1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist der Herausgeber des Dienstes Earnnest (EI MARQUIS BUREAU David, Einzelunternehmen, SIREN 109 426 387), Anschrift: 5 rue Augustin Fresnel, 85600 Montaigu-Vendée. Der Dienst ist unter goearnnest.com erreichbar.
Ansprechperson für den Datenschutz: David MARQUIS BUREAU. Kontakt (DSGVO): support@goearnnest.com
2. Erhobene Daten
Earnnest erhebt nur die Daten, die zur Erbringung des Dienstes erforderlich sind:
| Kategorie | Daten | Rechtsgrundlage |
|---|---|---|
| Identifikation | E-Mail-Adresse, Name, Profilbild, Google-Kennung (Anmeldung über Google OAuth) | Vertragserfüllung |
| Alter | Angegebenes Geburtsdatum zur Prüfung der Volljährigkeit (18 Jahre). Es wird kein Ausweisdokument und kein Selfie verlangt. | Vertragserfüllung (Mindestalter des Dienstes) |
| Abonnement | Tarif, Stripe-Kunden- und Abonnementkennungen, Ende des Abrechnungszeitraums. Wir speichern keine Kartennummer. | Vertragserfüllung |
| Portfolio und Aktivität | Portfoliotransaktionen (eingegeben, aus einem Auszug importiert oder bei einem verbundenen Broker gelesen), Favoriten, Screener-Filter, Ziele, Pläne | Vertragserfüllung |
| Broker-Anbindung | Verschlüsselte Zugangsschlüssel mit reinem Lesezugriff auf Ihren Broker. Earnnest kann keine Order erteilen. | Einwilligung (Sie geben sie selbst ein) |
| Chat-Assistent | Die Nachrichten, die Sie dem Assistenten schreiben | Vertragserfüllung |
| Support | E-Mail-Adresse und Text Ihrer Anfrage | Vertragserfüllung, berechtigtes Interesse |
| Benachrichtigungen | Push-Benachrichtigungs-Token, Telegram-Kennung (optional) | Einwilligung |
| Anlegerprofil (historisch) | Erhebung am 20. Juli 2026 eingestellt. Früher gegebene Antworten werden aufbewahrt, aber weder gelesen noch verwendet. | Einwilligung (Erhebung eingestellt) |
Earnnest erhebt keine Standortdaten, keine sensiblen Daten im Sinne von Art. 9 DSGVO und keine Bankkartennummer: Zahlungen werden ausschließlich von Stripe verarbeitet (PCI-DSS Stufe 1).
3. Zwecke der Verarbeitung
- Einrichtung und Verwaltung Ihres Benutzerkontos
- Bereitstellung der Funktionen der Plattform (Analysen, Screener, Portfolio …)
- Verwaltung des Abonnements und der Rechnungsstellung: Zahlungen werden von Stripe, unserem Zahlungsdienstleister, verarbeitet
- Versand von Push- und Telegram-Benachrichtigungen, wenn Sie eingewilligt haben
- Unterstützung der Nutzer
- Verbesserung des Dienstes und Missbrauchserkennung
- Einhaltung gesetzlicher Pflichten
4. Empfänger der Daten
Ihre Daten werden nur im erforderlichen Umfang an die folgenden Auftragsverarbeiter weitergegeben:
| Auftragsverarbeiter | Rolle | Region | Garantie bei Übermittlung |
|---|---|---|---|
| Supabase | PostgreSQL-Datenbank | EU: Paris | Hosting in der EU: keine Übermittlung |
| Upstash | Redis-Cache | EU: Frankfurt | Hosting in der EU: keine Übermittlung |
| Google Cloud | Anwendungsserver (Cloud Run) | EU: Belgien | Hosting in der EU: Auftragsverarbeitungsvertrag von Google Cloud |
| Anmeldung (OAuth) | Weltweit | Google-Bedingungen; empfangen werden nur Ihre E-Mail-Adresse, Ihr Name und Ihr Bild | |
| Stripe | Zahlungen und Rechnungen (PCI-DSS Stufe 1) | USA | Standardvertragsklauseln und EU-US-Datenschutzrahmen: Auftragsverarbeitungsvertrag von Stripe |
| Resend | Transaktions-E-Mails | USA | Standardvertragsklauseln: nur E-Mail |
| Anthropic / Groq | Künstliche Intelligenz (Analysen, Assistent) | USA | Analysen: nur Ticker und Marktdaten. Assistent: Die von Ihnen geschriebenen Nachrichten werden an Groq übermittelt; geben Sie dort keine personenbezogenen Daten ein. |
| Telegram | Benachrichtigungen (optional) | Niederlande / weltweit | Standardvertragsklauseln, nur wenn Sie Telegram aktivieren |
Standardvertragsklauseln: von der Europäischen Kommission angenommenes Muster (Beschluss 2021/914). Es werden keine Daten an Dritte verkauft. Keine Übermittlung zu Zwecken gezielter Werbung.
