Datenschutzerklärung

Stand: 22. September 2026

Impressum Datenschutz AGB Widerruf Risikohinweis

Entwurf. Dieser Text beschreibt, was Tralic tatsächlich tut, war aber noch nicht bei einem Anwalt. Vor dem öffentlichen Start wird er geprüft; bis dahin gilt er als Entwurf.

Diese Erklärung beschreibt, welche Daten Tralic verarbeitet, wozu, auf welcher Grundlage und wie lange. Sie ist bewusst konkret: alles, was hier steht, tut die Anwendung tatsächlich — und nichts anderes.

1. Verantwortlicher

Tralic Management UG (haftungsbeschränkt)
Säckingerstr. 8
79540 Lörrach
Deutschland

Vertreten durch: Tim Wierzbitzki (Geschäftsführer)

E-Mail: support@tralic.app

Anfragen zum Datenschutz: support@tralic.app. Anwalt: Datenschutzbeauftragter nötig? (bei < 20 Personen mit Datenverarbeitung meist nein)

2. Hosting und Zugriffsprotokolle

Tralic läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Rechenzentrum in Deutschland. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, Antwortstatus. Sie dienen dem sicheren Betrieb und der Fehlersuche und werden nach höchstens 14 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

3. Zugang, Warteliste und Konto

Wer einen Zugang anfragt, gibt E-Mail-Adresse, einen Namen und ein Passwort an. Wir speichern:

E-Mail-Adresse und Name — zur Anmeldung, für Briefe zum Konto und den Support.
Passwort — ausschließlich als kryptografischer Prüfwert (scrypt), nie im Klartext.
Bestätigung der E-Mail-Adresse — ein zufälliger Link, 48 Stunden gültig; Zeitpunkt der Bestätigung.
Angemeldete Geräte — Zeitpunkt, IP-Adresse und Browserkennung jeder Sitzung, damit du fremde Sitzungen erkennen und beenden kannst.
Protokoll sicherheitsrelevanter Vorgänge — An- und Abmeldungen, fehlgeschlagene Anmeldeversuche, Passwortänderungen, Freischaltung; mit Zeitpunkt und IP-Adresse.
Deine Einstellungen — Kontogröße, Risiko je Trade, Kontowährung, Erfahrung, Märkte: nur, damit die Anwendung Positionsgrößen für dich rechnen kann. Diese Angaben sind freiwillig; ohne sie fehlen nur die Größenangaben.
Deine Strategie und Werkstatt-Aufträge — welche Kette du gewählt hast, Ergebnisse von Rückrechnungen.
Journal-Einträge, sobald das Journal freigeschaltet ist.
Rückmeldungen — was du über „Feedback geben" schreibst, mit der Seite, auf der du warst, und deiner Einschätzung (hakt / geht so / gut); nur, um Tralic zu verbessern.
Seitenaufrufe, anonym — je Tag und Seite nur eine Zahl (z. B. „Floor: 12 Aufrufe"), ohne Konto, IP-Adresse oder Cookie; niemand ist darüber wiederzuerkennen.

Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); für das Sicherheitsprotokoll und die IP-Bremse gegen Anmeldeversuche unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bis zur Freischaltung stehen die Angaben auf der Warteliste; wer nicht freigeschaltet werden möchte, kann jederzeit die Löschung verlangen.

4. E-Mail-Versand

Briefe zum Konto (Bestätigung der Adresse, Freischaltung, später Rechnungen) versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse, der Betreff und der Inhalt des Briefs an Resend übermittelt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Resend besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anwalt: DPF-Status von Resend bestätigen; AVV abschließen

5. Strategie-Vorschlag mit KI

Wenn du unter „Strategie" einen Satz eingibst und „In eine Kette übersetzen" wählst, senden wir nur diesen Satz an die API von Anthropic (Anthropic, PBC, San Francisco, USA), um daraus eine Regelkette zu machen. Es werden keine Kontodaten, keine E-Mail-Adresse und keine Kennung übertragen. Anthropic verwendet API-Eingaben nach eigenen Angaben nicht zum Training seiner Modelle. Die Übermittlung erfolgt auf Grundlage deiner Handlung (Art. 6 Abs. 1 lit. b DSGVO); ohne die Funktion liest ein regelbasierter Übersetzer den Satz auf unserem Server. Anwalt: Drittlandtransfer USA — DPF/SCC von Anthropic prüfen

