Datenschutzerklärung

1. Wer wir sind

Vertigo ist ein Tool für Portfolio-Intelligenz und Anlagerecherche für selbstbestimmte Anleger. Betreiber ist Julius Schmidt mit Sitz in Deutschland („Betreiber“, „wir“, „uns“). Den vollständigen Namen und die Postanschrift findest du im Impressum. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter privacy@vertigo.app.

Der Betreiber ist Verantwortlicher für die hier beschriebene Verarbeitung im Sinne der EU-Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: deine E-Mail-Adresse, ein verschlüsselt (gehasht) gespeichertes Passwort sowie Profileinstellungen (Anzeigename, Basiswährung, Sprache, Onboarding-Status). Die Authentifizierung erfolgt über Supabase (siehe Abschnitt 4).
• Von dir erstellte Inhalte: die Anlagedaten, die du eingibst oder erzeugst — erfasste Transaktionen, Investment-Thesen (deine Begründung, deine „Wenn ich falsch liege“-Bedingung, deine Überzeugung), gespeicherte Analysen, Berichte, Szenarien und KI-Gespräche. Diese werden in deinem Konto gespeichert und durch Zugriffsschutz auf Zeilenebene von anderen Nutzern isoliert.
• Abgeleitete Daten: Werte, die die Engine aus deinen Eingaben und aus Marktdaten berechnet (Bewertungen, Renditen, Risikokennzahlen, Prognosen, DCF-Ergebnisse).
• Nutzungs- und Analysedaten: Produktnutzungs-Ereignisse (z. B. aufgerufene Seiten, genutzte Funktionen), erhoben über PostHog und mit deiner Konto-Kennung verknüpft. Siehe Abschnitte 4 und 9.
• Technische Daten: ein Sitzungs-Cookie, das dich angemeldet hält (sb-access-token), sowie übliche Server-Logs bei unseren Hosting-Anbietern (IP-Adresse, Zeitstempel, Anfrage-Metadaten).

Der Vertigo Coach (Custom GPT): Der Buy-Moment-Coach läuft auf der ChatGPT-Plattform von OpenAI. Alles, was du in diesen Chat eingibst, wird von OpenAI nach dessen eigenen Bedingungen und Datenschutzregeln verarbeitet. Wenn der Coach in deinem Auftrag handelt, sendet er die relevanten Daten (z. B. das Tickersymbol und die These, die du finalisierst) an das Backend von Vertigo, wo sie wie oben beschrieben als deine Inhalte gespeichert werden.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Kontoerstellung, Speicherung und Analyse deiner Anlagedaten, Erstellung von Berichten) — Erfüllung eines Vertrags mit dir, Art. 6 Abs. 1 lit. b DSGVO.
• Produktanalyse — deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, soweit für nicht notwendige Cookies/Analyse erforderlich.
• Sicherheit, Missbrauchsvermeidung und Verbesserung des Dienstes — unsere berechtigten Interessen, Art. 6 Abs. 1 lit. f DSGVO.

Wir verkaufen deine personenbezogenen Daten nicht, nutzen sie nicht für Werbung und verwenden deine Inhalte nicht zum Training eigener oder fremder KI-Modelle.

4. Dienstleister (Auftragsverarbeiter) und Dritte

Wir setzen einige wenige Anbieter ein, um Vertigo zu betreiben:

• Supabase — Datenbank und Authentifizierung (speichert Konto und Inhalte).
• Render — Hosting der Backend-Anwendung.
• Vercel — Hosting und Auslieferung des Frontends.
• OpenAI — betreibt den Vertigo Coach (Custom GPT); verarbeitet den von dir eingegebenen Text.
• Anthropic — die Claude-API erzeugt serverseitig erläuternde Texte zu Wertpapieren; sie erhält den jeweiligen Analysetext, nicht deine Zugangsdaten.
• PostHog — Produktanalyse (in der EU gehostet).
• Marktdaten-Quellen (z. B. Yahoo Finance) — wir senden ausgehende Anfragen für Kurse und Fundamentaldaten; wir übermitteln dabei keine personenbezogenen Daten.

Jeder Anbieter verarbeitet Daten nach seinen eigenen Bedingungen. Hosting- und KI-Anbieter können eigene Server-/API-Logs (einschließlich IP-Adressen) außerhalb unseres Einflussbereichs erheben.

5. Internationale Übermittlungen

Einige Anbieter (z. B. OpenAI, Anthropic, Render, Vercel) verarbeiten Daten in den USA oder anderen Ländern außerhalb der EU/des EWR. Soweit dies geschieht, erfolgen Übermittlungen auf Grundlage der EU-Standardvertragsklauseln oder eines anwendbaren Angemessenheitsbeschlusses. Die Nutzung von Vertigo — insbesondere des Coach — bedeutet, dass von dir bereitgestellte Daten in den USA verarbeitet werden können.

6. Speicherdauer

• Konto- und Inhaltsdaten werden gespeichert, bis du sie löschst oder dein Konto schließt. Du kannst dein Konto in den Einstellungen löschen; dabei werden dein Profil und die zugehörigen Inhalte entfernt (Cascade-Löschung).
• Analysedaten werden gemäß unserer PostHog-Konfiguration aufbewahrt.
• Anbieter-Logs werden gemäß der jeweiligen Anbieter-Richtlinie aufbewahrt.

7. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Passwörter werden vom Authentifizierungsanbieter gehasht gespeichert. Deine Inhalte sind durch Zugriffsschutz auf Zeilenebene auf dein Konto beschränkt. Kein System ist vollkommen sicher, aber wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten.

8. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über die zu dir gespeicherten Daten;
• Berichtigung unrichtiger Daten;
• Löschung deiner Daten („Recht auf Vergessenwerden“);
• Einschränkung der oder Widerspruch gegen bestimmte Verarbeitungen;
• Datenübertragbarkeit;
• Widerruf einer Einwilligung jederzeit (ohne Wirkung auf die zuvor erfolgte Verarbeitung);
• Beschwerde bei einer Aufsichtsbehörde.

Zur Ausübung schreibe an privacy@vertigo.app. Du kannst dein Konto außerdem selbst in den Einstellungen löschen.

9. Cookies

Wir verwenden ein unbedingt erforderliches Cookie, um dich angemeldet zu halten (sb-access-token). Die Produktanalyse (PostHog) wird erst nach deiner Einwilligung aktiviert und kann dann Cookies setzen oder lokalen Speicher nutzen. Du kannst deine Einwilligung jederzeit in den Einstellungen ändern.

10. Kinder

Vertigo richtet sich an Erwachsene (18+). Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.

11. Änderungen

Wir können diese Erklärung aktualisieren. Wir passen das oben genannte Datum an; über wesentliche Änderungen informieren wir ggf. in der App. Die fortgesetzte Nutzung nach einer Aktualisierung gilt als Annahme der überarbeiteten Fassung.

12. Kontakt

Julius Schmidt (Betreiber) — vollständige Angaben im Impressum. Datenschutz-Kontakt: privacy@vertigo.app.