Datenschutzerklärung

Kurzfassung

• Wer: Trademate ist ein Trading-Journal der Kennel & Eiser UG (haftungsbeschränkt), Zweibrücken. Kontakt für alle Datenschutzfragen: [email protected].
• Was und wofür: Wir verarbeiten Ihre Kontodaten und Ihr Trading-Journal, also was Sie selbst erfassen oder von Ihrem Broker importieren lassen, um Ihnen die App bereitzustellen und Ihr Journal zwischen Ihren Geräten abzugleichen.
• Wo: Unsere Server und unsere Datenbank stehen in Belgien (Google Cloud). Einige Dienstleister verarbeiten Daten auch in den USA, insbesondere Google (Anmeldung, Server-Protokolle, Nutzungsanalyse), Anthropic (KI-Auswertung „M8 AI“), MetaApi (MetaTrader-Anbindung) und Apple (Mitteilungen).
• Broker-Zugangsdaten: Wir speichern sie verschlüsselt und senden sie nur an den Anbieter, den Sie auswählen; bei MetaTrader über unseren Dienstleister MetaApi, der Ihr MetaTrader-Passwort ebenfalls speichert. Je nach Anbieter sitzt der Empfänger auch außerhalb der EU, etwa in den USA oder den Vereinigten Arabischen Emiraten. Wir nutzen die Zugangsdaten ausschließlich, um Ihre Trades abzurufen.
• Nur mit Ihrer Einwilligung: M8 AI; die Nutzungsanalyse und Werbemessung in der App (Google, Apple); Analyse-Cookies auf der Website; die Speicherung Ihrer Emotionsangaben zu Trades auf unserem Server; Ihr täglicher Check-in; die Zustellung von Mitteilungen über Apple (USA). Jede Einwilligung können Sie jederzeit widerrufen (Ziffer 14).
• Löschung: Wenn Sie Ihr Konto löschen, löschen wir alle Daten auf unseren Servern, ausgenommen einen Hashwert der App-Download-Kennung Ihres Apple-Accounts. Diesen speichern wir ohne Ihre Nutzer-ID, und er schützt den kostenlosen Testzeitraum vor Mehrfachnutzung (9.11). Kopien in Sicherungen und Protokollen werden nach 7 bzw. 30 Tagen automatisch entfernt (Einzelheiten und Ausnahmen in Ziffer 9.18).
• Wir verkaufen keine personenbezogenen Daten.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde (Ziffer 14).

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kennel & Eiser UG (haftungsbeschränkt)
Alexanderstraße 6
66482 Zweibrücken
Deutschland

Handelsregister: Amtsgericht Zweibrücken, HRB 33526
Vertretungsberechtigte Geschäftsführung: siehe Impressum (https://trademate-app.com/impressum)
E-Mail für alle Datenschutzanliegen: [email protected]
Support: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Überblick

Die folgende Tabelle fasst zusammen, welche Daten wir wofür verarbeiten. Die Einzelheiten stehen in der jeweils genannten Ziffer.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Grundlagen:

• Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: M8 AI (9.7), Nutzungsanalyse und Werbemessung in der App (9.12), Analyse-Cookies auf der Website (8.3 und 8.4), Produkt-E-Mails (9.2).
• Ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO: emotionale Selbsteinschätzungen zu Trades (9.4), der tägliche Check-in (9.5).
• Vertrag, Art. 6 Abs. 1 lit. b DSGVO: Nutzerkonto, Profil, Trading-Journal und Synchronisierung, Broker-Verbindungen, Datei-Import, Mitteilungen, Abonnements, Teilen-Funktion, Widgets, Support zu Ihrem Konto.
• Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO: Nachweis erteilter Einwilligungen (Art. 7 Abs. 1 DSGVO), Bearbeitung von Anfragen zu Ihren Datenschutzrechten, Aufbewahrung von Handels- und Geschäftsbriefen (§ 257 HGB).
• Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO. Unsere Interessen sind jeweils:
  • sicherer und stabiler Betrieb von Website und Servern, Abwehr von Angriffen und Missbrauch, Fehleranalyse (8.1, 9.6);
  • Schutz vor wiederholten fehlerhaften MetaTrader-Anmeldungen, die bei unserem Dienstleister Kosten verursachen (9.8);
  • Freischaltung unserer eigenen Support- und Testkonten und deren Ausnahme aus automatischen Regeln und Auswertungen (9.11);
  • Beantwortung von Anfragen, die nicht zu einem Vertrag gehören, und Nachweis bei späteren Rückfragen (8.8);
  • Behebung von Abstürzen und Verbesserung der App anhand von Daten, die Apple uns bereitstellt (9.17);
  • Verbesserung der App anhand Ihrer freiwilligen Rückmeldungen in Umfragen (9.19);
  • Schutz des kostenlosen Testzeitraums vor Mehrfachnutzung (9.11);
  • Verständnis der Nutzung unseres Angebots anhand zusammengefasster Kennzahlen (10);
  • Darstellung unseres Angebots und Kommunikation über Instagram (11).

  Unsere Interessenabwägung stellen wir Ihnen auf Anfrage zur Verfügung. Gegen diese Verarbeitungen können Sie Widerspruch einlegen (siehe Kasten in Ziffer 14).

Zusätzlich gelten für den Zugriff auf Ihr Gerät und für Übermittlungen in Drittländer:

• § 25 Abs. 1 TDDDG (Einwilligung): Speichern und Auslesen von Informationen auf Ihrem Gerät, die nicht unbedingt erforderlich sind, also Analyse-Kennungen in der App (9.12) sowie Analyse-Cookies auf der Website (8.3 und 8.4).
• § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich): Speichern und Auslesen von Informationen auf Ihrem Gerät, ohne die eine von Ihnen gewünschte Funktion nicht funktioniert. Dazu gehören Ihr lokales Journal und Ihre Einstellungen, die Anmeldesitzung im Schlüsselbund, das Push-Token für Mitteilungen und die Daten für Widgets, die Sie eingerichtet haben. Hinzu kommen Merker, welche Hinweise und Dialoge Ihnen bereits angezeigt wurden und welche Umfragen Sie beantwortet oder geschlossen haben, damit sie nicht wiederholt erscheinen (9.19). Ebenso gehören dazu das Auslesen Ihrer Apple-Health-Werte für den Check-in, wenn Sie es freigeben (9.5), das Cookie mit Ihrer Einwilligungsentscheidung auf der Website, das Auslesen des einmal gültigen Codes aus dem Link auf unserer Seite /reset-password (8.7), ein kurzlebiges Cookie bei der cTrader-Anmeldung (9.8) und ein Merker, an dem die App eine Neuinstallation erkennt (9.18).
• Ausdrückliche Einwilligung in eine Übermittlung in ein Drittland ohne angemessenes Datenschutzniveau, Art. 49 Abs. 1 lit. a DSGVO: Übermittlung Ihrer Zugangsdaten und Abrufanfragen an Anbieter und Broker-Gesellschaften in solchen Ländern (9.8; Einholung bis spätestens 30.11.2026) und Zustellung von Mitteilungen über Apple Inc., USA (9.10). Zu den übrigen Garantien siehe Ziffer 5.

4. Empfänger

Wir geben personenbezogene Daten nur an die folgenden Empfänger weiter. Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

a) Auftragsverarbeiter (verarbeiten Daten nur nach unserer Weisung, Vertrag nach Art. 28 DSGVO):

b) Eigenständig Verantwortliche (verarbeiten Daten für eigene Zwecke nach ihren eigenen Datenschutzhinweisen):

• Apple: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, für App Store, In-App-Käufe, „Mit Apple anmelden“ sowie Absturz- und Nutzungsdaten (9.1, 9.11, 9.17); Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, für den Apple Push Notification Service (9.10); für die Apple-Ads-Attribution Apple Distribution International Ltd. (Anschrift oben) (9.12).
• Google Ireland Limited (Anschrift oben) für „Mit Google anmelden“ (9.1) und die Verarbeitung in Google Ads (9.12).
• Der Anbieter (Broker, Börse oder Handelsplattform), den Sie bei einer Broker-Verbindung auswählen, bei MetaTrader, cTrader und TradeLocker auch der Broker, bei dem Sie Ihr Konto führen (9.8).
• Werbenetzwerke, die eine Anzeige für Trademate ausgespielt haben: Sie erhalten von Apple ohne Nutzerkennung eine Installationsmeldung (9.12).
• Empfänger, die Sie selbst auswählen, etwa eine App im Teilen-Menü (9.13) oder Ihr E-Mail-Anbieter, wenn Sie uns schreiben.

c) Gemeinsam Verantwortliche (Art. 26 DSGVO):

• Meta Platforms Ireland Limited für Statistiken zu unserem Instagram-Profil (11).

Daten, die wir nicht bei Ihnen selbst erheben: Ihre Handelshistorie und weitere Kontoangaben erhalten wir von Ihrem Broker (9.8), Kauf- und Abonnementdaten sowie Absturzberichte von Apple (9.11, 9.17), bei „Mit Apple/Google anmelden“ Name und E-Mail-Adresse von Apple bzw. Google (9.1), bei der Apple-Ads-Attribution Kampagnenangaben von Apple (9.12) und zusammengefasste Statistiken zu unserem Instagram-Profil von Meta (11).

5. Übermittlungen in Drittländer

Einige Empfänger sitzen außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) oder verarbeiten Daten dort. Das betrifft:

EU-U.S. Data Privacy Framework: Die EU-Kommission hat mit Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023 festgestellt, dass nach dem DPF zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau bieten. Das Gericht der EU hat den Beschluss am 03.09.2025 bestätigt (Rs. T-553/23); ein Rechtsmittel ist beim Gerichtshof anhängig (Rs. C-703/25 P). Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list prüfen. Fiele der Beschluss weg, gelten für Google und Cloudflare die vereinbarten Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914).

Standardvertragsklauseln: Eine Kopie der jeweils vereinbarten bzw. uns vorliegenden Standardvertragsklauseln erhalten Sie auf Anfrage an [email protected].

Apple und Google als eigenständige Verantwortliche übermitteln Daten, die sie in eigener Verantwortung erheben (z. B. beim App-Kauf oder bei der Anmeldung mit Apple oder Google), nach ihren eigenen Regeln in Drittländer; Apple stützt solche Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht es verlangt. Im Einzelnen:

Da Apple die Zahlungen für Abonnements abwickelt und gegenüber Ihnen als Händler auftritt, führen wir keine Rechnungs- oder Zahlungsdaten zu Ihrer Person.

7. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, insbesondere:

• Transportverschlüsselung: Die App, die Website und unsere Server kommunizieren ausschließlich verschlüsselt (TLS).
• Broker-Zugangsdaten: API-Schlüssel, Secrets, Passwörter und Tokens Ihrer Broker-Verbindungen speichern wir auf unserem Server mit AES-256-GCM verschlüsselt. Der Schlüssel liegt getrennt von der Datenbank im Secret Manager von Google Cloud. Nicht geheime Verbindungsangaben (z. B. Server, Umgebung, bei Capital.com Ihre Login-E-Mail-Adresse) speichern wir unverschlüsselt.
• Datenbank: Google Cloud speichert die Datenbank verschlüsselt.
• Auf Ihrem Gerät: Ihre Anmeldesitzung liegt im Schlüsselbund (Keychain) des Geräts.
• Fotos: Beim Hinzufügen eines Fotos kodiert die App das Bild neu. Dabei entfallen Metadaten wie der Aufnahmeort (GPS). Lässt sich ein Bild nicht neu kodieren, übernimmt die App es nicht.
• Passwörter: Ihr Trademate-Passwort erhalten wir nicht; es liegt nur als Hashwert bei Firebase Authentication (9.1).
• Zugriffskontrolle: Auf Datenbank und Server-Protokolle haben nur zwei Administratorkonten unseres Unternehmens und technische Dienstkonten Zugriff. Jede Broker-Verbindung ist genau einem Trademate-Konto zugeordnet; Daten anderer Nutzer sind darüber nicht abrufbar.

Keine Ende-zu-Ende-Verschlüsselung: Ihre Journal-Daten liegen auf unseren Servern in lesbarer Form, weil wir sie für Synchronisierung und Auswertungen (z. B. M8 AI) verarbeiten. Broker-Zugangsdaten entschlüsselt unser Server, um sie an Ihren Broker zu senden. Wir verschlüsseln also bei der Übertragung und bei der Speicherung, nicht aber Ende-zu-Ende.

8. Website

Auf trademate-app.com binden wir außer den in diesem Abschnitt genannten Diensten keine Inhalte oder Skripte Dritter ein. Wenn Sie diese Datenschutzerklärung oder unsere Nutzungsbedingungen aus der App heraus öffnen, rufen Sie unsere Website auf; dafür gilt dieser Abschnitt.

8.1 Hosting und Auslieferung

Unsere Website wird über Cloudflare Pages der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet und ausgeliefert. Der Quellcode der Website liegt bei GitHub; GitHub erhält dabei keine Daten von Besuchern.

• Daten: Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), Referrer, User-Agent (Browser und Betriebssystem) sowie Verbindungsdaten. Cloudflare verschleiert E-Mail-Adressen auf unseren Seiten mit einem kleinen Skript, um sie vor Spam zu schützen.
• Zweck: Auslieferung der Website, Zwischenspeicherung, Schutz vor Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und schnelle Bereitstellung der Website.
• Auftragsverarbeitung: Cloudflare handelt als unser Auftragsverarbeiter nach dem Cloudflare Data Processing Addendum.
• Drittland: Cloudflare ist nach dem DPF zertifiziert; entfällt der Angemessenheitsbeschluss, gelten hilfsweise Standardvertragsklauseln (Ziffer 5).
• Speicherdauer: Cloudflare verarbeitet die Zugriffsdaten als unser Auftragsverarbeiter nur zur Auslieferung und Absicherung der Website und löscht sie, sobald sie dafür nicht mehr benötigt werden; eine feste Frist nennt Cloudflare nicht. Eigene Zugriffsprotokolle legen wir nicht an.

8.2 Einwilligungsverwaltung (Cookiebot)

Einwilligungen für nicht erforderliche Dienste holen wir über das Einwilligungsbanner Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Solange Sie nicht eingewilligt haben, blockiert Cookiebot die einwilligungspflichtigen Dienste. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Dort finden Sie auch die vollständige Liste der Cookies mit Anbieter, Zweck und Laufzeit.

• Daten: Einwilligungs-ID, Datum und Uhrzeit, Ihre Auswahl, User-Agent, Referrer, aufgerufene URL, Sprache sowie IP-Adresse bzw. daraus abgeleiteter ungefährer Standort. Ihre Auswahl speichern wir im Cookie „CookieConsent“ in Ihrem Browser, Laufzeit 12 Monate.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis von Einwilligungen); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.
• Auftragsverarbeitung und Ort: Usercentrics handelt als unser Auftragsverarbeiter. Die Daten werden nach Angaben von Usercentrics in Rechenzentren von Microsoft Azure in der EU verarbeitet (Irland, Ausweichstandort Amsterdam).
• Speicherdauer: Usercentrics löscht die Einwilligungsnachweise nach 12 Monaten.

8.3 Google Tag Manager

Nur mit Ihrer Einwilligung (Kategorie „Statistik“) laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir Google Analytics (8.4) einbinden; er selbst wertet keine Nutzungsdaten aus, beim Laden erhält Google aber Ihre IP-Adresse und Browserdaten.

• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Der Tag Manager ist nicht technisch notwendig und braucht daher eine Einwilligung (so auch VG Hannover, Urteil vom 19.03.2025, 10 A 5385/22).
• Auftragsverarbeitung: Google handelt als unser Auftragsverarbeiter nach den Google Ads Data Processing Terms (Auftragsdatenverarbeitungsbedingungen für Werbeprodukte).
• Drittland: Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem DPF zertifiziert (Ziffer 5).
• Widerruf: jederzeit über „Cookie-Einstellungen“ (8.2).

