Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Philipp Bernardy
Schmiedgasse 3
86150 Augsburg
E-Mail: kontakt@tradeclarity.de

2. Hosting

Diese Website und die Anwendung werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und Browser-Informationen (Server-Logs). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und performanten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützt sich Vercel auf die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework.

3. Datenbank und Authentifizierung (Supabase)

Für Datenbank und Login setzen wir Supabase ein. Deine Anwendungsdaten werden in einer EU-Region gespeichert. Supabase verarbeitet dabei deine E-Mail-Adresse, dein (verschlüsselt gespeichertes) Passwort sowie die von dir in der Anwendung angelegten Inhalte. Der Zugriff ist auf Datenbankebene so abgesichert, dass jeder Nutzer ausschließlich seine eigenen Daten sehen kann (Row Level Security). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

4. Registrierung und Konto

Für die Nutzung von TradeClarity ist ein Konto erforderlich. Bei der Registrierung erheben wir deine E-Mail-Adresse und ein von dir gewähltes Passwort. Diese Daten benötigen wir, um dir dein Konto bereitzustellen, dich anzumelden und dir kontobezogene E-Mails (z. B. Passwort-Zurücksetzen) zu senden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Trade-Daten, Notizen und KI-Verarbeitung

Kern der Anwendung ist dein Trading-Journal: Trades (z. B. aus CSV-Importen), Notizen, Sprachnotizen und Chart-Screenshots, die du selbst erfasst oder hochlädst. Diese Daten verarbeiten wir ausschließlich, um dir die Journal-, Auswertungs- und Coach-Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Für die KI-gestützten Funktionen übermitteln wir einzelne Inhalte an spezialisierte API-Anbieter: Textinhalte (z. B. Journal-Auszüge und Statistiken für den KI-Coach, das Tages-Briefing, Debriefs und die Trader-DNA-Auswertung) an Anthropic (Claude API) und Sprachnotizen zur Transkription an Groq (Speech-to-Text, Whisper). Die Übermittlung erfolgt jeweils nur in dem Umfang, der für die konkrete Funktion erforderlich ist, und nur dann, wenn du die Funktion aktiv nutzt. Wir beauftragen keine Verwendung deiner Inhalte zum Training von KI-Modellen durch diese Anbieter. Die Anbieter können ihren Sitz in den USA haben; Übermittlungen stützen sich auf EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

Audio-Dateien deiner Sprachnotizen kannst du in den Einstellungen automatisch nach erfolgreicher Transkription löschen lassen; standardmäßig bleiben sie in deinem privaten Speicher erhalten.

6. E-Mail-Versand und Wirtschaftskalender

Für transaktionale E-Mails und die von dir konfigurierbaren Coach-Erinnerungen (Morgen-Briefing, Review-Erinnerung, Comeback-Mail, Wochenreport) nutzen wir den Dienst Brevo. Dabei werden deine E-Mail-Adresse und die Inhalte der jeweiligen Mail verarbeitet. Jede Erinnerung lässt sich in den Einstellungen einzeln abschalten. Für den Wirtschaftskalender im Tages-Briefing beziehen wir Termindaten von einem Kalender-Anbieter (Finnhub); dabei werden keine personenbezogenen Daten von dir übermittelt.

7. Zahlungsdaten (Stripe)

Für die Abwicklung der Abonnements setzen wir Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten wie Karteninformationen gibst du direkt bei Stripe ein; wir selbst speichern keine vollständigen Zahlungsdaten. Stripe verarbeitet die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsinformationen, Rechnungsdaten) als eigenständiger Zahlungsdienstleister und teilweise als unser Auftragsverarbeiter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

8. Cookies

TradeClarity verwendet ausschließlich technisch notwendige Cookies, konkret Sitzungs-Cookies für die Anmeldung (Authentifizierung). Diese sind für den Betrieb des Dienstes zwingend erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Deshalb findest du bei uns auch keinen Cookie-Banner.

9. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu: Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zur Ausübung deiner Rechte genügt eine E-Mail an kontakt@tradeclarity.de.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist: Konto- und Journal-Daten für die Dauer deines Nutzungsverhältnisses, Abrechnungsdaten im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre), Server-Logs für einen kurzen, technisch bedingten Zeitraum.

11. Datenlöschung bei Kontolöschung

Wenn du dein Konto löschst, werden deine Journal-Daten einschließlich Trades, Notizen, Sprachnotizen (inkl. Audio), Screenshots, Coach-Verlauf, Trader-DNA-Profilen, Strategien und Checklisten gelöscht. Ausgenommen sind nur Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. Rechnungsdaten) noch vorhalten müssen; diese werden für die weitere Verarbeitung gesperrt und nach Ablauf der Fristen gelöscht.