← Zurück zum Journal

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO: Humhal Venture GmbH, Amselweg 5, 82237 Wörthsee, vertreten durch den Geschäftsführer Dennis Humhal, E-Mail: dennis@humhal.de (siehe Impressum).

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Name, Passwort (als bcrypt-Hash, niemals im Klartext).
  • Handelsdaten: Trades (Instrument, Ein-/Ausstieg, Stückzahl, Gewinn/Verlust, Gebühren), Konten und Kontostände, Propfirm-Konten inkl. Regeln und Auszahlungen, Kommissionsregeln.
  • Inhalte: Journal-Notizen, Tages-Analysen, Checklisten, Playbook-Inhalte, Chat-Verläufe mit dem KI-Assistenten, Screenshots von Trades.
  • Sprachaufnahmen: Bei Nutzung der Sprachnotiz-Funktion wird die Aufnahme zur Transkription verarbeitet (siehe Subprozessor OpenAI) und nicht dauerhaft gespeichert — gespeichert wird nur der Text.
  • Technische Daten: Server-Logs, Fehler-Diagnosedaten (Sentry), KI-Nutzungsdaten (Modell, Token-Zahlen, Kosten) zur Budget-Steuerung.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Journals (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung): Speicherung und Auswertung deiner Handelsdaten ist die Kernfunktion.
  • KI-Funktionen (Art. 6 Abs. 1 lit. b DSGVO): Trade-Analysen, Coaching und Playbook-Synthese verarbeiten deine Handels- und Inhaltsdaten über die unten genannten KI-Anbieter.
  • Fehlerdiagnose und Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse).

4. Subprozessoren

Zur Bereitstellung des Dienstes setzen wir folgende Auftragsverarbeiter ein:

  • Vercel Inc. (USA/EU-Edge) — Hosting der Anwendung und Speicherung von Screenshots (Blob-Storage).
  • Anthropic PBC (USA) — KI-Analysen (Claude): Trade-Analyse, Coaching, Playbook, Markt-Synthesen. Übermittelt werden dabei die Handels- und Inhaltsdaten, die in die jeweilige KI-Funktion einfließen (z. B. Trades, Notizen, Playbook-Inhalte). Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet über die API übermittelte Daten nicht zum Training seiner Modelle.
  • OpenAI LLC (USA) — Sprachtranskription (Whisper) für Sprachnotizen.
  • Resend Inc. (USA) — Versand transaktionaler E-Mails (Konto-Bestätigung, Passwort-Zurücksetzen, Warteliste).
  • Functional Software Inc. (Sentry) (USA) — Fehler-Monitoring.
  • Timescale Inc. (EU-Region) — Datenbank-Hosting.
  • Google Ireland Ltd. — nur bei Nutzung des optionalen Google-Logins (OAuth); wir erhalten dabei E-Mail-Adresse und Name deines Google-Kontos.

Übermittlungen in die USA stützen sich auf Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

5. Speicherdauer

  • Kontodaten und Inhalte: bis zur Löschung deines Kontos.
  • Server-Logs und Fehlerdaten: max. 90 Tage.
  • Nach Konto-Löschung werden alle personenbezogenen Daten unverzüglich und unwiderruflich gelöscht.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Datenexport und Konto-Löschung stehen dir direkt in der App zur Verfügung(Administration → Sicherheit). Beschwerden richtest du an die für dich zuständige Datenschutz-Aufsichtsbehörde — für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Session-/Login-Cookie). Es findet kein Tracking zu Werbezwecken statt.