August, 30, 2026

Datenschutzerklärung

Willkommen bei Apotomos. In dieser Datenschutzerklärung erläutern wir, wie wir personenbezogene Daten erheben, verwenden und schützen, wenn du unsere Website nutzt.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tim Simon (Einzelunternehmer, handelnd unter „Apotomos“)
Im Herrengarten 22, 91054 Buckenhof, Germany
Email: info@apotomos.com

Wir haben keinen Datenschutzbeauftragten bestellt, da hierzu keine gesetzliche Verpflichtung besteht (Art. 37 DSGVO, § 38 BDSG).

2. Welche Daten wir verarbeiten

  • Kontodaten:
    Bei der Registrierung bzw. Anmeldung verarbeiten wir deine E-Mail-Adresse und dein Passwort (das ausschließlich als Hash gespeichert wird) sowie den von dir gewählten Tarif (Free/Pro). Wenn du dich über Google Sign-In anmeldest, übermittelt Google uns deine E-Mail-Adresse und grundlegende Profilinformationen (siehe Abschnitt 4); ein Passwort wird in diesem Fall nicht bei uns gespeichert.

  • Nutzungs- und Inhaltsdaten:
    Von dir erstellte Strategien und Regeln, Backtest-Ergebnisse, Watchlists, Alert-Konfigurationen sowie App-Einstellungen.

  • Zahlungsdaten:
    Bei einem Pro-Abonnement erfolgt die Zahlungsabwicklung über Stripe (z. B. Rechnungsdaten, Zahlungsstatus und Abonnementzeitraum). Vollständige Kreditkartendaten werden nicht auf unseren Servern verarbeitet, sondern ausschließlich von Stripe (siehe Abschnitt 4).

  • Telegram (optional, sofern die Alert-Funktion angeboten und von dir aktiviert wird):
    Deine Telegram-Chat-ID sowie der Inhalt der versendeten Alert-Nachrichten.

  • Kommunikationseinstellungen:
    Deine Benachrichtigungseinstellungen sowie – falls du optionale Produkt- oder Feature-E-Mails abonnierst – der Zeitpunkt deiner Einwilligung als Nachweis.

  • Einwilligungsnachweise:
    Der Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen (terms_accepted_at) sowie gegebenenfalls deine Zustimmung zum sofortigen Beginn der Leistungserbringung beim Pro-Abonnement.

  • Server-Logdaten:
    Technische Daten, die beim Betrieb anfallen, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Statuscode sowie User-Agent bzw. Browsertyp.

Du bist nur verpflichtet, solche Daten bereitzustellen, die für die Durchführung des Vertrags erforderlich sind (z. B. eine E-Mail-Adresse für dein Konto). Ohne diese Daten kann der Dienst nicht bereitgestellt werden.

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

  • Bereitstellung des Kontos und der Funktionen (Strategien, Backtests, Monitoring):
    Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

  • Zahlungs- und Abonnementabwicklung:
    Art. 6 Abs. 1 lit. b DSGVO

  • KI-Funktionen (Strategien analysieren/verbessern, Markt-Assistent):
    Art. 6 Abs. 1 lit. b DSGVO als vertraglich geschuldete Funktion; die von dir eingegebenen Regeln und Texte werden zur Verarbeitung an den jeweiligen KI-Dienstleister übermittelt (siehe Abschnitt 4).

  • Service- und System-E-Mails (z. B. Willkommens-E-Mail, Konto- und Sicherheitshinweise; Versand über Resend):
    Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese E-Mails dienen ausschließlich der Vertragsabwicklung und enthalten keine Werbung.

  • Betriebssicherheit, Fehlerbehebung und Missbrauchsprävention (Logs):
    Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst).

  • Optionale Telegram-Alerts (sofern angeboten):
    Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; jederzeit mit Wirkung für die Zukunft durch Deaktivierung der Funktion widerrufbar).

  • Optionale Produkt- und Feature-E-Mails:
    Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Opt-in in den Einstellungen; dort jederzeit widerrufbar). Unabhängig davon versenden wir vertragsbezogene Service-E-Mails (siehe oben), für die keine gesonderte Einwilligung erforderlich ist.

  • Anmeldung über Google Sign-In:
    Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Anmeldemethode).


  • Erfüllung gesetzlicher Verpflichtungen (insbesondere Steuer- und Handelsrecht):
    Art. 6 Abs. 1 lit. c DSGVO (z. B. gesetzliche Aufbewahrung von Rechnungen).

