Stand: 24. Oktober 2026
Deine Daten.
Verständlich erklärt.
1. Kontakt und Geltungsbereich
Für Fragen und Datenschutzanfragen: support@stockcub.com. Bitte sende keine Passwörter, Bestätigungscodes oder vorsorglichen Ausweiskopien.
Diese Hinweise betreffen stockcub.com, www.stockcub.com, app.stockcub.com, konto.stockcub.com und die StockCub-Desktop-App. Die Zuordnung einer zuständigen Datenschutzaufsichtsbehörde zum Betreiber bleibt bis zur Ergänzung seines Sitzes offen.
2. Welche Daten wir wofür verwenden
| Bereich | Daten und Zweck | Rechtsgrundlage |
|---|---|---|
| Website und Downloads | IP-Adresse, angeforderte URL, Zeitpunkt sowie Browser- und Verbindungsinformationen: Auslieferung, Fehlerbehebung und Missbrauchsschutz. | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicherer Bereitstellung. |
| Konto und Anmeldung | E-Mail, Profilname, Konto-ID, Passwort-Anmeldedaten, E-Mail-Bestätigung und Sitzungsdaten: Konto eröffnen, anmelden und Passwort zurücksetzen. Passwörter werden über HTTPS an den App-Server und Supabase übertragen, nicht in der Kontenübersicht angezeigt. | Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Kontonutzung; Sicherheit ergänzend lit. f. |
| Altersgrenze | Bestätigung ab18, Fassung der Altersregel und Zeitpunkt. Kein Geburtsdatum und kein Ausweis. Selbstauskunft, keine verifizierte Altersprüfung. | Art. 6 Abs. 1 lit. b DSGVO, Durchsetzung der Nutzungsgrenze. |
| Trading und Lernen | Spielgeld, simulierte Trades und Orders, Stop-Regeln, Favoriten, Chartlinien, Lernantworten, Fortschritt und Feedback: Simulation und geräteübergreifendes Weiterlernen. Kein echtes Geld und keine echten Brokerorders. | Art. 6 Abs. 1 lit. b DSGVO, angeforderte Funktionen. |
| Support und Rechte | Absender, notwendige Kontozuordnung, Nachrichteninhalt und Bearbeitungsverlauf: Anfrage beantworten und Betroffenenrechte erfüllen. | Art. 6 Abs. 1 lit. b bzw. f DSGVO; gesetzliche Rechtepflichten lit. c. |
Ohne E-Mail, Passwort und Profilname ist ein Online-Konto nicht möglich. Du kannst die Informationswebsite ohne Konto ansehen. StockCub richtet sich ausschließlich an Erwachsene ab18.
3. Anbieter und Empfänger
- Supabase Pte. Ltd.: Authentifizierung, Profile und zentraler Spielstand. Aktuell gewählte Datenregion: London (eu-west-2). Support und Betriebsverarbeitung können auch außerhalb dieser Region stattfinden. Auftragsverarbeitung · Datenregionen und Übermittlungen.
- Render Services, Inc.: App-Server in Frankfurt, Anfragen, Sitzungsschlüssel im Arbeitsspeicher und technische Spielstandkopien auf dem flüchtigen Serverlaufwerk. Auftragsverarbeitung.
- OpenAI Ireland Ltd. / ChatGPT Sites: öffentliche Website, Downloads und Passwortseite, mit Cloudflare-Auslieferung und technischen Sicherheitsinformationen. Spielstände gehören nicht in die Downloadarchive. Sites-Auftragsverarbeitung · Unterauftragsverarbeiter.
- OVH GmbH / OVHcloud: Bestätigungs-, Rücksetz- und Supportmails, einschließlich Adressen, Nachrichteninhalt und Zustellinformationen. Auftragsverarbeitungsvertrag.
- Berechtigte Verwaltung: Die Kontenübersicht zeigt E-Mail und Profilname. Technisch berechtigte Administratoren und Dienstleister können im notwendigen Umfang Daten für Betrieb, Rechteanfragen und Fehlerbehebung einsehen.
4. Live-Kurse, Nachrichten und externe Links
Erst nach deiner gesonderten freiwilligen Einwilligung bauen Browser bzw. Desktop-App für unmittelbare Kursänderungen direkte WebSocket-Verbindungen zu Yahoo Finance und Kraken auf, wenn du eine entsprechende Detailansicht öffnest. Die Anbieter erhalten Geräte-IP, technische Verbindungsinformationen und Aktienkürzel bzw. Handelspaare. StockCub fügt keine E-Mail-Adressen, Profilnamen, Passwörter, Lernantworten oder simulierten Orders zu den Stream-Anfragen hinzu. Je nach Browser können vorhandene Anbieter-Cookies mitgesendet und Verbindungen deinem dortigen Konto zugeordnet werden. Beim Verlassen der Ansicht oder Ausblenden der App werden diese Streams beendet.
Weitere Kurs-, Such- und Nachrichtenabfragen an Yahoo Finance, Kraken und Tradegate laufen über den App-Server. Bei der Desktop-App läuft dieser Server auf deinem Gerät. Die Standard-Abfragen dienen den angeforderten Marktinformationen und beruhen insoweit auf Art. 6 Abs. 1 lit. b DSGVO. Optionale direkte Live-Streams beruhen auf deiner gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne sie bleibt die Standard-Kursabfrage nutzbar. Du kannst Yahoo und Kraken unabhängig voneinander freigeben und in den App-Einstellungen jederzeit für die Zukunft widerrufen. Das holt bereits übermittelte Daten nicht zurück und ist keine Freigabe für Werbung.
