Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website und die Börsen-KI „Petra Pan“ nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Angaben finden Sie in den folgenden Abschnitten.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch die Betreiber der Plattform sowie den regionalen Lizenzpartner. Die Anschriften stehen im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ein Teil Ihrer Daten stammt von Ihnen selbst: die Angaben bei der Registrierung, Ihre Eingaben in die Suchmaske der Börsen-KI und Ihre Angaben im Bestellvorgang. Andere Daten entstehen technisch beim Aufruf der Seite, etwa in den Protokolldateien des Servers.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten Ihre Daten, um Ihnen den Zugang bereitzustellen, Ihre Analysen zu erstellen, das Abonnement abzurechnen und den technischen Betrieb sicherzustellen. Eine Werbeanalyse, eine Profilbildung oder eine Weitergabe zu Werbezwecken findet nicht statt.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Einschränkung, Löschung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

2. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung ist:

incainco GmbH (Lizenz- und Vertriebspartner DACH), Kranichseegasse 1, 90518 Altdorf, Deutschland

Vertreten durch den Geschäftsführer: Alexander Maschke

Telefon: 09187-9098635

E-Mail: info.incainco@gmail.com

in Kooperation mit:

Incainco Inc (Plattform-Betreiber und Eigentümer), 723 NW 92nd Ave, Plantation, FL 33324, USA

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Abonnementvertrages erforderlich ist. Das betrifft Ihr Konto, die Erstellung der Analysen und die Abrechnung. Auf Art. 6 Abs. 1 lit. f DSGVO stützen wir den technischen Betrieb und die Abwehr von Missbrauch, unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot. Wo wir Sie um eine Einwilligung bitten, etwa vor dem Laden des Erklärvideos, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Steuerliche und handelsrechtliche Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Hinweis zur Datenübermittlung in die USA und sonstige Drittstaaten

Wir setzen Dienstleister mit Sitz in den USA ein. Welche das sind und wofür, steht in den Abschnitten 3 bis 7. Dabei können personenbezogene Daten in die USA übertragen und dort verarbeitet werden.

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit kein Angemessenheitsbeschluss der EU-Kommission greift, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Wir weisen darauf hin, dass US-Behörden nach dortigem Recht unter bestimmten Voraussetzungen auf Daten zugreifen können und dass ein mit der EU vergleichbarer Rechtsschutz dagegen nicht in jedem Fall besteht.

Speicherdauer

Soweit hier keine besondere Speicherdauer genannt ist, bleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt oder Sie die Löschung verlangen. Löschen Sie Ihr Konto, werden die zugehörigen Daten mitgelöscht, darunter Ihre Analysen und Ihre Nutzungszähler. Ausgenommen sind Daten, für die eine gesetzliche Aufbewahrungspflicht besteht, insbesondere Rechnungs- und Zahlungsdaten sowie die Nachweise Ihrer Zustimmung im Bestellvorgang.

Widerruf Ihrer Einwilligung

Viele Verarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3. Betrieb der Anwendung

Server und Protokolldateien

Die Anwendung läuft auf einem Server, den der Anbieter bei MC-HOST24.de angemietet hat. MC-HOST24.de ist ein Label der Gericke KG, Mühlenstr. 8a, 14167 Berlin, Deutschland. Der Dienstleister hat seinen Sitz damit in der Europäischen Union, für die Nutzung besteht ein Vertrag zur Auftragsverarbeitung. Der Zugriff läuft über einen vorgeschalteten Web-Server, der jeden Aufruf protokolliert. Diese Protokolldateien enthalten die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die aufgerufene Adresse, den Antwortstatus sowie die vom Browser übermittelte Kennung. Die Verarbeitung dient dem sicheren Betrieb und der Fehlersuche, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit Ihrem Konto findet nicht statt.

Die Protokolle liegen in umlaufenden Dateien begrenzter Größe, ältere Einträge werden dabei fortlaufend überschrieben.

