Datenschutz · Journal-Ergänzung

• Account-Daten: E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert), Anzeigename, Zeitpunkt der Registrierung, Zeitpunkt der Zustimmung zu AGB/Datenschutz, Login-Zeitpunkte.
• Trading-Daten: Importierte Trades (aus ATAS), IODA-/Execution-Bewertungen, Pre- und Post-Market-Reflexionen, Tags, Regelverstöße, Screenshots.
• Psychologie-Daten: der tägliche Check-in (Schlaf, Energie, Stress, Fokus, Tags wie „krank“ oder „privater Stress“, eine kurze Notiz), die Emotion an einzelnen Trades sowie Stimmung und Disziplin nach der Session. Dein Mentor sieht sie nur, wenn du sie mit einem eigenen Schalter freigibst — die Freigabe des Journals allein reicht dafür nicht.
• Technische Daten: Session-Token (JWT, clientseitig), IP-Adresse im Audit-Log für maximal 7 Tage (danach pseudonymisiert / auf NULL gesetzt).

• Hetzner Online GmbH — Hosting der Anwendung und der Datenbank auf Servern in Deutschland (Nürnberg / Falkenstein). AVV ist Bestandteil des Hetzner-Vertrags.
• Anthropic PBC (San Francisco, USA) — KI-Auswertung der Wochen- und Monatsberichte, siehe Abschnitt 3. Abschaltbar in den Einstellungen.
• Resend (Plus Five Five, Inc., San Francisco, USA) — Versand der E-Mails des Journals, siehe Abschnitt 4.

Für die Wochen- und Monatsberichte ordnet eine KI deine Handelswoche bzw. deinen Handelsmonat ein: Kernsatz, das wichtigste Problem, Ursache, Muster, Fortschritt und eine Verpflichtung. Dafür nutzt das Journal die API von Anthropic PBC (San Francisco, USA) als Dienstleister.

Übermittelt werden nur die Daten des jeweiligen Berichtszeitraums:

• Trades: Datum, Uhrzeit, Instrument, Richtung, Ergebnis in Dollar und R, IODA-Bewertung, Zonen-Treffer.
• Kennzahlen: P&L, Win-Rate, Profit Factor, Regelquote, Scorecard, Limits und Ziele aus deinen Einstellungen, Kontotyp (Live, Challenge, Funded, Sim).
• Review-Texte: Tages- und Wochenreviews, Session-Log, Trade-Bewertungen, angekreuzte Fehler, Regelverstöße sowie die Fehlerlisten früherer Berichte.
• Plan: dein Handelsplan und deine Prinzipien.

Nicht übermittelt werden dein Name, deine E-Mail-Adresse und die Namen oder Kennungen deiner Trading-Konten. Was du selbst in Reviews oder Plan schreibst, geht so an die KI, wie du es geschrieben hast — schreib dort keine Namen Dritter hinein.

Psychologie-Daten gehen nur an die KI, wenn du in den Einstellungen zusätzlich „KI-Auswertung meiner Psychologie-Daten“ einschaltest; ab Werk ist der Schalter aus. Übermittelt werden dann je Berichtszeitraum nur zusammengefasste Werte: der Schnitt deiner Tagesform aus dem Check-in, die häufigste Emotion an deinen Trades, der Anteil der Tilt-Trades und deine Stopp-Regeln mit der Zahl der Brüche — keine einzelnen Check-ins, keine Notizen, keine Tags. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du mit demselben Schalter jederzeit widerrufen kannst.

Anthropic verarbeitet die Daten nur, um die Antwort zu erzeugen, und nutzt über die API übermittelte Daten nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Berichte sind Teil des Journals).

Abschalten: In den Einstellungen unter „KI-Auswertung meiner Berichte“. Ausgeschaltet enthalten die Berichte nur Zahlen, Scorecard und Tabellen, und es gehen keine Daten an Anthropic.

E-Mails des Journals verschickt der Dienstleister Resend (Plus Five Five, Inc., San Francisco, USA). Resend stellt die Mails zu und bewahrt sie dafür kurz auf; es wertet sie nicht für eigene Zwecke aus.

Zweck — verschickt werden:

• Wochen- und Monatsberichte an dich, mit dem Bericht als PDF im Anhang.
• Testmails eines Berichts, die sich Administratoren selbst schicken, um den Versand zu prüfen.
• Mentor-Sammelmail: eine Übersicht der Woche bzw. des Monats an die Mentoren, mit Name, Ergebnis, Trade-Anzahl und Kernsatz der Teilnehmer, die ihr Journal für das Mentoring freigegeben haben.

Übermittelt werden: E-Mail-Adresse und Name des Empfängers, Betreff und Text der Mail sowie der Berichtsinhalt als PDF (bzw. in der Sammelmail die genannten Angaben).

Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Berichte sind Teil des Journals); für die Sammelmail deine Freigabe für das Mentoring, die du in den Einstellungen jederzeit zurücknehmen kannst.

Bereitstellung des Trading-Journals als Werkzeug zur Selbst- evaluation. Daten werden nicht zu Werbe- oder Profiling-Zwecken ausgewertet.

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Die Verarbeitung der Trading-Daten ist Voraussetzung für die vereinbarte Leistung (Journal-Funktionalität).

• Account- und Trading-Daten: bis zur Löschung des Accounts durch den Nutzer.
• Nach Account-Löschung: bis zu 14 Tage Vorhaltezeit in Hetzner-Snapshot-Backups.
• IP-Adressen im Audit-Log: maximal 7 Tage, dann pseudonymisiert.
• Audit-Log-Einträge selbst (ohne IP): unbefristet, soweit für Sicherheitsanalysen relevant.

Das Journal nutzt einen technisch notwendigen Login-Token im Local Storage des Browsers. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung nach TTDSG § 25 Abs. 2 Nr. 2 ist damit nicht erforderlich.

Als Betroffene/r hast du jederzeit Anspruch auf:

• Auskunft (Art. 15 DSGVO) — welche Daten zu deiner Person verarbeitet werden.
• Berichtigung (Art. 16) — Korrektur falscher Daten direkt im Journal.
• Löschung (Art. 17) — über die Account-Lösch-Funktion in den Einstellungen.
• Datenübertragbarkeit (Art. 20) — über die Export-Funktion in den Einstellungen (ZIP mit JSON-Dateien).
• Widerspruch / Beschwerde bei der zuständigen Aufsichtsbehörde.

Kontaktdaten siehe Impressum. Anfragen werden in der Regel innerhalb von 30 Tagen beantwortet.