Diese Erklärung beschreibt die Verarbeitung von Daten bei der Nutzung von PerpEquities. Sie ist zusammen mit den Betreiberangaben im Impressum zu lesen.
First-Party-Analytics
Wir erfassen Seitenpfade, gewählte Sprache, verweisende Website, Viewport-Größe, Land, stichprobenartig Core Web Vitals (LCP, INP, CLS und TTFB) sowie Interaktionen wie Navigation, Suchen, Asset-Auswahl und Klicks auf gesponserte Börsenlinks. Eine zufällige Session-ID wird im sessionStorage gespeichert. Der Server speichert gesalzene Hashes aus Session-ID, IP-Adresse und User-Agent; die rohe IP-Adresse wird nicht in der Analytics-Eventtabelle gespeichert.
Diese Daten dienen dem Betrieb, der aggregierten Nutzungsanalyse, der Fehlerdiagnose und der Verbesserung der Marktsuche. Suchbegriffe aus dem Asset-Verzeichnis können in Analytics-Events enthalten sein.
Es werden keine Analytics-Events gesendet, wenn der Browser Do Not Track oder Global Privacy Control übermittelt. Beim Ende oder Löschen der Browser-Session wird die Session-ID entfernt.
Analytics-Events werden bis zu 395 Tage gespeichert und danach durch den geplanten Retention-Prozess gelöscht.
Werbemessung mit Reddit
Wir werben auf Reddit. Um diese Anzeigen zu messen und zu optimieren, läuft das Reddit-Pixel (Reddit, Inc.) in Ihrem Browser: Es speichert eine Reddit-Besucher-ID (_rdt_uuid) und die Anzeigen-Klick-ID (pe_rdt_cid) als First-Party-Cookies und meldet Seitenaufrufe und intensive Besuche. Unser Server meldet zusätzlich drei Conversions an die Reddit Conversions API - einen Klick auf einen Partner-Börsenlink, eine Newsletter-Anmeldung und ein neues Konto - mit Ihrer IP-Adresse, dem User-Agent des Browsers, den genannten IDs und bei Anmeldungen Ihrer E-Mail-Adresse als SHA-256-Hash. Reddit kann diese Daten außerhalb der EU verarbeiten. Private Bereiche (Dashboard, Ops) laden das Pixel nie. Es läuft nur bei Besuchern, die von Reddit kommen (Anzeige oder Reddit-Link); ein First-Party-Cookie (pe_rdt_src) merkt sich das 28 Tage. Besucher aus anderen Quellen werden von Reddit gar nicht erfasst.
In der EU/im EWR, im Vereinigten Königreich und in der Schweiz wird vor Ihrer Zustimmung nichts geladen oder gesendet. Überall sonst läuft es, solange Sie hier nicht widersprechen. Do Not Track oder Global Privacy Control schalten es immer ab. Ihre Wahl:
Hosting- und Sicherheitsprotokolle
Infrastrukturanbieter können Metadaten wie IP-Adresse, Zeitpunkt, angeforderten Pfad und User-Agent verarbeiten, um den Dienst auszuliefern, zu schützen und zu überwachen.
Dienstleister und Übermittlungen
Amazon Web Services hostet die Anwendung auf EC2 in der Region Tokio und speichert verschlüsselte Offsite-Backups in S3. Cloudflare stellt DNS, Content Delivery und Sicherheitsfunktionen bereit und verarbeitet dabei Anfragemetadaten wie IP-Adresse, Host, Pfad und User-Agent. Healthchecks.io erhält geplante Service-Health-Pings; diese dienen dem Betriebsmonitoring und enthalten absichtlich keine Besucher-Analytics. Financial Modeling Prep wird serverseitig für Markt- und Unternehmensinformationen verwendet. Generierte Zusammenfassungen und Beschreibungen werden serverseitig über DeepSeek erstellt, Anthropic steht als alternativer Anbieter zur Verfügung; PerpEquities übermittelt ihnen absichtlich keine Browser-Session-IDs oder Besucher-Analytics.
Optionales Konto (Google-Anmeldung)
Die Anmeldung mit Google ist optional und schaltet nur Sync-Funktionen frei, etwa eine geräteübergreifende Watchlist und Alert-Regeln. Gespeichert werden Google-Konto-ID, E-Mail-Adresse und Anzeigename – weitere Google-Daten werden nicht abgefragt. Konto und alle zugehörigen Daten sind jederzeit löschbar.
Wenn du Alert-Benachrichtigungen aktivierst, speichern wir zusätzlich die Push-Subscription deines Browsers (Endpunkt-URL des Push-Dienstes und deren Verschlüsselungsschlüssel) sowie deine Alert-Regeln und stellen Benachrichtigungen über den Push-Dienst deines Browser-Anbieters zu (z. B. Google, Apple oder Mozilla). Subscriptions werden entfernt, wenn du Benachrichtigungen deaktivierst, der Push-Dienst sie als tot meldet oder du dein Konto löschst (Menü > Konto löschen) - dabei werden alle Kontodaten sofort gelöscht. Verbindest du Telegram-Alerts, speichern wir zusätzlich deine Telegram-Chat-ID und ein Link-Token; Alert-Nachrichten werden dann über die Telegram-Bot-API (Telegram FZ-LLC) zugestellt. Das Trennen im Alerts-Panel oder das Löschen des Kontos entfernt die Verknüpfung sofort.
Deine Rechte
Je nach anwendbarem Recht bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Nutze den Kontakt im Impressum.