Datenschutzerklärung

Diese Datenschutzerklärung gilt für WMT Journal unter journal.wmt.so (Website, Web-App und Schnittstellen). Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

2. Überblick

WMT Journal ist ein Trading-Journal: Du importierst deine Ausführungen (Executions) von deinem Broker, planst deinen Handelstag, dokumentierst Trades und wertest sie aus. Dafür verarbeiten wir vor allem

• Kontodaten: Name, E-Mail-Adresse, Profilbild, Login-Daten (über unseren Anmeldedienst Clerk),
• Vertrags- und Zahlungsdaten: gebuchter Tarif, Rechnungsadresse, ggf. USt-IdNr., Zahlungsstatus (Zahlungsdaten selbst verarbeitet ausschließlich Stripe),
• Journal-Daten: Trading-Konten, Ausführungen (Symbol, Stückzahl, Preis, Zeitpunkt, Gebühren), Kontostände, Ein- und Auszahlungen, Pläne, Notizen, Screenshots, Playbooks, Risikoeinstellungen und Kommentare,
• Zugangsdaten zu Broker-Schnittstellen: z. B. Flex Query ID und Flex Token für Interactive Brokers / CapTrader,
• Technische Daten: IP-Adresse, Browser, Zeitpunkt von Zugriffen (Server-Logfiles).

Deine Journal-Daten gehören dir. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Tracking- oder Analyse-Tools ein.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von

• Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung des Vertrags mit dir bzw. zur Durchführung vorvertraglicher Maßnahmen (Registrierung, Nutzung von WMT Journal, Abrechnung),
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung rechtlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten,
• Art. 6 Abs. 1 lit. f DSGVO: aufgrund berechtigter Interessen, etwa am sicheren und stabilen Betrieb von WMT Journal,
• Art. 6 Abs. 1 lit. a DSGVO: soweit du eingewilligt hast.

Speichern von oder Zugriff auf Informationen in deinem Endgerät (Cookies, Local Storage) erfolgt nur, soweit es für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Hosting und Server-Logfiles

Website und Web-App werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem) in Server-Logfiles. Das ist technisch nötig, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (siehe Abschnitt 13).

Fehlerüberwachung

Um technische Fehler schnell zu erkennen und zu beheben, nutzen wir Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Tritt in der Web-App ein Fehler auf, werden Fehlermeldung, technischer Programmablauf (Stacktrace), aufgerufene Seite, Browser und Betriebssystem, Zeitpunkt und App-Version an Sentry übermittelt; zusätzlich für einen Teil der Aufrufe anonyme Ladezeiten. Namen, E-Mail-Adressen und Cookies übermitteln wir dabei nicht, IP-Adressen werden nicht gespeichert. Sentry setzt keine Cookies.

Die Daten werden in der EU (Rechenzentrum in Frankfurt am Main) gespeichert und nach spätestens 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und fehlerfreien Betrieb. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln, da ein Zugriff aus den USA nicht ausgeschlossen werden kann (siehe Abschnitt 13).

Schriftarten sind lokal eingebunden; beim Seitenaufruf wird keine Verbindung zu Google oder anderen Font-Anbietern aufgebaut.

5. Registrierung und Anmeldung

Für die Nutzung brauchst du ein Konto. Registrierung, Anmeldung, E-Mail-Verifizierung und Sitzungsverwaltung übernimmt Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA. Dabei werden deine E-Mail-Adresse, dein Name, ggf. dein Profilbild, Passwort-Hash bzw. Daten des gewählten Social Logins, die IP-Adresse sowie Geräte- und Browserinformationen verarbeitet.

Clerk setzt technisch notwendige Cookies, um dich angemeldet zu halten und Sitzungen abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Mit Clerk besteht ein Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln.

6. Deine Journal-Daten

Alles, was du im Journal speicherst oder importierst, verarbeiten wir, um dir die Funktionen von WMT Journal bereitzustellen: Positionen und Trades berechnen, Kennzahlen und Reports erstellen, Pläne mit tatsächlichen Trades abgleichen, Risiko auswerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenbank

Die Daten liegen in einer PostgreSQL-Datenbank bei Neon, Inc. (ein Unternehmen von Databricks, Inc.), San Francisco, USA. Die Datenbank läuft in der Region Frankfurt am Main (AWS eu-central-1); deine Journal-Daten werden dort gespeichert.

Screenshots und Bilder

Bilder, die du hochlädst (z. B. Chart-Screenshots), speichern wir in einem privaten Speicher bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Frankfurt am Main (eu-central-1). Abrufe erfolgen nur über zeitlich begrenzte, signierte Links nach Prüfung deiner Berechtigung.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

7. Anbindung deines Brokers

Deine Ausführungen gelangen auf einem von dir gewählten Weg ins Journal:

• Datei-Upload (z. B. CSV/XLSX von CapTrader, TradeZero oder Cobra Trading): Wir lesen die Datei aus und speichern die darin enthaltenen Ausführungen. Die Datei selbst wird nicht aufbewahrt.
• Automatische Synchronisierung über den Flex Web Service von Interactive Brokers / CapTrader: Du hinterlegst eine Flex Query ID und einen Flex Token. Den Token speichern wir ausschließlich verschlüsselt (AES-256-GCM). Wir rufen damit in deinem Auftrag regelmäßig die Ausführungen deines Kontos bei Interactive Brokers ab. Der Token erlaubt nur lesenden Zugriff auf die von dir konfigurierten Berichte, keine Orders und keine Auszahlungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Anbindung jederzeit entfernen oder den Token bei deinem Broker widerrufen.

