Datenschutzerklärung

Welche Daten wir verarbeiten

Kontodaten: deine E-Mail-Adresse und deinen Namen. Wenn du dich mit Apple anmeldest, den Namen und die E-Mail-Adresse, die Apple uns übermittelt, einschließlich der Relay-Adresse, die Apple verbirgt. Wenn du dich mit Google anmeldest, den Namen und die E-Mail-Adresse, die Google uns übermittelt.

Deine Portfoliodaten: die Werte und Transaktionen, die du hinzufügst, sowie Wert-Momentaufnahmen im Laufe der Zeit. Das ist der Kern der App.

Ein Profilfoto, falls du eines hochlädst.

Dein Abonnementstatus: ein Eintrag dazu, falls du Premium gekauft hast.

Das Benachrichtigungs-Token deines Geräts, falls du Benachrichtigungen erlaubt hast.

Deine Spracheinstellung.

Technische Diagnoseprotokolle, die entstehen, wenn die App abstürzt oder Fehler auftreten, und bei einem Teil der Sitzungen Messwerte dazu, wie schnell die App startet und Bildschirme lädt.

Deine IP-Adresse, die wir kurz nutzen, um die Anmeldung zu schützen und Missbrauch zu begrenzen. Um Geräte wiederzuerkennen, von denen du dich schon anmeldest, speichern wir nur einen Einweg-Hash davon, höchstens 90 Tage lang.

Eine Aufzeichnung einfacher Ereignisse in der App, etwa wann du sie öffnest, und eine zufällige Kennung deiner App-Installation, die die Ereignisse vor deiner Anmeldung mit deinem Konto verknüpft. Sie bleibt auf unseren eigenen Servern. Diese Ereignisse enthalten weder E-Mail-Adresse noch Namen und werden zur Produktanalyse auch an PostHog (EU) gesendet. Zusammen mit ihnen erhält PostHog deine App-Einstellungen und ein paar Zahlen: Sprache, Region (der Ländercode aus den Sprach- und Regionseinstellungen deines Telefons, nicht dein Standort), Basiswährung, Zeitzone, Tarif (bei Abo-Ereignissen auch sein Preis in US-Dollar), App-Version und wie viele Portfolios und Werte du hast – nie, welche Werte du hältst oder was sie wert sind. Du kannst das jederzeit unter Einstellungen → Nutzungsanalysen teilen ausschalten.

Nachrichten, die du in der App an unser Support-Team sendest, und unsere Antworten, die dich auch per E-Mail erreichen.

Warum wir sie verarbeiten

Um dein Konto zu erstellen und dir die Anmeldung zu ermöglichen. Rechtsgrundlage: Erfüllung eines Vertrags.

Um dein Portfolio zu speichern sowie seinen Wert und Gewinn/Verlust zu berechnen und anzuzeigen. Rechtsgrundlage: Erfüllung eines Vertrags.

Um deinen Premium-Zugang zu verwalten. Rechtsgrundlage: Erfüllung eines Vertrags.

Um dir Benachrichtigungen zu senden und KI-Einblicke zu erstellen, nur wenn du dies ausdrücklich verlangst. Rechtsgrundlage: Einwilligung.

Um die App funktionsfähig und stabil zu halten. Rechtsgrundlage: berechtigtes Interesse.

Um im kostenlosen Tarif Werbung anzuzeigen und zu sehen, welche Teile der App genutzt werden und über welche unserer Anzeigen Menschen zur App finden. Rechtsgrundlage: berechtigtes Interesse und, wo für Werbung erforderlich, Einwilligung.

Mit wem wir sie teilen

Wir verkaufen deine Daten nicht. Im kostenlosen Tarif zeigt die App Werbung über Google AdMob. Google erhält nur das, was zum Ausspielen einer Anzeige nötig ist — niemals dein Portfolio, deine Bestände oder deine Transaktionen. Die App fragt nie nach Apples Tracking-Erlaubnis, deshalb erhält Google von uns keine Werbe-ID. Im EWR und im Vereinigten Königreich fragt Googles eigenes Einwilligungsformular, wie deine Daten für Werbung genutzt werden dürfen; du kannst es jederzeit in den Einstellungen erneut öffnen.

