Datenschutzerklärung

1. Verantwortlicher

[Angabe fehlt – bitte vom Betreiber ergänzen], [Angabe fehlt – bitte vom Betreiber ergänzen], [Angabe fehlt – bitte vom Betreiber ergänzen], Deutschland

E-Mail: [Angabe fehlt – bitte vom Betreiber ergänzen]

Einen Datenschutzbeauftragten haben wir nicht benannt, da keine gesetzliche Pflicht dazu besteht (§ 38 BDSG). [Vom Betreiber zu bestätigen]

2. Hosting und Server-Logdaten

Die Website wird über die Plattform Lovable betrieben; die Auslieferung erfolgt über das Netzwerk von Cloudflare. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Gerätetyp, Referrer.

Zweck: Auslieferung der Seite, Sicherheit und Missbrauchsabwehr (z. B. Begrenzung der Anfragen an die Analyse-Schnittstelle auf 6 pro Minute je IP-Adresse; dafür wird die IP-Adresse nur kurz im Arbeitsspeicher gehalten). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot).

Speicherdauer der Logdaten: [vom Betreiber bei Lovable/Cloudflare zu klären und einzutragen]. Mit dem Hosting-Anbieter ist ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abzuschließen bzw. zu prüfen. [Status vom Betreiber zu bestätigen]

Die Anbieter haben ihren Sitz bzw. Server teilweise in den USA. Übermittlungen in die USA stützen sich, soweit der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, im Übrigen auf EU-Standardvertragsklauseln. [Zertifizierung je Anbieter vom Betreiber zu prüfen]

3. Freiwilliges Benutzerkonto

Ein Konto ist freiwillig. Die Website ist ohne Konto vollständig nutzbar. Wer ein Konto anlegt, gibt nur einen selbst gewählten Benutzernamen und einen 6-stelligen Zahlencode an – keine E-Mail-Adresse, keinen Namen, kein Geburtsdatum, keine Telefonnummer oder Adresse.

Gespeichert werden (Datenbank des Anbieters Supabase über Lovable): Benutzername, eine interne Konto-Kennung mit einer zufälligen internen Anmelde-Adresse, der Code ausschließlich als gesalzener Hash (nicht lesbar, auch nicht für Administratoren), Rolle und Kontostatus, Zeitpunkt der Erstellung sowie Ihre persönlichen Einstellungen (Chart- und Dashboard-Einstellungen, Zeichnungen, Alarme, Marktlisten und Favoriten, gespeicherte Analysen und Setups, Layouts). Zweck: Bereitstellung des Kontos und Ihrer Einstellungen auf allen Geräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern keine Login-Verläufe, keine IP-Adressen, keine Geräte- oder Browserdaten und keine Fingerprints. Zum Schutz vor automatisierten Anmeldeversuchen zählen wir Fehlversuche je Benutzername und je Netzwerk nur als verschlüsselten Prüfwert (keyed Hash, aus dem Name oder IP-Adresse nicht zurückgerechnet werden können). Nach 5 Fehlversuchen in 15 Minuten ist die Anmeldung für diesen Namen 15 Minuten gesperrt, nach 10 in einer Stunde eine Stunde. Diese Prüfwerte werden nach spätestens 24 Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Konten).

Der Anbieter Supabase protokolliert Anmeldungen technisch in eigenen Systemprotokollen (u. a. mit IP-Adresse); auf deren Inhalt und Dauer haben wir nur über die Einstellungen des Anbieters Einfluss. [Speicherdauer vom Betreiber bei Lovable/Supabase zu klären]

Speicherdauer: solange das Konto besteht. Sie können Ihr Konto jederzeit selbst unter „Mein Konto“ löschen; dabei werden Benutzername, Code-Hash und alle gespeicherten Einstellungen endgültig entfernt. Eine Wiederherstellung bei vergessenem Code gibt es bewusst nicht (keine E-Mail).

Beim Abmelden werden Ihre persönlichen Daten aus dem Browser des Geräts entfernt; sie bleiben im Konto gespeichert.

Team-Konten (Administratoren, Moderatoren) nutzen zusätzlich eine Authenticator-App (zweiter Faktor). Im Verwaltungsbereich sehen Administratoren nur Benutzername, Rolle und Kontostatus.

Aus der Zeit vor der Umstellung können noch Konten früherer Nutzer mit E-Mail-Adresse in der Datenbank vorhanden sein. Über ihre Löschung entscheidet der Betreiber nach Prüfung gesetzlicher Aufbewahrungspflichten. Betroffene können jederzeit Auskunft und Löschung verlangen (Abschnitt 9).

3a. Freiwillige anonyme Ergebnis-Meldungen (Selbstlernen)

Nur wenn Sie im Verlauf „Ergebnisse anonym beitragen“ einschalten (standardmäßig aus), meldet Ihr Browser abgeschlossene Trade-Finder-Setups an unseren Server: Regelversion, Coin, Zeiteinheit, Richtung, Score, Einstiegs-/Stop-/Ziel-Level und Erstellungszeitpunkt. Nicht gemeldet werden Konto, Analysetexte oder andere Inhalte.

