Datenschutzerklärung

Dies ist eine deutsche Übersetzung zur besseren Verständlichkeit; weicht sie vom türkischen Text ab, ist der türkische Text maßgeblich. Diese Erklärung beschreibt, welche personenbezogenen Daten die Anwendung Demon unter laplace-demon.com erhebt, wie sie sie verwendet, an wen sie sie weitergibt und welche Rechte Sie haben.

Zuletzt aktualisiert: 17. September 2026

1. Verantwortlicher

Demon wird von Anemon Bilişim Hizmetleri Sanayi ve Ticaret Limited Şirketi betrieben. Bei Fragen oder Anliegen zu Ihren personenbezogenen Daten können Sie an [Kontakt-E-Mail noch nicht angegeben] schreiben.

2. Welche Daten wir erheben

Wir speichern nur die Daten, die zur Erbringung des Dienstes erforderlich sind:

• Kontodaten: Ihre E-Mail-Adresse (die Ihr Benutzername ist), Ihr Anzeigename, die Rolle Ihres Kontos und der Zeitpunkt seiner Erstellung. Ihr Passwort wird nicht im Klartext gespeichert; es wird nur ein nicht umkehrbarer Hash (BCrypt) aufbewahrt.
• Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihre E-Mail-Adresse, die Information, dass diese Adresse von Google verifiziert wurde, und Ihren Namen. Auf Ihr Google-Passwort haben wir keinen Zugriff.
• Die von Ihnen erfassten Anlageeinträge: Aktie, Betrag, Kaufdatum und Kaufkurs, Verkaufsangaben und die von Ihnen hinzugefügten Notizen.
• Auto Player: die von Ihnen erstellten virtuellen Portfolios, ihre Strategien, die von Ihnen ausgewählten Aktien sowie die virtuellen Orders und Positionen.
• KI-Einstellungen: ob Sie die KI ausgeschaltet, mit Ihrem eigenen Schlüssel (Anthropic Claude, OpenAI oder Google Gemini) oder mit Multi LLM (ConsensusRoom) nutzen, Ihr Budget, die von Ihnen eingegebenen API-Schlüssel und Ihr von ConsensusRoom für Multi LLM bezogener API-Schlüssel. Schlüssel werden mit AES-256-GCM verschlüsselt gespeichert; auf dem Bildschirm werden nur ihre letzten Zeichen angezeigt.
• KI-Nutzungsdaten: Zweck, Modell, Token-Zahlen, Anzahl der Websuchen und Kosten jedes Aufrufs; die für Sie erstellten täglichen Nachrichtenbewertungen.
• Ihre Börsen- und Sprachauswahl: Die Börse und die Oberflächensprache, die Sie in der oberen Leiste wählen, werden in Ihrem Konto gespeichert, damit sie bei der nächsten Anmeldung wieder gleich eingestellt sind.

3. Cookies und im Browser gespeicherte Daten

Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies, und auf unseren Seiten werden keine Skripte oder Schriftarten von Dritten geladen. Verwendet wird nur Folgendes:

• Sitzungscookie (JSESSIONID): um sich zu merken, dass Sie angemeldet sind; es endet, wenn Sie den Browser schließen oder sich abmelden.
• Sicherheitscookie (XSRF-TOKEN): um zu prüfen, dass Anfragen von Ihrer Seite stammen.
• Cookie zur Sitzungserneuerung (demon_refresh): damit Ihre Sitzung nicht endet, auch wenn der Server neu startet oder Sie eine Weile inaktiv sind; die Skripte unserer Seiten können es nicht lesen. Es wird bei jeder Nutzung erneuert und gelöscht, wenn es 60 Tage lang nicht verwendet wird oder wenn Sie sich abmelden. Auf dem Server wird nur ein nicht umkehrbarer Hash gespeichert.
• Designeinstellung: Ihre Wahl zwischen heller und dunkler Darstellung wird im lokalen Speicher Ihres Browsers gespeichert und nicht an den Server gesendet.
• Börsenauswahl (demon.market): Die zuletzt gewählte Börse wird im lokalen Speicher Ihres Browsers gespeichert; sie wird mit jeder Anfrage an den Server gesendet, um anzugeben, welche Börsendaten angezeigt werden sollen.

4. Wie wir Daten verwenden

Wir verwenden Ihre Daten nur für folgende Zwecke:

• um Ihr Konto zu erstellen, Ihre Anmeldung zu überprüfen und Ihre Sitzung zu schützen,
• um Ihnen Ihre Anlageeinträge, Ihre virtuellen Portfolios und die Analysebildschirme anzuzeigen,
• um die von Ihnen angeforderten KI-Bewertungen zu erstellen und ihre Kosten zu berechnen; wenn Sie Multi LLM gewählt haben, um Ihr ConsensusRoom-Konto zu eröffnen oder zu verknüpfen, Ihren Schlüssel abzurufen und die Seite zum Aufladen von Guthaben zu öffnen,
• um festzulegen, welche Börse und Sprache beim ersten Öffnen der Website ausgewählt sind: Ihre IP-Adresse wird nur auf Länderebene mit der Ländertabelle auf unserem Server (DB-IP) abgeglichen und zusammen mit der Spracheinstellung Ihres Browsers berücksichtigt; Ihre IP-Adresse und das ermittelte Land werden nicht gespeichert und an niemanden weitergegeben,
• um den Dienst sicher zu halten und Fehler zu beheben.

