Datenschutzerklärung

Evibe wird von der Wonderlink SL betrieben, einem in Spanien eingetragenen Unternehmen. Die Wonderlink SL ist Verantwortliche für die auf dieser Seite beschriebenen personenbezogenen Daten. Unsere Firmenangaben findest du auf der Kontaktseite.

Für Fragen zum Datenschutz, zur Ausübung deiner Rechte oder zur Community schreib uns an contact@evibe.com. Diese Adresse ist auch unsere zentrale Kontaktstelle nach dem EU-Gesetz über digitale Dienste (DSA), für Nutzer wie für Behörden. Wir antworten auf Englisch, Französisch oder Spanisch.

Wir verkaufen deine Daten nie, und in Evibe gibt es keine Werbung. Deine Portfolios liegen auf unseren Servern in Kanada unter einer zufälligen Kontokennung, nicht unter deinem Namen oder deiner E-Mail-Adresse.

Einige Funktionen hängen von externen Anbietern ab — Anmeldung, Zahlungen, Broker-Verbindungen, E-Mails, Absturzberichte und KI. Jeder davon ist unten aufgeführt, mit dem, was er erhält, und warum.

Die Community ist freiwillig. Nichts über dich ist öffentlich, solange du kein Community-Profil anlegst — und selbst dann werden deine Portfolios nur in Prozent gezeigt, nie in Beträgen.

Dein Konto. Deine E-Mail-Adresse und die gewählte Anmeldemethode (ein Code per E-Mail oder dein Apple-, Google- oder GitHub-Konto). Die Anmeldung übernimmt Firebase Authentication (Google): Deine E-Mail-Adresse wird dort gespeichert, nicht in unserer Datenbank, und wir sehen nie das Passwort deines Apple-, Google- oder GitHub-Kontos. Wenn du die Bestätigung in zwei Schritten aktivierst, speichert Firebase, was dafür nötig ist.

Deine Portfolio-Daten. Die Portfolios, Positionen, Transaktionen, Salden, Watchlists, Alarme, Ziele und Einstellungen, die du anlegst, eingibst, importierst oder synchronisierst. Sie liegen in unserer Datenbank unter einer zufälligen Kontokennung. Damit sind sie pseudonymisiert, nicht anonym: Es bleiben deine personenbezogenen Daten, und wir schützen sie entsprechend.

Freiwillige Angaben. Nur wenn du sie ausfüllst: dein Land der steuerlichen Ansässigkeit, die Märkte, die dich interessieren, und für die US-Steuerfunktionen dein Veranlagungsstatus, ein ungefähres Jahreseinkommen und dein Bundesstaat. Sie dienen nur dazu, zu berechnen, was du angefragt hast, und werden niemandem gezeigt.

Deine Geräte. Für jedes Gerät, auf dem du dich anmeldest: sein Typ, der in seinen Einstellungen festgelegte Name (er erscheint in deiner Liste angemeldeter Geräte), die App-Version, die von Apple ausgegebenen Tokens für Mitteilungen und Live Activities sowie der Zeitpunkt deiner letzten Nutzung.

Nutzungs- und Absturzdaten in den Apps. Die Apps für iPhone, iPad und Mac nutzen Firebase Analytics (Google), um zu messen, welche Bildschirme und wichtigen Schritte genutzt werden — Onboarding, Paywall, Importe und Ähnliches —, und Firebase Crashlytics, um Absturzberichte zu erhalten. Dabei werden eine Installationskennung der App sowie Informationen über dein Gerät und die App verarbeitet; Absturzberichte enthalten zusätzlich deine Kontokennung und deine E-Mail-Adresse, damit wir ein Problem mit deinem Konto nachverfolgen können. Du kannst die Nutzungsstatistiken jederzeit in den Einstellungen der App deaktivieren. Wir verwenden keine Werbe-IDs und verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg.

Wichtige Schritte in deinem Konto. In den Apps und in der Web-App erfassen wir außerdem in unserer eigenen Datenbank, verknüpft mit deinem Konto, einige wichtige Schritte — angezeigte Paywall, begonnene oder beendete Testphase, Abo-Abschluss, erreichtes Limit des kostenlosen Plans, erteilte oder widerrufene Zustimmung zur KI-Verarbeitung — mit Datum und Kontext, etwa der Plattform oder der betroffenen Funktion. Sie helfen uns zu verstehen, wie der kostenlose Plan und die Abos funktionieren, und werden mit deinem Konto gelöscht.