5. Aufbewahrungsdauer
| Kategorie | Dauer | Grundlage |
|---|---|---|
| Kontodaten (E-Mail, Name, Profil) | Laufzeit des Kontos, danach Löschung innerhalb von 30 Tagen | Art. 5 Abs. 1 Buchst. e DSGVO |
| Aktivitätsdaten (Portfolio, Favoriten, Filter, Pläne) | Laufzeit des Kontos, danach Löschung innerhalb von 30 Tagen | Art. 5 Abs. 1 Buchst. e DSGVO |
| Supportanfragen | Identifizierender Inhalt wird bei Löschung des Kontos geleert | Art. 5 Abs. 1 Buchst. e DSGVO |
| Vertragsdaten (akzeptierte Bedingungen, Abonnementverlauf) | 5 Jahre nach Vertragsende | Art. L.110-4 des französischen Handelsgesetzbuchs |
| Einwilligungsnachweise (Annahme der Nutzungs- und Geschäftsbedingungen) | 5 Jahre | Art. 2224 des französischen Zivilgesetzbuchs |
| Abrechnungsdaten (Rechnungen, Transaktionen) | 10 Jahre ab der Transaktion | Art. L.123-22 des französischen Handelsgesetzbuchs |
| Technische Protokolle (Server) | höchstens 90 Tage | Empfehlung der CNIL |
Nach Ablauf jeder Frist werden die Daten gelöscht oder unumkehrbar anonymisiert. Die Löschung des Kontos in den Einstellungen führt zur sofortigen Löschung der aktiven Daten; Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, bleiben bis zum Ablauf ihrer Frist archiviert.
6. Datensicherheit
- TLS-verschlüsselte Übertragung zwischen Browser und Servern
- Authentifizierung durch ein signiertes Token mit begrenzter Lebensdauer
- Verschlüsselte Broker-Zugangsschlüssel (Fernet, AES-128-CBC)
- Datenbankzugriff nur für die Anwendungsserver
- Keine Speicherung von Passwörtern (Authentifizierung über Google)
7. Ihre Rechte
Nach den Artikeln 15 bis 22 DSGVO stehen Ihnen folgende Rechte zu:
- Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20): Export Ihrer Daten unter Einstellungen → Konto & Daten
- Berichtigung (Art. 16): in den Einstellungen Ihres Google-Kontos
- Löschung (Art. 17): sofortige Löschung unter Einstellungen → Konto & Daten
- Einschränkung (Art. 18) und Widerspruch (Art. 21): schreiben Sie uns
- Widerruf der Einwilligung (Art. 7): jederzeit, ohne Auswirkung auf frühere Verarbeitungen
Um Ihre Rechte auszuüben, schreiben Sie an support@goearnnest.com. Wir antworten innerhalb eines Monats (Höchstfrist der DSGVO).
Bleibt eine Beschwerde ungelöst, können Sie sich an die CNIL (öffnet ein neues Fenster) oder an die Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes wenden.
8. Cookies und Tracker
Earnnest verwendet ausschließlich funktionale, unbedingt erforderliche Cookies. Diese Cookies sind von der vorherigen Einwilligung ausgenommen (Leitlinien der CNIL, Beschluss 2020-091, und Artikel 82 des französischen Datenschutzgesetzes).
| Cookie | Zweck | Lebensdauer | Erforderlich |
|---|---|---|---|
| next-auth.session-token | Authentifizierungssitzung | 30 Tage | Ja: ausgenommen |
| theme | Design-Einstellung | 1 Jahr | Ja: ausgenommen |
Es werden keine Werbe- oder Reichweitenmessungs-Cookies (Google Analytics, Matomo …) und keine Tracker Dritter (Facebook-Pixel, LinkedIn Insight Tag …) gesetzt. Ein Cookie-Einwilligungsbanner ist daher nicht erforderlich.
9. Änderungen dieser Erklärung
Bei wesentlichen Änderungen werden Sie mindestens 30 Tage vor deren Inkrafttreten per E-Mail oder per Benachrichtigung in der Anwendung informiert.