Datenschutzerklärung

1. Verantwortlicher

Stefan Hertweck
FlowTrader AI
Ooser Waldstraße 5
76532 Baden-Baden, Deutschland
E-Mail: info@flowtraderai.de
Telefon: +49 157 35705939

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur erhoben, wenn dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage gemäß Art. 6 DSGVO vorliegt.

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Dabei kann eine Übermittlung in die USA stattfinden; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Beim Besuch der Website werden automatisch folgende Daten in Server-Logfiles erfasst und nur so lange gespeichert, wie es für den Betrieb und die Sicherheit der Website nötig ist:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Dateien und Seiten
• Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Schriftarten

Diese Website verwendet Schriftarten, die lokal vom eigenen Server ausgeliefert werden. Es findet keine Verbindung zu Google-Servern statt, IP-Adressen werden nicht an Google übermittelt.

5. Newsletter (Brevo)

Für den Newsletter-Versand nutzen wir Brevo (ehemals Sendinblue). Bei der Anmeldung werden folgende Daten erhoben:

• E-Mail-Adresse (Pflicht)
• Vorname (optional)
• Zeitpunkt der Anmeldung
• IP-Adresse

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Ihre Daten werden nicht an Dritte weitergegeben. Sie können sich jederzeit über den Link in jeder E-Mail oder per E-Mail an info@flowtraderai.de abmelden.

Der Newsletter enthält neben unseren eigenen Inhalten gelegentlich Hinweise auf Angebote ausgewählter Partner. Diese Hinweise sind als Werbung gekennzeichnet. An die Partner werden dabei keine personenbezogenen Daten übermittelt.

6. Blindspot-Analyse

Auf flowtraderai.de/blindspot-analyse können Sie kostenlos eine Selbsteinschätzung zu typischen Verhaltensmustern im Trading machen. Ihre Antworten auf die 15 Situationen werten wir aus, um Ihnen sofort eine Vorschau anzuzeigen; dabei speichern wir nichts.

Wenn Sie den ausführlichen Bericht anfordern, verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, Ihre Antworten und Ihr Ergebnis (Muster und Punktwerte), um Ihnen den Bericht zuzusenden. Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir schicken Ihnen zuerst eine Bestätigungsmail und erst nach Ihrem Klick auf den Link in dieser Mail den Bericht als PDF. Beide Mails versenden wir als Transaktionsmails über Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) als Auftragsverarbeiter; dabei legen wir bei Brevo keinen Kontakt für Sie an und tragen Sie in keine Liste ein. Der Link enthält Ihre Angaben, Ihre Antworten und, falls vorhanden, die Herkunft Ihres Besuchs (die Link-Angaben utm_source, utm_medium und utm_campaign) in verschlüsselter Form, damit wir den Bericht nach Ihrer Bestätigung erstellen können; er ist sieben Tage gültig. Eine eigene Datenbank für diese Angaben führen wir nicht. Die Angaben sind freiwillig; ohne Vorname und E-Mail-Adresse können wir Ihnen den Bericht nicht schicken. Das Versandprotokoll der beiden Mails (Adresse, Betreff, Zeitpunkt) löscht Brevo nach 12 Monaten.

Nach Ihrer Bestätigung erstellt die KI von Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA) den Bericht. Dafür übermitteln wir Ihre Antworten und Punktwerte, nicht Ihren Namen und nicht Ihre E-Mail-Adresse. Anthropic darf die Inhalte nicht zum Training seiner Modelle verwenden. Dabei werden Daten in die USA übermittelt; dafür gelten die EU-Standardvertragsklauseln. Den fertigen Bericht, der als mit KI erstellt gekennzeichnet ist, schicken wir Ihnen als PDF per E-Mail über Brevo. Anthropic löscht Ein- und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen, außer wenn eine längere Speicherung zur Durchsetzung der Nutzungsrichtlinien oder gesetzlich nötig ist.

Nur wenn Sie im Formular den freiwilligen Haken für gelegentliche E-Mails zu FlowTrader AI und Trading-Psychologie setzen, legen wir nach Ihrer Bestätigung bei Brevo einen Kontakt an und tragen Sie in eine Liste ein. Gespeichert werden dann Ihr Vorname, Ihre E-Mail-Adresse, Ihr Ergebnis (Muster und Punktwerte), der Zeitpunkt und die Herkunft Ihres Besuchs (zum Beispiel „instagram/dm/analyse“). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Haken legen wir keinen Kontakt an und speichern keine dieser Angaben bei Brevo; den Bericht bekommen Sie trotzdem.