8.4 Google Analytics 4

Nur mit Ihrer Einwilligung (Kategorie „Statistik“) messen wir über den Tag Manager mit Google Analytics 4 der Google Ireland Limited, wie unsere Website genutzt wird.

• Daten: Kennungen in den Cookies „_ga“ und „_ga_<ID>“ (Laufzeit jeweils 2 Jahre), aufgerufene Seiten und Adressen, Referrer, Geräte- und Browserinformationen, ein aus der IP-Adresse abgeleiteter ungefährer Standort und Ereignisse wie Seitenaufrufe oder Klicks auf Aktionsangebote. Nach Angaben von Google protokolliert Google Analytics 4 keine IP-Adressen und verwirft IP-Adressen von Nutzern in der EU nach der Standortbestimmung.
• Zweck: Reichweitenmessung und Verbesserung der Website.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
• Auftragsverarbeitung: Google handelt als unser Auftragsverarbeiter nach den Google Ads Data Processing Terms (Auftragsdatenverarbeitungsbedingungen für Werbeprodukte).
• Drittland: DPF; entfällt er, gelten hilfsweise Standardvertragsklauseln (Ziffer 5).
• Speicherdauer: Ereignisdaten 2 Monate, Nutzerdaten 14 Monate.
• Widerruf: jederzeit über „Cookie-Einstellungen“ (8.2).

8.5 Werbung

Werbedienste wie das Conversion-Tracking von Google Ads oder Pixel anderer Werbenetzwerke setzen wir auf unserer Website nicht ein. Wollen wir solche Dienste künftig nutzen, holen wir vorher Ihre Einwilligung ein und ergänzen diese Datenschutzerklärung. Wenn Sie auf einen Link zum App Store klicken, verlassen Sie unsere Website; ab dann gilt die Datenschutzerklärung von Apple.

8.6 Schriftarten

Die Schriftarten unserer Website liefern wir zusammen mit der Website selbst aus (8.1). Beim Aufruf unserer Website wird dafür keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.

8.7 Passwort zurücksetzen und E-Mail bestätigen

Wenn Sie in der App „Passwort vergessen“ wählen oder sich mit E-Mail-Adresse registrieren, sendet Google (Firebase Authentication, 9.1) Ihnen in unserem Auftrag eine E-Mail mit einem Link auf unsere Seite trademate-app.com/reset-password. Der Link enthält einen einmal gültigen Code. Die Seite zeigt Ihre E-Mail-Adresse an und übermittelt Ihr neues Passwort bzw. die Bestätigung Ihrer E-Mail-Adresse direkt an Firebase Authentication. Dafür ruft die Seite die Schnittstelle von Firebase Authentication (identitytoolkit.googleapis.com, Google) direkt auf; Programmbibliotheken oder andere Dateien von Google lädt sie nicht. Analyse- oder Werbedienste lädt die Seite nicht, und verlassen Sie sie über einen Link, gibt Ihr Browser nur unsere Domain weiter, nicht die Adresse mit dem Code. Wir speichern auf der Website dabei nichts.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verwaltung Ihres Nutzerkontos). In Ihrem Browser speichert die Seite nichts (keine Cookies, kein lokaler Speicher).
• Drittland: Firebase Authentication wird in den USA betrieben (DPF, Ziffer 5).

8.8 Kontakt per E-Mail

Wenn Sie uns an [email protected] oder [email protected] schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), den Inhalt Ihrer Nachricht und technische Angaben Ihres E-Mail-Programms. Das gilt auch für Bewerbungen für unser Partnerprogramm, etwa Angaben zu Ihren Kanälen und Ihrer Reichweite.

• Zweck: Bearbeitung Ihres Anliegens, auch von Anfragen zu Ihren Datenschutzrechten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen Ihr Nutzerkonto oder einen Vertrag betrifft; Art. 6 Abs. 1 lit. c DSGVO bei Anfragen zu Ihren Datenschutzrechten und bei Handels- und Geschäftsbriefen; sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten und bei späteren Rückfragen nachweisen zu können, was besprochen wurde).
• Auftragsverarbeitung: Unsere Postfächer betreibt die united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, als unser Auftragsverarbeiter. Die Postfächer und Mail-Server betreibt united-domains in Deutschland.
• Speicherdauer: Wir löschen E-Mail-Anfragen drei Jahre nach dem Ende des Jahres, in dem Ihr Anliegen abgeschlossen wurde (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse: Nachweis bei späteren Rückfragen oder Ansprüchen innerhalb der regelmäßigen Verjährungsfrist nach § 195 BGB). E-Mails, die als Handels- oder Geschäftsbriefe gelten (z. B. zu Verträgen im Partnerprogramm), bewahren wir sechs Jahre ab dem Ende des Kalenderjahres auf (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 und 5 HGB; Art. 6 Abs. 1 lit. c DSGVO). Anfragen zu Ihren Datenschutzrechten und unsere Antwort dokumentieren wir drei Jahre (Art. 5 Abs. 2 DSGVO).

9. App

9.1 Nutzerkonto und Anmeldung

Um eigene Daten in Trademate zu erfassen, brauchen Sie ein Nutzerkonto (im Folgenden „Konto“ oder „Trademate-Konto“). Sie können sich mit E-Mail-Adresse und Passwort, mit „Mit Apple anmelden“ oder mit „Mit Google anmelden“ registrieren.

Bei der Registrierung verlinkt die App auf diese Datenschutzerklärung („Hinweise zum Datenschutz“), bei deutscher App-Sprache auf die deutsche Fassung, sonst auf die englische.

Firebase Authentication: Für Registrierung und Anmeldung nutzen wir Firebase Authentication, einen Dienst von Google. Vertragspartner ist Google Cloud EMEA Limited (Ziffer 4); Google verarbeitet die Daten als unser Auftragsverarbeiter nach dem Google Cloud Data Processing Addendum. Firebase Authentication wird nach Angaben von Google ausschließlich in Rechenzentren in den USA betrieben; Ihre Anmeldedaten werden daher an Google LLC in den USA übermittelt (DPF; entfällt er, hilfsweise Standardvertragsklauseln, Ziffer 5).

• Daten: E-Mail-Adresse; Passwort (nur als Hashwert bei Firebase, wir sehen es nie); Name (freiwillig; lassen Sie ihn bei der Registrierung über die Einstellungen leer, verwenden wir den Teil Ihrer E-Mail-Adresse vor dem „@“ als Vornamen); eine Firebase-Nutzerkennung; Angaben zum Anmeldeweg (Apple, Google, E-Mail); Zeitpunkte von Registrierung und Anmeldung; ob Ihre E-Mail-Adresse bestätigt ist; die Sprache der App (für die Sprache der E-Mails); IP-Adresse und User-Agent zur Missbrauchsabwehr. Nach Angaben von Google speichert Firebase protokollierte IP-Adressen einige Wochen.
• E-Mails: Bestätigungs- und Passwort-E-Mails versendet Google (Firebase) in unserem Auftrag (8.7).
• Bestätigung: Erst wenn Sie Ihre E-Mail-Adresse bestätigt haben, legen wir Ihr Konto auf unserem Server an. Dort speichern wir E-Mail-Adresse, Vor- und Nachname, die Firebase-Nutzerkennung, eine interne Nutzer-ID sowie Datum der Anlage und der letzten Änderung.
• Unbestätigte Registrierungen: Bestätigen Sie Ihre E-Mail-Adresse nicht, löschen wir die Registrierung bei Firebase nach 30 Tagen automatisch.
• Anmeldesitzung: Die App speichert Ihre Anmeldesitzung (Tokens) im Schlüsselbund Ihres Geräts und sendet bei jeder Anfrage an unseren Server ein kurzlebiges Anmelde-Token mit.

Mit Apple anmelden: Apple übermittelt uns eine Nutzerkennung, Ihre E-Mail-Adresse und, nur bei der ersten Anmeldung, Ihren Namen. Wenn Sie „E-Mail-Adresse verbergen“ wählen, erhalten wir eine von Apple erzeugte Weiterleitungsadresse. Für die Authentifizierung ist Apple (Apple Distribution International Ltd., Irland) eigenständig verantwortlich.

Mit Google anmelden: Google übermittelt uns Ihre Google-Kontokennung, E-Mail-Adresse, Ihren Namen und die Adresse Ihres Profilbilds. Das Profilbild speichern wir nicht auf unserem Server; die Adresse bleibt nur im Datensatz bei Firebase. Für die Authentifizierung ist Google Ireland Limited eigenständig verantwortlich.

• Zweck: Bereitstellung und Absicherung Ihres Nutzerkontos.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Speicherung der Sitzung auf dem Gerät: § 25 Abs. 2 Nr. 2 TDDDG.
• Speicherdauer: bis zur Löschung Ihres Kontos (9.18). Google entfernt die Daten danach binnen 180 Tagen auch aus Live- und Sicherungssystemen.

9.2 Profilangaben und Angaben in der Einführung

Pflichtangaben:

• Geburtsdatum: Wir fragen Ihr Geburtsdatum bei der Registrierung ab, um zu prüfen, dass Sie mindestens 16 Jahre alt sind (Ziffer 13). Wir nutzen es für keinen anderen Zweck.
• Trading-Erfahrung und Ziele in der Einführung ohne Beispiel-Journal: In der Einführung, die die App ohne Beispiel-Journal zeigt (z. B. auf dem Mac), müssen Sie Ihre Trading-Erfahrung und mindestens ein Ziel auswählen, um die Einführung abzuschließen. In der Registrierung aus dem Beispiel-Journal heraus fragt die App diese Angaben nicht ab.

Freiwillige Angaben:

• Profilfoto: verkleinert und ohne Metadaten neu kodiert, auf Ihrem Gerät und auf unserem Server gespeichert, damit es auf allen Ihren Geräten erscheint. Sie können es jederzeit entfernen.
• Geschlecht (nur unter Einstellungen → „Persönliche Daten“).
• Handelshäufigkeit: In der Einführung ohne Beispiel-Journal fragt die App, wie viele Trades Sie pro Woche machen (voreingestellt sind 10). Diese Angabe bleibt auf Ihrem Gerät; die App berechnet daraus die Zeitersparnis, die sie Ihnen anzeigt.

Geschlecht, Erfahrung und Ziele verwenden wir ausschließlich zur Anzeige in Ihrem Profil. Ihre Ziele legt die App zusätzlich auf Ihrem Gerät ab. Die lokale Kopie der Ziele und Ihre Angabe zur Handelshäufigkeit bleiben auf dem Gerät, bis Sie Ihr Konto oder die App löschen (9.18). Ihren Namen erhalten wir bei der Registrierung (9.1). Ihre Trading-Ziele und Risikolimits (z. B. Monatsziel, Tages-Risikolimit) gehören zu Ihrem Journal (9.3). Name und E-Mail-Adresse können Sie in der App nicht ändern; schreiben Sie uns dafür (Ziffer 14). Geburtsdatum, Geschlecht und Erfahrung können Sie in der App ändern, aber nicht entfernen; zum Entfernen genügt eine E-Mail an uns.

• Zweck: Anzeige in Ihrem Profil; Altersprüfung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis zur Löschung Ihres Kontos.

Einwilligung in Produkt-E-Mails: Bei der Registrierung bzw. bei der Anmeldung mit Apple oder Google können Sie das Kästchen „Ja, schick mir Tipps, Angebote und Neuigkeiten von Trademate per E-Mail. Du kannst das jederzeit in den Einstellungen oder über den Link in jeder E-Mail abbestellen.“ ankreuzen. Es ist nicht vorausgewählt. Gemeint sind E-Mails von Trademate mit Tipps zur Nutzung der App, Angeboten zu unseren Abonnements und Neuigkeiten zu Trademate. Später finden Sie den Schalter „E-Mail-Benachrichtigungen“ unter Einstellungen → Allgemein → „Benachrichtigungen“ im Bereich „E-Mail“ (auf iPhone, iPad und Mac, wenn Sie angemeldet sind).

• Einschalten: Schalten Sie ihn ein, zeigt die App zuerst ein Fenster mit demselben Einwilligungstext, einem Link auf diese Datenschutzerklärung und den gleichwertigen Schaltflächen „Zustimmen“ und „Abbrechen“. Nur „Zustimmen“ erteilt die Einwilligung.
• Bestätigte E-Mail-Adresse: Produkt-E-Mails senden wir nur an die E-Mail-Adresse Ihres Kontos, nachdem diese bestätigt ist (über den Bestätigungslink bzw. durch Apple oder Google).
• Nachweis: Ihre Entscheidung speichern wir mit Zeitpunkt und Fassung des Einwilligungstexts, bei einem Widerruf auch dessen Zeitpunkt. Einwilligungen aus App-Versionen bis 1.9 sind ohne Fassung des Einwilligungstexts gespeichert. Diese und Einwilligungen in der ersten Textfassung nutzen wir für keinen Versand; wir bitten Sie gegebenenfalls in der App, Ihre Einwilligung erneut zu erteilen.
• Widerruf: jederzeit mit einem Tipp auf denselben Schalter, ohne weitere Abfrage, oder über den Abmeldelink, den jede Produkt-E-Mail enthalten wird.

Derzeit versenden wir keine solchen E-Mails und setzen dafür keinen Versanddienstleister ein. Vor dem ersten Versand nennen wir den Dienstleister hier.

• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Nachweis der Einwilligung: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
• Speicherdauer: die Einwilligung bis zum Widerruf; den Nachweis (Zeitpunkte, Textfassung) bis zur Löschung Ihres Kontos.

9.3 Trading-Journal

Das Trading-Journal ist die Kernfunktion von Trademate. Wir verarbeiten die Daten, die Sie erfassen, importieren oder von Ihrem Broker abrufen lassen:

• Trades: Symbol, Anlageklasse, Richtung (Long/Short), Menge, Ein- und Ausstiegskurs, Ein- und Ausstiegszeitpunkt, Status, Gewinn/Verlust (auch manuell überschrieben), Gebühren, Take-Profit und Stop-Loss, Strategie, Konfluenzen, Chance-Risiko-Verhältnis, Teilausstiege und Order-Ausführungen, Notizen (Freitext), emotionale Selbsteinschätzungen (auf unserem Server nur mit Einwilligung, siehe 9.4), Fotos mit Zeitrahmen-Bezeichnung, Herkunft (manuell, Import, Broker) und bei Broker-Trades die Trade- bzw. Positionsnummer beim Broker.
• Unterkonten: Name, Art (z. B. Backtesting, Funded, Live), Startkapital, Breakeven-Schwelle, Gewinnziel, Trailing-Drawdown, Verlustlimit.
• Gespeicherte Filter („Lens“): Name, Filtereinstellungen, Zeitraum, ein Zeitfenster für die Einstiegszeit, die ausgewählten Unterkonten, Notizen. Löschen Sie einen gespeicherten Filter, vermerken wir auf unserem Server dessen Kennung mit Zeitpunkt, damit ein Gerät mit älterem Stand ihn nicht wiederherstellt. Diesen Vermerk löschen wir mit Ihrem Konto. Auch die App merkt sich die Kennungen gelöschter Filter auf Ihrem Gerät.
• Handelsregeln: Ihr Regeltext (Freitext), Kategorie, Unterkonto und ggf. die M8-Auswertung, aus der Sie die Regel übernommen haben.
• Ziele und Risikolimits: Monats- und Jahresziel, Tages- und Wochen-Risikolimit.
• Listen und Einstellungen: Ihre Strategien und Konfluenzen, Anlageklassen und Tick-Werte je Symbol, eigene Zeitrahmen, Darstellung, Sprache, Währung, Zahlen- und Datumsformat, die Zuordnung Ihrer Broker-Verbindungen zu Unterkonten.

Für Stimmungswerte, Emotions-Tags, Ihre Liste „Emotionale Faktoren“ und Emotions-Bedingungen in gespeicherten Filtern gilt nicht diese Ziffer, sondern Ziffer 9.4 (ausdrückliche Einwilligung).

