Datenschutz

Datenschutzerklärung.

Gültig ab 22. August 2026

Was diese Website erhebt, warum sie es erhebt und was sie niemals erhebt.

  1. Einleitung

    Nemati Capital LLC betreibt diese Website. Diese Erklärung beschreibt, welche Daten wir über Sie speichern, warum wir sie speichern und was mit ihnen geschieht. Sie gilt für die öffentliche Website, die Research-Seiten und das Anlegerportal. Mit der Nutzung der Website stimmen Sie ihr zu.

  2. Kontodaten

    Wenn Sie ein Konto eröffnen, speichern wir Ihre E-Mail-Adresse, den von Ihnen angegebenen Namen und Ihr Passwort als Argon2id-Hash — niemals in lesbarer Form. Geräte für die Zwei-Faktor-Authentifizierung und Wiederherstellungscodes werden Ihrem Konto zugeordnet, damit wir eine Anmeldung prüfen können. Melden Sie sich mit Google oder Apple an, erhalten wir die von dort zurückgegebene Kennung und sonst nichts.

  3. Technische Daten

    Unsere Server protokollieren IP-Adresse, Pfad und Zeitpunkt von Anfragen, damit wir Missbrauch begrenzen und Vorfälle untersuchen können. Formulare für Anmeldung, Registrierung und Anmeldelink sind durch Cloudflare Turnstile geschützt: Ihre IP-Adresse und ein Prüf-Token gehen an Cloudflare, damit dort bestätigt werden kann, dass die Anfrage nicht automatisiert ist. Cloudflare handelt allein für diese Prüfung als Auftragsverarbeiter.

  4. Lesen und Aktivität

    Kommentare, gespeicherte Beiträge und Reaktionen werden Ihrem Konto zugeordnet, solange Sie angemeldet sind. Ihr Guthaben und die Aufzeichnung der gekauften und verbrauchten Credits — welches Paket, wann, und welcher Lauf damit bezahlt wurde — werden Ihrem Konto ebenfalls zugeordnet. Sind Sie nicht angemeldet, unterscheidet ein zufälliger, in Ihrem Browser erzeugter Schlüssel einen Leser vom anderen, damit ein zweiter Klick den ersten ersetzt statt doppelt zu zählen. Der Server speichert nur einen Hash dieses Schlüssels, er ist keinem Konto zugeordnet, und das Leeren Ihres Browserspeichers verwirft ihn.

  5. Zahlungen

    Kaufen Sie ein Credit-Paket, nimmt Stripe die Zahlung entgegen, und wir berühren die Karte nie. Die Kartennummer, die Kartenprüfnummer und die Rechnungsanschrift, die Sie Stripe geben, erreichen unsere Server nicht und werden von uns zu keinem Zeitpunkt gespeichert. Was Stripe zurückgibt und alles, was wir behalten, ist der Nachweis des Kaufs: der Betrag, welches Paket, der Zeitpunkt, ob er erfolgreich war, und die Transaktionskennung, die wir bräuchten, um ihn nachzuverfolgen oder zu erstatten. Dieser Nachweis ist Ihrem Konto zugeordnet, weil er es sein muss — Ihr Guthaben baut sich daraus auf.

  6. Anlegerportal

    Sind Sie Mandant mit Portalzugang, speichern wir zusätzlich:

    • die Aufstellungen und Steuerformulare, die wir Ihnen ausstellen, in verschlüsseltem Objektspeicher
    • Ihre Broker-Verbindung, falls Sie eine herstellen — die Zugriffs- und Erneuerungstoken sind im Ruhezustand verschlüsselt und dienen ausschließlich dem Lesen Ihres eigenen Kontos
    • die Kontokennung, die Ihr Broker beim Verbinden zurückgibt
  7. Anfragen und Neuigkeiten

    Die Kontakt- und Newsletter-Formulare speichern die eingegebene E-Mail-Adresse, Ihren Namen und Ihre Nachricht, soweit Sie sie angeben, das Formular, aus dem sie stammen, und die Sprache, in der Sie gelesen haben, damit wir in ihr antworten können. Jede E-Mail von uns enthält einen Abmeldelink; eine Abmeldung beendet den weiteren Versand.

  8. Was wir nicht erheben

    Ein Teil dieser Erklärung handelt von dem, was fehlt — und das ist Absicht:

    • keine Analysedienste, Zählpixel, Werbenetzwerke oder Profilbildung durch Dritte — diese Website betreibt nichts davon
    • keine Kartendaten — beim Kauf von Credits nimmt Stripe die Karte entgegen, und weder die Nummer noch die Kartenprüfnummer noch die Rechnungsanschrift erreichen uns je
    • keine Identität an einer Free-Anfrage: die Warteschlange erfasst ein Kürzel und eine Anzahl, niemals einen Nutzer, eine IP-Adresse oder eine Sitzung, sodass darin später nichts zu löschen ist — ein Pro-Lauf ist notwendigerweise dem Konto zugeordnet, das ihn bezahlt hat
    • wir verkaufen niemals personenbezogene Daten und lassen niemanden ein Modell damit trainieren
  9. Research-Läufe

    Free-Läufe werden für alle veröffentlicht: wer abgemeldet liest, sieht zu demselben Kürzel genau dasselbe wie ein angemeldeter Leser, und zu einem veröffentlichten Lauf gibt es keine Fassung je Leser. Ein Pro-Lauf ist das Gegenteil — er gehört dem Konto, das ihn erzeugt hat, kein anderer Leser kann ihn erreichen, und veröffentlicht wird er nur, wenn Sie selbst einen Freigabelink dafür erstellen. So oder so gehen an das Modell, das eine Analyse schreibt, das Kürzel, dessen Marktdaten, die für den Lauf gewählten Parameter und die früheren Schritte des Laufs selbst — niemals Ihre Identität, Ihr Konto oder irgendetwas aus Ihrem Portal.

