Datenschutzerklärung für die SWINGr App

Diese Erklärung gilt für die App SWINGr auf iPhone, iPad und Mac. Für die Website swingr.finance gilt die Datenschutzerklärung der Website.

1. Verantwortlicher

aimento GmbH
Rothenbaumchaussee 44
20148 Hamburg
Deutschland

Vertreten durch: Geschäftsführer Christian Schmid
Registereintrag: Amtsgericht Hamburg, HRB 200032
Kontakt in Datenschutzangelegenheiten:[E-Mail bei aktiviertem JavaScript sichtbar]

2. Der Grundsatz

Deine Trades, Lots, Depots und Einstellungen werden ausschließlich lokal auf deinem Gerät gespeichert. Sie erreichen uns nicht, weder beim Import noch später. Wir binden keine Tracking-Dienste ein, schalten keine Werbung und bilden keine Nutzerprofile.

Es gibt kein Konto, keine Anmeldung und keine Registrierung mit einer E-Mail-Adresse.

In drei Fällen erreichen uns oder einen Dienstleister dennoch Daten. Sie stehen nachfolgend vollständig.

3. Geräteübergreifende Synchronisation über iCloud

Du kannst die Synchronisation zwischen deinen eigenen Apple-Geräten einschalten. Deine Daten liegen dann zusätzlich in deinem eigenen iCloud-Konto, verschlüsselt durch Apple und für uns nicht einsehbar. Es handelt sich nicht um einen Server von uns. Du kannst die Synchronisation jederzeit in den Einstellungen ausschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags, soweit du die Funktion aktivierst.

4. Abruf der Pro-Katalogdaten

Zweck. Nutzt du Pro oder die Testphase, holt die App Stammdaten zu Wertpapieren sowie Schlusskurse von unserem Datendienst, damit du Kurse, Sektoren und Dividendentermine nicht selbst eintragen musst.

Verarbeitete Daten. Beim Abruf wird eine pseudonyme Gerätekennung mitgesendet. Das ist eine auf deinem Gerät erzeugte Zufallskennung ohne Bezug zu Name oder E-Mail-Adresse. Wir legen sie bei uns nur als Hashwert ab, zusammen mit dem Ablaufdatum deiner Pro-Berechtigung. Die beim Abruf angelegten Einträge verfallen von selbst binnen 24 Stunden; die von unserem Kaufabwickler gemeldeten bleiben gespeichert, bis wir sie löschen. Ist bei uns nichts hinterlegt, fragen wir mit deiner Kennung beim Kaufabwickler nach. Technisch fallen beim Abruf zusätzlich die üblichen Verbindungsdaten an, insbesondere deine IP-Adresse.

Was nicht übertragen wird. Trades, Bestände und Beträge gehen dabei nicht mit. Die Verbindung lädt ausschließlich herunter. Ohne Pro entsteht auf diesem Weg keine Spur.

Empfänger. Der Dienst wird bei der Cloudflare Germany GmbH bzw. Cloudflare, Inc. betrieben, die für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig ist. Eine Übermittlung in Drittländer ist über die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der gebuchten Pro-Funktionen.

5. Kaufabwicklung und Antworten aus der Ersteinrichtung

Zweck. Käufe wickeln wir über den Dienstleister RevenueCat, Inc., 1 Letterman Drive, San Francisco, CA 94129, USA ab. Er prüft den Kaufbeleg und verwaltet deine Freischaltung geräteübergreifend.

Verarbeitete Daten. Dorthin gehen die Kaufdaten und dieselbe Gerätekennung. Am Ende der Ersteinrichtung übertragen wir außerdem die Antworten, die du dort gegeben hast: Risikoneigung, Erfahrung, Trades pro Jahr, Ziel, genutzter Broker, bisheriges Werkzeug, Haltedauer, wie du zu uns gefunden hast und die grobe Depotgrößen-Spanne.

Was nicht übertragen wird. Ein exakter Depotwert ist nicht dabei, ebenso wenig einzelne Positionen oder Trades. Hast du „Anderer Broker" gewählt und einen Namen eingetippt, bleibt dieser Name ebenfalls auf deinem Gerät. Die Fragen der Ersteinrichtung sind überspringbar; übertragen wird nur, was du beantwortest.

Empfänger und Drittland. RevenueCat, Inc. verarbeitet die Daten als Auftragsverarbeiterin in den USA. Die Übermittlung ist über die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Kaufabwicklung. Für die Antworten aus der Ersteinrichtung Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Weiterentwicklung der App, soweit du sie freiwillig gibst.

6. Eingesandte Belege

Nur auf deinen ausdrücklichen Knopfdruck. Ordnet die App einen Beleg falsch zu, kannst du ihn uns einsenden, damit wir die Erkennung verbessern. Das geschieht erst, nachdem du die Vorschau des Eingesandten gesehen hast. Die Einsendung ist freiwillig und weder Voraussetzung für die Nutzung noch für den Vertrag.

Verarbeitete Daten. Übertragen wird der geschwärzte Belegtext, die Dateiendung sowie die genannte und die erkannte Zuordnung. Anrede, Name, Anschrift, Depot-, Konto- und Kundennummer, IBAN, BIC, E-Mail-Adresse, Telefonnummer, Steuer-ID und Geburtsdatum ersetzen wir vorher durch Platzhalter. Die Originaldatei und ihr Dateiname bleiben auf deinem Gerät.

Grenze der Schwärzung. Sie arbeitet mustergestützt. Sie entfernt die genannten Felder, kann aber keine vollständige Anonymität zusichern.

Speicherdauer. Wir löschen eingesandte Belege 90 Tage nach Eingang.

Widerruf. Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf wirkt für die Zukunft. Eine formlose Nachricht an[E-Mail bei aktiviertem JavaScript sichtbar]genügt, wir löschen die Einsendung dann unverzüglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung.

7. Was wir nicht tun

• Kein Tracking, keine Analyse deines Verhaltens in der App
• Keine Werbung, keine Werbekennungen, kein Fingerprinting
• Keine Weitergabe und kein Verkauf von Daten an Dritte zu Werbezwecken
• Keine Zusammenführung mit anderen Datenbeständen
• Keine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO

8. Kontaktaufnahme

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Wir löschen beides nach Abschluss des Vorgangs, soweit keine gesetzliche Aufbewahrungsfrist entgegensteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen.

9. Deine Rechte

Dir stehen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zu deinen Trades, Beständen und Beträgen können wir keine Auskunft erteilen und sie auch nicht löschen, weil sie uns nie erreichen. Sie liegen ausschließlich auf deinem Gerät. Das Löschen der App entfernt sie dort.

Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.