Fotos: Screenshots, die Sie einem Trade hinzufügen (Fotoauswahl, Kamera oder auf dem Mac per Drag-and-drop), verkleinert die App und kodiert sie neu; dabei entfallen Metadaten wie der Aufnahmeort (siehe Ziffer 7). Die Fotos sind Teil des Trade-Datensatzes und werden mit ihm gespeichert, synchronisiert und gelöscht. Bitte beachten Sie, dass Screenshots Kontonummern oder Kontostände zeigen können.

Speicherung auf Ihrem Gerät: Die App speichert Ihr Journal lokal in einem Speicherbereich, den auch die Widgets der App nutzen (App-Gruppe). Eine Synchronisierung über iCloud findet nicht statt. Haben Sie die Gerätesicherung (iCloud-Backup oder Sicherung über den Finder bzw. iTunes) aktiviert, ist das lokale Journal Teil dieser Sicherung; dafür gelten die Bedingungen von Apple.

Synchronisierung: Solange Sie angemeldet sind, überträgt die App jede Änderung an Ihrem Journal sofort an unseren Server und lädt beim Start und beim Aktualisieren Ihre Daten herunter. So steht Ihr Journal auf all Ihren Geräten (iPhone, iPad, Mac) bereit. Eigene Trades erfassen und importieren können Sie nur mit Konto. Löschen Sie einen Eintrag in der App, löscht die App ihn auch auf unserem Server. Trades, die über eine bestehende Broker-Verbindung importiert wurden, kann die nächste Synchronisierung erneut importieren, solange sie im Abrufzeitraum des Anbieters liegen; dauerhaft entfernen Sie sie, indem Sie die Verbindung trennen (9.8). Löschen Sie ein Unterkonto, löschen wir auch dessen Trades, die Handelsregeln dieses Unterkontos und M8-AI-Auswertungen, die sich auf dieses Unterkonto beziehen; Auswertungen über alle Unterkonten bleiben bestehen.

Unter Einstellungen → „Alle Daten löschen“ löschen Sie alle Ihre Trades mit Notizen, Fotos und Emotionsangaben auf dem Gerät und auf unserem Server. Ihr Konto, Unterkonten, Regeln, Ziele und gespeicherte Filter bleiben dabei bestehen. Auch hier gilt: Trades aus einer weiterhin bestehenden Broker-Verbindung kann die nächste Synchronisierung erneut importieren, solange sie im Abrufzeitraum des Anbieters liegen.

Beispiel-Journal: Beim ersten Start zeigt die App ein Beispiel-Journal mit erfundenen Daten. Diese Daten verlassen Ihr Gerät nicht.

• Zweck: Führen und Auswerten Ihres Journals, Abgleich zwischen Ihren Geräten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Speicherung auf dem Gerät: § 25 Abs. 2 Nr. 2 TDDDG.
• Empfänger: Google Cloud als unser Auftragsverarbeiter (9.6). Inhalte Ihres Journals geben wir nicht an Dritte weiter; zu M8 AI siehe 9.7.
• Speicherdauer: bis Sie den Eintrag oder Ihr Konto löschen.

9.4 Emotionale Selbsteinschätzungen

Zu jedem Trade können Sie festhalten, wie es Ihnen ging: mit einem Stimmungswert (in der App „Emotionaler Zustand“, Skala von negativ bis positiv) und mit Emotions-Tags aus Ihrer Liste „Emotionale Faktoren“; beides zusammen nennen wir „Emotionsangaben“. Die voreingestellte Liste enthält u. a. „Few Sleep“ (wenig Schlaf), „Stress at work“ (Stress bei der Arbeit), „Anxious“ (ängstlich), „Well rested“ (ausgeruht) und „Ate healthy“ (gesund gegessen); Sie können sie ändern und ergänzen. Emotionsangaben können Sie auch als Bedingungen in gespeicherten Filtern verwenden.

Solche Angaben können, vor allem über längere Zeit und zusammen mit Ihren Handelsergebnissen, Rückschlüsse auf Ihre körperliche oder seelische Gesundheit zulassen. Wir behandeln sie deshalb vorsorglich als Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO.

• Einwilligung: Ab App-Version 1.10 bittet die App Sie um Ihre ausdrückliche Einwilligung, bevor Emotionsangaben Ihr Gerät verlassen: bei Ihrer ersten Emotionsangabe oder, wenn Ihr Journal bereits Emotionsangaben enthält, beim Start der App. Sie wählen „Ich willige ein“ oder „Nur auf diesem Gerät“. Beide Möglichkeiten sind gleichwertig dargestellt, nichts ist vorausgewählt.
• Rechtsgrundlage: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Ohne Einwilligung bleiben Stimmungswert, Emotions-Tags, Ihre Liste „Emotionale Faktoren“ und Emotions-Bedingungen in gespeicherten Filtern nur auf Ihrem Gerät; die App funktioniert sonst genauso.
• Daten: Stimmungswert und Emotions-Tags je Trade, Ihre Liste „Emotionale Faktoren“, Emotions-Bedingungen in gespeicherten Filtern.
• Speicherort: immer auf Ihrem Gerät; auf unserem Server in der EU (Belgien, 9.6) nur mit Ihrer Einwilligung, damit die Angaben auf all Ihren Geräten verfügbar sind.
• Empfänger: niemand außer Google Cloud als unser Auftragsverarbeiter. M8 AI erhält nur den Anteil Ihrer Trades, zu denen Sie eine Emotionsangabe erfasst haben, nicht die Angaben selbst (9.7). In die Nutzungsanalyse (9.12) fließen sie nicht ein.
• Nachweis: Ihre Entscheidung (Einwilligung, Ablehnung oder Widerruf) speichern wir mit Zeitpunkt, Fassung des Einwilligungstexts, App-Version und Plattform (Ziffer 6).
• Ablehnung und Widerruf: Sie können Ihre Einwilligung jederzeit unter Einstellungen → „Trade Einstellungen“ → „Emotionsangaben synchronisieren“ widerrufen. Lehnen Sie ab („Nur auf diesem Gerät“) oder widerrufen Sie, löschen wir Ihre Stimmungswerte, Emotions-Tags, Ihre Liste „Emotionale Faktoren“ und Emotions-Bedingungen in gespeicherten Filtern auf unserem Server und synchronisieren sie nicht mehr. Auf Ihren Geräten mit aktueller App-Version bleiben sie gespeichert, bis Sie sie selbst löschen; sie verlassen das Gerät nicht mehr. Geräte mit einer älteren App-Version übernehmen bei der nächsten Synchronisierung den Stand unseres Servers; dort gehen die Emotionsangaben dann verloren. Aktualisieren Sie die App deshalb vorher auf all Ihren Geräten. Sind Sie offline, übermittelt die App Ihre Entscheidung, sobald Sie wieder online sind. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Speicherdauer: auf unserem Server, bis Sie die Angaben löschen, Ihre Einwilligung widerrufen oder Ihr Konto löschen. Auf Ihrem Gerät gilt dasselbe wie für Ihr übriges Journal (9.3, 9.18).

9.5 Täglicher Check-in

Sie können in der App täglich einen kurzen Check-in ausfüllen und darin festhalten, wie es Ihnen geht. Die Standardfragen sind: Schlafdauer der vergangenen Nacht (0 bis 14 Stunden), Erholung (Skala 1 bis 5), ob Sie in Ihrem Hauptberuf gearbeitet haben (ja/nein), Energie (1 bis 5) und Stress (1 bis 5). Sie können Fragen anpassen, deaktivieren und löschen sowie eigene Fragen anlegen (insgesamt bis zu 20 Fragen). Die App ordnet Ihre Antworten den Trades desselben Handelstags zu; maßgeblich ist der Einstiegszeitpunkt eines Trades, ein Handelstag reicht von 04:00 bis 04:00 Uhr Ihrer Ortszeit. Die Werte erscheinen in der Trade-Ansicht und lassen sich in Ihren Auswertungen und gespeicherten Filtern nutzen. Für einzelne Trades können Sie abweichende Werte eintragen.

• Daten: Ihre Antworten (Zahlenwert, Ja/Nein oder gewählte Option) mit Handelstag, Zeitzone und Zeitpunkt des Ausfüllens; Ihre Fragen einschließlich früherer Fassungen und der Titel, Beschriftungen und Einheiten, die Sie selbst vergeben; abweichende Werte je Trade; Zeitpunkt und Fassung Ihrer Einwilligungen; Check-in-Bedingungen in gespeicherten Filtern. Freitext-Antworten gibt es nicht.
• Besondere Kategorien: Angaben zu Schlaf, Erholung, Energie und Stress sowie eigene Fragen (z. B. „Migräne?“) können Gesundheitsdaten (Art. 9 Abs. 1 DSGVO) sein. Wir behandeln alle Check-in-Daten als solche.
• Zweck: Anzeige und Auswertung für Sie selbst in der App. Wir werten Check-in-Daten nicht nutzerübergreifend aus.
• Rechtsgrundlage: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die App fragt Sie vor dem ersten Check-in; nichts ist vorausgewählt. Der Check-in ist freiwillig; alle anderen Funktionen der App funktionieren ohne ihn. Ändern wir den Einwilligungstext wesentlich, fragen wir Sie erneut.
• Speicherort: auf unserem Server in der EU (Belgien, 9.6) und auf Ihrem Gerät. Die lokale Datei ist von Gerätesicherungen (iCloud-Backup, Sicherung über den Finder, Time Machine) ausgenommen. Auf iPhone und iPad schützt sie der Dateischutz von iOS, auf dem Mac ist sie nur für Ihr Benutzerkonto lesbar. Die App ordnet die Datei Ihrem Konto zu und verwirft sie, wenn sich ein anderes Konto anmeldet.
• Empfänger: Google Cloud als unser Auftragsverarbeiter. Keine Weitergabe an Dritte und keine Werbung. An M8 AI (9.7) übermitteln wir keine Check-in-Daten. In Mitteilungstexten, in der Nutzungsanalyse und in unseren Server-Protokollen stehen keine Check-in-Antworten.
• Erinnerung: Auf Wunsch (standardmäßig aus) erinnern wir Sie an den gewählten Wochentagen zur gewählten Uhrzeit an den Check-in, höchstens einmal pro Handelstag, nur solange Sie ein Abonnement haben, und nicht, wenn Sie schon eingecheckt haben. Die Mitteilung wird von unserem Server über den Apple Push Notification Service zugestellt (9.10), nur mit Ihrer Einwilligung in die Übermittlung an Apple. Sie enthält keine Antworten, technisch aber das Datum des Handelstags. Sie schalten die Erinnerung unter Einstellungen → „Täglicher Check-in“ oder unter Einstellungen → Allgemein → „Benachrichtigungen“ → „Check-in-Erinnerung“ ein und aus; beides ist derselbe Schalter, und er gilt für Ihr Konto, nicht nur für ein Gerät. Ihre Erinnerungseinstellungen (an/aus, Uhrzeit, Wochentage, Zeitzone) und die Erinnerung selbst verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; mit dem Widerruf der Check-in-Einwilligung löschen wir die Einstellungen.
• Apple Health (optional): Auf iPhone und iPad können Sie unter Einstellungen → „Täglicher Check-in“ → „Apple Health“ einzelne Zahlenfragen mit einem Wert aus Apple Health verknüpfen (Schlaf, Herzfrequenzvariabilität, Ruhepuls, Schritte oder Trainingsminuten; Schlaf ist voreingestellt). Die App liest diese Werte nur nach Ihrer Freigabe im Apple-Dialog, nur lesend und nur auf Ihrem Gerät, und schlägt sie im Check-in als Antwort vor. Gespeichert und an unseren Server übertragen wird ein Wert erst, wenn Sie den Check-in abschließen – dann wie eine selbst eingegebene Antwort; Sie können ihn vorher und nachher ändern. Weitere Daten aus Apple Health lesen wir nicht, wir schreiben nichts in Apple Health und nutzen Daten aus Apple Health nicht für Werbung. Den Zugriff können Sie jederzeit in der Health-App bzw. in den iOS-Einstellungen widerrufen; mit dem Widerruf der Check-in-Einwilligung trennt die App die Verbindung. Für das Auslesen der Werte auf Ihrem Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG.
• Export: Unter Einstellungen → „Täglicher Check-in“ → „Check-in-Daten exportieren“ können Sie Ihre Check-in-Daten als CSV-Datei exportieren. Die Exportdatei legt die App nur vorübergehend an und löscht sie wieder.
• Widerruf: jederzeit unter Einstellungen → „Täglicher Check-in“ → „Einwilligung zum Check-in“. Mit dem Widerruf löschen wir sämtliche Check-in-Daten auf unserem Server und auf Ihrem Gerät sofort, einschließlich der Check-in-Bedingungen in gespeicherten Filtern, und beenden die Erinnerung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Speicherdauer: bis Sie eine Frage löschen (mit ihren Antworten), Ihre Einwilligung widerrufen oder Ihr Konto löschen; einzelne Tage löschen wir auf Anfrage.

9.6 Server-Infrastruktur

Unsere Server und unsere Datenbank betreibt Google Cloud für uns als Auftragsverarbeiter (Vertragspartner: Google Cloud EMEA Limited, Ziffer 4; Verarbeitung nach dem Google Cloud Data Processing Addendum):

• Anwendungsserver: Google Cloud Run in der Region europe-west1 (Belgien).
• Datenbank: Google Cloud SQL (PostgreSQL) in der Region europe-west1 (Belgien). Hier liegen Ihre Konto-, Profil- und Journal-Daten einschließlich der Fotos sowie die verschlüsselten Broker-Zugangsdaten (zum Schlüssel siehe Ziffer 7).
• Sicherungen: Google erstellt täglich eine Sicherung der gesamten Datenbank. Wir behalten die letzten 7 Sicherungen; jede ältere wird automatisch gelöscht. Eine zeitpunktgenaue Wiederherstellung ist nicht aktiviert. Die Sicherungen liegen im Speicherort „EU“ von Google (mehrere Regionen innerhalb der EU). Gelöschte Daten können daher bis zu 7 Tage in Sicherungen fortbestehen.
• Automatische Aufgaben: Täglich räumen wir nicht mehr benötigte MetaApi-Konten auf, entfernen Broker-Verbindungen nach der 14-Tage-Regel (9.8), löschen Synchronisierungsprotokolle, die älter als 90 Tage sind, sowie abgelaufene cTrader-Anmeldestatus und MetaTrader-Fehlversuche (9.8) und löschen Registrierungen, deren E-Mail-Adresse seit 30 Tagen nicht bestätigt wurde (9.1); jede Minute prüft der Server, ob Mitteilungen fällig sind (9.10).

Server-Protokolle: Bei jedem Zugriff der App auf unseren Server entstehen Protokolle.

• Inhalt: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (URL) einschließlich technischer Parameter, der User-Agent (App-Version, Betriebssystem- und Netzwerkbibliotheksversion), Antwortstatus und Dauer, Ihre interne Nutzer-ID, Fehlermeldungen sowie technische Kennungen, etwa Transaktions-IDs des App Store oder Kontonummer und Server Ihrer Broker-Verbindung. Zugangsdaten, Inhalte Ihrer Trades, Notizen und Fotos schreiben wir nicht in die Protokolle. Eine Ausnahme ist der Freigabe-Code bei der cTrader-Anmeldung (9.8): Er ist Teil der aufgerufenen Adresse, nur einmal verwendbar und nur zusammen mit unserem Anwendungsschlüssel nutzbar.
• Zweck: Betrieb, Sicherheit, Fehleranalyse.
• Speicherdauer: 30 Tage, danach automatische Löschung.
• Speicherort: Der Speicherort der Protokolle ist nicht auf die EU beschränkt. Für Übermittlungen an Google LLC in den USA gilt das DPF, für andere Drittländer gelten die Standardvertragsklauseln des Google Cloud Data Processing Addendum (Ziffer 5).

