Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform:

Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Welche Daten wir erheben

2.1 Kontodaten (bei Registrierung)

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Name
• Bevorzugte Sprache

2.2 Trading-Daten

Bei Nutzung unserer Trading-Journal-Funktionen erheben wir:

• Handelsdaten (Einstiegs-/Ausstiegszeiten, Preise, Symbole)
• Gewinn- und Verlustberechnungen (PnL)
• Screenshots und Chart-Bilder (sofern hochgeladen)
• Notizen und Journal-Einträge
• Emotionale Selbsteinschätzungen (Stimmung)
• Strategie-Zuordnungen

2.3 Zahlungsdaten

Zahlungen werden über unseren Zahlungsdienstleister Stripe abgewickelt. Wir speichern keine vollständigen Kreditkarten- oder Bankdaten. Gespeichert werden lediglich:

• Stripe-Kunden-ID
• Abonnement-Status und -Verlauf
• Zahlungsreferenzen

2.4 Technische Daten

Bei jedem Zugriff auf unsere Plattform werden automatisch erhoben:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und -Version
• Betriebssystem
• Gerätetyp

3. Zweck der Datenverarbeitung

3.1 Vertragserfüllung

• Bereitstellung der Trading-Journal-Funktionen
• KI-gestützte Trade-Analyse und Coaching
• Erstellung von Analysen und Berichten
• Abwicklung von Zahlungen und Abonnements

3.2 Kommunikation

• Benachrichtigungen zu Ihrem Konto
• Support-Anfragen beantworten
• Wichtige Produkt-Updates mitteilen

3.3 Sicherheit

• Schutz vor unbefugtem Zugriff
• Erkennung und Verhinderung von Betrug
• Gewährleistung der Systemintegrität

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Vertragserfüllung: Für die Bereitstellung unserer Dienste und die Erfüllung des Nutzungsvertrags.
• Einwilligung: Für optionale Funktionen wie Marketing-E-Mails.
• Berechtigtes Interesse: Für Sicherheitsmaßnahmen und Betrugsprävention.
• Gesetzliche Verpflichtung: Für steuerliche Aufbewahrungspflichten bei Zahlungsdaten.

5. Datenweitergabe an Dritte

Wir geben Ihre Daten nur in folgenden Fällen an Dritte weiter:

5.1 Auftragsverarbeiter

• Stripe: Zahlungsabwicklung und Abonnementverwaltung
• MongoDB Atlas: Datenbank-Hosting
• Resend: E-Mail-Versand für Benachrichtigungen
• OpenAI: KI-gestützte Analysen (nur anonymisierte Daten)
• Google: OAuth-Authentifizierung (optional)

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselung: Alle Datenübertragungen erfolgen über SSL/TLS-verschlüsselte Verbindungen.
• Passwort-Sicherheit: Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert.
• Zugriffskontrolle: Strenge Zugriffsrichtlinien für unsere Systeme.
• Session-Sicherheit: JWT-basierte Authentifizierung mit begrenzter Gültigkeit.

7. Cookies

Wir verwenden nur technisch notwendige Cookies für den Betrieb der Plattform:

• Session-Cookies für die Anmeldung
• Sicherheits-Cookies
• Stripe-Zahlungscookies

8. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos
• Trading-Daten: Bis zur Löschung Ihres Kontos oder auf Ihren Wunsch früher
• Zahlungsdaten: 7 Jahre nach der letzten Transaktion (gesetzliche Aufbewahrungspflicht)
• Protokolldaten: 90 Tage

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: support@tradejourn.ai

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte rechtliche Anforderungen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf unserer Webseite verfügbar. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis auf der Plattform informieren.