Käufe. Dein Abostatus und deine Kaufhistorie (Tarif, Daten, Store, Land) — nie deine Kartendaten. Siehe „Zahlungen“.

Nachrichten und Protokolle. Die E-Mails, die du uns schickst, und unsere Serverprotokolle (IP-Adresse, Datum und Uhrzeit, Angaben zur Anfrage und zum Gerät), die wir für Sicherheit und Fehlersuche aufbewahren.

Was wir nicht erheben: deine Kontakte, deinen genauen Standort, deine Fotos (außer einem Avatar, den du in der Community hochladen möchtest), Werbe-IDs oder die Passwörter deiner Bank oder deines Brokers.

Um Evibe bereitzustellen — dein Konto, deine Portfolios, Kurse, Synchronisierung, Importe, Alarme, Widgets, Abo und Support sowie die KI-Funktionen, die du nutzen möchtest (siehe „KI-Funktionen“). Das ist zur Erfüllung unseres Vertrags mit dir erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Um Evibe sicher zu halten und Missbrauch zu verhindern, die Community zu moderieren, Support-Nachrichten und öffentliches Feedback zu Evibe zu sortieren, zu verstehen, welche Funktionen genutzt werden, Abstürze zu beheben und bestehende Nutzer über Neuigkeiten von Evibe zu informieren. Das sind unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), die wir gegen deine abwägen; du kannst jederzeit widersprechen (siehe „Deine Rechte“).

Um dir Push-Mitteilungen zu senden. Dafür stützen wir uns auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Einstellungen deines Geräts erteilst und dort jederzeit widerrufen kannst.

Um unsere rechtlichen Pflichten zu erfüllen — Buchhaltung und Steuern, Anfragen von Behörden und unsere Pflichten nach dem DSA (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen deine Daten nicht, geben sie nicht an Werbetreibende oder Datenhändler weiter und erstellen damit keine Werbeprofile.

Wenn du dich entscheidest, eine Bank oder einen Broker zu verbinden, nutzt Evibe SnapTrade, betrieben von Passiv Inc. („SnapTrade“), um deine Anlagedaten abzurufen. Die Verbindung ist schreibgeschützt: Du meldest dich auf der Seite deines Instituts an, Evibe erhält deine Zugangsdaten nie, und weder Evibe noch SnapTrade können Orders erteilen oder Geld bewegen. Wir erhalten deine Konten, Positionen, Transaktionen und Salden, mit Name und Nummer jedes Kontos, wie sie das Institut liefert (oft teilweise maskiert) — nicht deinen Namen, deine Adresse oder andere Identitätsdaten, die das Institut über dich hat.

Mit dem Verknüpfen eines Kontos stimmst du den Endnutzerbedingungen (snaptrade.com/terms-and-conditions) und der Datenschutzerklärung (snaptrade.com/privacy-policy) von SnapTrade zu, die regeln, wie SnapTrade die für die Verbindung nötigen Daten verarbeitet. Du kannst ein Konto jederzeit in der App trennen; die Verbindung wird widerrufen, und es werden keine weiteren Daten abgerufen.

Bis September 2026 liefen einige Verbindungen über Plaid Inc. Dieser Dienst wurde eingestellt, und es werden keine Daten mehr mit Plaid geteilt.

In den Apps für iPhone, iPad und Mac werden Abos von Apple über den App Store verkauft und abgerechnet; deine Zahlungsdaten sehen wir nie.

In der Web-App werden Abos über den Web-Checkout von RevenueCat verkauft, und die Zahlungen wickelt Stripe ab. Deine Kartendaten gehen direkt an Stripe und erreichen weder uns noch RevenueCat; Stripe und RevenueCat erhalten deine E-Mail-Adresse und die Zahlungsinformationen, die für den Kauf, die Belege und die Betrugsprävention nötig sind.

RevenueCat verwaltet dein Abo plattformübergreifend. Es erhält deine zufällige Kontokennung, deine Käufe und grundlegende Geräte- und App-Informationen und teilt uns mit, welchen Tarif du hast. In den Apps ist es außerdem mit deiner Firebase-Analytics-Kennung verknüpft, damit wir Conversions messen können.

