Datenschutzerklärung

Zuletzt aktualisiert: 8. Oktober 2026

1. Wer wir sind

Rendity („wir“, „uns“) wird von der Anevir LLC betrieben, einem in den USA organisierten Unternehmen, das Verantwortlicher für deine personenbezogenen Daten ist. Für Datenschutzanliegen erreichst du uns unter hello@rendity.app. Diese Erklärung ist Teil unserer Nutzungsbedingungen.

2. Welche Daten wir erheben

Wenn du ein Konto erstellst, erheben wir:

• Deine E-Mail-Adresse zur Identifizierung deines Kontos und zur Kommunikation darüber.
• Bei Registrierung mit Passwort: das Passwort, ausschließlich als Hash gespeichert (nie in lesbarer Form).
• Bei Anmeldung über einen Social-Login-Anbieter (z. B. Google): die Profildaten, die der Anbieter mit uns teilt: deinen Namen, deine E-Mail-Adresse und deine Google-Konto-ID. Dein Google-Passwort sehen wir nie, und wir greifen auf keine anderen Google-Daten zu.

Wenn du dein Interactive-Brokers-Konto verbindest, speichern wir zusätzlich:

• Dein IBKR-Flex-Web-Service-Token, im Ruhezustand verschlüsselt.
• Deine IBKR-Flex-Query-ID.
• Die Transaktionshistorie, Positions-Snapshots, Konto-ID und weiteren Daten, die du bei der Einrichtung der IBKR-Flex-Query auswählst. Du bestimmst, was die Query enthält und damit, welche Daten Rendity erhält.

Außerdem erheben wir:

• Deine bevorzugte Anzeigesprache und Anzeigewährung.
• Zeitstempel von Importen, Synchronisierungen und deinem letzten Besuch.
• Deinen Interaktionsverlauf mit der App, etwa Server-Logs und unsere eigenen Aufzeichnungen darüber, wie die App genutzt wird.
• Abrechnungsdaten, sobald kostenpflichtige Tarife verfügbar sind (siehe Abschnitt 5).

Trägst du dich ohne Kontoerstellung über das Warteliste-Formular ein, speichern wir diese E-Mail-Adresse und das Datum der Eintragung.

3. Wie wir deine Daten verwenden und Rechtsgrundlagen

• Zur Authentifizierung und Sitzungsverwaltung, zum Abruf deiner Portfoliodaten bei Interactive Brokers in deinem Auftrag sowie zur Berechnung und Anzeige von Auswertungen (Renditen, Erträge, Benchmarks, Steuerberichte). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zum Versand kontobezogener E-Mails, etwa Einladungen und Servicehinweise. Rechtsgrundlage: Vertrag oder unser berechtigtes Interesse am Betrieb des Dienstes (Art. 6 Abs. 1 lit. f).
• Zum Versand eines Newsletters, nur wenn du dich dafür angemeldet hast. Du kannst ihn jederzeit abbestellen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a).
• Zur Gewährleistung von Sicherheit, zur Fehlerbehebung und um zu verstehen, wie die App genutzt wird, damit wir sie verbessern können, einschließlich der Erfassung von Datenqualitätsauffälligkeiten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Zur Erfüllung rechtlicher Pflichten, etwa steuer- und buchhaltungsrechtlicher Vorgaben bei kostenpflichtigen Tarifen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c.

4. Wo deine Daten gespeichert und wie sie geschützt werden

Deine Daten werden auf Servern von OVHcloud in Frankfurt am Main, Deutschland, gespeichert. Den Hosting-Vertrag haben wir mit OVH US, LLC, 11160-C1 South Lakes Drive, Box 811, Reston, VA 20191, USA, geschlossen. Wir wählen kein Rechenzentrum außerhalb Deutschlands zur Speicherung deiner Daten.

