DATENSCHUTZERKLÄRUNG
Gültig ab 10. Oktober 2026
Das Wichtigste in Kürze
WorthMap wird von der HK Managed Services Provider Limited betrieben, einer in Hongkong gegründeten Gesellschaft mit eingetragenem Sitz in Unit 2A, 17/F, Glenealy Tower, No. 1 Glenealy, Central, Hong Kong („WorthMap“, „wir“, „uns“ oder „unser“). Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Zu allen Fragen rund um diese Erklärung erreichen Sie uns unter [email protected].
Diese Erklärung gilt für die WorthMap-Apps für iOS und Android, die Web-App unter my.worthmap.com sowie die zugehörige Website und die zugehörigen Dienste (zusammen der „Dienst“). WorthMap ist weltweit verfügbar. Wir wenden die Standards der Datenschutz-Grundverordnung (DSGVO) der EU auf alle Nutzerinnen und Nutzer an, unabhängig davon, wo sie leben, und halten zudem die Hongkonger Personal Data (Privacy) Ordinance (PDPO) sowie die übrigen für Sie geltenden Datenschutzgesetze ein (siehe Abschnitt 10).
Was wir erheben
| Daten | Wozu wir sie benötigen |
|---|---|
| E-Mail-Adresse | Um Ihr Konto einzurichten, Sie anzumelden, Ihnen Einmal-Anmeldecodes und Sicherheitshinweise zu senden und Ihnen zu antworten, wenn Sie uns schreiben. |
| Spitzname | Damit die App Sie begrüßen kann. Wählen Sie einen beliebigen Namen – es muss nicht Ihr echter sein. |
| Passwort und Anmeldedaten | Zum Schutz Ihres Kontos. Ihr Passwort wird ausschließlich als Hash gespeichert; wir können es niemals lesen. Wenn Sie einen Passkey verwenden, wird nur dessen öffentlicher Schlüssel gespeichert – Ihr Fingerabdruck oder Ihr Gesicht verlässt niemals Ihr Gerät. Wenn Sie sich mit Apple oder Google anmelden, verwenden wir nur die E-Mail-Adresse, die diese uns übermitteln. Google kann unserem Anmeldedienst außerdem den Namen und das Profilbild Ihres Google-Kontos übermitteln; wir verwenden sie nicht. |
| Die von Ihnen eingegebenen Vermögensdaten | Vermögenswerte, Verbindlichkeiten, Einnahmen, Ausgaben, Transaktionen, Watchlists und Einstellungen. Sie bilden den Kern des Dienstes: Wir speichern sie ausschließlich, um Ihr eigenes Portfolio zu berechnen und Ihnen anzuzeigen. Die Bezeichnungen vergeben Sie selbst (zum Beispiel „Familienhaus“ oder „Sparkonto“); nach Kontonummern fragen wir nie. |
| Dokumente, die Sie importieren | Wenn Sie einen Depotauszug Ihres Brokers importieren, wird die Datei ausschließlich verarbeitet, um Ihre Bestände in Ihr Konto zu übernehmen. Bitte beachten Sie, dass solche Auszüge Ihren Namen oder Kontonummern enthalten können; Sie können diese vor dem Hochladen aus der Datei entfernen. |
| Was Sie an die KI-Funktionen senden | Wenn Sie den Aktien-Chat oder den Sprachassistenten nutzen, werden die Fragen, die Sie eintippen oder aussprechen, verarbeitet, um Ihnen zu antworten (siehe Abschnitt 4). |
| Nachrichten an unseren Support | Was Sie uns im Support-Chat schreiben, einschließlich etwaiger Screenshots, die Sie anhängen, damit wir Ihnen helfen und Probleme beheben können. |
| Technische und sicherheitsbezogene Daten | Ihre IP-Adresse, Gerätetyp und -modell, Betriebssystem und App-Version, die in Ihrem Konto angemeldeten Sitzungen und Geräte sowie Fehlerberichte, wenn etwas schiefgeht. Wir verwenden diese Daten ausschließlich, um Ihr Konto zu schützen (zum Beispiel, um eine Anmeldung von einem unbekannten Gerät zu erkennen), um Ihnen Ihre aktiven Sitzungen anzuzeigen und um Fehler zu beheben. |
