Principles and legal bases

We process personal data only where there is a legal basis to do so. Depending on the processing activity, we rely in particular on Art. 6(1)(b) GDPR (performance of a contract), Art. 6(1)(f) GDPR (legitimate interests, such as security, stability and improvement of the service), Art. 6(1)(c) GDPR (legal obligations) or, where expressly requested, Art. 6(1)(a) GDPR (consent).

We are not legally required to appoint a data protection officer.

Website, hosting and log files

When you access our website or the application, our servers process technically necessary access data such as IP address, time of access, requested URL, browser/device information and referrer. This data is needed to deliver the pages, detect attacks and keep the service stable.

Liquifolio runs on self-managed server infrastructure and uses selected infrastructure and hosting providers for this purpose. Transmission is encrypted using TLS. The legal basis is our legitimate interest in secure and functional operation.

Analytics with Umami

We use the self-hosted analytics software Umami to understand which pages and features are used and where we should improve the product. On the public website, this analysis is not tied to a user account and is not used to create advertising profiles.

Inside the signed-in application, page views and events may be associated with your account ID and session properties. We do not use this information for advertising and we do not sell usage or portfolio data. You may object to processing based on legitimate interests at any time by contacting us at contact@liquifolio.com.

Contact by email

If you contact us by email, we process your email address and the content of your message in order to respond to your request. Depending on the content of the request, the legal basis is taking pre-contractual or contractual steps, or our legitimate interest in handling your request.

User account, sign-in and security

For a user account we process in particular your name, email address, account status and security-relevant sign-in data. Passwords are stored only as hashes. For email confirmation and password reset we send system emails via Strato.

You may also sign in via Google OAuth or with passkeys. With Google OAuth, we receive from Google the account data required for sign-in. With passkeys, we store public credential data and technical metadata required for secure sign-in; the private key remains on your device.

To protect against automated misuse, we use Cloudflare Turnstile. Technical signals are processed to distinguish human use from automated attacks.

Cookies and local storage

We use necessary cookies in the application to provide sign-in, OAuth security and real-time connections. These include auth_refresh_token, auth_oauth_nonce and realtime-affinity. These cookies are not used for advertising or tracking.

The application also stores certain settings locally in your browser, for example chart and table views, selected tabs or display options. These values help preserve the interface the way you set it up. You can delete cookies and local storage via your browser; individual functions may then reset.

Portfolio and financial data

Liquifolio processes the portfolio data that you enter or import yourself, for example accounts, depots, transactions, dividends, fees, deposits and withdrawals, holdings and watchlists. This data may allow conclusions to be drawn about your financial circumstances and is processed solely to provide the application.

Liquifolio does not connect to bank or broker accounts, does not execute orders and does not retrieve personal financial data from third parties on your behalf. Portfolio and user data is stored, among other systems, in PostgreSQL and MongoDB Atlas. We obtain market data such as prices and security information from gettex and other data sources; no personal portfolio data is transmitted to those market data providers.

Service providers and international transfers

We use service providers that support us in operating the application, in particular for hosting/infrastructure, databases, email delivery, security checks, Google sign-in and, where applicable, object storage. Where these providers process personal data on our behalf, this is done on the basis of appropriate data protection agreements.

Some providers, in particular Google, Cloudflare and MongoDB, may process data outside the EU or EEA. Where transfers to third countries take place, we rely on suitable safeguards, in particular the EU-US Data Privacy Framework (where applicable) or the EU Standard Contractual Clauses.

Payments

Liquifolio is currently free of charge; no payment processing currently takes place. If paid plans are offered in the future, we will update this privacy policy before launch with the payment providers and processing activities then used.

Storage duration and deletion

We store personal data only for as long as it is necessary for the respective purposes or as required by legal obligations. Account and portfolio data is generally stored for the duration of your user account.

You can delete your account in the application. Account and portfolio data will then be deleted unless statutory retention obligations or technically necessary, time-limited backups prevent immediate deletion.

Your rights

Subject to the GDPR, you have in particular the right of access, rectification, erasure, restriction of processing, data portability and the right to object to processing based on legitimate interests. Where processing is based on consent, you may withdraw that consent at any time with effect for the future.

To exercise your rights, a message to contact@liquifolio.com is sufficient. You also have the right to lodge a complaint with a data protection supervisory authority, in particular at your habitual residence, place of work or the place of the alleged infringement.

Changes to this privacy policy

We update this privacy policy if our service, our data processing or the legal requirements change. The current version can be accessed on this page at any time.

Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine gesetzliche Grundlage besteht. Je nach Vorgang stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, etwa Sicherheit, Stabilität und Verbesserung des Angebots), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) oder, falls ausdrücklich eingeholt, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

Website, Hosting und Logfiles

Wenn Sie unsere Website oder die Anwendung aufrufen, verarbeiten unsere Server technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Browser-/Geräteinformationen und Referrer. Diese Daten werden benötigt, um die Seiten auszuliefern, Angriffe zu erkennen und den Betrieb stabil zu halten.

