Datenschutzerklärung für das Trading Journal

1. Verantwortlicher

Verantwortlich ist Lukas Köppl, Kiawak, Kolpingstraße 24, 84030 Ergolding, E-Mail contact@kiawak.com. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Grundsätze

Das Trading Journal kommt ohne Werbung, ohne Analyse-Dienste und ohne Tracking aus und setzt nur ein Cookie: das Anmelde-Cookie (Punkt 5). Ihre Trades, Notizen und Bilder sind nur für Ihr Konto sichtbar. Kiawak verkauft keine Daten, nutzt sie nicht für Werbung und nicht zum Training von KI-Modellen. Es werden nur die Daten verarbeitet, die für die jeweilige Funktion nötig sind.

3. Bereitstellung und Server-Protokolle

Das Trading Journal läuft bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA): Programm (Cloudflare Workers), Datenbank (Cloudflare D1), Bildspeicher (Cloudflare R2), E-Mail-Versand und Auslieferung der Seiten. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben, um die Seite sicher und schnell bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Schriftarten werden vom eigenen Server geladen. Kiawak selbst speichert keine Zugriffsprotokolle; Cloudflare bewahrt technische Protokolle nur kurz auf. Fehlermeldungen des Programms enthalten keine Inhalte Ihres Journals.

4. Speicherung in Ihrem Browser

Im lokalen Speicher Ihres Browsers merkt sich das Trading Journal nur, ob Sie die helle oder die dunkle Ansicht gewählt haben (Schlüssel tj-theme). Dieser Wert verlässt Ihren Browser nicht. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Demo läuft vollständig in Ihrem Browser mit erfundenen Beispieldaten und überträgt nichts an Kiawak.

5. Kundenkonto

Für ein Konto speichert Kiawak Ihre E-Mail-Adresse, Ihr Passwort nur als gesalzenen Hash (PBKDF2-SHA256, nicht umkehrbar), die Sprache, die Zeitpunkte von Registrierung, Bestätigung der E-Mail-Adresse und letzter Nutzung, Ihre Zustimmung zu den Nutzungsbedingungen (Version und Zeitpunkt) sowie Plan und Zahlungsstatus.

Für die Anmeldung wird das Cookie __Host-tj_s gesetzt (HttpOnly, Secure, 30 Tage, beim Abmelden gelöscht); bei Kiawak liegt davon nur ein Hash. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis Sie das Konto löschen; das geht jederzeit unter „Konto“. Konten, deren E-Mail-Adresse nach 30 Tagen nicht bestätigt ist und die keine Trades enthalten, werden automatisch gelöscht.

6. E-Mails

Das Trading Journal verschickt nur E-Mails, die zur Nutzung gehören: Bestätigung der E-Mail-Adresse, neues Passwort, Vertrags- und Kündigungsbestätigungen, Hinweise zu Zahlungen. Der Versand erfolgt über Cloudflare Email Service (Cloudflare, Inc.) vom Absender contact@kiawak.com. Es gibt keinen Newsletter und keine Zählpixel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Bestätigungspflichten nach §§ 312f und 312k BGB).

7. Ihr Journal: Trades, Notizen und Bilder

Für Ihr Journal speichert Kiawak in der Datenbank (Cloudflare D1) Ihre Trades mit den Angaben, die Sie oder die Bilderkennung eintragen (z. B. Symbol, Richtung, Preise, Stückzahl, Risiko, Gewinn oder Verlust, Gebühren, Zeitpunkte, Setup, Bewertung, Tags, Fehler, Stimmung, Notizen, Lehren und den Verlauf des Trades), Ihre Einstellungen (Währung, Startkapital, Risiko pro Trade, eigene Listen) sowie Zähler für die Nutzung der Bilderkennung. Bilder, die Sie hochladen (z. B. Chart-Screenshots), liegen mit einer kleinen Vorschau im Bildspeicher (Cloudflare R2); Ihr Browser verkleinert sie vor dem Hochladen.

Alle Inhalte sind nur für Ihr Konto sichtbar: Bilder werden nur ausgeliefert, wenn Sie angemeldet sind. Kiawak sieht sich Ihre Inhalte nicht an, außer Sie bitten ausdrücklich darum (z. B. bei der Suche nach einem Fehler) oder ein Gesetz verlangt es. Bitte laden Sie keine Bilder mit Daten anderer Personen hoch.

CSV- und PowerPoint-Dateien werden beim Import in Ihrem Browser gelesen; an Kiawak gehen nur die daraus erstellten Trades und die Bilder der Folien, die Sie zur Verarbeitung auswählen. Diese Bilder werden schon während der Verarbeitung hochgeladen und, wenn Sie die Bilderkennung nutzen, mit dem Folientext ausgewertet (Punkt 8); Bilder von Folien, die Sie am Ende nicht übernehmen, werden danach wieder gelöscht, spätestens nach 48 Stunden. Exportieren können Sie jederzeit (CSV, JSON).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis Sie sie löschen: einzeln, mit „Alle Daten löschen“ in den Einstellungen oder zusammen mit dem Konto. Bilder, die zu keinem Trade gehören, werden nach 48 Stunden gelöscht. Gelöschte Einträge sind in den Sicherungen der Datenbank noch bis zu 30 Tage enthalten; gelöschte Bilder werden sofort entfernt.

