Wie Handelsdaten verarbeitet, verschlüsselt und geschützt werden

Welche Handelsdaten verarbeitet werden

Verarbeitet werden ausschließlich Daten, die du selbst anlegst oder importierst: Konten, Trades (Symbol, Richtung, Preise, Zeiten, Größe, Gebühren, Ergebnis), Playbooks, Checklisten, Journal-Notizen und optional Chart-Screenshots.

Zweck der Verarbeitung ist die Erstellung deines Journals sowie der daraus berechneten Kennzahlen und KI-Analysen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für freiwillige Angaben deine Einwilligung.

Kontodaten beschränken sich auf Name und E-Mail-Adresse. Zahlungsdaten wie Kartennummern laufen nie durch unsere Anwendung, sondern ausschließlich über den Zahlungsdienstleister.

Verschlüsselung

Die gesamte Übertragung zwischen Browser und Anwendung erfolgt über HTTPS mit aktuellen TLS-Versionen. Ohne gültiges Zertifikat wird keine Seite ausgeliefert und kein Formular abgeschickt.

Gespeicherte Daten liegen verschlüsselt auf den Datenträgern der Hosting-Infrastruktur. Passwörter werden niemals im Klartext gespeichert, sondern als Hash geprüft — auch für Administratoren sind sie nicht einsehbar.

• Übertragung

  HTTPS/TLS für alle Seitenaufrufe, Formulare und API-Aufrufe.

• Speicherung

  Verschlüsselte Datenträger beim Hosting; Zugriff nur über authentifizierte Anwendungswege.

• Dateien

  Screenshots und Uploads liegen in einem privaten Speicher und sind nur über zeitlich begrenzte, signierte Links abrufbar.

Zugriffstrennung statt Vertrauen

Die Zugriffsregel sitzt in der Datenbank, nicht in der Oberfläche. Jede Lese-, Schreib- und Löschoperation wird gegen die Identität des angemeldeten Nutzers geprüft.

Ein Trade, eine Notiz oder eine Analyseseite ist an den Nutzer gebunden, der sie angelegt hat. Fremde Datensätze liefern kein Ergebnis — auch nicht bei manipulierten Anfragen von außen.

Administratoren können für Supportzwecke auf Datensätze zugreifen. Dieser Zugriff ist auf die Fehlerbehebung beschränkt und wird nicht zur Auswertung deiner Handelsperformance genutzt.

Aufbewahrung, Export und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Es gibt keine automatische Löschfrist, die dir unangekündigt Historien wegnimmt.

Du kannst deine Trades und Notizen jederzeit als CSV exportieren und in einem offenen Format mitnehmen. Auf Anforderung werden Konto und zugehörige Datensätze vollständig gelöscht — ohne Begründung.

Dienstleister und Auftragsverarbeitung

Für Betrieb und Abwicklung setzen wir eine überschaubare Zahl an Dienstleistern ein: Hosting und Datenbank, den Zahlungsdienstleister für Abonnements sowie den E-Mail-Versand für Anmelde- und Systemnachrichten.

Diese Dienstleister erhalten nur die Daten, die für ihre Aufgabe nötig sind, und dürfen sie nicht für eigene Zwecke verwenden. Eine Weitergabe deiner Handelsdaten an Dritte zu Werbe- oder Analysezwecken findet nicht statt.

Welche Kategorien von Dienstleistern beteiligt sind, erfährst du im Privacy Center; die konkrete Liste nennen wir auf Anfrage über den Support.

Standards — und ihre Grenzen

Wir arbeiten nach den Grundsätzen der DSGVO: Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit. Diese Prinzipien sind technisch umgesetzt, nicht nur beschrieben.

Edgecoach ist kein Bank-, Broker- oder Depot-System, verwahrt kein Kapital und führt keine orderbezogene Buchhaltung. Wir behaupten keine Zertifizierungen wie ISO 27001 oder SOC 2, solange sie nicht tatsächlich vorliegen.

Kennzahlen und KI-Analysen dienen der Reflexion deiner eigenen Trades und stellen keine Anlageberatung, keine Steuerberatung und keine Rechtsberatung dar.