Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortlicher

E-Mail: dertriebpy@gmail.com

MeinStier wird von Paraguay aus betrieben. Weil Website und App Menschen in der Europäischen Union angeboten werden, gilt für deren Daten die Datenschutz-Grundverordnung (DSGVO); diese Erklärung folgt ihr.

2. Aufruf der Website (Hosting)

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem (Server-Logfiles), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel löscht die Logfiles nach kurzer Zeit.

3. Beta-Warteliste

Wenn du dich für die private Beta einträgst, speichern wir deine E-Mail-Adresse und — falls angegeben — deinen Namen und die Holdinggesellschaften, die dich interessieren, sowie den Zeitpunkt der Anmeldung. Zum Schutz vor automatisierten Anmeldungen speichern wir außerdem einen gekürzten, gesalzenen Hash deiner IP-Adresse für höchstens 24 Stunden.

Zweck: dir eine Einladung zur Beta zu schicken und die Plätze zu vergeben. Kein Newsletter, keine Werbung, keine Weitergabe an Dritte.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Absenden erteilst. Du kannst sie jederzeit per E-Mail an dertriebpy@gmail.com widerrufen; wir löschen deinen Eintrag dann. Spam-Schutz: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: bis zum Versand der Einladung bzw. bis zum Ende der Beta, höchstens 12 Monate, oder bis zu deinem Widerruf.

Speicherort: eine Datenbank, die Supabase Inc. als Auftragsverarbeiter für uns betreibt, mit Servern in São Paulo, Brasilien. Einladungs- und Service-E-Mails versenden wir von meinstier.com über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter.

Spam-Schutz (Cloudflare Turnstile)

Sobald du in das Formular klickst, laden wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale deines Browsers und deiner IP-Adresse, ob ein Mensch das Formular ausfüllt, und setzt keine Werbe- oder Tracking-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse, die Warteliste vor automatisierten Anmeldungen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Siehe die Datenschutzerklärung von Turnstile. Wer das Formular nicht nutzt, kommt mit Cloudflare nicht in Kontakt.

4. Übermittlung in Drittländer

Deine Daten werden außerhalb der EU/des EWR verarbeitet: von uns in Paraguay, in unserer Datenbank in Brasilien sowie von Vercel, Cloudflare und Resend in den USA. Für Paraguay besteht kein Angemessenheitsbeschluss der EU. Unsere Dienstleister sind an die EU-Standardvertragsklauseln gebunden (Art. 46 Abs. 2 lit. c DSGVO); Vercel und Cloudflare sind zusätzlich unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

5. Schriftarten und Bilder

Schriftarten (IBM Plex) und Bilder werden von unserer eigenen Website geladen; dabei werden keine Daten an Google oder andere Dritte übertragen.

6. Cookies und Tracking

Wir setzen keine Cookies und verwenden keine Analyse-, Tracking- oder Werbedienste.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dazu einfach an dertriebpy@gmail.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO).

8. Die MeinStier-App

Was wir speichern: deine E-Mail-Adresse und ein sicher gehashtes Passwort (dein Konto); die Positionen, Zielgewichte, Budgets und Trade-Pläne, die du eingibst; sowie Kontoumsätze, die du importierst oder erfasst (Datum, Betrag, Empfänger, Verwendungszweck, Kategorie). Kontoauszüge werden auf deinem Telefon gelesen — gespeichert werden nur die importierten Buchungen, nicht die Datei.

Zweck und Rechtsgrundlage: die Bereitstellung der App, für die du dich registriert hast (Art. 6 Abs. 1 lit. b DSGVO). Deine Daten sind nur für dein eigenes Konto sichtbar (durch Row-Level-Security in der Datenbank erzwungen) und werden nie verkauft, weitergegeben oder für Werbung genutzt.

Wo: in der Datenbank der Supabase Inc. (Server in São Paulo, Brasilien); Konto- und Service-E-Mails (Bestätigung, Passwort-Reset, angeforderte Berichte) versenden wir über Resend, Inc. (USA). Beide sind Auftragsverarbeiter und an die EU-Standardvertragsklauseln gebunden.

Speicherdauer: solange dein Konto besteht. Schreib an dertriebpy@gmail.com, um dein Konto mit allen Daten löschen zu lassen; wir erledigen das innerhalb von 30 Tagen. Einzelne Buchungen kannst du jederzeit in der App löschen.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.