5. Empfänger von Daten

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Damit der Dienst funktioniert, werden begrenzte Daten an folgende Stellen weitergegeben:

• Anthropic (Claude), OpenAI oder Google (Gemini): nur wenn Sie diesen Anbieter mit Ihrem eigenen Schlüssel gewählt haben. Für die tägliche Nachrichtenbewertung werden Marktdaten, KAP-Meldungen und Schlagzeilen gesendet, die für alle gleich sind. Im Auto Player werden die Positionen, Kosten, Barmittel und ausgewählten Aktien des virtuellen Portfolios gesendet, für das Sie die KI-Depots eingeschaltet haben. Ihre E-Mail-Adresse, Ihr Name und die von Ihnen erfassten echten Anlageeinträge werden nicht an diese Anbieter gesendet. Aufrufe mit Ihrem eigenen API-Schlüssel unterliegen außerdem den Bedingungen Ihres eigenen Kontos bei diesem Anbieter.
• ConsensusRoom: nur wenn Sie Multi LLM eingerichtet haben. Zum Eröffnen oder Verknüpfen Ihres Kontos werden Ihre E-Mail-Adresse und Ihr Name gesendet; für KI-Aufrufe werden die oben als an Anbieter gesendet genannten Inhalte übermittelt. ConsensusRoom leitet diese Inhalte an die Anbieter der von Ihnen gewählten Modelle weiter (Anthropic, OpenAI, Google und ähnliche). Guthaben wird auf der Zahlungsseite von ConsensusRoom aufgeladen; Ihre Kartendaten gelangen nicht in die Anwendung. Diese Nutzung unterliegt außerdem den eigenen Bedingungen von ConsensusRoom.
• Google: zur Überprüfung Ihrer Identität, wenn Sie sich mit Google anmelden.
• Amazon Web Services: Die Anwendung und die Datenbank laufen auf unserem Server im Rechenzentrum von AWS in Frankfurt (Deutschland).
• Let's Encrypt: nur für das HTTPS-Zertifikat; es werden keine personenbezogenen Daten weitergegeben.
• DB-IP: Die IP-Ländertabelle wird monatlich von db-ip.com heruntergeladen und auf unserem Server verwendet; an DB-IP werden keine Informationen über Sie gesendet. IP Geolocation by DB-IP (https://db-ip.com), unter der Lizenz CC BY 4.0.
• Marktdatenquellen (Borsa İstanbul, İş Yatırım, Yahoo Finance, Nasdaq, Tencent, Euronext, onvista, Moneycontrol, TMX, Kabutan, KAP und Nachrichtenfeeds): Von diesen Quellen werden Daten nur anhand von Aktiencodes abgerufen; es werden keine Informationen über Sie gesendet.

6. Übermittlung ins Ausland

Unser Server befindet sich in der Europäischen Union (Frankfurt). Wenn Sie die KI oder die Anmeldung mit Google nutzen, können die oben genannten Daten von Anthropic, OpenAI, Google, ConsensusRoom und den von ConsensusRoom genutzten Anbietern in anderen Ländern verarbeitet werden, einschließlich der Vereinigten Staaten von Amerika. Mit der Nutzung dieser Dienste willigen Sie ausdrücklich in diese Übermittlung ein; Sie sind nicht verpflichtet, sie zu nutzen.

7. Speicherdauer

• Ihre Konto- und Nutzungsdaten werden gespeichert, solange Ihr Konto besteht.
• Wird Ihr Konto gelöscht, werden Ihre Daten aus der Datenbank gelöscht; in den täglichen Sicherungen verbleiben sie höchstens weitere 14 Tage.
• Anwendungsprotokolle werden höchstens 8 Wochen aufbewahrt. Die Anwendung speichert Ihre IP-Adresse nicht; wenn Sie sich mit Google anmelden, wird Ihre E-Mail-Adresse ins Protokoll geschrieben.

8. Sicherheit

Verbindungen werden mit HTTPS verschlüsselt. Passwörter werden mit BCrypt geschützt, API-Schlüssel mit AES-256-GCM. Die Datenbank ist von außen nicht erreichbar; sie wird nur vom Server aus angesprochen. Jede Nacht wird eine Sicherung erstellt. Kein System ist vollständig sicher; bemerken wir eine Datenschutzverletzung, informieren wir Sie und die zuständigen Behörden innerhalb der gesetzlichen Frist.

9. Ihre Rechte

Nach Artikel 11 des KVKK (türkisches Gesetz Nr. 6698 zum Schutz personenbezogener Daten) und der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) haben Sie das Recht zu erfahren, ob Ihre Daten verarbeitet werden, auf Ihre Daten zuzugreifen, ihre Berichtigung, Löschung oder eine Kopie zu verlangen und der Verarbeitung zu widersprechen.

Ihre Anlageeinträge, Ihre virtuellen Portfolios und Ihren eigenen API-Schlüssel können Sie in der Anwendung selbst löschen. Für die vollständige Löschung Ihres Kontos oder eine Kopie Ihrer Daten schreiben Sie an [Kontakt-E-Mail noch nicht angegeben]; wir erledigen Ihr Anliegen spätestens innerhalb von 30 Tagen. Ihr Recht, Beschwerde bei der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) einzulegen, bleibt unberührt.

10. Kinder

Demon ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben nicht wissentlich Daten von Personen unter 18 Jahren.

11. Änderungen

Wir können diese Erklärung aktualisieren. Der aktuelle Text wird stets auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht.