← st-ox

Datenschutz­erklärung

Zuletzt aktualisiert: Oktober 2026

Dies ist eine Übersetzung der englischen Datenschutzerklärung. Maßgeblich ist die englische Fassung.

Diese Datenschutzerklärung beschreibt, wie st-ox („wir“, „uns“) deine Daten erhebt, verwendet und schützt, wenn du st-ox.com nutzt.

Verantwortlich für deine Daten ist Tarmo Kõuhkna, eine Privatperson in Estland. Anschrift und Kontaktdaten stehen im Impressum.

1. Welche Daten wir erheben

Wenn du ein Konto anlegst, erheben wir:

Deinen Namen, deine Telefonnummer oder Zahlungsdaten erheben wir nicht. Für den Betrieb des Dienstes verarbeiten wir außerdem wenige technische Daten: Deine IP-Adresse wird in einem kurzlebigen Zähler gespeichert, um die Zahl der Anmelde-, Registrierungs- und Feedback-Versuche zu begrenzen (Schutz vor Missbrauch); solche Zähler werden automatisch gelöscht, sobald sie älter als etwa einen Tag sind, sodass ein Eintrag gelegentlich etwas länger bestehen kann. Unser Server führt außerdem kurzlebige Betriebsprotokolle (Anfragemetadaten wie Zeit, Pfad, Status und Fehler), die Cloudflare einige Tage aufbewahrt. Zudem speichern wir einfache Zeitstempel zur Kontoaktivität, etwa deine letzte Anmeldung und deinen letzten Besuch.

2. Wofür wir deine Daten nutzen

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

Rechtsgrundlagen (DSGVO, Art. 6): Das Bereitstellen deines Kontos und der von dir genutzten Funktionen, der Abgleich deiner Daten, das Abrufen von Kursen sowie der Versand der E-Mails, die du eingeschaltet hast, und der Antworten, um die du gebeten hast, beruhen auf der Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b). Die Begrenzung von Anfragen und der sonstige Schutz vor Missbrauch, die Sicherheit, kurzlebige Betriebsprotokolle, die zusammengefasste Webanalyse und die wöchentliche Zusammenfassung, wo sie standardmäßig eingeschaltet ist, beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb, am Verständnis der Nutzung und daran, dich über dein eigenes Depot auf dem Laufenden zu halten (Art. 6 Abs. 1 lit. f). Dem kannst du jederzeit widersprechen (siehe Abschnitt 6), und die wöchentliche Zusammenfassung kannst du in den Einstellungen ausschalten.

3. Datenspeicherung

Deine Daten werden in einer Cloudflare-D1-Datenbank in der weltweiten Infrastruktur von Cloudflare gespeichert. Cloudflare betreibt ein globales Netzwerk; die Region der Datenbank wählen wir nicht selbst aus, sodass deine Daten in jedem Land gespeichert und verarbeitet werden können, in dem Cloudflare tätig ist, auch außerhalb der EU. Cloudflare und Resend sind Unternehmen mit Sitz in den USA; wo Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns auf die Garantien, die diese Anbieter in ihren Auftragsverarbeitungsbedingungen bieten, etwa die EU-Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Cloudflare.

4. Cookies und Webanalyse

Wir verwenden ein Sitzungscookie (session), damit du angemeldet bleibst. Es ist HttpOnly, Secure und SameSite=Lax und gilt für st-ox.com; unter der alternativen Adresse stock-explode.pages.dev wird stattdessen SameSite=None verwendet. Es läuft 30 Tage nach deiner Anmeldung ab.

Besuche zählen wir mit Cloudflare Web Analytics, das ohne Cookies auskommt: Es speichert nichts auf deinem Gerät, legt keinen Fingerabdruck deines Browsers an und folgt dir nicht über andere Websites hinweg. Für jeden Seitenaufruf erfasst es zusammengefasste Daten – die Seite, die verweisende Website, Browser- und Gerätetyp sowie das aus deiner IP-Adresse abgeleitete Land –, und wir sehen immer nur Summen, nie das Profil einer einzelnen Person. Wir setzen weder Werbe-Cookies noch andere Analysedienste ein.

