Datenschutzerklärung

Version 1.7 | Zuletzt aktualisiert: 2026-10-18

1. Einleitung

Planfolio („wir”, „unser” oder „uns”) verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Portfolio-Tracking-Anwendung nutzen.

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist die Surplexic GmbH, Eckenheimer Landstraße 24, 60318 Frankfurt am Main, Deutschland — info@surplexic.com.

2. Welche Daten wir erheben

2.1 Personenbezogene Daten

• Kontoinformationen: E-Mail-Adresse, Benutzername und Authentifizierungsdaten (verschlüsselt)
• Profildaten: Benutzereinstellungen und Präferenzen
• Zustimmung zu den Nutzungsbedingungen: Aufzeichnungen über Ihre Annahme unserer Nutzungsbedingungen

2.2 Finanzdaten

• Unverschlüsselte Transaktionsdaten: Asset-Symbol Ihrer Transaktionen
• Verschlüsselte Transaktionsdaten: Menge, Datum, Preis und Gebühren Ihrer Transaktionen (Ende-zu-Ende-verschlüsselt und sicher gespeichert)
• Broker-Sync-Daten (nur wenn Sie einen Broker über SnapTrade verbinden): die Konten, Bestände und Transaktionen, die Ihr Broker über SnapTrade meldet. Sie werden über unsere Server an Ihr Gerät weitergeleitet, ohne gespeichert zu werden, und anschließend wie alle anderen Portfoliodaten Ende-zu-Ende-verschlüsselt (siehe Abschnitt 4.1.I)
• KI-Assistenten-Zusammenfassung (nur wenn Sie einen KI-Assistenten verbinden): eine lesbare Zusammenfassung der Portfolios, die Sie freigeben. Dies ist die einzige Kopie Ihrer Finanzdaten, die nicht Ende-zu-Ende-verschlüsselt ist (siehe Abschnitt 4.1.J)

2.2a Ende-zu-Ende-Verschlüsselung und ihre zwei freiwilligen Ausnahmen

Ihre Portfoliodaten werden auf Ihrem Gerät mit einem Schlüssel Ende-zu-Ende-verschlüsselt, den nur Sie besitzen. Weder die Surplexic GmbH noch Google noch andere Anbieter können sie lesen. Das ändert sich nur, wenn Sie selbst eine der folgenden optionalen Funktionen aktivieren:

1. Broker-Sync (SnapTrade): Ihre Brokerdaten werden von SnapTrade abgerufen. Während des Abrufs und der Übertragung werden sie von SnapTrade nach dessen eigenen Nutzungsbedingungen und dessen Datenschutzerklärung verarbeitet. Sobald sie die Planfolio-App erreichen, werden sie auf Ihrem Gerät Ende-zu-Ende-verschlüsselt.
2. KI-Assistenten-Anbindung (Claude von Anthropic, ChatGPT von OpenAI): Wenn Sie einen KI-Assistenten verbinden, erstellt die App eine lesbare Kopie (Zusammenfassung) der von Ihnen ausgewählten Portfolios und stellt sie dem von Ihnen gewählten KI-Anbieter zur Verfügung. Sobald der KI-Assistent sie gelesen hat, gelten die Nutzungsbedingungen und die Datenschutzerklärung von Anthropic bzw. OpenAI.

Wenn Sie keine dieser Funktionen nutzen, existiert außerhalb Ihres Geräts keine lesbare Kopie Ihrer Finanzdaten.

2.3 Nutzungsdaten

• App-Nutzung: Genutzte Funktionen, aufgerufene Seiten und Nutzerinteraktionen zur Verbesserung des Dienstes
• Protokolldaten: Fehlerprotokolle und Leistungsdaten zur Verbesserung des Dienstes

3. Wie wir Ihre Daten verwenden

3.1 Bereitstellung des Dienstes

• Bereitstellung und Betrieb des Portfolio-Tracking-Dienstes
• Berechnung von Portfolio-Performance und Analysen
• Anzeige von Finanzdaten und Berichten

3.2 Verbesserung des Dienstes

• Analyse der Nutzung zur Verbesserung von Funktionen
• Fehlerbehebung und Leistungsoptimierung
• Entwicklung neuer Funktionen und Erweiterungen

3.3 Kommunikation

• Versand wichtiger Servicebenachrichtigungen
• Beantwortung Ihrer Anfragen und Supportanliegen
• Benachrichtigung über Aktualisierungen der Nutzungsbedingungen und der Datenschutzerklärung
• Versand von Produkt-Update-E-Mails, nur wenn Sie eingewilligt haben (siehe Abschnitt 3.4)

3.4 Produkt-Update-E-Mails (Einwilligung)

Wenn Sie bei der Einrichtung „Yes, keep me posted“ wählen oder in den Einstellungen „Product update emails“ aktivieren, senden wir Ihnen gelegentlich E-Mails mit Portfolio-Tipps, neuen Funktionen und Produktneuigkeiten (etwa 1–2 pro Monat).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG: Ihre Einwilligung. Nichts ist vorausgewählt; lehnen Sie ab, erhalten Sie nur Service-E-Mails
• Daten: E-Mail-Adresse, Vorname, App-Sprache, Tarif und Onboarding-Status (um die Inhalte passend zu gestalten) sowie ein Nachweis Ihrer Einwilligung (Zeitpunkt, Ort der Erteilung und Version des Einwilligungstextes)
• Widerruf: jederzeit ohne Angabe von Gründen über den Abmeldelink in jeder E-Mail oder den Schalter in den Einstellungen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin versandten E-Mails
• Öffnungs- und Klickmessung: Unsere E-Mails können ein Zählpixel und nachverfolgte Links enthalten, die uns zeigen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Wir nutzen dies nur in zusammengefasster Form, um unsere E-Mails zu verbessern. Die Messung ist von Ihrer Einwilligung umfasst und endet mit Ihrer Abmeldung
• Service-E-Mails (Konto, Sicherheit, Test- und Abo-Hinweise) erhalten Sie unabhängig von dieser Wahl, da sie für die Erbringung des Dienstes erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO)

4. Weitergabe und Offenlegung von Daten

4.1 Auftragsverarbeiter (Dritte)

Wir setzen zur Bereitstellung des Dienstes die folgenden Auftragsverarbeiter (A–H, K und L) ein. Mit jedem von ihnen besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die vollständige Liste der Unterauftragsverarbeiter ist auf Anfrage unter info@surplexic.com erhältlich. Die Abschnitte I und J beschreiben optionale Funktionen, bei denen Daten an Dritte gehen, die als eigenständige Verantwortliche nach ihren eigenen Bedingungen und Datenschutzerklärungen handeln; sie werden nur genutzt, wenn Sie sie aktivieren.

