Datenschutzerklärung

Timo Trummer
Anton-Kleinoscheg-Straße 9c, 8051 Graz, Österreich
E-Mail: timotrummer@gmx.at

Kernzahl kann ohne Registrierung genutzt werden. In diesem Fall werden keine personenbezogenen Daten in einer Datenbank gespeichert. Eine ohne Anmeldung angelegte Beobachtungsliste wird ausschließlich lokal im Browser (localStorage) abgelegt und nicht an den Server übertragen. Sie kann jederzeit über die Browser-Einstellungen gelöscht werden.

Ebenfalls nur lokal im Browser gespeichert werden selbst gewählte Einstellungen wie Sprache, Anzeigewährung und der Vergleichs-ETF im Portfolio-Diagramm. Diese Speicherung ist für die vom Nutzer ausdrücklich gewünschte Funktion erforderlich (§ 165 Abs. 3 TKG 2021) und wird nicht ausgewertet.

Bei der Registrierung werden E-Mail-Adresse und Zugangsdaten verarbeitet. Die Authentifizierung und Datenspeicherung erfolgt über Supabase (Supabase, Inc., USA). Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Mit einem Konto verknüpft gespeichert werden: Beobachtungsliste, Portfolio-Einträge, konfigurierte Kurs-Alerts sowie der Abonnementstatus.

Wenn ein Alert konfiguriert wird, prüft ein automatisierter Prozess regelmäßig, ob die hinterlegte Bedingung erfüllt ist. Trifft dies zu, wird eine Benachrichtigung an die im Konto hinterlegte E-Mail-Adresse versendet. Der Versand erfolgt über den Dienstleister Resend (Plus Five Five, Inc., USA). Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Beim Import eines Broker-Exports (CSV-Datei, z. B. von Trade Republic, Scalable Capital oder Bitpanda) wird die Datei ausschließlich im Browser ausgewertet und nicht an Kernzahl übertragen. An den Server gehen nur ISIN, Kürzel oder Name, Kurs und Datum je Wertpapier, um die passende Börsennotierung zu finden. Gespeichert werden erst die bestätigten Positionen (Kürzel, Stückzahl, Durchschnittskurs, Kaufdatum) im Benutzerkonto.

Premium-Mitglieder können ihr Portfolio von einer KI beschreiben lassen. Nur wenn dazu aktiv auf „Analysieren“ geklickt wird, übermittelt der Server die Positionen an den KI-Anbieter Groq (Groq, Inc., USA): Name und Kürzel der Aktien, Anteile, Kaufdatum, Gewinn seit Kauf, Sektor, Währung und Kennzahlen. Name, E-Mail-Adresse oder andere Kontodaten werden nicht übermittelt. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für das Groq-Konto von Kernzahl ist „Zero Data Retention“ aktiviert: Groq protokolliert und speichert die Anfragen und Antworten nicht, auch nicht zur Missbrauchserkennung. Das Ergebnis der Analyse wird auf dem Server von Kernzahl höchstens sechs Stunden zwischengespeichert.

Die dargestellten Kursdaten werden von externen Anbietern bezogen (unter anderem Yahoo Finance, Nasdaq und Financial Modeling Prep). Die Jahreszahlen stammen aus den veröffentlichten Geschäftsberichten der Unternehmen, die über filings.xbrl.org abgerufen werden. Alle Abfragen erfolgen serverseitig, es werden dabei keine personenbezogenen Daten der Nutzerinnen und Nutzer an diese Anbieter übermittelt.

Die Schlagzeilen im Abschnitt „Nachrichten“ der Aktienseiten werden ebenfalls serverseitig über die Google-News-Suche abgerufen. Erst ein Klick auf eine Schlagzeile öffnet den Artikel über Google News (Google Ireland Limited) auf der Website des jeweiligen Verlags; dabei gelten deren Datenschutzbestimmungen.

Beim Aufruf der Website werden durch den Hosting-Anbieter technisch notwendige Daten verarbeitet (etwa IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist das berechtigte Interesse am sicheren und stabilen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter: Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden.

Der Hosting-Anbieter Lovable bindet auf dieser Website automatisch ein eigenes Analyse-Skript ein. Bei jedem Seitenaufruf werden dabei die IP-Adresse, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser- und Geräteangaben (User-Agent), Spracheinstellung und Zeitzone an Lovable übermittelt. Um Seitenaufrufe innerhalb eines Besuchs zusammenzufassen, wird eine zufällige Sitzungskennung für 30 Minuten im Browser gespeichert (Cookie bzw. lokaler Speicher).

Die Auswertung dient der Statistik über die Nutzung der Website. Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Lovable, Supabase, Resend und Groq verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Resend nimmt zusätzlich am EU-US Data Privacy Framework teil (Art. 45 DSGVO).

Kontodaten werden gespeichert, solange das Benutzerkonto besteht. Das Konto lässt sich jederzeit in den Einstellungen selbst löschen; dabei werden Profil, Beobachtungsliste, Portfolio, Alerts und Abo-Status sofort entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Es besteht das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Anfragen können an die oben angegebene E-Mail-Adresse gerichtet werden.

Zudem besteht ein Beschwerderecht bei der Datenschutzbehörde. Zuständig in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

Diese Datenschutzerklärung wird angepasst, sobald sich die zugrunde liegenden Verarbeitungen ändern — etwa durch die Einführung von Zahlungsabwicklung, Analysetools oder weiteren Diensten.

Stand: 5. Oktober 2026