Datenschutzerklärung
Informationen gemäß Art. 13 und 14 DSGVO
1. Verantwortlicher
edgio e.U.
Birkenallee 2, 2286 Fuchsenbigl
Österreich
E-Mail: hello@edgio.at
Firmenbuchnummer: FN 684992t
Firmenbuchgericht: Landesgericht Korneuburg
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung: Verarbeitung zur Bereitstellung des Dienstes (Kontoverwaltung, Portfolio-Analyse, Signal-Berechnung und die E-Mails, die Sie in den Einstellungen wählen, etwa Signal-Alerts und der Wochenüberblick).
- Art. 6 Abs. 1 lit. f DSGVO, Berechtigtes Interesse: Sicherstellung der Plattformsicherheit, Missbrauchsprävention, anonymisierte Nutzungsanalyse sowie gelegentliche Tipps und Neuigkeiten zu edgio an Kundinnen und Kunden (§ 174 Abs. 4 TKG 2021). Dem können Sie jederzeit widersprechen, mit einem Klick in jeder dieser E-Mails oder in Ihren Kontoeinstellungen.
3. Kategorien personenbezogener Daten
3a. Edgio Signals in ChatGPT und Claude
Edgio stellt ein öffentliches, ohne Anmeldung nutzbares und rein lesendes Plugin (MCP-Server) bereit. Es wird aus ChatGPT (OpenAI), aus Claude (Anthropic) und aus weiteren MCP-Clients genutzt. Das Plugin hat keinen Zugriff auf Ihr Edgio-Konto, Ihr Depot, Ihre Watchlists, Orders oder Zahlungsdaten.
Bei einem Aufruf übermittelt die verwendete Plattform an den Edgio-MCP-Server ausschließlich die für das gewählte Werkzeug erforderlichen strukturierten Parameter, etwa einen Ticker, einen Unternehmens- oder Sektornamen und die gewünschte Sprache. Edgio fordert keine vollständigen Chatverläufe an und speichert keine vollständigen Nutzerprompts für Analyse- oder Werbezwecke. Aufrufer sind in der Regel die Plattformserver von OpenAI oder Anthropic, nicht Ihr Endgerät.
Zur Bereitstellung, Absicherung und Fehlerdiagnose werden pro Anfrage technische Serverdaten protokolliert: Zeitpunkt, aufgerufene MCP-Methoden, Werkzeugname, gewählte Sprache, Antwortstatus, Antwortzeit, die vom Client angekündigte Protokollversion, der vom Client selbst angegebene Name und die Version, die Bezeichnungen der vom Client angekündigten Fähigkeiten (ohne Inhalte) sowie der User-Agent der aufrufenden Plattform und bei Fehlern die Fehlermeldung. Nicht protokolliert werden der Fragetext, die Werkzeugparameter (mit Ausnahme der Sprachauswahl) und der Gesprächsverlauf. Die IP-Adresse der aufrufenden Plattform wird vom Hosting-Anbieter (Vercel, siehe Abschnitte 5 und 6) in dessen Server-Logs verarbeitet. Für diese Logs gilt die unten genannte maximale Speicherdauer von 30 Tagen. Stellt ein Client in kurzer Zeit sehr viele Verbindungen her, ohne eine Abfrage zu stellen (etwa eine automatisierte Schleife), protokollieren wir zusätzlich dessen IP-Adresse und User-Agent und sperren die IP-Adresse in der Firewall unseres Hosting-Anbieters. Die Sperrliste wird zu Beginn jedes Kalendermonats geleert. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst vor Überlastung zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Signalabfrage erfolgt aus einem kuratierten öffentlichen Marktdatenbestand über Supabase.
Die Serverfunktion läuft in der Region Frankfurt (EU). Da Vercel ein US-Unternehmen ist, gelten für diese Verarbeitung die Angaben zu Auftragsverarbeitern und zur Übermittlung in Drittländer in den Abschnitten 5 und 6.
