Datenschutzerklärung

1. Verantwortlicher

Ingo Schildt · DipCatcher by KAWUMS
Ernststr. 1a
56249 Herschbach, Deutschland
E-Mail: info@kawums.de
Telefon: +49 151 72177448

Einen Datenschutzbeauftragten haben wir nicht benannt; Ihre Anfragen beantwortet der Inhaber selbst.

2. Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie dipcatcher.de oder die DipCatcher-App nutzen, wofür, auf welcher Rechtsgrundlage, bei welchen Dienstleistern und wie lange. Personenbezogen sind alle Daten, mit denen Sie identifiziert werden können. Einen Teil geben Sie uns selbst (etwa bei der Registrierung), einen Teil erfassen unsere Systeme beim Besuch automatisch (etwa IP-Adresse und Browserkennung). Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Tracking- oder Werbe-Cookies ein.

3. Server und Sicherheit

DipCatcher läuft auf einem eigenen virtuellen Server bei der IONOS SE in Deutschland. Davor steht der Webserver nginx. Bei jedem Aufruf verarbeitet er IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung und schreibt sie in Server-Logdateien. Logdateien werden nach 30 Tagen gelöscht.

Zum Schutz vor Überlastung und Angriffen begrenzt nginx die Zahl der Anfragen je IP-Adresse, beendet Anfragen auf typische Angriffsadressen (etwa /.env oder /wp-admin) sofort und sperrt einzelne Crawler anhand ihrer Browserkennung. Aus der IP-Adresse ermittelt nginx mit den Datenbanken von DB-IP (auf unserem Server, ohne Abfrage bei DB-IP) Land und ungefähre Stadt und gibt sie nur für die Live-Übersicht und die Statistik (Abschnitte 4 und 5) an die Anwendung weiter. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung ist durchgehend TLS-verschlüsselt.

4. Live-Übersicht „Gerade online“

Solange Sie eine Seite von DipCatcher geöffnet haben, sendet Ihr Browser etwa einmal pro Minute ein Lebenszeichen mit einer zufälligen Sitzungskennung, die im lokalen Speicher Ihres Browsers liegt (dc-sid). Daraus zeigen wir allen Besuchern, wie viele Personen gerade online sind. Administratoren von DipCatcher sehen zusätzlich je Sitzung: Gerätetyp, Betriebssystem und Browser (aus der Browserkennung), Land und ungefähre Stadt (aus Ihrer IP-Adresse über DB-IP; die IP-Adresse selbst wird dafür nicht gespeichert), die gerade geöffnete Seite, bei nicht angemeldeten Besuchern die Website, von der Sie gekommen sind, und bei angemeldeten Mitgliedern die E-Mail-Adresse. Diese Angaben liegen nur im Arbeitsspeicher des Servers, werden nicht in einer Datenbank gespeichert, nicht zu Profilen zusammengeführt und spätestens 150 Sekunden nach dem letzten Lebenszeichen gelöscht. Zweck ist der Betrieb der Website und die Hilfe bei Problemen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Nutzungsstatistik ohne Cookies

Um DipCatcher zu verbessern, zählen wir, welche Seiten aufgerufen werden, von welcher Website Besucher kommen, aus welchem Land und mit welcher Geräteart, welchem Betriebssystem, welchem Browser und welchem Tarif (Gast, Free, Pro). Damit ein Besucher an einem Tag nur einmal gezählt wird, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Schlüssel einen Hashwert, der nur im Arbeitsspeicher liegt und am Folgetag nicht mehr zuzuordnen ist. Gespeichert werden Tagessummen sowie einzelne Seitenaufrufe ohne jede Kennung (Zeitpunkt, Seite, Herkunft, Land, Geräteart, Betriebssystem, Browser, Tarif); diese werden nach 13 Monaten gelöscht. Auf dieselbe Weise zählen wir Klicks auf zwei Varianten eines Elements der Startseite (A/B-Vergleich). Weder IP-Adressen noch Hashwerte noch ein Verlauf je Person werden gespeichert. Administratoren werden nicht gezählt.

Ebenfalls ohne Personenbezug zählen wir, wie oft eine Aktienseite je Tag aufgerufen wurde („Gerade gefragt“), und speichern Suchbegriffe, zu denen die Suche keinen Wert gefunden hat – nur den Begriff, ohne Bezug zu einer Person. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und lokale Speicherung

Wir setzen nur Cookies und Einträge, die für den Betrieb oder eine von Ihnen gewählte Einstellung nötig sind:

• Anmelde-Cookies von Supabase (sb-…): halten Sie angemeldet, bis Sie sich abmelden.
• lang: Ihre gewählte Sprache, 1 Jahr.
• dc_consent: dass Sie den Hinweis zu Cookies und „keine Anlageberatung“ bestätigt haben, 1 Jahr.
• dc_flash: eine kurze Rückmeldung nach einer Aktion, 2 Minuten.
• dc_first_off: dass Sie den Begrüßungshinweis ausgeblendet haben, 1 Jahr.
• dc_promo: ein Aktionscode aus einem Einladungslink bis zur Registrierung, 14 Tage.
• dc_app: dass die Seite in der DipCatcher-App läuft.
• Lokaler Speicher des Browsers: die zufällige Sitzungskennung der Live-Übersicht (dc-sid), die Anordnung des Arbeitsplatzes und ob Seitenleiste oder Menü eingeklappt sind; für die laufende Sitzung außerdem, ob Sie den Installationshinweis ausgeblendet haben.