Beim Öffnen eines Nachrichtenlinks besuchst du die externe Website selbst. StockCub setzt hierfür no-referrer und noreferrer, um die Herkunfts-URL nicht mitzuschicken. Externe Google-Schriftarten werden nicht geladen. Ergänzende Hinweise: Yahoo Datenschutz · Kraken Datenschutz.
5. Cookies und Gerätespeicher
Das notwendige Cookie sb_session ordnet die Anmeldung zu und gilt höchstens zwölf Stunden. Online ist es Secure, HttpOnly und SameSite=Strict. Bei der Abmeldung wird es entfernt. Tokens liegen serverseitig im Arbeitsspeicher. Nach einem Serverneustart kann eine neue Anmeldung nötig sein.
Profilbezogene Darstellungsoptionen und die Entscheidung über optionale Live-Streams (Anbieter, Ja/Nein, Fassung und Zeitpunkt) liegen in localStorage, vorübergehende Hinweise in sessionStorage. Du kannst diese über die Website-Daten deines Browsers löschen; dadurch wird der zentrale Spielstand nicht gelöscht. Die erforderliche Speicherung zur angeforderten Anmeldung und Anzeige folgt §25 Abs.2 Nr.2 TDDDG; sonstige einwilligungspflichtige Zugriffe müssten zuvor freigegeben werden.
Im eigenen geprüften Code gibt es keine Werbe- oder Reichweitenanalyse-Skripte. Der Hostingdienst verwendet gegebenenfalls Sicherheitscookies; auf der öffentlichen Website wurde ein Cloudflare-Sicherheitscookie festgestellt. Der Service Worker speichert keine Kontoseiten, API-Antworten oder Aufträge zwischen.
6. Aufbewahrung und Löschung
- Konto und zentraler Spielstand: werden für die fortgesetzte Kontonutzung vorgehalten. Löschwünsche werden nach Prüfung bearbeitet. Es gibt keine automatische Löschung allein wegen Inaktivität. Abmelden setzt deinen Fortschritt nicht zurück.
- Neue technische Arbeitskopien: werden beim Abmelden bzw. nach Ende der letzten Sitzung entfernt, wenn ihr Inhalt vollständig online bestätigt ist. Nicht mehr aktive, bestätigte Kopien werden ab sieben Tagen beim nächsten Start bzw. bei der stündlichen Prüfung des laufenden App-Servers bereinigt. Das betrifft nur Kopien, die die neue Bereinigungsfunktion selbst kennzeichnet.
- Speicherkonflikte und ältere Kopien: werden zum Schutz vor Datenverlust nicht automatisch gelöscht. Alte Arbeitskopien, Fehlerfälle und vorhandene Sicherungen benötigen eine gesonderte Prüfung. Sie dürfen nicht unbegrenzt ohne Zweck aufbewahrt werden; eine vollständige automatisierte Altbestands- und Backupbereinigung besteht noch nicht.
- Support- und Rechtepost: wird zur Bearbeitung und, soweit erforderlich, als begrenzter Nachweis vorgehalten. Eine automatische Postfachlöschung oder bereits durchgesetzte einheitliche Frist wird nicht behauptet. Die Einzelfallprüfung und Begrenzung der Aufbewahrung gehören zum Betreiberablauf.
- Anbieterprotokolle und Backups: richten sich zusätzlich nach Dienst und Tarif. Render nennt sieben Tage verfügbare Log-Historie im Hobby-Workspace; das ist keine Aussage über sämtliche Anbieterbetriebsdaten. Supabase Free bietet keine zugesagte tägliche Datenbanksicherung wie kostenpflichtige Tarife. Unbekannte Anbieterfristen werden hier nicht erfunden.
Vollständige Konto-/Arbeitskopienlöschung und Backupbehandlung müssen über die Datenschutzanfrage koordiniert werden. Diese Funktion löscht niemals automatisch den zentralen Online-Spielstand.
7. Internationale Verarbeitung
Die Datenbank in London liegt außerhalb des EWR. Für das Vereinigte Königreich besteht ein EU-Angemessenheitsbeschluss. Weitere internationale Zugriffe sind je Anbieter möglich. Supabase beschreibt Standardvertragsklauseln für Singapur und die USA; auch Render und Sites sehen in ihren Auftragsverarbeitungsbedingungen Übermittlungsmechanismen vor. Daraus folgt keine Zusage einer ausschließlichen Verarbeitung in der EU.
Informationen und gegebenenfalls eine Kopie einschlägiger Garantien kannst du über die Datenschutz-Kontaktadresse anfragen. Die Anbietertexte sind oben verlinkt. Eine abschließende Prüfung aller konkreten Unterauftragsverarbeiter und Direktverbindungen bleibt erforderlich; diese vorläufige Seite ist keine Zertifizierung.
8. Deine Rechte und dein Kontaktweg
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitung auf Grundlage berechtigter Interessen kannst du nach Art.21 DSGVO Widerspruch einlegen. Soweit eine gesonderte Einwilligung verwendet wird, ist sie für die Zukunft widerruflich.
Diese Links öffnen dein E-Mail-Programm und senden nichts automatisch. Eine Löschanfrage löscht noch kein Konto. Zur Identifizierung wird nur ein angemessener Nachweis verlangt, falls nötig. Eine fehlende Export-Schaltfläche hebt gesetzliche Rechte nicht auf.
Wir bearbeiten Rechteanfragen grundsätzlich binnen eines Monats. Falls eine zulässige Verlängerung nötig ist, teilen wir Grund und Verlängerung innerhalb dieser Frist mit. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes.
Lernfeedback und Simulationsergebnisse entstehen automatisiert. Nach dem geprüften Funktionsumfang werden dadurch keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich getroffen.