Datenschutzerklärung

Version 4.9.443 — Letzte Aktualisierung: Juni 2026

1. Verantwortlicher

Verantwortlicher für die über die Anwendung Cash Machine Scanner erhobenen personenbezogenen Daten ist:

Cash Machine Scanner
Kontakt: contact@cash-scanner.com

2. Verarbeitete Daten

Cash Machine Scanner kann die folgenden Datenkategorien verarbeiten:

• Kontodaten: eindeutige Kennung (UUID), Google-, Apple- oder Telegram-ID bzw. E-Mail-Adresse je nach Anmeldeverfahren.
• Nutzungspräferenzen: Anzeigethema, Filter, Oberflächenkonfiguration, Merklisten und Alarme.
• Technische Protokolle: Zeitstempel der Anfragen, User-Agent, Anwendungsfehler — zu Sicherheitszwecken. In den analytischen Nutzungsereignissen wird die IP-Adresse vor der Speicherung anonymisiert (gekürzt auf /24 bei IPv4, /48 bei IPv6 — das letzte Segment wird genullt) und zusammen mit den Ereignissen innerhalb von 90 Tagen gelöscht.
• Geschätztes Herkunftsland: ISO-2-Ländercode aus der IP-Geolokalisierung (ohne Speicherung der IP-Adresse), für Nutzungsstatistiken und den Kontoexport; wird für die Dauer des Kontos gespeichert.
• Vom Nutzer eingegebene Inhalte: analysierte Werte, Portfoliopositionen, Kursalarme.

Es werden keine Zahlungsdaten erhoben. Der Dienst ist kostenlos.

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage (DSGVO)
Authentifizierung und Kontoverwaltung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Bereitstellung der Funktionen (Bewertung, Alarme, Portfolio)	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Sicherheit, Missbrauchserkennung, technische Protokolle	Berechtigte Interessen (Art. 6 Abs. 1 lit. f)
Verbesserung des Dienstes (aggregierte Statistiken)	Berechtigte Interessen (Art. 6 Abs. 1 lit. f)
Werbung und Werbemessung (Google AdSense, sofern aktiviert)	Einwilligung (Art. 6 Abs. 1 lit. a) — über das dafür vorgesehene Banner eingeholt, jederzeit widerrufbar

4. Speicherdauer

• Kontodaten und Präferenzen: werden gespeichert, solange das Konto aktiv ist, und 3 Jahre nach der letzten Anmeldung gelöscht.
• Technische Protokolle und Nutzungsereignisse: gleitende 90 Tage (konfigurierbar).
• Geschätztes Herkunftsland: wird für die Dauer des Kontos gespeichert und mit diesem gelöscht (Art. 17) — unabhängig vom gleitenden Zeitfenster der Rohdaten der Nutzungsereignisse.
• Cloud-Storage-Sicherungen: die bei Google Cloud Storage gehosteten Daten (Profile, Portfolios, Briefings) werden zusammen mit dem Nutzerkonto gelöscht. Über die Kontolöschung hinaus wird keine Sicherungskopie aufbewahrt.
• KI-Analysen: von Drittanbietern (OpenAI, Google Gemini, Perplexity) erzeugte Analysen unterliegen deren eigenen Aufbewahrungsrichtlinien. Cash Scanner bewahrt über die Lebensdauer des Kontos hinaus keine personenbeziehbare Kopie auf.
• Löschanfragen: werden innerhalb von 30 Tagen bearbeitet.

5. Auftragsverarbeiter und Übermittlungen

Der Dienst stützt sich auf die folgenden Anbieter. Übermittlungen außerhalb der EU können auf Grundlage der EU-Standardvertragsklauseln (SCC) erfolgen:

Auftragsverarbeiter	Rolle	Standort
Google Cloud Platform	Hosting (Cloud Run, Cloud Storage) — europe-west1	EU (Belgien)
Google OAuth 2.0	Authentifizierung über Google-Konto	Vereinigte Staaten (SCC)
Apple Sign-In	Authentifizierung über Apple-Konto	Vereinigte Staaten (SCC)
Telegram	Authentifizierung und Benachrichtigungen	International (SCC)
Yahoo Finance (API)	Marktdaten (Kurse, Metadaten)	Vereinigte Staaten (keine personenbezogenen Daten)
EODHD	Marktdaten (Kurse, Fundamentaldaten)	International (keine personenbezogenen Daten)
Finnhub	Marktdaten (Kurse, Fundamentaldaten)	Vereinigte Staaten (keine personenbezogenen Daten)
SMTP-Anbieter (je nach Konfiguration, z. B. Google Workspace)	E-Mail-Versand (Passwort-Zurücksetzung, Benachrichtigungen)	Abhängig vom konfigurierten SMTP-Anbieter
OpenAI / Google Gemini / Perplexity	KI-generierte Analysen (Werte und Briefings)	Vereinigte Staaten (SCC)