  10. Wer Ihre Daten sonst verarbeitet

    Jeder von ihnen handelt nach unserer Weisung, für den einen genannten Zweck und für nichts sonst:

    • Cloudflare — Bot-Prüfung und Schutz am Netzwerkrand
    • Anthropic — das Modell, das die Research-Analyse schreibt; seine Eingaben enthalten keine personenbezogenen Daten
    • Brevo — Zustellung der von Ihnen angeforderten E-Mails
    • Cloudflare R2 — verschlüsselte Ablage der Dokumente, die wir Ihnen ausstellen
    • Google und Apple — nur wenn Sie deren Anmeldung wählen
    • Interactive Brokers — nur wenn Sie Ihr Konto verbinden
    • Stripe — Kartenzahlung für Credit-Pakete, und nur wenn Sie eines kaufen; Ihre Kartendaten gehen an Stripe und nie an uns
  11. Wie lange wir sie speichern und wie Sie sie löschen lassen

    Kontodaten bewahren wir auf, solange das Konto besteht. Schreiben Sie an [email protected], und wir löschen das Konto und alles, was daran hängt — Dokumente, Broker-Verbindung, Kommentare, gespeicherte Beiträge und die von Ihnen erzeugten Pro-Berichte — aus den aktiven Systemen; verschlüsselte Sicherungen laufen binnen 14 Tagen aus. Sie müssen nicht auf uns warten: Sie können einen Bericht selbst löschen, und der Widerruf eines Freigabelinks setzt ihn sofort außer Kraft — beides holt jedoch keine Kopie zurück, die jemand bereits genommen hat. Nicht verbrauchte Credits verfallen mit der Löschung eines Kontos. Anfrageprotokolle bleiben nur kurz und allein zur Sicherheit erhalten. Was wir gesetzlich aufbewahren müssen, bewahren wir so lange auf, wie das Gesetz es verlangt, und zu keinem anderen Zweck; dazu gehört der Nachweis eines Credit-Kaufs, den Steuer- und Buchführungsrecht verlangen.

  12. Internationale Übermittlung

    Wir sitzen in den Vereinigten Staaten, und unsere Infrastruktur läuft dort. Nutzen Sie die Website von anderswo, werden Ihre Daten in die Vereinigten Staaten übermittelt und dort gespeichert, wo sie möglicherweise nicht denselben Schutz genießen wie in Ihrem eigenen Land.

  13. Ihre Rechte

    Sie können von uns Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten verlangen, deren Berichtigung, Übertragung oder Löschung, und Sie können der Verarbeitung widersprechen. Schreiben Sie an [email protected] — wir müssen unter Umständen zuerst Ihre Identität bestätigen. In der EU, im EWR, im Vereinigten Königreich und in Kalifornien sind diese Rechte gesetzlich verbürgt; wir gewähren sie jedem, der danach fragt, gleich wo er lebt.

  14. Cookies und Browserspeicher

    Ein Cookie ist unerlässlich: das Sitzungs-Cookie, das Sie angemeldet hält; es ist HTTP-only und für Skripte nicht lesbar. Alles Übrige bleibt in Ihrem Browser und erreicht uns nie — Ihre helle oder dunkle Voreinstellung, ein weggeklickter Installationshinweis, die zuletzt geöffnete Marktliste, Ihre gespeicherten Beiträge und der oben beschriebene anonyme Leseschlüssel. Werbe- oder Tracking-Cookies setzen wir überhaupt nicht.

  15. Sicherheit

    Passwörter werden mit Argon2id gehasht. Broker-Token sind im Ruhezustand verschlüsselt. Zwei-Faktor-Authentifizierung steht für jedes Konto bereit, Sitzungen lassen sich widerrufen, und der Verkehr läuft über TLS. Kein System ist vollkommen sicher, und sollte eine Verletzung je Ihre Daten betreffen, sagen wir es Ihnen.

  16. Kinder

    Diese Website richtet sich an Erwachsene. Sie wendet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten über sie. Erfahren wir, dass es doch geschehen ist, löschen wir sie.

  17. Änderungen dieser Erklärung

    Jede Änderung veröffentlichen wir auf dieser Seite und passen oben das Gültigkeitsdatum an. Betrifft eine Änderung Sie wesentlich, schreiben wir den Kontoinhabern eine E-Mail, statt darauf zu bauen, dass Sie es bemerken.

  18. Kontakt

    Fragen zu dieser Erklärung oder ein Anliegen zu Ihren Daten: [email protected].