Gemäß Art. 28 Abs. 4 DSGVO informieren wir Sie hier über alle Auftragsverarbeiter (Sub-Prozessoren), die wir zur Bereitstellung unserer Dienste einsetzen. Alle aufgeführten Dienstleister haben mit uns Datenverarbeitungsverträge (DPA) abgeschlossen.
Letzte Aktualisierung: 19. April 2026
Haupt-Auftragsverarbeiter
MariaDB-Datenbank (EU)
Datenbank
MariaDB (Open Source)
Serverstandort
Deutschland / EU
Service
Relationale Datenbank (MySQL-kompatibel)
Verschlüsselung
TLS in transit, Dateisystem-Verschlüsselung at rest
Verarbeitete Daten
Alle Nutzerdaten, Trading-Positionen, Kontoinformationen
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittlandstransfer: Nein – EU-Datenhaltung
Hinweis: Alle Nutzer- und Trading-Daten verbleiben innerhalb der Europäischen Union. Eine SCC-Absicherung ist daher nicht erforderlich.
Netlify, Inc. – Hosting & CDN
Anbieter
Netlify, Inc.
Sitz
44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA
Service
Web-Hosting, CDN, Serverless Functions
Serverstandorte
Globales CDN (inkl. EU-Edge-Nodes)
Verarbeitete Daten
IP-Adressen, HTTP-Requests, Logs
Rechtsgrundlage
Art. 28 DSGVO (DPA), Art. 46 DSGVO (SCCs)
Drittlandstransfer: USA (technische Auslieferung)
Absicherung: EU-Standardvertragsklauseln (SCCs), Data Processing Addendum
Externe Dienste (keine Auftragsverarbeiter)
Hinweis: Die folgenden Dienste sind keine Auftragsverarbeiter im Sinne des Art. 28 DSGVO, sondern eigenständig Verantwortliche. Wir nutzen diese Dienste, übertragen jedoch keine oder nur minimale Daten.
Yahoo Finance - Marktdaten-API
Anbieter
Yahoo Finance (Apollo Global Management, Inc.)
Serverstandort
USA
Service
Echtzeit-Aktienkurse (Read-Only API)
Übertragene Daten
Nur Aktiensymbole (z.B. "AAPL", "NVDA")
Keine personenbezogenen Daten: Es werden ausschließlich Aktiensymbole server-seitig abgefragt. Ihre persönlichen Daten, Trading-Positionen oder IP-Adresse werden nicht an Yahoo übertragen.
Status: Eigenständig Verantwortlicher (kein Auftragsverarbeiter)
Interactive Brokers (IBKR) – optional
Anbieter
Interactive Brokers LLC (USA) / Interactive Brokers Ireland Limited (Dublin)
Serverstandort
USA und EU
Service
Flex Web Service (HTTPS), TWS/IB-Gateway (Socket)
Aktivierung
Nur bei manueller Einrichtung durch Nutzer
Übertragene Daten
Flex-Token, TWS-Verbindungsdaten, Abruf eigener Kontodaten
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Opt-in erforderlich: Die IBKR-Integration ist standardmäßig deaktiviert und wird nur aktiv, wenn Sie Ihre eigenen Zugangsdaten in den Einstellungen eintragen.
Drittlandstransfer: USA – abgesichert durch SCCs gemäß Art. 46 DSGVO
Änderungen & Mitteilungspflicht
Ihr Widerspruchsrecht
Gemäß Art. 28 Abs. 2 und 4 DSGVO informieren wir Sie über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung oder Ersetzung von Auftragsverarbeitern.
Sie haben das Recht, gegen die Beauftragung eines neuen Sub-Prozessors Einspruch zu erheben, wenn Sie berechtigte Gründe für die Nichteignung des Sub-Prozessors haben.
Widerspruch bitte per E-Mail an: [email protected] innerhalb von 30 Tagen nach Mitteilung.
Aktualisierungen dieser Liste
Wir halten diese Liste stets aktuell. Bei wesentlichen Änderungen (Hinzufügung neuer Auftragsverarbeiter oder Änderung bestehender) werden registrierte Nutzer per E-Mail informiert.
Empfehlung: Besuchen Sie diese Seite regelmäßig, um über Änderungen informiert zu bleiben.
Weitere Informationen
Detaillierte Informationen zur Datenverarbeitung durch unsere Auftragsverarbeiter finden Sie in unserer Datenschutzerklärung.
Bei Fragen zu unseren Sub-Prozessoren oder Auftragsverarbeitungsverträgen kontaktieren Sie uns bitte:
Leonard Küppers IT-Consulting
Stromgasse 27
52064 Aachen
Deutschland
E-Mail: [email protected]
Stand dieser Sub-Prozessoren-Liste: 19. April 2026
Version 1.0 - Vollständige Offenlegung gemäß Art. 28 Abs. 4 DSGVO