Rechtliches

Datenschutzerklärung

Fair Value Pro · fairvaluepro.lmabn.de · Stand: Juni 2026

1 Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Ludmila Braun

Bahnstr. 6, 15345 Rehfelde

E-Mail:

2 Überblick der Verarbeitungen

Fair Value Pro ist ein webbasierter Aktien-Bewertungsrechner. Personenbezogene Daten werden in folgenden Kontexten verarbeitet:

Nutzerkonto — Registrierung, Login, Passwortverwaltung
Transaktionale E-Mails — Verifikation bei Registrierung, Passwort-Reset
Nutzungsprotokoll — Anzahl der durchgeführten Bewertungen pro Tag (Missbrauchsschutz, interne Statistik)
Sicherheit — Schutz vor automatisierten Anmeldeversuchen (Rate Limiting)

3 Erhobene Daten

Registrierung und Konto

Datenkategorie	Konkrete Daten	Speicherort
Zugangsdaten	E-Mail-Adresse, Passwort-Hash (PBKDF2 — kein Klartext)	Supabase PostgreSQL (EU-Region)
Profilangaben	Name (optional), Social-Media-Links (optional)	Supabase PostgreSQL (EU-Region)
Kontostatus	Tier (Free/Pro/Premium), Registrierungsdatum, Verifikationsstatus	Supabase PostgreSQL (EU-Region)
Sitzungsdaten	Sitzungs-Token (HMAC-signiert, wird bei Logout invalidiert)	Browser des Nutzers
Nutzungsprotokoll	Anzahl der Bewertungen pro Tag (Zähler ohne Inhalte)	Supabase PostgreSQL (EU-Region)

Technische Daten (automatisch)

Bei Login-Anfragen wird die IP-Adresse temporär zur Durchsetzung des Brute-Force-Schutzes ausgewertet (max. 5 Versuche / 15 Minuten). Die IP wird nicht dauerhaft gespeichert. Cloudflare verarbeitet als vorgelagertes CDN IP-Adressen aller Besucher — siehe Abschnitt 8.

Bewertungsdaten

Im Premium-Plan werden gespeicherte Analysen und Presets serverseitig abgelegt, sofern du die Speicherfunktion aktiv nutzt. Im Free- und Pro-Plan findet keine serverseitige Speicherung von Bewertungsinhalten statt. Pro-Vorlagen werden lokal im Browser gespeichert (localStorage).

4 Rechtsgrundlagen

Verarbeitungszweck	Rechtsgrundlage	Art.
Registrierung, Login, Kontoverwaltung	Vertragserfüllung	Art. 6 Abs. 1 lit. b
E-Mail-Verifikation, Passwort-Reset	Vertragserfüllung	Art. 6 Abs. 1 lit. b
Brute-Force-Schutz / Rate Limiting	Berechtigtes Interesse (Sicherheit)	Art. 6 Abs. 1 lit. f
Bewertungszähler / Missbrauchsschutz	Berechtigtes Interesse (Schutz vor übermäßiger Nutzung der Backend-Ressourcen)	Art. 6 Abs. 1 lit. f
Admin-Einsichtnahme in Profildaten	Berechtigtes Interesse (Vertragsverwaltung, Missbrauchsprävention) — Zugang ausschließlich für autorisierte Betreiber	Art. 6 Abs. 1 lit. f
Server-Logs / Betriebssicherheit	Berechtigtes Interesse	Art. 6 Abs. 1 lit. f

5 Cookies und lokale Speicherung

Fair Value Pro verwendet keine Tracking-Cookies, kein Google Analytics, keinen Meta Pixel und keine vergleichbaren Analyse-Tools.

