Datenschutz

Stand: 24. September 2026

Kurz gesagt

• Dein Trade-Republic-Export wird in deinem Browser gelesen und ausgewertet: Er wird nie gesendet, weder an diese Seite noch an sonst jemanden.
• Keine Cookies, keine Tracker, keine Reichweitenmessung, kein Benutzerkonto.
• Nur Wertpapierkennungen (ISIN, Ticker) gehen an den Server dieser Seite, um Kurse abzurufen.
• Auf deinem Gerät wird nichts gespeichert, außer du hakst Auf diesem Gerät speichern an.
• Nutzt du das Support-Formular, geht deine Nachricht per E-Mail an den Herausgeber.

Deine Exporte verlassen deinen Browser nicht

Der CSV-Export enthält persönliche Informationen: deine Wertpapiergeschäfte, deine Kartenzahlungen und die betreffenden Händler, deine Überweisungen, manchmal IBANs und Namen. Die Datei, die du ablegst, wird vom JavaScript der Seite auf deinem Gerät gelesen, und alle Berechnungen (Rendite, Ausgabenkategorien, Einnahmen) finden dort statt. Keine Anfrage enthält deine Beträge, Stückzahlen, Daten, Zahlungen, deinen Namen oder deine IBANs.

Was an den Server dieser Seite gesendet wird

Um deine Wertpapiere zu bewerten, braucht es Kurse. Zwei Arten von Anfragen gehen an diese Seite, und nur, wenn dein Export Wertpapiere enthält:

Die angefragte Historie ist immer vollständig, seit 2019 (Start von Trade Republic): Der Server erfährt nicht, wann du gekauft hast. Wie jede Website sieht er aber die IP-Adresse, von der die Anfragen kommen, und die Liste der angefragten Wertpapiere. Die IP-Adresse dient nur dazu, im Arbeitsspeicher und für einige Minuten die Zahl der Anfragen pro Besucher zu begrenzen (Schutz vor Missbrauch); sie wird in keinem Protokoll gespeichert. Die Anfragen an Yahoo Finance stellt der Server: Deine IP-Adresse wird nie an Yahoo weitergegeben.

Die Kurse werden pro Wertpapier für alle Besucher zwischengespeichert und keiner Person zugeordnet.

Um die Auslastung des Servers zu überwachen, fügt jede Anfrage einem Zähler eine Zeile hinzu: aufgerufene Website, Methode, Statuscode, Größe und Dauer der Antwort. Keine IP-Adresse, keine Seitenadresse (also weder ISIN noch Ticker), kein Browser, keine Herkunft: Diese Zeilen lassen sich keiner Person zuordnen. Sie werden nach 14 Tagen gelöscht.

Der Server misst außerdem seine eigene Geschwindigkeit: für jede Anfrage die Art der Anfrage (zum Beispiel /api/prices/{ticker}, ohne den Ticker), die Methode, den Statuscode und die Dauer; für den Rechner die Auslastung von Prozessor, Arbeitsspeicher und Festplatte; und, aus dem oben genannten Zähler, die Zahl der Anfragen und ihre Dauer pro Website. Der Server sendet diese Messwerte an Grafana Cloud (Grafana Labs), auf Servern in Deutschland (Europäische Union), wo sie nach 14 Tagen gelöscht werden. Sie enthalten keine IP-Adresse, keine Seitenadresse, weder ISIN noch Ticker und keine Angaben zu deinem Browser, und dein Browser kontaktiert Grafana nie.

Wenn du die Hauptadresse der Seite aufrufst, dient die Sprache deines Browsers (der Header Accept-Language, den jeder Browser sendet) nur dazu, die Version in deiner Sprache zu öffnen. Sie wird weder gespeichert noch für etwas anderes verwendet.

Was auf deinem Gerät gespeichert wird

Standardmäßig nichts: Schließt du den Tab, ist alles weg. Hakst du Auf diesem Gerät speichern an, werden deine Exporte, die von dir korrigierten Ticker, die als „meine Konten“ markierten Überweisungen, deine Anzeigeeinstellungen und ein Kurs-Cache im Speicher deines Browsers abgelegt (IndexedDB, dazu drei Markierungen im localStorage: Speichern aktiviert, automatisches Öffnen, Beträge ausgeblendet), nur für diese Seite. Dieser Speicher wird nie vom Server gelesen. Alles löschen entfernt ihn jederzeit, ebenso das Abhaken der Option.

Eine Ausnahme: Wechselst du mit der Schaltfläche oben auf der Seite das Design (hell oder dunkel), wird diese Wahl im localStorage gespeichert (ein einziger Wert, light oder dark), damit die anderen Seiten genauso aussehen. Ohne diesen Klick folgt die Seite der Einstellung deines Geräts und speichert nichts. Alles löschen entfernt auch diese Wahl.