Schutz vor Überlastung: Um Missbrauch und Überlastung abzuwehren, zählt unser Server Anfragen je IP-Adresse bzw. Nutzer-ID ausschließlich im Arbeitsspeicher; die Zähler verfallen nach 10 Minuten ohne Aktivität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App); Protokolle, Sicherungen und Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse: ein sicherer und fehlerfreier Betrieb).

9.7 M8 AI

„M8 AI“ (in der App als „Beta“ gekennzeichnet) erstellt auf Ihre Anforderung schriftliche Auswertungen Ihres eigenen Trading-Verhaltens und schlägt Regeln vor, die Sie übernehmen können. Dafür schickt unser Server eine statistische Zusammenfassung Ihres Journals an das KI-Sprachmodell „Claude“ von Anthropic, das daraus den Text erzeugt.

Einwilligung: Bevor Daten an Anthropic gehen, bitten wir Sie in der App um Ihre Einwilligung („M8 AI aktivieren“). Der Einwilligungstext führt auf, was übermittelt wird und was nicht. Unser Server speichert jede Einwilligung und jeden Widerruf mit Zeitpunkt, Fassung des Einwilligungstexts, App-Version und Plattform und übermittelt ohne gültige Einwilligung nichts. Haben Sie einer früheren Fassung des Einwilligungstexts zugestimmt, bittet die App Sie erneut um Ihre Einwilligung. Sie können die Einwilligung jederzeit unter Einstellungen → „M8 AI“ → „M8 AI ausschalten“ widerrufen.

Was übermittelt wird (Zeitraum: die letzten 90 Tage, höchstens 2.000 Trades, aus den Unterkonten, die Sie auswählen):

• Leistungskennzahlen: Anzahl der Trades, Gewinner und Verlierer, Trefferquote, durchschnittlicher Gewinn und Verlust, Erwartungswert, Profitfaktor, Netto-Ergebnis, längste Verlustserie, durchschnittliche Haltedauer von Gewinnern und Verlierern, Anzahl der Handelstage und Trades pro Tag;
• Aufschlüsselungen nach Einstiegsstunde, Wochentag, Anlageklasse und Richtung (Long/Short);
• Verhaltensmuster: Tage mit mehr als fünf Trades und deren Ergebnis, Trades nach einem Verlust am selben Tag, übergroße Positionen im Vergleich zu Ihrer üblichen Größe;
• Trend: Ergebnis und Trefferquote der letzten 30 Tage im Vergleich zu den 60 Tagen davor;
• die bis zu acht Symbole mit dem größten Einfluss auf Ihr Ergebnis, jeweils mit Ergebnis;
• Ihre Konfluenzen im Wortlaut, sofern sie an mindestens zwei Trades vorkommen;
• bis zu 20 Ihrer Handelsregeln im Wortlaut, und zwar aus allen Unterkonten;
• Abdeckungsquoten: Anteil der Trades mit Notiz, Screenshot oder Emotionsangabe (nur mit Ihrer Einwilligung nach 9.4);
• Ihre Zeitzone, der Auswertungszeitraum und die Sprache, in der M8 AI antworten soll.

Beträge übermitteln wir als reine Zahlen ohne Währungsangabe.

Was nicht übermittelt wird: Ihr Name, Ihre E-Mail-Adresse, Ihre Nutzer-ID oder eine andere Kennung; die Namen Ihrer Unterkonten; einzelne Trades; der Inhalt Ihrer Notizen; Screenshots; Ihre Stimmungswerte und Emotions-Tags; Ihre Broker-Zugangsdaten.

Auch ohne Namen oder Nutzer-ID bleiben diese Daten personenbezogen: Sie stammen aus Ihrem Konto, werden gezielt für Sie angefordert, und das Ergebnis speichern wir Ihrem Konto zugeordnet.

Wann übermittelt wird: nur, wenn Sie eine Auswertung anfordern (in älteren App-Versionen beim Öffnen von M8 AI), frühestens 7 Tage nach Ihrer letzten gespeicherten Auswertung, in keinem Fall öfter als 8-mal pro Kalendermonat (ein Widerruf zählt dabei wie eine Auswertung) und nur, wenn im Zeitraum mindestens 5 Trades mit Gewinn oder Verlust vorliegen. Ist eine neue Auswertung möglich, können wir Sie per Mitteilung darauf hinweisen (9.10).

Empfänger: Wir setzen die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland („Anthropic“), als Auftragsverarbeiter ein (Art. 28 DSGVO). Grundlage sind die Commercial Terms of Service (Fassung vom 17.06.2025) und das Data Processing Addendum von Anthropic (Fassung vom 24.02.2025). Danach verarbeitet Anthropic die Daten nur zur Erbringung des Dienstes und nach unseren Weisungen, verkauft sie nicht und führt sie nicht mit anderen Daten zusammen.

• Ort der Verarbeitung: Anthropic speichert die Daten in den USA. Die Berechnung der Antwort kann in den USA oder in anderen Ländern stattfinden, in denen Anthropic oder seine Unterauftragsverarbeiter (u. a. Google Cloud Platform, Amazon Web Services, Microsoft Azure) Rechenzentren betreiben. Die aktuelle Liste der Unterauftragsverarbeiter: https://trust.anthropic.com/subprocessors.
• Drittland: Anthropic Ireland lässt die Daten durch die Anthropic, PBC (USA) und weitere Unterauftragsverarbeiter verarbeiten; unser Server übermittelt sie unmittelbar an deren Infrastruktur in den USA. Anthropic ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert. Im Data Processing Addendum hat sich Anthropic verpflichtet, seinen Unterauftragsverarbeitern vertraglich Datenschutzpflichten aufzuerlegen (Ziffer C.2) und uns bei der Einhaltung der Vorgaben für Übermittlungen in Drittländer zu unterstützen (Ziffer I.4); das Data Processing Addendum finden Sie unter https://www.anthropic.com/legal/data-processing-addendum. Die Vereinbarung zwischen Anthropic Ireland und Anthropic, PBC ist nicht öffentlich. Welche Garantie nach Art. 46 DSGVO ihr zugrunde liegt, haben wir bei Anthropic angefragt; wir ergänzen die Angabe hier, sobald sie vorliegt.
• Speicherdauer bei Anthropic: Nach Angaben von Anthropic werden Eingaben und Antworten binnen 30 Tagen automatisch gelöscht. Markieren die Sicherheitssysteme von Anthropic eine Anfrage als möglichen Verstoß gegen Anthropics Nutzungsrichtlinie, können Ein- und Ausgaben bis zu 2 Jahre und die zugehörigen Bewertungswerte bis zu 7 Jahre gespeichert werden. Eine Vereinbarung über eine Speicherung ohne Aufbewahrung („Zero Data Retention“) haben wir nicht.
• Kein KI-Training: Nach den Commercial Terms of Service darf Anthropic die übermittelten Inhalte (Eingaben und Antworten) nicht zum Training seiner Modelle verwenden. Die optionale Datenfreigabe von Anthropic („Development Partner Program“) haben wir nicht aktiviert.

Bei uns gespeichert: der Text der Auswertung (einschließlich der darin genannten Kennzahlen und Regelvorschläge), Zeitraum, Anzahl der ausgewerteten Trades, Sprache, Namen und Kennungen der ausgewählten Unterkonten sowie das verwendete Modell und die Anzahl verarbeiteter Textbausteine (für unsere Kostenabrechnung). Die App hält eine Kopie Ihrer Auswertungen auf dem Gerät, bis Sie sich abmelden oder M8 AI ausschalten.

• Speicherdauer bei uns: bis Sie Ihre Einwilligung widerrufen oder Ihr Konto löschen; einzelne oder alle Auswertungen löschen wir auf formlose Anfrage sofort (Ziffer 14). Widerrufen Sie Ihre Einwilligung, übermitteln wir keine Daten mehr an Anthropic und löschen Ihre bisherigen Auswertungen auf unserem Server und in der App. Regeln, die Sie aus einer Auswertung übernommen haben, bleiben als Ihre eigenen Regeln im Journal (9.3), bis Sie sie löschen. Löschen Sie ein Unterkonto, löschen wir auch die Auswertungen, die sich auf dieses Unterkonto beziehen (9.3).
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Übermittlung an Anthropic, die Erstellung Ihrer Auswertungen und deren Aufbewahrung in Ihrem Konto; für den Nachweis Ihrer Einwilligung Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
• Hinweis: KI-Auswertungen können fehlerhaft sein und sind keine Anlageberatung (Ziffer 12).

Datenschutzhinweise von Anthropic: https://www.anthropic.com/legal/privacy

9.8 Broker-Verbindungen

Sie können Ihr Journal automatisch befüllen lassen, indem Sie ein Konto bei einem Broker, einer Börse oder einer Handelsplattform („Anbieter“) verbinden. Eine Verbindung entsteht nur, wenn Sie sie selbst einrichten; ohne Verbindung können Sie Trades manuell erfassen oder importieren (9.9).

Ablauf:

• Eingabe: Sie geben in der App die Zugangsdaten ein, die der jeweilige Anbieter verlangt (Tabelle unten), und optional eine Bezeichnung für die Verbindung. Die App überträgt sie verschlüsselt (TLS) an unseren Server.
• Speicherung: Unser Server speichert die Zugangsdaten mit AES-256-GCM verschlüsselt (Ziffer 7).
• Abruf: Beim Verbinden und bei jeder Synchronisierung entschlüsselt unser Server die Zugangsdaten und verwendet sie ausschließlich, um Ihre Handelshistorie beim gewählten Anbieter abzurufen. Wir erteilen keine Aufträge und lösen keine Auszahlungen aus.
• Nur Signatur: Bei Binance, Bybit, Kraken, OKX und Robinhood senden wir das Secret bzw. den privaten Schlüssel nicht an den Anbieter, sondern nur eine damit erzeugte Signatur.
• Zeitpunkt und Zeitraum: Synchronisierungen löst die App aus: direkt nach dem Verbinden, beim Start der App (außer bei MetaTrader) und wenn Sie aktualisieren. Beim ersten Abruf holen wir je nach Anbieter bis zu zwei Jahre rückwirkend Daten.
• Anzeige in der App: Die App ruft die Liste Ihrer Verbindungen mit Bezeichnung, Status, Zeitpunkt der letzten Synchronisierung und den nicht geheimen Verbindungsangaben ab (z. B. Server, Umgebung, bei Capital.com Ihre Login-E-Mail-Adresse), außerdem die Synchronisierungsprotokolle. Geheime Zugangsdaten gibt unser Server nicht im Klartext an die App zurück. Während einer cTrader-Anmeldung merkt sich die App die Bezeichnung der Verbindung und den Anmeldestatus lokal, bis die Anmeldung abgeschlossen ist.

Verarbeitete Daten:

• Zugangsdaten laut Tabelle, die Bezeichnung der Verbindung und technische Angaben wie Server, Plattform, Umgebung (Live/Demo), Region oder Konto-ID;
• vom Anbieter abgerufene abgeschlossene Trades bzw. Ausführungen (Instrument, Richtung, Menge, Kurse, Zeitpunkte, Ergebnis, Gebühren, Trade- bzw. Positionsnummer). Offene Positionen speichern wir nicht;
• weitere Kontoangaben, die wir je nach Anbieter beim Abruf erhalten, etwa Kontonummer, Kontobezeichnung, Kontostand, Kontowährung, bei Tradovate Ihren Namen und bei Interactive Brokers den gesamten Kontoauszug in der von Ihnen eingerichteten Form. Diese Angaben verarbeiten wir nur im Arbeitsspeicher; gespeichert werden nur die Trades und die zur Verbindung nötigen Kennungen (z. B. die Konto-ID bei Capital.com);
• Synchronisierungsprotokolle: Zeitpunkt, Ergebnis, Zahl der importierten Trades und Fehlermeldungen des Anbieters; wir löschen sie nach höchstens 90 Tagen.

Empfänger (Stand der Anbieterangaben: 09.10.2026): Die Anbieter verarbeiten Ihre Daten als eigenständige Verantwortliche; bei cTrader ist das Ihr Broker, für den Spotware die Plattform als Dienstleister betreibt. Grundlage ist Ihr eigenes Vertragsverhältnis mit dem Anbieter; es gelten dessen Datenschutzhinweise. Welche Gesellschaft Ihr Vertragspartner ist, richtet sich nach Ihrem Konto beim Anbieter; die Tabelle nennt die Gesellschaft, bei der Sie Ihr Konto typischerweise führen.

Hinweis zu Berechtigungen: Einige Zugangsdaten erlauben technisch auch Handelsaktionen, etwa das MetaTrader-Master-Passwort, die cTrader-Freigabe, das OANDA-Token oder bei Tradovate und TradeLocker das Konto-Passwort. Vergeben Sie deshalb, wo möglich, nur Lesezugriff: bei MetaTrader das Investor-Passwort, sonst API-Schlüssel ohne Handels- und Auszahlungsrechte.

cTrader: Sie melden sich auf der Seite von Spotware an und erteilen dort die Freigabe. Trademate fordert dabei die Berechtigung „trading“ an, die technisch auch Handelsaktionen erlauben würde; wir nutzen sie ausschließlich zum Lesen Ihrer Handelshistorie. Während der Anmeldung setzen wir in Ihrem Browser ein technisch notwendiges Cookie (tm_ctrader_state, Laufzeit 10 Minuten, § 25 Abs. 2 Nr. 2 TDDDG). Außerdem speichern wir auf unserem Server einen Anmeldestatus mit Ihrer Nutzer-ID, dem Freigabe-Code von Spotware und der Bezeichnung der Verbindung. Er ist 10 Minuten gültig. Nach Abschluss der Anmeldung löschen wir ihn; abgebrochene Anmeldungen löscht die tägliche Bereinigung.

MetaTrader über MetaApi: Für MetaTrader setzen wir den Dienst MetaApi der HLC Cloud LLC, 1309 Coffeen Avenue STE 1200, Sheridan, Wyoming 82801, USA (metaapi.cloud, Datenschutzkontakt: [email protected]), als Auftragsverarbeiter ein.

• Ablauf: MetaApi legt mit Ihren Zugangsdaten (Kontonummer, Passwort, Server, Plattform, Bezeichnung der Verbindung) ein Cloud-Terminal an, meldet sich in unserem Auftrag beim Server Ihres Brokers an und übermittelt uns Ihre Handelshistorie.
• Speicherung bei MetaApi: MetaApi speichert Ihre Zugangsdaten, solange das MetaApi-Konto besteht. Auf unserem Server halten wir fest, welches MetaApi-Konto wir für welche Verbindung Ihres Kontos angelegt haben.
• Ort: Den Zugriff auf Ihr MetaTrader-Konto betreiben wir in der MetaApi-Region London (Vereinigtes Königreich); wo die Schnittstelle zum Anlegen der Konten betrieben wird, dokumentiert MetaApi nicht. Nach Angaben von MetaApi stehen deren Server im Vereinigten Königreich und in den USA. Da HLC Cloud LLC ihren Sitz in den USA hat, liegt in jedem Fall eine Übermittlung in die USA vor.
• Vertrag: Mit HLC Cloud LLC haben wir einen Auftragsverarbeitungsvertrag einschließlich der Standardvertragsklauseln der EU-Kommission (Modul 2) geschlossen (Art. 46 Abs. 2 lit. c DSGVO).
• Zuordnung: Jedes MetaApi-Konto ist genau einer Verbindung in Ihrem Trademate-Konto zugeordnet; wir verwenden es für keine andere Verbindung und kein anderes Konto. Pro Trademate-Konto ist höchstens eine MetaTrader-Verbindung möglich.

