Diese Erklärung gilt für die Website stonqs.app. Was die App auf Ihrem Computer tut, steht unter Privatsphäre.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Vladimir Varvorkin, Anschrift siehe Impressum, E-Mail: hello@stonqs.app. Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht.
2. Kurz gesagt
Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von fremden Servern (keine externen Schriften, Videos, Karten oder Skripte). Kleine Skripte lesen in Ihrem Browser Ihre bevorzugten Sprachen und Ihr Betriebssystem aus, um Ihnen die passende Sprachfassung und den passenden Download anzuzeigen; diese Angaben verlassen Ihr Gerät nicht. Gespeichert wird in Ihrem Browser allein Ihre Sprachwahl, und auch nur dann, wenn Sie selbst eine treffen (siehe 3.). Personenbezogene Daten fallen nur beim technischen Ausliefern der Seiten und bei einer E-Mail an uns an. Es gibt kein Kontaktformular, keine Anmeldung und keinen Newsletter.
3. Was die Website in Ihrem Browser liest und speichert
Die Website gibt es auf Englisch, Russisch und Deutsch. Rufen Sie die englische Startseite auf, liest ein Skript die in Ihrem Browser eingestellte Liste bevorzugter Sprachen aus und leitet Sie zur passenden Fassung weiter, sofern es sie gibt. Auf der Startseite und der Download-Seite liest ein Skript außerdem die Browserkennung (User-Agent) aus, um daraus nur das Betriebssystem abzuleiten (macOS, Windows oder Linux): Die Startseite nennt es auf dem Download-Knopf, der dann direkt die passende Datei lädt (unter Windows tritt an seine Stelle der Link zum Microsoft Store), die Download-Seite stellt Ihr System an die erste Stelle.
Sprachen und Browserkennung sendet Ihr Browser ohnehin bei jedem Seitenaufruf mit (in den Kopfzeilen „Accept-Language“ und „User-Agent“). Die Skripte lesen diese Angaben in Ihrem Browser aus, werten sie nur dort aus und übermitteln sie weder an uns noch an Dritte; sie werden nicht gespeichert, nicht miteinander verknüpft und nicht zur Wiedererkennung genutzt.
Wählen Sie im Kopfbereich selbst eine Sprache, legt die Website diese Wahl im lokalen Speicher (Local Storage) Ihres Browsers unter dem Schlüssel „stonqs.lang“ ab, damit die automatische Weiterleitung Ihre Entscheidung nicht wieder überschreibt; beim Aufruf der englischen Startseite wird dieser Eintrag gelesen. Gespeichert werden ausschließlich das Sprachkürzel und der Zeitpunkt der Wahl, also etwa „de“ und ein Datum, keine Kennung, anhand derer Sie wiedererkannt werden könnten. Ist der Eintrag älter als zwölf Monate, wird er beim nächsten Aufruf der englischen Startseite gelöscht und nicht mehr beachtet.
Für die nicht signierte macOS-Fassung nennt die Website einen Terminal-Befehl, auf der Download-Seite und in einem Hinweis, der sich beim Laden einer Mac-Fassung öffnet; daneben steht ein Knopf „Kopieren“. Drücken Sie ihn, schreibt die Website diesen Befehl in die Zwischenablage Ihres Geräts, und nur dann; gelesen wird die Zwischenablage nie.
Das Auslesen und das Speichern dieser Angaben ist ein Zugriff auf Ihr Endgerät im Sinne von § 25 Abs. 1 TDDDG. Wir stützen ihn auf § 25 Abs. 2 Nr. 2 TDDDG, nach dem keine Einwilligung nötig ist, wenn der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen: Sie rufen eine Seite auf, um sie in einer Sprache zu lesen, die Sie verstehen, und um die Software für Ihr System herunterzuladen. Der Zugriff beschränkt sich auf das dafür Nötige, und gespeichert wird nur, was Sie selbst im Menü wählen. Personenbezogene Daten verarbeiten wir dabei nicht, weil keine dieser Angaben Ihr Gerät verlässt.
Sie können das jederzeit verhindern: Den gespeicherten Eintrag löschen Sie über die Einstellungen Ihres Browsers (gespeicherte Website-Daten), und wenn Sie JavaScript für diese Website abschalten, wird nichts ausgelesen und nichts gespeichert. Alle Inhalte bleiben dann zugänglich: Sprache und Download wählen Sie selbst, nur das Beispiel-Portfolio auf der Startseite lässt sich ohne JavaScript nicht verstellen.
4. Hosting und Server-Logdaten
Die Website wird über Cloudflare ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browserkennung (User-Agent). Ohne diese Daten kann die Seite nicht ausgeliefert und nicht vor Angriffen geschützt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung der Website. Für die Auslieferung der Website verarbeitet Cloudflare die Daten in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Soweit Cloudflare Daten zu eigenen Zwecken verarbeitet, insbesondere um sein Netz vor Angriffen und Missbrauch zu schützen, ist Cloudflare dafür selbst verantwortlich. Eine Verarbeitung in den USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Entfällt dieser Beschluss oder wird er für ungültig erklärt, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags von Cloudflare sind.
Wir selbst speichern keine Logdateien und sehen nur zusammengefasste Zahlen wie die Anzahl der Aufrufe, ohne Bezug zu einzelnen Personen. Cloudflare speichert diese Daten nur so lange, wie es für die Auslieferung der Website und die Abwehr von Angriffen erforderlich ist; eine feste Frist nennt Cloudflare nicht. Einzelheiten stehen in der Datenschutzerklärung von Cloudflare.