Über diese Protokolle hinaus werden auf dem Server keine Nutzdaten gespeichert. Ihre Konto- und Analysedaten liegen bei Supabase, siehe den folgenden Abschnitt.

Supabase (Konten, Datenbank und Echtzeitverbindung)

Für die Anmeldung, die Datenhaltung und die Aktualisierung laufender Analysen nutzen wir Supabase. Anbieter ist die Supabase, Inc., USA. Das Projekt ist in der Region Europäische Union eingerichtet, Ihre Daten werden dort gespeichert. Ein Zugriff durch den Anbieter aus den USA heraus ist technisch nicht ausgeschlossen, dafür bestehen ein Auftragsverarbeitungsvertrag und die Standardvertragsklauseln.

Bei Supabase werden gespeichert:

• Ihre Zugangsdaten, also E-Mail-Adresse und das Passwort in verschlüsselter Form, dazu die Zeitpunkte von Registrierung und letzter Anmeldung.
• Ihr Profil mit E-Mail-Adresse, gewählter Sprache und Rolle.
• Ihre Analyseanfragen mit dem eingegebenen Text, der Art der Analyse, dem Bearbeitungsstand, dem Ergebnis und den Zeitstempeln.
• Ihre Nutzungszähler für das Ihnen zustehende Kontingent an Analysen.
• Ihr Abo-Zustand mit der Kundennummer bei Stripe, dem Status und dem Ende des laufenden Zeitraums.
• Ihre eingelösten Gutscheine mit dem Zeitpunkt der Einlösung und dem Datum, bis zu dem der Zugang damit freigeschaltet ist.
• Ihre Zustimmungen aus dem Bestellvorgang mit der jeweiligen Fassung von AGB und Widerrufsbelehrung, dem angezeigten Preis und der Sprache. Diese Nachweise werden bewusst ohne IP-Adresse und ohne Browserkennung gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Anmeldung setzt Cookies, die Ihre Sitzung tragen. Ohne sie ist eine Anmeldung technisch nicht möglich, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cookies zu Werbe- oder Analysezwecken setzen wir nicht ein.

Flowise auf Render.com (Steuerung der Analysen)

Die Analyse-Abläufe laufen in einer Flowise-Installation, die der Anbieter bei der Render Services, Inc. (50 California St, San Francisco, CA 94111, USA) betreibt. Starten Sie eine Analyse, übermittelt die Anwendung den von Ihnen eingegebenen Text sowie die gewählte Sprache und Analyseart dorthin. Ihre E-Mail-Adresse und Ihr Name werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. KI-Modelle und Datenquellen der Analysen

Innerhalb der Analyse-Abläufe werden Ihre Eingaben an folgende Stellen weitergegeben:

Anthropic (Claude API)

Die Analysen werden von Sprachmodellen der Anthropic, PBC (548 Market St, PMB 99014, San Francisco, CA 94104, USA) erzeugt. Übermittelt wird der Text Ihrer Anfrage zusammen mit den Arbeitsanweisungen des Systems. Nach den Bedingungen der Programmierschnittstelle von Anthropic werden diese Daten zur Beantwortung der jeweiligen Anfrage verwendet und nicht zum Training öffentlich verfügbarer Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Airtable

Für Nachschlagelisten und Kennzahlen, die in die Analysen einfließen, greifen die Abläufe auf eine Datenbank bei Airtable (Formagrid Inc., 799 Market Street, San Francisco, CA 94103, USA) zu. Personenbezogene Daten der Nutzer werden dorthin nicht übertragen.

Finanz- und Nachrichtenquellen

Um aktuelle Kurse, Unternehmensdaten und Wirtschaftsnachrichten einzubeziehen, rufen die Abläufe bei Bedarf externe Anbieter ab, darunter Massive (vormals Polygon.io), Serper für Websuchen über Google sowie die Federal Reserve Economic Data (FRED). An diese Anbieter gehen Suchbegriffe, die das System aus Ihrer Anfrage ableitet, etwa Namen von Wertpapieren, Märkten und Kennzahlen wie „AAPL“ oder „EUR/USD“. Das System ist angewiesen, keine Angaben zu Ihrer Person, zu Beträgen oder zu Ihrem Depot weiterzugeben, und eine Nutzerkennung wird nicht übermittelt. Bitte schreiben Sie dennoch keine persönlichen Angaben in Ihre Anfragen.

