Datenschutzerklärung

1. Verantwortlicher

Power-to-IT GmbH
Geschäftsführer: Yannick Sänger
Choriner Straße 66
10119 Berlin
E-Mail: kabunamba@power-to-it.com

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform und der damit verbundenen Funktionen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Dienstes, Benutzerkonto)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Missbrauchsschutz)

3. Benutzerkonto und Authentifizierung

Für die Nutzung der Plattform ist die Erstellung eines Benutzerkontos erforderlich. Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Anmeldezeitpunkte

Dienstleister: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Supabase verarbeitet diese Daten in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag (AVV/DPA). Je nach Projekteinstellung werden Daten in der EU (Frankfurt) oder den USA gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Portfolio- und Transaktionsdaten

Wenn du Transaktionen importierst oder eingibst, werden diese in deinem Benutzerkonto gespeichert. Diese Daten umfassen Kauf-/Verkaufsdetails, ISINs, Stückzahlen und Preise. Sie werden ausschließlich zur Erbringung der Portfolioanalyse verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Marktdaten von Drittanbietern

Zur Anzeige aktueller Kursdaten und Finanzinformationen ruft unser Server Daten von folgenden Drittanbietern ab:

• Yahoo Finance (Yahoo Inc., USA) – Kursdaten, ETF-Holdings, Dividendenhistorie
• OnVista (onvista media GmbH, Deutschland) – Kursdaten für deutsche Wertpapiere als Fallback

Diese Abfragen erfolgen serverseitig. Deine IP-Adresse wird dabei nicht an diese Dienste weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Finanzdaten).

6. Hosting

Diese Plattform wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Zugriff auf unsere Plattform werden automatisch folgende Daten in Serverlogdateien erfasst:

• IP-Adresse
• Browsertyp und -version
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite

Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag (DPA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Plattform).

7. Cookies

Diese Plattform verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies von Supabase). Diese Cookies sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch notwendige Cookies), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Datenweitergabe an Drittländer

Durch die Nutzung von Vercel und ggf. Supabase können personenbezogene Daten in die USA übertragen werden. Die Übertragung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Zusätzlich bestehen Standardvertragsklauseln (SCCs) als Absicherung.

9. Speicherdauer

Deine personenbezogenen Daten werden gespeichert, solange dein Benutzerkonto besteht. Bei Löschung deines Kontos werden alle zugehörigen Daten (Profildaten, Transaktionen, Portfoliodaten) unwiderruflich gelöscht. Server-Logdateien werden nach 30 Tagen automatisch gelöscht.

10. Deine Rechte

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über dich speichern
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung deiner Daten (auch über die Kontolöschung in den Profileinstellungen)
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Export deiner Daten
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an kabunamba@power-to-it.com.

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version findest du stets auf dieser Seite.

Stand: Februar 2026