Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Robin Glowania
Hauptstraße 190
79576 Weil am Rhein
Deutschland
Telefon: 0151/64632732
E-Mail: info@gtools.me
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Beim Aufruf der Seiten erhebt der Hoster in sogenannten Server-Logfiles automatisch Informationen, die Ihr Browser übermittelt. Dies sind in der Regel:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite/Datei und Übertragungsmenge
- Meldung über erfolgreichen Abruf (HTTP-Statuscode)
- verwendeter Browsertyp und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb).
Hoster dieser Website ist die united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Mit dem Anbieter wurde gemäß Art. 28 DSGVO ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Die Verarbeitung der im Auftrag erhobenen Daten erfolgt ausschließlich innerhalb der Europäischen Union.
Alle auf dieser Website verwendeten Schriftarten sowie sämtliche für die Tools benötigten Programmbibliotheken werden ausschließlich von meinem eigenen Server (bzw. dem beauftragten Hoster) ausgeliefert. Es werden keine externen Schrift- oder Skript-Dienste (z. B. Google Fonts oder Fremd-CDNs) eingebunden. Beim Laden der Seiten wird Ihre IP-Adresse daher nicht zu diesem Zweck an Dritte übermittelt.
Hiervon zu unterscheiden sind Abrufe, die erst während der Nutzung einzelner Tools stattfinden: Einzelne Tools rufen Daten von externen Schnittstellen ab (siehe Abschnitt 8) und die Reichweitenmessung nach Abschnitt 5 wird von einem externen Dienst geladen.
Zur statistischen Auswertung der Zugriffe nutze ich Umami, einen datenschutzfreundlichen Webanalysedienst, betrieben über die EU-Cloud von Umami Software, Inc. (cloud.umami.is, Rechenzentrum in der EU).
Umami arbeitet cookielos und erstellt keine geräteübergreifenden Nutzerprofile. Es werden ausschließlich aggregierte, anonymisierte Daten erfasst (z. B. aufgerufene Seiten, ungefähre Herkunftsregion, Browser- und Gerätetyp, Referrer). IP-Adressen werden nicht dauerhaft gespeichert und nicht in für mich einsehbarer Form vorgehalten.
Da keine personenbezogenen Daten im engeren Sinne und keine Cookies verwendet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reichweitenstarken, datensparsamen Analyse). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
Die auf dieser Website angebotenen Rechner und Tools laufen grundsätzlich lokal in Ihrem Browser. Daten, die Sie in ein Tool eingeben oder dort hochladen (z. B. Beträge, Dokumente, PDF- oder Bilddateien, auch bei Texterkennung/OCR), werden auf Ihrem Gerät verarbeitet. Die Berechnung selbst findet ohne Übertragung an mich statt; auch die dafür nötigen Programmbibliotheken werden vom eigenen Server geladen.
Zwischenstände werden — soweit ein Tool das anbietet — im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit Ihre Eingaben beim nächsten Besuch noch vorhanden sind. Diese Daten verbleiben auf Ihrem Gerät und lassen sich über die Zurücksetzen-Funktion des jeweiligen Tools oder die Einstellungen Ihres Browsers löschen. Da sie allein der von Ihnen angeforderten Funktion dienen, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
Der Depot-Viewer legt die von Ihnen geöffnete Portfoliodatei zusätzlich in der IndexedDB Ihres Browsers ab — einem lokalen Datenspeicher, der größere Dateien aufnehmen kann als der localStorage. Zweck ist allein, dass die Datei beim Neuladen der Seite geöffnet bleibt. Sie verlässt Ihr Gerät dabei nicht. Über das Schließen-Symbol am Dateireiter oder die Zurücksetzen-Funktion wird sie wieder entfernt.
Zwei Ausnahmen von der rein lokalen Verarbeitung: Wenn Sie sich mit einem G-Tools-Konto anmelden, werden Ihre Tool-Eingaben zusätzlich auf dem G-Tools-Server gespeichert (Abschnitt 7). Und einzelne Tools rufen zur Anzeige aktueller Daten externe Schnittstellen ab (Abschnitt 8).
Für einen Teil der Tools kann optional ein G-Tools-Konto genutzt werden. Es dient dazu, Ihre Tool-Eingaben zu sichern und geräteübergreifend verfügbar zu machen. Ohne Anmeldung sind alle Tools uneingeschränkt nutzbar; es wird dann nichts auf dem Server gespeichert.
Bei Nutzung eines Kontos verarbeite ich:
- Anmeldename (E-Mail-Adresse) und Anzeigename
- Passwort ausschließlich als kryptografischer Hash (bcrypt) — das Passwort selbst wird nicht gespeichert
- Zeitpunkt der Kontoanlage, der letzten Anmeldung und der letzten Passwortänderung
- die Eingaben der von Ihnen genutzten Tools nebst Zeitstempel
Besonderheit Depot-Viewer: Sind Sie angemeldet, wird die dort geöffnete Portfoliodatei nicht nur lokal gespeichert, sondern zusätzlich auf dem G-Tools-Server abgelegt, damit sie auf Ihren übrigen Geräten zur Verfügung steht. Übertragen wird die Datei in der Form, in der Sie sie geöffnet haben — sie enthält damit typischerweise Ihre Wertpapiere, sämtliche Buchungen, Konto- und Depotstände sowie die von Ihnen vergebenen Konto- und Depotbezeichnungen. Es handelt sich um Finanzdaten; bitte entscheiden Sie bewusst, ob Sie diese Funktion nutzen möchten. Ohne Anmeldung findet keine Übertragung statt, und das Tool ist auch dann vollständig nutzbar.