Links aus dem Plugin zu edgio.at enthalten Kampagnenparameter (UTM-Parameter), die die Herkunft des Besuchs kennzeichnen. Der Link „beobachten“ enthält zusätzlich den gewählten Ticker; beim Aufruf setzen wir dafür ein funktionales First-Party-Cookie (ag_pending_watch, 7 Tage), damit der Ticker nach der Registrierung Ihrer Watchlist hinzugefügt werden kann. Registrieren Sie sich nach einem solchen Link, speichern wir die Kampagnenparameter und gegebenenfalls Klick-IDs mit Zeitpunkt als Herkunftsangabe zu Ihrem Konto (siehe auch Abschnitt 8).
Für die Verarbeitung innerhalb von ChatGPT bzw. Claude gelten ergänzend die Datenschutzbestimmungen des jeweiligen Plattformanbieters. Edgio entscheidet nicht über die Speicherung des Chatverlaufs in Ihrem ChatGPT- oder Claude-Konto.
4. Zwecke der Verarbeitung
- Kontoverwaltung und Authentifizierung
- Portfolio-Analyse und Signal-Berechnung
- Berechnung von Risikokennzahlen, Composite-Scores und Backtests
- Versand der E-Mails, die Sie in den Einstellungen wählen (Depot-Alerts, Tracker, Wochenüberblick), sowie gelegentlicher Tipps und Neuigkeiten zu edgio. Jede dieser E-Mails lässt sich mit einem Klick abbestellen.
- Zählung, welche Links in unseren E-Mails angeklickt werden, ohne Personenbezug (nur Art der E-Mail und angeklickter Link)
- Zahlungsabwicklung für Pro-Abonnements
- Sicherstellung der Plattformsicherheit und Missbrauchsprävention
5. Auftragsverarbeiter (Sub-Prozessoren)
Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bestehen:
Supabase Inc.
EU (Stockholm, Schweden)
Datenbank, Authentifizierung
Keine Drittlandübermittlung (EU-Region)
Vercel Inc.
USA
Hosting, CDN, Serverless Functions
EU-US Data Privacy Framework (DPF)
Stripe Inc.
USA
Zahlungsabwicklung
EU-US Data Privacy Framework (DPF)
Resend Inc.
USA
E-Mail-Versand (Konto-, Abo- und Sicherheitsmails, Signal-Alerts, Wochenüberblick, Tipps und Neuigkeiten)
Standardvertragsklauseln (SCCs)
Marktdaten-Anbieter (extern)
USA
Marktdaten-API
Keine personenbezogenen Daten übermittelt (nur Ticker-Abfragen)
Vercel Inc. (Analytics & Speed Insights)
USA
Anonymisierte Web-Analytics und Performance-Messung
EU-US Data Privacy Framework (DPF). Keine Cookies, keine personenbezogenen Daten erhoben.
5a. Weitere Empfänger
Elbstream Data GmbH
Ballindamm 27, 20095 Hamburg, Deutschland (Logo-Anzeige)
Zeigt edgio ein Unternehmens- oder Fondslogo an, lädt Ihr Browser das Bild direkt von Elbstream. Dabei erhält Elbstream Ihre IP-Adresse und die ISIN des angezeigten Wertpapiers; Elbstream setzt dabei keine Cookies. Die Auslieferung erfolgt über Content-Delivery-Infrastruktur, die auch außerhalb der EU betrieben werden kann (siehe Abschnitt 6). Elbstream ist kein Auftragsverarbeiter von edgio.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, wiedererkennbare Darstellung der Positionen). Sie können der Anzeige von Logos widersprechen, indem Sie uns kontaktieren (Art. 21 DSGVO, siehe Abschnitt 9).