Da die Vertragspartei unseres Hosting-Anbieters in den USA sitzt, könnten US-Behörden theoretisch Zugriff auf dort gehaltene Daten verlangen. Wir begegnen dem mit vertraglichen Garantien, darunter einem Auftragsverarbeitungsvertrag mit dem Anbieter und, soweit anwendbar, den EU-Standardvertragsklauseln, sowie mit der Verschlüsselung sensibler Zugangsdaten.

Dein IBKR-Flex-Token wird im Ruhezustand mit AES-256 (Fernet) verschlüsselt. Passwörter werden mit dem Standardverfahren PBKDF2 von Django gehasht. Alle Verbindungen zu Rendity sind per HTTPS/TLS verschlüsselt.

Wir speichern deine Daten, solange dein Konto aktiv ist. Löschst du dein Konto, werden alle zugehörigen Daten dauerhaft und sofort aus unseren Systemen gelöscht, außer was wir gesetzlich aufbewahren müssen (z. B. Rechnungen für kostenpflichtige Tarife).

5. Weitergabe von Daten und Auftragsverarbeiter

Wir verkaufen, vermieten oder teilen deine personenbezogenen Daten nicht zu Marketingzwecken mit Dritten. Zum Betrieb des Dienstes nutzen wir folgende Auftragsverarbeiter und Empfänger:

• OVHcloud (vertraglich über OVH US, LLC) — Hosting, Datenspeicherung in Frankfurt am Main, Deutschland.
• Google Workspace — E-Mail.
• Brevo — Zustellung der E-Mails, die wir dir senden.
• Social-Login-Anbieter (z. B. Google) — wenn du dich damit anmeldest, authentifiziert der Anbieter dich und teilt uns deine Basisprofildaten mit. Für die Datenverarbeitung auf Seiten des Anbieters gilt dessen eigene Datenschutzerklärung.
• Interactive Brokers — wir senden dein Flex-Token und deine Query-ID auf deine Veranlassung an IBKR, um deine eigenen Abrechnungen abzurufen.
• Ein Zahlungsdienstleister — sobald kostenpflichtige Tarife starten, wickelt ein Zahlungsdienstleister die Zahlungen ab, den wir hier vor der ersten Zahlung nennen. Vollständige Kartendaten speichern wir nicht.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, etwa bei einer rechtmäßigen behördlichen Anfrage.

6. Deine Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) hast du folgende Rechte:

• Auskunftsrecht — Du kannst eine Kopie aller bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung — Du kannst unrichtige Daten korrigieren lassen.
• Recht auf Löschung — Du kannst dein Konto und alle zugehörigen Daten jederzeit unter Einstellungen → Konto löschen löschen.
• Recht auf Einschränkung — Du kannst verlangen, dass wir die Verarbeitung während der Klärung eines Streits einstellen.
• Recht auf Datenübertragbarkeit — Du kannst deine Daten in maschinenlesbarem Format verlangen.
• Widerspruchsrecht — Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung — beruht die Verarbeitung auf Einwilligung, kannst du sie jederzeit widerrufen.

Zur Ausübung dieser Rechte schreibe an hello@rendity.app. Wir antworten innerhalb von 30 Tagen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest.

7. Cookies und Tracking

Rendity verwendet ein Sitzungs-Cookie, damit du angemeldet bleibst, und ein Cookie zur Speicherung deiner Sprachwahl. Wir setzen keine Analyse-Tracker Dritter, Werbe-Cookies oder Tracking-Skripte Dritter ein.

8. Änderungen dieser Erklärung

Bei wesentlichen Änderungen informieren wir dich mindestens 14 Tage vor Inkrafttreten per E-Mail. Die aktuelle Fassung ist stets unter dieser URL abrufbar.

9. Sprache

Diese Erklärung ist auf Englisch verfasst; allein die englische Fassung ist rechtlich verbindlich. Die deutsche Übersetzung dient nur der Orientierung. Bei Abweichungen geht die englische Fassung vor.

10. Kontakt

Fragen oder Anliegen: hello@rendity.app

---

Möchtest du dein Konto löschen? Melde dich an und gehe zu Einstellungen → Konto löschen.