Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: Jan Schaffrin, Dripline (Einzelunternehmen), Lindenthaler Hauptstraße 3, 04158 Leipzig, Deutschland. E-Mail: information.dripline@gmail.com

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der gesetzlichen Vorgaben (insbesondere DSGVO und BDSG). Diese Erklärung informiert dich über Art, Umfang und Zweck der Verarbeitung sowie über deine Rechte.

3. Hosting und Infrastruktur

Unsere Anwendung wird über die Entwicklungs- und Hosting-Plattform Lovable (edge-basiertes Hosting) bereitgestellt sowie über den Backend-Dienst Supabase (Authentifizierung, PostgreSQL-Datenbank). Beim Aufruf der Seite werden technisch notwendige Daten verarbeitet (siehe Server-Logfiles). Server-Logfiles: Der Hosting-/Infrastrukturanbieter erhebt automatisch Daten in Server-Logfiles (z. B. Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit, IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Registrierung und Nutzerkonto

Für die Nutzung legst du ein Konto an (E-Mail/Passwort oder Google-Login). Wir verarbeiten die dabei angegebenen Daten (E-Mail-Adresse, Authentifizierungsdaten) zur Bereitstellung des Kontos und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Authentifizierung erfolgt über Supabase Auth. Google-Login (OAuth): Nutzt du den Google-Login, erhält Google Informationen über den Anmeldevorgang. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Portfolio- und Nutzungsdaten

Wenn du Portfolios, Positionen oder Lernfortschritte anlegst, speichern wir diese Daten in unserer Datenbank (Supabase), um dir die Funktionen bereitzustellen und deinen Fortschritt zu sichern (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind deinem Konto zugeordnet und durch Zugriffsregeln (Row Level Security) geschützt.

6. KI-gestützte Analysen

Zur Bereitstellung verständlicher Erläuterungen setzen wir einen KI-Dienst über das Lovable AI Gateway (ai.gateway.lovable.dev) ein, das auf das Sprachmodell Google Gemini zurückgreift. Dabei werden ausschließlich wertpapierbezogene Informationen und öffentliche Marktkennzahlen (z. B. Ticker, Kennzahlen, Schlagzeilen) übermittelt — es werden keine personenbezogenen Nutzerdaten an den KI-Dienst gesendet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

7. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei einer Zahlung werden die dafür erforderlichen Daten (z. B. Name, E-Mail, Zahlungsdaten) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten (z. B. Kartennummern), sondern lediglich Informationen zum Abonnementstatus (Kunden-/Abo-Kennung, Status, Laufzeitende). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Stripe.

8. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies bzw. vergleichbare Techniken (z. B. lokale Speicherung im Browser), um Anmeldung, Einstellungen und den Bestellprozess zu ermöglichen. Diese sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Kontodaten werden bis zur Löschung des Kontos gespeichert; danach gelöscht bzw. gesetzeskonform aufbewahrt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Nachricht an: information.dripline@gmail.com

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

12. Datensicherheit

Wir verwenden eine TLS-/SSL-Verschlüsselung zur Sicherung der Datenübertragung sowie Zugriffsbeschränkungen auf Datenbankebene.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen der Dienste oder der Rechtslage dies erfordern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.

Stand: 06.07.2026