Datenschutz­erklärung

Für die App Stocky (iOS und Android) und die Website stockyapp.ai · Stand: Oktober 2026

Wir verarbeiten nur die Daten, die Stocky für seine Funktionen braucht. Stocky zeigt keine Werbung, nutzt keine Analyse- oder Tracking-Werkzeuge und verkauft keine Daten. Hier steht, welche Daten wir wofür verarbeiten, wer daran beteiligt ist und welche Rechte du hast.

1. Verantwortlicher
2. Website stockyapp.ai
3. Konto und Anmeldung
4. Watchlists, Depots und Profil
5. Depot übernehmen
6. KI-Funktionen
7. Mitteilungen
8. Stocky Plus
9. Technische Protokolle
10. Dienstleister und Drittländer
11. Speicherdauer und Löschung
12. Deine Rechte

1. Verantwortlicher

Bei Fragen zum Datenschutz erreichst du uns unter support@goldesel.de.

2. Website stockyapp.ai

Die Website wird bei Microsoft Azure (Rechenzentrum in Westeuropa) gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung. Das ist nötig, um die Seiten auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt keine Inhalte von Dritten; auch die Schrift liegt auf unserem Server.

3. Konto und Anmeldung

Für ein Stocky-Konto verarbeiten wir:

• E-Mail-Adresse für die Anmeldung und für Codes zur Anmeldung, Bestätigung und Kontolöschung,
• deinen Namen, so wie du ihn eingibst; du kannst ihn in der App jederzeit ändern,
• ein Passwort, falls du eines festlegst, nur als nicht umkehrbarer Hashwert,
• bei Anmeldung mit Apple oder Google die eindeutige Kennung deines Kontos beim Anbieter sowie die E-Mail-Adresse und den Namen, die der Anbieter uns übermittelt,
• Angaben zur Sitzung: Anmeldezeitpunkte, Geräte-Bezeichnung und Anmelde-Token.

Zweck ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mails mit Codes versenden wir über Twilio SendGrid.

Daten aus deinem Google- oder Apple-Konto (Kontokennung, E-Mail-Adresse, Name) nutzen wir ausschließlich für die Anmeldung und dein Stocky-Konto. Wir geben sie nicht an Dritte weiter, nutzen sie nicht für Werbung und übermitteln sie nicht an KI-Anbieter. Löschst du dein Konto, widerrufen wir bei Apple zusätzlich die Verknüpfung mit Stocky.

4. Watchlists, Depots und Profil

Damit Stocky deine Werte begleiten kann, speichern wir, was du in der App anlegst: Watchlists und Depots mit Werten, Stückzahlen, Kaufkursen und Kaufdaten, Buchungen (Käufe, Verkäufe, Dividenden), deine Antworten im Anlegerprofil, deine Morning Briefings und deinen Chatverlauf mit Stocky. Diese Daten liegen auf Servern in Deutschland (Microsoft Azure, Frankfurt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kurse, Nachrichten und Unternehmensdaten lädt die App von unseren Servern. Dafür sind die Werte deiner Watchlists und die Verbindung deines Geräts (IP-Adresse) nötig, Angaben zu deiner Person nicht.

5. Depot übernehmen

Nur wenn du es selbst startest:

• Parqet: Du gibst Stocky bei Parqet frei, welche Depots wir lesen dürfen. Wir erhalten die Bestände und Buchungen dieser Depots und einen Zugriffsschlüssel, mit dem wir sie später erneut abgleichen. Den Zugriffsschlüssel löschen wir mit deinem Konto; die Freigabe kannst du auch bei Parqet jederzeit widerrufen.
• Direkt von deinem Broker: Die Anmeldung bei deinem Broker läuft über unseren Partner brokerize. Deine Zugangsdaten zum Broker erhalten wir nicht; Stocky bekommt nur die Positionen des Depots, das du auswählst, und legt sie als Watchlist an. Gehandelt wird nichts.
• CSV-Datei: Dateien aus Portfolio Performance oder DivvyDiary liest unser Server einmal ein. Gespeichert werden nur die übernommenen Werte und Buchungen, nicht die Datei selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. KI-Funktionen

Morning Briefings, Antworten auf deine Fragen, Analysen und Ideen erzeugt Stocky mit KI-Modellen. Dafür übermitteln wir die Frage und die Angaben, die für die Antwort nötig sind, etwa die Werte deiner Watchlist und deine Antworten im Anlegerprofil, an einen KI-Anbieter. Deinen Namen und deine E-Mail-Adresse übermitteln wir dabei nicht. Wir nutzen Microsoft (Azure OpenAI Service), Google (Gemini) sowie OpenRouter und Perplexity. Die Anbieter verarbeiten die Daten in unserem Auftrag, um die Antwort zu erzeugen. Für die Abrechnung speichern wir zu jeder Anfrage Zeitpunkt, Funktion, Modell und Kosten, aber nicht den Inhalt von Frage und Antwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir für dein Gerät einen Geräte-Token, eine Installations-Kennung, Plattform und App-Version sowie die Themen, die du in der App eingeschaltet hast. Zugestellt werden die Mitteilungen über Firebase Cloud Messaging (Google) und auf dem iPhone über den Apple Push Notification Service. Du kannst Mitteilungen in der App unter „Dein Stocky → Mitteilungen“ oder in den Einstellungen deines Geräts jederzeit abschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Stocky Plus

Das Abo Stocky Plus kaufst du über den App Store von Apple oder über Google Play. Die Zahlung wickelt der jeweilige Store ab; Zahlungsdaten erhalten wir nicht. Zur Verwaltung der Abos nutzen wir RevenueCat. RevenueCat erhält vom Store die Kaufbelege und von uns eine Kennung deines Stocky-Kontos und meldet uns, ob dein Abo aktiv ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Technische Protokolle

Unsere Server protokollieren Anfragen und Fehler, zum Beispiel Zeitpunkt, aufgerufene Funktion, Fehlermeldung und IP-Adresse. Wir nutzen das, um Fehler zu finden und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 90 Tagen automatisch gelöscht.

10. Dienstleister und Drittländer

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:

Werden Daten in die USA übermittelt, geschieht das auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und sonst auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

11. Speicherdauer und Löschung

Wir speichern deine Daten, solange du ein Stocky-Konto hast. Du kannst dein Konto jederzeit in der App unter „Dein Stocky → Konto löschen“ löschen; dann löschen wir sofort dein Konto, deine Sitzungen, Watchlists, Depots, Buchungen, dein Profil, deine Briefings, deinen Chatverlauf und die Parqet-Verbindung. Ein Abo bei Apple oder Google endet dadurch nicht, das kündigst du im Store. Wie du die Löschung auch ohne App beantragen kannst, steht unter Konto löschen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an support@goldesel.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.