Datenschutzrichtlinie

Diese Datenschutzrichtlinie erklärt, wie CSignals Ltd ("wir", "uns", "unser") Ihre persönlichen Daten sammelt, verwendet und schützt. Sie gilt für die tradeloggr-Website und die Journaling-App ("Service"). Wir sind der Verantwortliche für diese Daten.

Wir halten uns an die UK GDPR und den Data Protection Act 2018.

Kontoinformationen

Wir sammeln:

• E-Mail-Adresse
• Name (Anzeigename)
• Passwort (verschlüsselt)
• Abonnementinformationen (über Stripe)

Wir erheben keine unnötigen personenbezogenen Daten.

Handelsdaten

Wir sammeln von Nutzern generierte Handelsinformationen:

• Trades
• Ein- und Ausstiegspreise
• Risikoeinstellungen
• Tradespaces
• Leistungskennzahlen
• Notizen und Bilder, die von Nutzern hochgeladen werden

Diese Daten sind standardmäßig privat. Sie können über Einladungen oder private Links mit optionalem Ablaufdatum geteilt werden.

Technische Daten

Wir verarbeiten technische Daten, um den Service zu betreiben und zu schützen. Mit Ihrer Zustimmung zur Analyse erfassen wir auch Daten zur Nutzungsanalyse. Technische Daten können Folgendes umfassen:

• IP-Adresse
• Browser-Informationen
• Geräteinformationen
• Nutzungsdaten

Vercel Web Analytics und Microsoft Clarity werden nur nach Ihrer Zustimmung zur Analyse ausgeführt. Sie helfen uns, die Nutzung der Website zu verstehen und die Seite zu verbessern. Clarity zeichnet Interaktionen wie Klicks, Scrollen und Sitzungswiedergaben auf. Sie können Ihre Zustimmung zur Analyse über die Cookie-Einstellungen im Footer widerrufen.

Website-Anfragen

Wenn Sie das Kontaktformular nutzen, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht. Resend übermittelt diese an unser Postfach, damit wir Ihre Anfrage beantworten und nachverfolgen können.

Wir senden Ihre Client-IP-Adresse an Upstash, um Missbrauch des Kontaktformulars zu verhindern. Das Limit beträgt drei Nachrichten pro Stunde und IP-Adresse. Diese Aufzeichnungen umfassen die IP-Adresse, Zeit und das Ergebnis der Ratenbegrenzung und werden 90 Tage lang aufbewahrt.

Unsere Rechtsgrundlage sind berechtigte Interessen: Beantwortung von Anfragen und Schutz des Kontaktformulars vor Spam und Missbrauch.

Signup-Attribution

Wenn Sie ein Konto erstellen, speichern wir die First-Touch-Signup-Attribution, um zu verstehen, wie Nutzer tradeloggr finden, und um Signup und Onboarding zu verbessern. Dazu gehören UTM-Quelle, Medium, Kampagne und Inhalt, ausgewählte Sprache, ein datenschutzsicherer Referrer-Pfad, Zielpfad und Erfassungszeitstempel. Wir speichern diese Attributions-Metadaten zusammen mit Ihrem Konto.

Bei einer direkten Anmeldung mit E-Mail und Passwort wird die Attribution mit der Kontoerstellungsanfrage gesendet, selbst wenn Sie Analyse-Cookies ablehnen. In diesem Fall speichern wir sie vor der Kontoerstellung nicht.

Wenn die Anmeldung eine E-Mail- oder OAuth-Weiterleitung umfasst, können wir die Attribution vorübergehend im First-Party HttpOnly tradeloggr_acquisition-Cookie speichern, jedoch nur, wenn Sie Analyse-Cookies zustimmen. Es bleibt maximal 7 Tage bestehen und wird gelöscht, nachdem die Attribution Ihrem Konto zugeordnet wurde.

First-Party-Produktanalyse

In unserer eigenen Supabase-Datenbank speichern wir einmalige, kontoverknüpfte Ereignisse wie den Abschluss der Anmeldung, die Erstellung eines Tradespaces, den ersten und fünften protokollierten Trade, eine Rückkehr am Tag 7 und ein Pro-Upgrade. Jedes Ereignis enthält die Attributions-Metadaten Ihres Kontos. Wir führen außerdem einen privaten, aufsteigenden Trade-Zähler, um die Trade-Meilensteine zu identifizieren.

