DRAFT – LEGAL REVIEW REQUIRED

Datenschutzerklärung

Dies ist ein technischer Produktentwurf und keine rechtlich geprüfte Datenschutzerklärung. Verantwortliche Stelle, Hosting-Regionen, Auftragsverarbeitungen, Speicherfristen und Drittlandtransfers müssen vor Veröffentlichung ergänzt und rechtlich geprüft werden.

Verarbeitungen in der Anwendung

Für Konto, Authentifizierung, persönlichen Workspace und private Attachments nutzt StrategyDecoding Supabase. E-Mail-Login sowie Google OAuth dienen der Anmeldung. Zahlungsabwicklung und Abonnementverwaltung erfolgen bei Stripe. Researcher-KI-Funktionen können Daten in dem jeweils beschriebenen Umfang an OpenAI übermitteln. Die konkreten Empfänger, Regionen und Verträge sind vor Start zu prüfen.

Account-, Abrechnungs- und Nutzungsdaten werden verarbeitet, soweit dies zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c) oder für berechtigte Interessen wie Sicherheit, Missbrauchsschutz und Produktbetrieb (lit. f) erforderlich ist. Die endgültige Einordnung bedarf Legal Review.

Anmeldung mit Google / Google OAuth

Die Anmeldung mit einem Google-Konto ist optional. Wenn Sie diese Anmeldeart wählen, fordert der aktuelle Anmeldefluss ausschließlich die Google-Berechtigungen email und profile an. Google übermittelt dadurch die für die Anmeldung bereitgestellte E-Mail-Adresse und grundlegende Profilangaben, soweit Google diese für das Konto bereitstellt.

Diese Angaben werden ausschließlich verwendet, um die Google-Identität über Supabase Auth zu prüfen, ein Nutzerkonto anzulegen oder zuzuordnen und den Zugang zum persönlichen Workspace bereitzustellen. Supabase Auth verarbeitet und speichert dafür die Google-Identität, die E-Mail-Adresse und die von Google bereitgestellten Identitätsmetadaten. In StrategyDecoding werden für das Konto eine interne Nutzerkennung, die Authentifizierungs-E-Mail-Adresse, der Anlagezeitpunkt sowie – soweit vorhanden – Anzeigename, Sprache und Zeitzone verarbeitet; beim ersten Aufruf des Community-Bereichs kann ein Anzeigename daraus für ein Community-Profil übernommen werden.

Die Google-Anmeldung wird über Google und Supabase Auth abgewickelt. Der StrategyDecoding-Anwendungscode liest oder speichert keine Google-Provider-Tokens und übermittelt Google-Profildaten nicht allein wegen der Anmeldung an Stripe oder OpenAI. Google-Nutzerdaten werden nicht verkauft und nicht für Werbung, Marketing oder Profiling verwendet. Eine davon getrennte, freiwillige Newsletter-Anmeldung oder die Nutzung anderer Produktfunktionen richtet sich nach den jeweils dort erläuterten Verarbeitungen.

Es werden keine Berechtigungen für Gmail, Google Drive, Google Kalender oder andere Google-Inhalte angefordert. StrategyDecoding liest daher über die Google-Anmeldung keine E-Mails, Dateien, Kalender oder sonstigen Inhalte des Google-Kontos.

Produkttelemetrie und Administration

Zur Produktverbesserung werden sparsame Ereignisse wie Funktionsaufrufe, abgeschlossene Workflows oder Fehler verarbeitet. Die Telemetrie enthält keine Journaltexte, Notizen, vollständigen Trading-Datensätze, Passwörter, Tokens, IP-Historien oder Fingerprinting. Berechtigte interne Administratoren sehen standardmäßig nur Kontometadaten, Entitlements und aggregierte Nutzungskennzahlen, nicht routinemäßig private Inhalte.

Freiwillige Research-Daten

Die freiwillige Research Contribution ist optional und beruht auf einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie umfasst nur die vor Einwilligung erläuterten strukturierten Backtest-Angaben; Freitext, Notizen, Dateien, Screenshots und Profilidentität werden nicht beigetragen. Die Daten sind pseudonymisiert, nicht zwingend anonym. Die Einwilligung kann in den Einstellungen jederzeit mit Wirkung für künftige Beiträge widerrufen werden. Bereits irreversibel aggregierte Statistiken können hiervon ausgenommen sein.

Speicherung, Löschung und Rechte

Bei Account-Löschung werden kontoabhängige Telemetrie-, Consent-, Kulanz- und Research-Datensätze technisch mit dem Account entfernt; Abrechnungs- und Audit-Aufbewahrung muss vor Start anhand gesetzlicher Pflichten gesondert gestaltet werden. Ein Datenexport ist in den Einstellungen verfügbar. Betroffene haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Beschwerde. Kontakt- und Datenschutzkontakt sind vor Veröffentlichung zu ergänzen.

Hinweis zum Produkt

StrategyDecoding dient der Dokumentation und Analyse vom Nutzer eingegebener beziehungsweise historischer Daten. Es stellt keine Empfehlung zum Kauf oder Verkauf von Finanzinstrumenten dar und garantiert keine zukünftigen Ergebnisse.