Datenschutzerklärung

Wie wir personenbezogene Daten verarbeiten — nach der DSGVO.

Stand: 2026-09-28

Verantwortlicher

Andreas Auer, Timmelsjochstrasse 17, 39013 Meran (BZ), Italien.

E-Mail: info@mander-finance.com

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu keine Verpflichtung besteht.

Welche Daten wir verarbeiten und warum

Kontodaten (Benutzername, E-Mail-Adresse, Passwort-Hash)
Zur Einrichtung und zum Betrieb Ihres Kontos. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b.
Beobachtungsliste, Portfolios, Handelseinstellungen und Ausgabengrenzen
Zur Erstellung Ihrer Signale und, falls aktiviert, Ihrer Orders. Art. 6 Abs. 1 lit. b.
E-Mail-Protokolle (Betreff, Inhalt, Status, Nachrichtenkennung des Anbieters)
Zum Versand der E-Mails und zur Nachvollziehbarkeit der Zustellung. Art. 6 Abs. 1 lit. b sowie berechtigtes Interesse an einem funktionierenden Mailversand, Art. 6 Abs. 1 lit. f.
Abonnement- und Tarifdaten
Nur falls kostenpflichtige Tarife eingeführt werden. Derzeit werden keine Zahlungsdaten verarbeitet. Art. 6 Abs. 1 lit. b und lit. c.
Server-Logdaten (IP-Adresse, Zeitpunkt, Anfrage, User-Agent)
Zum sicheren Betrieb und zur Missbrauchserkennung. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f.
Depotverbindung (Autorisierungsstatus, Orderdaten)
Nur wenn Sie ein Depot verbinden. Art. 6 Abs. 1 lit. b.

Passwörter und Depot-Zugangsdaten

Passwörter werden ausschließlich als Argon2-Hash gespeichert und sind für uns nicht lesbar.

Ihre Depot-Zugangsdaten erhalten und speichern wir nicht. Die Verbindung eines Depots erfolgt über ein Device-Code-Verfahren, bei dem Sie sich unmittelbar beim Broker anmelden; wir übermitteln lediglich einen kurzen Code und speichern das daraus entstehende Sitzungstoken auf unserem Server, damit die von Ihnen konfigurierten Orders eingestellt werden können.

Empfänger

Wir setzen folgende Auftragsverarbeiter und Dienstleister ein:

OVH SAS (Frankreich)
Hosting von Anwendung und Datenbank innerhalb der EU.
Resend (USA)
Versand der E-Mails. Erhält Ihre E-Mail-Adresse und den Inhalt dieser E-Mails. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Scalable Capital (Deutschland)
Nur wenn Sie ein Depot verbinden, und nur zur Einstellung oder Stornierung der von Ihnen konfigurierten Orders.

Marktdatenanbieter

Kurs- und Instrumentendaten beziehen wir von Yahoo Finance, Alpha Vantage und OpenFIGI. Diese Abfragen betreffen ausschließlich ein Wertpapier, nie eine Person: Es werden keine personenbezogenen Daten über Sie übermittelt, und die Anbieter können nicht erkennen, welche unserer Nutzerinnen und Nutzer welches Instrument beobachtet.

Cookies und lokale Speicherung

Wir setzen ein unbedingt erforderliches Cookie: ein HttpOnly-Sitzungscookie, das Sie über Seitenaufrufe hinweg angemeldet hält. Es dient weder der Analyse noch der Werbung und ist einwilligungsfrei.

Im lokalen Speicher Ihres Browsers wird Ihre Sprachwahl abgelegt. Diese verlässt Ihr Gerät nicht.

Wir verwenden keine Tracking-, Profiling-, Werbe- oder Webanalyse-Werkzeuge und geben keine Daten zu Werbezwecken weiter.

Speicherdauer

Kontodaten werden für die Dauer des Kontos gespeichert und nach dessen Löschung entfernt, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Derzeit fallen keine Rechnungs- oder Buchhaltungsdaten an, da der Dienst unentgeltlich bereitgestellt wird. Sollten kostenpflichtige Tarife eingeführt werden, werden die zugehörigen Unterlagen für die nach italienischem Recht vorgeschriebene Dauer aufbewahrt (Art. 2220 Zivilgesetzbuch).

Server-Logs werden für einen kurzen Zeitraum zu Sicherheitszwecken gespeichert und danach gelöscht.

Ihre Rechte

  • Auskunft über Ihre Daten (Art. 15).
  • Berichtigung unrichtiger Daten (Art. 16).
  • Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18).
  • Datenübertragbarkeit (Art. 20).
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Beschwerderecht

Wenn Sie der Ansicht sind, dass unsere Verarbeitung gegen die DSGVO verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Italien ist dies der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom (garante@gpdp.it).

Automatisierte Entscheidungsfindung

Die Ihnen angezeigten Signale entstehen durch eine feste Berechnung auf Marktdaten. Sie beruhen nicht auf Ihren persönlichen Merkmalen und entfalten keine rechtliche oder ähnlich erhebliche Wirkung im Sinne des Art. 22 DSGVO. Ob Sie einem Signal folgen, entscheiden stets Sie selbst.

mander-finance · Mit stiller Geduld gemacht.