Datenschutzerklärung

iOS-App „HoldingsMap“ und Website holdingsmap.app · Stand: 15. Oktober 2026 · English version · Version française · Versión en español

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenverarbeitung in der App

2.1 Auf deinem Gerät gespeicherte Daten

Die App speichert die Portfolios, die du anlegst (Name, enthaltene ETFs und Wertpapiere sowie deren Gewichtung bzw. Beträge), selbst angelegte ETFs, deine Einstellungen und die Bestätigung des Hinweistexts beim ersten Start. Diese Daten liegen ausschließlich im Speicher der App auf deinem Gerät und werden weder an mich noch an Dritte übermittelt.

Die Speicherung ist technisch erforderlich, damit die App die von dir gewünschten Funktionen bereitstellen kann (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Du kannst einzelne Portfolios in der App löschen. Wenn du die App löschst, werden alle gespeicherten Daten entfernt.

Schaltest du in den Einstellungen der App „Zuordnungen merken“ ein (standardmäßig aus), speichert die App außerdem, welchen ETF oder welche Firma du beim Import einer Position zugeordnet hast, zusammen mit der ISIN oder dem Namen dieser Position aus deiner Datei bzw. deinem Screenshot. Beim nächsten Import schlägt die App diese Zuordnung wieder vor. Auch diese Angaben bleiben auf deinem Gerät; mit „Gemerkte Zuordnungen löschen“ entfernst du sie jederzeit.

Nutzt du Geräte-Backups (iCloud-Backup oder Backup auf einem Computer), können die App-Daten darin enthalten sein. Diese Backups verwaltest du selbst bzw. Apple nach deinen Einstellungen; ich habe darauf keinen Zugriff.

2.2 Import von Dateien und Screenshots, Einfügen aus der Zwischenablage

Wenn du eine Datei importierst (z. B. einen Depotexport im CSV-Format oder eine ETF-Vorlage), erhält die App nur Zugriff auf die Datei, die du selbst auswählst. Die Zwischenablage liest die App nur, wenn du ausdrücklich auf „Einfügen“ tippst. Die Inhalte werden ausschließlich auf deinem Gerät ausgewertet; gespeichert werden nur die Positionen, die du übernimmst.

Für den Import aus Screenshots wählst du bis zu zehn Bilder in der Fotoauswahl von iOS aus. Die App erhält nur diese Bilder und braucht keine Berechtigung für deine Fotomediathek. Den Text in den Bildern erkennt die App mit der Texterkennung von iOS ausschließlich auf deinem Gerät. Die Bilder hält sie dafür nur vorübergehend im Arbeitsspeicher; sie werden weder gespeichert noch übertragen. Die erkannten Namen und Beträge zeigt dir die App anschließend zur Prüfung an, gespeichert wird nur, was du bestätigst.

2.3 Teilen, Exportieren und Bild sichern

Über das Teilen-Menü von iOS kannst du ein Bild deines Portfolios oder eine CSV-Vorlage weitergeben. Empfänger und Ziel-App wählst du selbst; für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.

Für „Bild sichern“ fragt iOS einmalig nach der Berechtigung, Fotos hinzuzufügen. Diese Berechtigung erlaubt nur das Hinzufügen von Bildern, nicht das Lesen deiner Fotomediathek. Du kannst sie jederzeit in den iOS-Einstellungen bei HoldingsMap widerrufen.

2.4 Keine Internetverbindung, kein Tracking

Die App enthält keine Analyse-, Tracking- oder Werbedienste von Drittanbietern, setzt keine Cookies und baut von sich aus keine Verbindung zu Servern auf. Die Fondsdaten, die aus öffentlichen Meldungen (Form N-PORT) an die U.S. Securities and Exchange Commission stammen, und die Sektorzuordnung (anhand der Branchencodes der SEC und von Wikidata) sind Bestandteil der App und werden über App-Updates aktualisiert.

2.5 Altersgruppe (nur in einzelnen US-Bundesstaaten)

Wo ein Gesetz es verlangt (derzeit einzelne US-Bundesstaaten wie Texas), fragt die App über iOS die Altersgruppe deines Apple Accounts ab, zum Beispiel „18 oder älter“. Dein Geburtsdatum erfährt die App nicht. Die Angabe wird nur auf deinem Gerät verarbeitet, weder gespeichert noch übermittelt, und die App funktioniert für alle Altersgruppen gleich. Ob ein solches Gesetz gilt, meldet iOS anhand deines Apple Accounts; anderswo findet keine Abfrage statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, die App dort im Einklang mit dem geltenden Recht anbieten zu können.

3. Kontakt per E-Mail, Telefon oder Post

Wenn du mir schreibst, etwa über „Kontakt“, „Feedback senden“, „ETF-Wunsch melden“ oder „Support schreiben“ in der App, öffnet sich dein E-Mail-Programm und du versendest die Nachricht selbst. Bei einigen dieser E-Mails füllt die App Betreff oder Text vorab aus: „Feedback senden“ mit der Versionsnummer der App, „ETF-Wunsch melden“ mit deinem Suchbegriff und der Versionsnummer, „Support schreiben“ beim Screenshot-Import mit den Versionsnummern von App und iOS sowie der Zahl der erkannten Positionen und Tagesgeldkonten. Screenshots hängt die App nicht an. Du siehst diese Angaben vor dem Absenden und kannst sie ändern oder löschen. Ich verarbeite dann deine E-Mail-Adresse, gegebenenfalls deinen Namen, den Inhalt deiner Nachricht und die technischen Angaben im E-Mail-Header, um deine Anfrage zu beantworten. Rufst du mich an, verarbeite ich deine Telefonnummer (sofern sie übertragen wird), gegebenenfalls deinen Namen und dein Anliegen; Gespräche zeichne ich nicht auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Bearbeitung deiner Anfrage. Ich lösche die Korrespondenz, sobald sie erledigt ist, spätestens zwölf Monate danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder ich sie zur Verteidigung von Rechtsansprüchen benötige.

E-Mails an support@holdingsmap.app leitet Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) in meinem Auftrag (Art. 28 DSGVO) an mein Postfach bei iCloud Mail weiter. Die Übermittlung an Cloudflare in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, unter dem Cloudflare zertifiziert ist.

Das Postfach stellt mir Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) als Anbieter von iCloud bereit. Apple speichert und verarbeitet die Nachrichten, um diesen Dienst zu erbringen; dafür gelten die Nutzungsbedingungen und die Datenschutzrichtlinie von Apple. Rechtsgrundlage für die Nutzung dieses Postfachs ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, Anfragen über einen zuverlässigen E-Mail-Dienst zu empfangen und zu beantworten.

Briefe an die oben genannte Anschrift nimmt der Dienstleister flexdienst (Kaiserslautern) in meinem Auftrag entgegen (Art. 28 DSGVO). flexdienst öffnet und scannt die Sendungen und schickt sie mir als PDF per E-Mail. Dabei werden die Angaben zu Absender und Empfänger sowie der Inhalt des Schreibens verarbeitet. flexdienst speichert die Daten auf Servern in der EU, bewahrt die Originale 180 Tage auf und vernichtet sie danach, sofern ich keine Zusendung per Post beauftrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, an mich gerichtete Post zu erhalten und zu bearbeiten. Die gescannten Schreiben lösche ich wie E-Mails (siehe oben).

4. Apple App Store, Absturzberichte und Beta-Tests

HoldingsMap wird ausschließlich über den App Store von Apple vertrieben. Beim Herunterladen verarbeitet Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) Daten wie deinen Apple Account, Gerätedaten und den Zeitpunkt des Downloads in eigener Verantwortung. Ich erhalte dabei keine Daten, mit denen ich dich identifizieren kann. Einzelheiten findest du in der Datenschutzrichtlinie von Apple.

Wenn du in den iOS-Einstellungen unter „Datenschutz & Sicherheit“ › „Analyse & Verbesserungen“ die Option „Mit App-Entwicklern teilen“ aktiviert hast, stellt Apple mir Absturzberichte und zusammengefasste Nutzungsstatistiken (z. B. Anzahl der Installationen und Absturzraten) zur Verfügung. Diese Daten ermöglichen mir keine Identifizierung deiner Person; ich nutze sie, um Fehler zu beheben. Rechtsgrundlage ist deine gegenüber Apple erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du an derselben Stelle jederzeit widerrufen kannst.

Wenn du über Apple TestFlight an einem Beta-Test teilnimmst, erhalte ich von Apple deinen Namen und deine E-Mail-Adresse (sofern ich dich per E-Mail eingeladen habe), Angaben zu Gerät, Betriebssystem und Installationsdatum, Absturzberichte sowie Feedback, das du freiwillig sendest. Ich verwende diese Daten nur zur Durchführung des Beta-Tests (Art. 6 Abs. 1 lit. b DSGVO) und lösche sie spätestens drei Monate nach dessen Ende.

5. Links zu anderen Websites

Die App und diese Website enthalten Links zu externen Angeboten, zum Beispiel zur Website der SEC (sec.gov). Erst wenn du einen Link antippst, öffnet sich dein Browser und es werden Daten an den jeweiligen Anbieter übertragen. Ab dann gilt dessen Datenschutzerklärung.

6. Diese Website

Diese Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) gehostet (Cloudflare Workers). Beim Aufruf verarbeitet Cloudflare automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Ich selbst werte diese Daten nicht aus und habe keine zusätzliche Protokollierung eingerichtet. Wie lange die Daten gespeichert werden, richtet sich danach, wie lange Cloudflare sie für die Auslieferung der Website, die Abwehr von Angriffen und die Fehlerbehebung benötigt; danach werden sie gelöscht. Cloudflare verarbeitet sie in meinem Auftrag (Art. 28 DSGVO); die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Einzelheiten findest du in der Datenschutzerklärung von Cloudflare.

Die Website verwendet keine Cookies und keine Analyse-Tools und lädt keine Inhalte wie Schriftarten von fremden Servern.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an die oben genannte Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Daten, die nur auf deinem Gerät gespeichert sind, kann ich weder einsehen noch herausgeben oder löschen. Du verwaltest und löschst sie direkt in der App.

8. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Die App funktioniert vollständig ohne Angaben zu deiner Person; ohne E-Mail-Adresse oder Telefonnummer kann ich dir allerdings nicht antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die App, diese Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.