Datenschutzerklärung

Wir freuen uns über dein Interesse an unserer Website. Der Schutz deiner Privatsphäre ist uns ein wichtiges Anliegen. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen einschlägigen Datenschutzbestimmungen. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Ultramarin GmbH, Schönhauser Allee 43a, 10435 Berlin.

Tel: +49 30 555 785 450
E-Mail: contact@ultramarin.ai

Diese Website nutzt das verbreitete SSL-Verfahren (Secure Socket Layer) oder TLS (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Browser unterstützt wird. Diese Sicherheitsmaßnahmen schützen die Übertragung personenbezogener Daten. Eine verschlüsselte Verbindung erkennst du an der Zeichenfolge https:// sowie dem Schlüssel- bzw. Schloss-Symbol in der Adressleiste deines Browsers.

Weiterhin setzt die Ultramarin GmbH geeignete technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören unter anderem die Verwendung von Verschlüsselungstechnologien, regelmäßige Sicherheitsüberprüfungen und strenge Zugangskontrollen.

Einwilligung (Art. 6 (1) lit. a DSGVO)

Grundlage für die Verarbeitung deiner Daten ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese jederzeit widerrufen. Bitte beachte, dass ein Widerruf nur für die Zukunft gilt und die Rechtmäßigkeit der bisherigen Verarbeitung unberührt lässt. Über die genauen Details der Verarbeitung informieren wir dich stets im Rahmen der jeweiligen Abfrage.

Erfüllung eines Vertrages (Art. 6 (1) lit. b DSGVO)

Wir nutzen deine personenbezogenen Daten, um unsere vertraglichen Zusagen dir gegenüber zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Das ist notwendig, damit wir dir unsere Leistungen wie vereinbart bereitstellen können. Konkret betrifft dies die Nutzung von Shyller.

Berechtigtes Interesse (Art. 6 (1) lit. f DSGVO)

Wir verarbeiten deine Daten zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Vorab stellen wir durch eine Interessenabwägung sicher, dass deine Datenschutzrechte und Erwartungen gegenüber unseren Zwecken nicht überwiegen. So gewährleisten wir eine faire Balance zwischen unseren Services und deinem Schutz.

Wir nutzen für die Verwaltung der Nutzerkonten und die Authentifizierung auf unserer Webseite den Dienst Appwrite (www.appwrite.io).

Im Gegensatz zum rein informatorischen Besuch unserer Webseite werden Daten erst dann an Appwrite übermittelt, wenn du dich aktiv in dein Nutzerkonto einloggst oder einen neuen Account erstellst. Erst mit diesem Schritt baut dein Browser eine Verbindung zu den Servern des Anbieters auf.

Bei der Erstellung eines Nutzer-Accounts sowie bei der anschließenden Anmeldung werden folgende Daten erhoben und zur Bearbeitung an Appwrite weitergeleitet:

• E-Mail-Adresse
• Vor- und Nachname
• Passwort (in verschlüsselter Form)

Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Informationen für die Erfüllung des Nutzungsvertrages und die Bereitstellung der Funktionen von Shyller erforderlich sind.

Grundsätzlich geben wir keine Kundendaten an Dritte weiter. Ausnahmsweise und im Rahmen der datenschutzrechtlichen Bestimmungen können jedoch Kundendaten zu den genannten Zwecken an Dritte weitergegeben werden. Dazu zählen externe Dienstleister wie IT-Dienstleister (bspw. Appwrite und PostHog), sowie Produktpartner.

Wir stellen sicher, dass Drittanbieter geeignete Datenschutzmaßnahmen treffen und deine Daten gemäß den geltenden Datenschutzvorschriften schützen.

Bei der Verarbeitung deiner personenbezogenen Daten hält sich die Ultramarin GmbH strikt an die Vorgaben der DSGVO. Wir lassen uns dabei von den folgenden Prinzipien leiten:

• Rechtmäßigkeit, Fairness und Transparenz: Wir verarbeiten deine Daten nur mit deiner ausdrücklichen Einwilligung. Bevor du zustimmst, erklären wir dir verständlich und vollständig, für welchen Zweck wir die Daten benötigen.
• Datenminimierung: Wir fragen nur nach Informationen, die für den jeweiligen Zweck absolut notwendig sind. Unser Grundsatz lautet: So wenig wie möglich, so viel wie nötig.
• Begrenzte Speicherung: Wir bewahren deine Daten nur so lange auf, wie es für den vereinbarten Zweck erforderlich ist. Über die genauen Speicherfristen informieren wir dich transparent.
• Integrität und Vertraulichkeit: Sicherheit steht für uns an erster Stelle. Die Ultramarin GmbH trifft umfassende technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff oder Missbrauch durch Dritte zu schützen.