A. Firebase Authentication (Google Ireland Limited)

• Zweck: Kontoauthentifizierung, Passwort-Zurücksetzung, Sitzungsverwaltung
• Daten: E-Mail-Adresse, gehashtes Passwort, pseudonyme Firebase-User-ID, Anmeldezeitstempel
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags mit Ihnen
• Übermittlung: Die Daten werden auf der EU-Infrastruktur von Google gespeichert; Übermittlungen in die Vereinigten Staaten erfolgen, soweit sie stattfinden, auf Grundlage der EU-Standardvertragsklauseln (SCCs) und des EU-US Data Privacy Framework

B. Firebase Realtime Database (Google Ireland Limited)

• Zweck: Speicherung Ihrer Portfoliodaten (Transaktionen, Bestände, Einstellungen)
• Daten: Portfoliodaten werden Ende-zu-Ende-verschlüsselt gespeichert, mit einem Schlüssel, der aus Ihrem Passwort und Ihrem Wiederherstellungsschlüssel abgeleitet wird — Google kann diese Inhalte nicht lesen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags mit Ihnen
• Übermittlung: siehe Abschnitt 4.1.A

C. Firebase Cloud Functions (Google Ireland Limited)

• Zweck: serverseitige Logik wie Kontolöschung, Broker-Sync (Abschnitt 4.1.I) und KI-Assistenten-Anbindung (Abschnitt 4.1.J)
• Daten: beschränkt auf die für den jeweiligen Funktionsaufruf erforderlichen Daten. Unverschlüsselte Portfolioinhalte werden nur für die beiden freiwilligen Funktionen in Abschnitt 4.1.I und 4.1.J und nur wie dort beschrieben verarbeitet
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags mit Ihnen
• Übermittlung: siehe Abschnitt 4.1.A

D. Firebase App Check (Google Ireland Limited)

• Zweck: Missbrauchsprävention und Plattformintegrität (überprüft, dass Anfragen von einer echten, unveränderten Instanz der Planfolio-App stammen)
• Daten: anonymisierte Geräte-Attestierungstoken, ausgestellt durch Apple App Attest; keine nutzeridentifizierenden Daten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verhinderung von Missbrauch und der Absicherung des Dienstes
• Übermittlung: siehe Abschnitt 4.1.A

E. Firebase Crashlytics (Google Ireland Limited) — vollständige Angaben siehe Abschnitt 4.4

F. Import von Broker-Abrechnungen (bei Nutzung des Broker-Imports)

• Zweck: Auswertung (Parsing) von Broker-Transaktionsabrechnungen (PDF/CSV), die Sie zum Import in Planfolio hochladen
• Daten: ausschließlich die von Ihnen selbst ausgewählte Broker-Abrechnungsdatei; die Datei wird vollständig auf Ihrem Gerät ausgewertet — ihre Inhalte werden im Rahmen des Parsings nicht an Surplexic-Server, Firebase Cloud Functions oder Dritte übermittelt. Nur die daraus resultierenden, von Ihnen bestätigten Transaktionen werden anschließend in Ihrem verschlüsselten Portfolio gespeichert (siehe Abschnitt 4.1.B)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung; der Import wird von Ihnen selbst ausgelöst
• Hinweis: Es handelt sich um einen lokalen Datei-Parser, nicht um eine API-Integration mit dem Broker. Der Datei-Import stellt keine Verbindung zu Ihrem Brokerkonto her (zur optionalen Broker-Verbindung siehe Abschnitt 4.1.I). Sie sind selbst dafür verantwortlich, die Nutzungsbedingungen Ihres Brokers einzuhalten (siehe Nutzungsbedingungen § 4.3)

G. Marktdatenanbieter

• Zweck: Kursdaten, Fundamentaldaten, Dividendendaten
• Daten: Es werden keine personenbezogenen oder Nutzerdaten weitergegeben; es werden lediglich Asset-Symbole abgefragt

H. Apple (App Store / In-App-Kauf)

• Zweck: Abrechnung von Abonnements und Abo-Verwaltung auf Apple-Seite
• Daten: Abonnementstatus; Zahlungsdaten werden ausschließlich von Apple verarbeitet, nicht von uns
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung; Apple handelt hinsichtlich der Zahlungsdaten als eigenständiger Verantwortlicher

I. Broker-Sync über SnapTrade (nur wenn Sie einen Broker verbinden) (SnapTrade Inc., Toronto, Kanada)

• Zweck: lesender Zugriff auf Ihr Broker-Konto, damit Bestände und Transaktionen automatisch importiert werden können
• Funktionsweise: Sie melden sich über das Verbindungsportal von SnapTrade bei Ihrem Broker an. Ihre Broker-Zugangsdaten gehen an SnapTrade und Ihren Broker; wir sehen oder speichern sie nie. Die Verbindung ist rein lesend: Über sie können keine Aufträge oder Überweisungen ausgeführt werden
• Daten: SnapTrade ruft Ihre Broker-Konten, Salden, Bestände und Transaktionen bei Ihrem Broker ab. Unsere Cloud Functions leiten diese Daten an Ihr Gerät weiter, ohne sie zu speichern; die App verschlüsselt sie anschließend Ende-zu-Ende, bevor sie in Ihrem Portfolio gespeichert werden (Abschnitt 4.1.B). Wir speichern nur, was für den Betrieb der Verbindung nötig ist: eine SnapTrade-Nutzer-ID und ein Zugangsgeheimnis, welche Broker-Konten Sie verknüpft haben, sowie Einweg-Hashes von Broker-Kontokennungen (zur Vermeidung von Missbrauch kostenloser Testphasen)
• Rolle von SnapTrade: SnapTrade ist für die bei Ihrem Broker abgerufenen Daten eigenständiger Verantwortlicher. Während Sie den Broker-Sync nutzen, gelten die Nutzungsbedingungen und die Datenschutzerklärung von SnapTrade (https://snaptrade.com/privacy-policy). Wir haben keinen Einfluss darauf, wie SnapTrade Ihre Daten verarbeitet
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — der Sync ist eine von Ihnen angeforderte Funktion; Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung beim Verbinden eines Brokers
• Übermittlung: SnapTrade hat seinen Sitz in Kanada, für das ein Angemessenheitsbeschluss der EU besteht (Art. 45 DSGVO). Weiterübermittlungen durch SnapTrade richten sich nach dessen Datenschutzerklärung
• Beendigung: Sie können einen Broker jederzeit in der App trennen. Wenn Sie Ihr Planfolio-Konto löschen, löschen wir auch Ihren SnapTrade-Nutzer und alle Verbindungen

J. KI-Assistenten-Anbindung (nur wenn Sie einen KI-Assistenten verbinden) — Claude (Anthropic PBC, USA; für EU-Nutzer Anthropic Ireland Limited) und ChatGPT (OpenAI OpCo, LLC, USA; für EU-Nutzer OpenAI Ireland Ltd)

