Datenschutzerklärung

Stand: 16. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website sind:

Yann Thiesen
Julian Bugla
Splügenstrasse 9
9008 St. Gallen
Schweiz
E-Mail: [email protected]
Kontaktformular: valumeapp.com/kontakt

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verwenden und welche Rechte Sie haben. Es gelten das schweizerische Datenschutzgesetz (DSG) und, soweit anwendbar, die europäische Datenschutz-Grundverordnung (DSGVO).

3. Aufruf der Website (Server-Logs)

Beim Aufruf der Website verarbeiten wir bzw. unsere Hosting-Dienstleister technisch bedingt insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version sowie Betriebssystem. Diese Daten sind für die Auslieferung und die Sicherheit der Website erforderlich (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

Speicherdauer: Server-Logs werden nach 7 Tagen automatisch gelöscht. Eine längere Aufbewahrung findet nur statt, wenn ein konkreter Vorfall (z. B. ein Angriff auf die Website) dies erfordert; in diesem Fall werden die betroffenen Einträge bis zur abschliessenden Klärung aufbewahrt und danach gelöscht.

4. Registrierung und Benutzerkonto

Sie können auf unserer Website ein Benutzerkonto erstellen. Hierfür verarbeiten wir:

• E-Mail-Adresse
• Benutzername
• Passwort (ausschließlich als kryptographischer Hash, nie im Klartext)
• die von Ihnen im Konto gespeicherten Inhalte: Watchlist, Bewertungsmodelle und deren Annahmen, Chart-Zeichnungen und Notizen

Diese Daten werden ausschließlich zur Bereitstellung Ihres Benutzerkontos und der damit verbundenen Funktionen verarbeitet (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung Ihrer E-Mail-Adresse und zur Kontolöschung versenden wir Bestätigungscodes per E-Mail.

5. Anmeldung über Google

Sie können sich alternativ über Google Sign-In anmelden. Bei der Anmeldung erhalten wir von Google die für die Authentifizierung erforderlichen Informationen (Name, E-Mail-Adresse und deren Bestätigungsstatus), soweit Sie deren Übermittlung freigeben. Ein Passwort wird in diesem Fall bei uns nicht gespeichert. Für die Datenverarbeitung durch Google gelten die Datenschutzbestimmungen von Google.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Es gibt keine Analyse-, Marketing- oder Tracking-Cookies, und es findet kein Tracking über andere Websites hinweg statt. Deshalb zeigen wir auch keinen Cookie-Banner: Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (Rechtsgrundlage: berechtigtes Interesse bzw. Erforderlichkeit für den Dienst).

Im Einzelnen:

• valume_session: hält Sie nach dem Login angemeldet (nur mit Konto, 30 Tage).
• valume_client: enthält ausschließlich eine Zufallszahl ohne Personenbezug und dient allein dazu, die Anzahl der Abfragen pro Browser zu begrenzen (Schutz der von uns genutzten Datenquellen vor Überlastung). Wir setzen es bewusst anstelle einer Auswertung der IP-Adresse, damit Besucher, die ihre IP-Adresse über iCloud Private Relay, ein VPN oder Mobilfunknetze verbergen, nicht benachteiligt werden.
• valume_pending (und valume_pending_next): kurzlebig (20 Minuten), überbrückt die Zeit zwischen Registrierung und Eingabe des E-Mail-Bestätigungscodes.
• g_state / g_next: kurzlebig (10 Minuten), sichern den Google-Login gegen Missbrauch ab.
• valume_lang: speichert die von Ihnen gewählte Sprache (Deutsch oder Englisch), damit die Seite nicht bei jedem Besuch erneut fragt.

6a. Keine externen Schriftarten, Skripte oder Einbindungen

Sämtliche Bestandteile dieser Website werden von unseren eigenen Servern ausgeliefert. Wir binden keine Schriftarten, Skripte, Symbolsätze oder Bilder von fremden Servern (Content Delivery Networks) ein. Ihr Browser baut beim Aufruf der Seite daher keine Verbindung zu Dritten auf, und es werden insbesondere keine IP-Adressen an Anbieter wie Google Fonts übermittelt.

Das betrifft im Einzelnen:

• Die Schriftart Geist (SIL Open Font License 1.1, Vercel Inc. in Zusammenarbeit mit basement.studio) liegt auf unserem Server.
• Die Chart-Bibliothek Lightweight Charts (Apache License 2.0, TradingView Inc.) liegt auf unserem Server. Bis zum 16.08.2026 wurde sie auf den Aktienseiten von einem externen Verteilnetz (unpkg.com) geladen; das ist seither nicht mehr der Fall.

