Datenschutzerklärung

1. Verantwortlicher

2. Hosting bei Hetzner

Die Website, ihre Anwendungsdienste und die Datenbank werden auf Server-Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Auch die E-Mail-Postfächer der Domain werden im Hetzner-Webhosting geführt. Hetzner verarbeitet Daten im Rahmen der Bereitstellung und Absicherung dieser Infrastruktur als Auftragsverarbeiter.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben gehören. Dies ist notwendig, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb des Angebots. Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zu dessen Klärung und zur Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden.

Weitere Informationen stellt Hetzner in den Datenschutzhinweisen bereit.

3. Zugang, Cookies und Browserspeicher

Passwortgeschützter Zugang und Administrationsbereich

Für den vorübergehend geschützten öffentlichen Bereich und den Administrationsbereich wird ein technisch notwendiges PHP-Sitzungscookie gesetzt. Es enthält eine zufällige Sitzungskennung, nicht das eingegebene Passwort. Der öffentliche Zugang bleibt bis zu 30 Tage, eine Admin-Anmeldung bis zu 7 Tage bestehen. Die Cookies sind mit HttpOnly, SameSite=Lax und bei HTTPS zusätzlich mit Secure geschützt.

Hinweis-Auswahl

Ihre Auswahl im Cookie-, KI- und Risikohinweis wird unter altum_cookie_consent als Cookie und zusätzlich im lokalen Speicher des Browsers abgelegt. Die Speicherung ist auf 180 Tage ausgelegt. Sie verhindert, dass das Hinweisfenster bei jedem Seitenaufruf erneut erscheint.

Temporäre Anzeige- und Chartdaten

Einzelne Chartdaten und Anzeigezustände können im Sitzungs- oder lokalen Browserspeicher zwischengespeichert werden. Sitzungsdaten werden beim Schließen der betreffenden Browsersitzung entfernt; dauerhaft gespeicherte Einstellungen können Sie durch Löschen der Website-Daten im Browser zurücksetzen.

Diese Speicherungen sind für den ausdrücklich gewünschten Zugang oder die Bedienung der Website erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO. Derzeit werden keine Analyse-, Tracking- oder Marketing-Cookies gesetzt.

4. Externe Inhalte und technische Dienste

Für bestimmte Darstellungen lädt der Browser technische Ressourcen unmittelbar von externen Diensten. Dabei erhalten die jeweiligen Anbieter insbesondere Ihre IP-Adresse, Browserinformationen, Zeitpunkt und die Adresse der aufgerufenen Ressource:

• jsDelivr zur Bereitstellung einer Diagramm-Bibliothek,
• FlagCDN zur Anzeige von Länderflaggen,
• Google Favicon Service, Unavatar und teilweise die jeweilige Quellwebsite zur Anzeige von Quellen- und Anbieterlogos.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verständlichen, einheitlichen und technisch zuverlässigen Darstellung von Charts, Ländern, Quellen und Anbietern. Bei Diensten außerhalb des Europäischen Wirtschaftsraums kann eine Verarbeitung in Drittländern stattfinden. Es gelten dann die vom jeweiligen Anbieter eingesetzten Übermittlungsmechanismen.

Firmen- und Wertpapierlogos werden überwiegend über einen eigenen serverseitigen Proxy von LogoStream abgerufen und zwischengespeichert. Dabei wird die IP-Adresse des Besuchers nicht an LogoStream weitergegeben; die Anfrage kommt vom ALTUM-Server.

5. Finanz- und Marktdaten

ALTUM verarbeitet Wertpapierkurse, Stammdaten, Kennzahlen, Unternehmensmeldungen und Fondsdaten aus öffentlich zugänglichen oder extern bereitgestellten Quellen. Dazu gehören insbesondere Yahoo Finance, Veröffentlichungen der US-Börsenaufsicht SEC, Unternehmens- und Fondsanbieter-Seiten sowie justETF. Die Abrufe erfolgen überwiegend serverseitig und werden in der ALTUM-Datenbank zwischengespeichert. Die IP-Adresse des Besuchers wird bei diesen serverseitigen Abrufen nicht an die Datenquelle übermittelt.

Diese Inhalte beziehen sich grundsätzlich auf Unternehmen, Wertpapiere und Märkte, nicht auf die Person des Websitebesuchers.

6. KI-gestützte Inhalte

Zur Erstellung und Aktualisierung redaktioneller Markt- und Wertpapiertexte wird im geschützten Administrationsbereich die OpenAI-Programmierschnittstelle verwendet. Übermittelt werden sachbezogene Anfragen zu Unternehmen, Wertpapieren, Fonds und Märkten. Besuchereingaben oder Kontaktnachrichten werden nicht für diese KI-Funktionen verwendet und nicht bewusst an OpenAI übermittelt.

Erzeugte Inhalte und zugehörige Quellenangaben können in der ALTUM-Datenbank gespeichert werden, bis sie aktualisiert oder gelöscht werden. KI-Inhalte können trotz Prüfung Fehler enthalten; dieser Hinweis betrifft die inhaltliche Zuverlässigkeit und ändert nichts an den hier beschriebenen Datenschutzvorgängen.

7. Kontakt per E-Mail oder Telefon

Wenn Sie Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt und Zeitpunkt der Nachricht, um Ihr Anliegen zu bearbeiten. E-Mails werden über das bei Hetzner eingerichtete E-Mail-Postfach verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung und Dokumentation von Anfragen. Die Daten werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

8. Externe und Affiliate-Links

Die Website enthält Links zu Quellen, Finanzportalen, Unternehmen, Brokern und weiteren externen Angeboten. Erst wenn Sie einen solchen Link öffnen, wird eine Verbindung zur Zielseite hergestellt. Die Zielseite verarbeitet Daten in eigener Verantwortung. Einzelne Links können als Affiliate-Links gekennzeichnet sein; bei deren Aufruf kann der Zielanbieter den vermittelnden Link erkennen.

9. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können technische Dienstleister sein, soweit dies für Hosting, E-Mail, Sicherheit oder die Darstellung externer Ressourcen erforderlich ist. Eine Weitergabe zu anderen Zwecken findet nicht statt. Soweit ein Anbieter Daten außerhalb der EU oder des EWR verarbeitet, erfolgt dies nach Maßgabe der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO, soweit diese erforderlich sind.

10. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie der jeweilige Zweck besteht. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen oder Ansprüche eine längere Speicherung erfordern. Konkrete Laufzeiten technisch notwendiger Cookies sind in Abschnitt 3 genannt.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem können Sie einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an impressum@meinaltum.de.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere Der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

13. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, getrennte Zugänge und beschränkte Administrationsrechte.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.