Rechtliches · Datenschutzerklärung

Datenschutz.

Was wir speichern, wozu wir es nutzen, wer es sieht — und welche Rechte Sie jederzeit ausüben können. Gemäß DSGVO, TTDSG und BDSG.

Stand · 11.06.2026Rechtsgrundlage · DSGVO Art. 6Tracking · cookielos · VercelHosting · EU · Frankfurt
01
Verantwortlicher · Art. 4 Nr. 7 DSGVO

Verantwortlich für die Datenverarbeitung.

Pascal Hesselmeier
cashflowETF
Herdweg 16
71384 Weinstadt
Deutschland

Verantwortliche Stelle ist die natürliche Person, die allein über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.) entscheidet.

02
Allgemeine Hinweise

Was wir speichern — und was nicht.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden auf dieser Website nur in dem technisch notwendigen Umfang erhoben. Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Die meisten Funktionen — Screener, Simulator, Barometer, Yield-Trap-Scanner — funktionieren vollständig ohne Anmeldung und ohne dass personenbezogene Daten anfallen. Lediglich technisch notwendige Server-Logs und eine cookielose Reichweitenmessung werden verarbeitet (siehe §§ 03, 08).

03
Art. 6 Abs. 1 lit. f DSGVO

Server-Logfiles.

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser an uns übermittelt. Dies sind:

Browsertyp · -versionz. B. Chrome 124, Firefox 126
BetriebssystemmacOS, Windows, iOS, Android
Referrer URLdie zuvor besuchte Seite
Hostnamedes zugreifenden Rechners
Uhrzeit · ServeranfrageZeitstempel der Anfrage
IP-Adressenach 7 Tagen gelöscht · gekürzt

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an stabilem Betrieb und Sicherheit.

04
§ 25 TTDSG · Art. 6 Abs. 1 lit. f DSGVO

Cookies & Local Storage.

CashflowETF setzt keine Tracking-Cookies. Wir verwenden ausschließlich technisch notwendige Browser-Speicher (Local Storage) für die folgenden Funktionen:

Theme-Präferenzhell / dunkel · clientseitig
Filter-ZustandScreener · Simulator · letzter Stand
Watchlistgemerkte ISINs · ohne Konto
Session · PortfolioJWT · nur bei angemeldeten Nutzern

Diese Werte werden lokal in Ihrem Browser gespeichert und niemals an unsere Server übertragen — mit Ausnahme des Portfolio-Session-Tokens, der die Anmeldung absichert. Sie können alle gespeicherten Werte jederzeit in den Browser-Einstellungen löschen.

05
Art. 6 Abs. 1 lit. b DSGVO

„Mein Portfolio" · Nutzerkonto.

Wenn Sie ein Konto für „Mein Portfolio“ anlegen, speichern wir die folgenden Daten zur Vertragserfüllung:

E-Mail-Adressezur Anmeldung
Passwortgehasht · Argon2id
Portfolio-PositionenISIN · Stückzahl · Kaufdatum
Wunsch-Sparplanoptional · Cashflow-Berechnung
Letzter Loginfür Sicherheits-Audit · 90 Tage

Wir speichern keine Bankverbindung, keine Depotverknüpfung und kein echtes Geld. Portfolio-Daten dienen ausschließlich der Visualisierung Ihrer Cashflow-Trajektorie. Sie können Ihr Konto jederzeit selbst löschen — alle zugehörigen Daten werden dann unwiderruflich gelöscht (Ausnahme: Backup-Rolle bis 30 Tage).

06
Art. 6 Abs. 1 lit. a DSGVO · § 7 UWG

Newsletter (optional).

Wenn Sie den Newsletter abonnieren möchten, benötigen wir von Ihnen eine valide E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind (Double-Opt-In). Weitere Daten werden nicht erhoben.

Die Einwilligung können Sie jederzeit widerrufen — etwa über den Abmeldelink in jedem Newsletter oder per Mail an [email protected]. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

07
Art. 28 DSGVO · Auftragsverarbeitung

Hosting & CDN · Vercel.

Wir hosten die Inhalte unserer Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Auslieferung erfolgt über das EU-Edge-Netzwerk von Vercel (u. a. Frankfurt am Main). Es besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO; eine Drittstaaten-Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln sowie die Selbstzertifizierung von Vercel unter dem EU-US Data Privacy Framework.

Statische Assets (Schriften, JavaScript, Bilder) werden über das Vercel-CDN ausgeliefert. IP-Adressen werden ausschließlich kurzzeitig für den Verbindungsaufbau sowie für Sicherheitszwecke (Rate-Limiting, DDoS-Schutz) verarbeitet.

08
Vercel Analytics · Speed Insights

Analyse · Reichweite.

Zur Auswertung der Reichweite und der technischen Performance nutzen wir Vercel Analytics und Vercel Speed Insights — beides datenschutzfreundliche, cookielose Lösungen unseres Hosters Vercel. Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Erfasst werden ausschließlich aggregierte Kennzahlen:

PageviewsSeitenaufrufe · ohne Profilbildung
ReferrerDomain der vorherigen Seite
GeräteklasseDesktop · Mobile · Tablet
Browser · OSrein quantitativ
Web VitalsLCP · INP · CLS · TTFB · anonym
IP-Adressein Echtzeit zu Hash · nicht gespeichert

Eine Wiedererkennung einzelner Besucher ist technisch nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an reichweiten- und performance­basierter Optimierung ohne Tracking. Details zur Verarbeitung durch Vercel: vercel.com/legal/privacy-policy.

09
Externe APIs

Externe Schnittstellen.

CashflowETF bezieht Marktdaten von externen Anbietern (siehe „Methodik & Ressourcen“). Diese Abrufe erfolgen ausschließlich serverseitig — Ihre IP-Adresse wird niemals an Drittanbieter übermittelt. Eingebettete Inhalte Dritter (z. B. iFrames, Social-Media-Embeds) werden nicht verwendet.

Schriften (Source Serif 4, Instrument Serif, Geist, Geist Mono) werden über das EU-CDN ausgeliefert. Es findet keine dauerhafte Verbindung zu Google Fonts statt.

10
Art. 15–21 DSGVO

Ihre Rechte.

Sie haben jederzeit folgende Rechte gegenüber dem Verantwortlichen:

Art. 15 DSGVOAuskunft über gespeicherte Daten
Art. 16 DSGVOBerichtigung unrichtiger Daten
Art. 17 DSGVOLöschung („Recht auf Vergessenwerden")
Art. 18 DSGVOEinschränkung der Verarbeitung
Art. 20 DSGVODatenübertragbarkeit · JSON-Export
Art. 21 DSGVOWiderspruch gegen Verarbeitung
Art. 7 III DSGVOWiderruf erteilter Einwilligungen

Für die Ausübung Ihrer Rechte genügt eine formlose E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen.

11
Art. 77 DSGVO

Beschwerderecht bei der Aufsichtsbehörde.

Bei Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist:

Landesbeauftragter für Datenschutz und
Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart
lfdi.baden-wuerttemberg.de