• Zweck: ein von Ihnen genutzter KI-Assistent kann Fragen zu Ihrem Portfolio beantworten
• Was erstellt wird: Wenn Sie einen Assistenten verbinden, erstellt die App eine lesbare Kopie (Zusammenfassung) der von Ihnen ausgewählten Portfolios und lädt sie auf unsere Server hoch. Diese Kopie ist nicht Ende-zu-Ende-verschlüsselt. Sie wird auf Googles EU-Infrastruktur gespeichert (Abschnitt 4.1.A), im Ruhezustand mit einem über Google Cloud KMS verwalteten Schlüssel verschlüsselt und ist für unsere Serversysteme technisch zugänglich, damit sie dem Assistenten bereitgestellt werden kann
• Inhalt der Zusammenfassung: Portfolioname und -währung, offene Positionen (Wertpapiernamen und -kennungen, Stückzahlen, Werte, Gewichtungen), Summen und Performance, Allokation, Qualitäts-Scores, Dividendenausblick und Ergebnisse des Gesundheitschecks; nur wenn Sie es aktivieren, Ihre 200 neuesten Transaktionen. Sie enthält nicht Ihren Namen, Ihre E-Mail-Adresse, Brokernamen, Kontonummern oder Schlüsselmaterial. Sie ist mit Ihrer Planfolio-Nutzer-ID verknüpft
• Verbindungsdaten: Name und Weiterleitungsadresse des verbundenen Assistenten, die freigegebenen Portfolios und Berechtigungen, Zeitstempel und gehashte Zugriffstoken
• Weitergabe an den KI-Anbieter: Der Assistent ruft Daten aus der Zusammenfassung ab, wenn Sie ihn zu Ihrem Portfolio fragen. Sobald der KI-Anbieter die Daten erhalten hat, werden sie — wie alles andere, was Sie dem Assistenten eingeben — von Anthropic bzw. OpenAI als eigenständigem Verantwortlichen nach deren eigenen Nutzungsbedingungen und Datenschutzerklärungen verarbeitet (Anthropic: https://www.anthropic.com/legal/privacy; OpenAI: https://openai.com/policies/privacy-policy). Wie lange sie Daten speichern und ob sie Unterhaltungen zum Training nutzen, hängt von Ihren dortigen Kontoeinstellungen ab; darauf haben wir keinen Einfluss
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre ausdrückliche Einwilligung auf dem Zustimmungsbildschirm in der App. Sie können die Einwilligung jederzeit widerrufen, indem Sie den Assistenten trennen (Art. 7 Abs. 3 DSGVO)
• Übermittlung: Die Übermittlung an den KI-Anbieter erfolgt auf Ihre Veranlassung. Anthropic und OpenAI können Daten in den USA verarbeiten; ihre Garantien (z. B. EU-Standardvertragsklauseln, EU-US Data Privacy Framework) sind in ihren Datenschutzerklärungen beschrieben
• Beendigung: Das Trennen eines Assistenten widerruft dessen Zugriff sofort; das Trennen des letzten Assistenten löscht die Zusammenfassung von unseren Servern. Entfernen Sie ein Portfolio aus der Freigabe, wird dessen Zusammenfassung gelöscht. Mit der Kontolöschung werden alle Daten der Anbindung gelöscht. Für Daten, die der KI-Anbieter bereits erhalten hat, gelten dessen Löschregeln
• Verfügbarkeit: nur für Pro-Abonnenten und aktive Testphasen; endet Ihr Abonnement, erhält der Assistent keine Portfoliodaten mehr

K. Loops (Loops, Inc., USA)

• Purpose: sending service emails (welcome, trial and subscription notices) and, only with your consent, product update emails (Section 3.4)
• Data: email address, first name, pseudonymous user ID, app language, plan, trial dates, onboarding status, consent status, and email open/click events
• Legal basis: Art. 6(1)(b) GDPR for service emails; Art. 6(1)(a) GDPR for product update emails
• Transfer: transfers to the United States are based on the EU Standard Contractual Clauses and, where the recipient is certified, the EU-US Data Privacy Framework

L. Postmark (ActiveCampaign, LLC, USA)

• Purpose: sending account emails (email verification, password reset, email change)
• Data: email address, the email content, delivery status
• Legal basis: Art. 6(1)(b) GDPR: performance of the contract with you
• Transfer: transfers to the United States are based on the EU Standard Contractual Clauses and, where the recipient is certified, the EU-US Data Privacy Framework

4.2 Legal Requirements

We may disclose your information if we are required to do so by law or in response to valid requests by public authorities.

4.3 Business Transfers

In the event of a merger, acquisition, or sale, your information may be transferred as part of the business assets.

4.4 Crash Diagnostics (Firebase Crashlytics)

When the app crashes or encounters an internal error, an automatic diagnostic report is sent to Firebase Crashlytics, a service operated by Google Ireland Limited. The report contains only technical information:

• Stack trace of the error
• Device model and iOS version
• App version and build number
• A non-personal cohort label (subscription tier: free / trial / pro)
• A pseudonymous installation identifier managed by Google (within the meaning of Art. 4(5) GDPR: cannot be linked to your identity outside this app, but may persist for the installation lifetime)

We do not transmit any of the following to Crashlytics: your name, email address, account ID, portfolio holdings, transactions, or any other identifiable information. The diagnostic report is not linked to your Planfolio user account on our side.

Legal basis (GDPR Art. 6(1)(f): legitimate interest): processing this data is necessary to detect, debug, and fix bugs in the app, which is essential to providing a stable and secure service. Because no personal data is collected for this purpose, we do not require your separate consent.

Retention: Crash reports are automatically deleted after 90 days by Crashlytics’ default retention policy.

Right to object (GDPR Art. 21): you may object to this processing at any time by contacting us at info@surplexic.com. Future reports from your device will then no longer be processed for this purpose.

International transfers: Google Ireland Limited acts as our processor under a Data Processing Addendum. Transfers to the United States are made on the basis of the EU Standard Contractual Clauses and the EU-US Data Privacy Framework.

4.5 Improving Security Matching During Imports

When an import or broker sync can’t identify a security automatically and you pick, skip or merge it by hand, we store a record of that case. We use these records only to improve automatic matching for future imports. A record contains:

• the security identifiers and description supplied by your broker or file (for example symbol, name, ISIN, exchange, currency and security type)
• the candidates we offered, and the security you picked or whether you skipped it
• the import source (broker or file format), app version and your country setting
• a one-way hash of your user ID, and how often and when the case occurred

We do not store amounts, share counts, prices, fees, trade dates or account numbers in these records. The records are stored in Firebase Realtime Database (Section 4.1.B), and only our administrators can read them.

