Datenschutzerklärung — ClearAnalyser

Zuletzt aktualisiert: 30. September 2026

ClearAnalyser ist eine Browser-Erweiterung, die eine eigene Analyseebene über dem DEGIRO-Webtrader (trader.degiro.nl) anzeigt, einschließlich Rendite, Einzahlungen, Dividenden und Transaktionsketten. Diese Einblicke werden aus dem Portfolio des angemeldeten Nutzers erstellt.

Verantwortlicher: Theo van Meijel (Kontaktseite) ist der Verantwortliche für die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten.

Haftungsausschluss: ClearAnalyser ist eine inoffizielle Erweiterung und steht in keiner Weise in Verbindung mit DEGIRO, wird nicht von DEGIRO genehmigt und nicht von DEGIRO gesponsert. Die Erweiterung richtet sich ausschließlich an Nutzer ab 18 Jahren.

1. Welche Daten verarbeitet ClearAnalyser?

Portfoliodaten (bleiben ausschließlich lokal) Ihre Finanzpositionen, Transaktionen, Zahlungsströme und Dividenden werden über Ihre eigene, bereits angemeldete DEGIRO-Sitzung ausgelesen. Diese Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert (über chrome.storage.local und IndexedDB). Ihre Finanzdaten verlassen niemals Ihr Gerät, es sei denn, Sie aktivieren selbst E-Mail-Benachrichtigungen oder das Cloud-Monitoring (siehe unten). Sie sind auch nicht in den unten beschriebenen technischen Fehlerberichten oder Statistiken enthalten.

Ausnahme — Szenario-Alarme: Die Positionen und Szenarien, die Sie im Modul Szenario-Alarme anlegen (Name, ISIN, Anzahl, durchschnittlicher Kaufkurs und Ihre Kursniveaus), werden im Synchronisierungsspeicher von Chrome (chrome.storage.sync) gespeichert. Ist die Chrome-Synchronisierung aktiviert, synchronisiert Google sie über Ihr eigenes Google-Konto mit Ihren anderen Chrome-Installationen. ClearAnalyser selbst erhält diese Daten nicht. Das Alarmprotokoll, Ihre Gmail-Verknüpfung, Ihr optionaler Twelve-Data-Schlüssel und Ihr Cloud-Monitoring-Geheimnis bleiben ausschließlich lokal auf diesem Gerät.

Öffentliche Produktinformationen (über justETF) Für die automatische Kategorisierung von ETF-Beständen (etwa nach Sektor und Region) ruft die Erweiterung öffentlich verfügbare Factsheet-Daten pro ISIN von justetf.com ab. Es handelt sich dabei ausschließlich um allgemeine Produktinformationen ohne jegliche Verbindung zu Ihrem persönlichen Portfolio oder Ihren Nutzerdaten.

Kursdaten (Szenario-Alarme) Um Kurse anzuzeigen und Ihre Szenarien zu überwachen, ruft die Erweiterung den Kurs pro Produkt beim Kursdienst ab, den DEGIRO selbst nutzt (vwd, charting.vwdservices.com), bei Yahoo Finance und Stooq sowie — nur wenn Sie selbst einen API-Schlüssel eingeben — bei Twelve Data. Dabei werden ausschließlich Produktinformationen übermittelt (ISIN, Tickersymbol oder die Produkt-ID im Kursfeed), bei Twelve Data zusätzlich Ihr eigener Schlüssel. Stückzahlen, Kaufkurse, Beträge oder Ihr DEGIRO-Konto werden nie übermittelt. Wie bei jeder Internetanfrage sehen diese Dienste jedoch Ihre IP-Adresse.

Technische Diagnose- und Nutzungsstatistiken (Telemetrie) Um die Erweiterung zu warten, Programmierfehler (Bugs) aufzuspüren und Einblick in die Nutzung von Funktionen zu erhalten, sendet ClearAnalyser begrenzte, anonymisierte technische Daten an zwei sichere, in der EU gehostete Dienste. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse daran, eine gut funktionierende und sichere Erweiterung anbieten zu können.

