Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

[VORNAME NACHNAME]
[STRASSE HAUSNUMMER]
[PLZ ORT]
E-Mail: [EMAIL]

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website von der der Zugriff erfolgt (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners.

2.2 Bei Registrierung und Nutzung

Bei der Registrierung für Tradoloom erheben wir: E-Mail-Adresse, Name (optional), Passwort (bcrypt-gehasht gespeichert). Bei der Nutzung des Dienstes speichern wir Ihre Trading-Daten, Journal-Einträge, Transkripte von Sprachnotizen (die Aufnahme selbst wird nach der Umwandlung in Text nicht gespeichert) und KI-generierte Analysen.

2.3 Broker-Verknüpfungen

Wenn Sie einen Broker (z.B. Tradovate) verbinden, werden Ihre Broker-Zugangsdaten mit AES-256-GCM verschlüsselt in unserer Datenbank gespeichert. Die Entschlüsselung erfolgt nur zum Zeitpunkt der Synchronisierung. Wir haben keinen Zugriff auf Ihr Broker-Konto außer zum Abruf von Trade-Daten.

3. Weitergabe von Daten

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Für den Betrieb des Dienstes setzen wir die folgenden Dienstleister als Auftragsverarbeiter ein:

• DigitalOcean, LLC – Hosting von Website, App und Datenbank (Rechenzentrum Frankfurt am Main; Sitz des Unternehmens: USA)
• Cloudflare, Inc. – CDN, DDoS-Schutz und Zugangsschutz (Sitz: USA, EU-Standardvertragsklauseln)
• Cloudflare, Inc. (Cloudflare R2) – Speicherung hochgeladener Bilder, z. B. Chart-Screenshots (Sitz: USA)
• Mistral AI SAS – Spracherkennung von Sprachnotizen und automatisches Ausfüllen des Journals (Sitz: Paris, Verarbeitung in der EU)
• Anthropic, PBC – KI-Auswertungen und KI-Chat (Sitz: USA, EU-Standardvertragsklauseln)
• Groq, Inc. – Ersatz-Spracherkennung nur bei einer Störung (Sitz: USA, EU-Standardvertragsklauseln)
• Brevo SAS – Versand von Transaktionsmails, z. B. Bestätigungscodes (Sitz: Paris), sobald der Mailversand aktiv ist
• Stripe – Zahlungsabwicklung, sobald die Online-Zahlung eingeführt ist. Kreditkartendaten werden ausschließlich von Stripe verarbeitet.

Für die KI-Funktionen werden Kennzahlen zu Ihren Trades, Journal- und Emotionsfelder, Notizen, Transkripte, Strategie-Regeln und ggf. Chart-Screenshots an die genannten KI-Anbieter übermittelt – nicht aber Name, E-Mail-Adresse, Kontonamen oder Broker-Zugangsdaten. Nach Angaben der Anbieter werden die Daten nicht zum Training verwendet und nur kurzzeitig zur Missbrauchserkennung gespeichert. Sie können die KI-Verarbeitung in den Einstellungen der App jederzeit abschalten. Details enthält die Datenschutzerklärung in der App.

4. Betroffenenrechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) – in der App über Einstellungen → Account löschen (Bestätigung per Code, Löschung nach 3 Tagen, bis dahin stornierbar)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: [EMAIL]

5. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für alle Datenübertragungen. Passwörter werden mit bcrypt gehasht gespeichert. Broker-Credentials werden mit AES-256-GCM verschlüsselt. Regelmäßige Backups sichern Ihre Daten gegen Verlust.

6. Cookies

Die App verwendet ein technisch notwendiges Session-Cookie für die Anmeldung. Rufen Sie die Website über einen Empfehlungslink auf (Adresse mit ?ref=CODE), speichert die Website den Empfehlungscode für 30 Tage im Cookie vg_ref, um ihn bei der Registrierung an die App zu übergeben. Darüber hinaus werden keine Analyse- oder Werbe-Cookies eingesetzt.

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die neue Datenschutzerklärung gilt dann für Ihren nächsten Besuch.