Datenschutzerklärung

Stand: 15.10.2026

1. Verantwortlicher

Kontakt in Datenschutzfragen: info@trefcon.de

2. Grundsatz & Rechtsgrundlagen

Patina ist bewusst schlank gebaut: Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste und keine Weitergabe Ihrer Vermögensdaten an Dritte. Die Verarbeitung Ihrer Daten erfolgt ausschließlich, um Ihnen die Funktionen der Anwendung bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen, die Bereitstellung des von Ihnen genutzten Kontos) sowie, für die technisch notwendige Speicherung im Browser, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, sicheren Anwendung) bzw. § 165 Abs. 3 TKG 2021.

3. Kontoerstellung & Anmeldung

Zur Nutzung von Patina benötigen Sie ein Konto. Bei der Registrierung erheben wir einen von Ihnen frei wählbaren Benutzernamen sowie ein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert, im Klartext ist es zu keinem Zeitpunkt einsehbar, auch nicht für die Betreiber. Neu registrierte Konten sind zunächst inaktiv und werden von einer Verwaltungsperson manuell freigeschaltet, bevor eine Anmeldung möglich ist.

Bei jeder Anmeldung wird zur Absicherung gegen automatisierte Anmeldeversuche vorübergehend Ihre IP-Adresse zusammen mit der Anzahl der Fehlversuche gespeichert (Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Absicherung des Kontos). Diese Information wird automatisch verworfen, sobald keine Sperre mehr besteht.

4. Ihre gespeicherten Vermögensdaten

Alle Positionen, Bewegungen (Käufe, Verkäufe, Schenkungen, Einzahlungen), Notizen und Bewertungsangaben, die Sie in Patina erfassen, werden ausschließlich auf dem in Abschnitt 10 genannten Server gespeichert, als einfache, dateibasierte Datensätze, nicht in einer für Dritte zugänglichen Datenbank. Diese Daten sind ausschließlich über Ihr eigenes, passwortgeschütztes Konto abrufbar. Eine Auswertung, Analyse oder Weitergabe dieser Daten zu anderen Zwecken als der Anzeige in Ihrem eigenen Konto findet nicht statt.

Zusätzlich führt Patina je Konto ein Änderungsprotokoll mit den letzten 400 wichtigen Änderungen (zum Beispiel Importe, Aufräumen, Sammelbearbeitung, Anmeldungen, Datenexport). Es dient allein dazu, Änderungen nachvollziehen und rückgängig machen zu können, ist nur in Ihrem Konto sichtbar und wird mit dem Konto gelöscht. Wer die Zwei-Faktor-Anmeldung einschaltet, dessen geheimer Schlüssel wird verschlüsselt gespeichert, die Wiederherstellungscodes nur als Hashwerte.

Meldungen zur Erkennung von Auszügen

Beim Import können Sie freiwillig melden, dass ein Auszug nicht richtig erkannt wurde. Dann zeigt Patina den aus Ihrer Datei gelesenen Text an, nachdem es IBAN, Kontonummern, E-Mail-Adressen, Telefonnummern und Anschriften automatisch entfernt hat. Sie prüfen und ändern den Text selbst und senden ihn nur, wenn Sie ausdrücklich zustimmen. Die Datei selbst wird nie übertragen. Der Text wird ohne Ihren Benutzernamen in einem nicht öffentlichen Ordner auf dem Server gespeichert, von Trefcon gelesen, um die Erkennung zu verbessern, und nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weil die Meldung keinen Namen trägt, können wir einzelne Texte später nicht Ihnen zuordnen und deshalb nicht auf Anfrage heraussuchen.

5. Hochgeladene Bilder

Sie können einzelnen Positionen ein Foto oder ein automatisch bezogenes Firmenlogo hinterlegen. Hochgeladene Bilder werden auf dem Server gespeichert und ausschließlich innerhalb Ihres Kontos sowie in von Ihnen aktiv erzeugten Freigabelinks (siehe Abschnitt 8) angezeigt.

6. Speicherung im Browser (Cookies & lokaler Speicher)

Beide Verfahren sind für den Betrieb der jeweiligen Funktion zwingend erforderlich (§ 165 Abs. 3 TKG 2021) und bedürfen daher keiner gesonderten Einwilligung. Patina setzt keine Cookies oder Speicherverfahren zu Marketing- oder Analysezwecken ein.

