Datenschutzerklärung

Diese Website wird bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA gehostet. Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, User-Agent) in Server-Logfiles verarbeitet. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. f DSGVO (sicherer und stabiler Betrieb). Diese Logfiles entstehen bei Cloudflare und werden von Cloudflare nach dessen eigenen Fristen gelöscht; wir haben auf sie weder Zugriff noch legen wir eine eigene Kopie an. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.

Wir messen mit PostHog, wie diese Website benutzt wird: welche Seiten aufgerufen werden, woher der Besuch kommt, wie weit gelesen und was angeklickt wird. Anbieter ist PostHog, Inc. (USA) als Auftragsverarbeiter. Die Verarbeitung findet in der EU-Cloud von PostHog auf Servern in der Europäischen Union statt. Der Verkehr läuft über einen Proxy auf unserer eigenen Domain, dein Browser baut also keine Verbindung zu einem fremden Hostnamen auf. Ein Zugriff aus den USA im Rahmen von Wartung und Support ist nicht ausgeschlossen und durch EU-Standardvertragsklauseln abgesichert.

Die Messung läuft ausschließlich cookielos. Es wird nichts auf deinem Gerät gespeichert oder ausgelesen, weder Cookies noch der lokale Speicher deines Browsers; die Zuordnung entsteht aus einem Pseudonym, das PostHog auf seinen Servern aus technischen Angaben deines Aufrufs berechnet und das täglich wechselt. Ein Personenprofil legen wir nicht an, und deine Sitzung wird nicht aufgezeichnet (kein Session Replay). Rechtsgrundlage ist Artikel 6 Absatz 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweitenmessung für die eigene Website). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil auf dein Endgerät nicht zugegriffen wird.

• Zweckverstehen, welche Teile der Seite gelesen werden und an welcher Stelle jemand abbricht.
• SpeicherdauerDie Zähldaten bleiben gespeichert, bis sie für die Auswertung nicht mehr gebraucht werden.
• WiderspruchDu kannst dieser Verarbeitung jederzeit widersprechen, formlos per E-Mail an hello@eyasguard.com. Weil die Zählung kein Merkmal deines Geräts speichert, können wir einzelne Aufrufe nachträglich nicht dir zuordnen und deshalb auch nicht gezielt löschen.

Wenn du dich in die Warteliste einträgst, speichern wir deine E-Mail-Adresse und die gewählte Sprache, um dich über den Start von Eyas zu informieren. Die Speicherung erfolgt in einer Datenbank bei Cloudflare (Cloudflare, Inc.) als Auftragsverarbeiter. Der Versand der Bestätigungs- und Info-Mails läuft über unseren E-Mail-Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Wir nutzen ein doppeltes Bestätigungsverfahren (Double-Opt-in): Nach der Eintragung erhältst du eine E-Mail, deren Bestätigung deine Aufnahme in die Liste abschließt.

• ZweckAufnahme in die Warteliste und Benachrichtigung zum Launch.
• RechtsgrundlageArtikel 6 Absatz 1 lit. a DSGVO (Einwilligung) sowie lit. b DSGVO (vorvertragliche Maßnahmen).
• Speicherdauerbis zum Widerruf der Einwilligung oder bis der Zweck entfällt.
• Widerrufjederzeit formlos per E-Mail an hello@eyasguard.com möglich. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Die Erweiterung „Eyas Feed“ für Chrome ist das Auge der Eyas-App. Sie läuft ausschließlich auf tradingview.com und liest dort read-only die Werte deines verbundenen Handelskontos mit: realisierter und unrealisierter Gewinn und Verlust, Kontostand und Kapital sowie die offenen Positionen mit Symbol, Richtung, Stückzahl, Durchschnittspreis und den gesetzten Stop- und Zielmarken, dazu deine arbeitenden Orders. Sie klickt nichts an, platziert und storniert keine Orders und schreibt nichts in die Seite.

