Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die Seaside Capital Markets GmbH, Johnsallee 30, 20148 Hamburg, Deutschland, vertreten durch den Geschäftsführer Andreas Büchler.
Telefon: 040 / 41 40 51 60 · E-Mail: info@seaside-investments.de · zu Dip Radar: radar@seaside-investments.de

Anfragen zum Datenschutz richten Sie bitte an diese Kontaktdaten.

2. Hosting und E-Mail-Versand

Die App und ihre Datenbank laufen auf einem eigenen Server bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland. E-Mails (Login-Links, Bestätigungen, Treffer-Meldungen, Neuigkeiten) versenden wir über unser Postfach bei der Variomedia AG, August-Bebel-Straße 68, 14482 Potsdam. Beide Anbieter verarbeiten die Daten nur in unserem Auftrag; mit beiden besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

3. Server-Logfiles

Beim Aufruf der App übermittelt Ihr Browser technisch bedingt Daten an unseren Server: aufgerufene Adresse, Datum und Uhrzeit, Statusmeldung, übertragene Datenmenge, Browser und Betriebssystem sowie die IP-Adresse. Diese Daten nutzen wir nur, um die App auszuliefern und Angriffe oder Störungen zu erkennen. Eine Zusammenführung mit Ihrem Konto oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Speicherdauer: höchstens sieben Tage, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Konto und Anmeldung

Für ein Konto genügt Ihre E-Mail-Adresse. Wir verwenden kein Passwort: Sie erhalten einen Login-Link, der 15 Minuten gilt und nur einmal nutzbar ist. Von diesem Link speichern wir nur einen nicht umkehrbaren Prüfwert (Hash). Zum Konto speichern wir außerdem den Zeitpunkt der Registrierung und der letzten Anmeldung, Ihren Tarif und Ihre Einstellungen sowie, ob Ihr Konto über die Warteliste entstanden ist.

Nach der Anmeldung setzt die App ein Cookie (dr_session), das Sie als angemeldet erkennt. Wie lange es gilt, wählen Sie beim Login selbst: 30, 60 oder 90 Tage. Es enthält Ihre Nutzer-Nummer sowie Beginn und Ende der Anmeldung und ist gegen Veränderung signiert. Unter „Konto“ können Sie sich abmelden – auf dem aktuellen Gerät oder auf allen Geräten zugleich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Das Cookie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Speicherdauer: bis Sie Ihr Konto löschen. Login-Links löschen wir spätestens einen Tag nach Ablauf.

5. Filter und Treffer-Meldungen

Ihre Filter (z. B. Markt, Sektoren, Rücksetzer, Mindestkurs) speichern wir, um Ihnen nach jedem Tagesscan die Aktien zu zeigen und zu melden, die Ihre Kriterien erfüllen. Damit eine Meldung nicht doppelt kommt, protokollieren wir, welcher Filter zu welchem Scan wie viele Treffer hatte und über welchen Weg (Push oder E-Mail) wir Sie benachrichtigt haben.

Push-Nachrichten: Wenn Sie Push aktivieren, erzeugt Ihr Browser eine Empfangsadresse beim Push-Dienst seines Herstellers (z. B. Google für Chrome und Android, Apple für Safari und iOS, Mozilla für Firefox). Diese Adresse und die zugehörigen Schlüssel speichern wir zusammen mit einer Kurzbeschreibung Ihres Browsers. Unsere Nachrichten sind Ende-zu-Ende verschlüsselt; der Push-Dienst kann ihren Inhalt nicht lesen, verarbeitet aber technisch bedingt Ihre Geräte-Adresse und den Zeitpunkt der Zustellung, unter Umständen auch außerhalb der EU. Push lässt sich jederzeit in den Einstellungen Ihres Browsers oder Geräts abschalten.

E-Mail statt Push: Ist kein Push möglich, schicken wir die Meldung per E-Mail, sofern Sie das unter „Konto“ nicht abgeschaltet haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie den Filter, das Gerät oder Ihr Konto löschen; abgelaufene Push-Adressen entfernen wir automatisch.

6. Neuigkeiten per E-Mail

Beim Login oder unter „Konto“ können Sie freiwillig ankreuzen: „Ich möchte gelegentlich Neuigkeiten zu Dip Radar per E-Mail erhalten (neue Funktionen, Märkte und Angebote). Abmelden kann ich mich jederzeit.“ Erst nachdem Sie den Link in unserer Bestätigungs-Mail angeklickt und bestätigt haben, schicken wir Ihnen Neuigkeiten (Double-Opt-in). Der Bestätigungslink gilt 48 Stunden. Als Nachweis speichern wir den Zeitpunkt der Bestätigung und die Fassung des Einwilligungstexts.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – unter „Konto“, über den Abmeldelink in jeder Neuigkeiten-Mail oder per E-Mail an radar@seaside-investments.de. Ihr Konto bleibt davon unberührt. Speicherdauer: bis zum Widerruf oder zur Löschung des Kontos.

7. Warteliste

Wer sich auf unserer Website in die Warteliste eingetragen hat, wird von uns zum Start der Beta informiert. Wir speichern dazu die E-Mail-Adresse, die Zeitpunkte von Eintragung und Bestätigung und die Fassung des Einwilligungstexts (Double-Opt-in, unbestätigte Einträge löschen wir nach 48 Stunden). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Link in unseren E-Mails widerrufen können; die Adresse wird dann sofort gelöscht. Melden Sie sich mit derselben Adresse in der App an, löschen wir den Wartelisten-Eintrag, weil sein Zweck erfüllt ist, und merken uns nur, dass Ihr Konto über die Warteliste entstanden ist. Die Wartelisten-Einwilligung gilt nicht als Einwilligung in Neuigkeiten.

8. Keine Analyse, keine externen Dienste

Die App bindet keine Webanalyse, keine Werbenetzwerke, keine Social-Media-Plugins und keine Schriften oder Skripte fremder Server ein. Alles wird von unserem eigenen Server ausgeliefert. Außer dem Login-Cookie (Ziffer 4) speichert die App nichts auf Ihrem Gerät; der Service Worker dient nur der Anzeige von Push-Nachrichten und legt keine Daten ab.

Die Kursdaten stammen von einem Datenanbieter, an den wir keine personenbezogenen Daten übermitteln.

9. Verschlüsselung

Die App ist nur über eine TLS-verschlüsselte Verbindung (https://) erreichbar. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden. E-Mails übergeben wir verschlüsselt (TLS) an unseren Maildienst.

10. Konto löschen

Unter „Konto → Konto löschen“ entfernen Sie Ihr Konto sofort mit allen Filtern, Push-Geräten, Versandprotokollen, offenen Login-Links und einer etwaigen Einwilligung in Neuigkeiten.

11. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Mitteilung an die Kontaktdaten unter Ziffer 1 genügt. Die Ausübung ist kostenfrei.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg. Sie können sich auch an die Behörde Ihres Wohn- oder Arbeitsorts wenden.

13. Stand

Stand: Oktober 2026. Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert – etwa mit kostenpflichtigen Tarifen. Es gilt die hier veröffentlichte Fassung.