6. Ihre Rechte

Nach der DSGVO stehen Ihnen die folgenden Rechte zu:

• Auskunft: eine Kopie Ihrer Daten erhalten.
• Berichtigung: unrichtige Daten korrigieren lassen.
• Löschung: die Löschung Ihres Kontos und Ihrer Daten verlangen.
• Einschränkung: die Verarbeitung in bestimmten Fällen einschränken lassen.
• Widerspruch: Verarbeitungen auf Grundlage berechtigter Interessen widersprechen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten (JSON-Export unter Profil → Datenschutz).
• Selbstbedienung online: die meisten Rechte sind erreichbar über das Dashboard (Klick auf Ihren Namen in der oberen Leiste → Profil).

Für jede weitere Anfrage wenden Sie sich an: contact@cash-scanner.com

Sie können außerdem Beschwerde bei Ihrer Aufsichtsbehörde einlegen (für Frankreich: CNIL; in Deutschland: die zuständige Landesdatenschutzbehörde): cnil.fr

7. Cookies und lokale Speicherung

Die Anwendung verwendet:

• Sitzungs-Cookie (HttpOnly): für die Authentifizierung erforderlich. Läuft beim Abmelden oder bei Inaktivität ab.
• localStorage: Oberflächeneinstellungen (Thema, Filter, Anzeigegrenzen). Keine sensiblen personenbezogenen Daten. Wird beim Abmelden gelöscht.

Aktiviert der Herausgeber die Reichweitenmessung (Cloudflare Web Analytics, aggregiert), kann ein Analyseskript geladen werden. Cloudflare Web Analytics arbeitet ohne Cookies und erhebt keine personenbeziehbaren Daten — eine vorherige Einwilligung ist nicht erforderlich.

Aktiviert der Herausgeber Google-AdSense-Werbeflächen, werden Werbeskripte erst nach serverseitiger Konfiguration und nach Einwilligung des Nutzers über das dafür vorgesehene Banner geladen. Je nach Ihrer Wahl kann Google Werbekennungen für nicht personalisierte oder personalisierte Werbung verarbeiten. Sie können diese Einwilligung über das Banner verweigern oder ändern; siehe auch die Richtlinie von Google: policies.google.com/technologies/ads.

7.1 Detaillierte Cookie-Liste

Liste der auf dieser Website gesetzten Cookies (Kategorie, Zweck, Speicherdauer):

Nom	Catégorie	Finalité	Durée
access_token	Nécessaire	Authentification (session)	15 minutes
refresh_token	Nécessaire	Renouvellement de session sans ressaisir le mot de passe	7 jours
lang	Préférences	Mémorise la langue choisie	1 an
__cf_bm	Nécessaire	Anti-bot Cloudflare — distingue les utilisateurs réels des bots automatisés	30 minutes
g_state	Marketing	Google Identity Services — bouton de connexion Google (One Tap)	variable (Google)
__Secure-1PSID / __Secure-3PSID	Marketing	Déposé par Google si vous êtes déjà connecté à un compte Google dans votre navigateur	variable (Google)

7.2 Recht auf Löschung (Art. 17 DSGVO)

Sie können Ihr Konto und alle zugehörigen Daten (Portfolio, Bewegungen, Alarme, Merkliste, Nutzungsverlauf, geschätztes Herkunftsland) dauerhaft löschen über das Dashboard → Klick auf Ihren Namen → Profil → Gefahrenbereich → „Mein Konto löschen“. Die Löschung erfolgt sofort und ist unwiderruflich. Über die gesetzliche Aufbewahrungsfrist technischer Protokolle hinaus (maximal 30 Tage) ist keine Wiederherstellung möglich.

7.3 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

JSON-Export Ihrer personenbezogenen Daten (Profil, Präferenzen, Portfolio, Alarme, Merkliste, geschätztes Herkunftsland): Dashboard → Profil → Datenschutz → „Meine Daten exportieren“. Der Export wird auf Anfrage erzeugt und lokal heruntergeladen.

Nutzungsbedingungen · Impressum · Über uns · Contact · Français