Sie können Ihre Einwilligung jederzeit widerrufen, per E-Mail an info@flowtraderai.de oder über den Abmeldelink in unseren E-Mails. Der Kontakt bleibt bei Brevo gespeichert, bis Sie widerrufen.

7. Instagram: Kommentare und Direktnachrichten

Wenn Sie unter einem unserer Instagram-Beiträge ein bestimmtes Stichwort kommentieren (zum Beispiel „ANALYSE“), schicken wir Ihnen automatisch eine Direktnachricht mit dem angefragten Link. Dafür nutzen wir das Werkzeug Inro der Edgar SAS (20 rue des Maraîchers, 60700 Pontpoint, Frankreich) als Auftragsverarbeiter. Verarbeitet werden Ihr Instagram-Name und Ihre Nutzerkennung, Ihr Kommentar, der Nachrichtenverlauf mit uns und der Zeitpunkt.

Als Unterauftragnehmer nennt Inro Heroku (Salesforce, Inc.) für Hosting, Datenbanken und Zwischenspeicher, Amazon Web Services (S3) für die Dateiablage und OpenAI für KI-Funktionen. Die KI-Funktionen von Inro nutzen wir nicht. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss, etwa in die USA, stützt sich Inro nach eigener Angabe auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Die Direktnachricht enthält nur den Link zur Blindspot-Analyse; eine E-Mail-Adresse fragen wir im Instagram-Chat nicht ab. Die Nachricht ist als automatisch verschickt gekennzeichnet. Weitere Nachrichten auf Instagram schicken wir nur, wenn Sie antworten oder einen Knopf antippen.

Rechtsgrundlage für die Antwort auf Ihren Kommentar ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Inro löscht die Daten spätestens 24 Monate nach dem letzten Kontakt. Für die Verarbeitung durch Instagram selbst ist die Meta Platforms Ireland Limited verantwortlich; dafür gelten deren Datenschutzhinweise.

8. Kontaktformular / E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Unser E-Mail-Postfach läuft über Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland). Google stellt dafür einen Vertrag zur Auftragsverarbeitung bereit (Cloud Data Processing Addendum); Übermittlungen in Länder außerhalb der EU stützt er auf einen anerkannten Datenschutzrahmen oder auf Standardvertragsklauseln.

Kündigungsformular

Über das Formular „Verträge hier kündigen“ können Sie Ihre Verträge ohne Anmeldung kündigen (§ 312k BGB). Wir verarbeiten dafür Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben im Formular (Art der Kündigung, gewünschter Zeitpunkt, freiwillig ein Grund sowie Vertrag oder Kundennummer), den Zeitpunkt des Eingangs, einen Prüfwert Ihrer IP-Adresse (siehe unten) und die Browserkennung (Name und Version Ihres Browsers). Mit der E-Mail-Adresse suchen wir Ihr Konto und Ihre Abonnements bei uns und bei Stripe, setzen die Kündigung um und schicken Ihnen die Bestätigung per E-Mail (über Brevo). Eine Kopie Ihrer Erklärung geht an unser Postfach info@flowtraderai.de (Abschnitt 8). Das Protokoll mit Eingang, Inhalt, Bestätigung und Umsetzung, bei einer Zuordnung auch mit den Kennungen von Abonnement und Konto, bewahren wir bis drei Jahre nach Ende des Jahres auf, in dem die Kündigung eingegangen ist, auch wenn Sie Ihr Konto vorher löschen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie unser berechtigtes Interesse, die Kündigung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz des Formulars vor Missbrauch zählen wir Eingänge je IP-Adresse und je E-Mail-Adresse. Dafür speichern wir nur Prüfwerte, aus denen sich die Adressen nicht zurückrechnen lassen, mit dem Zeitpunkt. Die Zähler löschen wir nach 24 Stunden; der Prüfwert der IP-Adresse bleibt als Teil des Protokolls so lange wie dieses (Art. 6 Abs. 1 lit. f DSGVO).