Hast du bei TradingView ein Brokerkonto verbunden, ruft die TradingView-Seite die Schnittstelle deines Brokers selbst auf. Die Erweiterung liest von diesen Antworten eine Kopie mit, und zwar nur drei: den Kontostand, die offenen Positionen und die arbeitenden Orders (Symbol, Seite, Menge, Limit- und Stoppreis). Die arbeitenden Orders liest sie nur, damit die App erkennt, ob ein schützender Stop im Markt liegt. Sie stellt keine eigene Anfrage, verändert weder Anfrage noch Antwort und liest keine weiteren Endpunkte, auch die Order- und Handelshistorie nicht.

Diese Werte werden ausschließlich an einen lokalen Prozess auf deinem eigenen Gerät gesendet (die Eyas-App, erreichbar über 127.0.0.1). Sie werden nicht an uns, an unsere Server oder an Dritte übertragen. Wir als Anbieter erhalten diese Daten nicht und können sie nicht einsehen; eine Verarbeitung durch uns findet insoweit nicht statt. Rechtsgrundlage für die Verarbeitung auf deinem Gerät ist Artikel 6 Absatz 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

• Gespeichert wird von der Erweiterung selbst nur die Verbindungseinstellung: der Port deiner Eyas-App, falls du eines setzt dein Pairing-Token, und der Schalter für die erweiterte Diagnose. Alles drei liegt im lokalen Erweiterungsspeicher deines Browsers und wird nirgendwohin übertragen.
• Kein Tracking, keine Analytics, keine Werbe-IDs, keine Weitergabe oder Veräußerung von Daten, keine Nutzung für Bonitätsprüfungen.
• Die Nutzung der Informationen, die die Erweiterung „Eyas Feed“ erhält, hält die Chrome-Web-Store-Richtlinie zu Nutzerdaten ein, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).
• Kein Fernladen von Code: die Erweiterung führt ausschließlich den Code aus, der in ihrem Paket ausgeliefert wird.
• Die Erweiterung liest keine anderen Websites. Ihr Zugriff ist auf tradingview.com beschränkt (https://*.tradingview.com/*). Deine Kontowerte liest sie aus der Seite nur auf der Chart-Seite; auf allen anderen Seiten von TradingView reicht sie ausschließlich die Kontonachrichten weiter, die die Verbindung dieser Seite ohnehin empfängt. Der Grund ist die Bauweise von TradingView: die Kontoverbindung läuft über einen einzigen gewählten Tab, und der ist oft kein Chart.
• Damit die App merkt, ob der Datenstrom überhaupt noch fließt, meldet die Erweiterung ein technisches Inventar der Verbindungen der TradingView-Seite: die Adressen ohne Abfrageparameter und wie oft sie aufgerufen wurden, keine Kopfzeilen und keine Inhalte. Aufrufe an Werbe- und Telemetriedienste werden zu einem einzigen Sammeleintrag zusammengefasst. Auch das geht ausschließlich an die App auf deinem Gerät.
• Optionale erweiterte Diagnose: Für den Fall, dass TradingView den Aufbau seiner Seite ändert, lässt sich in den Einstellungen der Erweiterung eine ausführlichere Fehlerdiagnose einschalten. Sie ist standardmäßig aus, und auch eingeschaltet geht sie an denselben lokalen Empfänger und nicht an uns.
• Löschen: Die Erweiterung deinstallieren entfernt ihren gesamten Speicher. Was die Eyas-App auf deinem Gerät abgelegt hat, löschst du in der App.

Die Eyas-App läuft auf deinem Rechner. Dein Journal, deine Beträge, Positionen und Orders, deine Notizen und Reflexionen sowie deine Angaben zu Schlaf und Verfassung liegen in einem Ordner auf deinem Gerät und werden nicht an uns übertragen. Rechtsgrundlage für die Verarbeitung auf deinem Gerät ist Artikel 6 Absatz 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Für einige Funktionen spricht die App mit unserem Server (api.eyasapp.de, betrieben bei der Hetzner Online GmbH, Rechenzentrum Nürnberg). Was dabei übertragen wird, steht vollständig in der folgenden Liste. Rechtsgrundlage ist, wo nicht anders genannt, Artikel 6 Absatz 1 lit. b DSGVO.

