Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Oskar Baker
Silberstr. 42, 30655 Hannover
E-Mail: info@skarbaker.com

2. Überblick

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). In dieser Erklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Web-App „OBSIDANE ACADEMY“.

3. Welche Daten wir verarbeiten

Wenn du ein Konto erstellst und die App nutzt, verarbeiten wir:

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Telegram-Username, PU Prime UID.
• Freischaltungs-Nachweise: optional von dir hochgeladene Screenshots (z. B. deiner Broker-Registrierung).
• Trading-Journal-Daten: von dir eingetragene Trades (Symbol, Ein-/Ausstieg, Ergebnis, Notizen, Emotionen, Tags, Chart-Screenshots).
• Herkunft der Registrierung: Kam der Besuch über einen Link mit Kampagnenparametern (utm_source, utm_content), speichern wir diese lokal im Browser und übernehmen sie bei einer Registrierung ins Profil. Damit werten wir aus, welcher Inhalt Mitglieder bringt. Es findet keine Weitergabe an Dritte statt, und ohne Registrierung verlässt der Wert das Gerät nicht.
• Nutzungsdaten: Aufrufe der Marktanalyse sowie technisch notwendige Session-Informationen.
• Server-Logdaten: beim Aufruf automatisch übermittelte Daten wie IP-Adresse, Datum/Uhrzeit und aufgerufene Seite (durch unsere Hosting-Dienstleister).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos, Journals und der Marktanalyse – zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Prüfung/Freischaltung deiner PU Prime UID – auf Grundlage deiner Einwilligung bzw. zur Vertragsdurchführung, Art. 6 Abs. 1 lit. a und b DSGVO.
• Betrieb, Sicherheit und Stabilität der App – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting und Auftragsverarbeiter

Zum Betrieb der App setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

Supabase

Für Authentifizierung, Datenbank und Datei-Speicher (Screenshots) nutzen wir Supabase (Supabase, Inc.). Die Datenbank ist in der Region EU (Frankfurt, Deutschland) gehostet. Weitere Informationen: supabase.com/privacy.

Vercel

Die App wird über Vercel (Vercel, Inc.) bereitgestellt. Dabei können technische Zugriffsdaten (z. B. IP-Adresse) verarbeitet werden. Sofern eine Übermittlung in die USA erfolgt, geschieht dies auf Grundlage geeigneter Garantien (EU-Standardvertrags- klauseln). Weitere Informationen: vercel.com/legal/privacy-policy.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, um deine Login-Session aufrechtzuerhalten (Supabase-Authentifizierung). Diese Cookies sind für den Betrieb der App erforderlich; es findet kein Tracking und keine Weitergabe zu Werbezwecken statt.

7. Externe Dienste und Links

Unsere App verweist auf externe Angebote (Partnerbroker PU Prime, ein externes Freischalt-Formular sowie unseren Telegram-Bot/-Kanal). Für die dortige Datenverarbeitung sind die jeweiligen Anbieter verantwortlich; es gelten deren Datenschutzbestimmungen. Wenn du Telegram nutzt, gelten die Datenschutzhinweise von Telegram.

8. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Auf Wunsch löschen wir dein Konto und die zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine Nachricht an info@skarbaker.com.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt – z. B. bei der für [dein Bundesland] zuständigen Landesdatenschutzbehörde.

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden nicht im Klartext gespeichert. Der Zugriff auf deine Trading-Daten ist durch Zugriffsbeschränkungen (Row-Level-Security) geschützt – andere Nutzer können deine Trades nicht einsehen.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche oder technische Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.