Schutz vor Fehlversuchen (MetaTrader): Lehnt der Broker Ihre Zugangsdaten zweimal innerhalb von 4 Stunden ab, sperren wir weitere Versuche für 4 Stunden und speichern dafür die Zeitpunkte der Fehlversuche. Wir löschen sie nach einer erfolgreichen Verbindung, bei Ihrem nächsten Versuch nach Ablauf der 4 Stunden, spätestens bei der täglichen Bereinigung danach, und mit Ihrem Konto (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse: Missbrauch und unnötige Kosten bei MetaApi vermeiden). Lehnt MetaApi Ihre Zugangsdaten beim Einrichten ab, löschen wir die Verbindung mit den darüber importierten Trades; die Synchronisierungsprotokolle dieser Verbindung löschen wir nach höchstens 90 Tagen.

Robinhood-Schlüssel: Auf Wunsch erzeugt die App auf Ihrem Gerät ein Schlüsselpaar. Den öffentlichen Schlüssel kopiert sie in die Zwischenablage, damit Sie ihn bei Robinhood hinterlegen können; den privaten Schlüssel hält sie bis zum Abschluss der Verbindung im Schlüsselbund dieses Geräts (ohne Abgleich über den iCloud-Schlüsselbund). Brechen Sie die Verbindung ab, melden Sie sich ab oder löschen Sie Ihr Konto, löscht die App den Schlüssel.

Rechtsgrundlage: Speicherung Ihrer Zugangsdaten, ihre Übermittlung an den gewählten Anbieter bzw. an MetaApi und der Abruf Ihrer Handelsdaten sind erforderlich, um die von Ihnen angeforderte Importfunktion zu erbringen (Art. 6 Abs. 1 lit. b DSGVO).

Übermittlung in Drittländer:

• Anbieter mit Sitz im EWR (Spotware als Betreiberin der cTrader-Plattform, TradeLocker sowie bei Konten im EWR Kraken, OKX Europe, Capital.com und Interactive Brokers, z. B. Interactive Brokers Ireland Limited oder Interactive Brokers Central Europe Zrt.): keine Drittlandübermittlung durch uns. Bei cTrader und TradeLocker übermitteln wir nur an den Plattformbetreiber; die Plattform verbindet Ihr Konto im Auftrag Ihres Brokers mit dessen Systemen. Wo und mit welchen Dienstleistern ein Anbieter seine Dienste technisch betreibt und ob er Daten innerhalb seiner Unternehmensgruppe weitergibt, entscheidet er als eigenständiger Verantwortlicher (siehe dessen Datenschutzhinweise).
• Vereinigtes Königreich und andere Länder mit Angemessenheitsbeschluss (z. B. OANDA Europe Limited oder Interactive Brokers (U.K.) Limited): Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO; für das Vereinigte Königreich Durchführungsbeschluss (EU) 2021/1772, verlängert am 19.12.2025, gültig bis 27.12.2031).
• Anbieter in Drittländern ohne angemessenes Datenschutzniveau: Binance und Bybit (Vereinigte Arabische Emirate), OKX bei Region „Global“ (Seychellen) und „USA“ (USA), Robinhood, Topstep/ProjectX und Tradovate (USA). Für die VAE und die Seychellen gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Für die USA gilt er nur für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind; Robinhood, Topstep, ProjectX und NinjaTrader stehen nach unserer Prüfung vom 09.10.2026 nicht auf der offiziellen DPF-Liste. Standardvertragsklauseln oder andere geeignete Garantien bestehen mit diesen Anbietern nicht und lassen sich praktisch nicht vereinbaren, weil sie Ihre Vertragspartner sind und nicht unsere.
• Anbieter, bei denen das Land von Ihrem Konto abhängt (MetaTrader, OANDA, Kraken, Capital.com, Interactive Brokers): Liegt die Gesellschaft, bei der Sie Ihr Konto führen, im EWR oder in einem Land mit Angemessenheitsbeschluss, gelten die Punkte oben. Liegt sie in einem Land ohne Angemessenheitsbeschluss, etwa OANDA Corporation in den USA oder ein Broker in den Vereinigten Arabischen Emiraten, auf den Seychellen, in Australien oder in Singapur, gilt der vorige Punkt für dieses Land. Bei MetaTrader meldet sich unser Auftragsverarbeiter MetaApi auf unsere Weisung mit Ihren Zugangsdaten beim Server Ihres Brokers an.
• Übergang: Für diese Übermittlungen besteht weder ein Angemessenheitsbeschluss noch eine Garantie nach Art. 46 DSGVO. Bis spätestens 30.11.2026 holen wir in der App Ihre ausdrückliche Einwilligung ein (Art. 49 Abs. 1 lit. a DSGVO); ohne sie synchronisieren wir diese Verbindungen ab dann nicht mehr. Ihre importierten Trades bleiben erhalten.
• MetaApi: siehe oben.

Speicherdauer und Löschung:

• Verbindung trennen: Trennen Sie eine Verbindung, löschen wir die Zugangsdaten, die Verbindungsangaben, die Synchronisierungsprotokolle und alle über diese Verbindung importierten Trades, einschließlich der Notizen, Fotos und Emotionsangaben, die Sie diesen Trades hinzugefügt haben. Bei MetaTrader löschen wir zugleich das MetaApi-Konto. Manuell erfasste oder per Datei importierte Trades sind nicht betroffen.
• Konto löschen: Es gilt dasselbe für alle Verbindungen (9.18).
• Wenn Sie nie ein Abonnement hatten: Haben Sie noch nie ein Abonnement abgeschlossen (auch kein Probeabo im App Store), entfernen wir Ihre Broker-Verbindungen täglich automatisch, sobald Ihr Trademate-Konto und die jeweilige Verbindung älter als 14 Tage sind. Dabei löschen wir Zugangsdaten, Synchronisierungsprotokolle und bei MetaTrader das MetaApi-Konto; die bereits importierten Trades bleiben in Ihrem Journal.
• MetaApi ohne Synchronisierung: Hat 7 Tage lang keine erfolgreiche Synchronisierung stattgefunden (bei nie synchronisierten Verbindungen: 7 Tage nach dem Einrichten), löschen wir das MetaApi-Konto (mit Ihrem Passwort) bei der täglichen Bereinigung. Bei der nächsten Synchronisierung legen wir es mit Ihren bei uns gespeicherten Zugangsdaten neu an.
• Beim Anbieter: Wir löschen nur unsere Kopie. Wir widerrufen weder die cTrader-Freigabe noch Ihre API-Schlüssel beim Anbieter. Bitte widerrufen Sie Freigaben und Schlüssel deshalb zusätzlich in Ihrem Konto beim Anbieter.
• Sicherungen: Gelöschte Zugangsdaten können bis zu 7 Tage verschlüsselt in unseren Datenbank-Sicherungen fortbestehen (9.6).

Mitteilungen zu Broker-Verbindungen: Ist eine MetaTrader-Synchronisierung wieder möglich oder ist eine Synchronisierung abgeschlossen, können wir Sie per Mitteilung informieren (9.10).

9.9 Datei-Import

Sie können Trades aus Export-Dateien Ihres Brokers (CSV, derzeit 19 Formate) importieren. Die App liest die Datei ausschließlich auf Ihrem Gerät ein; die Datei selbst wird weder gespeichert noch an uns übertragen. Übernommen werden nur die erkannten Trades (Symbol, Richtung, Menge, Kurse, Zeitpunkte, Ergebnis, Gebühren, Anlageklasse); sie werden wie manuell erfasste Trades synchronisiert (9.3). Der Import setzt ein Konto und ein Abonnement voraus.

Ältere App-Versionen (vor Version 1.2) senden die Datei zur Verarbeitung an unseren Server. Er wertet sie im Arbeitsspeicher aus und speichert nur die erkannten Trades, nicht die Datei. Solche Dateien können alle Spalten Ihres Broker-Exports enthalten, etwa Kontonummer oder Name.

• Zweck: Übernahme Ihrer Trades aus Broker-Exporten in Ihr Journal.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Die Datei speichern wir nicht; für die übernommenen Trades gilt Ziffer 9.3.

9.10 Mitteilungen

Mitteilungen (in der App „Benachrichtigungen“) erzeugt je nach App-Version die App lokal auf Ihrem Gerät, oder unser Server stellt sie über den Apple Push Notification Service (APNs) zu.

Lokal erzeugte Mitteilungen (ältere App-Versionen): Die App erstellt Hinweise wie „neue M8-AI-Auswertung verfügbar“, „MetaTrader-Synchronisierung wieder möglich“ (mit der Bezeichnung Ihrer Verbindung) oder „Synchronisierung abgeschlossen“ (mit der Zahl neuer Trades) selbst auf Ihrem Gerät. Dafür werden keine Daten an uns oder an Apple übertragen.

Vom Server zugestellte Mitteilungen (neuere App-Versionen):

• Schalter in der App: Unter Einstellungen → Allgemein → „Benachrichtigungen“ gibt es den Hauptschalter „Benachrichtigungen“ und darunter einen Schalter je Art: „M8 AI-Analyse bereit“, „MetaTrader-Synchronisierung verfügbar“, „Sync abgeschlossen“, „Wochenrückblick“, „Check-in-Erinnerung“ und „Erinnerungen zu Testphase und Abo“. Alle diese Schalter außer der Check-in-Erinnerung sind voreingestellt eingeschaltet. Mitteilungen erhalten Sie trotzdem erst, wenn Sie sie auch in iOS erlaubt haben (9.15).
• Gerät oder Konto: Der Hauptschalter und die Schalter je Art gelten nur für das jeweilige Gerät; wir speichern sie mit der Registrierung dieses Geräts. Ausnahme ist die Check-in-Erinnerung: Sie ist eine Einstellung Ihres Kontos (9.5) und gilt für alle Ihre Geräte. Auf dem Mac stellen wir keine Mitteilungen zu; dort zeigt die Seite nur die Check-in-Erinnerung und die E-Mail-Einwilligung (9.2).
• Registrierung: Nur wenn Mitteilungen in iOS erlaubt sind, der Hauptschalter eingeschaltet ist und Sie in die Übermittlung an Apple eingewilligt haben (siehe „Drittland und Einwilligung“), überträgt die App das Push-Token Ihres Geräts an unseren Server, zusammen mit App-Sprache, Zeitzone, App-Version, der Umgebung (Test oder Produktion) und Ihren Schaltern je Art. Ist der Wochenrückblick eingeschaltet, erstellt die App dessen Text für die laufende Woche auf Ihrem Gerät und überträgt ihn ebenfalls; er enthält keine Beträge. Eine Art stellen wir nur Geräten zu, auf denen ihr Schalter eingeschaltet ist.
• Push-Token bei Synchronisierungen: Starten Sie eine Broker-Synchronisierung selbst, etwa durch Aktualisieren, sendet die App das Push-Token mit, damit nur dieses Gerät die Meldung „Sync abgeschlossen“ erhält. Das tut sie nur, wenn Mitteilungen in iOS erlaubt und der Hauptschalter sowie „Sync abgeschlossen“ eingeschaltet sind. Bei Synchronisierungen, die die App von sich aus startet (z. B. beim Start der App), sendet sie kein Push-Token mit. Unser Server verwendet das Token nur, wenn es zu einem Gerät Ihres Kontos gehört, auf dem „Sync abgeschlossen“ eingeschaltet ist.
• Ausschalten: Schalten Sie den Hauptschalter aus oder entziehen Sie die Erlaubnis in iOS, löscht die App die Registrierung Ihres Geräts auf unserem Server. Schalten Sie nur einzelne Arten aus, bleibt die Registrierung bestehen, und wir speichern, welche Arten aus sind.
• Arten und Inhalte:
  • neue M8-AI-Auswertung verfügbar (allgemeiner Text);
  • MetaTrader-Synchronisierung wieder möglich (allgemeiner Text ohne die Bezeichnung Ihrer Verbindung);
  • Synchronisierung abgeschlossen, mit der Zahl neu importierter Trades;
  • Wochenrückblick samstags um 10:00 Uhr Ihrer Ortszeit (nur mit Abonnement und eigenen abgeschlossenen Trades in der Woche). Haben Sie in der Woche bis mindestens Freitag gehandelt, enthält er die Zahl der Tage im Plus, aber keine Beträge; sonst einen allgemeinen Text.
  • Erinnerung vor dem Ende eines kostenlosen Probeabos im App Store, mit Datum und Uhrzeit des Endes.

  Hinweise auf eine neue M8-AI-Auswertung oder eine wieder mögliche MetaTrader-Synchronisierung sowie Erinnerungen an das Ende eines Probeabos senden wir nicht zwischen 22:00 und 08:00 Uhr Ihrer Ortszeit. Ob der Text auf dem Sperrbildschirm erscheint, hängt von Ihrer Einstellung „Vorschauen zeigen“ in iOS ab.

• Testmitteilungen: Um den Mitteilungsdienst zu prüfen, senden wir Testmitteilungen mit allgemeinem Text nur an unsere eigenen Test- und Mitarbeiterkonten.
• Auf unserem Server: die Registrierung Ihres Geräts wie oben und geplante Mitteilungen mit Zeitpunkt, Status, Zahl der Zustellversuche, letztem Fehler und den für den Text nötigen Angaben (z. B. Kennung der Verbindung, Ablaufdatum eines Probeabos samt Apple-Transaktions-ID, Zahl neuer Trades und bei „Synchronisierung abgeschlossen“ das Push-Token des auslösenden Geräts).
• Empfänger: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple erhält das Push-Token, den Text der Mitteilung und technische Kennungen und stellt die Mitteilung Ihrem Gerät zu. Ist Ihr Gerät nicht erreichbar, hält Apple die Mitteilung je nach Mitteilungstyp zwischen 1 und 24 Stunden vor. Apple erbringt den Dienst nach seinen Entwicklerbedingungen und erhebt dabei auch eigene technische Nutzungsdaten, um den Dienst zu verbessern; insoweit handelt Apple nicht als unser weisungsgebundener Auftragsverarbeiter.
• Drittland und Einwilligung: Mitteilungen stellt Apple Inc., USA, über den Apple Push Notification Service zu. Für diese Übermittlung gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework nicht, weil Apple Inc. nicht zertifiziert ist (geprüft am 15.10.2026). Geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln, bestehen für diesen Dienst ebenfalls nicht (geprüft am 15.10.2026). Es ist daher nicht gewährleistet, dass Ihre Daten bei Apple Inc. ein dem EU-Recht im Wesentlichen gleichwertiges Schutzniveau genießen; insbesondere ist Apple Inc. insoweit nicht vertraglich an EU-Datenschutzstandards gebunden, und Ihre Rechte gegenüber Apple Inc. sind schwerer durchsetzbar. US-Behörden können nach US-Recht auf die Daten zugreifen. Gegen Zugriffe von US-Nachrichtendiensten steht Ihnen das Beschwerdeverfahren nach der Executive Order 14086 offen, das Sie über eine EU-Datenschutzaufsichtsbehörde einleiten können. Wir stellen Ihnen Mitteilungen über unseren Server deshalb nur zu, wenn Sie vorher für Ihr Nutzerkonto auf dem jeweiligen Gerät ausdrücklich in diese Übermittlung eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO). Die App fragt Sie danach, bevor sie Ihr Gerät für Mitteilungen registriert, und weist Sie dabei auf diese Risiken hin. Übermittelt werden das Push-Token, Titel und Text der Mitteilung, die Art der Mitteilung und gegebenenfalls eine Wochen- oder Tagesangabe. Der Text kann Angaben zu Ihrem Journal enthalten, etwa die Zahl neuer Trades, die Zahl der Tage im Plus oder das Ende Ihres Testzeitraums, aber keine Beträge und keine Antworten aus dem Check-in. Zeitpunkt und Textfassung Ihrer Einwilligung und eines Widerrufs speichern wir bis zur Löschung Ihres Kontos. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf dem Gerät den Hauptschalter „Benachrichtigungen“ ausschalten. Die App löscht dann die Registrierung des Geräts, und wir übermitteln für dieses Gerät keine Mitteilungen mehr an Apple. Die Rechtmäßigkeit der bis dahin erfolgten Übermittlungen bleibt unberührt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Übermittlung an Apple Inc. (USA): Ihre ausdrückliche Einwilligung, Art. 49 Abs. 1 lit. a DSGVO; Nachweis der Einwilligung: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; Speichern und Auslesen des Push-Tokens auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG.
• Abschalten: jederzeit in der App unter Einstellungen → Allgemein → „Benachrichtigungen“, entweder alle Mitteilungen auf diesem Gerät mit dem Hauptschalter oder einzelne Arten mit ihrem Schalter; die Check-in-Erinnerung auch unter Einstellungen → „Täglicher Check-in“. Außerdem können Sie Mitteilungen in den Systemeinstellungen Ihres Geräts abschalten.
• Speicherdauer: Die Registrierung Ihres Geräts löschen wir, wenn Sie den Hauptschalter in der App oder Mitteilungen in iOS ausschalten, wenn Sie sich abmelden, wenn Apple das Token als ungültig meldet oder wenn Sie Ihr Konto löschen. Den Text des Wochenrückblicks überschreibt die App laufend; ist der Wochenrückblick ausgeschaltet, speichern wir keinen Text. Geplante Mitteilungen löschen wir mit Ihrem Konto.
• Check-in-Erinnerung: Haben Sie sie eingeschaltet (Schalter „Check-in-Erinnerung“, voreingestellt aus), erinnern wir Sie an den gewählten Wochentagen zur gewählten Uhrzeit an Ihren täglichen Check-in, nur solange Sie ein Abonnement haben (9.5). Der Text ist allgemein und enthält keine Antworten; technisch übermitteln wir das Datum des Handelstags. Apple hält diese Mitteilung höchstens 2 Stunden vor.
• Ende des kostenlosen Testzeitraums: Etwa 24 Stunden vor dem Ende Ihres kostenlosen Testzeitraums (9.11) erinnern wir Sie daran, mit Datum und Uhrzeit des Endes.

