Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze ist:

Louis Hinz
c/o Online-Impressum #9200
Europaring 90
53757 Sankt Augustin
E-Mail: support@getdividendflow.com

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Personenbezogene Daten werden von uns nur im Rahmen der gesetzlichen Vorschriften und nur soweit für den Betrieb der App sowie zur Bereitstellung unserer Dienste erforderlich erhoben, verarbeitet und genutzt. Die Verarbeitung erfolgt stets unter Beachtung des Grundsatzes der Datenminimierung und der Zweckbindung.

3. Hosting und Backend-Infrastruktur (Datenübermittlung in die USA)

Wichtiger Hinweis zur Datenverarbeitung in den USA: Die Backend- und Authentifizierungsinfrastruktur von Dividend Flow (Datenbank, Nutzerkonten, gespeicherte Portfolio-Daten) wird von Supabase, Inc. (970 Toa Payoh North #07-04, Singapore 318992 – operatives Headquarter: 548 Market St PMB 75988, San Francisco, CA 94104, USA) bereitgestellt. Die für diese App genutzte Datenbankinstanz ist in einer US-Region (AWS us-east-1, Nord-Virginia, USA) gehostet. Sämtliche von dir eingegebenen personenbezogenen Daten (E-Mail-Adresse, Authentifizierungsdaten, Portfolio-Positionen) werden somit auf Servern in den Vereinigten Staaten gespeichert und verarbeitet.

Rechtsgrundlage für die Übermittlung in die USA: Die Übermittlung personenbezogener Daten an Supabase, Inc. in den USA stützt sich auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie – soweit Supabase, Inc. zertifiziert ist – auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) gemäß Art. 45 DSGVO. Mit Supabase, Inc. besteht ein Auftragsverarbeitungsvertrag (AVV / DPA) nach Art. 28 DSGVO.

Risikohinweis: Trotz dieser Schutzmaßnahmen können US-Behörden auf Grundlage von US-Überwachungsgesetzen (z. B. CLOUD Act, FISA 702) unter bestimmten Voraussetzungen Zugriff auf bei US-Anbietern gespeicherte Daten verlangen. Ein mit der EU vergleichbares Datenschutzniveau kann insoweit nicht in vollem Umfang garantiert werden. Mit der Nutzung von Dividend Flow und der Erstellung eines Kontos willigst du gemäß Art. 49 Abs. 1 lit. a DSGVO ausdrücklich in diese Übermittlung deiner Daten in die USA ein. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto über die App-Einstellungen löschst.

4. Benutzerverwaltung und Portfolio-Daten

Für die Nutzung von Dividend Flow kannst du ein Konto erstellen oder dich mit einem bestehenden Google-Konto anmelden. Im Zuge der Registrierung und Anmeldung verarbeiten wir folgende Daten:

• E-Mail-Adresse
• OAuth-Identifier (z. B. bei Anmeldung mit Google)
• ein verschlüsselt gespeichertes Passwort (bei E-Mail-Registrierung)
• von dir eingegebene Wertpapier- und Portfolio-Daten (ISIN, Anteile, Einstellungen)

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die Daten werden ausschließlich zur Bereitstellung der App-Funktionen, zur Authentifizierung und zur Speicherung deiner Portfolio-Positionen verwendet.

5. Finanzdaten und externe APIs

Zur Anzeige von Kursen, Dividenden und Ausschüttungsinformationen greifen wir auf externe Finanzdaten-APIs zu, insbesondere EOD Historical Data (EODHD). Dabei werden keine direkt personenbezogenen Daten an diese Drittanbieter übermittelt, sondern lediglich anonyme Abfragen zu Wertpapier-Identifikatoren (z. B. ISIN). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen und aktuellen Datenbasis gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Reichweitenmessung mit Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 zur statistischen Auswertung des Nutzungsverhaltens, um unsere App zu verbessern. GA4 wird ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner geladen. Die Einwilligung kannst du jederzeit widerrufen, indem du die Cookie-Einstellungen anpasst oder die lokalen Browser-Daten dieser Seite löschst.

Rechtsgrundlage für den Einsatz von GA4 ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die IP-Adresse wird vor der Speicherung bei Google gekürzt (anonymize_ip), eine personenbezogene Auswertung einzelner Nutzer findet nicht statt. Die Daten werden in der Regel an Server von Google in den USA übermittelt, wobei Google im Rahmen der EU-Standardvertragsklauseln ein angemessenes Datenschutzniveau garantiert.

Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

7. Cookies und lokaler Speicher

Dividend Flow verwendet technisch notwendige Cookies bzw. den lokalen Speicher (localStorage) des Browsers, um folgende Funktionen sicherzustellen:

• Authentifizierungsstatus (Login-Session)
• Spracheinstellungen
• Währungs- und Ländereinstellungen
• Cookie-Consent-Entscheidung

Diese Speicherungen sind für den Betrieb der App erforderlich und erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG. Optionale Cookies oder Tracking-Technologien (z. B. Google Analytics) werden erst nach deiner Einwilligung gesetzt.

8. Affiliate-Links und Partnerprogramme

Dividend Flow kann Empfehlungen zu externen Brokern oder Finanzdienstleistern enthalten, die über Affiliate-Links vermittelt werden. Wenn du auf einen solchen Link klickst und dort ein Konto eröffnest, können wir ggf. eine Provision erhalten. Für dich entstehen dabei keine Mehrkosten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Affiliate-Tracking-Cookies werden nur nach deiner Einwilligung in Marketing-Cookies gesetzt.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten und Portfolio-Daten bleiben gespeichert, bis du dein Konto löschst. Cookie-Consent-Informationen werden maximal 12 Monate im lokalen Speicher vorgehalten.

10. Deine Rechte

Dir stehen als betroffene Person nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Um diese Rechte auszuüben, wende dich bitte an die oben genannte Kontaktadresse.

11. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die Datenschutz-VO verstößt, hast du das Recht, bei einer zuständigen Aufsichtsbehörde Beschwerde einzulegen. Die zuständige Aufsichtsbehörde für Dividend Flow ist die Landesdatenschutzbehörde in Nordrhein-Westfalen:

https://www.ldi.nrw.de/

12. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand: 12.8.2026. Wir passen sie bei Änderungen rechtlicher Rahmenbedingungen oder unserer Datenverarbeitungen an. Bitte informiere dich regelmäßig über den aktuellen Stand.