Legal basis (GDPR Art. 6(1)(f): legitimate interest): improving how reliably imports recognise securities.

Retention: we keep a record for as long as the case is useful for improving matching.

Right to object and erasure (GDPR Art. 17, 21): you may object or ask us to delete your records at any time by contacting info@surplexic.com.

5. Data Security

5.1 Security Measures

• Authentication credentials are securely stored by Firebase Auth
• Data transmission is protected with HTTPS/TLS encryption
• Secure authentication and authorization systems
• Regular security assessments and updates
• Access controls and monitoring
• All your financial transaction data is end-to-end encrypted and stored securely. It can only be read by you; we do not have access to your unencrypted financial data.
• Exceptions you opt in to: if you connect a broker via SnapTrade, your broker data is processed by SnapTrade under its own policy until it reaches your device (Section 4.1.I). If you connect an AI assistant, a readable, server-side-encrypted (not end-to-end encrypted) copy of the portfolios you select is created and shared with the AI provider you chose (Section 4.1.J).

5.2 Data Retention

We retain personal data only for as long as needed for the purpose for which it was collected, then delete it. Specific retention periods per category:

Where applicable law requires longer retention (e.g., tax law, AML, legal hold), we retain the minimum data necessary to comply for the legally required period and restrict its processing.

6. Your Rights and Choices

6.1 Account Management

• Update your personal information through the app
• Delete your account and associated data

7. GDPR Rights (EU Users)

If you are a resident of the European Union, you have additional rights under the General Data Protection Regulation (GDPR):

7.1 Your Rights

• Right of Access (Art. 15 GDPR): Request copies of your personal data
• Right to Rectification (Art. 16 GDPR): Request correction of inaccurate data
• Right to Erasure (Art. 17 GDPR): Request deletion of your personal data
• Right to Restrict Processing (Art. 18 GDPR): Request limitation of data processing
• Right to Data Portability (Art. 20 GDPR): Request transfer of your data in a structured, commonly used, machine-readable format
• Right to Object (Art. 21 GDPR): Object to processing based on legitimate interests
• Right to Withdraw Consent (Art. 7(3) GDPR): Where processing is based on your consent, you may withdraw that consent at any time without affecting the lawfulness of prior processing

To exercise these rights, contact us at info@surplexic.com. We will respond within 30 days as required by Art. 12(3) GDPR.

7.2 Right to Lodge a Complaint (Art. 77 GDPR)

You have the right to lodge a complaint with a data protection supervisory authority if you believe your personal data has been processed in violation of the GDPR. The supervisory authority responsible for Surplexic GmbH is:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163 65021 Wiesbaden Germany Telefon: +49 611 1408-0 E-Mail: poststelle@datenschutz.hessen.de Web: https://datenschutz.hessen.de

You may also lodge a complaint with the supervisory authority of your habitual residence, place of work, or place of the alleged infringement.

7.3 Legal Basis for Processing

• Contract (Art. 6(1)(b) GDPR): Processing necessary for providing our services (account, portfolio data, subscription management)
• Consent (Art. 6(1)(a) GDPR): Where you have given explicit consent (e.g., marketing emails, optional features such as the broker sync and the AI assistant connector)
• Legitimate Interests (Art. 6(1)(f) GDPR): For service improvement, fraud prevention, and automatic crash diagnostics (see Section 4.4)
• Legal Obligation (Art. 6(1)(c) GDPR): Where required to comply with applicable law (e.g., tax, AML, court orders)

8. Children’s Privacy

Our service is not intended for children under 18 years of age. We do not knowingly collect personal information from children under 18.

9. International Data Transfers

Your data may be transferred to and processed in countries other than your own. We ensure appropriate safeguards are in place for international transfers (see Section 4.1 for the applicable mechanisms, including EU Standard Contractual Clauses (SCCs) per Art. 46(2)(c) GDPR and the EU–US Data Privacy Framework where the recipient is certified).

10. Tracking Technologies on Mobile

Planfolio is a mobile application and does not use cookies. We also do not use the Apple Advertising Identifier (IDFA) or any cross-app/cross-site tracking technologies. The App Tracking Transparency (ATT) framework is therefore not required.

The only technical identifiers we rely on are:

• Firebase Installation ID: a pseudonymous, app-scoped identifier (Art. 4(5) GDPR) managed by Google for crash reporting and authentication. It cannot be linked to your identity outside this app.
• Apple’s anonymized device identifiers used by App Check (Apple App Attest) for anti-fraud and platform integrity. These cannot be used to track you across apps.

We do not run any web analytics, marketing pixels, or third-party advertising SDKs in the app.

11. Changes to This Privacy Policy

We may update this Privacy Policy from time to time. We will notify you of any material changes by posting the new Privacy Policy in the app and updating the “Last updated” date.

12. Contact Information

If you have questions about this Privacy Policy or wish to exercise your privacy rights, please contact us at:

• Privacy / GDPR / data protection: info@surplexic.com (please use subject line “GDPR Request”)
• General product support: support@planfolio.io
• Website: https://planfolio.io/privacy

13. Data Protection Contact

Surplexic GmbH is not required to appoint a Data Protection Officer under § 38 BDSG (fewer than 20 employees regularly processing personal data, no core activity requiring systematic large-scale monitoring or processing of special-category data).

For all data protection inquiries and to exercise your GDPR rights, please contact:

Surplexic GmbH: Data Protection Eckenheimer Landstraße 24 60318 Frankfurt am Main Germany Email: info@surplexic.com

If your concern is specific to a GDPR right, please use the subject line “GDPR Request” so we can route it appropriately.

By using Planfolio, you acknowledge that you have read and understood this Privacy Policy. ''';

const String legalPrivacyPolicyDe = '''

Datenschutzerklärung

Version 1.7 | Stand: 2026-10-18

1. Einleitung

Planfolio (“wir”, “unser” oder “uns”) verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Informationen erheben, verwenden, weitergeben und schützen, wenn Sie unsere Portfolio-Tracking-Anwendung nutzen.

Verantwortlicher im Sinne der DSGVO ist die Surplexic GmbH, Eckenheimer Landstraße 24, 60318 Frankfurt am Main, info@surplexic.com.

