Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Klatt Fitness Consulting GmbH
Geschäftsführer Sebastian Klatt
Schleibogen 9
24857 Fahrdorf
Deutschland
E-Mail: support@systemtreue.de

Ein Datenschutzbeauftragter ist nicht benannt; eine Pflicht zur Benennung nach Art. 37 DSGVO und § 38 BDSG besteht nicht.

a) Kontodaten. E-Mail-Adresse und ein Passwort-Hash (das Passwort selbst wird nicht gespeichert). Verarbeitet wird außerdem der Zeitpunkt der Registrierung und der letzten Anmeldung.

b) Börsen-Zugangsdaten. API-Schlüssel, Secret und – je nach Börse – Passphrase für die von dir verbundenen Handelsplätze. Diese Werte werden ausschließlich verschlüsselt gespeichert (AES-256-GCM). Vor dem Speichern prüfen wir technisch, dass der Schlüssel keine Handelsrechte besitzt; ein Schlüssel, bei dem sich das nicht eindeutig belegen lässt, wird verworfen statt gespeichert.

c) Handelsdaten. Von den verbundenen Börsen abgerufene Ausführungen (Fills), Orders, offene Positionen, Kontostände, Finanzierungskosten und Gebühren sowie die daraus errechneten Auswertungen. Diese Daten beziehen sich auf bereits ausgeführte Geschäfte und werden nicht an die Börse zurückgeschrieben.

d) Deine Einordnungen. Von dir vergebene Merkmale (Tags), Notizen und Einstellungen zur Darstellung.

e) Technische Protokolldaten. Beim Aufruf der Seiten fallen bei unseren Dienstleistern (siehe Abschnitt 4) Server-Protokolle an, typischerweise IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung.

f) Zahlungs- und Abodaten. Wenn du ein Abo abschließt: gewählter Tarif, Beginn und Ende der Testphase, Abo-Status, Rechnungen und Zahlungsstatus. Deine Zahlungsmittel (z. B. Kartendaten) gibst du direkt bei unserem Zahlungsdienstleister Stripe ein; sie erreichen unseren Server nicht.

Kontodaten und Handelsdaten verarbeiten wir, um dir Systemtreue bereitzustellen – Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Dasselbe gilt für die Börsen-Zugangsdaten: ohne sie kann Systemtreue die Daten nicht abrufen.

Zahlungs- und Abodaten verarbeiten wir zur Abwicklung deines Abos, ebenso die E-Mails, die wir dir zum Konto und zum Abo schicken – Rechtsgrundlage ist die Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Rechnungen bewahren wir auf, soweit uns das Handels- und Steuerrecht dazu verpflichtet, Art. 6 Abs. 1 lit. c DSGVO.

Protokolldaten und Maßnahmen zur Absicherung des Betriebs verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Dienst, Art. 6 Abs. 1 lit. f DSGVO.

Die Website und der Anwendungscode laufen auf einem von uns selbst betriebenen Server. Eingesetzt werden:

• Supabase – Datenbank, Anmeldung und Datenhaltung. Die Datenbank dieses Projekts liegt in der Region AWS eu-central-1 (Frankfurt am Main). Vertragspartner ist die Supabase Pte. Ltd., Singapur.
• Hetzner Online GmbH – Rechenzentrum und Netzanbindung des Servers, auf dem die Website ausgeliefert und der Anwendungscode ausgeführt wird. Der Standort ist Nürnberg, Deutschland. Hetzner stellt die Maschine und das Netz bereit; den Dienst darauf betreiben wir selbst. Es gibt kein vorgeschaltetes weltweites Content-Delivery-Netz: jeder Abruf wird von diesem einen Server in Deutschland beantwortet.
• Stripe – Abwicklung der Zahlungen für dein Abo. Bestellst du ein Abo, leiten wir dich auf die Bezahlseite von Stripe weiter. Dafür übermitteln wir deine E-Mail-Adresse, eine interne Kennung deines Kontos und den gewählten Tarif; von Stripe erhalten wir den Stand deines Abos und deiner Zahlungen. Vertragspartner ist die Stripe Payments Europe, Limited, Irland. Einen Teil der Daten verarbeitet Stripe in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten; dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy).
• Postmark – Versand der E-Mails, die Systemtreue dir schickt, zum Beispiel Bestätigungen und Hinweise zu Testphase und Abo. Übermittelt werden deine E-Mail-Adresse und der Inhalt der jeweiligen Mail. Anbieter ist die AC PM LLC (ActiveCampaign) mit Sitz in den USA.
• Die von dir verbundenen Börsen – dorthin richten sich die Leseabfragen mit deinem Schlüssel. Es werden keine personenbezogenen Daten dorthin übertragen, die nicht ohnehin zu deinem dortigen Konto gehören.