Wir verwenden diese Aufzeichnungen, um das Onboarding und die Nutzung des Produkts zu verstehen und den Journaling-Dienst zu verbessern. Unsere rechtliche Grundlage ist unser berechtigtes Interesse daran, den Dienst zu verstehen und zu verbessern. Diese Aufzeichnungen sind nur für unsere Serverdienstrolle zugänglich. Wir senden die Lifecycle-Ereignisse nicht an separate Analyseanbieter.

Lifecycle-Ereignisse und der private Trade-Zähler werden zusammen mit Ihrem Konto gespeichert, sind in Ihrem Kontodatenexport enthalten und werden gelöscht, wenn Ihr Konto gelöscht wird. Sie können Zugriff, Korrektur oder Löschung anfordern und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, indem Sie uns kontaktieren.

Wir verwenden Cookies für:

• Authentifizierungssitzungen
• Affiliate-Tracking (60-Tage-Cookie)
• Analysen
• Optionales Signup-Attributions-Weiterleitungs-Cookie (nur mit Zustimmung zu Analyse-Cookies)

Wir verwenden keine Cookies, um gezielte Werbung zu schalten oder Daten mit Werbenetzwerken zu teilen. Das optionale Signup-Attributions-Cookie hilft uns zu messen, wie Nutzer den Dienst finden.

Zahlungen werden von Stripe abgewickelt.

Wir speichern keine Kreditkartendaten oder Zahlungsinformationen. Stripe verarbeitet Zahlungsinformationen sicher.

Wir senden Daten von unseren Servern an OpenAI, um diese Journaling-Funktionen bereitzustellen. Jede Funktion startet, wenn Sie sie anfordern, mit Ausnahme der wöchentlichen Zusammenfassung, die automatisch jeden Sonntag für zahlende Nutzer ausgeführt wird.

• Übersichts-Coach: Zusammenfassende Statistiken für Ihre ausgewählten Filter und Statistiken zur Einhaltung Ihrer Strategieregeln.
• Trade-Kritik: Das Handelspaar, die Richtung, Preise, Größe und Gewinn oder Verlust; Ihre Freitext-Journalnotiz, Stimmung, Vertrauen, Labels und Fehler-Tags; sowie der Strategiename und die Regeln.
• Wöchentliche Zusammenfassung: Wöchentliche Statistiken, Top-Symbole, ausgewählte Handelskennungen mit ihren Paaren und Gewinn oder Verlust sowie vorheriger Überprüfungstext.
• Q&A: Ihre Freitext-Frage und relevante Analysen, einschließlich Statistiken, Symbole, kürzliche Trades, Fehler und Drawdowns.
• Strategie-Architekt: Unterstützende Statistiken, Fehler-Tag-Namen und -Kategorien sowie Symbole.
• Screenshot-Import: Der von Ihnen hochgeladene Handelsscreenshot, der als Bild gesendet wird.

Unsere Rechtsgrundlage für diese Verarbeitung ist die Erfüllung unseres Vertrags mit Ihnen: Bereitstellung dieser Funktionen als Teil des Journaling-Services.

Wir senden auch KI-Eingaben und -Ausgaben an Langfuse, um zu überwachen, wie die Funktionen arbeiten. Diese Traces umfassen Token-Nutzung, Kosten, Ihre Konto-ID und Tradespace-ID. Q&A-Traces umfassen Ihren Fragetext. Unsere Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb zuverlässiger KI-Funktionen und der Überwachung ihrer Kosten.

OpenAI gibt an, dass API-Eingaben und -Ausgaben standardmäßig nicht zur Schulung seiner Modelle verwendet werden, es sei denn, ein Kunde stimmt dem ausdrücklich zu. Die Protokolle zur Missbrauchsüberwachung können Eingaben und Antworten enthalten. Diese werden normalerweise bis zu 30 Tage aufbewahrt. OpenAI kann sie länger aufbewahren, wenn dies gesetzlich vorgeschrieben ist oder vernünftigerweise erforderlich ist, um seine Dienste oder andere vor Schaden zu schützen. Bilder, die als potenzielles Material für sexuellen Missbrauch von Kindern gekennzeichnet sind, können zur manuellen Überprüfung aufbewahrt werden.