• Sentry (EU): Zur Protokollierung von Fehlerberichten und Stack Traces, wenn der Hintergrunddienst oder die Benutzeroberfläche fehlerhaft funktioniert. Diese Berichte enthalten niemals Portfoliozahlen, ISINs, Beträge oder Produktnamen.
• PostHog (EU): Zur Erfassung einer festen und begrenzten Anzahl von Kernaktionen (zum Beispiel: das Öffnen eines bestimmten Tabs oder das Speichern einer Kategorie-Überschreibung). Auch hier werden niemals eingegebene Beträge oder Produktdaten erfasst.

Identifikation und Opt-out: Beide Dienste identifizieren Installationen ausschließlich über eine zufällig generierte, installationsgebundene ID (crypto.randomUUID()). Diese ID ist nicht mit Ihrem DEGIRO-Konto, Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrer IP-Adresse verknüpft. Da diese streng anonymisierten Daten für die technische Funktionsfähigkeit der Erweiterung unerlässlich sind, gibt es keine Möglichkeit, diese Diagnosedaten zu deaktivieren.

E-Mail-Benachrichtigungen über Gmail (optional) Wenn Sie im Modul Szenario-Alarme selbst auf „Gmail verknüpfen“ klicken, fordert die Erweiterung über die Google-Anmeldung (chrome.identity) die Berechtigung für genau einen Google-Bereich an: https://www.googleapis.com/auth/gmail.send (E-Mails in Ihrem Namen senden). Diese Berechtigung wird ausschließlich verwendet, um die von Ihnen selbst eingerichteten Kursbenachrichtigungen (und auf Ihren Wunsch eine Test-E-Mail) an die von Ihnen angegebenen Empfänger zu senden. Eine solche E-Mail enthält den Namen der Position, den aktuellen Kurs, die Kursniveaus Ihres Szenarios, Ihre Rendite im Verhältnis zum Kaufkurs, das Chance-Risiko-Verhältnis, Ihren eigenen Hinweistext und — wenn Sie dem Szenario eine Order zugeordnet haben — die Orderdaten (Anzahl, Ordertyp und Preise). Der Link in der E-Mail enthält nur eine Produkt-ID und eine zufällige Alarm-ID.

• ClearAnalyser liest, durchsucht oder speichert keine E-Mails, Kontakte oder sonstigen Daten aus Ihrem Google-Konto.
• Das Zugriffstoken wird von Chrome verwaltet und bleibt auf Ihrem Gerät; Ihre Empfänger und Einstellungen werden in chrome.storage.local gespeichert. Nichts davon wird an ClearAnalyser, Sentry oder PostHog gesendet.
• Google-Nutzerdaten werden nicht verkauft, nicht an Dritte weitergegeben, nicht für Werbung verwendet und nicht zum Training von KI- oder Machine-Learning-Modellen genutzt. Niemand bei ClearAnalyser kann Ihre E-Mails oder Google-Daten einsehen.
• Sie können die Verbindung jederzeit über „Trennen“ in der Erweiterung widerrufen (dadurch wird die Berechtigung auch bei Google widerrufen) oder über myaccount.google.com/permissions.

Die Nutzung und Übertragung von Informationen, die ClearAnalyser von Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use requirements).

Cloud-Monitoring über Google Apps Script (optional) Wenn Sie das Cloud-Monitoring aktivieren, sendet die Erweiterung Ihre Szenario-Positionen (Name, ISIN, Ticker, Anzahl, durchschnittlicher Kaufkurs und Ihre Szenario-Einstellungen einschließlich Kursniveaus, Hinweistext und Order-Einstellungen) zusammen mit einem gemeinsamen Geheimnis an ein Google Apps Script, das Sie selbst in Ihrem eigenen Google-Konto installieren. Dieses Script läuft unter Ihrem Konto; ClearAnalyser hat keinen Zugriff darauf. Das Script ruft von den Servern von Google aus selbst Kurse bei Yahoo Finance und beim Kursdienst von DEGIRO ab und versendet Benachrichtigungen über Ihr eigenes Gmail.

Zahlungen (Premium) Ein Premium-Abonnement wird über ExtensionPay (extensionpay.com) abgewickelt, die Zahlung erfolgt über Stripe. Ihre E-Mail-Adresse und Zahlungsdaten geben Sie bei ExtensionPay und Stripe ein, nicht in ClearAnalyser. Die Erweiterung erhält von ExtensionPay nur die Information, ob Ihre Lizenz aktiv ist. Für die Verarbeitung durch ExtensionPay und Stripe gelten deren eigene Datenschutzerklärungen.

