Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Betreiber dieser Yondr-Instanz (Kontakt siehe Impressum).

Welche Daten wir verarbeiten

Yondr ist eine selbst gehostete Anwendung. Folgende Daten werden ausschließlich auf dem eigenen Server gespeichert und nicht an Dritte weitergegeben:

• Benutzername (Login-Identifier)
• Optionale Email-Adresse (für Account-Recovery, freiwillig)
• Passwort-Hash (bcrypt, niemals im Klartext)
• Optionales TOTP-Secret für 2FA
• Erfasste Depots, Transaktionen, Asset-Stammdaten, Kursdaten, Snapshots
• Login-Aktivität (letzter Login-Zeitpunkt, fehlgeschlagene Anmelde­versuche zur Lockout-Funktion)

Externe Datenquellen

Beim Aktualisieren von Live- und historischen Kursdaten ruft der Server die folgenden öffentlichen APIs auf. Dabei wird ausschließlich die IP-Adresse des Yondr-Servers übertragen — nicht deine eigene:

• Yahoo Finance (Kurse, FX-Raten, historische Reihen, Kennzahlen) — über die offene v8/Chart-API sowie über die Python-Bibliothek yfinance. Yahoo Finance ist ein Dienst der Yahoo Inc. Datenschutz: policies.yahoo.com
• CoinGecko (Krypto-Kurse) — über deren öffentliche Simple-Price-API. Datenschutz: coingecko.com/en/privacy

„Powered by CoinGecko" — Krypto-Kursdaten werden gemäß der Free-API-Nutzungs­bedingungen von CoinGecko bereitgestellt.

Diese Drittanbieter sind eigenständige Datenverarbeiter mit eigenen Datenschutz­richtlinien. Da Anfragen vom Yondr-Server (nicht vom Browser des Nutzers) ausgehen, werden keine personenbezogenen Daten der Nutzer an diese Anbieter übermittelt.

Tracking & Analytics

Yondr verwendet keine Tracker, keine Cookies zu Werbezwecken, keine externen Analytics-Dienste, keine Google Fonts oder vergleichbare CDNs (Schriftarten werden lokal eingebunden bzw. direkt von Google Fonts geladen — falls letzteres, wird deine IP an Google übertragen). Es werden ausschließlich technisch notwendige JWT-Tokens zur Authentifizierung im Browser-LocalStorage gespeichert.

Datensicherheit

Sämtliche Verbindungen erfolgen verschlüsselt via HTTPS. Passwörter werden mit bcrypt gehashed (nicht reversibel). Optional kann 2FA per TOTP aktiviert werden. Nach mehrfachen fehlgeschlagenen Login-Versuchen wird der Account temporär gesperrt.

Deine Rechte

Du kannst dein Konto inkl. aller Daten jederzeit über die Einstellungen löschen (Einstellungen → Account → „Account dauerhaft löschen"). Die Löschung erfolgt sofort und irreversibel — alle abhängigen Daten (Depots, Transaktionen, Lots, Snapshots, Steuerreport-Datenbasis) werden mit­gelöscht.

Auf Anfrage erhältst du Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO) und kannst Berichtigung (Art. 16) oder Einschränkung der Verarbeitung (Art. 18) verlangen. Beschwerden können bei der zuständigen Aufsichtsbehörde eingelegt werden.

Haftungsausschluss

Für die rechtsverbindlichen Hinweise zu Haftung und Nutzungsbedingungen siehe das Impressum. Yondr ist ein privates Hobby-Projekt ohne Anlage- oder Steuerberatung; Daten und Berechnungen werden ohne Gewähr bereitgestellt.

← Zurück zur Startseite