Rechtliches
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist Bilal Tscheppe, Betreiber von DAD Journal.
Für alle Datenschutzanliegen erreichst du ihn am schnellsten per E-Mail: dad.journal2026@gmail.com. Die vollständige ladungsfähige Anschrift steht im Impressum.
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen. Für alle Datenschutzanliegen ist die oben genannte Adresse zuständig.
DAD Journal ist so gebaut, dass möglichst wenige personenbezogene Daten anfallen:
Beim Aufruf der Seiten verarbeitet unser Hoster technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seite technisch erforderlich und dienen der Betriebssicherheit sowie der Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb des Angebots.
Zweck: Anlage und Verwaltung deines Kontos, Anmeldung, Zuordnung deiner Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.
Alle Inhalte, die du in der App anlegst, werden deinem Konto zugeordnet gespeichert, damit sie auf deinen Geräten synchron verfügbar sind. Dazu gehören insbesondere:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Speicherung ist die vertraglich geschuldete Leistung nicht möglich.
Du entscheidest, was du einträgst. Trage in Notiz- und Reflexionsfeldern bitte keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten) ein — die App ist für solche Daten weder gedacht noch besonders abgesichert.
Für die 7-tägige kostenlose Testphase werden keine Zahlungsdaten erhoben. Schließt du ein Abonnement ab, verarbeiten wir: den Zugangscode, den gewählten Tarif, Beginn und Ablauf, den Status, die von PayPal übermittelte E-Mail-Adresse sowie eine Abo- bzw. Transaktionsreferenz.
Zahlungsdaten wie Kartennummern oder Bankverbindungen erreichen uns nicht — sie werden ausschließlich von PayPal verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung von Rechnungs- und Buchungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
Kündigst du über den Kündigungsknopf, verarbeiten wir Name, E-Mail-Adresse, Vertragsangaben, Art der Kündigung, bei außerordentlicher Kündigung den angegebenen Grund sowie Datum und Uhrzeit des Eingangs. Diese Angaben sind gesetzlich vorgeschrieben, damit wir dir den Eingang bestätigen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 312k BGB.
Schreibst du uns über das Support-Formular oder per E-Mail, verarbeiten wir deine Angaben und den Inhalt deiner Nachricht einschließlich etwaiger Anhänge, um dein Anliegen zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Bezug zum Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.
Zum Zurücksetzen des Passworts versenden wir einen einmalig gültigen Code an deine hinterlegte E-Mail-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Der KI Coach nutzt einen eigenen API-Schlüssel, den du selbst bei Anthropic anlegst und lokal in deinem Browser hinterlegst. Deine Eingaben werden aus deinem Browser an Anthropic übertragen — zusammen mit einem Auszug deiner Daten, damit der Coach mit deinen Zahlen statt mit Allgemeinplätzen antworten kann. Dazu gehören je nach geöffnetem Bereich Kennzahlen und Trades des gewählten Kontos, Einträge aus Statistik, Psychologie und Regelwerk sowie — wenn du ein Depot geöffnet hast — dessen Kennzahlen und Positionen. Dateien und Screenshots gehen nur mit, wenn du sie ausdrücklich anhängst. Diese Übertragung und dort nach den Bedingungen deines eigenen Anthropic-Kontos verarbeitet. Der Anbieter von DAD Journal erhält weder deinen Schlüssel noch die Inhalte deiner Unterhaltungen mit dem Coach.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Funktion. Für die Verarbeitung bei Anthropic bist du selbst gegenüber Anthropic Vertragspartner.
Nimmst du als Creator teil, verarbeiten wir deinen Creator-Namen, deinen Rabattcode, deine Konto-E-Mail, dein Guthaben sowie die Anzahl der über deinen Code abgeschlossenen Abonnements. Zur Prüfung, ob die Provision je Kunde nur einmal anfällt, wird zusätzlich die E-Mail-Adresse der geworbenen Käufer gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abrechnung des Programms).
Wir setzen die folgenden Dienstleister ein. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
| Dienst | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase Datenschutz |
Datenbank und Kontoverwaltung — hier liegen dein Konto und deine Journal-Inhalte | Europäische Union |
| Netlify Datenschutz |
Hosting und Auslieferung der Website, Server-Logs | Netlify, Inc., USA |
| PayPal Datenschutz |
Zahlungsabwicklung und Abonnementverwaltung | PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Konzernübermittlung in die USA möglich |
| Resend Datenschutz |
Versand von Transaktions-E-Mails (Zugangscode, Passwort-Reset, Kündigungsbestätigung) | Resend, Inc., USA |
| Anthropic Datenschutz |
KI Coach — nur bei Nutzung, mit deinem eigenen Schlüssel | Anthropic PBC, USA |
Die Schriftarten (IBM Plex Sans und IBM Plex Mono) werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst; es wird dabei keine IP-Adresse an Dritte übermittelt und kein Cookie gesetzt.
Kurse, Marktstimmungs-, Nachrichten- und Termindaten werden im Regelfall über unseren eigenen Server abgerufen und an die App weitergereicht — unter anderem von Yahoo Finance, CNN Business, ForexFactory (über nfs.faireconomy.media) sowie aus öffentlichen Nachrichten-Feeds. Auf diesem Weg erfahren die Anbieter weder deine IP-Adresse noch, wer die Daten abgerufen hat.
