Also 100%ig sicher kann man sich bei gar nichts sein. Die Tatsache, dass der Source Code offengelegt ist, hilft natürlich zu verstehen, was genau auf der PP Seite passiert und übermittelt wird. In diesem Fall sind es ISIN und Stückzahl. Was DivvyDiary daraus macht in Kombination mit dem API Key und ggf. der IP Adresse, kann man nicht sagen. Werden dort personenbezogene Daten verlangt? Ich bin kein Nutzer…
Personenebezogene Daten werden meines Wissens in PP gar nicht hinterlegt, wenn man es nicht selbst tut in Notizen oder ähnlichem.