Rechtliches
Datenschutzerklärung
Hier entsteht die Datenschutzerklärung von Stokk. Der Text folgt nach der Unternehmensgründung.
[TODO: Datenschutzerklärung von Lukas bzw. juristisch geprüft liefern lassen. Diese Seite
enthält nur die Gliederung und eine Entwurfs-Übersicht der Drittanbieter. Nichts hier ist
ein fertiger Rechtstext.]
Inhalt
- Verantwortlicher
- Diese Website
- Die Stokk-App: Daten und Zwecke
- Drittanbieter und Datenquellen
- Übermittlung in Drittländer
- Speicherdauer und Löschung
- Deine Rechte
- Aufsichtsbehörde
- Kontakt zum Datenschutz
Verantwortlicher
[TODO: Name/Firma, Anschrift und Kontakt des Verantwortlichen nach UG-Gründung]
Diese Website
Diese Website setzt nach aktuellem Stand keine Tracker, keine Cookies und keine Drittanbieter-Skripte ein.
[TODO: rechtlich prüfen – Hosting über Cloudflare (Server-Logfiles, IP-Verarbeitung),
Kontaktaufnahme per E-Mail, Schriften (selbst gehostet)]
Die Stokk-App: Daten und Zwecke
[TODO: Datenkategorien, Zwecke und Rechtsgrundlagen der App beschreiben (Konto, Profil,
Portfolio-Daten, Beiträge, Nachrichten, Benachrichtigungen, Support, Analyse und
Fehlerberichte nur mit Einwilligung)]
Drittanbieter und Datenquellen
Entwurf. Übersicht der Dienste, die in der App zum Einsatz kommen. Sie dient als Grundlage für die Datenschutzerklärung und ist rechtlich noch nicht geprüft.
| Anbieter | Zweck | Daten | Hinweis |
|---|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateispeicher, Live-Funktionen, Serverfunktionen | Konto- und Inhaltsdaten (Region EU, Frankfurt) | Betrieb der App |
| Cloudflare Turnstile | Bot-Schutz bei Login, Registrierung und Passwort-Reset | IP-Adresse, Browser-/Geräte-Signale | Betrieb der App |
| PostHog (EU-Cloud) | Nutzungsanalyse | Events, Screenviews, Geräte-/App-Infos, pseudonyme Konto-ID | nur mit Einwilligung |
| Sentry (Functional Software, Inc.) | Fehler- und Absturzberichte | Fehlerberichte, Geräteinfos, pseudonyme Konto-ID | nur mit Einwilligung |
| Expo Push Service | Zustellung von Push-Nachrichten | Push-Token, Benachrichtigungstext | Push nur nach Systemfreigabe |
| Apple Push (APNs) / Google Push (FCM) | Transport der Push-Nachrichten aufs Gerät | Push-Token, Benachrichtigungstext | Push nur nach Systemfreigabe |
| Anmeldung mit Apple | Optionale Anmeldung | Anmeldedaten laut Apple-Anmeldung | [TODO: Lukas prüft, ob aktiv] |
| Anmeldung mit Google | Optionale Anmeldung | Anmeldedaten laut Google-Anmeldung | [TODO: Lukas prüft, ob aktiv] |
| Yahoo Finance | Kurse, Charts, Suche, Kennzahlen | IP-Adresse und Suchanfrage, keine Kontodaten | Marktdaten |
| Finnhub | Ausweichquelle für Kurse, Nachrichten | IP-Adresse und Anfrage, keine Kontodaten | Marktdaten |
| CoinGecko | Kryptokurse, Suche, Stammdaten | IP-Adresse und Suchanfrage, keine Kontodaten | Marktdaten |
| Financial Modeling Prep | Logos von Aktien und ETFs (Bilder) | IP-Adresse beim Laden der Bilder | Bildabruf aus der App |
| jsDelivr (CDN) | Logos von Kryptowährungen (Bilder) | IP-Adresse beim Laden der Bilder | Bildabruf aus der App |
| iShares (BlackRock) | Öffentliche Liste großer US-Aktien, um Kurse vorzuhalten | keine Nutzerdaten (nur Serveraufruf) | nur serverseitig |
| Resend | E-Mail-Versand (z. B. Antworten auf Gast-Anfragen, geplant auch Anmelde-E-Mails) | E-Mail-Adresse | [TODO: noch nicht eingerichtet, Status prüfen] |
| Nachrichten-Quellen (Verlage) | Artikel im In-App-Reader anzeigen | IP-Adresse beim Laden der Verlagsseite | beim Öffnen eines Artikels |
[TODO: Rolle der Anbieter (Auftragsverarbeitung/gemeinsame Verantwortung), Verträge und
Rechtsgrundlagen ergänzen; Liste vor Veröffentlichung gegen den tatsächlichen Stand der App
abgleichen]
Übermittlung in Drittländer
[TODO: Drittlandübermittlungen und Garantien benennen – rechtlich prüfen lassen]
Speicherdauer und Löschung
Du kannst dein Konto in der App löschen. Wie das geht, steht auf der Seite Konto löschen.
[TODO: Speicherfristen je Datenkategorie angeben]
Deine Rechte
[TODO: Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch,
Datenübertragbarkeit, Widerruf von Einwilligungen) formulieren lassen. Hinweis: Die App
bietet bereits einen Datenexport (JSON) und das Widerrufen der Einwilligung für Analyse und
Fehlerberichte.]
Aufsichtsbehörde
[TODO: zuständige Datenschutz-Aufsichtsbehörde nach UG-Sitz]
Kontakt zum Datenschutz
Fragen zum Datenschutz: support@getstokk.com
[TODO: ggf. Datenschutzbeauftragte/n benennen, eigene Datenschutz-Adresse prüfen]