Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anouar Eddoukni — Einzelunternehmen / Gewerbe
c/o Online-Impressum 11026 · Europaring 90 · 53757 Sankt Augustin · Deutschland
E-Mail: contact@propfirmstracking.com
Weitere Angaben im Impressum.

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Schwellenwerte nach § 38 BDSG nicht überschritten).

2. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeiter nach Art. 28 DSGVO):

Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA

Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Zugriffsdaten (siehe Ziffer 3.2). Findet dabei eine Übermittlung in die USA statt, stützt sich diese auf die Standardvertragsklauseln der EU-Kommission bzw. den EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten Bereitstellung).

3. Welche Daten werden verarbeitet?

3.1 Deine Trading-Daten (Browser und Datenbank)

Was du in der App eingibst, speichern wir, damit die App funktioniert:

• Prop-Firm-Accounts (Account-IDs, Balance, Status)
• Trades (Datum, Instrument, P&L, Strategie)
• Auszahlungen (Betrag, Datum, Zahlungsmethode)
• Rechnungen und Rechnungsdaten
• Profilangaben (Name, Adresse, Steuernummer)
• Belege, die du hochlädst (Bilder oder PDF von Rechnungen) — in einem nicht öffentlichen Speicherbereich, abrufbar nur mit deiner Anmeldung
• App-Einstellungen (Sprache, Theme)

Diese Daten werden doppelt gehalten: in deinem Browser (damit die App ohne Verbindung weiterläuft) und in unserer Datenbank bei Supabase (damit du sie auf mehreren Geräten hast und ein verlorenes Gerät keinen Datenverlust bedeutet). Die Datenbank liegt in der Region Irland (eu-west-1), also innerhalb der EU. Supabase selbst hat seinen Sitz außerhalb der EU; ein Zugriff aus einem Drittland — etwa für Wartung und Support — lässt sich deshalb nicht ganz ausschließen. Dafür gelten die Standardvertragsklauseln der EU-Kommission aus dem Auftragsverarbeitungsvertrag mit Supabase (Art. 46 Abs. 2 lit. c DSGVO).

Jeder Datensatz ist technisch an dein Konto gebunden. Die Datenbank setzt das auf Zeilenebene durch (Row Level Security): Eine Abfrage ohne gültige Anmeldung liefert eine leere Antwort, ein Schreibversuch wird abgewiesen. Niemand außer dir kann deine Zeilen lesen — auch nicht andere angemeldete Nutzer.

Ohne Anmeldung — also im Demo-Modus — gibt es keine Datenbank-Verarbeitung: Dort bleibt alles im Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Du kannst deine Daten jederzeit als Datei exportieren und in den Einstellungen löschen.

3.2 Server-Logfiles (technische Zugriffsdaten)

Beim Aufrufen der Website verarbeitet der Hosting-Provider vorübergehend technische Zugriffsdaten:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3.3 Registrierungs- und Vertragsdaten

Wenn du ein Konto erstellst, verarbeiten wir:

• Vor- und Nachname — Personalisierung
• E-Mail-Adresse — Login-Kennung, Support, Vertragskommunikation
• Passwort (gehasht) — niemals im Klartext gespeichert
• Registrierungsdatum und Plan — Vertrags- und Abonnementverwaltung

Diese Daten werden über unseren Authentifizierungs- und Datenbank-Dienstleister Supabase, Inc., 970 Toa Payoh North, Singapur als Auftragsverarbeiter verarbeitet. Die Verarbeitung findet in der Region Irland (eu-west-1) statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Affiliate-Links und Rabattcodes

Auf der Prop-Firm-Vergleichsseite verlinken wir auf Angebote von Prop-Trading-Firmen und stellen Rabattcodes bereit. Klickst du auf einen Affiliate-Link oder nutzt einen Code, kann die Zielseite (die jeweilige Prop Firm bzw. deren Partnerprogramm) erkennen, dass du über uns kamst, und uns eine Provision zuordnen. Die Verarbeitung erfolgt erst nach deinem aktiven Klick.

• Wir setzen selbst keine Tracking-Cookies für Affiliate-Zwecke.
• Auf der Zielseite gelten die Datenschutzbestimmungen der jeweiligen Prop Firm.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Finanzierung des kostenlosen Angebots).

5. Cookies und lokale Speicherung

Wir verwenden keine Marketing- oder Tracking-Cookies und kein Google Analytics. Eingesetzt wird ausschließlich technisch notwendige Browser-Speicherung (localStorage/sessionStorage) für Login-Status, Sprache (de/en) und Theme (dark/light). Diese ist für den Betrieb unbedingt erforderlich und einwilligungsfrei zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Details in unserer Cookie-Richtlinie.

