Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Klatt Fitness Consulting GmbH
Geschäftsführer Sebastian Klatt
Schleibogen 9
24857 Fahrdorf
Deutschland
E-Mail: sebastian@fitness-digitalisierung.de

Ein Datenschutzbeauftragter ist [ausfüllen: benannt / nicht benannt — Prüfung nach Art. 37 DSGVO, § 38 BDSG].

a) Kontodaten. E-Mail-Adresse und ein Passwort-Hash (das Passwort selbst wird nicht gespeichert). Bei Anmeldung über Google zusätzlich die von Google übermittelte Kennung und E-Mail-Adresse. Verarbeitet wird außerdem der Zeitpunkt der Registrierung und der letzten Anmeldung.

b) Börsen-Zugangsdaten. API-Schlüssel, Secret und – je nach Börse – Passphrase für die von dir verbundenen Handelsplätze. Diese Werte werden ausschließlich verschlüsselt gespeichert (AES-256-GCM). Vor dem Speichern prüfen wir technisch, dass der Schlüssel keine Handelsrechte besitzt; ein Schlüssel, bei dem sich das nicht eindeutig belegen lässt, wird verworfen statt gespeichert.

c) Handelsdaten. Von den verbundenen Börsen abgerufene Ausführungen (Fills), Orders, offene Positionen, Kontostände, Finanzierungskosten und Gebühren sowie die daraus errechneten Auswertungen. Diese Daten beziehen sich auf bereits ausgeführte Geschäfte und werden nicht an die Börse zurückgeschrieben.

d) Deine Einordnungen. Von dir vergebene Merkmale (Tags), Notizen und Einstellungen zur Darstellung.

e) Technische Protokolldaten. Beim Aufruf der Seiten fallen bei unseren Dienstleistern (siehe Abschnitt 5) Server-Protokolle an, typischerweise IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. [ausfüllen: Speicherdauer der Protokolle bei Vercel und Supabase bestätigen]

Kontodaten und Handelsdaten verarbeiten wir, um dir das Journal bereitzustellen – Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Dasselbe gilt für die Börsen-Zugangsdaten: ohne sie kann das Journal die Daten nicht abrufen.

Protokolldaten und Maßnahmen zur Absicherung des Betriebs verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Dienst, Art. 6 Abs. 1 lit. f DSGVO.

Die Einsicht durch den Analysedienst (Abschnitt 4) erfolgt auf Grundlage von [ausfüllen: Rechtsgrundlage anwaltlich festzulegen: Art. 6 Abs. 1 lit. b (Vertragsbestandteil) oder lit. a (gesonderte Einwilligung mit Widerrufsmöglichkeit)].

Das Journal kann zu deinen Trades Vorschläge für die Einordnung anzeigen. Diese Vorschläge werden nicht vollautomatisch erzeugt: Eine dritte Person („Analysedienst“) sieht dazu deine Handelsdaten ein – Ausführungen, Orders, Zeitpunkte, Kurse, Größen und die von dir vergebenen Merkmale – und schreibt daraus Vorschläge zurück in dein Konto.

Was du dazu wissen solltest:

• Ein Vorschlag ist kein Eintrag. Er wird erst zu einem Eintrag in deinem Journal, wenn du ihn ausdrücklich übernimmst. Ein abgelehnter Vorschlag hinterlässt keine Einordnung.
• Der Analysedienst hat keinen Zugriff auf deine Börsen-Zugangsdaten und keine Möglichkeit, über dein Konto zu handeln.
• Ein Vorschlag ist eine rechnerische Einordnung bereits ausgeführter Geschäfte. Er ist keine Anlageempfehlung und keine Aussage darüber, ob ein Geschäft sinnvoll war oder ist.
• Der Zugang des Analysedienstes ist an einen eigenen, jederzeit abschaltbaren Schlüssel gebunden und wird protokolliert.