7. Externe Schnittstellen für Kurse, Wertpapierdaten & Logos

Wenn Sie aktiv eine Wertpapiersuche starten, eine Watchlist-Position hinzufügen oder Kurse aktualisieren, ruft unser Server, nicht Ihr Browser, Daten bei folgenden externen, öffentlichen Schnittstellen ab:

• OpenFIGI (Bloomberg Finance L.P., USA), zur Auflösung von ISIN/WKN in Namen, Tickersymbole und Börsenplätze.
• Financial Modeling Prep und Alpha Vantage (USA), nur wenn in der Verwaltung ein Schlüssel eingetragen ist, als Ausweichquellen für Kurse. Übermittelt werden die ISIN oder der Name des Wertpapiers, keine Angaben zu Personen, Beständen oder Beträgen.
• Europäische Zentralbank (Frankfurt am Main, Deutschland): zum Abruf der amtlichen Euro-Referenzkurse, mit denen Kurse in anderen Währungen umgerechnet werden. Dabei werden keine Angaben zu Ihnen übertragen.
• gold-api.com: zum Abruf aktueller Edelmetallpreise für Gold, Silber, Platin, Palladium und Kupfer. Dabei werden keine Angaben zu Ihnen oder Ihren Beständen übertragen, der Aufruf kommt von unserem Server.
• Yahoo Finance (Yahoo Inc., USA), zur Namenssuche sowie zur Abfrage aktueller und historischer Kurse für Aktien, ETFs und Edelmetalle.
• Elbstream, zur Anzeige von Firmen- und Fondslogos.
• Google News (Google Ireland Limited), zur Anzeige aktueller Schlagzeilen im optionalen Nachrichten-Bereich, auf Basis des Namens Ihrer Positionen als Suchbegriff.

Wichtig für Ihre Privatsphäre: Da diese Abfragen serverseitig erfolgen, wird zu keinem Zeitpunkt Ihre eigene IP-Adresse oder Ihr Browser an diese Dienste übermittelt, sichtbar ist dort ausschließlich die Anfrage unseres Servers. Übermittelt werden dabei ausschließlich Wertpapierkennungen (ISIN, WKN, Tickersymbol) und Börsenplatz-Kürzel, niemals personenbezogene Daten wie Ihr Name oder Benutzerkonto. Da die genannten Anbieter außerhalb der EU ansässig sein können, ist ein Datentransfer in Drittländer nicht vollständig auszuschließen; betroffen sind hiervon ausschließlich die genannten, nicht personenbezogenen Wertpapierkennungen.

Zusätzlich bietet Patina im Portfolio- und Watchlist-Bereich einen optionalen „Nachrichten“-Bereich an. Auf Ihren aktiven Klick hin ruft unser Server, nicht Ihr Browser, passende Schlagzeilen über die öffentliche Google-News-Suche ab und zeigt sie direkt in Patina an; auch hierbei wird zu keinem Zeitpunkt Ihre eigene IP-Adresse an Google übermittelt, übertragen werden ausschließlich die Namen Ihrer Positionen als Suchbegriff. Erst wenn Sie aktiv auf eine einzelne Schlagzeile klicken, öffnet sich der Originalartikel beim jeweiligen Anbieter in einem neuen Tab, ab diesem Zeitpunkt gelten dessen eigene Datenschutzbestimmungen, auf die wir keinen Einfluss haben.

8. Freigabelinks

Sie können einen zeitlich befristeten Lesezugriff-Link erzeugen, über den Dritte Ihr Portfolio ohne eigenes Konto einsehen können. Ein solcher Link entsteht ausschließlich auf Ihre aktive Aufforderung hin, kann befristet oder unbefristet sein, je nachdem, was Sie beim Erstellen wählen. Sie können ihn jederzeit in Patina unter „Freigaben“ beenden; eine neue Anmeldung widerruft Freigabelinks nicht. Wer auch immer diesen Link erhält, kann die darüber sichtbaren Daten einsehen, teilen Sie ihn daher nur mit Personen Ihres Vertrauens.

9. Server-Logfiles

Beim Aufruf von Patina erhebt unser Hosting-Anbieter automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser), wie es bei praktisch jedem Webserver technisch notwendig ist. Diese Daten dienen ausschließlich der Stabilität und Sicherheit des Betriebs (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 7 Tagen automatisch gelöscht oder anonymisiert.

10. Hosting

Patina wird gehostet bei:

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Speicherdauer & Löschung

Ihre Vermögensdaten bleiben gespeichert, solange Ihr Konto besteht. Löschen Sie Ihr Konto oder werden Sie durch eine Verwaltungsperson entfernt, werden sämtliche zugehörigen Positionen, Bewegungen, Bilder und die Watchlist unwiderruflich gelöscht. Eine Ausnahme bilden Server-Logfiles (siehe Abschnitt 9), die unabhängig von Ihrem Konto nach spätestens 7 Tagen automatisch verfallen.

12. Ihre Rechte

Ihnen stehen nach der DSGVO die folgenden Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wenden Sie sich hierfür an info@trefcon.de. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Stelle:

13. Minderjährige

Patina richtet sich an Erwachsene. Personen unter 18 Jahren sollen ohne Zustimmung ihrer Erziehungsberechtigten kein Konto anlegen.

14. Änderungen dieser Erklärung

Diese Erklärung wird bei Bedarf angepasst, etwa wenn neue Funktionen hinzukommen. Die jeweils aktuelle Fassung finden Sie stets an dieser Stelle.