Auch die Kurshistorie, die das Modul Long Term für Depotbewertung, Renditekennzahlen und den Benchmark-Vergleich benötigt, wird auf diesem Weg beschafft. Übermittelt wird dabei nur das jeweilige Wertpapierkürzel — nicht dein Konto, nicht dein Bestand.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
In drei Fällen baut dein Browser eine direkte Verbindung zu einem Dritten auf. Dabei wird — technisch unvermeidbar — deine IP-Adresse an den jeweiligen Anbieter übertragen. Wir erhalten daraus keine Daten.
| Dienst | Wann | Anbieter |
|---|---|---|
| TradingView | nur beim Öffnen der Bereiche „Charts“ und „Heatmap“ — die Ansicht wird als eingebettetes Fenster des Anbieters geladen | TradingView, Inc., USA |
| jsDelivr (CDN) | nur im Bereich „Wirtschaft“: Nachladen der Programmbibliotheken und Kartendaten für die Weltkugel-Darstellung | volatile Ltd., ausgeliefert über Fastly und Cloudflare |
| allorigins, corsproxy.io | nur als Ausweichweg, wenn der Abruf über unseren eigenen Server fehlschlägt: Diese Weiterleitungsdienste holen Wirtschaftskalender oder Marktstimmungsdaten stellvertretend ab. Sie sehen dabei deine IP-Adresse und die angefragte Adresse — keine deiner Inhalte. | Betreiber von api.allorigins.win bzw. corsproxy.io |
Rufst du diese Bereiche nicht auf, findet keine dieser Verbindungen statt. Deine Journal-, Depot- und Kontodaten werden an keinen dieser Anbieter übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung der von dir aufgerufenen Funktion.
Einige der oben genannten Dienste haben ihren Sitz in den Vereinigten Staaten. Für diese Übermittlungen stützen wir uns auf
Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Grundlage US-amerikanischer Gesetze auf Daten zugreifen. Ein den europäischen Standards vollständig entsprechendes Schutzniveau und wirksame Rechtsbehelfe können in Drittländern nicht in jedem Fall gewährleistet werden. Eine Kopie der Garantien kann unter der in Abschnitt 1 genannten Adresse angefordert werden.
Das gilt auch für die unter „Dienste, die dein Browser unmittelbar kontaktiert“ genannten Anbieter. Dort beschränkt sich die Übermittlung auf die Verbindungsdaten deines Aufrufs. Diese Anbieter werden nicht in unserem Auftrag tätig; ein Auftragsverarbeitungsvertrag besteht mit ihnen daher nicht.
Deine Journal-Inhalte, Depotdaten und Kontodaten liegen in der Europäischen Union.
| Daten | Wie lange |
|---|---|
| Konto- und Journal-Daten | Bis zur Löschung des Kontos, spätestens 30 Tage nach dessen Löschung bzw. nach Ende des Vertrags |
| Rechnungs- und Zahlungsdaten | Bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) — je nach Belegart in der Regel acht bis zehn Jahre |
| Kündigungserklärungen | Für die Dauer der gesetzlichen Verjährungs- und Nachweisfristen |
| Support-Anfragen | Bis zur abschließenden Bearbeitung, danach im Rahmen gesetzlicher Fristen |
| Server-Logs | Kurzfristig zur Betriebssicherheit, anschließend automatische Löschung |
Konto löschen: Du kannst dein Konto jederzeit in der App unter Einstellungen → Account löschen oder formlos per E-Mail an dad.journal2026@gmail.com löschen lassen. Daten, die wir steuer- oder handelsrechtlich aufbewahren müssen, werden dabei für die weitere Nutzung gesperrt statt gelöscht.
Du hast uns gegenüber die folgenden Rechte hinsichtlich deiner personenbezogenen Daten:
Widerspruchsrecht nach Art. 21 DSGVO. Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.
Zur Ausübung genügt eine formlose Nachricht an dad.journal2026@gmail.com.
Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO) — insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies ein. Verwendet werden ausschließlich
technisch notwendige Speichermechanismen im Browser — insbesondere localStorage — um deine Anmeldung,
deine Spracheinstellung und Anzeigeeinstellungen zu behalten. Ohne sie funktioniert die Anmeldung nicht.
Weil diese Speicherung für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner entfällt daher.
Der von dir hinterlegte Anthropic-API-Schlüssel wird ausschließlich lokal in deinem Browser gespeichert und nicht an uns übertragen.
Im Browser abgelegt werden außerdem ein Sitzungsmerkmal für die Anmeldung, deine Sprachwahl sowie ein Zwischenspeicher deiner Journal-Daten, damit die App ohne ständiges Nachladen bedienbar bleibt. Beim Abmelden wird das Sitzungsmerkmal entfernt.
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten zu schützen:
Kein System ist absolut sicher. Verwende — wie generell empfohlen — ein Passwort, das du nirgendwo sonst benutzt.
Mindestalter. Das Angebot richtet sich ausschließlich an unbeschränkt geschäftsfähige Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten Minderjähriger. Erlangen wir Kenntnis davon, dass ein Konto von einer minderjährigen Person angelegt wurde, löschen wir es samt der zugehörigen Daten.
Die Angabe von Vor- und Nachname, Benutzername, E-Mail-Adresse und Passwort ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben können wir kein Konto anlegen und die Leistung nicht erbringen. Eine darüber hinausgehende gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten besteht nicht; alle weiteren Eingaben in der App sind freiwillig.
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir registrierte Nutzer zusätzlich per E-Mail.