Rechtsgrundlage für das Speichern und Auslesen auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b bzw. f DSGVO.

7. Konto und Funktionen für Mitglieder

Für ein Konto erfassen wir Ihre E-Mail-Adresse und ein Passwort, das nur als Hash gespeichert wird. Freiwillig können Sie Name, Land, Erfahrung, Schwerpunkt, bevorzugte Märkte und Ihre Broker angeben. Je nachdem, welche Funktionen Sie nutzen, speichern wir außerdem: Watchlist, Kursalarme, Ihre Trades mit Kauf- und Verkaufsdaten, Notizen und Chart-Zeichnungen, Ihre Entscheidungen und Reaktionen zu Einschätzungen („gekauft“, „verzichtet“, „stimme zu“ …), Ihren Kalender, eigene Regeln, das Probedepot (Übungsdepot ohne echtes Geld), Benachrichtigungen, Einstellungen für Morgenbriefing, Wochenmail und Push, welche Werte Sie am jeweiligen Tag im Detail geöffnet haben, sowie Werte, deren Aufnahme Sie beantragt haben. Ihr Kalender lässt sich über eine private Adresse mit zufälligem Schlüssel abonnieren; wer diese Adresse kennt, kann den Kalender lesen.

Aus den Entscheidungen und Reaktionen aller Mitglieder zeigen wir nur Summen je Wert, etwa „5 Mitglieder haben gekauft“; „Meistgekauft“ erscheint erst ab zwei Mitgliedern. Öffentlich zeigen wir außerdem die Zahl der Mitglieder und die häufigsten Länder. Namen oder einzelne Trades werden nicht veröffentlicht.

Zweck ist die Bereitstellung von DipCatcher; Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für die anonymen Summen unser berechtigtes Interesse (lit. f). Sie können Ihr Konto jederzeit unter „Mein Profil“ löschen.

8. E-Mails

E-Mails versenden wir über den Mailserver der IONOS SE (Deutschland) von Adressen unter dipcatcher.de. Das sind: Bestätigungs- und Passwort-Mails bei Registrierung und Anmeldung, Einladungen, Rechnungen und Gutschriften, Antworten auf Supportanfragen, Rückmeldungen zum Import per E-Mail und – nur wenn Sie sie einschalten – Alarm-Mails zu Ihrer Watchlist und Ihren Kursalarmen, das Morgenbriefing, Hinweise zu Stop und Ziel Ihrer Trades und die Wochenmail. Freiwillige Mails können Sie in den Einstellungen oder über den Link in jeder Mail abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen zusätzlich lit. c.

9. Push-Benachrichtigungen

Wenn Sie Push in Ihrem Browser oder in der App erlauben, speichern wir die Push-Adresse bzw. das Geräte-Token Ihres Geräts. Die Nachrichten (Titel, kurzer Text, Link) laufen über den Push-Dienst des jeweiligen Herstellers: im Browser über den Dienst Ihres Browsers (zum Beispiel Google, Apple oder Mozilla), in der App über Apple Push Notification Service (iOS) oder Firebase Cloud Messaging von Google (Android). Push senden wir nur für Funktionen, die Sie eingeschaltet haben: Alarme zu Watchlist und Kursalarmen, Hinweise zu Stop und Ziel Ihrer Trades, Ergebnisse automatischer Trades, das Morgenbriefing und den Abendhinweis auf Quartalszahlen. Sie können Push jederzeit in den Einstellungen von DipCatcher, Ihres Browsers oder Ihres Geräts abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Broker-Anbindung, Import und Schnittstellen

Broker-Zugang. Wenn Sie einen Broker oder eine Kryptobörse per Schlüssel verbinden, speichern wir die Zugangsdaten mit AES-256-GCM verschlüsselt; der Schlüssel dazu liegt nur auf unserem Server. Wir übermitteln die Zugangsdaten ausschließlich an den von Ihnen gewählten Anbieter, um die Verbindung zu prüfen und – bei Trading 212 und Alpaca – Ihre ausgeführten Käufe und Verkäufe abzurufen. Der Anbieter verarbeitet Ihre Daten in eigener Verantwortung nach seiner Datenschutzerklärung; manche Anbieter sitzen außerhalb der EU (etwa in den USA).

Import. Abrechnungen als PDF oder CSV lesen wir auf unserem Server aus; gespeichert werden die erkannten Trades erst, wenn Sie sie bestätigen. Leiten Sie Abrechnungen an import@dipcatcher.de weiter, ordnen wir die Mail anhand Ihrer Absenderadresse Ihrem Konto zu; die Mail liegt im Postfach bei IONOS.

