Datenschutzerklärung & KVKK-Informationsschreiben

Gültig ab: 21. Oktober 2026 · gemäß dem türkischen Datenschutzgesetz Nr. 6698 (KVKK)

1. Welche Daten verarbeiten wir?

• Identitäts- und Kontaktdaten: Name/Anzeigename, E-Mail-Adresse.
• Kontosicherheit: ein nicht umkehrbarer, verschlüsselter Auszug Ihres Passworts (das Passwort selbst wird niemals gespeichert) sowie Ihre Anmeldemethode (E-Mail oder Google).
• Nutzungsdaten des Dienstes: Ihre Beobachtungsliste, Einträge im Handelsjournal, Portfolioinhalte sowie Sprach- und Oberflächeneinstellungen.
• Technische Daten: Sitzungs-Cookie, IP-Adresse sowie Sicherheits-/Fehlerprotokolle.
• Produkt-Messdaten: mit deinem Konto verknüpft die Daten von Registrierung, Abonnement und Kündigung, tägliche Nutzungszahlen sowie die Tage (nicht die Uhrzeit), an denen du die App genutzt hast. Seitenaufrufe werden ohne Bezug zu deiner Identität nur nach Seitentyp gezählt. Dies dient dem Verständnis der Produktnutzung; es erfolgt keine Werbung oder Profilbildung; es wird kein personenbezogen verfolgendes oder Cookie-basiertes Analysewerkzeug Dritter eingesetzt (zur aggregierten Besuchszählung ohne Cookies siehe den Punkt Cloudflare Web Analytics unten).
• Fin (KI-Assistent): die Fragen, die du an Fin schreibst, und die Antworten, die du erhältst. Für eine Antwort werden deine Watchlist und bei Bedarf deine Portfolio-Übersicht (Anlage, Stückzahl, durchschnittliche Kosten, Wert) verwendet. Der Chatverlauf wird 7 Tage gespeichert; mit „Neuer Chat“ kannst du ihn sofort löschen.
• Optionale Profilfragen: deine Antworten mit fester Auswahl auf drei Fragen, die einmal nach der Registrierung erscheinen und übersprungen werden können — wie oft du die Märkte verfolgst, welche Anlageklassen dich interessieren und was du vom Produkt am meisten erwartest. Freitext wird nicht abgefragt; Überspringen schränkt keine Funktion ein. Die Antworten dienen der Verbesserung des Produkts, der Anpassung der ersten Hinweise an dich und aggregierten Statistiken; sie werden nicht für Werbung genutzt, nicht an Dritte weitergegeben und mit deinem Konto gelöscht.
• Aggregierte Besuchszählung (Cloudflare Web Analytics): Unser Infrastrukturanbieter Cloudflare fügt den Seiten von finmentis.com ein Messskript ohne Cookies (static.cloudflareinsights.com/beacon.min.js) hinzu. Das Skript schreibt weder Cookies noch andere Daten in Ihren Browser, identifiziert Sie nicht über Ihre IP-Adresse oder einen Browser-Fingerabdruck und verfolgt Sie nicht individuell; es liefert uns nur aggregierte Zahlen (Besuche und Seitenaufrufe, Seitenpfad, Land, verweisende Website, Gerätetyp, Seitenladezeit) und legt keine personenbezogenen Datensätze oder Profile an. Bot-Verkehr wird markiert und kann aus der Zählung ausgeschlossen werden. Wir nutzen diese Messung, um zu verstehen, wie viele Personen das Produkt besuchen — berechtigtes Interesse. Details: Dokumentation zu Cloudflare Web Analytics und Datenschutzerklärung von Cloudflare.

2. Zwecke und Rechtsgrundlagen

• Erstellung Ihres Kontos und Überprüfung Ihrer Identität — Begründung/Erfüllung des Vertrags.
• Bereitstellung des Dienstes (Analyse, Beobachtungsliste, Journal) — Erfüllung des Vertrags.
• Versand von E-Mail-Bestätigungen und Sicherheitshinweisen — rechtliche Verpflichtung / berechtigtes Interesse.
• Verhinderung von Betrug/Missbrauch und Absicherung des Systems — berechtigtes Interesse.
• Messen, wie das Produkt genutzt wird, um es zu verbessern — berechtigtes Interesse.
• Verbesserung des Produkts und des ersten Nutzungserlebnisses anhand optionaler Profilantworten — deine Einwilligung (die Antworten sind freiwillig; die Löschung kannst du unter [email protected] verlangen).
• Erstellung der täglichen KI-Notiz und der Antworten von Fin — Vertragserfüllung.
• Beantwortung rechtmäßiger Anfragen — rechtliche Verpflichtung.

