InvestPane

Datenschutzerklärung

Zuletzt aktualisiert: 6. September 2026

Diese Datenschutzerklärung erläutert, wie InvestAI („InvestAI“, „wir“, „uns“) Ihre Daten sammelt, verwendet und schützt, wenn Sie die InvestAI Portfolio-Tracking-Anwendung (den „Dienst“) nutzen. InvestAI wird von Rumänien aus betrieben, und diese Richtlinie wurde unter Berücksichtigung der EU-Datenschutz-Grundverordnung (DSGVO) verfasst.

1. Wer wir sind

InvestAI wird von einem einzelnen Datenverantwortlichen betrieben. Bei Fragen, Anfragen oder Beschwerden zum Datenschutz nutzen Sie die Kontaktseite.

2. Welche Daten wir sammeln

  • Kontodaten: Ihre E-Mail-Adresse und Authentifizierungsdaten (Passwörter werden gehasht gespeichert, niemals im Klartext).
  • Broker- & Bankverbindungsdaten: API-Schlüssel oder Tokens, die Sie für Broker (Trading212, IBKR, Binance, Tradeville) bereitstellen, und, wenn Sie eine Bank über Enable Banking verbinden, Lesezugriff auf Kontostände und Transaktionshistorie. Broker-/Bankzugangsdaten werden im Ruhezustand verschlüsselt.
  • Finanzdaten: Bestände, Positionen, Transaktionen und Barguthaben, entweder von Ihnen hochgeladen (Broker-Abrechnungsdateien) oder von Broker-/Bank-APIs synchronisiert, die Sie explizit verbinden.
  • Hochgeladene Dokumente: Abrechnungsdateien, Screenshots oder andere Dokumente, die Sie zum Import hochladen und die in verschlüsseltem Objektspeicher abgelegt werden.
  • Nutzungsdaten: grundlegende technische Protokolle (z.B. Zeitstempel von Anfragen, Fehlerprotokolle), die für den Betrieb und die Sicherung des Dienstes erforderlich sind. Wir verwenden keine Drittanbieter-Analysen oder Werbetracker.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten ausschließlich zur Bereitstellung des Dienstes: zur Authentifizierung, zum Import und zur Normalisierung Ihrer Broker-/Bankdaten, zum Abgleich von Instrumenten über Broker hinweg und zur Anzeige Ihres konsolidierten Portfolios, Ihrer Bestände und Analysen. Wenn Sie AI-gestützte Importfunktionen nutzen, können extrahierte Dokumentendaten zur Verarbeitung an Google Gemini gesendet werden; sie werden nicht zum Training von Drittanbieter-Modellen verwendet.

4. Open-Banking-Zugriff (Enable Banking)

Wenn Sie ein Bankkonto verbinden, verwendet InvestAI Enable Banking als Kontoinformationsdienstleister (AIS) gemäß PSD2. Dieser Zugriff ist nur lesend (Kontoinformationen und Transaktionen), wird nur mit Ihrer ausdrücklichen Zustimmung über den Authentifizierungsfluss Ihrer Bank initiiert und kann von Ihnen jederzeit widerrufen werden, entweder in der eigenen Einwilligungsverwaltung Ihrer Bank oder durch Trennung des Kontos innerhalb von InvestAI.

5. Datenweitergabe

Wir verkaufen Ihre Daten nicht. Wir geben Daten nur an die Infrastruktur- und Dienstleistungsanbieter weiter, die für den Betrieb von InvestAI erforderlich sind, wobei jeder als Datenverarbeiter gemäß Vertrag oder eigenen anwendbaren Bedingungen handelt:

  • Hosting- und Edge-Infrastruktur (Vercel)
  • Datenbank-Hosting (Neon, PostgreSQL)
  • Verschlüsselter Dateispeicher (Cloudflare R2)
  • KI-gestützte Dokumentenverarbeitung (Google Gemini), nur für Dokumente, die Sie aktiv zum Import einreichen
  • Broker- und Open-Banking-APIs, die Sie explizit verbinden (Trading212, IBKR, Binance, Tradeville, Enable Banking)

6. Datensicherheit

Broker- und Bankzugangsdaten werden im Ruhezustand verschlüsselt. Passwörter werden gehasht. Der Zugriff auf Produktionsdaten ist auf den Betreiber beschränkt. Keine Übertragungs- oder Speichermethode ist 100% sicher, aber wir ergreifen angemessene technische Maßnahmen zum Schutz Ihrer Daten.

7. Datenaufbewahrung

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Sie können jederzeit die Löschung Ihres Kontos und der damit verbundenen Daten beantragen, indem Sie uns kontaktieren; einige Daten können aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist.

8. Ihre Rechte (DSGVO)

Wenn Sie sich in der EU/EWR befinden, haben Sie das Recht auf Zugriff, Berichtigung, Export oder Löschung Ihrer persönlichen Daten sowie auf Widerspruch gegen oder Einschränkung bestimmter Verarbeitungen. Um diese Rechte auszuüben, nutzen Sie die Kontaktseite.

9. Cookies

InvestAI verwendet nur essenzielle Cookies, die für die Authentifizierung erforderlich sind. Siehe unsere Cookie-Richtlinie für Details.

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch die Aktualisierung des Datums „Zuletzt aktualisiert“ oben kenntlich gemacht.

11. Kontakt

Fragen zu dieser Richtlinie: Nutzen Sie die Kontaktseite.