Nach dem Absenden können Sie uns freiwillig mitteilen, warum Sie kündigen, durch Auswahl von Gründen und in einem freien Kommentar. Diese Angaben nutzen wir nur, um FlowTrader AI zu verbessern. Sie haben keinen Einfluss auf Ihre Kündigung. Wir speichern sie im Protokoll Ihrer Kündigung und bewahren sie so lange auf wie dieses, vermerken sie an Ihrem Abonnement bei Stripe und schicken sie an unser Postfach info@flowtraderai.de. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies

Diese Website setzt technisch notwendige Cookies (z.B. zur Speicherung der Cookie-Einwilligung selbst) ein, für die keine Einwilligung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG). Nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir zusätzlich folgende Dienste ein: (a) Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) mit anonymisierter IP zur Reichweitenmessung und (b) Google Ads inklusive Conversion-Tracking und Remarketing zur Messung und Optimierung unserer Werbeanzeigen. Eine Datenübermittlung in die USA findet statt; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Ebenfalls nur nach Einwilligung in Marketing laden wir Tolt (Tolt, Inc., 2093 Philadelphia Pike #2726, Claymont, DE 19703, USA) für unser Partnerprogramm: Tolt erkennt, über welchen Partner-Link Sie auf die Website gekommen sind, damit die Empfehlung dem Partner zugeordnet werden kann. Dabei werden Daten an Tolt in die USA übermittelt. Das Tolt-Cookie läuft nach 30 Tagen ab. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen. Unsere eigenen Cookies und die Google-Analytics-Cookies laufen nach höchstens 12 Monaten ab. Cookies, die Google Ads und Microsoft auf ihren eigenen Domains setzen, können bis zu 13 Monate gespeichert bleiben; Conversion-Cookies von Google Ads laufen nach 90 Tagen ab.

Google Analytics 4 erfasst, welche Seiten Sie aufrufen und wie lange Sie dort bleiben, wie weit Sie scrollen, welche Links Sie anklicken, ob Sie Formulare nutzen (Beginn und Absenden, nicht Ihre Eingaben) oder Videos abspielen und über welchen Weg Sie auf die Website gekommen sind (zum Beispiel Suchmaschine, Instagram oder ein Partner-Link). Die Messung läuft domainübergreifend über flowtraderai.de und die App unter flowtraderai.com, damit ein Besuch, der auf der Website beginnt und in der App weitergeht, als zusammenhängender Weg erkannt wird. Daten zu einzelnen Besuchen und Geräten werden nach 14 Monaten automatisch gelöscht; zusammengefasste Berichte ohne Bezug zu einzelnen Personen bleiben erhalten. Die Google-Analytics-Cookies (_ga und _ga_…) laufen spätestens 12 Monate nach Ihrem ersten Besuch ab; weitere Besuche verlängern diese Frist nicht.

Ebenfalls nur nach Ihrer Einwilligung in „Statistik“ setzen wir Microsoft Clarity ein (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity zeigt uns, wie die Website genutzt wird: Klicks, Mausbewegungen, Scrolltiefe und Sitzungsaufzeichnungen, also den Ablauf einzelner Besuche. Daran erkennen wir, wo eine Seite unklar ist oder nicht funktioniert. Eingaben in Formularfelder werden geschwärzt und nicht an Microsoft übertragen; Bereiche mit Formularen und persönlichen Angaben schwärzen wir zusätzlich vollständig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen können. Eine Übermittlung in die USA ist möglich; die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich stützt Microsoft die Übermittlung auf Standardvertragsklauseln der EU-Kommission. Eine Einwilligung zu Werbezwecken geben wir an Microsoft nicht weiter. Unabhängig davon verarbeitet Microsoft die Daten aus Clarity auch in eigener Verantwortung, unter anderem zur Verbesserung seiner Dienste und für Werbung. Einzelheiten stehen in der Datenschutzerklärung von Microsoft (https://www.microsoft.com/privacy/privacystatement). Clarity speichert eine pseudonyme Kennung in den Cookies _clck (bis zu 12 Monate) und _clsk (1 Tag), um Seitenaufrufe einem Besuch zuzuordnen und wiederkehrende Besuche zu erkennen. Daneben kann Clarity Cookies auf Domains von Microsoft setzen (CLID, MUID, MR, ANONCHK und SM). Damit erkennt Microsoft einen Browser auf verschiedenen Websites mit Clarity sowie auf Seiten von Microsoft wieder; MUID nutzt Microsoft nach eigener Angabe auch für Werbung. Diese Cookies bleiben je nach Art bis zu etwa 13 Monate gespeichert. Aufzeichnungen bewahrt Microsoft nach eigener Angabe 30 Tage auf; als Favorit markierte Aufzeichnungen, eine zufällige Auswahl weiterer Aufzeichnungen sowie Heatmaps bis zu 9 Monate.