3. Mit wem werden Daten geteilt?

Wir verkaufen Ihre Daten nicht. Sie werden ausschließlich mit den für den Betrieb des Dienstes erforderlichen Infrastrukturanbietern geteilt, im erforderlichen Mindestumfang:

• Hosting & E-Mail: Amazon Web Services (Hosting- und E-Mail-Versandinfrastruktur).
• Netzwerksicherheit & Beschleunigung: Cloudflare (CDN, TLS, Firewall und aggregierte Besuchszählung ohne Cookies — Web Analytics, siehe Abschnitt 1).
• Authentifizierung (optional): Google LLC, nur wenn Sie die Anmeldung mit Google wählen.
• Anbieter von KI-Modellen: die für die tägliche KI-Notiz und die Antworten von Fin nötigen Inhalte (Frage, Watchlist und bei Bedarf Portfolio-Übersicht) werden über deren API übermittelt. Identitätsdaten wie Name und E-Mail werden nicht gesendet. Die Anbieter verarbeiten die Daten nur in unserem Auftrag und nutzen sie nicht zum Training eigener Modelle; ihre Server können im Ausland (z. B. in den USA) stehen.

Einige dieser Anbieter sind im Ausland ansässig; Ihre Daten können daher im Rahmen von Artikel 9 KVKK international übermittelt werden, beschränkt auf das für den Dienst Erforderliche.

4. Wie lange werden Daten aufbewahrt?

Ihre personenbezogenen Daten werden aufbewahrt, solange Ihr Konto aktiv ist, sowie für die gesetzlich vorgeschriebenen Aufbewahrungsfristen. Wenn Sie die Löschung Ihres Kontos beantragen, werden Daten, die keiner gesetzlichen Aufbewahrungspflicht unterliegen, innerhalb einer angemessenen Frist gelöscht oder anonymisiert. Der Fin-Chatverlauf wird nach 7 Tagen automatisch gelöscht.

5. Wie schützen wir Ihre Daten?

• Passwörter werden mit branchenüblicher, nicht umkehrbarer Einwegverschlüsselung (Hashing) gespeichert — niemals im Klartext.
• Der gesamte Datenverkehr wird mit HTTPS/TLS verschlüsselt.
• Die Daten jedes Nutzers werden von denen anderer Nutzer getrennt (nutzerbezogen) gespeichert.
• Administrative Zugriffe sind auf ein Minimum beschränkt.

6. Ihre Rechte nach Artikel 11 KVKK

Durch einen Antrag beim Verantwortlichen können Sie: erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und Auskunft darüber verlangen; den Zweck der Verarbeitung erfahren; die Dritten kennen, an die die Daten im In- oder Ausland übermittelt werden; die Berichtigung unvollständiger/unrichtiger Daten verlangen; die Löschung/Vernichtung verlangen, sofern die gesetzlichen Voraussetzungen vorliegen; einem Ergebnis widersprechen, das zu Ihren Lasten ausschließlich aus einer Analyse durch automatisierte Systeme entsteht; und Ersatz für erlittene Schäden verlangen.

Ihre Anfragen können Sie an [email protected] richten; sie werden spätestens innerhalb von 30 Tagen beantwortet.

7. Änderungen

Diese Erklärung kann von Zeit zu Zeit aktualisiert werden; die aktuelle Fassung wird auf dieser Seite veröffentlicht. Über wesentliche Änderungen wird auf angemessene Weise informiert.

7. Oktober 2026: Besuchszählung ohne Cookies mit Cloudflare Web Analytics in die Abschnitte 1 und 3 aufgenommen; die Cookie-Richtlinie entsprechend präzisiert.

21. Oktober 2026: Fin (KI-Assistent) und Anbieter von KI-Modellen in die Abschnitte 1-4 aufgenommen.

18. Oktober 2026: optionale Profilfragen nach der Registrierung in die Abschnitte 1 und 2 aufgenommen; bei den Produkt-Messdaten heißt es nun „die Tage, an denen du die App genutzt hast“ statt „der Tag deines letzten Besuchs“.