Wir versenden E-Mails über Resend: Anmeldecodes und -links, Konto- und Sicherheitshinweise sowie Nachrichten zum Dienst. Wenn du eine Testphase kündigst, schicken wir dir eventuell eine einzige E-Mail mit der Frage, was nicht gepasst hat — ob du antwortest, entscheidest du.

Wir können dir außerdem gelegentlich Neuigkeiten zu Evibe senden, etwa wichtige neue Funktionen oder Angebote, wie es das spanische Recht für bestehende Nutzer erlaubt (Art. 21.2 des Gesetzes 34/2002, LSSI). Jede dieser E-Mails enthält einen Abmeldelink, und nach der Abmeldung tragen wir dich nie wieder ein. Du kannst auch per E-Mail an uns widersprechen.

Wir arbeiten mit den folgenden Anbietern. Sie verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen, sofern nicht anders angegeben.

Google, über Google Ireland Limited (Firebase) — Anmeldung, Nutzungsanalyse und Absturzberichte in den Apps sowie Anmeldecodes. Verarbeitung in der EU und in den USA.

OVH Hosting Inc. — die Server, auf denen unsere Datenbank, unsere API und die Web-App laufen. Beauharnois, Kanada.

Cloudflare, Inc. — Auslieferung und Schutz unserer Websites und unserer API (verarbeitet deine IP-Adresse und deine Anfragen), Hosting unseres Support-Postfachs und unserer Support-Werkzeuge (die E-Mails, die du uns schickst, samt Anhängen) sowie Speicherung unserer Backups. USA und das weltweite Netzwerk von Cloudflare.

pCloud AG — eine zweite Kopie unserer Backups. Schweiz. Unsere Backups werden auf unseren Servern verschlüsselt, bevor sie hochgeladen werden: Weder Cloudflare noch pCloud können sie lesen.

Anthropic Ireland, Limited, mit Verarbeitung durch Anthropic, PBC — die KI-Funktionen. USA.

RevenueCat, Inc. — Aboverwaltung. USA.

Stripe — Zahlungsabwicklung in der Web-App. Irland und USA. Stripe handelt für manche Zwecke, etwa Betrugsprävention und eigene gesetzliche Pflichten, auch als eigenständiger Verantwortlicher.

Passiv Inc. (SnapTrade) — Bank- und Broker-Verbindungen, nur wenn du ein Konto verknüpfst. Kanada.

Resend — E-Mail-Versand. USA.

Apple — Käufe im App Store, „Mit Apple anmelden“ und Push-Mitteilungen. Apple handelt nach eigenen Bedingungen und eigener Datenschutzerklärung, ebenso Google und GitHub, wenn du dich mit ihnen anmeldest.

Unsere Marktdatenanbieter erhalten nur Abfragen von Marktdaten wie Ticker und Daten — nie Informationen über dich.

Die Wonderlink SL hat ihren Sitz in der EU. Daten außerhalb des Europäischen Wirtschaftsraums zu speichern oder dort auf sie zuzugreifen, ist daher eine internationale Übermittlung im Sinne von Kapitel V DSGVO (EU 2016/679).

Für Kanada (OVH, SnapTrade) und die Schweiz (pCloud) bestehen Angemessenheitsbeschlüsse der Europäischen Kommission (Entscheidung 2002/2/EG für Kanada, Entscheidung 2000/518/EG für die Schweiz).

Bei Anbietern in den USA (Google, Cloudflare, Anthropic, RevenueCat, Stripe, Resend, Apple) stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) und, sofern der Anbieter zertifiziert ist, auf den EU-US-Datenschutzrahmen (Data Privacy Framework). Die eigenen Weiterübermittlungen von SnapTrade beschreibt dessen Datenschutzerklärung.

Deine Daten werden bei der Übertragung und auf unseren Servern auch im Ruhezustand verschlüsselt. Eine Kopie der Garantien erhältst du über contact@evibe.com.

Konto und Portfolios: solange dein Konto besteht. Wenn du dein Konto in der App löschst, werden deine Daten sofort aus unseren Live-Systemen gelöscht, zusammen mit deinem Anmeldekonto bei Firebase.

