Datenschutz

Stand: 23. September 2026

Kurz gesagt

• Dein Trade-Republic-Export wird in deinem Browser gelesen und ausgewertet: Er wird nie gesendet, weder an diese Seite noch an sonst jemanden.
• Keine Cookies, keine Tracker, keine Reichweitenmessung, kein Benutzerkonto.
• Nur Wertpapierkennungen (ISIN, Ticker) gehen an den Server dieser Seite, um Kurse abzurufen.
• Auf deinem Gerät wird nichts gespeichert, außer du hakst Auf diesem Gerät speichern an.

Deine Exporte verlassen deinen Browser nicht

Der CSV-Export enthält persönliche Informationen: deine Wertpapiergeschäfte, deine Kartenzahlungen und die betreffenden Händler, deine Überweisungen, manchmal IBANs und Namen. Die Datei, die du ablegst, wird vom JavaScript der Seite auf deinem Gerät gelesen, und alle Berechnungen (Rendite, Ausgabenkategorien, Einnahmen) finden dort statt. Keine Anfrage enthält deine Beträge, Stückzahlen, Daten, Zahlungen, deinen Namen oder deine IBANs.

Was an den Server dieser Seite gesendet wird

Um deine Wertpapiere zu bewerten, braucht es Kurse. Zwei Arten von Anfragen gehen an diese Seite, und nur, wenn dein Export Wertpapiere enthält:

Die angefragte Historie ist immer vollständig, seit 2019 (Start von Trade Republic): Der Server erfährt nicht, wann du gekauft hast. Wie jede Website sieht er aber die IP-Adresse, von der die Anfragen kommen, und die Liste der angefragten Wertpapiere. Die IP-Adresse dient nur dazu, im Arbeitsspeicher und für einige Minuten die Zahl der Anfragen pro Besucher zu begrenzen (Schutz vor Missbrauch); sie wird in keinem Protokoll gespeichert. Die Anfragen an Yahoo Finance stellt der Server: Deine IP-Adresse wird nie an Yahoo weitergegeben.

Die Kurse werden pro Wertpapier für alle Besucher zwischengespeichert und keiner Person zugeordnet.

Wenn du die Hauptadresse der Seite aufrufst, dient die Sprache deines Browsers (der Header Accept-Language, den jeder Browser sendet) nur dazu, die Version in deiner Sprache zu öffnen. Sie wird weder gespeichert noch für etwas anderes verwendet.

Was auf deinem Gerät gespeichert wird

Standardmäßig nichts: Schließt du den Tab, ist alles weg. Hakst du Auf diesem Gerät speichern an, werden deine Exporte, die von dir korrigierten Ticker, die als „meine Konten“ markierten Überweisungen, deine Anzeigeeinstellungen und ein Kurs-Cache im Speicher deines Browsers abgelegt (IndexedDB, dazu zwei Markierungen im localStorage: Speichern aktiviert, automatisches Öffnen), nur für diese Seite. Dieser Speicher wird nie vom Server gelesen. Alles löschen entfernt ihn jederzeit, ebenso das Abhaken der Option.

Beim nächsten Besuch zeigt die Startseite nur den gespeicherten Export an (Name und Zeitraum): Er wird erst geöffnet, wenn du auf Öffnen klickst, oder automatisch, wenn du Bei jedem Besuch automatisch öffnen angehakt hast (standardmäßig aus).

Diese Speicherung wird durch deine eigene Handlung ausgelöst und ist für den gewünschten Dienst unbedingt erforderlich: Sie braucht keinen Cookie-Banner. An einem gemeinsam genutzten Computer solltest du die Option nicht anhaken.

Hosting

Die Seite wird von OVH SAS (OVHcloud, Roubaix, Frankreich) auf einem Server in der Europäischen Union gehostet. OVHcloud stellt die Infrastruktur (Server, Netzwerk) bereit und handelt als technischer Auftragsverarbeiter: Es hat keinen Zugriff auf deine Exporte, die deinen Browser nie verlassen. Die vollständigen Angaben zum Hoster stehen im Impressum.

Verantwortlicher und deine Rechte

Verantwortlicher

Yann Avondo, Herausgeber der Seite

Verarbeitete Daten

IP-Adresse und Kennungen der angefragten Wertpapiere, vorübergehend, um Kurse auszuliefern und Missbrauch zu begrenzen

Rechtsgrundlage

Berechtigtes Interesse: Betrieb und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

Keine: Es wird nichts gespeichert; der Missbrauchszähler im Arbeitsspeicher verfällt nach wenigen Minuten

Empfänger

Keine, außer dem Hoster für die technische Weiterleitung der Anfragen

Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch und Einschränkung nach der DSGVO. Da keine Daten über dich gespeichert werden, gibt es auf dem Server praktisch nichts einzusehen oder zu löschen; deine lokalen Daten löschst du mit Alles löschen. Bei Fragen erreichst du den Herausgeber über LinkedIn. Du kannst dich außerdem bei der französischen Datenschutzbehörde CNIL beschweren oder bei der Aufsichtsbehörde des Landes, in dem du wohnst (Art. 77 DSGVO; siehe die Liste der europäischen Behörden).

So prüfst du es

• Öffne die Entwicklertools (F12), Tab Netzwerk, und importiere deinen Export: Es erscheinen nur Anfragen /api/resolve/… und /api/prices/… an diese Seite.
• Die Seite wird mit einer Sicherheitsrichtlinie ausgeliefert (Content-Security-Policy: connect-src 'self'), die dem Browser verbietet, eine andere Domain zu kontaktieren, selbst wenn der Code es versuchen würde.
• Keine Skripte von Dritten: Die Schriften und die Diagrammbibliothek (Chart.js) liegen auf dieser Seite.
• Der Code ist weder kompiliert noch minimiert, du kannst ihn so lesen, wie er läuft: import.js (Einlesen des Exports), engine.js (Depotberechnungen), budget.js (Ausgaben und Einnahmen), prices.js (einzige Netzwerkanfragen), store.js (lokale Speicherung), app.js, budget-view.js (Anzeige) und i18n.js (Texte der Oberfläche in der Sprache der Seite).