Zusätzlich merkt sich die Website in einem eigenen Cookie (ft_first, 90 Tage), über welchen Weg Sie zum ersten Mal auf die Seite gekommen sind (zum Beispiel Suchmaschine, Instagram oder ein Partner-Link) und auf welcher Seite Sie gelandet sind. Diese Angabe wird nur dann weiterverwendet, wenn Sie einen Testzugang zur App anlegen; sie wird dann Ihrem Kundenkonto zugeordnet, damit wir wissen, welche unserer Kanäle Kunden bringen. Es werden keine Daten an Dritte übermittelt. Das Cookie wird nur gesetzt, wenn Sie im Cookie-Hinweis in die Kategorie Statistik einwilligen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen; das Cookie wird dann gelöscht. Kommen Sie über einen Partner-Link (Adresse mit ?ref= oder ?via=) oder rufen Sie eine Partnerseite dieser Website auf, merkt sich die Website den Partnercode in einem weiteren eigenen Cookie (ft_partner_30, 30 Tage). Beim Wechsel zur App wird er an die Anmeldung übergeben, damit der Vorteil des Partner-Links gilt und die Empfehlung dem Partner zugeordnet werden kann. Wenn Sie den Hinweis zu diesem Vorteil schließen, speichert ein Cookie (ft_partner_30_x, 30 Tage) diese Wahl. Rechtsgrundlage ist unser berechtigtes Interesse, den über den Partner-Link angebotenen Vorteil zu gewähren und die Empfehlung zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO).

10. FlowTrader AI App

Für die FlowTrader AI App unter flowtraderai.com gilt eine separate Datenschutzerklärung (abrufbar unter https://flowtraderai.com/privacy). Die App nutzt folgende Dienste als Auftragsverarbeiter gemäß Art. 28 DSGVO; Stripe ist für die Zahlungsabwicklung eigener Verantwortlicher:

• Firebase (Google Ireland Ltd.) Authentifizierung, Datenbank und Datenspeicherung. Datenübermittlung in die USA kann stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA): KI-gestützte Analyse von Trade-Daten und Journal-Einträgen sowie der KI-Coach. Anthropic darf die Inhalte nicht zum Training seiner Modelle verwenden. Dabei werden Daten in die USA übermittelt; dafür gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Sprachausgabe des KI-Coaches wird der Text der jeweiligen Coach-Antwort an Google Gemini (Google) übermittelt, eine Verarbeitung in den USA ist möglich; Einzelheiten stehen in der Datenschutzerklärung der App.
• Stripe Payments Europe, Ltd. Abwicklung von Zahlungen (Kreditkarte, SEPA). Stripe verarbeitet Zahlungsdaten eigenverantwortlich als Verantwortlicher. Ihre Kartennummer geben Sie in ein Eingabefeld von Stripe ein, das in die Bezahlseite der App eingebettet ist; sie geht direkt an Stripe, wir sehen und speichern sie nicht. Über eine Erweiterung von Stripe gelangen der Status Ihres Abonnements, Ihre Rechnungen (mit Rechnungsname, E-Mail-Adresse, Rechnungsanschrift und Beträgen) und Ihre Zahlungsvorgänge in die Datenbank der App bei Firebase; nach einer fehlgeschlagenen Kartenzahlung können darin auch Kartenmarke, die letzten vier Ziffern und das Ablaufdatum der Karte stehen. Diese Angaben in der Datenbank der App löschen wir mit Ihrem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: https://stripe.com/de/privacy.
• Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich): transaktionale E-Mails (Willkommens-Mail, Verlängerungs-Erinnerungen) und optionaler Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung Newsletter).
• Web-Push-Benachrichtigungen (VAPID-Protokoll, RFC 8030), wenn Sie der App-internen Benachrichtigung explizit zustimmen, speichern wir Ihre Push-Subscription (Endpoint, Public Key, Auth-Secret), um Sie an Coaching-Aufgaben, Trade-Reviews oder Reise-Briefe zu erinnern. Die Zustellung erfolgt über die jeweiligen Browser-Hersteller (Mozilla, Google, Apple, Microsoft). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit in den Browser-Einstellungen oder den App-Benachrichtigungs-Einstellungen widerrufen.
• Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA): Betrieb der App unter flowtraderai.com. Dabei kann eine Übermittlung in die USA stattfinden; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Trading-Daten werden nicht an Dritte außerhalb der genannten Auftragsverarbeiter weitergegeben. Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit: Schreiben Sie dazu an info@flowtraderai.de.