Beim Überschreiben eines gespeicherten Standes wird die bisherige Fassung in eine Versionshistorie übernommen. Je Konto und Tool werden dabei höchstens zehn frühere Fassungen vorgehalten; ältere werden automatisch gelöscht. Diese Historie dient dazu, versehentlich überschriebene Stände wiederherstellen zu können.
Sie entfernen den serverseitig gespeicherten Stand jederzeit selbst: über das Schließen-Symbol am Dateireiter bzw. die Zurücksetzen-Funktion des Tools oder — für alle Tools zugleich — durch Löschen Ihres Kontos.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um die von Ihnen angeforderte Speicher- und Synchronisationsfunktion zu erbringen. Diese Daten werden gelöscht, sobald Sie Ihr Konto löschen; das können Sie jederzeit selbst in der Kontoverwaltung tun. Dort können Sie Ihre gespeicherten Daten auch als Datei exportieren.
Schutz vor unbefugten Anmeldeversuchen: Fehlgeschlagene Anmeldeversuche werden kurzzeitig protokolliert, getrennt nach Anmeldename und IP-Adresse, um das massenhafte Durchprobieren von Passwörtern zu unterbinden. Diese Einträge werden automatisch gelöscht, spätestens eine Stunde nach dem Versuch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).
Cookies: Nach der Anmeldung wird ein Sitzungs-Cookie gesetzt; die Sitzung endet spätestens nach acht Stunden ohne Aktivität. Wählen Sie „Angemeldet bleiben“, wird zusätzlich ein Cookie mit einer Gültigkeit von 30 Tagen gesetzt, in dem lediglich ein Zufallswert steht. Beide Cookies sind für den von Ihnen gewünschten Anmeldevorgang unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Mit dem Abmelden werden sie entwertet.
Neue Konten werden nicht selbst registriert, sondern von mir angelegt. Haben Sie Ihr Passwort vergessen, stelle ich auf Anfrage einen zeitlich befristeten Link zum Zurücksetzen aus (gültig 48 Stunden); ein automatischer E-Mail-Versand findet nicht statt.
Einige Tools zeigen tagesaktuelle Marktdaten an und rufen diese direkt aus Ihrem Browser bei externen Anbietern ab. Dabei wird — technisch unvermeidbar — Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, zusammen mit der konkreten Anfrage (z. B. dem abgefragten Wertpapier- oder Währungskürzel). Diese Abrufe erfolgen erst, wenn Sie das betreffende Tool aufrufen bzw. dort eine Abfrage auslösen.
Wechselkurse: Die Kurse werden über die Schnittstellen api.frankfurter.dev (Referenzkurse der Europäischen Zentralbank) und ersatzweise open.er-api.com bezogen.
Depot-Viewer: Dieses Tool ruft Wechselkurse ausschließlich dann ab, wenn Sie den Abruf durch Anklicken der Schaltfläche „Tageskurse der EZB holen“ selbst auslösen. Übermittelt werden dabei nur die betroffenen Währungskürzel und der abgefragte Zeitraum — keine Beträge, keine Bestände und keine Angaben zu Ihren Wertpapieren. Bezugsquelle ist api.frankfurter.dev.
Elliott-Watchlist: Kursdaten werden über api.twelvedata.com (Twelve Data) abgerufen. Der dafür nötige API-Schlüssel wird ausschließlich lokal in Ihrem Browser gespeichert und nur an diesen Anbieter übermittelt. Ist kein Schlüssel hinterlegt, versucht das Tool ersatzweise einen Abruf über den öffentlichen Weiterleitungsdienst api.allorigins.win, der die Anfrage an query1.finance.yahoo.com weiterreicht; in diesem Fall erhalten beide Stellen Ihre IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige aktueller Marktdaten). Für die Verarbeitung auf Seiten der genannten Anbieter ist jeweils dieser Anbieter verantwortlich; bitte informieren Sie sich dort. Es ist nicht auszuschließen, dass dabei Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden. Wenn Sie das vermeiden möchten, nutzen Sie die betreffenden Tools bitte nicht.
Diese Website enthält sogenannte Affiliate- bzw. Empfehlungslinks zu Angeboten Dritter. Klicken Sie auf einen solchen Link, werden Sie auf die Website des jeweiligen Anbieters weitergeleitet. Erst dort kann der Anbieter über die Weiterleitung (z. B. mittels einer eindeutigen Kennung im Link oder über Cookies des Anbieters) erkennen, dass Sie über meine Website gekommen sind, um eine etwaige Provision zuzuordnen.
Für die Datenverarbeitung auf den verlinkten Seiten ist ausschließlich der jeweilige Anbieter verantwortlich. Bitte informieren Sie sich in dessen Datenschutzerklärung. Für mich entstehen aus solchen Links keine für mich personenbezogen auswertbaren Daten über Sie.
Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.
Diese Datenschutzerklärung wird bei Bedarf an geänderte Rechtslagen oder Änderungen des Dienstes angepasst.