Webhooks. Hinterlegen Sie eine Webhook-Adresse (etwa für eine Handelsplattform oder einen eigenen Bot), senden wir Kaufentscheidungen mit Wert und Kursmarken dorthin. Über einen persönlichen Token können Sie umgekehrt Alarme von TradingView an DipCatcher senden; wir speichern den Wert und den Text des Alarms.

API und MCP. Für die Programmierschnittstelle speichern wir von Ihrem persönlichen Schlüssel nur einen Hash. Jeden Aufruf protokollieren wir mit Konto, Funktion und Wert.

Rechtsgrundlage für diesen Abschnitt ist Art. 6 Abs. 1 lit. b DSGVO.

11. Zahlung und Rechnungen

Pro bezahlen Sie über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. An Mollie übermitteln wir E-Mail-Adresse, gegebenenfalls Ihren Namen, Ihre interne Nutzerkennung und den Tarif; Karten-, Konto- oder PayPal-Daten geben Sie direkt bei Mollie ein. Von Mollie erhalten wir Status, Zahlungsart und Kennungen von Zahlung, Kunde und Abonnement. Für jede Zahlung erstellen wir eine Rechnung mit Rechnungsnummer, Kundennummer, Name, E-Mail-Adresse, Land, Zeitraum, Betrag und Zahlungsart und senden sie per E-Mail. Beim Start von Pro speichern wir außerdem Ihre Bestätigung der Abo-Bedingungen mit Zeitpunkt, Fassung, E-Mail-Adresse und Browserkennung als Nachweis. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (steuer- und handelsrechtliche Aufbewahrung) und lit. f (Nachweis der Bestätigung).

12. Support und Feedback

Supportanfragen und unsere Antworten speichern wir mit Ihrem Konto, um sie zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie eine Bewertung abgeben und der Veröffentlichung zustimmen, zeigen wir Sterne, Text, Ihre Initialen und Ihr Land öffentlich (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit per E-Mail widerrufen; die Bewertung nehmen wir dann von der Website.

13. Dienstleister und Empfänger

• IONOS SE, Deutschland: Server, E-Mail-Versand und Postfach (Auftragsverarbeitung).
• Supabase: Datenbank und Anmeldung, Server in der EU (Auftragsverarbeitung).
• Mollie B.V., Niederlande: Zahlungsabwicklung (eigene Verantwortung als Zahlungsdienstleister).
• Push-Dienste der Browser- und Gerätehersteller (Apple, Google, Mozilla): Zustellung von Push-Nachrichten; auch in den USA.
• Der von Ihnen gewählte Broker, die Kryptobörse oder die Webhook-Adresse: nur auf Ihre Veranlassung.
• Apple und Google als Betreiber der App-Stores, wenn Sie die App dort laden (in eigener Verantwortung).

Marktdaten, Unternehmensdaten und Schlagzeilen (Yahoo Finance, Nasdaq, die Nachrichten-Feeds) ruft unser Server ab; dabei werden keine Daten über Sie übermittelt. Die Schriften liegen auf unserem Server, es wird nichts von Google Fonts geladen. Ihre Daten gehen an keinen KI-Anbieter: „Für KI kopieren“ legt den Text nur in Ihre Zwischenablage, was Sie damit tun, entscheiden Sie.

14. Übermittlung in Drittländer

Push-Nachrichten können über Server von Apple, Google oder Mozilla in den USA laufen. Soweit der Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Verbinden Sie einen Broker oder eine Börse außerhalb der EU, übermitteln wir Ihre Zugangsdaten auf Ihre Veranlassung dorthin (Art. 49 Abs. 1 lit. b DSGVO).

15. Speicherdauer

• Konto und Mitgliedsdaten (Abschnitt 7, 9, 10, 12): bis Sie Ihr Konto löschen, dann innerhalb von 30 Tagen.
• Rechnungen und Zahlungsbelege: so lange, wie es die gesetzlichen Aufbewahrungsfristen verlangen (bis zu 10 Jahre).
• Server-Logdateien: 30 Tage.
• Live-Übersicht: höchstens 150 Sekunden nach dem letzten Lebenszeichen.
• Einzelne Seitenaufrufe der Statistik: 13 Monate; Tagessummen ohne Personenbezug unbefristet.
• Veröffentlichte Bewertungen: bis zum Widerruf der Einwilligung oder bis zur Löschung des Kontos.

16. Keine automatisierte Entscheidung im Einzelfall

Einschätzungen, Sterne, Einstieg, Ziel und Stop werden automatisch berechnet, aber für Wertpapiere, nicht für Personen. Eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt; ein Profiling zu Werbezwecken auch nicht.

17. Pflicht zur Bereitstellung

Für ein Konto brauchen wir E-Mail-Adresse und Passwort, für Pro zusätzlich die Angaben für Zahlung und Rechnung. Alle weiteren Angaben sind freiwillig. Ohne Konto können Sie die öffentlichen Seiten nutzen.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an info@kawums.de.

Widerspruchsrecht. Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

19. Änderungen

Wir passen diese Erklärung an, wenn sich DipCatcher oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026