6. Übermittlung in Drittländer
Soweit personenbezogene Daten an Dienstleister in den USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) oder auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Für die Logo-Auslieferung durch Elbstream (Abschnitt 5a) gilt: Die Auslieferung erfolgt über Content-Delivery-Infrastruktur, die auch in den USA betrieben werden kann; maßgeblich sind dort die Zusicherungen der eingesetzten Anbieter.
7. Speicherdauer
- Kontodaten: Bis zur Löschung Ihres Kontos. Bei Kontolöschung werden alle personenbezogenen Daten sofort und unwiderruflich gelöscht (Kaskadenlöschung), sofern keine gesetzliche Aufbewahrungspflicht oder ein überwiegendes berechtigtes Interesse (siehe Missbrauchsschutz) besteht. Inaktive Konten (kein Login seit 12 Monaten) erhalten eine Erinnerungs-E-Mail; nach weiteren 6 Monaten ohne Aktivität wird das Konto automatisch gelöscht.
- Portfolio-Daten: Bis zur Löschung durch Sie oder bis zur Kontolöschung.
- Zahlungsdaten: Gemäß den Aufbewahrungsrichtlinien von Stripe und den gesetzlichen Aufbewahrungsfristen (BAO: 7 Jahre für steuerrelevante Unterlagen).
- Server-Logs: Automatische Löschung nach maximal 30 Tagen.
- Missbrauchsschutz: Der pseudonymisierte E-Mail-Hash zur Verhinderung wiederholter Gratis-Testphasen wird auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gespeichert und bleibt aus diesem Grund auch nach einer Kontolöschung erhalten, solange edgio kostenlose Testphasen anbietet. Gespeichert werden ausschließlich der Hash und der Zeitpunkt, kein Klartext und keine weiteren Kontodaten.
8. Cookies und Tracking
edgio verwendet ausschließlich funktionale Cookies, die für den Betrieb der Plattform technisch notwendig sind:
- Auth-Session-Cookie (Supabase), für die Authentifizierung
- Locale-Cookie (NEXT_LOCALE), für die Spracheinstellung (DE/EN)
- Watch-Cookie (ag_pending_watch, 7 Tage, nur nach einem „beobachten“-Link mit Ticker), um den gewählten Ticker nach der Registrierung Ihrer Watchlist hinzuzufügen
Für Web-Analytics und Performance-Messung verwenden wir Vercel Analytics und Vercel Speed Insights. Beide Dienste erheben keine personenbezogenen Daten, setzen keine Cookies und verwenden kein geräteübergreifendes Tracking. Es werden ausschließlich anonymisierte, aggregierte Nutzungsdaten erfasst (Seitenaufrufe, Ladezeiten, Gerätetyp). Unabhängig davon speichern wir bei einer Registrierung über einen Link mit Kampagnenparametern (UTM-Parameter, Klick-IDs von Werbeplattformen) diese Angaben und den Zeitpunkt mit Ihrem Konto. Dafür wird kein Cookie gesetzt; die Parameter werden über die Weiterleitungs-URL der Bestätigungs-E-Mail übertragen.
Ein Cookie-Consent-Banner ist daher nicht erforderlich, da keine einwilligungspflichtigen Cookies oder Tracking-Technologien eingesetzt werden.
9. Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 15)
Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
Berichtigungsrecht (Art. 16)
Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17)
Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden"). Die Kontolöschung ist direkt in den Account-Einstellungen möglich.
Einschränkung (Art. 18)
Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20)
Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
Widerspruchsrecht (Art. 21)
Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hello@edgio.at.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt:
11. Automatisierte Entscheidungsfindung
edgio berechnet Signale, Scores und Risikokennzahlen vollständig algorithmisch. Diese Berechnungen dienen ausschließlich der Information und Entscheidungsunterstützung.
Es werden keine rechtsverbindlichen oder ähnlich erheblichen automatisierten Entscheidungen im Sinne von Art. 22 DSGVO getroffen. Alle Anlageentscheidungen trifft der Nutzer eigenverantwortlich.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Fassung ist stets unter /legal/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
Stand: 18. Oktober 2026