Technisch notwendige lokale Speicherung

Bezeichnung	Zweck	Speicherort	Dauer
`auth_token`	Sitzungsauthentifizierung (JWT)	localStorage / sessionStorage	Bis Logout oder Ablauf
`fvp-dark`	Dark-Mode-Einstellung	localStorage	Bis manuelle Löschung
`fvp-sw`	Sidebar-Breite	localStorage	Bis manuelle Löschung
Vorlagen (Pro)	Gespeicherte Bewertungsparameter	localStorage	Bis manuelle Löschung
`fvp_ai_keys`	API-Schlüssel für KI-Anbieter (siehe Abschnitt 7), nur falls eingetragen	localStorage	Bis manuelle Löschung
`fvp_ai_default_provider`	Bevorzugter KI-Anbieter	localStorage	Bis manuelle Löschung
`fvp_data_keys`	API-Schlüssel für Marktdaten-Anbieter (siehe Abschnitt 7), nur falls eingetragen	localStorage	Bis manuelle Löschung
`fvp_data_default_provider`	Bevorzugter Marktdaten-Anbieter	localStorage	Bis manuelle Löschung

6 E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails nutzen wir den Dienst Resend. E-Mails werden ausschließlich als Reaktion auf deine Aktion versendet. Es erfolgt kein Versand von Werbe-E-Mails über diesen Kanal.

Resend Inc.

Zweck: Verifikationsmail, Passwort-Reset-Link

Absender:

Sitz: USA · Transfer auf Basis von Standardvertragsklauseln (SCCs)

resend.com/legal/privacy-policy

7 Optionale Funktionen mit eigenen API-Schlüsseln (Bring-Your-Own-Key)

Fair Value Pro stellt optionale Funktionen bereit, die externe Drittanbieter-APIs nutzen — derzeit KI-gestützte Funktionen (z. B. Bias-Coach im Trade-Journal), zukünftig auch Anbindungen für Marktdaten (z. B. Financial Modeling Prep). Alle diese Funktionen folgen einem einheitlichen Bring-Your-Own-Key-Modell: Sie sind standardmäßig deaktiviert und werden erst aktiv, wenn du selbst einen API-Schlüssel des jeweiligen Anbieters in deinem Account hinterlegst. Die Kosten der Anfragen trägst du gegenüber dem Anbieter selbst — Fair Value Pro stellt keine Anfragen in deinem Namen in Rechnung.

Architektur (Client-Side, kein Server-Proxy)

Deine API-Schlüssel werden ausschließlich im lokalen Speicher deines Browsers (localStorage) abgelegt. Sie werden nicht persistent an unsere Server übertragen, nicht in unseren Logs gespeichert und nicht in URLs verwendet.
Anfragen an die jeweilige Drittanbieter-API werden im Regelfall direkt aus deinem Browser gesendet — z. B. der von dir eingegebene Trade-Journal-Text an den KI-Anbieter, oder eine Ticker-Abfrage aus dem Portfolio-Tracker an den Marktdaten-Anbieter. Bei diesen Direkt-Aufrufen ist unser Server an der Übermittlung nicht beteiligt; er ist weder Sender noch Empfänger der Daten und sieht weder Schlüssel noch Antwort.
Ausnahme — FVP-Kalkulator: Für Bewertungen im Kalkulator führen wir die Berechnung server-seitig durch (Kurse + Fundamentaldaten werden mit Wechselkursen, Modellannahmen und Cache-Logik verknüpft). Dein Marktdaten-Schlüssel reist dabei im X-FMP-Key-Request-Header zu unserem Server — bewusst nicht als Query-Parameter, damit der Schlüssel nicht in Server-Logs, CDN-Logs, Browser-History oder Referer-Headern auftauchen kann. Auf unserem Server wird der Schlüssel ausschließlich für den unmittelbaren Drittanbieter-Call genutzt und weder in der Datenbank gespeichert noch in Logs abgelegt noch in Error-Messages eingefügt.
Damit bist du gegenüber dem jeweiligen Drittanbieter selbst Vertragspartner. Es gelten ausschließlich die Nutzungs- und Datenschutzbedingungen des Anbieters, denen du mit dem Eintragen deines Schlüssels und der aktiven Nutzung zustimmst. Wir treten nicht als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf.
Technische Schutzmaßnahmen für deine Schlüssel: Wir setzen eine strikte Content-Security-Policy ein, die ausgehende Verbindungen aus deinem Browser auf eine Whitelist freigegebener Anbieter beschränkt. Eingebundene CDN-Skripte sind versions-fixiert. Selbst bei einer hypothetischen Kompromittierung des FVP-Frontend-Codes können deine Schlüssel nicht an unbekannte Drittserver exfiltriert werden.

Welche KI-Anbieter unterstützt Fair Value Pro?