2. Was ClearAnalyser ausdrücklich NICHT tut

Zum Schutz Ihrer Privatsphäre wendet ClearAnalyser die folgenden strengen Grundsätze an:

• Keine Cookies: ClearAnalyser verwendet oder setzt keine HTTP- oder Tracking-Cookies. Jegliche Speicherung erfolgt ausschließlich über die lokalen Speicherfunktionen des Browsers.
• Kein Verkauf oder Weitergabe von Daten: Wir verkaufen oder teilen keine Nutzerdaten mit Dritten zu Werbe- oder sonstigen Zwecken. Daten werden ausschließlich zur Wartung der Erweiterung selbst verwendet.
• Kein Profiling: Daten werden niemals zur Bestimmung der Kreditwürdigkeit oder zu Kreditvergabezwecken verwendet.
• Keine unnötige Datenextraktion: Die Erweiterung nutzt Ihre DEGIRO-Sitzung nur für die API-Aufrufe, die ihre Funktionen benötigen (Portfolio, Transaktionen, Produktinformationen, Produktsuche und Prüfung offener Orders). Auf einer Produktseite liest die Erweiterung nur die Produkt-ID, den Namen und die ISIN aus. Auf Ihren Wunsch füllt ClearAnalyser das Orderformular von DEGIRO für Sie aus; die Order platzieren Sie immer selbst — die Erweiterung klickt nie auf „Order platzieren“.
• Kein externer Code (CDNs): Die Erweiterung lädt keinen externen Code von Dritten. Alle erforderlichen Skripte (einschließlich der Sentry- und PostHog-Bibliotheken) sind lokal in der installierten Erweiterung gebündelt. Dies verhindert unerwünschtes Tracking.

3. Sicherheit, Aufbewahrungsfristen und Berechtigungen

• Sicherheit: Sämtlicher Netzwerkverkehr (DEGIRO, Factsheets, Kursdaten, Gmail, Google Apps Script, ExtensionPay und Telemetrie) läuft über verschlüsselte HTTPS-Verbindungen.
• Lokale Daten: Alle lokal gespeicherten Portfoliodaten verbleiben auf Ihrem Gerät, bis Sie die Erweiterung entfernen oder Ihren lokalen Browserspeicher leeren.
• Aufbewahrung von Telemetriedaten: Anonymisierte Protokolldateien und Fehlerberichte in Sentry und PostHog werden automatisch nach spätestens 90 Tagen gelöscht.
• Browserberechtigungen: Die Erweiterung fordert nur Berechtigungen an, die für ihre Funktion zwingend erforderlich sind, wie storage (für die lokale Speicherung) und spezifische Host-Berechtigungen (trader.degiro.nl und justetf.com), um die erforderlichen Berechnungen durchzuführen und Kategorisierungen abzurufen, sowie extensionpay.com für Premium. Für die optionalen Szenario-Benachrichtigungen kommen alarms und notifications (Benachrichtigungen), identity (nur für die Gmail-Verbindung verwendet) sowie Host-Berechtigungen für Kursdaten (Kursdienst von DEGIRO/vwd, Yahoo Finance, Stooq und Twelve Data — es werden nur Produktinformationen wie ISIN oder Ticker übermittelt), Gmail und Google Apps Script hinzu.

4. Ihre Datenschutzrechte (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie verschiedene Rechte, wie das Recht auf Auskunft und das Recht auf Löschung.

Da ClearAnalyser selbst keine direkt identifizierbaren personenbezogenen Daten speichert (wie Name oder E-Mail-Adresse), können wir Sie in unseren Sentry- oder PostHog-Systemen nicht ohne Weiteres identifizieren. Möchten Sie Ihre Telemetriedaten dennoch einsehen oder löschen lassen? Bitte kontaktieren Sie uns und geben Sie die eindeutige, lokal generierte Installations-ID aus Ihrem Browser an.

Sie haben zudem jederzeit das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen, wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt verarbeiten.

5. Kontakt & Änderungen

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden, um funktionale oder rechtliche Änderungen widerzuspiegeln. Die jeweils aktuellste Version finden Sie stets in unserem GitHub-Repository.

Haben Sie Fragen zu dieser Datenschutzerklärung, zur Funktionsweise der Erweiterung oder zur Verarbeitung Ihrer Daten? Kontaktieren Sie uns gerne über unsere Kontaktseite.