6. Zahlungsabwicklung

Zahlungen für kostenpflichtige Pläne werden über externe Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt. Wir speichern selbst keine vollständigen Kreditkartendaten. Die Zahlungsdienstleister verarbeiten Daten gemäß ihren eigenen Datenschutzerklärungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Meldung einer Zahlung

Wer nach einer Zahlung den Zugang freischalten lässt, meldet das über ein Formular auf der Bestellseite. Dabei werden E-Mail-Adresse, gewählter Plan, Betrag und Zeitpunkt in unserer eigenen Datenbank gespeichert (Tabelle upgrade_requests), damit die Freischaltung zugeordnet werden kann. Diese Angaben gehen an keinen Dritten; sie liegen auf demselben Server wie dein Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Gelöscht wird der Eintrag, sobald die Freischaltung erledigt und die Rechnung gestellt ist, spätestens mit den steuerlichen Aufbewahrungsfristen (§ 147 AO).

Bestätigungs-E-Mails zum Vertrag

Nach einem Kauf schicken wir dir eine Bestätigung deines Vertrags mit Vertragsübersicht, Widerrufsbelehrung und unseren AGB; endet ein Abonnement, bestätigen wir das ebenfalls per E-Mail. Dazu verarbeiten wir E-Mail-Adresse, Name (falls bei der Zahlung angegeben), gewählten Plan, Preis und Datum.

Versendet werden diese E-Mails über Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO; die Verarbeitung findet in der EU statt. Brevo erhält nur die genannten Angaben und speichert Versandprotokolle nur so lange, wie es für Zustellung und Nachweis nötig ist. Werbe-E-Mails verschicken wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO, weil wir gesetzlich verpflichtet sind, den Vertrag auf einem dauerhaften Datenträger zu bestätigen (§ 312f Abs. 2 BGB) und eine Kündigung zu bestätigen (§ 312k Abs. 4 BGB).

Kündigungsformular

Kündigst du über „Verträge hier kündigen“, gehen deine Angaben (Vertrag, Art und gewünschter Termin der Kündigung, Name, E-Mail-Adresse, optional Anschrift, Kundennummer, abweichende Bestätigungsadresse und Grund) an unseren Server. Er sucht über die E-Mail-Adresse dein Konto und dein Abonnement bei Stripe (siehe oben) und beendet es zum nächstmöglichen Termin. Die Eingangsbestätigung verschicken wir über Brevo (siehe oben); eine Kopie der Angaben geht an unser Postfach, damit wir die Kündigung nachweisen und Sonderfälle bearbeiten können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragsbeendigung; Pflicht zur Kündigungsschaltfläche und zur Bestätigung nach § 312k BGB). Die Angaben bewahren wir als Nachweis auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, längstens drei Jahre nach Vertragsende (§ 195 BGB).

7. Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse, deinen Namen (falls angegeben) und den Inhalt der Nachricht samt Anhängen, um dein Anliegen zu beantworten. Unser E-Mail-Postfach liegt bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland (Auftragsverarbeiter nach Art. 28 DSGVO). Ein Kontaktformular mit Versanddienst setzen wir nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht deinen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Wir löschen die Nachrichten, sobald das Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (etwa bei Rechnungsfragen, § 147 AO).

8. Schriftarten

Die Schriftarten (Plus Jakarta Sans, JetBrains Mono) werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, es wird keine IP-Adresse an Google übertragen und es werden keine Cookies gesetzt. Die Schriften stehen unter der SIL Open Font License.

Postleitzahlen: Wenn du in der App eine Postleitzahl eingibst, ergänzt sie den Ort aus einer Liste, die ebenfalls auf unserem eigenen Server liegt. Die Postleitzahl verlässt dein Gerät dafür nicht. Quelle der Liste: GeoNames, Lizenz CC BY 4.0; wir haben Einträge von Großkunden auf die Stadt zurückgeführt und das Format verkleinert.

9. Deine Rechte

Gemäß DSGVO hast du folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 — App-Export als JSON)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — zuständig ist die Datenschutzaufsicht deines Bundeslandes bzw. die des Verantwortlichen. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf — der Verantwortliche hat seinen Sitz in Sankt Augustin (NRW)

Anfragen richte an: contact@propfirmstracking.com

10. Speicherdauer

Vertrags- und Registrierungsdaten werden für die Dauer des Nutzungsverhältnisses und anschließend im Rahmen gesetzlicher Aufbewahrungsfristen (Rechnungen und Buchungsbelege acht Jahre, § 147 AO und § 257 HGB in der seit 2025 geltenden Fassung) gespeichert. Nicht mehr benötigte Profildaten werden spätestens 30 Tage nach Kontolöschung entfernt.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein: TLS/HTTPS-Verschlüsselung, gehashte Passwörter, Zugriffsschutz auf Zeilenebene in der Datenbank, keine Weitergabe von Trading-Daten an Dritte außer an die hier genannten Auftragsverarbeiter. Siehe auch Sicherheit.

12. Änderungen

Wir passen diese Erklärung an geänderte Rechtslage oder Funktionen an. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.