8. KI-Bilderkennung

Die Bilderkennung läuft nur, wenn Sie sie selbst starten (z. B. „Mit KI auswerten“, „Update per Screenshot“ oder beim PowerPoint-Import mit KI), und nur mit bestätigter E-Mail-Adresse. Dann gehen an den KI-Dienst: die ausgewählten Bilder (höchstens vier), bei einem Update die bisherigen Angaben des Trades, ein zugehöriger Text (z. B. der Folientext einer PowerPoint-Folie), Ihre eigenen Setup-Namen und Einstellungen wie die Währung. Ihre E-Mail-Adresse und Ihr Name werden nicht übermittelt. Das Ergebnis (erkannte Werte, eine kurze Zusammenfassung, Hinweise) wird Ihnen zur Prüfung angezeigt und erst übernommen, wenn Sie es bestätigen; die Zusammenfassung wird beim Bild gespeichert. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Dienst: Derzeit liest ein Bildmodell von Cloudflare Workers AI die Bilder; es läuft im Netz von Cloudflare, Inc. (siehe Punkt 3, Auftragsverarbeiter), und Cloudflare verwendet die Eingaben nicht zum Training von Modellen. Kiawak kann stattdessen Claude von Anthropic, PBC (San Francisco, USA) einsetzen; diese Erklärung wird dann vorher angepasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gewünschte Auswertung).

9. Bezahlte Pläne und Zahlungsabwicklung

Sobald bezahlte Pläne angeboten werden und Sie einen buchen, erfolgt die Zahlung über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Kiawak übermittelt Ihre E-Mail-Adresse und den gewählten Plan; Ihre Zahlungsdaten geben Sie direkt bei Stripe ein. Kiawak erhält Kunden- und Abonummer, Status und Zeitraum des Abos sowie Rechnungsdaten, aber keine vollständigen Karten- oder Kontonummern. Stripe verarbeitet die Daten für die Zahlungsabwicklung und Betrugsprävention in eigener Verantwortung (Datenschutzhinweise von Stripe); dabei können Daten an Stripe, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

10. Vertragsunterlagen und Nachweise

Kiawak speichert Bestellungen, Ihre Zustimmungen (z. B. zu den AGB und zum sofortigen Beginn der Leistung) und Kündigungen mit Zeitpunkt, Inhalt und der IP-Adresse, von der die Erklärung abgegeben wurde, um Vertragsschluss und Kündigung nachweisen zu können (Art. 6 Abs. 1 lit. b, c und f DSGVO). Diese Nachweise bleiben auch nach dem Löschen des Kontos bis zum Ablauf der Verjährung gespeichert: die Zustimmung zu den Nutzungsbedingungen drei Jahre nach Ende des Jahres, in dem das Konto gelöscht wurde, Bestellungen und Kündigungen zehn Jahre; Rechnungen und Buchungsbelege acht Jahre (§ 147 AO, § 257 HGB).

11. Kündigungsseite

Auf der Seite „Verträge hier kündigen“ geben Sie Name, E-Mail-Adresse, Art und Zeitpunkt der Kündigung an. Kiawak verwendet diese Angaben, um die Kündigung auszuführen und sofort zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB), und speichert sie wie unter Punkt 10.

12. Schutz vor Missbrauch

Zum Schutz vor Missbrauch (z. B. vielen Anmeldeversuchen) wird Ihre IP-Adresse zusammen mit einem Zähler für höchstens vier Stunden gespeichert, Zähler zu einer E-Mail-Adresse (Anmeldung, Registrierung, neues Passwort, Kündigung) höchstens drei Tage (Art. 6 Abs. 1 lit. f DSGVO).

13. Empfänger und Drittländer

Empfänger sind Cloudflare (Betrieb, Datenbank, Bildspeicher, E-Mail-Versand, Bilderkennung), bei bezahlten Plänen Stripe (Zahlungen) und Apple (iCloud, Apple Distribution International Ltd., Irland) als Anbieter des Postfachs, in dem Nachrichten an Kiawak liegen. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln. Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Kopie Ihrer Daten (Konto und Journal) können Sie unter „Konto“ herunterladen, Ihr Journal außerdem als CSV. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Punkte 3, 10 und 12), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Eine E-Mail an contact@kiawak.com genügt.

15. Pflicht zur Angabe

Für ein Konto sind eine E-Mail-Adresse und ein Passwort nötig; ohne Konto lässt sich nur die Demo nutzen. Alle Angaben im Journal sind freiwillig.