Du kannst zwischen folgenden Anbietern wählen. Welcher Anbieter Anfragen erhält, hängt davon ab, welchen Schlüssel du einträgst und welchen Anbieter du als Standard wählst.

Anthropic, PBC — „Claude" (claude-haiku-4-5)

Sitz: USA · Drittlandtransfer auf Basis der ToS / Privacy Policy zwischen dir und Anthropic

anthropic.com/legal/privacy

OpenAI, L.L.C. — „ChatGPT" (gpt-4o-mini)

Sitz: USA · Drittlandtransfer auf Basis der ToS / Privacy Policy zwischen dir und OpenAI

openai.com/policies/row-privacy-policy

Google LLC — „Gemini" (gemini-2.0-flash)

Sitz: USA · Drittlandtransfer auf Basis der ToS / Privacy Policy zwischen dir und Google

policies.google.com/privacy

Marktdaten-Anbieter

Für Aktien-Bewertungen werden Marktdaten (Kurse, Bilanz, GuV, Cashflow) von einem externen Anbieter benötigt. Du hinterlegst dafür einen eigenen API-Schlüssel; FVP gibt diesen pro Bewertungs-Anfrage im X-FMP-Key-Request-Header an unseren Server weiter, der ihn ausschließlich für den jeweiligen Drittanbieter-Call verwendet und weder in der Datenbank speichert noch in Logs ablegt. Im Portfolio-Tracker dagegen ruft dein Browser den Marktdaten-Anbieter direkt auf, unser Server ist nicht involviert.

Financial Modeling Prep, LLC — „FMP"

Fundamentaldaten und Kurs-Historie für globale Aktien

Sitz: USA · Drittlandtransfer auf Basis der ToS / Privacy Policy zwischen dir und FMP

site.financialmodelingprep.com/privacy-policy

Universal-Import: Broker-Dokumente an KI

Im Portfolio-Tracker kannst du Broker-Auszüge (PDF, CSV, Text) hochladen, damit eine KI die Käufe und Verkäufe automatisch ausliest und deinen Positionen zuordnet. Diese Funktion ist optional und nutzt deinen eigenen KI-Schlüssel (Anthropic / OpenAI / Google). Datenfluss:

Browser-seitiger Privacy-Layer: Bevor das Dokument an den KI-Anbieter geht, läuft ein client-seitiger Scrubber, der bekannte Muster automatisch ersetzt — Name (mit Anrede „Herr"/„Frau", optional mit akademischem Titel), deutsche Straße + Hausnummer, 5-stellige Postleitzahl + Ort, Konto-/Depot-/Kundennummer (mit Trigger-Keyword), IBAN, deutsche Umsatzsteuer-ID, deutsche Steuer-Identifikationsnummer (11-stellig), E-Mail-Adresse, Telefonnummer (deutsches Format). Die Ersetzungen erfolgen vollständig in deinem Browser.
Transparenz-Preview: Vor dem Versand zeigen wir dir den gescrubbten Text in einem editierbaren Textfeld. Du siehst, welche Muster automatisch entfernt wurden, und kannst exotische Reste (z. B. bank-spezifische Kennungen oder Namen ohne Anrede, die unsere Patterns nicht abdecken) manuell überschreiben. Erst wenn du explizit auf „An [Anbieter] senden" klickst, verlässt der Text deinen Browser.
Direkt an deinen KI-Anbieter: Der freigegebene Text geht ausschließlich an den von dir konfigurierten KI-Anbieter (siehe Anbieter-Karten oben). Unser Server ist nicht beteiligt — weder Dokument noch Schlüssel werden uns übertragen, geloggt oder gespeichert.
Strukturierte Rückgabe in den Tracker: Die KI extrahiert eine Liste von Buy/Sell-Trades (Datum, Stück, Preis, ISIN/Ticker). Du bekommst diese Liste in einem Preview-Modal, kannst Zeilen ablehnen, korrigieren oder einem anderen Depot zuordnen. Erst nach deiner Bestätigung werden Lots in deine Positionen geschrieben.