Der Server prüft das Ergebnis selbst anhand öffentlicher Kursdaten und speichert: die genannten Marktdaten, das geprüfte Ergebnis, den Tag der Erstellung und einen täglich wechselnden verschlüsselten Prüfwert (aus Netzwerkadresse und Datum; die IP-Adresse selbst wird nicht gespeichert und lässt sich daraus nicht zurückrechnen). Der Prüfwert dient nur dazu, unabhängige Meldungen zu zählen. Zweck: Statistik zur Qualität der Regeln und Verbesserungs-Vorschläge, die erst nach Freigabe durch den Betreiber gelten. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar durch Ausschalten. Speicherdauer: 12 Monate.

4. Speicherung im eigenen Browser (Local Storage)

Damit die Werkzeuge auch ohne Konto funktionieren, speichert die Website auf Ihrem Gerät im Browser-Speicher (Local Storage/Session Storage): Ihre Analysen, Trade-Finder-Setups und deren Ergebnis, freigegebene Chart-Setups, Kursalarme, Chart-Einstellungen, Layouts der Multi-Chart-Ansicht, Favoriten, eigene Marktlisten und Filter der Markt-Leiste, zwischengespeicherte öffentliche Marktlisten (Binance, CoinGecko), Anzeige-Einstellungen, den Verlauf des Assistenten sowie die Bestätigung des 18+- und Risikohinweises.

Ohne Konto verlassen diese Daten Ihr Gerät nicht und werden nicht an uns übertragen. Mit Konto werden sie zusätzlich in Ihrem Konto gespeichert (Abschnitt 3). Die Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Sie können die Daten jederzeit löschen: im Verlauf über „Alles löschen“ oder über die Einstellungen Ihres Browsers.

Cookies zu Werbe-, Analyse- oder Trackingzwecken setzen wir nicht. Ein Cookie-Banner ist deshalb nicht erforderlich.

5. Direkte Verbindungen Ihres Browsers zu Marktdaten-Anbietern

Kurse, Orderbuch, Liquidationen und weitere Marktdaten lädt Ihr Browser direkt von den unten genannten Anbietern. Dabei erhält der jeweilige Anbieter technisch zwangsläufig Ihre IP-Adresse sowie Browser-Informationen (User-Agent, Sprache, Referrer). Ohne diese Verbindungen können die angezeigten Daten nicht geladen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der von Ihnen aufgerufenen Echtzeitdaten).

Mehrere Anbieter sitzen außerhalb der EU (siehe Tabelle). Für diese Länder besteht teilweise kein Angemessenheitsbeschluss der EU-Kommission. Die Verbindungen entstehen nur, wenn Sie die jeweilige Funktion nutzen. Eine vollständige Liste mit Zweck und Datenumfang finden Sie unter „Externe Datenquellen und API-Hinweise“.

6. Programmbibliotheken von Content-Delivery-Netzwerken

Die Chart-Bibliothek „Lightweight Charts“ wird von cdnjs (Cloudflare), ersatzweise von jsDelivr bzw. unpkg geladen. Für das Auswerten hochgeladener Excel- oder PDF-Dateien im Assistenten werden – nur dann – SheetJS (cdn.sheetjs.com) bzw. pdf.js (jsDelivr) geladen. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten werden von unserem eigenen Server geladen; es besteht keine Verbindung zu Google Fonts.

Hochgeladene Dateien im Assistenten werden ausschließlich in Ihrem Browser ausgewertet und nicht an uns oder Dritte übertragen.

7. KI-Trade-Finder-Analyse über unseren Server

Starten Sie eine Analyse, sendet Ihr Browser das gewählte Asset, den Zeitraum und das im Browser berechnete Trade-Finder-Ergebnis an unseren Server. Der Server lädt ergänzende Marktdaten (Binance, OKX, Bybit; bei Aktien, Forex und Rohstoffen Twelve Data) und sendet das Ergebnis zurück. Für Besucher wird nichts dauerhaft gespeichert; die IP-Adresse wird nur kurzzeitig zur Begrenzung der Anfragen verarbeitet. Eine KI-Auswertung über den Lovable AI Gateway findet für Besucher nicht statt.

8. Externe Links

Links zu Discord und YouTube sind einfache Verweise. Daten werden an diese Anbieter erst übertragen, wenn Sie den Link anklicken; dann gelten deren Datenschutzbestimmungen.

9. Ihre Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Wohnorts oder unseres Sitzes.
• Kontakt für alle Anliegen: [Angabe fehlt – bitte vom Betreiber ergänzen]

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die Trade-Finder-Bewertungen sind Marktanalysen und betreffen keine Personen.

11. Stand

Stand: 10. November 2026. Wir passen diese Erklärung an, wenn sich Funktionen ändern (z. B. falls Konten oder Zahlungen wieder eingeführt werden).