Die Lizenztexte beider Komponenten liefern wir mit aus. Eine Übersicht der eingesetzten Software und Datenquellen steht auf der Seite Methodik & Datenquellen.

7. Reichweitenmessung (Cloudflare Web Analytics)

Zur anonymen Reichweitenmessung nutzen wir Cloudflare Web Analytics. Dieses Verfahren arbeitet ohne Cookies, ohne Fingerprinting und ohne die Bildung von Nutzerprofilen; ausgewertet werden ausschließlich aggregierte Kennzahlen wie Seitenaufrufe, Ladezeiten und grobe Herkunft (Land). Ein Rückschluss auf einzelne Besucher ist uns damit nicht möglich (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

8. Einsatz von KI-Diensten

Für die Einordnung von Finanznachrichten (z. B. bullish/bearish je Sektor) nutzen wir die API von Anthropic. Dabei werden Nachrichteninhalte (Schlagzeilen und Kurzzusammenfassungen aus öffentlichen Quellen) verarbeitet, aber keine Kontodaten und keine Inhalte Ihres Benutzerkontos. Soweit Sie selbst Texte in KI-Funktionen eingeben, werden diese zur Erbringung der Funktion an Anthropic übermittelt; bitte geben Sie dort keine sensiblen personenbezogenen Daten ein.

Alle KI-erzeugten Inhalte sind in der Anwendung als solche gekennzeichnet. Wie die Einordnung entsteht, welches Modell zum Einsatz kommt und wo die Grenzen liegen, steht auf der Seite Methodik & Datenquellen.

9. Hosting, E-Mail-Versand und technische Infrastruktur

Für den Betrieb der Website setzen wir folgende Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und im Rahmen der jeweiligen Dienstleistung verarbeiten:

• Railway: Hosting der Anwendung und Speicherung der Anwendungsdaten
• Cloudflare: Auslieferung der Website (CDN/Proxy), Schutz vor Angriffen, Reichweitenmessung (siehe Ziffer 7)
• Brevo: Versand der Bestätigungs-E-Mails (E-Mail-Adresse und Name werden hierfür übermittelt)
• Google: nur bei Nutzung von Google Sign-In (siehe Ziffer 5)
• Anthropic: KI-Funktionen (siehe Ziffer 8)

Einige dieser Anbieter haben ihren Sitz in den USA oder verarbeiten Daten auch außerhalb der Schweiz bzw. des EWR. Die Übermittlung stützt sich auf anerkannte Garantien, insbesondere Angemessenheitsbeschlüsse (z. B. das EU-US Data Privacy Framework) oder Standardvertragsklauseln.

10. Speicherdauer und Kontolöschung

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.

Sie können Ihr Konto jederzeit selbst löschen: eingeloggt unter Konto → „Konto löschen". Nach Bestätigung per E-Mail-Code werden das Konto und sämtliche damit verbundenen Daten (Watchlist, Bewertungen, Zeichnungen, Notizen, Anmeldedaten) unwiderruflich aus unserer Datenbank gelöscht.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Hierzu gehören insbesondere:

• TLS-Verschlüsselung sämtlicher Verbindungen (https, HSTS)
• Passwortspeicherung ausschließlich als salted Hash (scrypt)
• Session-Cookies mit HttpOnly-, Secure- und SameSite-Schutz
• Zugriffsbeschränkungen und Begrenzung der Abfragerate

12. Ihre Rechte

Soweit gesetzlich vorgesehen, haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten (direkt in der App, siehe Ziffer 10, oder per E-Mail an uns)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf einer erteilten Einwilligung

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter [email protected] oder über unser Kontaktformular erreichen. Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der für Sie zuständigen Aufsichtsbehörde.

13. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, Betreff und Inhalt Ihrer Nachricht) ausschliesslich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen im Zusammenhang mit Ihrem Konto zusätzlich die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nachrichten aus dem Kontaktformular werden nicht in unserer Datenbank gespeichert, sondern ausschliesslich per E-Mail an uns zugestellt. Wir löschen die Korrespondenz, sobald Ihr Anliegen abschliessend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 24 Monaten.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, insbesondere bei Änderungen unserer Dienste oder aufgrund neuer gesetzlicher Vorgaben. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.