Cross-Domain-Tracking zwischen flowtraderai.de und flowtraderai.com: Bei Klick auf einen App-Link wird per Google-Ads-Linker-Parameter (Query-Parameter „_gl“) die GA4-Client-ID übergeben, damit der Conversion-Pfad zwischen Marketing-Site und App nicht abreißt. Es werden keine personenbezogenen Daten, sondern ausschließlich pseudonyme Tracking-IDs übergeben. Der Mechanismus wird nur aktiv, wenn Sie der Analyse-Einwilligung zugestimmt haben.

Coach-Klient-Datenfluss: Wenn Sie als Trader einen Trading-Coach in der App verbinden, gewähren Sie diesem Coach explizit pro Datenkategorie (Trades, Tagebuch, Stimmung, Vorsätze etc.) Einsicht-Rechte. Sie können diese Freigaben jederzeit zurücknehmen. FlowTrader AI bleibt im Verhältnis zum Klienten alleiniger Verarbeiter im Sinne von Art. 28 DSGVO; eine eigenständige Auftragsverarbeitung zwischen Coach und Klient findet nicht statt. Bei Beendigung der Coach-Klient-Beziehung erlöschen die Einsicht-Rechte des Coaches automatisch.

Marketing-E-Mails und Push-Benachrichtigungen im Auftrag Ihres Coaches: Wenn Sie als Trader einen Coach verbunden haben und dieser den Marketing-Service aktiviert hat, sendet FlowTrader AI in seinem Namen vorgefertigte Standard-Nachrichten an Sie (z. B. Erinnerung an das Ende eines Coaching-Pakets, Willkommens-Nachricht, Re-Engagement-Nachricht nach Beendigung der Coaching-Beziehung). Der Absender lautet „[Name des Coaches] via FlowTrader AI“; technische Antwort-Adresse ist die E-Mail des Coaches: Ihre Antworten gehen ausschließlich an den Coach. Inhaltlich verantwortlich für die Standard-Templates ist FlowTrader AI (siehe AGB § 16 Abs. 9); der Coach beauftragt lediglich den Versand. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von Ihnen mit dem Coach geschlossenen Coaching-Vereinbarung) sowie für Push-Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung zu Browser-Benachrichtigungen, jederzeit widerruflich). Sie können den Empfang dieser Nachrichten jederzeit über den in jeder E-Mail enthaltenen Abmelde-Link oder über Ihre App-Benachrichtigungs-Einstellungen beenden, ohne dass dies Ihre Coaching-Vereinbarung berührt.

Bestellung in der App: Zu jeder Bestellung auf der Bezahlseite der App speichern wir einen Beleg: den Zeitpunkt der Bestellung, den gewählten Plan, den Preis, die Zahl der Testtage, die Zeitpunkte Ihrer Zustimmung zu den AGB und Ihres ausdrücklichen Verlangens, dass wir vor Ablauf der Widerrufsfrist mit der Leistung beginnen, die Fassung der AGB, die Sprache, die Beschriftung des Bestellknopfs sowie die Kennungen der Bestellung, des Abonnements bzw. der Zahlung bei Stripe. Der Beleg weist nach, dass die Bestellung ordnungsgemäß zustande kam und wie es um Ihr Widerrufsrecht steht (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Beginnen Sie eine Testphase mit Karte, speichern wir außerdem den Fingerabdruck Ihrer Karte, den Stripe bildet (eine Kennung, nicht die Kartennummer), mit den Konten, die mit dieser Karte eine Testphase begonnen haben, dem Zeitpunkt des letzten Tests und der Kennung dieses Abonnements. So erkennen wir mehrfache kostenlose Testphasen mit derselben Karte. Wir löschen diesen Eintrag zwei Jahre nach dem letzten Test mit dieser Karte (Art. 6 Abs. 1 lit. f DSGVO).

Forschung und Entwicklung mit pseudonymisierten Trade-Daten

Wir untersuchen, wie Stimmung, Regeltreue und Handelsverhalten zusammenhängen, und entwickeln auf dieser Grundlage die Auswertungen der App weiter. Diese Arbeit gehört zu unserem Forschungs- und Entwicklungsvorhaben, für das wir die steuerliche Forschungsförderung nach dem Forschungszulagengesetz beantragen. Dafür erstellt unser Server einmal täglich einen Forschungsdatensatz aus den Trades, die Sie selbst in der App eingetragen haben. Er enthält je Trade nur diese Angaben:

• eine pseudonyme Kennung anstelle Ihres Namens, Ihrer E-Mail-Adresse und Ihrer Nutzerkennung
• den Handelstag und, falls eingetragen, die Uhrzeit des Trades
• die gewählte Stimmung als Kategorie
• Ihre Regeltreue (1 bis 10), wie Sie sie selbst einschätzen oder wie die App sie beim Schnell-Eintrag aus Ihren Angaben zu Plan, Stopp und Stimmung berechnet, und die Angabe, ob Sie den Stopp eingehalten haben
• das geplante und das tatsächlich erreichte Chance-Risiko-Verhältnis (CRV)
• die Positionsgröße, nur als Abweichung von Ihrer üblichen Positionsgröße und nicht als absoluten Wert
• ob der Trade nach einer festgelegten Regel als Regelbruch gilt (abgeleitet aus Regeltreue und Stopp)
• die Länge Ihrer Notizen vor, während und nach dem Trade in Zeichen, nicht deren Inhalt

Nicht enthalten sind Name, E-Mail-Adresse, Nutzerkennung, Kontodaten, das gehandelte Instrument, Gewinn oder Verlust und der Wortlaut Ihrer Notizen. Importierte Trades, zum Beispiel aus einer CSV-Datei, und Trades ohne Angabe zu Regeltreue oder Stopp fließen nicht ein.

Die pseudonyme Kennung berechnet unser Server mit einem geheimen Schlüssel aus Ihrer Nutzerkennung (HMAC-SHA256). Der Schlüssel wird nicht in der Datenbank gespeichert. Ohne ihn lässt sich die Kennung Ihrem Konto nicht zuordnen. Weil wir den Schlüssel besitzen, behandeln wir den Datensatz als personenbezogene Daten. Wir führen ihn nicht mit Ihrem Konto zusammen und nutzen ihn nicht für Entscheidungen, die Sie persönlich betreffen.

Der Datensatz liegt in unserer Datenbank bei Firebase (siehe oben), als ein Stand je Tag. In der App ist er nicht abrufbar, Zugriff hat nur der Verantwortliche. Wir geben ihn nicht an Dritte weiter. Ergebnisse veröffentlichen oder verwenden wir nur in zusammengefasster Form, die keinen Rückschluss auf einzelne Nutzer zulässt, etwa zur Dokumentation des Vorhabens gegenüber der Bescheinigungsstelle Forschungszulage und dem Finanzamt.

Wir bewahren nur die Tagesstände der letzten sieben Tage auf; ältere löschen wir automatisch. Löschen Sie Ihr Konto, fließen Ihre Trades in neue Tagesstände nicht mehr ein, und aus den vorhandenen verschwinden sie spätestens nach acht Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Erforschung und Weiterentwicklung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO), zum Beispiel per E-Mail an info@flowtraderai.de.

Nach der Löschung Ihres Kontos

Löschen Sie Ihr Konto in der App, löschen wir Ihr Anmeldekonto und die Daten, die in der App zu Ihrem Konto gespeichert sind. Dazu gehören auch Ihre Nachrichten und Anfragen an Coaches, Ihre Nachrichten in Coach-Gruppen und im Termin-Chat, Ihre Notizen zu gebuchten Terminen, Ihre Beiträge und Reaktionen in der Community, Ihre Fehlermeldungen an uns, Ihr eigener Empfehlungscode und die Dateien, die Sie hochgeladen haben oder die Ihr Coach zu Ihren Trades angelegt hat. Einen Kontakt bei unserem E-Mail-Dienstleister Brevo löschen wir ebenfalls; ein Newsletter-Abonnement mit derselben Adresse endet damit auch. Haben Sie unserer Werbung widersprochen oder sich von unseren E-Mails abgemeldet, löschen wir den Kontakt bei Brevo nicht, sondern behalten ihn mit Ihrer E-Mail-Adresse und einem Sperrvermerk; Ihren Namen und die übrigen Merkmale, die wir dort gespeichert haben, entfernen wir, und aus allen Verteilerlisten nehmen wir die Adresse heraus. So gilt Ihr Widerspruch auch, wenn Sie sich später mit derselben Adresse erneut registrieren. Rechtsgrundlage dafür ist unser berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