Wir verwenden Ihre Daten, um:

• den Service bereitzustellen
• Abonnements zu verwalten
• Produktfunktionalität verbessern
• Kundensupport bereitstellen
• Betrug oder Missbrauch verhindern
• Gesetzliche Verpflichtungen einhalten

Wir verwenden die folgenden rechtlichen Grundlagen für diese Zwecke:

• Erfüllung unseres Vertrags mit Ihnen: Erstellung Ihres Kontos, Speicherung Ihres Journals, Verwaltung von Abonnements, Bereitstellung von KI-Funktionen und Versenden von Broadcasts an Discord, wenn Sie diese verbinden. Dazu gehört auch die automatische wöchentliche Zusammenfassung für zahlende Nutzer.
• Berechtigte Interessen: Wir beantworten Anfragen und Folge-Nachrichten und verhindern Betrug und Missbrauch, unter anderem durch IP-Rate-Limiting bei Kontaktformularen. Wir überwachen Fehler, Leistung und den Betrieb der KI, und verstehen die Herkunft von Anmeldungen sowie den Onboarding-Prozess. Unser Interesse ist ein sicherer, zuverlässiger Service, hilfreicher Support und die Verbesserung der Website und der Journaling-App.
• Rechtliche Verpflichtungen: Führung der erforderlichen Abrechnungs- und Steuerunterlagen, Bearbeitung von Datenschutzanfragen und Beschwerden sowie Beantwortung rechtmäßiger Anfragen von Behörden.
• Einwilligung: Vercel Web Analytics, Microsoft Clarity, optionales Affiliate-Tracking und das temporäre Redirect-Cookie zur Anmeldezuordnung. Sie können Ihre Einwilligung jederzeit widerrufen. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Wir teilen personenbezogene Daten mit diesen Anbietern für die aufgeführten Zwecke:

• Stripe: Zahlungen und Abonnementverwaltung.
• Supabase: Kontoverwaltung, Datenbank- und Dateispeicherung, einschließlich Journaldaten und gespeicherter KI-Ausgaben.
• Vercel: Hosting und, nur nach Zustimmung zur Analyse, Web Analytics.
• Resend: E-Mail-Zustellung, einschließlich Nachrichten aus dem Kontaktformular an unser Postfach.
• Upstash: Redis-Infrastruktur und Missbrauchs-Rate-Limiting; QStash für geplante Aufgaben, einschließlich wöchentlicher Zusammenfassungen.
• Microsoft Clarity: Nutzungsanalyse und Sitzungswiedergabe, nur nach Zustimmung zur Analyse.
• OpenAI: Verarbeitung der oben beschriebenen KI-Funktionseingaben und Generierung von Ausgaben.
• Langfuse: KI-Überwachung, einschließlich Eingaben, Ausgaben, Nutzung, Kosten sowie Konto- und Tradespace-Identifikatoren.
• Sentry: Fehler- und Leistungsüberwachung, mit Ihrem Konto-Identifikator, der an Ereignisse angehängt wird.
• Discord: Veröffentlichung von Broadcasts in Ihrem Namen, wenn Sie eine Verbindung herstellen.

Anbieter können bestimmte Daten auch für ihre eigenen Zwecke gemäß ihren Datenschutzrichtlinien verarbeiten. Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist. Freigabefunktionen geben außerdem die Inhalte, die Sie teilen möchten, an die von Ihnen ausgewählten Personen oder Kanäle weiter.

Exchange-APIs

Wir nutzen die folgenden Exchange-APIs ausschließlich für Live-Preisdaten:

• Binance
• MEXC
• Bybit
• OKX
• Bitget
• KuCoin
• Gate.io
• Kraken

Diese werden nur für Preisdatensvorschläge verwendet. Es werden keine Benutzerdaten mit diesen Anbietern geteilt.

Wir speichern Kontodaten und Journaldaten, solange Ihr Konto aktiv ist. Dazu gehören Anmeldedaten, Lebenszyklusereignisse und der private Handelszähler. Wenn Sie Ihr Konto löschen, werden die zugehörigen Daten aus unserer App-Datenbank entfernt. Sie können die Löschung jederzeit beantragen. Separate Anbieteraufzeichnungen und gesetzlich vorgeschriebene Aufzeichnungen folgen den unten aufgeführten Zeiträumen oder Kriterien.

• Gespeicherte KI-Zusammenfassungen, Kritiken, Übersichten, Antworten und Strategiepläne werden mit Ihrem Konto gespeichert. Es gibt keine festgelegte automatische Löschfrist für diese Historie. Das Löschen Ihres Kontos oder des verknüpften Handelsbereichs löscht diese Daten aus unserer App-Datenbank.
• Vercel Web Analytics-Berichte umfassen bis zu 12 Monate in unserem Pro-Tarif. Dies ist ein Berichtszeitraum, keine Löschfrist. Vercel gibt an, dass die Daten möglicherweise länger gespeichert werden.
• Microsoft Clarity speichert Sitzungswiedergabedaten für 30 Tage. Markierte, favorisierte und ausgewählte Aufzeichnungen können bis zu neun Monate gespeichert werden. Klick- und Heatmap-Daten werden für neun Monate gespeichert.
• Nachrichten aus Kontaktformularen werden nur so lange gespeichert, wie es zur Bearbeitung der Anfrage und eventueller Nachverfolgungen erforderlich ist.
• Upstash speichert IP-Adressen aus Kontaktformularen zusammen mit Zeit- und Ratenbegrenzungsergebnissen für 90 Tage zur Missbrauchsprävention.
• Wir speichern gesetzlich vorgeschriebene Aufzeichnungen, wie z. B. Abrechnungs- und Steuerunterlagen, für den gesetzlich vorgeschriebenen Zeitraum.

Vorbehaltlich der Bedingungen und Grenzen des Datenschutzrechts haben Sie das Recht:

• Zugriff auf Ihre Daten
• Berichtigung Ihrer Daten
• Löschung Ihrer Daten
• Ihre Daten in einem portablen Format zu erhalten
• Ihre Einwilligung jederzeit zu widerrufen, ohne die frühere rechtmäßige Verarbeitung zu beeinträchtigen
• Die Verarbeitung Ihrer Daten unter bestimmten Umständen einzuschränken
• Der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, einschließlich unserer Anmeldedatenzuordnung, Produktanalysen und Missbrauchspräventionsverarbeitung

Um Ihre Rechte auszuüben, senden Sie eine E-Mail an legal@tradeloggr.app. Sie können Ihre Analyse-Einwilligung auch über die Cookie-Einstellungen im Footer widerrufen.

Sie können sich über die Nutzung Ihrer personenbezogenen Daten beschweren, indem Sie eine E-Mail an legal@tradeloggr.app senden oder unser Kontaktformular verwenden. Wir bestätigen den Eingang Ihrer Beschwerde innerhalb von 30 Tagen nach Erhalt. Wir werden die Beschwerde untersuchen und ohne unangemessene Verzögerung darauf reagieren.

Sie haben auch das Recht, sich bei der britischen Datenschutzbehörde, dem Information Commissioner's Office (ICO), zu beschweren. Besuchen Sie die ICO-Beschwerdeseite oder rufen Sie 0303 123 1113 an.

Wir verwenden Verschlüsselung, HTTPS, sichere Authentifizierung und Zugriffskontrollen. Wir ergreifen angemessene Maßnahmen, um Ihre Daten zu schützen.

Unsere Anbieter können personenbezogene Daten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums (EWR) verarbeiten, einschließlich in den Vereinigten Staaten. Für Übermittlungen, die Schutzmaßnahmen erfordern, bieten die veröffentlichten Bedingungen der Anbieter Folgendes:

• Vercel: Seine Datenverarbeitungsvereinbarung umfasst die EU-Standardvertragsklauseln (SCCs) und das britische internationale Datenübermittlungszusatzdokument (UK IDTA). Vercel Inc. ist außerdem nach der britischen Erweiterung des EU-US Data Privacy Framework zertifiziert.
• Stripe: das EU-US Data Privacy Framework und dessen britische Erweiterung für abgedeckte US-Übermittlungen. Sein Datenübermittlungszusatzdokument enthält SCCs mit dem britischen internationalen Datenübermittlungszusatzdokument als Fallback.
• Supabase, Resend, Upstash, OpenAI und Langfuse: Ihre veröffentlichten Datenverarbeitungsbedingungen beinhalten EU-SCCs mit dem britischen Zusatzdokument für eingeschränkte Übermittlungen im Vereinigten Königreich. SCCs sind vertragliche Verpflichtungen zum Schutz personenbezogener Daten; das britische Zusatzdokument passt sie an das britische Recht an.
• Microsoft, Sentry und Discord: das EU-US Data Privacy Framework und dessen britische Erweiterung für Übermittlungen, die durch ihre US-Zertifizierungen abgedeckt sind.

Um Fragen zu einer Übermittlung zu stellen oder eine Kopie der relevanten Schutzmaßnahmen zu erhalten, senden Sie eine E-Mail an legal@tradeloggr.app.

Sie müssen mindestens 18 Jahre alt sein, um tradeloggr zu nutzen.

Wir können diese Richtlinie aktualisieren. Wir informieren die Nutzer über wesentliche Änderungen per E-Mail oder In-App-Benachrichtigung.

CSignals Ltd

legal@tradeloggr.app