Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Cadances (der Dienst) Ihre personenbezogenen Daten erhebt, verwendet und schützt, und welche Rechte Sie haben. Sie gilt für die Website und die Anwendung Cadances. Wir verarbeiten Ihre Daten rechtmäßig und transparent nach der Datenschutz-Grundverordnung (DSGVO).

Wer verantwortlich ist

Verantwortlicher für die Datenverarbeitung ist das Unternehmen, das den Dienst herausgibt und in unserem Impressum genannt ist. Bei Datenschutzfragen erreichen Sie uns über die Kontaktseite oder die dort angegebene E-Mail-Adresse.

Welche Daten wir erheben

• Kontodaten: Ihr Name oder Anzeigename, Ihre E-Mail-Adresse und Ihr Passwort (nur in gehashter Form gespeichert). Wenn Sie sich mit Google anmelden, erhalten wir Ihren Namen und Ihre E-Mail-Adresse aus Ihrem Google-Konto; Ihr Google-Passwort sehen wir zu keinem Zeitpunkt. Für die Seite von Google bei dieser Anmeldung gilt deren eigene Datenschutzerklärung.
• Abonnement- und Abrechnungsdaten: Ihr Tarif, Ihr Abrechnungszeitraum und Ihr Zahlungsstatus. Kartendaten werden direkt von unseren Zahlungsdienstleistern verarbeitet; wir speichern Ihre vollständige Kartennummer nicht.
• Portfoliodaten: die Positionen, Transaktionen, Dividenden und Einstellungen, die Sie zur Nutzung des Dienstes eingeben.
• Daten verbundener Konten: Wenn Sie ein Brokerkonto verknüpfen, erhalten wir Ihre Positionen, Salden und vergangenen Transaktionen aus diesem Konto über unseren Anbieter für Broker-Konnektivität. Ihre Broker-Zugangsdaten erhalten oder speichern wir zu keinem Zeitpunkt.
• Importdateien: die Broker-Exportdateien, die Sie beim Import von Transaktionen hochladen.
• Nutzungs- und technische Daten: Protokolldaten wie Ihre IP-Adresse, Ihr Gerät und Browsertyp sowie Ihre Interaktion mit dem Dienst, verwendet, um ihn sicher zu halten und zu verbessern.
• Kommunikation: Nachrichten, die Sie uns über die Kontaktseite oder den Support senden.

Wofür wir sie verwenden, und unsere Rechtsgrundlagen

• Um den Dienst bereitzustellen (Ihr Konto zu erstellen, Ihr Portfolio zu speichern, verbundene Brokerkonten zu synchronisieren, Ihre Dateien zu importieren, Auswertungen zu Erträgen, Performance und Steuern zu berechnen): Erfüllung unseres Vertrags mit Ihnen.
• Um Abonnements und Zahlungen abzuwickeln: Erfüllung unseres Vertrags und Einhaltung unserer gesetzlichen (buchhalterischen) Pflichten.
• Um den Dienst zu sichern und zu verbessern sowie Betrug und Missbrauch zu verhindern: unser berechtigtes Interesse an einem sicheren, zuverlässigen Produkt.
• Um Servicenachrichten zu senden, etwa Abrechnungs- oder Sicherheitshinweise: Erfüllung unseres Vertrags. Optionale Marketingnachrichten werden, sofern angeboten, nur mit Ihrer Einwilligung versendet.
• Um nicht notwendige Cookies, Analysen und Werbemessung zu verwenden: Ihre Einwilligung, die Sie jederzeit widerrufen können (siehe unsere Cookie-Richtlinie).

Mit wem wir sie teilen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen sie nur mit Dienstleistern, die sie in unserem Auftrag vertraglich gebunden verarbeiten, und nur für die oben beschriebenen Zwecke:

• Vercel Inc. (Vereinigte Staaten) hostet die Anwendung.
• Supabase speichert unsere Datenbank auf Servern von Amazon Web Services in der Europäischen Union (Irland).
• Stripe und PayPal wickeln Abonnementzahlungen ab.
• SnapTrade (betrieben von Passiv Inc., Kanada) stellt die Verbindung zu Ihrem Brokerkonto her, nur wenn Sie eines verknüpfen möchten, und nur für die Konten, die Sie autorisieren.
• Anthropic (Vereinigte Staaten) stellt den KI-Dienst bereit, den der Dateiimport nutzt, wenn kein integrierter Parser Ihre Datei erkennt. Wir übermitteln nur die Spaltenüberschriften und eine kleine, gekürzte Stichprobe von Zeilen aus der Datei, niemals Ihren Namen, Ihre E-Mail-Adresse oder Kontokennungen, und die Daten werden nicht zum Training von KI-Modellen verwendet.
• Resend (Vereinigte Staaten) stellt unsere Transaktions-E-Mails zu.
• Vercel Web Analytics misst die Nutzung der Website ohne Cookies und nur, nachdem Sie in Analysen eingewilligt haben.
• Meta Platforms Ireland Limited erhält Messdaten zu Ihrem Besuch, wenn Sie Marketing-Cookies akzeptieren, damit wir unsere Werbung bewerten und Personen erreichen können, die den Dienst bereits besucht haben.

Unsere Marktdatenanbieter liefern uns Kurse und Dividendeninformationen; sie erhalten keine personenbezogenen Daten über Sie. Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt oder um unsere Rechte zu schützen.

Internationale Übermittlungen

Wir speichern Ihre Portfolio- und Kontodaten in der Europäischen Union. Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums:

• Anbieter in den Vereinigten Staaten (etwa Vercel, Stripe, PayPal, Anthropic, Resend und Meta) verarbeiten Daten unter geeigneten Garantien: den Standardvertragsklauseln der Europäischen Kommission oder dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework), sofern der Anbieter zertifiziert ist.
• SnapTrade verarbeitet Broker-Verbindungsdaten in Kanada, einem Land mit Angemessenheitsbeschluss der Europäischen Kommission.

Wie lange wir sie aufbewahren

• Konto- und Portfoliodaten: werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden Ihr Konto, Ihr Portfolio und die Daten verbundener Konten sofort und dauerhaft gelöscht, und wir weisen unseren Anbieter für Broker-Konnektivität an, seine Verbindungsdaten ebenfalls zu löschen.
• Unbezahlte Konten: Bleibt ein kostenpflichtiges Konto unbezahlt, benachrichtigen wir Sie per E-Mail und löschen die Kontodaten nach der in diesen E-Mails genannten Nachfrist.
• Abrechnungsunterlagen: werden für den nach französischem Buchhaltungsrecht vorgeschriebenen Zeitraum aufbewahrt, auch nach der Kontolöschung.
• Importdateien und KI-Zuordnungsanfragen: Dateien werden zur Durchführung Ihres Imports verarbeitet und nach Abschluss des Imports nicht als solche aufbewahrt; wir behalten technische Metadaten zu KI-Zuordnungsanfragen (Modell, Token-Anzahl, Kosten), nicht den Inhalt Ihrer Datei.
• Technische Protokolle: werden für einen kurzen Zeitraum zur Sicherheit und Fehlerbehebung aufbewahrt.

Wie wir sie schützen

Wir setzen technische und organisatorische Maßnahmen wie Verschlüsselung bei der Übertragung, gehashte Passwörter, Zugriffskontrollen und Datenhosting in der EU ein, um Ihre Daten zu schützen. Kein System ist vollkommen sicher, aber wir arbeiten daran, Risiken zu verringern und auf jeden Vorfall umgehend zu reagieren.

Ihre Rechte

Nach der DSGVO haben Sie das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, zu löschen oder zu exportieren, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen und Ihre Einwilligung jederzeit zu widerrufen. Viele dieser Rechte können Sie direkt in Ihren Kontoeinstellungen ausüben oder indem Sie uns kontaktieren; wir antworten innerhalb der gesetzlichen Fristen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäß behandelt haben, haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. In Frankreich ist dies die Commission Nationale de l'Informatique et des Libertés (CNIL).

Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von Kindern.

Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Bei einer wesentlichen Änderung informieren wir Sie. Das oben angezeigte Datum der letzten Aktualisierung zeigt, wann sie zuletzt geändert wurde.

Kontakt

Für jede Datenschutzfrage oder -anfrage nutzen Sie die Kontaktseite oder die E-Mail-Adresse in unserem Impressum.