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und, sofern einschlägig, zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.

Sobald der Kunde uns personenbezogene Daten mitteilt und auf dieser Grundlage ein Vertragsverhältnis begründet sowie Dienstleistungen erbracht werden, sind wir an handels-, steuer- und aufsichtsrechtliche Archivierungs-, Dokumentations- und Auskunftspflichten gebunden. Diese Pflichten umfassen auch Kundendaten. Solche Fristen betragen zwei bis zehn Jahre. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und c DSGVO. Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Als Betroffener der Datenverarbeitung stehen dir die nachfolgenden Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gemäß Art. 77 DSGVO

Widerspruchsrecht

Sofern deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hast du das Recht, gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen. Der Widerspruch ist in diesem Fall zu begründen und schriftlich an den Verantwortlichen zu richten.

Machst du von deinem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die deine Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Wenn du unsere Dienste (einschließlich unserer Website und Tools) nutzt, verwenden wir Cookies sowie ähnliche Tracking- und Speichertechnologien, wie z. B. Local-Storage-Technologien oder kleine transparente Bilddateien (Pixel). Dies sind kleine Textdateien oder Datenpakete, die über deinen Webbrowser lokal auf deinem Endgerät abgelegt werden.

Die von uns eingesetzten Technologien lassen sich in drei Kategorien einteilen:

1. Technisch notwendige (funktionale) Cookies und Local Storage

Diese Technologien sind zwingend erforderlich, um die Kernfunktionen unseres Tools und der Website bereitzustellen. Diese Technologien sorgen dafür, dass unsere Dienste richtig funktionieren (z. B. Speicherung von Login-Status, Session-ID, Sprachauswahl, Sicherheitsfunktionen, Kontoverwaltung und deiner Cookie-Entscheidung). Ohne diese Technologien könnte unser Dienst nicht sicher und stabil betrieben werden. Konkret speichert Shyller hierfür deine Cookie-Entscheidung (us_cookie_consent, Local Storage, 12 Monate) und deine Spracheinstellung (us_locale, Cookie, 12 Monate).

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung unserer Dienste). Session-Cookies werden nach Ende deines Besuchs bzw. Schließen des Browsers automatisch gelöscht. Andere Daten im Local Storage verbleiben dauerhaft, bis du diese in deinem Browser manuell löschst oder der Browser-Cache geleert wird.

2. Analytische Cookies

Analytische Cookies dienen uns zur Erfassung von Informationen über deine Nutzung der Website. So können wir ermitteln, wie Besucher unsere Plattform verwenden und wie sich Website und Services verbessern ließen. Wir setzen hierfür ausschließlich PostHog ein (siehe Übersicht unter Kategorie 3). Analytische Cookies werden nur mit deiner Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).

3. Marketing-Cookies und Drittanbieter

Marketing-Technologien setzen wir ausschließlich zur Messung der Wirksamkeit unserer Werbung ein (Conversion-Messung): Wenn du über eine Google-Anzeige zu uns gefunden hast, wird der Anzeigenklick mit einem späteren Trial oder Abonnement verknüpft. Auf unserer Website werden hierfür keine Google-Cookies oder -Skripte geladen; die Übermittlung erfolgt serverseitig und nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei kann eine Verarbeitung auch durch Anbieter mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen; die vorgesehenen Garantien sind je Anbieter in der folgenden Übersicht angegeben.