Haben Sie sich von den E-Mails eines Coaches abgemeldet oder der Nutzung Ihrer Trades für die Forschung widersprochen (Abschnitt „Forschung und Entwicklung mit pseudonymisierten Trade-Daten“), legen wir bei der Löschung dafür einen Prüfwert für jede E-Mail-Adresse an, die zu Ihrem Konto gespeichert ist, auch bei Stripe. Er wird gebildet wie der Prüfwert unter Punkt 1. Gespeichert werden nur der Prüfwert, der Zeitpunkt seiner Anlage und bei einer Abmeldung von einem Coach dessen Kennung, nicht Ihre Adresse, Ihr Name oder Ihre Nutzerkennung. Registrieren Sie sich später mit derselben Adresse erneut, gilt Ihr Widerspruch damit weiter. Einen Widerspruch gegen unsere Werbung halten wir auf dieselbe Weise fest, bis der Sperrvermerk bei Brevo eingetragen ist. Diese Prüfwerte löschen wir nicht nach einer festen Frist, weil ein Widerspruch nicht von selbst enden soll. Rechtsgrundlage ist unser berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

Einige Angaben bleiben für begrenzte Zeit erhalten:

1. Ein Prüfwert Ihrer E-Mail-Adresse. Unser Server bildet ihn mit einem geheimen Schlüssel aus der Adresse. Gespeichert werden nur der Prüfwert und der Zeitpunkt seiner Anlage, nicht Ihre Adresse, Ihr Name oder Ihre Nutzerkennung. Aus dem Prüfwert lässt sich die Adresse nicht zurückrechnen; mit dem Schlüssel lässt sich aber prüfen, ob eine bestimmte Adresse zu ihm passt. Registriert sich später jemand mit derselben Adresse, starten wir deshalb keine weitere kostenlose Testphase. Wir löschen den Prüfwert automatisch drei Jahre nach seiner Anlage. Rechtsgrundlage ist unser berechtigtes Interesse, eine mehrfache Nutzung der kostenlosen Testphase zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
2. Bestand bei der Löschung eine Verbindung zu einem Coach, auch eine pausierte oder vom Coach archivierte, oder wurde die Verbindung im Monat der Löschung oder im Monat davor getrennt, bewahren wir auf, was für die noch ausstehende Abrechnung seiner Provision auf Ihre Zahlungen nötig ist: die Kennung des Coaches, Ihre frühere Nutzerkennung, den Zeitpunkt der Löschung, die Zeitpunkte, zu denen die Verbindung angelegt, bestätigt und gegebenenfalls getrennt wurde, frühere Verbindungszeiten beim selben Coach und, falls vorhanden, Ihre Kundennummern bei unserem Zahlungsdienstleister Stripe. Ihr Name, Ihre E-Mail-Adresse und Ihre Trading-Daten gehören nicht dazu. Mit den Kundennummern fragen wir bei Stripe ab, welche Zahlungen Sie im abzurechnenden Monat geleistet haben. Wir löschen diese Angaben automatisch zu Beginn des zweiten Kalendermonats nach dem Monat Ihrer Löschung. Der zusätzliche Monat ist ein Puffer für eine verspätete oder wiederholte Abrechnung (Beispiel: Löschung im September, Abrechnung Anfang Oktober, Löschung dieser Angaben Anfang November). Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Abrechnung mit dem Coach (Art. 6 Abs. 1 lit. f DSGVO).
3. Sind Sie über den Empfehlungslink eines anderen Nutzers zu uns gekommen, entfernen wir bei der Löschung Ihre E-Mail-Adresse aus dem Empfehlungsvermerk. Den restlichen Vermerk mit Ihrer früheren Nutzerkennung, dem verwendeten Empfehlungscode, dem Status und den Zeitpunkten der Empfehlung löschen wir 30 Tage nach der Löschung Ihres Kontos; bis dahin brauchen wir ihn, um einen Empfehlungsbonus richtig abzurechnen oder zurückzunehmen. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Abrechnung des Empfehlungsprogramms (Art. 6 Abs. 1 lit. f DSGVO). Für den Nutzer, der Sie geworben hat, bewahren wir danach nur einen Beleg über seine Gutschrift mit Betrag, Tag und der Angabe, ob sie zurückgenommen wurde, auf, ohne Ihren Namen, Ihre E-Mail-Adresse oder Ihre Nutzerkennung; er dient der Abrechnung seines Empfehlungsguthabens und bleibt bestehen, bis der werbende Nutzer sein eigenes Konto löscht.
4. Haben Sie bei uns etwas gekauft, bleibt Ihr Kundenkonto bei Stripe mit Ihren Rechnungen und Zahlungen bestehen; dort hinterlegte Zahlungsmittel entfernen wir bei der Löschung. Haben Sie eine Auszahlung Ihres Empfehlungsguthabens angefordert, bleibt auch diese Anfrage erhalten, mit Ihrer früheren Nutzerkennung, Name, E-Mail-Adresse, Betrag und dem gewählten Zahlungsweg (IBAN oder PayPal-Adresse). Wir bewahren diese Unterlagen auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist die Erfüllung dieser Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
5. Haben Sie in der App bestellt, bewahren wir den Bestellbeleg (Abschnitt 10) ohne Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift und Ihre Nutzerkennung auf. Wir löschen ihn drei Jahre nach Ende des Jahres, in dem Ihr Abonnement endet; ein laufendes Abonnement und eine Lifetime-Lizenz enden mit der Löschung Ihres Kontos. Rechtsgrundlage ist unser berechtigtes Interesse, Rechtsansprüche aus der Bestellung nachweisen und abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 17 Abs. 3 lit. e DSGVO).
6. Haben Sie über das Kündigungsformular gekündigt, bleibt das Protokoll Ihrer Kündigung erhalten, bis drei Jahre nach Ende des Jahres, in dem die Kündigung eingegangen ist (siehe Abschnitt „Kündigungsformular“). Rechtsgrundlage ist unser berechtigtes Interesse, die Kündigung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).
7. Haben Sie eine Testphase mit Karte begonnen, bleibt der Eintrag zum Fingerabdruck Ihrer Karte (Abschnitt 10) bestehen; Ihre Nutzerkennung ersetzen wir darin durch einen Platzhalter. So erkennen wir, wenn mit derselben Karte erneut eine kostenlose Testphase begonnen wird. Wir löschen den Eintrag zwei Jahre nach dem letzten Test mit dieser Karte. Rechtsgrundlage ist unser berechtigtes Interesse, eine mehrfache Nutzung der kostenlosen Testphase zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Kurz nach der Löschung können Angaben aus Ihrem Konto noch in zwei automatisch erstellten Tagesständen stehen: in unserer internen Auswertung der App-Nutzung bis zum nächsten nächtlichen Lauf und im pseudonymisierten Forschungsdatensatz (Abschnitt „Forschung und Entwicklung mit pseudonymisierten Trade-Daten“) höchstens acht Tage, weil wir dort nur die Tagesstände der letzten sieben Tage aufbewahren.

11. Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

12. Social Media und Partner-Links

Wir unterhalten Präsenzen auf Instagram, Facebook, YouTube und TikTok. Es werden keine Tracking-Pixel der Plattformen auf flowtraderai.de eingebettet. Eine Datenübertragung an die Plattformbetreiber findet erst beim Klick auf die entsprechenden Profil-Links statt.

YouTube-Kommentare: Kommentare unter unseren YouTube-Videos lesen wir über die Schnittstelle von YouTube (Google Ireland Limited), um darauf zu antworten. Für die Antwortentwürfe nutzen wir die KI Claude von Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA). Dafür übermitteln wir den öffentlichen Kommentar, Ihren öffentlichen Kanalnamen, frühere Beiträge im selben Gesprächsfaden und den Titel des Videos; dabei werden Daten in die USA übermittelt. Anthropic verarbeitet diese Daten nach seinen eigenen Datenschutzhinweisen. Jede Antwort sehen wir vor dem Veröffentlichen durch und geben sie frei. Kommentare und Entwürfe speichern wir bei uns höchstens 12 Monate. Rechtsgrundlage ist unser berechtigtes Interesse, auf Kommentare zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, zum Beispiel per E-Mail an info@flowtraderai.de; dann beantworten wir Ihre Kommentare nicht mehr mit Hilfe von KI.

Auf unserer Website, in der App und im Newsletter verlinken wir auf Angebote von Partnern, teils über Affiliate- oder Empfehlungslinks. Beim Aufruf unserer Seiten werden dabei keine Daten an die Partner übertragen, die Logos liegen auf unseren eigenen Servern. Erst wenn Sie einen Partner-Link anklicken, gelangen Sie auf die Website des Partners. Dieser kann dann eigene Daten verarbeiten und über ein Cookie erkennen, dass Sie über uns gekommen sind. Dafür gilt die Datenschutzerklärung des jeweiligen Partners.

13. Datensicherheit

Diese Website nutzt SSL/TLS-Verschlüsselung (erkennbar am https:// in der Adressleiste). Damit werden alle Daten verschlüsselt zwischen Ihrem Browser und unserem Server übertragen.

14. Aktualität

Diese Datenschutzerklärung ist aktuell gültig. Änderungen werden auf dieser Seite veröffentlicht.