Symbole (z. B. „AAPL", „MSFT") samt Zeitstempel des Hinzufügens, verknüpft mit Ihrer Nutzer-ID. Zweck: Anzeige und automatisches Screening Ihrer gemerkten Aktien. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherort: Supabase (Frankfurt, EU). Speicherdauer: bis Sie die Einträge entfernen bzw. bis zur Löschung Ihres Kontos.

2.6 Reichweitenmessung (IONOS WebAnalytics)

Für die Landing-Page nutzen wir IONOS WebAnalytics zur statistischen Reichweitenmessung. Diese Auswertung ist cookielos und serverbasiert: Sie beruht auf den Server-Zugriffsdaten, setzt keine Cookies und bildet keine geräteübergreifenden Nutzerprofile. Die Auswertung erfolgt ausschließlich aggregiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots). Die aufbereiteten Statistiken werden bis zu 30 Tage vorgehalten; dies ist von den reinen Sicherheits-Server-Logs (max. 7 Tage, siehe 2.4) zu unterscheiden.

2.7 Reichweitenmessung (Cloudflare Web Analytics)

Zusätzlich nutzen wir für die Landing-Page Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Der Dienst ist cookielos, setzt keine Kennungen im Browser, bildet keine geräteübergreifenden Profile und verfolgt keine einzelnen Besucher; erfasst werden ausschließlich aggregierte Statistiken (z. B. Seitenaufrufe, ungefähre Herkunftsregion, Referrer, Browser-/Gerätetyp) ohne Personenbezug. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da keine Cookies gesetzt und keine Endgeräte-Informationen ausgelesen werden, ist keine gesonderte Einwilligung erforderlich. Übermittlung in die USA auf Basis des EU-US Data Privacy Framework (DPF) bzw. SCCs. cloudflare.com/privacypolicy

3. Rechtsgrundlagen der Verarbeitung

Eine Verarbeitung zu Werbe- oder Marketingzwecken findet nicht statt, solange Sie nicht ausdrücklich eingewilligt haben.

4. Wer bekommt Ihre Daten? (Empfänger und Auftragsverarbeiter)

4.1 Supabase

Datenbank- und Authentifizierungsdienst. Server-Region: Frankfurt, Deutschland (eu-central-1). AVV (Art. 28 DSGVO) ist abgeschlossen. supabase.com/privacy

4.2 Lemon Squeezy

„Merchant of Record"-Anbieter für die Zahlungsabwicklung. Ein DPA/AVV mit dem genutzten Anbieter ist abgeschlossen.
lemonsqueezy.com/privacy

4.3 Streamlit Community Cloud (Hosting der App)

Die Web-App wird über Streamlit Community Cloud (Snowflake Inc. / Streamlit) betrieben — Server-Standort: USA. Dabei werden lediglich technische Verbindungsdaten (z. B. IP-Adresse beim Seitenaufruf) in den USA verarbeitet; die personenbezogenen Nutzungsdaten (E-Mail, Watchlist) liegen weiterhin bei Supabase in Frankfurt, EU. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (DPF) bzw. die Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. streamlit.io/privacy-policy

4.4 IONOS (Landing-Page + E-Mail)

IONOS SE, Server-Standort: Deutschland. AVV ist abgeschlossen (aktiv seit 31.03.2023). ionos.de/terms-privacy

Cloudflare, Inc. — cookielose Web Analytics für die Landing-Page, Server-Standort: USA. Nur aggregierte Reichweitenmessung ohne Personenbezug (siehe 2.7). DPF-zertifiziert; Übermittlung auf Basis DPF/SCCs. cloudflare.com/privacypolicy

4.5 Alpha Vantage, Wikipedia (Aktien-Datenquellen)

Externe Quellen für Aktien-Informationen: Die Aktienkennzahlen (Kurs, KGV, EPS, Analystenratings, Kursziele) stammen von Alpha Vantage Inc. (USA), die Liste der S&P-500-Unternehmen von Wikipedia. Diese Quellen werden ausschließlich von einem automatisierten Hintergrund-Prozess des Anbieters angefragt, nicht beim Seitenaufruf durch den Nutzer. Übermittelt werden dabei nur Aktien-Ticker-Symbole (z. B. „AAPL", „MSFT"), keine personenbezogenen Nutzerdaten. Da an diese Anbieter keine personenbezogenen Daten übermittelt werden, findet insoweit auch keine Übermittlung personenbezogener Daten in ein Drittland statt. Beim Aufruf der App selbst werden die Aktiendaten nur aus der Datenbank (Supabase, Frankfurt) gelesen.

4.6 GitHub Actions (automatischer Daten-Roboter)

GitHub Inc. (Microsoft Corporation, USA). Der unter 4.5 genannte Hintergrund-Prozess läuft über GitHub Actions. Er ruft mehrmals täglich die Aktiendaten von Alpha Vantage ab und speichert sie in der Datenbank (Supabase, Frankfurt). Verarbeitet werden ausschließlich Aktien-Ticker und öffentliche Börsendaten, keine personenbezogenen Nutzerdaten. github.com/privacy

5. Wie lange werden Ihre Daten gespeichert?

Nach Kontolöschung werden alle nicht-buchhaltungspflichtigen Daten innerhalb von 30 Tagen vollständig gelöscht.

6. Datenübermittlung in Drittländer

Die personenbezogenen Nutzungsdaten liegen bei Supabase (Frankfurt, EU); auch IONOS (Landing-Page, E-Mail) verarbeitet in der EU. Das App-Hosting über Streamlit Community Cloud (technische Verbindungsdaten, z. B. IP-Adresse), die cookielose Cloudflare Web Analytics (Landing-Page) sowie ggf. Lemon Squeezy (Zahlung) verarbeiten Daten in den USA — Basis: EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Streamlit (Snowflake), Cloudflare und Lemon Squeezy sind DPF-zertifiziert.

7. Ihre Rechte als betroffene Person

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung

Eine formlose E-Mail an info@us-aktien-screener.com genügt. Antwort innerhalb von 30 Tagen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
www.dsb.gv.at

9. Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Der Anbieter führt keine automatisierte Entscheidungsfindung einschließlich Profiling durch. Die im Dienst eingesetzten Filter sind reine Datendarstellungen nach vom Nutzer selbst gewählten Kennzahlen.

10. Affiliate-Links zu Krypto-Börsen

Im Dienst werden Links zu Krypto-Börsen (Bitget, Hyperliquid, Pionex, Bitpanda, Bybit) angezeigt — diese sind Affiliate-/Referral-Links. Nur Coinbase ist kein Affiliate-Link.

Beim Klick auf einen Affiliate-Link wird der Nutzer direkt zur Website des jeweiligen Börsen-Betreibers weitergeleitet. Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des Drittanbieters — der Diensteanbieter hat keinen Einfluss auf die dortige Datenverarbeitung.

Was beim Klick passiert (technisch):

• Der Referral-Code in der URL wird vom Börsen-Betreiber gelesen.
• Falls der Nutzer sich dort registriert, wird die Anmeldung der Provisionsabrechnung des Diensteanbieters zugeordnet.
• Der Diensteanbieter speichert keinerlei personenbezogene Daten zu Klicks auf diese Links.

Details zur kommerziellen Kennzeichnung dieser Links siehe AGB § 16.

11. Cookies und Tracking

Der Dienst setzt keine Tracking- oder Werbe-Cookies ein. Es werden ausschließlich technisch notwendige Cookies (Streamlit-Session-Management) verwendet, für die nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich ist. Kein Tracking via Google Analytics, Meta Pixel o.ä. Für die Landing-Page setzen wir lediglich cookielose Reichweitenmessung (IONOS WebAnalytics, siehe 2.6, sowie Cloudflare Web Analytics, siehe 2.7) ein, die keine Cookies setzt und keine geräteübergreifenden Profile bildet.

12. Datensicherheit

• Transport-Verschlüsselung: Alle Verbindungen via HTTPS (TLS)
• Row Level Security in Supabase aktiv — jeder Nutzer sieht nur eigene Daten
• Passwortlose Authentifizierung via 6-stelligem Login-Code
• EU-Datenspeicherung (Frankfurt) für E-Mail + Watchlist; App-Hosting in den USA abgesichert über DPF/SCC
• Keine personenbezogenen Daten in der Software: Die Filter-Logik verarbeitet ausschließlich börsennotierte Unternehmensdaten

13. Änderungen dieser Datenschutzerklärung

Wesentliche Änderungen werden den Nutzern per E-Mail mitgeteilt. Die jeweils aktuelle Fassung ist über den Link „Datenschutz" im Footer abrufbar.

Stand: Juli 2026 · Version 1.3