Tagesberichte

Das tägliche Briefing, die Makro-Analyse und der Wirtschaftskalender werden einmal täglich für alle Nutzer gemeinsam erzeugt. Sie enthalten keine Angaben zu einzelnen Nutzern und lösen keine nutzerbezogene Verarbeitung aus.

5. Zahlungsabwicklung

Für das kostenpflichtige Abonnement nutzen wir Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, Irland.

Klicken Sie auf die Schaltfläche zum Bestellen, werden Sie auf eine von Stripe betriebene Bezahlseite geleitet. Ihre Zahlungsdaten geben Sie dort ein, nicht bei uns. Vollständige Karten- oder Bankverbindungsdaten erreichen unsere Server zu keinem Zeitpunkt und werden von uns nicht gespeichert. Von Stripe erhalten wir zurück, ob eine Zahlung erfolgreich war, welchen Status Ihr Abonnement hat und wann der laufende Zeitraum endet. Diese Angaben speichern wir zusammen mit Ihrer Kundennummer bei Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für steuerliche Zwecke ermittelt Stripe die anwendbare Umsatzsteuer anhand Ihrer Rechnungsanschrift. Die Aufbewahrung der Rechnungsunterlagen erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

6. E-Mail-Versand

Zur Bestätigung Ihrer Registrierung, zum Zurücksetzen des Passworts und für vergleichbare Systemnachrichten werden E-Mails versendet. Den Versand löst Supabase aus und übergibt die Nachricht an den Postausgangsserver, den der Anbieter ebenfalls bei MC-HOST24.de betreibt, einem Label der Gericke KG, Mühlenstr. 8a, 14167 Berlin, Deutschland. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Eingebettetes Video von YouTube

Auf der Startseite steht ein Erklärvideo, das bei YouTube liegt. Anbieter ist die Google Ireland Limited, Irland.

Das Video wird nicht automatisch geladen. Sie sehen zunächst nur eine Fläche mit der Schaltfläche „Video laden“ und diesem Hinweis. Solange Sie diese Schaltfläche nicht anklicken, geht keine Anfrage an YouTube oder an Google. Es wird auch kein Vorschaubild geladen, denn dieses käme ebenfalls von einem Server von Google.

Erst mit Ihrem Klick wird der Player nachgeladen. In diesem Augenblick erfährt YouTube Ihre IP-Adresse, die Angaben Ihres Browsers und die Adresse der Seite, auf der Sie sich befinden. Sind Sie zugleich bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Wir binden den Player über die Adresse youtube-nocookie.com ein, bei der YouTube vor dem Abspielen keine Cookies zur Wiedererkennung setzt. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf „Video laden“ erteilen. Ihre Entscheidung gilt für den jeweiligen Seitenaufruf und wird von uns nicht gespeichert. Laden Sie die Seite neu, steht wieder die Zustimmungsfläche. Weitere Angaben finden Sie in der Datenschutzerklärung von Google.

8. Schriftarten

Die Seite verwendet die Schriftarten Karla und Geist Mono. Beide werden beim Erstellen der Anwendung heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite besteht deshalb keine Verbindung zu Servern von Google.

9. Keine Reichweitenmessung

Wir setzen keine Dienste zur Reichweitenmessung, keine Werbenetzwerke und keine Dienste zur Analyse des Nutzerverhaltens ein. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

10. Ihre Rechte

Sie haben gegenüber der verantwortlichen Stelle die folgenden Rechte: Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist.

Wenden Sie sich dafür an: info.incainco@gmail.com

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für die verantwortliche Stelle zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).