8. Nutzer in der Europäischen Union — GDPR

Wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, unterliegen Ihre personenbezogenen Daten der Verordnung (EU) 2016/679 (GDPR). Dieser Abschnitt ergänzt die vorstehenden KVKK-Abschnitte; im Falle eines Widerspruchs geht dieser Abschnitt für Nutzer mit Sitz in der EU vor.

8.1 Verantwortlicher

Finmentis — Kontakt: [email protected]. Derzeit wurde kein Datenschutzbeauftragter (DSB) benannt; Datenschutzanfragen sind an diese Adresse zu richten.

8.2 Rechtsgrundlagen der Verarbeitung (Art. 6)

• Vertragserfüllung (Art. 6(1)(b)) — Erstellung Ihres Kontos und Bereitstellung der Watchlist, des Ledgers und der Analysen.
• Rechtliche Verpflichtung (Art. 6(1)(c)) — Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen.
• Berechtigte Interessen (Art. 6(1)(f)) — Dienstsicherheit, Missbrauchs- und Betrugsprävention, Fehlerdiagnose, aggregierte Messung der Produktnutzung und der Besuche ohne Cookies. Es wird eine Abwägung vorgenommen; Sie können Widerspruch einlegen.
• Einwilligung (Art. 6(1)(a)) — nur für nicht zwingend erforderliche Kommunikation; Sie können die Einwilligung jederzeit widerrufen.

8.3 Kategorien von Empfängern

Ihre Daten werden nicht verkauft. Sie werden nur an Auftragsverarbeiter weitergegeben, die zur Erbringung des Dienstes erforderlich sind: Cloud-Hosting- und Backup-Anbieter; der Anbieter für CDN, Netzwerksicherheit und aggregierte Besuchszählung ohne Cookies; der Transaktions-E-Mail-Dienst; der Zahlungsdienstleister (der als Zahlungsempfänger unter eigener Verantwortlichkeit handelt); Marktdatenanbieter; und die Anbieter der Modelle künstlicher Intelligenz, die zur Erstellung von Analysen verwendet werden.

Wichtig: Ihr Name, Ihre E-Mail-Adresse, Ihre Kontokennung und Ihre Portfoliopositionen werden nicht an die Analyse-Engines gesendet; es werden nur Finanzinstrument-Symbole und öffentliche Marktdaten verarbeitet.

8.4 Internationale Datenübermittlungen (Kapitel V)

Einige Auftragsverarbeiter befinden sich außerhalb der EU/des EWR, vorwiegend in den Vereinigten Staaten. Solche Übermittlungen erfolgen auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln (SCCs). Sie können eine Kopie der angewandten Garantien anfordern, indem Sie an [email protected] schreiben.

8.5 Speicherfristen

• Konto- und Servicedaten — solange Ihr Konto besteht; längstens 30 Tage nach Ihrem Löschungsantrag gelöscht.
• Rechnungs- und Buchhaltungsunterlagen — für den gesetzlich vorgeschriebenen Zeitraum (in der Regel 8–10 Jahre).
• Sicherheitsprotokolle — maximal 12 Monate.

8.6 Ihre Rechte (Art. 15–22)

• Auskunft (Art. 15) — eine Kopie der über Sie verarbeiteten Daten erhalten.
• Berichtigung (Art. 16) — unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung / Recht auf Vergessenwerden (Art. 17) — Ihre Daten löschen lassen.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21) — der Verarbeitung aufgrund berechtigter Interessen widersprechen.
• Widerruf der Einwilligung — jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Anträge sind an [email protected] zu richten und werden in der Regel innerhalb eines Monats beantwortet. Sie können Ihr Konto auch direkt in der Anwendung löschen.

8.7 Automatisierte Entscheidungsfindung (Art. 22)

Der Dienst erstellt automatisch Analysen von Finanzinstrumenten; diese Analysen stellen jedoch keine automatisierten Einzelentscheidungen über Sie dar, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Es findet kein Profiling statt, und die Inhalte werden nicht individuell zugeschnitten.

8.8 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der Datenschutzbehörde Ihres Landes einzureichen – zum Beispiel beim zuständigen Landesdatenschutzbeauftragten in Deutschland, der AEPD in Spanien, der CNPD in Portugal, der CNIL in Frankreich oder dem Garante per la protezione dei dati personali in Italien.