[ausfüllen: Ausgestaltung anwaltlich klären: Auftragsverarbeitung nach Art. 28 DSGVO mit Vertrag, oder eigene Verantwortlichkeit des Analysedienstes — davon hängen Informationspflichten und Weisungsrechte ab]

[ausfüllen: Falls der Analysedienst mehrere Nutzerkonten betreut: klarstellen, wessen Daten er jeweils sieht und wie die Trennung technisch sichergestellt ist]

Wir betreiben das Journal nicht auf eigenen Servern. Eingesetzt werden:

• Supabase – Datenbank, Anmeldung und Datenhaltung. Die Datenbank dieses Projekts liegt in der Region AWS eu-central-1 (Frankfurt am Main). [ausfüllen: Rechtsträger und AV-Vertrag bestätigen — Supabase Inc. hat ihren Sitz in den USA; damit ist ein Zugriff aus einem Drittland trotz des Speicherorts in Deutschland nicht ausgeschlossen]
• Vercel – Auslieferung der Website und Ausführung des Anwendungscodes. Die serverseitige Ausführung ist auf die Region fra1 (Frankfurt am Main) eingestellt. Davon zu unterscheiden ist die Auslieferung über das weltweite Content-Delivery-Netz und die vorgelagerte Zugriffsprüfung (Middleware): Diese laufen an dem Standort, der dem Abruf am nächsten liegt, und damit möglicherweise außerhalb der EU. Dabei werden die Verbindungsdaten des Abrufs verarbeitet, nicht der Inhalt deines Journals. [ausfüllen: Rechtsträger und AV-Vertrag bestätigen — Vercel Inc. hat ihren Sitz in den USA]
• Google – nur, wenn du die Anmeldung über Google nutzt. Dabei erfährt Google, dass du dich bei diesem Dienst anmeldest. [ausfüllen: Verweis auf Googles Datenschutzhinweise ergänzen]
• Die von dir verbundenen Börsen – dorthin richten sich die Leseabfragen mit deinem Schlüssel. Es werden keine personenbezogenen Daten dorthin übertragen, die nicht ohnehin zu deinem dortigen Konto gehören.

[ausfüllen: Drittlandübermittlung prüfen: Sitz und Verarbeitungsorte von Supabase, Vercel und Google sowie die jeweilige Grundlage nach Kapitel V DSGVO (EU-US Data Privacy Framework oder Standardvertragsklauseln)]

Kontodaten, Börsen-Zugangsdaten und Handelsdaten speichern wir, solange dein Konto besteht. Löschst du einen Börsen-Zugang, werden die verschlüsselten Zugangsdaten entfernt; die bereits abgerufenen Handelsdaten bleiben bis zur Löschung des Kontos in deinem Journal, weil sie den Zweck des Journals ausmachen.

Bei Löschung deines Kontos werden die zugehörigen Daten gelöscht. [ausfüllen: Frist und etwaige handels-/steuerrechtliche Aufbewahrungspflichten prüfen]

Stand der Umsetzung: Du kannst dein Konto in den Einstellungen unter „Dein Konto“ selbst löschen. Die Löschung wird sofort ausgeführt und umfasst alle zu deinem Konto gehörenden Daten; sie lässt sich nicht rückgängig machen, und es besteht auf unserer Seite keine Sicherungskopie, aus der wiederhergestellt werden könnte. Ebenfalls dort kannst du deine Daten selbst exportieren (als CSV oder als vollständige JSON-Sicherung). Das Exportat enthält deine Daten unverändert und ungerundet; deine verschlüsselten Börsen-Zugangsdaten sind darin bewusst nicht enthalten. [ausfüllen: Frist und etwaige handels-/steuerrechtliche Aufbewahrungspflichten prüfen, die einer sofortigen vollständigen Löschung entgegenstehen könnten]

Wir setzen technisch notwendige Cookies für die Anmeldung. Sie halten deine Sitzung aufrecht und sind ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).

Eine Reichweitenmessung, Tracking oder Werbung findet nicht statt. Geprüft am 18.09.2026 an der ausgelieferten Produktionsseite: Es wird kein Mess- oder Analyse-Skript eingebunden, und der Anwendungscode enthält keine entsprechende Komponente. [ausfüllen: Im Vercel-Projekt ist eine Web-Analytics-Kennung hinterlegt. Sie wirkt nur, wenn im Code eine Analytics-Komponente eingebunden ist — das ist derzeit nicht der Fall. Wer sie später einbindet, macht diesen Absatz falsch und löst eine Einwilligungspflicht aus]

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). [ausfüllen: Zuständige Aufsichtsbehörde nach dem Sitz des Verantwortlichen]

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Auswertungen im Journal sind Berechnungen auf deinen eigenen, bereits ausgeführten Geschäften; sie entfalten dir gegenüber keine rechtliche Wirkung und treffen keine Entscheidung über dich.

Börsen-Zugangsdaten werden verschlüsselt gespeichert. Der Zugriff auf Daten ist nutzerbezogen abgetrennt: Die Datenbank setzt die Trennung auf Zeilenebene durch, nicht erst die Anwendung. Die Übertragung erfolgt ausschließlich über TLS.