← Zurück zum Journal

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO: Humhal Venture GmbH, Amselweg 5, 82237 Wörthsee, vertreten durch den Geschäftsführer Dennis Humhal, E-Mail: alpha@deepflowtrading.ai (siehe Impressum).

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Name, Passwort (als bcrypt-Hash, niemals im Klartext).
  • Handelsdaten: Trades (Instrument, Ein-/Ausstieg, Stückzahl, Gewinn/Verlust, Gebühren), Konten und Kontostände, Propfirm-Konten inkl. Regeln und Auszahlungen, Kommissionsregeln.
  • Inhalte: Journal-Notizen, Tages-Analysen, Checklisten, Playbook-Inhalte, Chat-Verläufe mit dem KI-Assistenten, Screenshots von Trades.
  • Sprachaufnahmen: Bei Nutzung der Sprachnotiz-Funktion wird die Aufnahme zur Transkription verarbeitet (siehe Subprozessor OpenAI) und nicht dauerhaft gespeichert — gespeichert wird nur der Text.
  • Technische Daten: Server-Logs, Fehler-Diagnosedaten (Sentry), KI-Nutzungsdaten (Modell, Token-Zahlen, Kosten) zur Budget-Steuerung.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Journals (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung): Speicherung und Auswertung deiner Handelsdaten ist die Kernfunktion.
  • KI-Funktionen (Art. 6 Abs. 1 lit. b DSGVO): Trade-Analysen, Coaching und Playbook-Synthese verarbeiten deine Handels- und Inhaltsdaten über die unten genannten KI-Anbieter.
  • Fehlerdiagnose und Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse).

4. Subprozessoren

Zur Bereitstellung des Dienstes setzen wir folgende Auftragsverarbeiter ein:

  • Vercel Inc. (USA/EU-Edge) — Hosting der Anwendung und Speicherung von Screenshots (Blob-Storage).
  • Anthropic PBC (USA) — KI-Analysen (Claude): Trade-Analyse, Coaching, Playbook, Markt-Synthesen. Übermittelt werden dabei die Handels- und Inhaltsdaten, die in die jeweilige KI-Funktion einfließen (z. B. Trades, Notizen, Playbook-Inhalte). Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet über die API übermittelte Daten nicht zum Training seiner Modelle.
  • OpenAI LLC (USA) — Sprachtranskription (Whisper) für Sprachnotizen.
  • Resend Inc. (USA) — Versand von E-Mails (Konto-Bestätigung, Passwort-Zurücksetzen, Warteliste-Bestätigung, optionale Samstags-Mail).
  • Functional Software Inc. (Sentry) (USA) — Fehler-Monitoring.
  • Timescale Inc. (EU-Region) — Datenbank-Hosting.
  • Google Ireland Ltd. — nur bei Nutzung des optionalen Google-Logins (OAuth); wir erhalten dabei E-Mail-Adresse und Name deines Google-Kontos.

Übermittlungen in die USA stützen sich auf Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

Warteliste und Samstags-Mail

Trägst du dich auf der Warteliste ein, speichern wir E-Mail-Adresse, Sprache, gewählte Plattform und Zeitpunkt (Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung des Zugangs zum Launch). Du erhältst eine Bestätigung und die Mail, wenn deine Welle startet. Die wöchentliche Samstags-Mail bekommst du nur nach ausdrücklicher Zustimmung über den Knopf in der Bestätigungs-Mail und die anschließende Bestätigung auf unserer Seite (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Wir protokollieren Zeitpunkt, Textfassung der Einwilligung und die Zustell-ID der Bestätigungs-Mail als Nachweis. Du kannst die Samstags-Mail jederzeit über den Link in jeder Ausgabe oder per Antwort beenden; der Widerruf wirkt für die Zukunft, dein Platz auf der Warteliste bleibt bestehen. Die Warteliste-Daten löschen wir nach Abschluss der Launch-Wellen, auf Anfrage oder mit der Löschung deines Kontos. Den Nachweis einer erteilten Einwilligung (Zeitpunkt, Textfassung, Zustell-ID — ohne E-Mail-Adresse) bewahren wir gemäß Art. 7 Abs. 1 DSGVO auch danach auf.

5. Speicherdauer

  • Kontodaten und Inhalte: bis zur Löschung deines Kontos.
  • Server-Logs und Fehlerdaten: max. 90 Tage.
  • Nach Konto-Löschung werden alle personenbezogenen Daten unverzüglich und unwiderruflich gelöscht.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Datenexport und Konto-Löschung stehen dir direkt in der App zur Verfügung(Administration → Sicherheit). Beschwerden richtest du an die für dich zuständige Datenschutz-Aufsichtsbehörde — für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Session-/Login-Cookie). Es findet kein Tracking zu Werbezwecken statt.