6. Kursdaten

Kurse stammen von einem Broker-Feed über die Open API von Spotware Systems Ltd. (cTrader) und werden auf unserem Server verarbeitet. Dabei werden keine personenbezogenen Daten von dir übertragen; die Verbindung läuft über ein Demokonto des Anbieters. Es werden keine Orders ausgeführt.

7. Zahlung

Sobald die Abrechnung angeschlossen ist, wickelt ein Zahlungsanbieter die Zahlung ab; wir erhalten von ihm nur Bestätigung, Betrag, Zeitraum und eine Vorgangsnummer, keine vollständigen Kartendaten. Der Anbieter und seine Datenschutzhinweise werden hier vor dem Start ergänzt. Anwalt: Zahlungsanbieter (Paddle/Stripe) eintragen, ggf. Merchant-of-Record-Konstellation erklären Bis dahin wird niemandem etwas berechnet.

8. Cookies und Speicherung im Browser

Tralic setzt genau ein Cookie: das Sitzungs-Cookie, das dich angemeldet hält (technisch notwendig, § 25 Abs. 2 TDDDG, keine Einwilligung erforderlich). Es enthält eine zufällige Kennung, keine personenbezogenen Daten, und wird beim Abmelden gelöscht.

Einstellungen wie Hell/Dunkel, Sprache, gewählte Confluences, Rückblick, Signale an/aus oder die Höhe des Protokolls merkt sich dein Browser selbst (localStorage). Diese Werte verlassen dein Gerät nicht und werden nicht an uns übertragen.

Keine Analyse-Tools von Dritten, keine Tracker, keine Werbenetzwerke, keine Schriften oder Skripte von fremden Servern. Die anonyme Zählung der Seitenaufrufe (Abschnitt 3) läuft auf unserem eigenen Server und setzt nichts in deinem Browser. Deshalb gibt es auch kein Cookie-Banner — es gibt nichts, wofür wir dich um Erlaubnis fragen müssten.

9. Empfänger und Drittlandtransfer

Hetzner Online GmbH	Hosting, Deutschland — Auftragsverarbeitung
Resend, Inc.	E-Mail-Versand, USA — Auftragsverarbeitung, DPF/SCC
Anthropic, PBC	KI-Übersetzung eines eingegebenen Satzes, USA — nur auf deine Handlung
Spotware Systems Ltd.	Kursdaten, Zypern — keine personenbezogenen Daten
Zahlungsanbieter	wird vor dem Start ergänzt

Sonst geben wir keine Daten weiter — nicht zu Werbezwecken, nicht an Broker, nicht an Dritte.

10. Speicherdauer

Zugriffsprotokolle des Servers: höchstens 14 Tage.
Kontodaten: solange das Konto besteht. Nach Kündigung wird das Konto gesperrt; auf Wunsch löschen wir es vollständig, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Rechnungen, 10 Jahre) entgegenstehen.
Sicherheitsprotokoll (An-/Abmeldungen): 12 Monate. Anwalt: Fristen bestätigen
Nicht bestätigte Zugangsanfragen: 30 Tage, dann Löschung.
Sicherungskopien: täglich, verschlüsselt auf dem Server, rollierend.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreib an support@tralic.app; wir antworten innerhalb eines Monats. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für unseren Sitz zuständigen Landesbehörde. Anwalt: zuständige Aufsichtsbehörde nach Bundesland eintragen

12. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Passwörter werden mit scrypt gehasht. Sitzungskennungen liegen in der Datenbank nur als SHA-256-Abdruck. Schlüssel zu Drittanbietern liegen außerhalb des Programmordners und werden nie in Protokolle geschrieben. Wiederholte Fehlanmeldungen werden gebremst.

13. Änderungen

Wenn sich die Anwendung ändert, ändert sich diese Erklärung mit. Das Datum oben zeigt den Stand.