9.11 Abonnements und Käufe

Abonnements schließen Sie über den App Store von Apple ab. Händler ist Apple (für Kunden im EWR die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland); Apple wickelt die Zahlung in eigener Verantwortung ab. Zahlungsdaten wie Kartendaten erhalten wir nicht. Links zur Abo-Verwaltung in der App führen in den App Store von Apple.

• Kontokennung beim Kauf: Beim Kauf übergibt die App Apple die interne ID Ihres Trademate-Kontos (eine zufällige Kennung, „appAccountToken“). Apple meldet sie mit der Transaktion zurück. So ordnen wir ein Abonnement genau einem Trademate-Konto zu.
• Prüfung auf unserem Server: Die App sendet die von Apple signierten Transaktionsdaten an unseren Server. Wir prüfen die Signatur und speichern: die ursprüngliche Transaktions-ID, das zugeordnete Konto, die Kontokennung aus dem Kauf, das Produkt, das Ablaufdatum, den Status (aktiv, abgelaufen, widerrufen), ggf. das Datum einer Erstattung, ob es sich um ein Probeabo handelt, ob die automatische Verlängerung eingeschaltet ist, die Umgebung (Test oder Produktion) und den Zeitpunkt der letzten Prüfung. Kaufpreis und Kaufdatum speichern wir nicht.
• Meldungen von Apple: Apple informiert unseren Server direkt über Verlängerungen, Kündigungen, Ablauf, Erstattungen und Änderungen der automatischen Verlängerung (App Store Server Notifications).
• Schutz des kostenlosen Testzeitraums: Enthält eine geprüfte Transaktion, aus der App oder aus einer Meldung von Apple, die Kennung, die Apple für Ihren Apple-Account und diese App vergibt („appTransactionId“), speichern wir daraus nur einen Hashwert (SHA-256), nicht die Kennung selbst. Dazu speichern wir den Zeitpunkt, die App-Store-Umgebung und den Anlass „Abonnement“. Den Hashwert speichern wir ohne Ihre Nutzer-ID und ohne andere Angaben aus Ihrem Konto. Er dient allein dazu, dass ein Apple-Account, der schon ein Abonnement hatte, keinen kostenlosen Testzeitraum ohne Zahlungsdaten erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unser kostenloses Testangebot vor Mehrfachnutzung zu schützen, etwa durch Löschen und Neuregistrieren.
• Speicherdauer des Hashwerts: Wir löschen den Hashwert 3 Jahre nach seiner Speicherung automatisch, auch wenn Sie Ihr Konto vorher löschen. Bieten wir keinen kostenlosen Testzeitraum mehr an, löschen wir ihn sofort. Solange Ihr Konto besteht, lässt sich der Hashwert über den Zeitpunkt Ihres Abonnements oder Testbeginns und über spätere Transaktionen Ihrem Konto zuordnen. Anfragen dazu stellen Sie dann wie gewohnt zu Ihrem Konto. Nach der Löschung Ihres Kontos und dem Ablauf unserer Protokolle (höchstens 30 Tage) können wir ihn Ihnen nur zuordnen, wenn uns erneut Apples Bestätigung Ihres App-Downloads oder Transaktionsdaten Ihres Apple-Accounts vorliegen (Art. 11 Abs. 2, Art. 12 Abs. 2 Satz 2 DSGVO). Schreiben Sie uns, dann sagen wir Ihnen, welche Angaben wir brauchen. Widersprechen Sie der Speicherung (Ziffer 14), löschen wir den Hashwert, sobald wir ihn Ihnen zuordnen können.
• Bindung an ein Konto: Ein Abonnement schaltet genau ein Trademate-Konto frei. Löschen Sie das Konto, dem ein laufendes Abonnement zugeordnet ist, können Sie das Abonnement einem neuen Trademate-Konto zuordnen, indem Sie dort mit derselben Apple-ID Käufe wiederherstellen.
• Eigene Test- und Mitarbeiterkonten: Bei jeder Prüfung Ihres Abonnements gleichen wir die E-Mail-Adresse Ihres Kontos mit einer Liste von Konten ab, die wir selbst für Support, Tests und die App-Prüfung durch Apple nutzen und die ohne Abonnement freigeschaltet sind. Denselben Abgleich nutzen wir beim Wochenrückblick (9.10), bei der 14-Tage-Regel (9.8), bei Umfragen (9.19) und bei internen Auswertungen (10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, unsere eigenen Konten freizuschalten und aus automatischen Regeln und Auswertungen auszunehmen.
• Erinnerung: In neueren App-Versionen erinnern wir Sie vor dem Ende eines kostenlosen Probeabos im App Store per Mitteilung (9.10).
• Auf Ihrem Gerät: Damit Sie bei kurzer Offline-Zeit freigeschaltet bleiben, merkt sich die App Ihren Abostatus lokal bis zur Abmeldung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis zur Löschung Ihres Kontos. Die Löschung Ihres Trademate-Kontos beendet ein Abonnement im App Store nicht; kündigen Sie es bitte in den Einstellungen Ihrer Apple-ID.

Zur Messung von Käufen in der Nutzungsanalyse siehe 9.12.

Kostenloser Testzeitraum ohne Zahlungsdaten: Einmal pro Apple-Account können Sie Trademate 7 Tage lang kostenlos und ohne Angabe von Zahlungsdaten mit vollem Funktionsumfang nutzen. Der Testzeitraum beginnt automatisch, wenn die App Ihnen zum ersten Mal den Abonnement-Bildschirm zeigen würde (in der Regel kurz nach der Registrierung), und endet genau 7 Tage später. Danach wird nichts berechnet; für die weitere Nutzung brauchen Sie ein Abonnement.

• Daten: Beginn und Ende Ihres Testzeitraums in Ihrem Konto; eine geplante Mitteilung etwa 24 Stunden vor dem Ende (9.10).
• Wer ihn erhält: Konten, die ab dem 6. Oktober 2026 registriert wurden und denen noch nie ein Abonnement zugeordnet war.
• Einmal pro Apple-Account: Den Testzeitraum gibt es einmal pro Apple-Account, unabhängig davon, wie viele Trademate-Konten oder Geräte Sie nutzen. Dafür sendet die App beim Start des Testzeitraums die von Apple signierte Bestätigung Ihres App-Downloads („AppTransaction“) an unseren Server. Sie enthält neben der appTransactionId unter anderem das Datum des ersten Downloads, die App-Version und einen Prüfwert Ihres Geräts. Diese Angaben verwenden wir nur, um Apples Signatur zu prüfen, und speichern sie nicht. Aus der appTransactionId speichern wir, wie oben unter „Schutz des kostenlosen Testzeitraums“ beschrieben, nur einen Hashwert, hier mit dem Anlass „Testzeitraum“. Ist für Ihren Apple-Account schon ein Hashwert gespeichert, starten wir keinen neuen Testzeitraum. Das vermerken wir mit Zeitpunkt in Ihrem Konto, damit die App Ihnen stattdessen die Abonnements zeigt. Ohne diese Bestätigung von Apple, etwa wenn Sie nicht im App Store angemeldet sind, startet kein Testzeitraum. Die App zeigt Ihnen dann die Abonnements.
• Ende: Den Ablauf bestimmt unser Server. Die App prüft ihn beim Öffnen und genau zum Ablaufzeitpunkt; damit das auch ohne Internetverbindung und unabhängig von der Uhrzeit Ihres Geräts gelingt, merkt sie sich auf Ihrem Gerät das Ende, die zuletzt vom Server erhaltene Uhrzeit mit der Uhrzeit und dem Stand der fortlaufenden Systemuhr Ihres Geräts in diesem Moment sowie eine Kennung des aktuellen Gerätestarts. Diese Angaben verlassen Ihr Gerät nicht.
• Broker-Verbindungen: Während des laufenden Testzeitraums entfernen wir Ihre Broker-Verbindungen nicht automatisch; danach gilt die 14-Tage-Regel aus 9.8.
• Rechtsgrundlage: Für Beginn und Ende des Testzeitraums und den Vermerk gilt Art. 6 Abs. 1 lit. b DSGVO, für den Hashwert Art. 6 Abs. 1 lit. f DSGVO (siehe oben).
• Speicherdauer: Beginn und Ende des Testzeitraums und den Vermerk speichern wir bis zur Löschung Ihres Kontos. Für den Hashwert gilt „Speicherdauer des Hashwerts“ oben.

9.12 Nutzungsanalyse und Werbemessung

Nur mit Ihrer Einwilligung nutzen wir Google Analytics for Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die App bittet Sie beim ersten Start bzw. in der Einführung mit einer eigenen Abfrage um Ihre Einwilligung (Schaltflächen „Erlauben“ und „Nicht jetzt“; nichts ist vorausgewählt); mit „Erlauben“ bestätigen Sie, dass Sie mindestens 16 Jahre alt sind (Ziffer 13). Ohne Ihre Einwilligung ist die Erfassung abgeschaltet. Haben Sie einer früheren Fassung des Einwilligungstexts zugestimmt, fragt die App Sie erneut; bis zu Ihrer Antwort ist die Erfassung abgeschaltet. Sie können die Nutzungsanalyse auch später unter Einstellungen → Allgemein → „Nutzungsdaten teilen“ einschalten. Die App zeigt dann zuerst ein Fenster mit dem Einwilligungstext, einem Link auf diese Datenschutzerklärung und den gleichwertigen Schaltflächen „Zustimmen“ und „Abbrechen“ (wie bei den Produkt-E-Mails, 9.2); nur „Zustimmen“ erteilt die Einwilligung.

Zwecke: (1) die App verbessern, indem wir sehen, welche Funktionen wie genutzt werden; (2) den Erfolg unserer Werbung messen: Käufe werden als „Conversion“ in Google Ads übernommen, und Installationen aus Apple-Ads-Kampagnen werden zugeordnet.

Daten:

• Kennungen: eine App-Instanz-ID, eine Firebase-Installations-ID und die Gerätekennung für Anbieter (IDFV). Diese Kennungen werden auf Ihrem Gerät gespeichert bzw. ausgelesen. Die Werbe-ID (IDFA) erfassen wir nicht; die App fragt deshalb auch nicht nach der Erlaubnis, Sie über Apps anderer Unternehmen hinweg zu verfolgen (App Tracking Transparency). Wir setzen keine Nutzer-ID und übermitteln weder Namen noch E-Mail-Adresse.
• Geräte- und App-Informationen: Gerätemodell, Betriebssystem- und App-Version, Sprache und Region sowie ein aus der IP-Adresse abgeleiteter ungefährer Standort.
• Ereignisse, zusammengefasst:
  • Konto und Einführung: Registrierung (mit Anmeldeweg), Beginn und Abschluss der Einführung, Nutzung des Beispiel-Journals;
  • Nutzung: aufgerufene Hauptbereiche der App, Anlegen und Importieren von Trades (nur die Herkunft, nicht der Inhalt), Verbinden eines Brokers (nur die Art des Brokers), Anlegen eines Filters, Anfordern einer M8-AI-Auswertung (nur die Zahl der gewählten Unterkonten);
  • Abonnement: Anzeigen und Schließen des Abonnement-Bildschirms und von Angeboten, Kauf (Transaktions-ID, gezahlter Preis, Währung, Produkt, Ort des Kaufs in der App);
  • automatisch erfasst: erster Start, Sitzungsbeginn, Nutzungsdauer, Updates von App und Betriebssystem;
  • ab Version 1.10: Anzeigen, Schließen (mit der Nummer der Frage) und Beantworten von Umfragen, jeweils nur mit der Kennung der Umfrage, nie mit Ihren Antworten (9.19);
  • nur in neueren App-Versionen: Nutzung der Teilen-Funktion (was geteilt wird, Format, ob Beträge sichtbar sind, und die Ziel-App, z. B. Instagram oder WhatsApp) sowie Anzeigen und Schließen von Teilen-Hinweisen. Diese Hinweise erscheinen nach einem Gewinn-Trade, einem Tag im Plus, einer persönlichen Bestleistung oder einem Monat im Plus; das Ereignis lässt daher erkennen, dass ein solches Ergebnis eingetreten ist, nicht aber Beträge.
• Inhalte Ihrer Trades, Notizen, Emotionsangaben und Broker-Zugangsdaten übermitteln wir nicht an Google.
• Mit Ihrer Einwilligung erfassen wir auch, dass Sie einen kostenlosen Testzeitraum begonnen haben (9.11).

Die Daten sind pseudonym, nicht anonym: Sie lassen sich über die Kennungen Ihrem Gerät zuordnen, und die Transaktions-ID eines Kaufs lässt sich mit unseren Abonnement-Datensätzen verknüpfen.

Rollen: Für die Nutzungsanalyse handelt Google als unser Auftragsverarbeiter nach den Google Ads Data Processing Terms. Soweit Käufe als Conversions in Google Ads übernommen und dort zur Messung und Steuerung unserer Anzeigen genutzt werden, ist Google Ireland Limited dafür eigenständig verantwortlich (Google Ads Controller-Controller Data Protection Terms). Für personalisierte Werbung oder Remarketing nutzen wir die Daten nicht; die App erteilt Google dafür keine Freigabe.

Google-Ads-Conversion-Messung auf dem Gerät: Das Google-SDK enthält eine Funktion zur Conversion-Messung auf dem Gerät für iOS-Kampagnen. Diese Funktion haben wir abgeschaltet. Hashwerte Ihrer E-Mail-Adresse oder Telefonnummer übermitteln wir nicht.

Installationszuordnung über Apple: Nach Ihrer Einwilligung kann das Google-SDK außerdem über Apples Schnittstellen SKAdNetwork bzw. AdAttributionKit einen Conversion-Wert setzen. Apple meldet dann dem Werbenetzwerk, das eine Anzeige für Trademate ausgespielt hat, ohne Nutzerkennung, dass die App installiert oder genutzt wurde.