Welche Dokumente eignen sich:

✓ Geeignet: Depot-Auszug, Trade-Confirmations, Order-Historie, Krypto-Trade-Reports (Bitvavo & vergleichbare).
! Mit Vorsicht: Wertpapierabrechnungen, Quartalsberichte — bitte Depot-Nummer und Steuer-ID vorher manuell schwärzen.
× Lieber nicht: Jahressteuerbescheinigungen (enthalten Steuer-ID und sensible Aggregate), Kontoauszüge (IBAN, Kontostände), persönliche Korrespondenz vom Broker.

Der Privacy-Layer ist eine technische Hilfestellung, kein Ersatz für eigene Sorgfalt: er deckt deutsche Standard-Formate ab, kann aber exotische Kennungen oder freistehende Namen ohne Kontext nicht zuverlässig erkennen — daher die Transparenz-Vorschau. Du behältst in jedem Schritt die Kontrolle, was tatsächlich an den KI-Anbieter geht.

Onboarding-Telemetrie

Damit wir den Erfolg unseres Onboarding-Prozesses messen können, speichern wir pro Konto zwei Boolean-Flags („Marktdaten-Schlüssel hinterlegt?" und „KI-Schlüssel hinterlegt?") sowie die ID des jeweils gewählten Anbieters (z. B. fmp, anthropic). Wir speichern weder den Schlüssel-Inhalt noch protokollieren wir, wie oft du den Dienst nutzt. Diese Informationen werden ausschließlich intern für die Auswertung des Onboarding-Funnels verwendet und nicht an Dritte weitergegeben.

Welche Daten gehen an den Drittanbieter?

Ausschließlich der Inhalt, den du selbst aktiv für die jeweilige Funktion bereitstellst — beispielsweise der von dir verfasste Trade-Journal-Text bei Aufruf des Bias-Coachs, deine konkrete Frage und der angezeigte Bewertungs-Kontext beim Aufruf des KI-Assistenten im Kalkulator, oder ein abgefragter Aktien-Ticker bei Marktdaten-Anbindungen. Es werden keine Konto- oder Stammdaten (E-Mail-Adresse, Passwort-Hash, Bewertungs-Historie etc.) automatisch übermittelt.

KI-Assistent im Kalkulator

Der KI-Assistent im Fair-Value-Pro-Kalkulator nutzt die oben genannten KI-Anbieter mit einem festen, technisch erzwungenen System-Prompt. Bei jeder Anfrage werden an den gewählten Anbieter übertragen: (a) der hartkodierte System-Prompt mit den Regeln des Assistenten, (b) ein strukturierter Kontext der gerade angezeigten Bewertung (Ticker, Kurs, DCF-Werte, Multiples, Qualitäts-Score), (c) deine konkrete Frage. Es werden keine personenbezogenen Daten übertragen — insbesondere weder deine E-Mail-Adresse noch deine User-ID. Der Anbieter verarbeitet die Anfrage nach seinen eigenen Bedingungen.

Keine Anlageberatung: Der System-Prompt verbietet dem KI-Modell ausdrücklich Kauf-/Verkaufsempfehlungen, Kursprognosen und Aussagen iSd WpHG / MiFID II. Details siehe Haftungsausschluss in der Doku, § 7.

Empfehlungen zum sicheren Umgang mit deinen API-Schlüsseln

Trage deine Schlüssel nur auf vertrauenswürdigen Geräten ein.
Sperre den Browser nach der Nutzung; bei gemeinsam genutzten Geräten den Schlüssel anschließend wieder entfernen.
Rotiere Schlüssel regelmäßig im Dashboard des jeweiligen Anbieters (alten Schlüssel widerrufen, neuen erstellen).
Vermeide das Speichern eines Schlüssels mit erweiterten Rechten oder hohen Limits, wenn ein Schlüssel mit eingeschränktem Scope ausreicht.

Deaktivierung

Du kannst alle hinterlegten Schlüssel jederzeit im Account-Bereich → Tab „API-Schlüssel" entfernen. Die zugehörige Funktion ist anschließend deaktiviert, ohne dass weitere Daten an den Drittanbieter übermittelt werden.

8 Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten:

Render Services, Inc. — Anwendungs-Hosting

Betrieb des Anwendungsservers (Python/Uvicorn), Auslieferung der Web-Oberfläche

Sitz: USA · Transfer auf Basis von Standardvertragsklauseln (SCCs)

render.com/privacy

Supabase, Inc. — Datenbank-Hosting

PostgreSQL-Datenbank (Nutzerkonten, Bewertungs-Historie, Sitzungs-Metadaten). Datenbank-Region: EU (AWS eu-west-1, Irland) — die Daten verlassen die EU im Regelbetrieb nicht.