4. Eingesetzte Dienste / Auftragsverarbeiter


Vercel | Frontend-Hosting | Auftragsverarbeiter | USA → DPF/SCC prüfen
Railway | Backend-Hosting | Auftragsverarbeiter | Region/Übermittlungsgrundlage prüfen
Supabase | Authentifizierung und Datenbank (Konto- und Nutzungsdaten) | Auftragsverarbeiter | Projektregion prüfen; EU-Region bevorzugen; AV-Vertrag abschließen
Google (Sign-In) | Optionale Anmeldemethode – Google übermittelt uns deine E-Mail-Adresse und grundlegende Profildaten; Google erfährt, dass du Apotomos nutzt | eigener Verantwortlicher | USA → EU-US Data Privacy Framework; zusätzlich gilt die Datenschutzerklärung von Google
Stripe | Zahlungsabwicklung (Rechnungs- und Zahlungsdaten) | eigener Verantwortlicher | USA → DPF
Anthropic (Claude) | KI-Funktionen (Verarbeitung von Regeln/Texten) | Auftragsverarbeiter | USA → DPF/SCC prüfen
Resend | Versand von Service- und System-E-Mails (z. B. Willkommens-E-Mails); Supabase | Authentifizierungs-E-Mails über SMTP | Auftragsverarbeiter | EU-Region sofern verfügbar; AV-Vertrag abschließen
Telegram | Optionale Zustellung von Alerts | eigener Verantwortlicher | nur bei aktivierter Funktion
Marktdaten (Alpaca, Finnhub, FRED, SEC EDGAR) | Abruf allgemeiner Kurs- und Marktdaten | keine personenbezogenen Nutzerdaten werden übermittelt


Wenn ein Dienst als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Stripe verarbeitet Zahlungsdaten in eigener Verantwortung; zusätzlich gilt die Datenschutzerklärung von Stripe.

5. Cookies / Local Storage

Wir verwenden ausschließlich technisch notwendige Cookies und Local Storage (z. B. für die Anmeldesitzung oder ausgewählte Chart- und Anzeigeeinstellungen). Diese sind für den Betrieb des Dienstes erforderlich; eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG). Tracking sowie Analyse- oder Werbe-Cookies setzen wir nicht ein.

6. Speicherdauer

  • Konto- und Nutzungsdaten:
    Bis zur Löschung deines Kontos. Nach der Löschung werden die Daten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Rechnungs- und Zahlungsdaten:
    Entsprechend den gesetzlichen Aufbewahrungsfristen, grundsätzlich bis zu zehn Jahre (§ 147 AO / § 257 HGB).

  • Server-Logs:
    Bis zu 30 Tage; anschließend werden sie gelöscht oder anonymisiert.

  • Telegram-Chat-ID:
    Bis zur Deaktivierung der Alert-Funktion.

  • Zeitpunkte von Einwilligungen (Nutzungsbedingungen, Produkt-E-Mails):
    für die Dauer des Kontos.

7. Deine Rechte

Du hast das Recht auf:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),

  • Löschung (Art. 17 DSGVO),

  • Einschränkung der Verarbeitung (Art. 18 DSGVO),

  • Datenübertragbarkeit (Art. 20 DSGVO),

  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),

  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an info@apotomos.com genügt. Viele dieser Funktionen stehen dir auch direkt in der App zur Verfügung: Unter „Einstellungen → Datenschutz & Rechtliches“ kannst du eine maschinenlesbare Kopie deiner Daten herunterladen (Art. 15/20 DSGVO) und Einwilligungen widerrufen (z. B. für Produkt-E-Mails). Unter „Einstellungen → Konto“ kannst du dein Konto dauerhaft löschen (Art. 17 DSGVO).

8. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach, Germany
https://www.lda.bayern.de

Du kannst dich auch an die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

9. Datenübermittlung in Drittländer

Einige der in Abschnitt 4 genannten Dienste verarbeiten Daten in den USA. Soweit der jeweilige Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage dieses Rahmens. Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO)

10. Automatisierte Entscheidungsfindung

Es findet keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die KI-Funktionen erzeugen lediglich Vorschläge; du entscheidest selbst, ob du diese verwendest.

11. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn Änderungen an unseren Diensten oder der Rechtslage dies erforderlich machen. Es gilt jeweils die aktuell in der App veröffentlichte Fassung. Stand: 30. August 2026.