Apple-Ads-Attribution (nur auf iPhone und iPad): Mit Ihrer Einwilligung ruft die App über Apples AdServices-Schnittstelle ein Attributions-Token ab und sendet es an Apple (api-adservices.apple.com); Apple sieht dabei auch Ihre IP-Adresse. Apple teilt uns mit, ob die Installation auf eine Apple-Ads-Kampagne zurückgeht. Nur wenn das so ist, übermitteln wir an Google Analytics die Kennungen von Organisation, Kampagne, Anzeigengruppe, Anzeige und Suchbegriff, die Art der Conversion sowie Land bzw. Region. Die App merkt sich lokal, ob die Zuordnung abgeschlossen ist, und fragt höchstens bei 8 App-Starts nach. Nach Angaben von Apple speichert Apple Attributionsdaten bis zu 21 Tage. Verantwortlich auf Seiten von Apple ist die Apple Distribution International Ltd., Irland, die nach Apples Datenschutzrichtlinie für personenbezogene Daten im EWR verantwortlich ist.

• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen der Kennungen auf Ihrem Gerät § 25 Abs. 1 TDDDG.
• Drittland: Google LLC in den USA ist nach dem DPF zertifiziert; entfällt der Angemessenheitsbeschluss, gelten hilfsweise Standardvertragsklauseln (Ziffer 5).
• Widerruf: jederzeit mit einem Tipp unter Einstellungen → Allgemein → „Nutzungsdaten teilen“, ohne weitere Abfrage. Danach erfasst die App keine Ereignisse mehr, fragt keine Apple-Ads-Zuordnung mehr an, setzt die Analyse-Kennungen auf Ihrem Gerät zurück und löscht ihre lokalen Merker. Bereits an Google übermittelte Daten bleiben bis zum Ablauf der Speicherdauer bei Google gespeichert. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Speicherdauer: bei Google Ereignisdaten 2 Monate, Nutzerdaten 14 Monate; bei Apple bis 21 Tage (Apple-Ads-Attribution). Auf Ihrem Gerät speichert die App Ihre Entscheidung mit der Fassung des Einwilligungstexts, einen Merker, ob die Apple-Ads-Zuordnung abgeschlossen ist, und in neueren App-Versionen Merker, damit einmalige Ereignisse nicht doppelt gezählt werden (mit Ihrer internen Nutzer-ID; diese wird nicht an Google gesendet). Die Merker löscht die App bei einem Widerruf und bei der Löschung Ihres Kontos; Ihre Entscheidung bleibt gespeichert, damit die App Sie nicht erneut fragt.

9.13 Teilen-Funktion

Sie können Bilder eines Trades oder eines Handelstags, in neueren App-Versionen auch einer Woche, einer Serie oder eines Monats, erstellen und über das Teilen-Menü Ihres Geräts weitergeben oder speichern. Das Bild enthält je nach Motiv Symbol, Richtung, Kurse, Zeitpunkte, Menge, Ergebnis und Zählwerte wie Tage im Plus sowie das Trademate-Logo; Name, E-Mail-Adresse, Notizen oder Kontodaten enthält es nicht. In neueren App-Versionen können Sie mit „Beträge verbergen“ Beträge und Mengen ausblenden; in älteren Versionen zeigt das Bild stets das Ergebnis in Ihrer Währung.

• Empfänger: Die App, die Sie im Teilen-Menü auswählen (z. B. Instagram, WhatsApp, Nachrichten, Mail oder AirDrop), bzw. Ihre Fotomediathek. Wir selbst übertragen das Bild nicht. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.
• Neuere App-Versionen können Sie nach bestimmten Ergebnissen oder im Wochenrückblick auf die Teilen-Funktion hinweisen. Zur Erfassung in der Nutzungsanalyse siehe 9.12.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.14 Widgets

Die Widgets der App (Kalender, Performance, letzte Trades) zeigen Tagesergebnisse, Ergebniskurven und Ihre letzten 10 Trades (Symbol, Richtung, Ergebnis, Datum). Die Daten dafür legt die App auf Ihrem iPhone oder iPad nur ab, wenn Sie mindestens ein Trademate-Widget eingerichtet haben. Entfernen Sie das letzte Widget, löscht die App diese Daten beim nächsten Öffnen. Die Mac-App legt keine Widget-Daten ab. Die Daten verlassen Ihr Gerät nicht. Widgets können auf dem Home-Bildschirm, in StandBy eines gesperrten iPhones und, wenn Sie iPhone-Widgets auf dem Mac verwenden, auf Ihrem Mac sichtbar sein. Beim Abmelden und bei der Kontolöschung löscht die App diese Daten sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Speicherung auf dem Gerät § 25 Abs. 2 Nr. 2 TDDDG.

9.15 Berechtigungen

Die App fragt Berechtigungen nur an, wenn Sie eine Funktion nutzen, die sie braucht. Ausnahme sind Mitteilungen:

• Mitteilungen: Auf iPhone und iPad fragt iOS beim allerersten Start der App einmal, ob Trademate Ihnen Mitteilungen senden darf, noch vor der Frage zur Nutzungsanalyse, dem Beispiel-Journal und der Einführung. Ihre Antwort ändert nichts am weiteren Ablauf. Hat iOS Sie noch nicht gefragt, fragt die App außerdem, wenn Sie Mitteilungen oder eine Mitteilungsart einschalten, die Check-in-Erinnerung einschalten oder eine Funktion nutzen, die Sie benachrichtigen kann (9.10). Bevor die App Ihr Gerät bei unserem Server für Mitteilungen registriert, bittet sie Sie zusätzlich um Ihre Einwilligung in die Zustellung über Apple Inc. in den USA (9.10).
• Fotos auswählen: Fotos für Trades und Ihr Profilbild wählen Sie in der Fotoauswahl des Systems. Dafür braucht die App keinen Zugriff auf Ihre Mediathek; sie erhält nur die Bilder, die Sie auswählen.
• Fotos hinzufügen: Um ein Teilen-Bild in Ihrer Fotomediathek zu speichern, fragt die App nach der Erlaubnis, Fotos hinzuzufügen. Lesen kann sie Ihre Mediathek damit nicht.
• Kamera: wenn Sie direkt aus der App ein Foto für einen Trade aufnehmen.
• Apple Health (nur iPhone und iPad): wenn Sie im täglichen Check-in Apple Health verbinden. Die App bittet nur um Lesezugriff auf die Werte, die Sie mit einer Frage verknüpfen (Schlaf, Herzfrequenzvariabilität, Ruhepuls, Schritte, Trainingsminuten), und nutzt sie nur, um Antworten im Check-in vorzuschlagen (9.5). Sie schreibt nichts in Apple Health.

Standort, Kontakte, Kalender, Mikrofon, Face ID oder die Erlaubnis zum App-übergreifenden Tracking fragt die App nicht an. Jede Berechtigung können Sie in den Systemeinstellungen Ihres Geräts widerrufen.

9.16 Support-Anfragen aus der App

Unter Einstellungen → „Support kontaktieren“ öffnet die App Ihr E-Mail-Programm mit einer Nachricht an [email protected]. Über „Broker anfragen“ in der Broker-Auswahl öffnet sie eine vorausgefüllte Nachricht, die am Ende App-Version, Build-Nummer und Plattform (iOS oder macOS) enthält; Sie können diese Angaben vor dem Senden löschen. Die App sendet nichts selbst; erst wenn Sie in Ihrem E-Mail-Programm auf Senden tippen, erhalten wir die Nachricht. Für die Verarbeitung gilt Ziffer 8.8.

9.17 Daten, die wir von Apple erhalten

Wir binden keine eigenen Werkzeuge zur Absturzanalyse ein. Apple stellt uns jedoch folgende Daten bereit:

• Absturzberichte und Nutzungsstatistiken: nur, wenn Sie in den Einstellungen Ihres Geräts „Mit App-Entwicklern teilen“ aktiviert haben (Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen). Die Berichte enthalten Gerätemodell, Betriebssystem- und App-Version, technische Ablaufdaten und Zeitpunkte; Statistiken erhalten wir nach Angaben von Apple zusammengefasst bzw. in nicht personenbeziehbarer Form. Wir nutzen sie ausschließlich, um Fehler zu beheben und die App zu verbessern.
• Betatests (TestFlight): Nehmen Sie an einem Betatest teil, sehen wir die Angaben, mit denen Sie eingeladen wurden (z. B. Name und E-Mail-Adresse), Ihr Feedback samt Screenshots, Gerät und Betriebssystem sowie Absturzberichte.
• Bewertungen: Ihren Anzeigenamen, Ihre Bewertung und Ihren Text im App Store sowie unsere Antworten. Überschreitet die Zahl der Trades in Ihrem Journal durch neu erfasste, importierte oder von Ihrem Broker übernommene Trades 3, 30 oder 150, bittet die App über den Bewertungsdialog des Systems um eine Bewertung. Eigene Zähler legt die App dafür nicht auf Ihrem Gerät ab. Wie oft der Dialog höchstens erscheint, steuert Apple (nach Angaben von Apple höchstens dreimal in 365 Tagen). Abschalten können Sie ihn auf iPhone und iPad unter Einstellungen > Apps > App Store > „In-App-Bewertungen und Rezensionen“, auf dem Mac in den Einstellungen der App-Store-App. Ihre Bewertung geben Sie direkt bei Apple ab.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind eine stabile App, Betatests und die Beantwortung von Bewertungen.
• Speicherdauer: Absturzberichte und Feedback, die wir aus App Store Connect herunterladen, löschen wir, sobald der Fehler behoben ist, spätestens nach 12 Monaten; im Übrigen gelten die Fristen von Apple in App Store Connect.

9.18 Kontolöschung

So löschen Sie Ihr Konto: in der App unter Einstellungen → „Persönliche Daten“ → „Konto löschen“; Sie bestätigen die Löschung zweimal. Haben Sie sich mit Apple angemeldet, bestätigen Sie die Löschung zusätzlich bei Apple; brechen Sie diese Bestätigung ab, löschen wir Ihr Konto nicht. Läuft gerade eine Broker-Synchronisierung, lehnt unser Server die Löschung ab, ohne etwas zu ändern; versuchen Sie es dann nach einigen Minuten erneut. Sie können uns auch per E-Mail an [email protected] um die Löschung bitten.

Was wir löschen: alle Daten zu Ihrem Konto auf unseren Servern, nämlich Konto- und Profildaten, Einstellungen, alle Trades mit Notizen, Fotos und Emotionsangaben, Unterkonten, gespeicherte Filter und die Vermerke gelöschter Filter, Handelsregeln, Ziele, M8-AI-Auswertungen, Broker-Verbindungen mit Zugangsdaten und Synchronisierungsprotokollen, den Anmeldestatus einer laufenden cTrader-Anmeldung, Registrierungen für Mitteilungen und geplante Mitteilungen, Abonnement-Datensätze, Beginn und Ende eines kostenlosen Testzeitraums, angezeigte Umfragen, Ihre Antworten und Ihre Abbestellung von Umfragen sowie die Nachweise Ihrer Einwilligungen. Außerdem löschen wir Ihre Anmeldedaten bei Firebase Authentication und Ihre MetaApi-Konten; gelingt die Löschung bei MetaApi nicht sofort, holt die tägliche Bereinigung sie innerhalb von 24 Stunden nach. Haben Sie sich mit Apple oder Google angemeldet, widerrufen wir diese Anmeldung bei Apple bzw. trennen die Verbindung von Trademate zu Ihrem Google-Konto.

Mit Ihrem Konto löschen wir auch alle Check-in-Daten und Ihre Check-in-Einwilligungen.

Was nicht sofort verschwindet:

• Datenbank-Sicherungen: bis zu 7 Tage (9.6);
• Server-Protokolle mit Ihrer internen Nutzer-ID: bis zu 30 Tage (9.6);
• Firebase Authentication: Google entfernt die Daten binnen 180 Tagen auch aus seinen Sicherungen (9.1);
• an Anthropic übermittelte Daten: nach Anthropics Speicherfristen (9.7);
• Nutzungsanalyse bei Google: bis zum Ablauf der eingestellten Speicherdauer (9.12);
• E-Mails, die Sie uns geschrieben haben: nach den Fristen in 8.8;
• der ohne Ihre Nutzer-ID gespeicherte Hashwert der App-Download-Kennung Ihres Apple-Accounts: nach der Frist in 9.11;
• Daten bei Apple (App Store, Käufe, Mitteilungen) und bei Ihrem Broker: nach deren eigenen Regeln.

Was Sie selbst tun sollten:

• ein laufendes Abonnement in den Einstellungen Ihrer Apple-ID kündigen; die Kontolöschung beendet es nicht;
• falls die Trennung der Anmeldung mit Apple oder Google ausnahmsweise nicht gelingt (etwa ohne Internetverbindung), Trademate in den Einstellungen Ihrer Apple-ID bzw. Ihres Google-Kontos selbst entfernen;
• Freigaben und API-Schlüssel bei Ihren Brokern widerrufen (9.8).

Auf Ihrem Gerät:

• Die App entfernt bei der Kontolöschung: Ihr Journal, Ihr Profilfoto, Ihre Einstellungen, den Zwischenspeicher von M8 AI, die Widget-Daten, die in der Einführung gewählten Ziele und Ihre Angabe zur Handelshäufigkeit (9.2), die Zuordnung von Broker-Verbindungen zu Unterkonten, die Kennungen gelöschter gespeicherter Filter (9.3), die Angaben zum Ende des Testzeitraums (9.11), die Merker für einmalige Analyse-Ereignisse und zur Apple-Ads-Zuordnung, Daten bereits gezeigter Teilen-Hinweise, die Sitzung der Google-Anmeldung und einen für Robinhood erzeugten privaten Schlüssel; die Analyse-Kennungen setzt sie zurück, und sie beendet Ihre Anmeldung.
• Auf dem Gerät bleiben: Ihre Entscheidung zur Nutzungsanalyse, Ihre Schalter für Mitteilungen auf diesem Gerät mit dem Push-Token des Geräts und dem Merker, dass iOS bereits nach Mitteilungen gefragt hat (9.10, 9.15), der Merker, ob die Einführungstour schon gezeigt wurde, und die Merker zu bereits beantworteten oder geschlossenen Umfragen (9.19). Sie enthalten keine Angaben zu Ihrem Konto und bleiben, bis Sie die App löschen.

Neuinstallation: Auf iPhone und iPad erkennt die App beim ersten Start nach einer Neuinstallation, dass sie neu installiert wurde, löscht zurückgebliebene Einträge im Schlüsselbund und beendet eine noch bestehende Anmeldung. Auf dem Mac entfernt das Löschen der App deren Daten nicht vollständig; melden Sie sich dort vor dem Löschen der App ab.

Unbestätigte Registrierungen: Eine Registrierung, deren E-Mail-Adresse Sie nie bestätigt haben, können Sie in der App nicht löschen. Wir löschen sie automatisch nach 30 Tagen (9.1); auf Wunsch auch sofort per E-Mail.

9.19 Umfragen in der App

Ab Version 1.10 zeigt die App gelegentlich eine kurze Umfrage, etwa zu einer Funktion oder dazu, wie wahrscheinlich Sie Trademate weiterempfehlen. Die Teilnahme ist freiwillig: Sie können jede Umfrage mit „Später“ schließen, einzelne Fragen überspringen, soweit sie nicht als Pflicht markiert sind, und Umfragen ganz abbestellen.