Backups: Restkopien in unseren verschlüsselten Backups verschwinden innerhalb von 35 Tagen mit der Rotation der Backups.

Inaktive Konten: Hatte ein Konto 24 Monate lang keine Aktivität, kein aktives Abo und kein verknüpftes Institut, können wir es samt seinen Daten löschen.

Fehlgeschlagene Importe: Scheitert ein Import an der Datei selbst, bewahren wir eine Kopie der Datei und eine Diagnose auf, um das Problem zu beheben — bis zu 90 Tage oder, wenn wir sie als Testfall behalten, damit das Problem nicht wiederkehrt, bis du dein Konto löschst oder uns um die Löschung bittest. Das Importprotokoll (ohne Datei) wird 90 Tage aufbewahrt.

KI: Die Analysen, die du erstellst, bleiben bei deinem Konto; die dafür verwendeten Daten werden zur Fehlersuche 90 Tage aufbewahrt. Das Aktivitätsprotokoll verbundener KI-Assistenten (MCP) wird 90 Tage aufbewahrt.

Community: bis du den Inhalt, dein Profil oder dein Konto löschst, danach wie unter „Community“ beschrieben.

Support: Die E-Mails, die du uns schickst, und ihre Anhänge werden bis zu 3 Jahre nach Ende des Gesprächs aufbewahrt, damit wir deine Anliegen weiterverfolgen können; du kannst uns bitten, sie früher zu löschen. Öffentliche Beiträge und Bewertungen, die wir zum Antworten erfassen, werden höchstens 12 Monate aufbewahrt.

Serverprotokolle: höchstens etwa 60 Tage. Analysedaten: höchstens 14 Monate. Absturzberichte: 90 Tage.

E-Mails: Du bleibst auf der Neuigkeitenliste, bis du dich abmeldest, uns bittest, dich zu entfernen, oder dein Konto löschst. Kaufbelege bewahren Apple, RevenueCat und Stripe auf, und wir selbst, soweit das Steuerrecht es verlangt.

Nach der DSGVO kannst du jederzeit auf deine Daten zugreifen, sie berichtigen, löschen, eine Kopie in einem übertragbaren Format erhalten, ihre Verarbeitung einschränken oder ihr widersprechen (auch der Nutzungsanalyse und den Neuigkeiten-E-Mails) und jede erteilte Einwilligung widerrufen. Schreib an contact@evibe.com — wir antworten innerhalb eines Monats.

Du kannst dein Konto und alle zugehörigen Daten jederzeit in der App löschen.

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche oder ähnlich erhebliche Wirkung entfalten. In der Community kann jede automatisierte Moderationsentscheidung auf Wunsch von einem Menschen überprüft werden.

Du kannst dich außerdem bei der spanischen Datenschutzbehörde (aepd.es) oder bei der Datenschutzaufsichtsbehörde deines Landes beschweren.

Diese Website (evibe.com) verwendet keine Analyse-, Tracking- oder Werbewerkzeuge. Sie merkt sich in deinem Browser nur, dass du den Cookie-Hinweis geschlossen hast. Sie wird über Cloudflare ausgeliefert, das deine IP-Adresse verarbeitet, um sie bereitzustellen und zu schützen.

Die Web-App (app.evibe.com) verwendet ein Cookie, das dich angemeldet hält, und speichert einige Anzeigeeinstellungen in deinem Browser. Sie nutzt keine Analyse- oder Werbewerkzeuge Dritter; die unter „Was wir erheben“ beschriebenen wichtigen Schritte werden in unserer eigenen Datenbank erfasst. Die Anmeldung lädt Firebase (Google), der Checkout lädt RevenueCat und Stripe. All das ist unbedingt erforderlich, daher ist keine Einwilligung nötig.

Evibe richtet sich nicht an Kinder unter 13 Jahren (bzw. unter dem in manchen EU-Ländern gesetzlich festgelegten höheren Alter von bis zu 16 Jahren), und wir erheben wissentlich keine Daten von ihnen. Die Community ist Personen ab 18 Jahren vorbehalten.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum oben auf dieser Seite zeigt die aktuelle Fassung, und wichtige Änderungen kündigen wir in der App an.