// Rechtliches

Datenschutzerklärung für AeroDesk

Diese Erklärung gilt für AeroDesk unter markt.chief-purser.de (bisher auch v26475.1blu.de) sowie für die AeroDesk-Apps für Windows und Android. Für den Blog unter chief-purser.de gilt die Datenschutzerklärung des Blogs.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Betreiber von chief-purser.de. Name, Anschrift und Kontakt findest du im Impressum.

2. Überblick

• Für die Nutzung von AeroDesk als Gast brauchst du kein Konto und gibst keine persönlichen Daten ein.
• Es gibt keine Werbung, keine Analyse- oder Statistikdienste (z. B. kein Google Analytics) und kein Tracking über Seiten hinweg.
• AeroDesk setzt selbst keine Cookies. Technisch notwendig verarbeitet werden nur die Daten, die beim Aufruf einer Webseite immer anfallen (Abschnitte 3–5).
• Schriften und Chart-Bibliothek werden vom eigenen Server geladen – beim Aufruf entstehen keine Verbindungen zu Google oder anderen Schriften-Anbietern.

3. Hosting

AeroDesk läuft auf einem Server der 1blu AG (Berlin, Deutschland). Dort werden die Inhalte gespeichert und ausgeliefert; dabei verarbeitet der Anbieter technisch zwangsläufig Verbindungsdaten (u. a. IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cloudflare

Aufrufe von markt.chief-purser.de laufen über das Netzwerk der Cloudflare, Inc. (USA) bzw. ihrer europäischen Tochtergesellschaften. Cloudflare schützt die Seite vor Angriffen und Überlastung und beschleunigt die Auslieferung. Dabei verarbeitet Cloudflare Verbindungsdaten wie IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browserkennung. Zur Abwehr automatisierter Zugriffe kann Cloudflare ein technisch notwendiges Cookie (z. B. __cf_bm, Laufzeit ca. 30 Minuten) setzen.

Dabei kann es zu einer Übermittlung in die USA kommen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Angebots). Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. Server-Protokolle

Bei jedem Aufruf speichert der Webserver kurzzeitig: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemkennung. Diese Daten dienen ausschließlich der Fehlersuche und der Abwehr von Angriffen, werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Nutzung des Tools

• Gast-Zugang: Es werden keine persönlichen Daten erhoben. Deine Auswahl (z. B. Strategie oder Aktie) wird nur für die Dauer der Sitzung im Arbeitsspeicher des Servers gehalten.
• Anmeldung: Eine öffentliche Registrierung gibt es nicht. Beim Anmelden werden Benutzername und Passwort geprüft (das Passwort ist nur als Prüfwert gespeichert). Nach erfolgreicher Anmeldung wird ein signierter Sitzungsschlüssel mit begrenzter Gültigkeit erzeugt. Zum Schutz vor Angriffen wird die Anzahl fehlgeschlagener Anmeldeversuche gezählt – ohne Speicherung deiner IP-Adresse.
• Mitgliedskonto (per Einladung): Wer eingeladen wurde, legt einen Benutzernamen und ein Passwort fest; eine E-Mail-Adresse wird nicht abgefragt. Gespeichert werden Benutzername, der Name aus der Einladung, ein Prüfwert des Passworts (bcrypt, nicht umkehrbar), Zeitpunkt der Kontoerstellung und der letzten Anmeldung sowie die Zahl fehlgeschlagener Anmeldeversuche (für eine kurze Sperre nach mehreren Fehlversuchen). Einladungs- und Rücksetz-Links werden nur als Prüfwert gespeichert, sind einmal nutzbar und laufen ab. Das Konto wird auf Wunsch oder bei Ende der Nutzung gelöscht – sprich dafür den Betreiber an.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) bzw. lit. f (Sicherheit).

7. Apps für Windows und Android

• Die Apps zeigen dieselben Inhalte wie die Webseite und verbinden sich ausschließlich mit dem AeroDesk-Server; dabei gelten die Abschnitte 3–6 entsprechend.
• Windows: Die App speichert die Server-Adresse sowie Browserdaten der eingebauten Ansicht (Microsoft Edge WebView2) lokal in deinem Benutzerordner (%APPDATA%\AeroDesk). Eine Anmeldung wird nicht gespeichert – der Admin-Zugang verlangt bei jedem Start das Passwort.
• Android: Die App speichert Einstellungen (z. B. Filter, Chart-Zeitraum) und – nach einer Anmeldung – den Sitzungsschlüssel lokal auf deinem Gerät. Beim Deinstallieren werden diese Daten gelöscht.
• Die Apps enthalten keine Werbung und keine Analyse- oder Tracking-Bibliotheken. Sie werden direkt von unserem Server heruntergeladen.

8. Marktdaten, Schriften und Links

• Marktdaten: Kurse, Charts, Kennzahlen und Nachrichten bezieht der Server von Datenanbietern (u. a. Financial Modeling Prep und Yahoo Finance) sowie öffentlichen Nachrichtenquellen. Dabei werden keine Daten über dich übermittelt.
• Schriften und Chart-Bibliothek (Space Grotesk, JetBrains Mono, Inter; TradingView Lightweight Charts) liegen auf dem AeroDesk-Server und werden von dort geladen.
• Links zu anderen Seiten (z. B. TradingView, Google-Suche, Nachrichtenseiten, chief-purser.de) werden erst aufgerufen, wenn du sie anklickst. Ab dann gilt die Datenschutzerklärung der jeweiligen Seite.

9. KI-gestützte Berichte

Den täglichen Morgen-Report erstellt der Server mithilfe eines KI-Sprachmodells (Google Gemini) aus öffentlich verfügbaren Markt- und Nachrichtendaten. Dabei werden keine personenbezogenen Daten von Besucherinnen und Besuchern übermittelt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an die im Impressum genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland, in dem du wohnst.

Stand: Oktober 2026