| Push-Benachrichtigungs-Token | Nur in den mobilen Apps und nur, wenn Sie Benachrichtigungen zulassen, damit wir Ihnen die Hinweise senden können, die Sie aktiviert haben. |
Was wir nicht erheben
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung Ihres Kontos und der Funktionen des Dienstes | Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b) |
| Schutz des Dienstes und Ihres Kontos, Verhinderung von Betrug und Missbrauch, Fehlerbehebung | Unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f) |
| Beantwortung Ihrer Support-Anfragen und Ihres Feedbacks | Erfüllung unseres Vertrags sowie unser berechtigtes Interesse an der Verbesserung des Dienstes |
| Versand der Benachrichtigungen, die Sie aktiviert haben | Ihre Einwilligung, die Sie jederzeit in der App oder in den Einstellungen Ihres Geräts widerrufen können (Art. 6 Abs. 1 lit. a) |
| Aufbewahrung gesetzlich vorgeschriebener Unterlagen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
Wir verwenden Ihre Daten nicht für Werbung, erstellen keine Marketingprofile, verkaufen oder vermieten Ihre Daten nicht und geben sie an niemanden für dessen eigene Zwecke weiter. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Einige optionale Funktionen nutzen künstliche Intelligenz: Aktienanalysen, der Aktien-Chat, der Sprachassistent und der Import von Depotauszügen. Diese werden mithilfe von Anbietern von KI-Modellen bereitgestellt, derzeit xAI (Grok). Wenn Sie diese Funktionen nutzen, wird nur übermittelt, was für die jeweilige Anfrage erforderlich ist – zum Beispiel Ihre Frage, die Aktie, die Sie sich gerade ansehen, oder die Datei, die Sie importieren möchten –, und wir verwenden dies nicht, um Sie zu identifizieren. Wenn Sie den Sprachassistenten nutzen, wird Ihre Stimme für die Dauer des Gesprächs direkt von Ihrem Gerät an den Anbieter gestreamt; wir zeichnen Ihre Stimme weder auf noch speichern wir sie. KI-Antworten können falsch sein und stellen niemals eine Finanzberatung dar.
Wir setzen eine kleine Zahl von Dienstleistern („Auftragsverarbeiter“) ein, die Daten ausschließlich nach unseren Weisungen verarbeiten, und zwar auf Grundlage von Verträgen, die sie zum Schutz der Daten verpflichten und ihnen untersagen, die Daten für eigene Zwecke zu verwenden:
| Anbieter | Aufgabe |
|---|---|
| Google (Firebase Authentication, App Check, Google Cloud) | Anmeldung, Kontosicherheit und Hosting |
| Cloudflare | Web-Hosting, Schutz vor Angriffen und die Sicherheitsprüfung beim Support-Chat |
| xAI | Die optionalen KI-Funktionen (Abschnitt 4) |
| Apple und Google | „Mit Apple / Google anmelden“, sofern Sie diese Option wählen, sowie die Zustellung von Push-Benachrichtigungen in den mobilen Apps |
| Unser Support-Chat-Dienst (betrieben auf hkmsp.com) | Der Support-Chat in der App |
Marktdaten (Aktienkurse, Wechselkurse und Unternehmensinformationen) erhalten wir von EODHD. Dabei handelt es sich um öffentliche Referenzdaten: Wir übermitteln EODHD keinerlei personenbezogene Daten über Sie. Die einzige Ausnahme ist technischer Natur: Firmenlogos in den Wertpapierdetails werden direkt von den Servern von EODHD geladen, die – wie jede Website – beim Laden des Bildes die IP-Adresse Ihres Geräts sehen.
Darüber hinaus können wir Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel aufgrund eines rechtsgültigen Gerichtsbeschlusses), und in diesem Fall nur das unbedingt Erforderliche.
