Stand: 11. September 2026 · Paket de.getmad.dipsy
1. Verantwortlicher
Matthias Hotz, Im Neufeld 9, 76359 Marxzell, Deutschland. E-Mail: matthias.hotz@gmail.com
2. Kurzfassung
Dipsy kommt ohne Benutzerkonto, ohne Werbung und ohne Analyse- oder Tracking-Bausteine aus. Es gibt keine Registrierung und keine Profilbildung. Deine Watchlist verlässt dein Gerät nicht.
Damit die App Kurse anzeigen kann, muss sie allerdings Daten abrufen .. und jeder Abruf im Internet überträgt technisch bedingt deine IP-Adresse an den jeweiligen Anbieter. Welche das sind, steht in Abschnitt 4. Abschnitt 7 beschreibt eine Funktion, die Seiteninhalte im Hintergrund lädt.
3. Auf deinem Gerät gespeichert
In den App-eigenen Einstellungen liegen die Wertpapiere deiner Watchlist (Kürzel, Name, zuletzt abgerufener Kurs, Reihenfolge) sowie deine Einstellungen (Sprache, haptisches Feedback, kompakte Ansicht, Schriftgröße des Widgets).
Wenn du zu einem Wert Kurslimits, einen Kaufpreis oder eine Stückzahl einträgst oder in den Einstellungen einen persönlichen Steuersatz hinterlegst, werden auch diese Angaben dort gespeichert. Sie sind freiwillig: die App funktioniert ohne sie vollständig. Berechnet werden sie ausschließlich auf deinem Gerät.
Diese Daten bleiben auf dem Gerät. Sie werden weder an uns noch an Dritte übertragen und mit der Deinstallation der App gelöscht. Ein Backup durch Android kann sie in dein Google-Konto sichern; darauf haben wir keinen Einfluss.
4. Abrufe bei Dritten
Beim Abruf von Kursen, Kennzahlen und Logos werden das jeweilige Wertpapierkürzel und technisch bedingt deine IP-Adresse an folgende Anbieter übertragen:
- Yahoo Finance .. Kurse, Dividenden, Kennzahlen
- TradingView .. Ersatzquelle, wenn Yahoo ausfällt
- multpl.com .. Makro-Kennzahlen, nur als Rückfall
- financialmodelingprep.com, companiesmarketcap.com, assets.parqet.com .. Firmenlogos
Damit erfahren diese Anbieter, welche Wertpapiere du beobachtest. Es findet keine Übermittlung deines Namens, deiner Kontaktdaten oder eines Merkmals statt, das dich über Sitzungen hinweg wiedererkennbar macht. Für die Datenverarbeitung bei diesen Anbietern gelten deren eigene Datenschutzbestimmungen; die Anbieter sitzen teilweise außerhalb der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO .. ohne diese Abrufe kann die App ihren Zweck nicht erfüllen.
5. Abrufe bei unserem eigenen Server
Die App lädt einmal täglich eine vorbereitete Datei mit Makro-Kennzahlen von unserem Server (seorch.xyz). Dabei entstehen die üblichen Server-Protokolle des Webservers mit IP-Adresse, Zeitpunkt und abgerufener Adresse. Diese Protokolle werden nach zwei Monaten gelöscht und nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO .. berechtigtes Interesse am sicheren und störungsfreien Betrieb.
6. Meldung ausgefallener Schnittstellen
Antwortet eine der unter Ziffer 4 genannten Kursquellen nicht oder lässt sich ihre Antwort nicht auswerten, meldet die App das an unseren Server. Übertragen werden ausschließlich: der Rechnername der betroffenen Quelle (zum Beispiel „finance.yahoo.com“), eine feste Bezeichnung der Schnittstelle, die Art des Fehlers, der HTTP-Statuscode, die Anzahl der Fehlversuche und die Versionsnummer der App.
Nicht übertragen werden die abgerufene Adresse und damit auch nicht das Kürzel des Wertpapiers, das du gerade ansiehst. Ebenso wenig übertragen werden Geräte-, Absturz-, Standort- oder Nutzungsdaten oder eine Kennung; zwei Meldungen desselben Geräts sind für uns nicht als solche erkennbar. Die Meldung erfolgt gesammelt höchstens alle 15 Minuten und nur dann, wenn tatsächlich ein Fehler aufgetreten ist. Sie dient allein dazu, den Ausfall einer fremden Schnittstelle zu bemerken und zu beheben. Sie lässt sich in den Einstellungen unter „Ausfälle melden“ abschalten; danach wird nichts mehr erfasst und nichts mehr übertragen.
Darüber hinaus enthält die App eine Diagnosefunktion, die im veröffentlichten Build fest abgeschaltet ist und sich auch über die Einstellungen nicht aktivieren lässt. Analyse-, Werbe- oder Tracking-Bibliotheken sind nicht enthalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO .. berechtigtes Interesse daran, den Ausfall einer fremden Datenquelle zu bemerken und die App funktionsfähig zu halten.
7. Laden von Webseiten im Hintergrund
Dipsy enthält eine Funktion, die Webseiten im Hintergrund auf deinem Gerät lädt und deren Inhalt an unseren Server überträgt. Das ist unabhängig von der Kursanzeige und dient dazu, öffentlich zugängliche Finanzdaten einzusammeln.
- Die App fragt bei unserem Server eine Liste von Adressen ab.
- Sie ruft diese Adressen über deine Internetverbindung in einem unsichtbaren Browserfenster auf. Gegenüber den aufgerufenen Seiten erscheint dabei deine IP-Adresse als Absender.
- Der geladene Seiteninhalt wird an unseren Server zurückgesendet. Übertragen werden ausschließlich der Zieldateiname und der Seiteninhalt .. keine Angaben zu deinem Gerät und keine deiner in der App gespeicherten Daten.
- Dabei entstehen Datenverkehr und Akkuverbrauch auf deinem Gerät.
Die aufgerufenen Seiten können Cookies setzen; diese liegen in einem eigenen, von deinem Browser getrennten Speicher der App und werden mit der Deinstallation gelöscht.
Du kannst diese Funktion in den Einstellungen der App unter „Datenabruf im Hintergrund“ abschalten. Danach werden keine Adressen mehr abgefragt und keine Inhalte mehr gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Verarbeitung außerdem nach Art. 21 DSGVO widersprechen; wende dich dazu an die in Abschnitt 1 genannte Adresse.
8. Berechtigungen
- Internet .. Kurse abrufen
- Vibration .. haptisches Feedback beim Sortieren und Antippen
Keine Berechtigung für Standort, Kontakte, Kamera, Mikrofon, Telefonbuch oder Dateien.
9. Kinder
Die App richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an die in Abschnitt 1 genannte Adresse.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Verantwortlichen zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Da wir kein Konto führen und keine Kennung speichern, können wir Anfragen zu einzelnen Personen in der Regel nicht zuordnen (Art. 11 DSGVO). Deine in der App gespeicherten Daten löschst du selbst, indem du die App deinstallierst.
11. Änderungen
Ändert sich die Funktionsweise der App, wird diese Erklärung angepasst. Maßgeblich ist die jeweils unter https://www.getmad.de/datenschutz-dipsy-de/ veröffentlichte Fassung.