2. Welche Informationen wir erheben

2.1 Personenbezogene Daten

• Kontoinformationen: E-Mail-Adresse, Benutzername und Authentifizierungsdaten (verschlüsselt)
• Profildaten: Nutzereinstellungen und Präferenzen
• AGB-Zustimmung: Aufzeichnungen Ihrer Zustimmung zu unseren AGB

2.2 Finanzinformationen

• Klartext-Transaktionsdaten: Asset-Symbol Ihrer Transaktionen
• Verschlüsselte Transaktionsdaten: Betrag, Datum, Preis, Gebühren Ihrer Transaktionen (Ende-zu-Ende-verschlüsselt und sicher gespeichert)
• Broker-Sync-Daten (nur wenn Sie einen Broker über SnapTrade verbinden): die Konten, Bestände und Transaktionen, die Ihr Broker über SnapTrade meldet. Sie werden über unsere Server an Ihr Gerät weitergeleitet, ohne gespeichert zu werden, und anschließend wie alle anderen Portfoliodaten Ende-zu-Ende-verschlüsselt (siehe Abschnitt 4.1.I)
• KI-Assistenten-Zusammenfassung (nur wenn Sie einen KI-Assistenten verbinden): eine lesbare Zusammenfassung der Portfolios, die Sie freigeben. Dies ist die einzige Kopie Ihrer Finanzdaten, die nicht Ende-zu-Ende-verschlüsselt ist (siehe Abschnitt 4.1.J)

2.2a Ende-zu-Ende-Verschlüsselung und ihre zwei freiwilligen Ausnahmen

Ihre Portfoliodaten werden auf Ihrem Gerät mit einem Schlüssel Ende-zu-Ende-verschlüsselt, den nur Sie besitzen. Weder die Surplexic GmbH noch Google noch andere Anbieter können sie lesen. Das ändert sich nur, wenn Sie selbst eine der folgenden optionalen Funktionen aktivieren:

1. Broker-Sync (SnapTrade): Ihre Brokerdaten werden von SnapTrade abgerufen. Während des Abrufs und der Übertragung werden sie von SnapTrade nach dessen eigenen Nutzungsbedingungen und dessen Datenschutzerklärung verarbeitet. Sobald sie die Planfolio-App erreichen, werden sie auf Ihrem Gerät Ende-zu-Ende-verschlüsselt.
2. KI-Assistenten-Anbindung (Claude von Anthropic, ChatGPT von OpenAI): Wenn Sie einen KI-Assistenten verbinden, erstellt die App eine lesbare Kopie (Zusammenfassung) der von Ihnen ausgewählten Portfolios und stellt sie dem von Ihnen gewählten KI-Anbieter zur Verfügung. Sobald der KI-Assistent sie gelesen hat, gelten die Nutzungsbedingungen und die Datenschutzerklärung von Anthropic bzw. OpenAI.

Wenn Sie keine dieser Funktionen nutzen, existiert außerhalb Ihres Geräts keine lesbare Kopie Ihrer Finanzdaten.

2.3 Nutzungsinformationen

• App-Nutzung: genutzte Funktionen, angezeigte Seiten und Nutzerinteraktionen zur Serviceverbesserung
• Log-Daten: Fehlerprotokolle und Performance-Daten zur Serviceverbesserung

3. Wie wir Ihre Informationen verwenden

3.1 Bereitstellung des Dienstes

• Bereitstellung und Aufrechterhaltung des Portfolio-Tracking-Dienstes
• Berechnung von Portfolio-Performance und Analysen
• Anzeige von Finanzdaten und Berichten

3.2 Serviceverbesserung

• Analyse der Nutzung zur Funktionsverbesserung
• Fehlerbehebung und Performance-Optimierung
• Entwicklung neuer Funktionen

3.3 Kommunikation

• Versand wichtiger Service-Benachrichtigungen
• Beantwortung Ihrer Anfragen und Support-Anfragen
• Mitteilung von AGB- und Datenschutz-Updates
• Versand von Produkt-Update-E-Mails, nur wenn Sie eingewilligt haben (siehe Abschnitt 3.4)

3.4 Produkt-Update-E-Mails (Einwilligung)

Wenn Sie bei der Einrichtung „Yes, keep me posted“ wählen oder in den Einstellungen „Product update emails“ aktivieren, senden wir Ihnen gelegentlich E-Mails mit Portfolio-Tipps, neuen Funktionen und Produktneuigkeiten (etwa 1–2 pro Monat).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG: Ihre Einwilligung. Nichts ist vorausgewählt; lehnen Sie ab, erhalten Sie nur Service-E-Mails
• Daten: E-Mail-Adresse, Vorname, App-Sprache, Tarif und Onboarding-Status (um die Inhalte passend zu gestalten) sowie ein Nachweis Ihrer Einwilligung (Zeitpunkt, Ort der Erteilung und Version des Einwilligungstextes)
• Widerruf: jederzeit ohne Angabe von Gründen über den Abmeldelink in jeder E-Mail oder den Schalter in den Einstellungen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin versandten E-Mails
• Öffnungs- und Klickmessung: Unsere E-Mails können ein Zählpixel und nachverfolgte Links enthalten, die uns zeigen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Wir nutzen dies nur in zusammengefasster Form, um unsere E-Mails zu verbessern. Die Messung ist von Ihrer Einwilligung umfasst und endet mit Ihrer Abmeldung
• Service-E-Mails (Konto, Sicherheit, Test- und Abo-Hinweise) erhalten Sie unabhängig von dieser Wahl, da sie für die Erbringung des Dienstes erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO)

4. Weitergabe und Offenlegung von Informationen

4.1 Auftragsverarbeiter

Wir setzen die folgenden Auftragsverarbeiter (A–H, K und L) zur Erbringung des Dienstes ein. Mit jedem von ihnen haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die vollständige Liste der Unterauftragsverarbeiter ist auf Anfrage unter info@surplexic.com erhältlich. Die Abschnitte I und J beschreiben optionale Funktionen, bei denen Daten an Dritte gehen, die als eigenständige Verantwortliche nach ihren eigenen Bedingungen und Datenschutzerklärungen handeln; sie werden nur genutzt, wenn Sie sie aktivieren.

A. Firebase Authentication (Google Ireland Limited)

• Zweck: Kontoauthentifizierung, Passwort-Reset, Sitzungsverwaltung
• Daten: E-Mail-Adresse, gehashtes Passwort, pseudonyme Firebase-Nutzer-ID, Anmeldezeitpunkte
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Vertrags mit Ihnen
• Übermittlung: Daten werden auf Googles EU-Infrastruktur gespeichert; Übermittlungen in die USA, soweit sie stattfinden, basieren auf den EU-Standardvertragsklauseln (SCC) und dem EU-US Data Privacy Framework

B. Firebase Realtime Database (Google Ireland Limited)

• Zweck: Speicherung Ihrer Portfoliodaten (Transaktionen, Bestände, Präferenzen)
• Daten: Portfoliodaten werden Ende-zu-Ende-verschlüsselt mit einem aus Ihrem Passwort und Wiederherstellungsschlüssel abgeleiteten Schlüssel gespeichert: Google kann diese Inhalte nicht einsehen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Vertrags mit Ihnen
• Übermittlung: siehe Abschnitt 4.1.A