Im Rahmen unserer Dienste arbeiten wir mit den folgenden Drittanbietern zusammen:

Appwrite Cloud (Appwrite Code Ltd., Israel): Benutzerkonten, Authentifizierung und Anwendungsdatenbank (z. B. deine Watchlist und Einstellungen). Verarbeitete Daten: E-Mail-Adresse, Name, Passwort (in gehashter Form), Sitzungskennungen, IP-Adresse, von dir in der App gespeicherte Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kontodaten werden in der Region Frankfurt gespeichert (Cookie a_session_* auf fra.cloud.appwrite.io sowie cookieFallback im Local Storage, jeweils bis zu 12 Monate); Zugriffe aus Israel sind durch den EU-Angemessenheitsbeschluss für Israel abgedeckt. Datenschutzerklärung: appwrite.io/privacy

Netlify (Netlify, Inc., USA): Hosting und weltweite Auslieferung der Website einschließlich Bildoptimierung. Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten (technische Server-Logs, nur kurzzeitig gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website). Netlify setzt auf dieser Website keine Cookies. Übermittlung in die USA; Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: netlify.com/privacy

Stripe (Stripe Technology Europe, Ltd., Irland; Teil von Stripe, LLC, USA): Zahlungsabwicklung und Verwaltung von Abonnements. Stripe kommt nur zum Einsatz, wenn du ein Abonnement abschließt oder das Abrechnungsportal öffnest; du wirst dann auf von Stripe betriebene Seiten weitergeleitet, auf denen Stripe eigene Cookies setzt. Verarbeitete Daten: Name, E-Mail-Adresse, Zahlungsdaten, Abonnement- und Rechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung gemäß den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen. Für Verarbeitungen in den USA ist Stripe unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: stripe.com/privacy

Resend (Plus Five Five, Inc., USA): Versand von Service-E-Mails wie Onboarding-Informationen, Watchlist-Benachrichtigungen und dem Marktdigest. Verarbeitete Daten: E-Mail-Adresse, Name, E-Mail-Inhalte, Zustellungs-Metadaten (nur kurzzeitig gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Übermittlung in die USA; Resend ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. E-Mails setzen auf dieser Website keine Cookies. Datenschutzerklärung: resend.com/legal/privacy-policy

PostHog (PostHog, Inc., USA; EU-Cloud): Produktanalyse (Kategorie 2). Verarbeitete Daten: pseudonyme Nutzungsereignisse wie aufgerufene Seiten und genutzte Funktionen, Geräte- und Browserinformationen, Kampagnenparameter deines Besuchs. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Cookies und Local Storage (ph_*) werden erst nach Einwilligung gesetzt und sind 12 Monate gültig. Die Ereignisdaten werden in der EU (Frankfurt) gespeichert; Zugriffe durch PostHog, Inc. sind durch EU-Standardvertragsklauseln abgesichert. Unabhängig von deiner Cookie-Einwilligung erfassen wir bei zahlenden Kunden serverseitig einzelne Vertragsereignisse (z. B. Start eines Trials, Zahlung eines Abonnements) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung unseres Geschäftserfolgs); hiergegen kannst du jederzeit Widerspruch einlegen (siehe Ziffer 7). Datenschutzerklärung: posthog.com/privacy

Google Ads (Google Ireland Limited, Irland; Google LLC, USA): Conversion-Messung unserer Werbung (Kategorie 3). Verarbeitete Daten: Anzeigenklick-Kennung (gclid) und Conversion-Ereignisse mit Zeitpunkt und Wert; die Kennung aus der URL wird von PostHog gespeichert und nur bei erteilter Marketing-Einwilligung serverseitig an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherung gemäß den Aufbewahrungsfristen von Google für Conversion-Daten. Übermittlung in die USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: business.safety.google/privacy

Deine Entscheidungsmöglichkeiten (Opt-Out und Browser-Einstellungen)

Du hast jederzeit die Möglichkeit, beim Aufruf unserer Website über unser Cookie-Banner dem Einsatz von analytischen Cookies und Marketing-Cookies zuzustimmen oder diese abzulehnen. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website bzw. im Benutzermenü innerhalb der App ändern oder mit Wirkung für die Zukunft widerrufen. Sendet dein Browser das Global-Privacy-Control-Signal, behandeln wir dies als Ablehnung analytischer und Marketing-Cookies.

Zusätzlich kannst du in den Einstellungen der meisten Browser festlegen, welche Cookies du generell annehmen oder ablehnen möchtest. Bitte beachte jedoch: Wenn du dich dazu entscheidest, technisch notwendige (funktionale) Cookies zu deaktivieren, kannst du manche Bestandteile und Kernfunktionen unserer Services möglicherweise nicht mehr vollumfänglich nutzen.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026.

Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Shyller (www.shyller.ai) abgerufen und ausgedruckt werden.