Wir nutzen einige Anbieter, um den Dienst zu betreiben: Apple (Anmeldung und Käufe), RevenueCat (Abonnements und gegebenenfalls, über welche Apple-Ads-Kampagne du die App installiert hast; Apple liefert das ohne Werbe-ID), Cloudflare (Netzwerkschutz für den gesamten Datenverkehr, Speicherung des Profilfotos und zusammengefasste Besuchsstatistiken für unsere Website, ohne Cookies und ohne persönliches Profil), Expo (Benachrichtigungen), Sentry (Fehler- und Leistungsüberwachung), PostHog (Produktanalyse), Google (Werbung im kostenlosen Tarif), OpenRouter (KI-Einblicke), Resend (E-Mails zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts sowie Support-E-Mails) und Hetzner (unsere Server, in Finnland in der EU). Jeder sieht nur die Daten, die er für seine Aufgabe benötigt. Google übernimmt auch die Anmeldung, wenn du „Mit Google anmelden“ wählst.

Einige dieser Anbieter sitzen in den USA. In diesem Fall werden deine Daten außerhalb der Türkei und der EU übermittelt. Wir wickeln die Übermittlung nach den GDPR-Standardvertragsklauseln und dem Einwilligungsrahmen des türkischen KVKK ab.

Wenn du KI-Einblicke oder den Screenshot-Import nutzt, wird eine Zusammenfassung deines Portfolios oder der gewählte Screenshot an OpenRouter gesendet, das ihn zur Erstellung des Ergebnisses an einen KI-Modellanbieter eines Drittanbieters weitergibt. Die App fragt dich vorher um Erlaubnis.

Daten, die auf deinem Gerät bleiben

Deine Face-ID- oder Fingerabdrucksperre bleibt auf deinem Telefon; wir sehen sie nie. Dein Sitzungs-Token liegt im sicheren Speicher deines Telefons und wird nur an unseren Server gesendet, damit du angemeldet bleibst.

Wie lange wir sie aufbewahren

Wir bewahren deine Daten auf, solange dein Konto besteht. Aufzeichnungen von Ereignissen in der App werden nach 180 Tagen gelöscht. Wenn du dein Konto löschst, werden dein Portfolio, dein Profilfoto und deine Kontodaten dauerhaft gelöscht; innerhalb von 15 Tagen verschwinden sie auch aus unseren verschlüsselten Backups. Nur Aufzeichnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind, bleiben erhalten.

So machst du deine Rechte geltend

Du kannst auf deine Daten zugreifen, sie berichtigen, löschen, übertragen und der Verarbeitung widersprechen. Eine erteilte Einwilligung kannst du jederzeit widerrufen; in den Einstellungen kannst du Nutzungsanalysen und die Datenweitergabe an die KI selbst ausschalten.

Um diese Rechte auszuüben, schreibe an [email protected]. Wir antworten innerhalb einer angemessenen Frist.

Artikel 11 des KVKK und die einschlägigen GDPR-Artikel decken diese Rechte ab. Wenn dich unsere Antwort nicht zufriedenstellt, kannst du dich bei der türkischen Datenschutzbehörde oder der Datenschutzbehörde in deinem Land beschweren.

Sicherheit

Wir übertragen Daten über verschlüsselte Verbindungen und halten den Zugriff begrenzt. Kein System ist perfekt, aber wir treffen angemessene Maßnahmen.

Kinder

Die App richtet sich nicht an Personen unter 18 Jahren. Wenn wir feststellen, dass uns ein Kind Daten übermittelt hat, löschen wir sie.

Änderungen

Wenn wir diese Erklärung aktualisieren, ändern wir das Datum oben. Bei einer wichtigen Änderung informieren wir dich innerhalb der App.

Kontakt

Für alles rund um den Datenschutz: [email protected].