Wir haben unseren Sitz in Hongkong, und unsere Dienstleister betreiben Server in mehreren Ländern, darunter die Vereinigten Staaten und die Europäische Union. Werden personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermittelt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (oder deren britisches Pendant) sowie auf zusätzliche Schutzmaßnahmen. Auf Anfrage stellen wir Ihnen gerne weitere Informationen zu diesen Schutzmaßnahmen zur Verfügung.
| Daten | Aufbewahrungsdauer |
|---|---|
| Ihr Konto und die von Ihnen eingegebenen Vermögensdaten | Solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden diese Daten innerhalb von 30 Tagen gelöscht. |
| Support-Gespräche | Solange Ihr Konto besteht oder bis Sie uns um ihre Löschung bitten. |
| Sicherheitsprotokolle (Anmeldungen, Sitzungen, Geräte) | Bis zu 12 Monate. |
| Fehlerberichte | Bis zu 12 Monate. |
| Unterlagen, die wir gesetzlich aufbewahren müssen | Nur so lange, wie es das Gesetz vorschreibt. |
Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung, gehashte Passwörter, sichere HttpOnly-Sitzungscookies, optionale Passkeys und Zwei-Schritt-Verifizierung, Benachrichtigungen bei neuen Anmeldungen sowie eine automatische Abmeldung nach Inaktivität. Der Zugriff auf Daten ist bei uns auf die Personen beschränkt, die ihn für den Betrieb des Dienstes benötigen. Kein System ist vollkommen sicher; sollte eine Datenschutzverletzung jemals Ihre Daten betreffen, informieren wir Sie und – soweit gesetzlich vorgeschrieben – die zuständigen Behörden.
Die folgenden Cookies und lokalen Daten sind für den Betrieb des Dienstes erforderlich:
Wir verwenden keine Werbe- oder Tracking-Cookies Dritter. Optionale eigene Interaktionsstatistiken werden nur mit Ihrer Einwilligung nach der Anmeldung auf my.worthmap.com erfasst: Seitenkategorien, strukturelle Klickpositionen, Fenstergröße, Scrolltiefe, Verweildauer und Fehlerzahlen. Bildschirminhalte, eingegebene Texte, Salden, Kontodaten und Fehlermeldungen werden nicht erfasst. Ereignisse werden mit zufälligen Besuchskennungen gruppiert; Ihre Kontokennung steht nicht in der Analysetabelle. Sie bleiben in der Google-Cloud-Datenbank von Worthmap, zugänglich nur für autorisierte Administratoren, und gehen nicht an Microsoft Clarity oder Google Analytics. Sie laufen nach 30 Tagen ab; automatische Löschung und Ablauf vorhandener Sicherungen können länger dauern. Ihre Wahl wird in diesem Browser gespeichert. Sie können die Einwilligung jederzeit im Profil ablehnen oder widerrufen, ohne Auswirkungen auf Ihr Konto; dies beendet die künftige Erfassung. Besuche vor der Einwilligung und Aktivitäten in nativen Apps werden nicht erfasst.
Unabhängig davon, wo Sie leben, können Sie sich an uns wenden, um
Schreiben Sie dazu von der in Ihrem Konto hinterlegten E-Mail-Adresse an [email protected]. Wir antworten innerhalb von 30 Tagen und stellen Ihnen dafür niemals etwas in Rechnung. Um Ihr Konto zu löschen, folgen Sie den Schritten auf unserer Seite zur Kontolöschung. Ihre Vermögensdaten können Sie außerdem jederzeit selbst aus der App exportieren.
Diese Rechte ergeben sich unter anderem aus der DSGVO und der UK GDPR (Europäischer Wirtschaftsraum und Vereinigtes Königreich), der Hongkonger Personal Data (Privacy) Ordinance (PDPO), dem California Consumer Privacy Act (CCPA; wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne dieses Gesetzes), dem australischen Privacy Act (Sie dürfen ein Pseudonym verwenden, was WorthMap ermöglicht), dem brasilianischen LGPD, dem kanadischen PIPEDA und dem chinesischen Gesetz zum Schutz personenbezogener Informationen (PIPL). Sie haben außerdem das Recht, sich bei der Datenschutzbehörde an Ihrem Wohnort zu beschweren – zum Beispiel bei Ihrer nationalen Aufsichtsbehörde in der EU (z. B. der zuständigen Landesdatenschutzbehörde in Deutschland), beim Information Commissioner's Office im Vereinigten Königreich oder beim Hongkonger Privacy Commissioner for Personal Data –, wir würden uns jedoch freuen, wenn Sie uns zuerst die Gelegenheit geben, Ihnen zu helfen.
Der Dienst richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von jüngeren Personen; sollten Sie der Ansicht sein, dass dies dennoch geschehen ist, wenden Sie sich an uns, und wir löschen die Daten.
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Bei wesentlichen Änderungen informieren wir Sie vor deren Inkrafttreten in der App oder per E-Mail.