Sitz des Anbieters: USA · Transfer auf Basis von Standardvertragsklauseln (SCCs)

supabase.com/privacy

Resend Inc. — E-Mail-Versand

Transaktionale E-Mails (Verifikation, Passwort-Reset)

Sitz: USA · Transfer auf Basis von SCCs

resend.com/legal/privacy-policy

Cloudflare Inc. — DNS und CDN

DNS-Auflösung und Absicherung der Domain fairvaluepro.lmabn.de

Sitz: USA · Transfer über EU-US Data Privacy Framework + SCCs

Verarbeitet IP-Adressen aller Besucher im Rahmen der DNS-Proxyfunktion

cloudflare.com/privacypolicy

9 Drittlandtransfer

Dienstleister	Mechanismus
Render Services, Inc.	Standardvertragsklauseln (SCCs)
Supabase, Inc.	Standardvertragsklauseln (SCCs) — Datenbank-Region EU (Irland)
Resend Inc.	Standardvertragsklauseln (SCCs)
Cloudflare Inc.	EU-US Data Privacy Framework + Standardvertragsklauseln (SCCs)

10 Speicherdauer und Löschung

Datenart	Dauer	Grund
Nutzerkonto (E-Mail, Name, Hash)	Bis zur Kontolöschung	Vertragserfüllung
Verifikations-/Reset-Tokens	1 Stunde oder nach Nutzung	Sicherheit
Bewertungszähler (Missbrauchsschutz)	Tageszähler bis Mitternacht UTC, dann Reset	Berechtigtes Interesse
Gespeicherte Analysen (Premium)	Bis manuelle Löschung oder Kontolöschung	Vertragserfüllung
IP-Adressen (Rate Limiting)	15 Minuten (Arbeitsspeicher)	Art. 6 Abs. 1 lit. f

Konto löschen: Mein Account → Profil → Konto löschen (aufklappbar, Passwortbestätigung erforderlich). Alle Kontodaten werden sofort gelöscht.

11 Deine Rechte

Art. 15 DSGVO

Auskunft

Art. 16 DSGVO

Berichtigung

Art. 17 DSGVO

Löschung

Art. 18 DSGVO

Einschränkung

Art. 20 DSGVO

Datenübertragbarkeit

Art. 21 DSGVO

Widerspruch

Art. 7 Abs. 3 DSGVO

Widerruf

Art. 77 DSGVO

Beschwerde

Anfragen: — Antwort innerhalb von 30 Tagen.

Zuständige Aufsichtsbehörde: Landesbeauftragter für Datenschutz und Akteneinsicht Brandenburg (LDA) · lda.brandenburg.de

12 Sicherheitsmaßnahmen

HTTPS erzwungen — TLS-Verschlüsselung via Let's Encrypt, automatische Erneuerung
Passwort-Hashing — PBKDF2, kein Klartext-Passwort wird gespeichert
Brute-Force-Schutz — max. 5 Login-Versuche pro IP und 15 Minuten
HMAC-signierte Sitzungs-Tokens — verfallen automatisch, Invalidierung bei Logout
Secrets-Management — Server-seitige API-Schlüssel ausschließlich als Serverumgebungsvariablen, nicht im Quellcode. Vom Nutzer hinterlegte KI-Schlüssel ausschließlich im Browser-localStorage, niemals auf unserem Server (siehe Abschnitt 7).
Content-Security-Policy (CSP) — strikte connect-src-Whitelist (nur eigener Server + freigegebene KI-Anbieter), frame-ancestors 'none' gegen Clickjacking, X-Content-Type-Options: nosniff. Schutz vor Daten-Exfiltration über kompromittierte oder injizierte Skripte.

13 Änderungen

Diese Datenschutzerklärung wird bei Änderungen der Plattform oder der Rechtslage aktualisiert. Das Datum oben gibt den Stand der aktuellen Fassung an. Bei wesentlichen Änderungen, die registrierte Nutzer betreffen, erfolgt eine Information per E-Mail.