Die App speichert außerdem eine lokale Kopie deiner Depotdaten, deine Einstellungen (etwa Design und Sprache sowie, falls hinterlegt, deinen Finnhub-Schlüssel) und zwischengespeicherte Marktdaten im lokalen Speicher deines Browsers (Local Storage). Das ist erforderlich, um den von dir gewünschten Dienst bereitzustellen; zum Tracking verwenden wir diese Daten nie.

5. Dienste Dritter

st-ox greift auf die folgenden externen Dienste zurück:

Diese Dienste haben eigene Datenschutzerklärungen und können die IP-Adresse protokollieren, von der eine Anfrage kommt. TradingView und, wenn unser eigener Endpunkt nicht erreichbar ist, die Weiterleitungsdienste werden direkt von deinem Browser abgerufen und sehen deine IP-Adresse. Yahoo Finance, Frankfurter, Finnhub, SEC EDGAR und die Nachrichtenquellen werden von unserem Server abgerufen und sehen dessen Adresse, nicht deine.

Deine Positionen, Cashbestände oder Transaktionshistorie senden wir an keinen dieser Anbieter – mit zwei Ausnahmen, die zur Funktionsweise des Dienstes gehören: Cloudflare speichert deine Daten (Abschnitt 3), und Resend stellt die E-Mails zu, die wir dir schicken und die Zahlen aus deinem Depot enthalten können (etwa die wöchentliche Zusammenfassung). Anfragen nach Marktdaten und Nachrichten enthalten nur den gesuchten Ticker oder Firmennamen.

6. Deine Rechte (DSGVO)

Nach der DSGVO hast du das Recht,

Um eines dieser Rechte auszuüben, schreib uns an [email protected].

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Du entscheidest selbst, wann Daten gelöscht werden. Beide Möglichkeiten (siehe unten) greifen sofort in unserer Datenbank – es gibt kein vorläufiges Löschen (Soft Delete), und wir legen keine eigene Sicherungskopie an. Der Datenbankdienst von Cloudflare führt automatisch einen zeitlich begrenzten Änderungsverlauf, den wir nicht nutzen, um gelöschte Konten wiederherzustellen.

Einstellungen → Alle Daten löschen löscht deine Positionen, Cashbestände, das Protokoll deiner realisierten Trades, Watchlists, gespeicherte Optionsstrategien und zwischengespeicherte Kursdaten und leert die Zwischenspeicher in deinem Browser. Dein Konto, deine E-Mail-Adresse und deine Einstellungen bleiben erhalten, sodass du angemeldet bleibst und mit einem leeren Depot neu beginnen kannst.

Einstellungen → Gefahrenbereich → Konto löschen löscht alles, was wir für dein Konto in unserer Datenbank speichern: alles oben Genannte sowie deine E-Mail-Adresse, deine Anmeldedaten, gespeicherte Einstellungen und jedes Feedback, das du geschickt hast. Zur Bestätigung musst du dein Passwort eingeben. Danach existiert das Konto nicht mehr, und wir können es nicht wiederherstellen. Eines wird nicht automatisch entfernt: die Benachrichtigungs-E-Mail, die wir erhalten, wenn du Feedback schickst (siehe Abschnitt 5; wir löschen sie auf Anfrage). Zähler zur Begrenzung von Anfragen, die an deine IP-Adresse statt an dein Konto gebunden sind (für Anmeldung, Registrierung und Feedback), laufen nach etwa einem Tag von selbst ab, wie in Abschnitt 1 beschrieben.

Wenn wir das für dich übernehmen sollen, schreib uns eine E-Mail an [email protected], und wir löschen das Konto auf Anfrage.

8. Sicherheit

Alle Verbindungen zu st-ox sind per HTTPS verschlüsselt. Passwörter werden nur als Hashwert mit Salt gespeichert. Sitzungstokens sind zufällig erzeugte 32-Byte-Hex-Zeichenfolgen.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Erklärung von Zeit zu Zeit zu aktualisieren. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite wird bei jeder Änderung angepasst.

10. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast, schreib uns an [email protected].