C. Firebase Cloud Functions (Google Ireland Limited)

• Zweck: serverseitige Logik wie Kontolöschung, Broker-Sync (Abschnitt 4.1.I) und KI-Assistenten-Anbindung (Abschnitt 4.1.J)
• Daten: beschränkt auf die für den jeweiligen Funktionsaufruf erforderlichen Daten. Unverschlüsselte Portfolio-Inhalte werden nur für die beiden freiwilligen Funktionen in Abschnitt 4.1.I und 4.1.J und nur wie dort beschrieben verarbeitet
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Vertrags mit Ihnen
• Übermittlung: siehe Abschnitt 4.1.A

D. Firebase App Check (Google Ireland Limited)

• Zweck: Missbrauchsschutz und Plattformintegrität (verifiziert, dass Anfragen von einer echten, unveränderten Planfolio-App-Instanz stammen)
• Daten: anonymisierte Geräteattestierungs-Tokens, ausgestellt von Apple App Attest; keine nutzeridentifizierenden Daten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an Missbrauchsschutz und Sicherung des Dienstes
• Übermittlung: siehe Abschnitt 4.1.A

E. Firebase Crashlytics (Google Ireland Limited): siehe Abschnitt 4.4 für vollständige Offenlegung

F. Import von Broker-Auszügen (bei Nutzung des Broker-Imports)

• Zweck: Parsen von Broker-Transaktionsauszügen (PDF/CSV), die Sie zum Import in Planfolio auswählen
• Daten: nur die von Ihnen ausgewählte Datei; das Parsen erfolgt ausschließlich lokal auf Ihrem Gerät: der Dateiinhalt wird im Rahmen des Parsens nicht an Surplexic-Server, Firebase Cloud Functions oder Dritte übermittelt. Nur die von Ihnen bestätigten Transaktionen werden anschließend in Ihrem verschlüsselten Portfolio gespeichert (siehe Abschnitt 4.1.B)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung; der Import wird von Ihnen initiiert
• Hinweis: dies ist ein lokaler Datei-Parser, keine API-Anbindung an den Broker. Der Datei-Import verbindet sich nicht mit Ihrem Broker-Konto (zur optionalen Broker-Verbindung siehe Abschnitt 4.1.I). Sie sind verantwortlich für die Einhaltung der Broker-AGB (siehe AGB § 4.3)

G. Marktdaten-Anbieter

• Zweck: Vermögenswertkurse, Fundamentaldaten, Dividendendaten
• Daten: keine personenbezogenen oder nutzerbezogenen Daten werden weitergegeben; nur Asset-Symbole werden abgefragt

H. Apple (App Store / In-App-Kauf)

• Zweck: Abonnementabrechnung und Apple-seitige Abonnementverwaltung
• Daten: Abonnementstatus; Zahlungsdaten werden ausschließlich von Apple verarbeitet, nicht von uns
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung; Apple agiert als separater Verantwortlicher für Zahlungsdaten

I. Broker-Sync über SnapTrade (nur wenn Sie einen Broker verbinden) (SnapTrade Inc., Toronto, Kanada)

• Zweck: lesender Zugriff auf Ihr Broker-Konto, damit Bestände und Transaktionen automatisch importiert werden können
• Funktionsweise: Sie melden sich über das Verbindungsportal von SnapTrade bei Ihrem Broker an. Ihre Broker-Zugangsdaten gehen an SnapTrade und Ihren Broker; wir sehen oder speichern sie nie. Die Verbindung ist rein lesend: Über sie können keine Aufträge oder Überweisungen ausgeführt werden
• Daten: SnapTrade ruft Ihre Broker-Konten, Salden, Bestände und Transaktionen bei Ihrem Broker ab. Unsere Cloud Functions leiten diese Daten an Ihr Gerät weiter, ohne sie zu speichern; die App verschlüsselt sie anschließend Ende-zu-Ende, bevor sie in Ihrem Portfolio gespeichert werden (Abschnitt 4.1.B). Wir speichern nur, was für den Betrieb der Verbindung nötig ist: eine SnapTrade-Nutzer-ID und ein Zugangsgeheimnis, welche Broker-Konten Sie verknüpft haben, sowie Einweg-Hashes von Broker-Kontokennungen (zur Vermeidung von Missbrauch kostenloser Testphasen)
• Rolle von SnapTrade: SnapTrade ist für die bei Ihrem Broker abgerufenen Daten eigenständiger Verantwortlicher. Während Sie den Broker-Sync nutzen, gelten die Nutzungsbedingungen und die Datenschutzerklärung von SnapTrade (https://snaptrade.com/privacy-policy). Wir haben keinen Einfluss darauf, wie SnapTrade Ihre Daten verarbeitet
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: der Sync ist eine von Ihnen angeforderte Funktion; Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung beim Verbinden eines Brokers
• Übermittlung: SnapTrade hat seinen Sitz in Kanada, für das ein Angemessenheitsbeschluss der EU besteht (Art. 45 DSGVO). Weiterübermittlungen durch SnapTrade richten sich nach dessen Datenschutzerklärung
• Beendigung: Sie können einen Broker jederzeit in der App trennen. Wenn Sie Ihr Planfolio-Konto löschen, löschen wir auch Ihren SnapTrade-Nutzer und alle Verbindungen

J. KI-Assistenten-Anbindung (nur wenn Sie einen KI-Assistenten verbinden): Claude (Anthropic PBC, USA; für EU-Nutzer Anthropic Ireland Limited) und ChatGPT (OpenAI OpCo, LLC, USA; für EU-Nutzer OpenAI Ireland Ltd)

