Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der im Impressum genannte Diensteanbieter. Anfragen zum Datenschutz richtest du an die dort hinterlegte E-Mail-Adresse.

2. Grundsätze der Verarbeitung

Wir verarbeiten nur die Daten, die für den Betrieb des Journals und der Analysen erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, etwa Konto und Handelsdaten), lit. c DSGVO (rechtliche Pflichten, etwa Rechnungsdaten) und lit. a DSGVO (Einwilligung, etwa optionale Geräte- und Nutzungsdaten).

Es findet kein Profiling zu Werbezwecken statt und es werden keine Daten an Werbenetzwerke verkauft.

3. Registrierung und Konto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Anzeigename, Rolle sowie Zeitpunkte der Anmeldung und Bestätigung der E-Mail-Adresse. Passwörter werden ausschließlich als Hash gespeichert und nie im Klartext an uns übertragen.

Zweck ist die Bereitstellung eines passwortgeschützten Zugangs und die Zuordnung aller Datensätze zu deinem Konto. Die Speicherdauer entspricht der Dauer deines Kontos.

4. Trading-Daten und Journal-Inhalte

Wenn du ein Trading-Konto anlegst oder Trades importierst, speichern wir die von dir übermittelten Felder: Symbol, Richtung, Ein- und Ausstiegspreise, Zeiten, Positionsgröße, Stop-Loss, Take-Profit, Gebühren, Ergebnis, R-Multiple, Setup, Session, Tags und Notizen. Dazu kommen Playbooks, Checklisten, Journal-Notizen und die daraus berechneten Kennzahlen.

Diese Daten werden in der Datenbank der Anwendungsplattform gespeichert und sind serverseitig an dein Konto gebunden (Row-Level-Security). Andere Nutzer können deine Handelsdaten nicht abrufen — auch nicht durch Manipulation von Adressen oder IDs.

Handelsdaten sind keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, können aber Rückschlüsse auf dein Anlageverhalten zulassen. Wir behandeln sie entsprechend vertraulich und geben sie nicht an Broker oder Dritte weiter.

5. Chart-Screenshots

Du kannst einem Trade bis zu acht Screenshots beifügen. Diese Dateien werden im privaten Speicher der Plattform abgelegt und sind nicht öffentlich abrufbar; der Zugriff erfolgt ausschließlich über zeitlich begrenzte, signierte Links, die erst nach der Anmeldung erzeugt werden.

Screenshots können Kontonummern, Broker-Namen oder persönliche Notizen enthalten. Bitte schwärze solche Angaben vor dem Upload. Löschst du einen Trade, werden die zugehörigen Dateiverweise entfernt.

6. KI-gestützte Analysen

Für Coaching-Analysen werden Kennzahlen und Eckdaten des gewählten Analysezeitraums (Trades, Playbooks, Setups, Sessions, Symbole, Richtung, Wochentage) sowie die von dir ausgewählten Chart-Screenshots als Text- und Bildkontext an ein Sprachmodell übergeben, um Muster zu beschreiben.

Übertragen werden ausschließlich die Daten des Analysezeitraums — keine Zugangsdaten, keine Broker-Zugänge und keine Zahlungsdaten. Die Übermittlung erfolgt zum Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und kann in Drittländer erfolgen; Grundlage sind die Standardvertragsklauseln der EU-Kommission.

Ergebnisse der Analyse werden als Coaching-Sitzung in deinem Konto gespeichert, damit du sie später nachvollziehen kannst. Es findet kein Training öffentlicher Modelle mit deinen Daten statt.

7. Zahlungen und Abonnements

Kostenpflichtige Pläne werden über den Zahlungsdienstleister der Plattform (Base44 Payments) abgewickelt. Karten- und Kontodaten werden ausschließlich dort eingegeben und verarbeitet und erreichen uns nicht.

Wir speichern lediglich, welcher Plan aktiv ist, wann eine Zahlung eingegangen ist, die zugehörige Bestell- und Abonnement-ID sowie Rechnungsdaten, soweit wir zu deren Aufbewahrung gesetzlich verpflichtet sind (§ 147 AO, § 257 HGB).

8. Server-Logfiles und technischer Betrieb

Beim Aufruf der Anwendung fallen technisch notwendige Daten an: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource, Browser- und Betriebssystemkennung sowie Fehlerprotokolle. Diese Verarbeitung dient der Sicherheit, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Logdaten werden nach kurzer Zeit automatisiert gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

9. Cookies, Cache und Einwilligung

Technisch notwendige Cookies und Speichereinträge halten die Anmeldung, die Sitzung und deine Cookie-Auswahl am Laufen. Sie sind für den Betrieb erforderlich und werden auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt.

Optionale Geräte- und Nutzungsdaten (Bildschirmgröße, Sprache, Zeitzone, Gerätetyp) werden ausschließlich nach deiner ausdrücklichen Einwilligung erhoben. Ohne Einwilligung werden sie nicht erfasst.

Du kannst deine Auswahl jederzeit auf der Seite Cookie-Einstellungen anpassen oder widerrufen. Der Widerruf wirkt für die Zukunft und ist genauso einfach wie die Erteilung.

10. Empfänger und Auftragsverarbeiter

Wir setzen technische Dienstleister ein, die Daten in unserem Auftrag verarbeiten: Hosting und Datenbank der Anwendungsplattform, E-Mail-Versand für Anmelde- und Passwort-E-Mails, das Sprachmodell für Analysen sowie den Zahlungsdienstleister für Abonnements.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt. Eine Übermittlung erfolgt nur, soweit sie gesetzlich vorgeschrieben ist oder du eingewilligt hast.

11. Speicherdauer und Löschung

Handelsdaten, Notizen und Analysen bleiben so lange gespeichert, wie dein Konto besteht. Löschst du einen Trade, eine Notiz oder einen Import selbst, wird der Datensatz unmittelbar entfernt.

Bei vollständiger Kontolöschung werden die zugehörigen Datensätze gelöscht. Gesetzliche Aufbewahrungsfristen für Rechnungsdaten bleiben davon unberührt und enden nach sechs beziehungsweise zehn Jahren.

12. Deine Rechte

• Auskunft (Art. 15 DSGVO)

  Du erhältst jederzeit eine Übersicht der zu dir gespeicherten Daten.

• Berichtigung (Art. 16 DSGVO)

  Unrichtige Angaben kannst du im Konto selbst korrigieren oder korrigieren lassen.

• Löschung (Art. 17 DSGVO)

  Du kannst die Löschung deines Kontos und aller zugehörigen Daten verlangen.

• Einschränkung (Art. 18 DSGVO)

  Du kannst die Verarbeitung deiner Daten einschränken lassen.

• Datenübertragbarkeit (Art. 20 DSGVO)

  Deine Trades lassen sich jederzeit als CSV exportieren.

• Widerspruch (Art. 21 DSGVO)

  Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen.

• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

  Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

• Beschwerde (Art. 77 DSGVO)

  Du kannst dich bei einer Datenschutz-Aufsichtsbehörde deines Aufenthaltsorts beschweren.

13. Datensicherheit

Die Übertragung erfolgt TLS-verschlüsselt. Zugriffe auf Datensätze sind serverseitig auf den jeweiligen Nutzer beschränkt, private Dateien werden nur über kurzlebige signierte Links ausgeliefert. Administratoren der Instanz haben technisch Zugriff auf alle Datensätze, um Support und Missbrauchsabwehr zu ermöglichen.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich Datenflüsse, Dienstleister oder Rechtslage ändern. Das Datum der letzten Aktualisierung findest du am Ende der Seite.