Datenschutzerklärung

Rocketstox ist ein kostenloses Projekt ohne Werbung. Wir setzen keine Tracking- oder Analyse-Dienste ein, verkaufen keine Daten und verschicken keine Werbe-Mails. Gespeichert wird nur, was für den Betrieb der Seite und deiner Mitglieder-Funktionen nötig ist. Diese Erklärung beschreibt, welche Daten das sind, wo sie liegen und wofür sie verwendet werden.

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber von Rocketstox (siehe Impressum). Kontakt: [Kontakt-E-Mail folgt]

a) Konto-Daten. Bei der Registrierung speichern wir deine E-Mail-Adresse, ein verschlüsseltes (gehashtes) Passwort sowie Zeitstempel (Registrierung, letzte Anmeldung). Meldest du dich über Google an, erhalten wir von Google deine E-Mail-Adresse sowie Name und Profilbild; ein Passwort wird bei uns in diesem Fall nicht gespeichert. Gespeichert werden diese Daten bei unserem Auftragsverarbeiter Supabase in einem Rechenzentrum in Frankfurt am Main (EU).

b) Depot-Daten (freiwillig). Importierst du als angemeldetes Mitglied deinen Broker-CSV-Export, speichern wir deine Depot-Buchungen (Käufe, Verkäufe, Zahlungsströme) account-gebunden — ebenfalls bei Supabase in Frankfurt. Diese Daten sind durch Zugriffsregeln auf Datenbank-Ebene (Row Level Security) so abgesichert, dass ausschließlich dein eigener Account sie lesen und schreiben kann. Sie werden für nichts anderes verwendet, als dir dein Portfolio auf allen Geräten anzuzeigen.

c) Lokale Daten im Browser. Depot-Daten liegen zusätzlich im lokalen Speicher deines Browsers (localStorage), damit die Seite schnell und auch offline funktioniert. Diese Daten verlassen dein Gerät nur im Rahmen der unter b) beschriebenen Synchronisierung.

d) Cookies. Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung (Session-Cookies von Supabase Auth). Ohne sie funktioniert der Login nicht. Es gibt keine Werbe-Cookies und keine Cookie-Banner-Pflicht auslösenden Drittanbieter-Tracker (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, § 25 Abs. 2 TDDDG).

e) Server-Logs. Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch bedingt Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Protokolldateien, die der Sicherheit und Stabilität dienen und automatisch wieder gelöscht werden (Art. 6 Abs. 1 lit. f DSGVO).

Ausschließlich für den Betrieb von Rocketstox: Anmeldung und Konto-Verwaltung, Anzeige deines Portfolios auf allen Geräten und — falls nötig — Kontakt zu dir bei wichtigen Änderungen am Dienst (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsverhältnisses). Keine Weitergabe an Dritte zu Werbezwecken, kein Verkauf, keine Profilbildung.

Supabase (Datenbank & Anmeldung; Region Frankfurt/EU) — speichert Konto- und Depot-Daten in unserem Auftrag. Vercel (Hosting/Auslieferung der Website; EU-US Data Privacy Framework zertifiziert) — verarbeitet technische Verbindungsdaten. Google — nur wenn du dich aktiv für „Mit Google anmelden" entscheidest (es gelten dann zusätzlich die Datenschutzhinweise von Google). Kurs- und Logodaten (Finnhub, Yahoo Finance, Elbstream) werden zur Anzeige geladen; dabei übermitteln wir keine Konto- oder Depot-Daten an diese Anbieter.

Konto- und Depot-Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst unter Konto endgültig löschen — dabei werden dein Account und alle serverseitig gespeicherten Depot-Daten sofort und unwiderruflich entfernt.

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu. Schreib uns dazu einfach an [Kontakt-E-Mail folgt].

Die gesamte Kommunikation mit dieser Website läuft über eine TLS-verschlüsselte Verbindung (erkennbar am „https://" und dem Schloss-Symbol im Browser).