• Wann eine Umfrage erscheint: Die App fragt in ruhigen Momenten bei unserem Server nach, ob eine Umfrage für Sie vorgesehen ist: beim Öffnen der App, beim Aufruf eines Hauptbereichs (z. B. Analysen oder Lens) oder nach bestimmten Aktionen (z. B. einen Trade anlegen oder einen Broker verbinden). Dabei übermittelt sie den Anlass, die App-Version, die Plattform (iOS oder macOS) und die Sprache. Ob unser Server Ihnen eine Umfrage anbietet, entscheidet er anhand dieser Angaben, des Alters Ihres Kontos, Ihres Abostatus (Abonnement, kostenloser Testzeitraum oder keins) und einer aus Ihrer internen Nutzer-ID abgeleiteten Zufallsgruppe, mit der eine Umfrage nur einem Teil der Nutzer gezeigt wird. Sie sehen höchstens eine Umfrage gleichzeitig und zwischen zwei Umfragen mehrere Tage Abstand. Jede Umfrage können Sie nur einmal beantworten; schließen Sie sie mit „Später“, erscheint sie nicht wieder. Wird die App mitten in einer Umfrage geschlossen, erscheint diese frühestens am nächsten Tag noch ein letztes Mal. Umfragen erscheinen nie während der Einführung, im Beispiel-Journal oder über dem Abonnement-Bildschirm.
• Was wir speichern: zu jeder Umfrage, die Ihnen angezeigt wurde, wann sie zuerst und zuletzt angezeigt wurde, wie oft, und ob und wann Sie sie geschlossen oder beantwortet haben; zu einer beantworteten Umfrage Ihre Antworten (gewählte Optionen, Bewertungen und ggf. Ihren Freitext) mit Zeitpunkt, App-Version, Plattform und Sprache. Diese Daten sind mit Ihrem Konto verknüpft, damit jedes Konto eine Umfrage nur einmal beantwortet und sie Ihnen auf keinem Ihrer Geräte doppelt erscheint.
• Freitext: Wir fragen nicht nach Ihrer Gesundheit, Ihrer Stimmung, Ihren Vermögensverhältnissen oder nach anderen Personen. Bitte machen Sie in Freitextfeldern keine Angaben zu Ihrer Gesundheit, Ihrer Stimmung oder zu anderen Personen; die App weist Sie am Eingabefeld darauf hin. Finden wir solche Angaben beim Lesen dennoch, löschen wir diese Textstellen innerhalb von 7 Tagen.
• Auswertung: Wir werten die Antworten zusammengefasst aus (Verteilungen, Durchschnitte, Weiterempfehlungswert) und lesen Freitexte. Exporte der Antworten enthalten weder E-Mail-Adressen noch Nutzer-IDs. Antworten unserer eigenen Test- und Mitarbeiterkonten nehmen wir aus (Abgleich wie in 9.11).
• Empfänger: niemand; Google Cloud nur als unser Auftragsverarbeiter (9.6). In die Nutzungsanalyse (9.12) gelangen, nur mit Ihrer Einwilligung, lediglich die Ereignisse „angezeigt“, „geschlossen“ und „beantwortet“ mit der Kennung der Umfrage, nie Ihre Antworten.
• Umfragen abbestellen: über „Keine Umfragen mehr anzeigen“ auf der ersten Seite jeder Umfrage oder unter Einstellungen → Allgemein → „Umfragen“. Wir speichern dann den Zeitpunkt Ihrer Abbestellung in Ihrem Konto; unser Server bietet Ihrem Konto danach auf keinem Gerät mehr eine Umfrage an, bis Sie Umfragen in den Einstellungen wieder einschalten. Bereits gegebene Antworten bleiben gespeichert; auf Wunsch löschen wir sie (Ziffer 14).
• Auf Ihrem Gerät: Die App merkt sich, welche Umfragen Sie auf diesem Gerät bereits beantwortet oder geschlossen haben, damit sie nicht erneut erscheinen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die App anhand Ihrer freiwilligen Rückmeldungen zu verbessern. Sie können jederzeit widersprechen (Art. 21 DSGVO): Für künftige Umfragen genügt es, Umfragen abzubestellen. Sollen wir bereits gegebene Antworten nicht mehr verwenden, schreiben Sie uns; dann löschen wir sie (Ziffer 14). Für die Merker auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG.
• Speicherdauer: Anzeigen und Abbestellung bis zur Löschung Ihres Kontos, die Abbestellung außerdem, bis Sie Umfragen wieder einschalten. Ihre Antworten trennen wir spätestens 3 Monate nach dem Ende der jeweiligen Umfrage von Ihrem Konto und löschen dabei Ihren Freitext; die übrigen Antworten (Bewertungen, gewählte Optionen) bewahren wir danach ohne Nutzer-ID und nur mit Tagesdatum bis zu 3 Jahre auf. Zusammengefasste Ergebnisse ohne Namen, E-Mail-Adressen oder Nutzer-IDs bewahren wir 3 Jahre auf.

10. Interne statistische Auswertungen

Um zu verstehen, wie Trademate genutzt wird, werten wir Daten aus unserer Datenbank intern in zusammengefasster Form aus, etwa wie viele neu registrierte Konten pro Woche die Einführung abschließen, einen Broker verbinden, M8 AI nutzen oder ein Abonnement abschließen.

• Daten: Zeitpunkt der Registrierung, Abschluss der Einführung, Zeitpunkt der M8-AI-Einwilligung und der Auswertungen, Beginn und Ende eines kostenlosen Testzeitraums, Abonnementdaten (Produkt, Zeiträume, Umgebung, ggf. Erstattung), ob Trades von einem Broker stammen und ob Broker-Verbindungen bzw. für Mitteilungen registrierte Geräte bestehen. E-Mail-Adressen verwenden wir dabei nur, um unsere eigenen Test- und Mitarbeiterkonten auszunehmen.
• Ablauf: Die Abfrage läuft mit reinem Lesezugriff. Das Ergebnis sind Zählwerte pro Woche ohne Namen, E-Mail-Adressen oder Nutzer-IDs.
• Empfänger: Google Cloud als Auftragsverarbeiter (9.6).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unser Angebot zu verbessern und wirtschaftlich zu betreiben. Sie können widersprechen (Ziffer 14).
• Speicherdauer: Die Ausgangsdaten folgen den Fristen in Ziffer 6. Die zusammengefassten Ergebnisse bewahren wir 3 Jahre auf.

11. Instagram-Auftritt

Wir unterhalten ein Unternehmensprofil auf Instagram (https://www.instagram.com/trademate_com/), einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). In der App verlinken wir es unter Einstellungen → „Folge uns auf Instagram“. Die App überträgt dabei selbst keine Daten; erst wenn Sie auf den Link tippen, öffnet sich Instagram bzw. Ihr Browser.

• Verarbeitung durch Meta: Beim Besuch unseres Profils verarbeitet Meta Ihre Daten (z. B. IP-Adresse, Geräte- und Browserdaten, bei Anmeldung Ihr Instagram-Konto) in eigener Verantwortung nach den Datenschutzhinweisen von Meta.
• Unsere Verarbeitung: Folgen Sie uns, kommentieren Sie oder schreiben Sie uns eine Nachricht, sehen wir Ihren Instagram-Namen, Ihr Profilbild und Ihre Nachricht. Nachrichten und Kommentare, die Sie uns auf Instagram senden, speichern wir nicht außerhalb von Instagram; sie bleiben dort, bis Sie oder wir sie löschen.
• Statistiken („Insights“): Unser Profil ist ein professionelles Konto; Meta erstellt daher automatisch zusammengefasste Statistiken (Insights) über die Nutzung des Profils, die wir einsehen können. Soweit Meta Statistiken über die Nutzung unseres Profils erstellt und uns bereitstellt, sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 05.06.2018, C-210/16). Die Einzelheiten regelt die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ (https://www.facebook.com/legal/terms/page_controller_addendum). Danach übernimmt Meta die primäre Verantwortung, insbesondere für die Informationspflichten, die Betroffenenrechte und die Meldung von Datenschutzverletzungen; federführende Aufsichtsbehörde ist die irische Data Protection Commission. Sie können Ihre Rechte nach Art. 26 Abs. 3 DSGVO sowohl gegenüber Meta als auch gegenüber uns geltend machen; Anfragen, die die Statistiken betreffen, leiten wir innerhalb von 7 Tagen an Meta weiter. Wir erhalten nur zusammengefasste Statistiken, keine Daten einzelner Personen.
• Drittland: Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln; diese ist nach dem DPF zertifiziert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung unseres Angebots und die Kommunikation mit Interessenten.

12. KI-gestützte Auswertung; keine automatisierte Einzelentscheidung

Die Statistiken und Auswertungen in der App berechnen wir auf Ihrem Gerät oder auf unserem Server ausschließlich für Sie aus Ihren eigenen Daten.

M8 AI (9.7) lässt darüber hinaus zusammengefasste Kennzahlen Ihres Trading-Verhaltens durch ein Sprachmodell von Anthropic auswerten. Dabei werden persönliche Aspekte automatisiert analysiert, insbesondere Verhaltensmuster wie Ergebnisse nach Tageszeit, nach Positionsgröße oder nach Verlusten; M8 AI ist damit Profiling im Sinne von Art. 4 Nr. 4 DSGVO. So funktioniert es: Unser Server berechnet die in 9.7 aufgeführten Kennzahlen, schickt sie mit einer festen Arbeitsanweisung an das Modell, und das Modell erzeugt daraus einen Text mit Beobachtungen, Stärken und Regelvorschlägen.

Das Ergebnis ist ein unverbindlicher Hinweis. Ob Sie einen Vorschlag übernehmen, entscheiden allein Sie; Sie können die Funktion auch ungenutzt lassen. Die Texte sind KI-generiert und können sachlich falsch, unvollständig oder irreführend sein; bitte prüfen Sie Aussagen selbst, bevor Sie sich darauf verlassen. Sie sind keine Anlage- oder Finanzberatung und enthalten keine Empfehlung zum Kauf oder Verkauf von Finanzinstrumenten; sie beziehen sich ausschließlich auf Ihr eigenes vergangenes Handelsverhalten.

Eine Entscheidung, die ausschließlich auf dieser automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO), treffen wir nicht. Insbesondere nutzen wir die Auswertungen von M8 AI nicht für Entscheidungen über Ihren Vertrag, Ihren Zugang zur App, Ihre Konditionen oder Ihre Kreditwürdigkeit.

Automatisch, aber ohne Bewertung Ihrer Person, laufen außerdem die Prüfung, ob Ihrem Konto ein Abonnement zugeordnet ist (9.11), die Prüfung des Mindestalters anhand des von Ihnen angegebenen Geburtsdatums (13), die Entfernung von Broker-Verbindungen nach der 14-Tage-Regel (9.8), die Prüfung, ob Ihr Apple-Account den kostenlosen Testzeitraum schon genutzt hat (9.11), und die Auswahl, ob Ihnen eine Umfrage angeboten wird (9.19).

13. Minderjährige

Trademate richtet sich an Personen ab 16 Jahren. Bei der Registrierung fragen wir Ihr Geburtsdatum ab; die Auswahl lässt kein Datum zu, nach dem Sie jünger als 16 Jahre wären, und unser Server speichert kein solches Datum. Konten ohne Geburtsdatum fragt die App beim Start danach. Ergibt das Geburtsdatum eines Kontos ein Alter unter 16 Jahren, kann das Konto nicht genutzt werden; die App bietet dann nur an, es zu löschen oder sich abzumelden. Erfahren wir auf anderem Weg, dass ein Konto von einer Person unter 16 Jahren genutzt wird, löschen wir es. Sind Sie jünger als 18 Jahre, brauchen Sie für ein Abonnement die Zustimmung Ihrer Eltern bzw. Ihres gesetzlichen Vertreters (siehe unsere Nutzungsbedingungen); dafür können Sie Apples Funktion „Kaufanfrage“ nutzen.

Die Frage nach der Nutzungsanalyse und Werbemessung (9.12) stellt die App beim ersten Start, bevor Sie ein Konto anlegen und wir Ihr Alter kennen. Mit „Erlauben“ bestätigen Sie, dass Sie mindestens 16 Jahre alt sind; sind Sie jünger, wählen Sie „Nicht jetzt“. Geben Sie in der App an, jünger als 16 Jahre zu sein, oder ergibt das Geburtsdatum Ihres Kontos ein Alter unter 16 Jahren, schaltet die App die Nutzungsanalyse und Werbemessung sofort ab und setzt die Analysekennungen auf Ihrem Gerät zurück. Daten, die Google bis dahin erhalten hat, können danach keiner Kennung auf Ihrem Gerät mehr zugeordnet werden und werden nach Ablauf der in 9.12 genannten Speicherdauer gelöscht.

14. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die Daten, die wir zu Ihnen verarbeiten, einschließlich einer Kopie.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten. Name und E-Mail-Adresse ändern wir auf Ihre Anfrage, da das in der App nicht möglich ist.
• Löschung (Art. 17 DSGVO). Ihr Konto können Sie selbst in der App löschen (9.18).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO). Eine Exportfunktion bietet die App derzeit nicht (Ausnahme: Ihre Check-in-Daten, 9.5). Auf formlose Anfrage per E-Mail stellen wir Ihnen Ihre Daten als JSON- oder CSV-Datei bereit.
• Widerspruch (Art. 21 DSGVO), siehe den Kasten unten.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, ebenso einfach, wie Sie sie erteilt haben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Sie widerrufen:
  • M8 AI: Einstellungen → „M8 AI“ → „M8 AI ausschalten“ (9.7);
  • Nutzungsanalyse und Werbemessung in der App: Einstellungen → Allgemein → „Nutzungsdaten teilen“ (9.12);
  • Produkt-E-Mails: Einstellungen → Allgemein → „Benachrichtigungen“ → „E-Mail-Benachrichtigungen“ (9.2);
  • Emotionsangaben auf unserem Server: Einstellungen → „Trade Einstellungen“ → „Emotionsangaben synchronisieren“ (9.4);
  • Dienste auf der Website: Link „Cookie-Einstellungen“ im Fußbereich jeder Seite (8.2);
  • Zustellung von Mitteilungen über Apple: je Konto und Gerät unter Einstellungen → Allgemein → „Benachrichtigungen“ → Hauptschalter aus (9.10); der Hauptschalter betrifft nur Mitteilungen, nicht den Schalter „E-Mail-Benachrichtigungen“ im selben Menü;
  • Übermittlung an Anbieter und Broker in Drittländern: per E-Mail; Einholung bis 30.11.2026 (9.8);
  • täglicher Check-in: Einstellungen → „Täglicher Check-in“ → „Einwilligung zum Check-in“ (9.5);
  • jede Einwilligung auch formlos per E-Mail.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected]. Um Ihre Daten zu schützen, können wir Sie bitten, Ihre Identität nachzuweisen, etwa indem Sie von der E-Mail-Adresse Ihres Kontos schreiben.

Beschwerderecht (Art. 77 DSGVO): Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: [email protected]
https://www.datenschutz.rlp.de

15. Pflicht zur Bereitstellung

Eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht nicht. Für die Registrierung und die Nutzung eigener Daten in Trademate brauchen wir aber:

• Ihre E-Mail-Adresse und ein Passwort oder die Anmeldung über Apple oder Google (9.1),
• Ihr Geburtsdatum zur Prüfung des Mindestalters (9.2, 13).

Diese Angaben sind für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich; ohne sie können wir kein Konto für Sie einrichten. In der Einführung ohne Beispiel-Journal (z. B. auf dem Mac) müssen Sie außerdem Ihre Trading-Erfahrung und mindestens ein Ziel auswählen, um die Einführung abzuschließen; diese Angaben zeigen wir nur in Ihrem Profil an, und Sie können sie später in den Einstellungen ändern (9.2). Alle weiteren Angaben (z. B. Profilfoto, Geschlecht, Handelshäufigkeit, Notizen, Fotos, Emotionsangaben, Broker-Verbindungen) sind freiwillig; machen Sie sie nicht, steht Ihnen nur die jeweilige Funktion nicht zur Verfügung. Einwilligungen (Ziffer 3) sind freiwillig; ohne sie können Sie Trademate ebenfalls nutzen, nur die jeweilige Funktion (z. B. M8 AI) entfällt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie auf unserer Website unter https://trademate-app.com/datenschutz (englische Fassung: https://trademate-app.com/privacy); die App verlinkt dorthin, bei deutscher App-Sprache auf die deutsche Fassung. Ändert sich eine Verarbeitung, die auf Ihrer Einwilligung beruht, wesentlich, bitten wir Sie in der App erneut um Ihre Einwilligung.