Datenschutzerklärung

Stand: Juli 2026.

1. Verantwortlicher

Dipl.-Ing. Rainer Böke
Kontakt: info@moatscan.ai
Vollständige Anschrift im Impressum.

2. Welche Daten verarbeiten wir?

• Bei Registrierung: Email-Adresse, Passwort (bcrypt-Hash), optional Anzeigename. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
• Bei Login: Session-Token (sha256-Hash), User-Agent, IP-Adresse, Login-Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (berechtigtes Interesse — Sicherheit, Missbrauchs-Erkennung).
• Bei Pro-Abo: Email, Stripe-Customer-ID, Subscription-ID. Zahlungsdaten (Karte, Adresse) werden ausschließlich bei Stripe Payments Europe Ltd. verarbeitet — wir sehen sie nie.
• Während Nutzung: Aufgerufene Aktien-Tickers, Zeitstempel. Zur Abrechnung von Tier-Limits und zur Verbesserung der Empfehlungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f.

3. Cookies

Wir setzen nur funktional notwendige Cookies (Session-Cookie für Login, Sprach-Auswahl). Diese benötigen nach § 25 Abs. 2 TTDSG keine Einwilligung. Es findet kein Tracking oder Werbenetzwerk-Einsatz statt.

4. Drittanbieter

• Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung. AVV abgeschlossen via Stripe-Default-Terms. Datenschutz: stripe.com/de/privacy.
• Anthropic PBC (USA) — KI-Analyse-Modelle (Claude). Daten: Aktien-Tickers + Fundamentaldaten zur Generierung der Texte. Keine personenbezogenen Nutzerdaten an Anthropic. Standard-Vertrags- klauseln (Art. 46 DSGVO) per API-ToS.
• EODHD APIs (Estland) — Marktdaten-Bezug. Keine personenbezogenen Daten übertragen.
• Google LLC — Optional bei Login mit Google (Authlib-OAuth). Nur Email + Name werden übertragen.

5. Ihre Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21).
• Anfragen an info@moatscan.ai — wir antworten innerhalb von 30 Tagen.
• Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde (in DE: Landesbeauftragte für Datenschutz).

6. Speicherdauer

Account-Daten: bis Account-Löschung. Login-Events: 12 Monate. Stripe-Zahlungsdaten: gesetzliche Aufbewahrung (HGB/AO, 10 Jahre) über Stripe selbst.

7. Datensicherheit

Passwörter werden mit bcrypt (Cost-Factor 12) gehashed. Session-Tokens werden nur als SHA-256-Hash in der Datenbank gespeichert. Transportwege HTTPS-verschlüsselt. Datenbank-Server steht in Deutschland.