Bei Postmark werden Daten in die USA übermittelt; der Anbieter stützt die Übermittlung auf das EU-U.S. Data Privacy Framework und hilfsweise auf Standardvertragsklauseln der EU-Kommission. Im Übrigen ist die Übermittlung in Drittländer noch nicht abschließend geprüft.

Kontodaten, Börsen-Zugangsdaten und Handelsdaten speichern wir, solange dein Konto besteht. Löschst du einen Börsen-Zugang, werden die verschlüsselten Zugangsdaten entfernt; die bereits abgerufenen Handelsdaten bleiben bis zur Löschung des Kontos in deinem Journal, weil sie den Zweck des Journals ausmachen.

Bei Löschung deines Kontos werden die zugehörigen Daten gelöscht.

Stand der Umsetzung: Du kannst dein Konto in den Einstellungen unter „Dein Konto“ selbst löschen. Die Löschung wird sofort ausgeführt und umfasst alle zu deinem Konto gehörenden Daten; sie lässt sich nicht rückgängig machen, und es besteht auf unserer Seite keine Sicherungskopie, aus der wiederhergestellt werden könnte. Ebenfalls dort kannst du deine Daten selbst exportieren (als CSV oder als vollständige JSON-Sicherung). Das Exportat enthält deine Daten unverändert und ungerundet; deine verschlüsselten Börsen-Zugangsdaten sind darin bewusst nicht enthalten.

Wir setzen technisch notwendige Cookies für die Anmeldung. Sie halten deine Sitzung aufrecht und sind ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).

Reichweitenmessung ohne Cookies

Auf der Startseite, der Preisseite, dem Rundgang und den Seiten „Registrieren“ und „Anmelden“ zählen wir Besuche mit der Open-Source-Software Umami. Umami läuft auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland. Es werden keine Daten an Dritte übermittelt.

Was erfasst wird: die aufgerufene Seite, die Seite, von der du gekommen bist (Referrer), Kampagnen-Angaben aus dem Link (utm_source, utm_medium, utm_campaign, utm_content), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Spracheinstellung sowie der Zeitpunkt.

Was nicht erfasst wird: Wir setzen dafür keine Cookies und legen nichts in deinem Browser ab, auch nicht im lokalen Speicher (localStorage, sessionStorage). Deine IP-Adresse wird nicht gespeichert und nicht zur Standortbestimmung genutzt. Um mehrfache Aufrufe am selben Tag als einen Besuch zu zählen, bildet der Server aus IP-Adresse, Browserkennung und einem geheimen Wert, der jeden Tag wechselt, eine Prüfsumme (Hash). Nur diese wird gespeichert. Am nächsten Tag ergibt sich eine neue Prüfsumme. Ein Wiedererkennen über den Tag hinaus ist dadurch nicht möglich. Wer in seinem Browser „Do Not Track“ eingeschaltet hat, wird nicht gezählt.

In der App nach der Anmeldung findet keine Messung statt.

Kampagne und Registrierung: Kommst du über einen Link mit Kampagnen-Angaben (z. B. aus einem Beitrag in sozialen Medien) und legst ein Konto an, speichern wir diese Angaben bei deinem Konto. So sehen wir, über welche Kampagne Konten und Bestellungen entstehen. Dafür wird nichts in deinem Browser gespeichert; die Angaben werden nur im Link weitergegeben.

Zweck und Rechtsgrundlage: Wir wollen wissen, wie viele Menschen unser Angebot besuchen und welche Kampagnen wirken. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Weil nichts auf deinem Endgerät gespeichert oder von dort ausgelesen wird, ist keine Einwilligung nach § 25 Abs. 1 TDDDG nötig. Die Kampagnen-Angaben an deinem Konto verarbeiten wir zur Durchführung des Nutzungsvertrags und aus demselben berechtigten Interesse.

Speicherdauer: Die Besuchsdaten löschen wir nach 14 Monaten. Die Kampagnen-Angaben am Konto werden mit dem Konto gelöscht.

Widerspruch: Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO), am einfachsten, indem du „Do Not Track“ im Browser einschaltest oder einen Werbeblocker nutzt. Eine Mail an uns genügt ebenfalls.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Auswertungen in Systemtreue sind Berechnungen auf deinen eigenen, bereits ausgeführten Geschäften; sie entfalten dir gegenüber keine rechtliche Wirkung und treffen keine Entscheidung über dich.

Börsen-Zugangsdaten werden verschlüsselt gespeichert. Der Zugriff auf Daten ist nutzerbezogen abgetrennt: Die Datenbank setzt die Trennung auf Zeilenebene durch, nicht erst die Anwendung. Die Übertragung erfolgt ausschließlich über TLS.