Liquifolio läuft auf selbst verwalteter Server-Infrastruktur und nutzt hierfür ausgewählte Infrastruktur- und Hosting-Dienstleister. Die Übertragung erfolgt verschlüsselt per TLS. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb.

Analyse mit Umami

Wir verwenden die selbst gehostete Analyse-Software Umami, um zu verstehen, welche Seiten und Funktionen genutzt werden und wo wir das Produkt verbessern sollten. Auf der öffentlichen Website erfolgt diese Auswertung ohne Nutzerkonto und ohne Werbeprofile.

In der angemeldeten Anwendung können Seitenaufrufe und Ereignisse mit Ihrer Konto-ID und Sitzungsmerkmalen verknüpft werden. Wir nutzen diese Informationen nicht für Werbung und verkaufen keine Nutzungs- oder Portfoliodaten. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen, indem Sie uns unter contact@liquifolio.com kontaktieren.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Je nach Inhalt der Anfrage ist die Rechtsgrundlage die Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage.

Nutzerkonto, Anmeldung und Sicherheit

Für ein Nutzerkonto verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, den Kontostatus und sicherheitsrelevante Anmeldedaten. Passwörter speichern wir ausschließlich als Hash. Für E-Mail-Bestätigung und Passwort-Zurücksetzen versenden wir System-E-Mails über Strato.

Sie können sich auch über Google OAuth oder mit Passkeys anmelden. Bei Google OAuth erhalten wir die für die Anmeldung erforderlichen Kontodaten von Google. Bei Passkeys speichern wir öffentliche Credential-Daten und technische Metadaten, die zur sicheren Anmeldung erforderlich sind; der private Schlüssel bleibt auf Ihrem Gerät.

Zum Schutz vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Dabei werden technische Signale verarbeitet, um zwischen menschlicher Nutzung und automatisierten Angriffen zu unterscheiden.

Cookies und lokaler Speicher

Wir verwenden in der Anwendung notwendige Cookies, um die Anmeldung, OAuth-Sicherheit und Echtzeitverbindungen bereitzustellen. Dazu gehören insbesondere auth_refresh_token, auth_oauth_nonce und realtime-affinity. Diese Cookies dienen nicht Werbung oder Tracking.

Die Anwendung speichert außerdem bestimmte Einstellungen lokal in Ihrem Browser, zum Beispiel Diagramm- und Tabellenansichten, ausgewählte Reiter oder Anzeigeoptionen. Diese Werte helfen dabei, die Oberfläche so zu erhalten, wie Sie sie eingerichtet haben. Sie können Cookies und lokalen Speicher über Ihren Browser löschen; einzelne Funktionen können dann zurückgesetzt werden.

Portfolio- und Finanzdaten

Liquifolio verarbeitet die Portfoliodaten, die Sie selbst eingeben oder importieren, zum Beispiel Konten, Depots, Transaktionen, Dividenden, Gebühren, Ein- und Auszahlungen, Bestände und Watchlists. Diese Daten können Rückschlüsse auf Ihre finanziellen Verhältnisse zulassen und werden ausschließlich zur Bereitstellung der Anwendung verarbeitet.

Liquifolio stellt keine Verbindung zu Bank- oder Brokerkonten her, führt keine Aufträge aus und ruft keine persönlichen Finanzdaten bei Dritten für Sie ab. Portfolio- und Nutzerdaten werden unter anderem in PostgreSQL und MongoDB Atlas gespeichert. Marktdaten wie Kurse und Wertpapierinformationen beziehen wir von gettex und weiteren Datenquellen; dabei werden keine personenbezogenen Portfoliodaten an diese Marktdatenanbieter übermittelt.

Dienstleister und Drittlandübermittlungen

Wir setzen Dienstleister ein, die uns beim Betrieb der Anwendung unterstützen, insbesondere für Hosting/Infrastruktur, Datenbanken, E-Mail-Versand, Sicherheitsprüfungen, Anmeldung über Google und gegebenenfalls Objektspeicher. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage entsprechender Datenschutzvereinbarungen.

Einige Anbieter, insbesondere Google, Cloudflare und MongoDB, können Daten außerhalb der EU bzw. des EWR verarbeiten. Soweit Drittlandübermittlungen stattfinden, stützen wir diese auf geeignete Garantien, insbesondere das EU-US Data Privacy Framework (soweit anwendbar) oder EU-Standardvertragsklauseln.

Zahlungen

Liquifolio ist derzeit kostenlos; aktuell findet keine Zahlungsabwicklung statt. Sollten künftig kostenpflichtige Tarife angeboten werden, ergänzen wir diese Datenschutzerklärung vor dem Start um die dann eingesetzten Zahlungsdienstleister und Verarbeitungsvorgänge.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind oder gesetzliche Pflichten eine längere Speicherung verlangen. Konto- und Portfoliodaten werden grundsätzlich für die Dauer Ihres Nutzerkontos gespeichert.

Sie können Ihr Konto in der Anwendung löschen. Dabei werden Konto- und Portfoliodaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder technisch notwendige, zeitlich begrenzte Backups entgegenstehen.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@liquifolio.com. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.