Beim nächsten Besuch zeigt die Startseite nur den gespeicherten Export an (Name und Zeitraum): Er wird erst geöffnet, wenn du auf Öffnen klickst, oder automatisch, wenn du Bei jedem Besuch automatisch öffnen angehakt hast (standardmäßig aus).

Diese Speicherung wird durch deine eigene Handlung ausgelöst und ist für den gewünschten Dienst unbedingt erforderlich: Sie braucht keinen Cookie-Banner. An einem gemeinsam genutzten Computer solltest du die Option nicht anhaken.

Support-Formular

Das Support-Formular ist die einzige Stelle der Seite, an der du selbst Inhalte sendest. Die Art der Anfrage, deine Nachricht und die Sprache der Seite werden per E-Mail an den Herausgeber geschickt; der Server speichert und protokolliert sie nicht. Deine IP-Adresse dient nur, im Arbeitsspeicher und für eine Stunde, dazu, die Zahl der Nachrichten zu begrenzen; sie steht nicht in der E-Mail.

Die Nachricht wird danach im Postfach des Herausgebers aufbewahrt (Gmail von Google, das diese Daten im Rahmen des EU-US Data Privacy Framework auch außerhalb der Europäischen Union verarbeiten kann), so lange, wie die Bearbeitung deiner Anfrage dauert, höchstens 12 Monate. Ein Kontakt, den du in der Nachricht angibst, dient nur dazu, dir zu antworten. Schick weder deinen Export noch eine IBAN oder Zugangsdaten.

Hosting

Die Seite wird von OVH SAS (OVHcloud, Roubaix, Frankreich) auf einem Server in der Europäischen Union gehostet. OVHcloud stellt die Infrastruktur (Server, Netzwerk) bereit und handelt als technischer Auftragsverarbeiter: Es hat keinen Zugriff auf deine Exporte, die deinen Browser nie verlassen. Die vollständigen Angaben zum Hoster stehen im Impressum.

Verantwortlicher und deine Rechte

Verantwortlicher

Yann Avondo, Herausgeber der Seite

Verarbeitete Daten

IP-Adresse und Kennungen der angefragten Wertpapiere, vorübergehend, um Kurse auszuliefern und Missbrauch zu begrenzen; wenn du dem Support schreibst, deine Nachricht und der Kontakt, den du darin angibst

Rechtsgrundlage

Berechtigtes Interesse: Betrieb und Sicherheit des Dienstes sowie Beantwortung deiner Nachrichten (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

Auf dem Server werden keine personenbezogenen Daten gespeichert (der anonyme Anfragezähler wird nach 14 Tagen gelöscht, ebenso die an Grafana Cloud gesendeten Leistungsmesswerte); der Missbrauchszähler im Arbeitsspeicher verfällt nach wenigen Minuten (beim Support-Formular nach einer Stunde). Support-Nachrichten: höchstens 12 Monate im Postfach des Herausgebers

Empfänger

Keine, außer dem Hoster für die technische Weiterleitung der Anfragen und Google (Gmail) für Support-Nachrichten

Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch und Einschränkung nach der DSGVO. Auf dem Server werden keine Daten über dich gespeichert; eine Nachricht an den Support bekommst du auf Anfrage gezeigt oder gelöscht; deine lokalen Daten löschst du mit Alles löschen. Bei Fragen erreichst du den Herausgeber über das Support-Formular oder über LinkedIn. Du kannst dich außerdem bei der französischen Datenschutzbehörde CNIL beschweren oder bei der Aufsichtsbehörde des Landes, in dem du wohnst (Art. 77 DSGVO; siehe die Liste der europäischen Behörden).

So prüfst du es

• Öffne die Entwicklertools (F12), Tab Netzwerk, und importiere deinen Export: Es erscheinen nur Anfragen /api/resolve/… und /api/prices/… an diese Seite.
• Die Seite wird mit einer Sicherheitsrichtlinie ausgeliefert (Content-Security-Policy: connect-src 'self'), die dem Browser verbietet, eine andere Domain zu kontaktieren, selbst wenn der Code es versuchen würde.
• Keine Skripte von Dritten: Die Schriften und die Diagrammbibliothek (Chart.js) liegen auf dieser Seite.
• Der Code der Seite ist weder kompiliert noch minimiert (nur die Diagrammbibliothek Chart.js wird in ihrer offiziellen minimierten Fassung ausgeliefert), du kannst ihn so lesen, wie er läuft: import.js (Einlesen des Exports), engine.js (Depotberechnungen), budget.js (Ausgaben und Einnahmen), prices.js (einzige Netzwerkanfragen), store.js (lokale Speicherung), theme.js (helles oder dunkles Design), app.js, budget-view.js (Anzeige), rewards.js (Saveback), support.js (Support-Formular) und i18n.js (Texte der Oberfläche in der Sprache der Seite).