5. Kontakt per E-Mail
Wenn Sie an eine Adresse unter stonqs.app schreiben, nimmt Cloudflare Email Routing die Nachricht entgegen und stellt sie in ein Postfach bei der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz zu. Dabei werden Ihre E-Mail-Adresse, der Inhalt der Nachricht und die technischen Kopfdaten verarbeitet. Beide Dienste verarbeiten die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Bei der Entgegennahme durch Cloudflare ist eine Verarbeitung in den USA möglich; Grundlage ist der unter 4. genannte Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO); entfällt er, gelten auch hier die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Gespeichert wird die Nachricht ausschließlich in Rechenzentren in der Schweiz; auch für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
Wir nutzen diese Daten nur, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen beantworten zu können. Die Nachricht wird gelöscht, sobald die Anfrage erledigt ist und kein Grund besteht, sie aufzubewahren, in der Regel nach spätestens einem Jahr.
6. GitHub und Microsoft Store
Die Download-Schaltflächen und weitere Links führen zu GitHub, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Diese Website lädt nichts von GitHub; erst wenn Sie einen solchen Link anklicken, rufen Sie GitHub direkt auf, und es gilt das GitHub General Privacy Statement. Wenn Sie uns über GitHub Issues oder Discussions kontaktieren, sind Ihre Beiträge dort öffentlich sichtbar. Wir nutzen diese Beiträge nur, um darauf einzugehen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, Fragen und Fehlerberichte zu bearbeiten. Ihre Beiträge können Sie dort selbst bearbeiten oder löschen.
Auch die App fragt bei GitHub nach, ob es eine neuere Fassung gibt; dabei ruft sie die Release-Liste ab und sendet nichts über Sie oder Ihr Portfolio mit. Diese Prüfung lässt sich in den Einstellungen abschalten. Es gilt dasselbe Privacy Statement.
Für Windows verweist die Website außerdem auf den Microsoft Store, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA; für Nutzer im Europäischen Wirtschaftsraum ist daneben die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, verantwortlich. Die Store-Plakette ist ein Bild, das von dieser Website selbst ausgeliefert wird; erst wenn Sie darauf klicken, rufen Sie den Microsoft Store direkt auf, und es gilt die Datenschutzerklärung von Microsoft. Wenn Sie die App dort installieren, gelten die Bedingungen des Stores, und Microsoft verarbeitet dabei gegebenenfalls Daten Ihres Microsoft-Kontos.
Eine aus dem Microsoft Store installierte App fragt für die Update-Prüfung nicht GitHub, sondern über eine Schnittstelle von Windows den Microsoft Store, ob es eine neuere Fassung gibt. Die App selbst gibt dabei nichts über Sie oder Ihr Portfolio weiter; welche Geräte- und Kontodaten Windows und der Store dabei an Microsoft übermitteln, bestimmt Microsoft. Wir erhalten dabei keine Daten. Die Prüfung der App lässt sich auf dieselbe Weise abschalten. Unabhängig davon sucht und installiert der Microsoft Store Updates nach Ihren Einstellungen in der Store-App, wo Sie automatische Updates auch anhalten können. Es gilt die Datenschutzerklärung von Microsoft.
7. Die App
Die heruntergeladene App läuft auf Ihrem Gerät. Ihre Buchungen, Bestände, Konten und die daraus gerechneten Zahlen bleiben dort und werden nicht an uns übertragen; wir betreiben keinen Server, der sie empfangen könnte, und die App enthält keine Analyse. Ihr Portfolio liegt in einer Datenbankdatei in Ihrem Profilordner; geben Sie dem Profil ein Passwort, ist diese Datei verschlüsselt.
Kurse, Wechselkurse, Inflationsdaten und die Suche nach einem Wertpapier ruft die App direkt bei den Anbietern ab, die Sie in den Einstellungen selbst einschalten und die auf der Seite Privatsphäre einzeln genannt sind, oder bei einer Adresse, die Sie selbst als eigene Quelle eintragen. Bevor Sie eine Quelle gewählt haben, fragt die App keine an. Diese Anbieter sehen dabei Ihre IP-Adresse und das, wonach gefragt wurde, also etwa ein Kürzel oder ein Währungspaar, nicht aber Ihre Bestände oder Beträge; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Den KI-Assistenten müssen Sie selbst einrichten: mit dem Schlüssel eines Anbieters Ihrer Wahl oder mit einem Server, den Sie selbst betreiben, etwa einem Modell auf Ihrem eigenen Rechner. Erst dann kann er Daten übertragen, und auch dann nur das, was Sie ihn lesen oder ändern lassen; er fragt vorher. Was der Anbieter damit tut, steht in dessen Datenschutzbestimmungen.
8. Pflicht zur Bereitstellung
Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die unter 4. genannten technischen Daten kann die Website jedoch nicht angezeigt werden, und ohne Ihre E-Mail-Adresse können wir nicht antworten.
9. Ihre Rechte
Sie haben das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).
Eine formlose E-Mail an hello@stonqs.app genügt. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
10. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 Abs. 1 DSGVO).Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose E-Mail an hello@stonqs.app.
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Stand: Oktober 2026