Zeitgesteuerte Abläufe wie die tägliche Synchronisierung führen wir über Trigger.dev (API Hero Ltd, 3rd Floor, 1 Ashley Road, Altrincham, WA14 2DT, Vereinigtes Königreich) aus. Dabei werden die für den jeweiligen Job nötigen Daten (z. B. Konto-ID, verschlüsselter Token, abgerufene Ausführungen) verarbeitet. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; mit Trigger.dev besteht ein Vertrag zur Auftragsverarbeitung.

8. Marktdaten

Für Charts und Auswertungen (z. B. Kursverlauf eines Trades) rufen wir Kursdaten bei externen Marktdaten-Anbietern ab. Übermittelt werden dabei nur Symbol und Zeitraum, keine Angaben zu dir oder deinem Konto.

9. Zahlungsabwicklung

Abonnements schließt du über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Stripe verarbeitet Name, E-Mail-Adresse, Rechnungsadresse, ggf. USt-IdNr., Zahlungsmitteldaten und die Transaktionsdaten, berechnet die Umsatzsteuer, erstellt Rechnungen und stellt das Kundenportal zur Verwaltung deines Abos bereit. Deine vollständigen Kartendaten erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Stripe ist für die Zahlungsabwicklung teilweise eigenständig verantwortlich (z. B. zur Betrugsprävention und Erfüllung regulatorischer Pflichten); mehr dazu in der Datenschutzerklärung von Stripe. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden (Data Privacy Framework, Standardvertragsklauseln).

10. Mentoring und Teilen

Wenn du eine andere Person als Mentor einlädst, erhält diese nach Annahme der Einladung Lesezugriff auf dein Journal und kann kommentieren. Dafür verarbeiten wir die E-Mail-Adresse, die du einträgst, und schicken dorthin eine Einladung. Du bestimmst, wer Zugriff bekommt, und kannst den Zugriff jederzeit beenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. E-Mails

Servicebezogene E-Mails (z. B. Mentoring-Einladungen) versenden wir über Bento (Backpack Internet Pty. Ltd., Australien). Verarbeitet werden E-Mail-Adresse, Inhalt der Nachricht und Zustellinformationen. Für Australien besteht kein Angemessenheitsbeschluss; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. E-Mails zur Anmeldung (z. B. Bestätigungscodes) verschickt Clerk. Rechnungen und Zahlungsbelege verschickt Stripe.

Newsletter oder Werbe-E-Mails verschicken wir nur, wenn du ausdrücklich eingewilligt hast.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Kündigung und Widerruf

Wenn du über Verträge hier kündigen oder Vertrag widerrufen eine Erklärung abgibst, speichern wir deine Angaben (Name, E-Mail-Adresse, Vertragsangaben, ggf. Begründung, Zeitpunkt des Eingangs) und schicken dir eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

12. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und Speichertechniken:

• Sitzungs- und Sicherheits-Cookies von Clerk (Anmeldung),
• Einstellungen im Local Storage deines Browsers, z. B. Farbschema, Tabellenspalten oder Chart-Einstellungen,
• Cookies von Stripe auf der Bezahlseite (Betrugsprävention).

Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht. Deshalb gibt es auch kein Cookie-Banner.

Anleitungsvideos (YouTube)

In einigen Anleitungen innerhalb der Web-App binden wir Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Das Video wird erst geladen, wenn du auf „Abspielen“ klickst; vorher wird keine Verbindung zu YouTube oder Google aufgebaut. Mit dem Klick werden deine IP-Adresse und technische Geräte- und Browserdaten an YouTube übermittelt, und YouTube kann Informationen auf deinem Gerät speichern oder auslesen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten an Google LLC in den USA übermittelt werden (siehe Abschnitt 13). Mehr dazu in der Datenschutzerklärung von Google.

13. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR oder können Daten dorthin übermitteln (USA: Vercel, Clerk, Neon, Stripe, Sentry, Google/YouTube; Australien: Bento). Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind. Soweit kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht. Nach dem Ende deines Abos bleibt das Konto zunächst erhalten, damit du weitermachen oder deine Daten exportieren kannst. Auf Wunsch löschen wir dein Konto mit allen Journal-Daten, Bildern und Broker-Zugangsdaten. Dafür genügt eine formlose Nachricht an info@wirmachentrader.de. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen (z. B. Rechnungen, bis zu 10 Jahre nach § 147 AO und § 257 HGB), sperren wir und löschen sie nach Ablauf der Frist. Kündigungen und Widerrufe bewahren wir als Nachweis bis zum Ablauf der Verjährungsfristen auf.

15. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Für all das genügt eine formlose Nachricht an info@wirmachentrader.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der für uns zuständigen Behörde:

16. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Broker-Zugangsdaten speichern wir verschlüsselt. Der Zugriff auf Journal-Daten ist auf dein Konto (und auf Personen, denen du Zugriff gewährst) beschränkt.

17. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen kein Profiling zu Werbezwecken. Kennzahlen und Auswertungen in WMT Journal berechnen wir ausschließlich für dich.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich WMT Journal oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.