Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: Jan Schaffrin, Dripline (Einzelunternehmen), Lindenthaler Hauptstraße 3, 04158 Leipzig, Deutschland. E-Mail: information@mydripline.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der gesetzlichen Vorgaben (insbesondere DSGVO und BDSG). Diese Erklärung informiert dich über Art, Umfang und Zweck der Verarbeitung sowie über deine Rechte.

3. Hosting und Infrastruktur

Unsere Anwendung läuft auf einem eigenen Server bei Hostinger (Hostinger International Ltd.) sowie über den Backend-Dienst Supabase (Authentifizierung, PostgreSQL-Datenbank, eigenes Projekt). Beim Aufruf der Seite werden technisch notwendige Daten verarbeitet (siehe Server-Logfiles). Server-Logfiles: Der Hosting-/Infrastrukturanbieter erhebt automatisch Daten in Server-Logfiles (z. B. Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit, IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Registrierung und Nutzerkonto

Für die Nutzung legst du ein Konto an (E-Mail/Passwort oder Google-Login). Wir verarbeiten die dabei angegebenen Daten (E-Mail-Adresse, Authentifizierungsdaten) zur Bereitstellung des Kontos und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Authentifizierung erfolgt über Supabase Auth. Google-Login (OAuth): Nutzt du den Google-Login, erhält Google Informationen über den Anmeldevorgang. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Portfolio- und Nutzungsdaten

Wenn du Portfolios, Positionen oder Lernfortschritte anlegst, speichern wir diese Daten in unserer Datenbank (Supabase), um dir die Funktionen bereitzustellen und deinen Fortschritt zu sichern (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind deinem Konto zugeordnet und durch Zugriffsregeln (Row Level Security) geschützt.

6. KI-gestützte Analysen

Zur Bereitstellung verständlicher Erläuterungen setzen wir das Sprachmodell Google Gemini direkt über die Google-API ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Für Kurs- und Fundamentaldaten nutzen wir zudem die Marktdaten-Dienste Finnhub, EODHD und Yahoo Finance. Dabei werden ausschließlich wertpapierbezogene Informationen und öffentliche Marktkennzahlen (z. B. Ticker, Kennzahlen, Schlagzeilen) übermittelt — es werden keine personenbezogenen Nutzerdaten an diese Dienste gesendet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

7. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei einer Zahlung werden die dafür erforderlichen Daten (z. B. Name, E-Mail, Zahlungsdaten) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten (z. B. Kartennummern), sondern lediglich Informationen zum Abonnementstatus (Kunden-/Abo-Kennung, Status, Laufzeitende). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Stripe.

8. Cookies, Statistik und Marketing

Wir verwenden technisch notwendige Cookies bzw. vergleichbare Techniken (z. B. lokale Speicherung im Browser), um Anmeldung, Einstellungen und den Bestellprozess zu ermöglichen. Diese sind für den Betrieb erforderlich und benötigen keine Einwilligung (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).

Darüber hinaus setzen wir — ausschließlich mit deiner vorherigen, aktiven Einwilligung über den Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) — folgende Dienste ein:

• Google Analytics / Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung der Websitenutzung.
• Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) zur Messung und Optimierung unserer Werbeanzeigen.

Beide Dienste werden technisch erst geladen, nachdem du der jeweiligen Kategorie im Cookie-Banner zugestimmt hast — ohne Einwilligung findet keine Übermittlung an diese Anbieter statt. Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf die Standardvertragsklauseln der EU-Kommission bzw. — soweit vom jeweiligen Anbieter zertifiziert — das EU-U.S. Data Privacy Framework.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Kontodaten werden bis zur Löschung des Kontos gespeichert; danach gelöscht bzw. gesetzeskonform aufbewahrt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Nachricht an: information@mydripline.de

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

12. Datensicherheit

Wir verwenden eine TLS-/SSL-Verschlüsselung zur Sicherung der Datenübertragung sowie Zugriffsbeschränkungen auf Datenbankebene.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen der Dienste oder der Rechtslage dies erfordern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.

Stand: 06.07.2026