• Zweck: ein von Ihnen genutzter KI-Assistent kann Fragen zu Ihrem Portfolio beantworten
• Was erstellt wird: Wenn Sie einen Assistenten verbinden, erstellt die App eine lesbare Kopie (Zusammenfassung) der von Ihnen ausgewählten Portfolios und lädt sie auf unsere Server hoch. Diese Kopie ist nicht Ende-zu-Ende-verschlüsselt. Sie wird auf Googles EU-Infrastruktur gespeichert (Abschnitt 4.1.A), im Ruhezustand mit einem über Google Cloud KMS verwalteten Schlüssel verschlüsselt und ist für unsere Serversysteme technisch zugänglich, damit sie dem Assistenten bereitgestellt werden kann
• Inhalt der Zusammenfassung: Portfolioname und -währung, offene Positionen (Wertpapiernamen und -kennungen, Stückzahlen, Werte, Gewichtungen), Summen und Performance, Allokation, Qualitäts-Scores, Dividendenausblick und Ergebnisse des Gesundheitschecks; nur wenn Sie es aktivieren, Ihre 200 neuesten Transaktionen. Sie enthält nicht Ihren Namen, Ihre E-Mail-Adresse, Brokernamen, Kontonummern oder Schlüsselmaterial. Sie ist mit Ihrer Planfolio-Nutzer-ID verknüpft
• Verbindungsdaten: Name und Weiterleitungsadresse des verbundenen Assistenten, die freigegebenen Portfolios und Berechtigungen, Zeitstempel und gehashte Zugriffstoken
• Weitergabe an den KI-Anbieter: Der Assistent ruft Daten aus der Zusammenfassung ab, wenn Sie ihn zu Ihrem Portfolio fragen. Sobald der KI-Anbieter die Daten erhalten hat, werden sie: wie alles andere, was Sie dem Assistenten eingeben: von Anthropic bzw. OpenAI als eigenständigem Verantwortlichen nach deren eigenen Nutzungsbedingungen und Datenschutzerklärungen verarbeitet (Anthropic: https://www.anthropic.com/legal/privacy; OpenAI: https://openai.com/policies/privacy-policy). Wie lange sie Daten speichern und ob sie Unterhaltungen zum Training nutzen, hängt von Ihren dortigen Kontoeinstellungen ab; darauf haben wir keinen Einfluss
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO: Ihre ausdrückliche Einwilligung auf dem Zustimmungsbildschirm in der App. Sie können die Einwilligung jederzeit widerrufen, indem Sie den Assistenten trennen (Art. 7 Abs. 3 DSGVO)
• Übermittlung: Die Übermittlung an den KI-Anbieter erfolgt auf Ihre Veranlassung. Anthropic und OpenAI können Daten in den USA verarbeiten; ihre Garantien (z. B. EU-Standardvertragsklauseln, EU-US Data Privacy Framework) sind in ihren Datenschutzerklärungen beschrieben
• Beendigung: Das Trennen eines Assistenten widerruft dessen Zugriff sofort; das Trennen des letzten Assistenten löscht die Zusammenfassung von unseren Servern. Entfernen Sie ein Portfolio aus der Freigabe, wird dessen Zusammenfassung gelöscht. Mit der Kontolöschung werden alle Daten der Anbindung gelöscht. Für Daten, die der KI-Anbieter bereits erhalten hat, gelten dessen Löschregeln
• Verfügbarkeit: nur für Pro-Abonnenten und aktive Testphasen; endet Ihr Abonnement, erhält der Assistent keine Portfoliodaten mehr

K. Loops (Loops, Inc., USA)

• Zweck: Versand von Service-E-Mails (Willkommen, Test- und Abo-Hinweise) und, nur mit Ihrer Einwilligung, von Produkt-Update-E-Mails (Abschnitt 3.4)
• Daten: E-Mail-Adresse, Vorname, pseudonyme Nutzer-ID, App-Sprache, Tarif, Testzeitraum, Onboarding-Status, Einwilligungsstatus sowie Öffnungs- und Klickereignisse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Service-E-Mails; Art. 6 Abs. 1 lit. a DSGVO für Produkt-Update-E-Mails
• Übermittlung: Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln und, soweit der Empfänger zertifiziert ist, des EU-US Data Privacy Framework

L. Postmark (ActiveCampaign, LLC, USA)

• Zweck: Versand von Konto-E-Mails (E-Mail-Bestätigung, Passwort-Zurücksetzung, E-Mail-Änderung)
• Daten: E-Mail-Adresse, E-Mail-Inhalt, Zustellstatus
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Vertrags mit Ihnen
• Übermittlung: Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln und, soweit der Empfänger zertifiziert ist, des EU-US Data Privacy Framework

4.2 Gesetzliche Anforderungen

Wir können Ihre Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder auf rechtmäßige Anfragen von Behörden reagieren müssen.

4.3 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder Veräußerung können Ihre Daten als Teil der Geschäftswerte übertragen werden.

4.4 Absturzdiagnose (Firebase Crashlytics)

Wenn die App abstürzt oder ein interner Fehler auftritt, wird automatisch ein Diagnosebericht an Firebase Crashlytics gesendet, einen Dienst der Google Ireland Limited. Der Bericht enthält ausschließlich technische Informationen:

• Stack-Trace des Fehlers
• Gerätemodell und iOS-Version
• App-Version und Build-Nummer
• Ein nicht personenbezogenes Kohorten-Label (Abonnementstufe: free / trial / pro)
• Eine pseudonyme, von Google verwaltete Installationskennung (im Sinne des Art. 4 Nr. 5 DSGVO — kann außerhalb dieser App nicht mit Ihrer Identität verknüpft werden, kann jedoch für die Lebensdauer der Installation bestehen bleiben)

Wir übermitteln keine der folgenden Informationen an Crashlytics: Ihren Namen, Ihre E-Mail-Adresse, Ihre Konto-ID, Ihre Portfoliobestände, Transaktionen oder sonstige identifizierbare Informationen. Der Diagnosebericht wird auf unserer Seite nicht mit Ihrem Planfolio-Benutzerkonto verknüpft.

Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse): Die Verarbeitung dieser Daten ist erforderlich, um Fehler in der App zu erkennen, zu analysieren und zu beheben, was für die Bereitstellung eines stabilen und sicheren Dienstes unerlässlich ist. Da für diesen Zweck keine personenbezogenen Daten erhoben werden, ist Ihre gesonderte Einwilligung nicht erforderlich.

Speicherdauer: Absturzberichte werden gemäß der Standard-Aufbewahrungsrichtlinie von Crashlytics nach 90 Tagen automatisch gelöscht.

Widerspruchsrecht (Art. 21 DSGVO): Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie uns unter info@surplexic.com kontaktieren. Künftige Berichte von Ihrem Gerät werden dann nicht mehr für diesen Zweck verarbeitet.

Internationale Übermittlungen: Google Ireland Limited handelt als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Übermittlungen in die Vereinigten Staaten erfolgen auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.

4.5 Verbesserung der Wertpapier-Zuordnung bei Importen

Wenn ein Import oder eine Broker-Synchronisierung ein Wertpapier nicht automatisch erkennen kann und Sie es manuell auswählen, überspringen oder zusammenführen, speichern wir einen Datensatz zu diesem Fall. Wir verwenden diese Datensätze ausschließlich, um die automatische Zuordnung für künftige Importe zu verbessern. Ein Datensatz enthält:

• die von Ihrem Broker oder Ihrer Datei gelieferten Wertpapierkennungen und -bezeichnungen (z. B. Symbol, Name, ISIN, Börse, Währung und Wertpapierart)
• die angebotenen Vorschläge und das von Ihnen gewählte Wertpapier bzw. ob Sie es übersprungen haben
• die Importquelle (Broker oder Dateiformat), die App-Version und Ihre Ländereinstellung
• einen Einweg-Hash Ihrer Nutzer-ID sowie Häufigkeit und Zeitpunkt des Falls

Wir speichern in diesen Datensätzen keine Beträge, Stückzahlen, Kurse, Gebühren, Handelsdaten oder Kontonummern. Die Datensätze liegen in der Firebase Realtime Database (Abschnitt 4.1.B) und sind nur für unsere Administratoren lesbar.

Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse): Verbesserung der zuverlässigen Erkennung von Wertpapieren bei Importen.

Speicherdauer: Wir bewahren einen Datensatz auf, solange der Fall zur Verbesserung der Zuordnung nützlich ist.

Widerspruch und Löschung (Art. 17, 21 DSGVO): Sie können jederzeit widersprechen oder die Löschung Ihrer Datensätze verlangen, indem Sie uns unter info@surplexic.com kontaktieren.

5. Datensicherheit

5.1 Sicherheitsmaßnahmen

• Authentifizierungsdaten werden sicher durch Firebase Auth gespeichert
• Die Datenübertragung ist durch HTTPS/TLS-Verschlüsselung geschützt
• Sichere Authentifizierungs- und Autorisierungssysteme
• Regelmäßige Sicherheitsüberprüfungen und Updates
• Zugriffskontrollen und Überwachung
• Alle Ihre Finanztransaktionsdaten sind Ende-zu-Ende-verschlüsselt und werden sicher gespeichert. Sie können nur von Ihnen gelesen werden; wir haben keinen Zugriff auf Ihre unverschlüsselten Finanzdaten.
• Ausnahmen, die Sie selbst aktivieren: Wenn Sie einen Broker über SnapTrade verbinden, werden Ihre Brokerdaten bis zum Eintreffen auf Ihrem Gerät von SnapTrade nach dessen eigener Datenschutzerklärung verarbeitet (Abschnitt 4.1.I). Wenn Sie einen KI-Assistenten verbinden, wird eine lesbare, serverseitig verschlüsselte (nicht Ende-zu-Ende-verschlüsselte) Kopie der von Ihnen ausgewählten Portfolios erstellt und dem von Ihnen gewählten KI-Anbieter bereitgestellt (Abschnitt 4.1.J).

5.2 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist, und löschen sie anschließend. Konkrete Speicherfristen je Kategorie:

Soweit geltendes Recht eine längere Aufbewahrung verlangt (z. B. Steuerrecht, Geldwäscheprävention, Legal Hold), bewahren wir nur die zur Einhaltung erforderlichen Mindestdaten für den gesetzlich vorgeschriebenen Zeitraum auf und schränken deren Verarbeitung ein.

6. Ihre Rechte und Wahlmöglichkeiten

6.1 Kontoverwaltung

• Aktualisierung Ihrer persönlichen Daten über die App
• Löschung Ihres Kontos und der zugehörigen Daten

7. DSGVO-Rechte (EU-Nutzer)

Wenn Sie in der Europäischen Union ansässig sind, stehen Ihnen zusätzliche Rechte nach der Datenschutz-Grundverordnung (DSGVO) zu:

7.1 Ihre Rechte

• Auskunftsrecht (Art. 15 DSGVO): Kopien Ihrer personenbezogenen Daten anfordern
• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger Daten verlangen
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer personenbezogenen Daten verlangen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Datenverarbeitung verlangen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Übermittlung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird

Zur Ausübung dieser Rechte kontaktieren Sie uns unter info@surplexic.com. Wir antworten innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.

7.2 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unter Verstoß gegen die DSGVO verarbeitet wurden. Die für die Surplexic GmbH zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

7.3 Rechtsgrundlagen der Verarbeitung

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die für die Erbringung unserer Dienste erforderlich ist (Konto, Portfoliodaten, Abonnementverwaltung)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie eine ausdrückliche Einwilligung erteilt haben (z. B. Marketing-E-Mails, optionale Funktionen wie der Broker-Sync und die KI-Assistenten-Anbindung)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für die Verbesserung des Dienstes, Betrugsprävention und automatische Absturzdiagnosen (siehe Abschnitt 4.4)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit zur Einhaltung geltenden Rechts erforderlich (z. B. Steuerrecht, Geldwäscheprävention, gerichtliche Anordnungen)

8. Datenschutz von Kindern

Unser Dienst richtet sich nicht an Kinder unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren.

9. Internationale Datenübermittlungen

Ihre Daten können in andere Länder als Ihr eigenes übermittelt und dort verarbeitet werden. Wir stellen sicher, dass für internationale Übermittlungen geeignete Garantien bestehen (siehe Abschnitt 4.1 zu den anwendbaren Mechanismen, einschließlich der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO und des EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist).

10. Tracking-Technologien auf Mobilgeräten

Planfolio ist eine mobile Anwendung und verwendet keine Cookies. Wir verwenden auch nicht den Apple-Werbeidentifikator (IDFA) oder sonstige app- oder websiteübergreifende Tracking-Technologien. Das App-Tracking-Transparency-Framework (ATT) ist daher nicht erforderlich.

Die einzigen technischen Kennungen, die wir verwenden, sind:

• Firebase Installation ID: eine pseudonyme, auf die App beschränkte Kennung (Art. 4 Nr. 5 DSGVO), die von Google für Absturzberichte und Authentifizierung verwaltet wird. Sie kann außerhalb dieser App nicht mit Ihrer Identität verknüpft werden.
• Anonymisierte Gerätekennungen von Apple, die von App Check (Apple App Attest) zur Betrugsprävention und Plattformintegrität verwendet werden. Diese können nicht zur appübergreifenden Nachverfolgung eingesetzt werden.

Wir setzen in der App keine Webanalyse, Marketing-Pixel oder Werbe-SDKs von Drittanbietern ein.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie durch Veröffentlichung der neuen Datenschutzerklärung in der App und Aktualisierung des Datums unter „Zuletzt aktualisiert”.

12. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte unter:

• Datenschutz / DSGVO: info@surplexic.com (bitte mit Betreff „GDPR Request”)
• Allgemeiner Produktsupport: support@planfolio.io
• Website: planfolio.io/de/privacy

13. Datenschutzkontakt

Die Surplexic GmbH ist nicht zur Benennung eines Datenschutzbeauftragten gemäß § 38 BDSG verpflichtet (weniger als 20 Personen, die regelmäßig personenbezogene Daten verarbeiten; keine Kerntätigkeit, die eine systematische umfangreiche Überwachung oder die Verarbeitung besonderer Datenkategorien erfordert).

Für alle Datenschutzanfragen und zur Ausübung Ihrer DSGVO-Rechte wenden Sie sich bitte an:

Surplexic GmbH — Datenschutz
Eckenheimer Landstraße 24
60318 Frankfurt am Main
Deutschland
E-Mail: info@surplexic.com

Durch die Nutzung von Planfolio bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.