• Konto: Für die Anmeldung speichern wir deine E-Mail-Adresse und deinen Tarif. Die Anmeldung läuft über Supabase (Supabase, Inc., USA) als Auftragsverarbeiter, Datenhaltung in Frankfurt am Main.
• Abo: Schließt du ein Abo ab, wickelt Stripe (Stripe Payments Europe, Ltd., Irland) die Zahlung ab. Wir speichern nur die Stripe-Kunden- und Abonummer, den Abo-Status und das Ende der laufenden Abrechnungsperiode, keine Zahlungsdaten.
• Stimme: Die gesprochenen Warnungen und der Rückblick werden aus Text erzeugt. Dieser Text kann Beträge enthalten, etwa „300 Dollar Minus“. Er geht über unseren Server an ElevenLabs (Eleven Labs, Inc., USA) als Auftragsverarbeiter. Wir speichern ihn nicht, wir zählen nur seine Länge für dein Kontingent.
• Abend-Rückblick: Startest du ihn, schickt die App eine bereinigte Zusammenfassung des Tages über unseren Server an Anthropic (Anthropic, PBC, USA) als Auftragsverarbeiter: die Zahl der Trades, welche Disziplin-Regeln wie oft und in welcher Reihenfolge ausgelöst haben, die Ergebnisklasse des Tages, die Stufe des Wächters und deine Antworten als feste Auswahlwerte. Keine Beträge, kein Freitext, keine Symbole. Wir speichern den Inhalt nicht, nur die Zahl der Aufrufe.
• Anonyme Verhaltenszähler (ab Werk an, in den Einstellungen abschaltbar): einmal am Tag, wie oft welche Disziplin-Regel ausgelöst hat, die Zahl der Trades und der vorab bestätigten Einstiege, die Art des Tages (etwa „Gewinn, sauber“) und ob dein Readiness-Check grün war. Der Server speichert nur Tagessummen über alle Nutzer, ohne Bezug zu deinem Konto. Rechtsgrundlage: Artikel 6 Absatz 1 lit. f DSGVO (Verbesserung der Regeln).
• Feed-Diagnose (ab Werk aus): Schaltest du sie in den Einstellungen ein, meldet die App den technischen Zustand der Datenerfassung zu deinem Konto: Zähler, Feldtypen, Versionen, die Zahl der Trades des Tages und ob dein Tagesergebnis null war. Gespeichert wird nur der letzte Stand. Rechtsgrundlage: deine Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO), widerrufbar über denselben Schalter.
• Absturzberichte (ab Werk an, in den Einstellungen abschaltbar): Stürzt die App ab, geht ein technischer Bericht an Sentry (Functional Software, Inc., USA) als Auftragsverarbeiter, Datenhaltung in der EU. Er enthält Fehlertyp, Stacktrace, App- und Betriebssystemversion. Beträge, E-Mail-Adressen, Schlüssel und dein Benutzername in Dateipfaden werden vorher entfernt. Rechtsgrundlage: Artikel 6 Absatz 1 lit. f DSGVO (stabiler Betrieb).
• Rückmeldungen: Schickst du uns aus der App eine Rückmeldung, speichern wir deinen Text, bis zu drei Bildschirmfotos und technische Angaben (App- und Erweiterungsversion, Betriebssystem, Sprache, die geöffnete Seite) zu deinem Konto und leiten sie an einen Telegram-Kanal weiter, den nur wir lesen (Telegram FZ-LLC, Vereinigte Arabische Emirate). Auf Bildschirmfotos können Kontostände zu sehen sein; schneide sie vor dem Senden zu, wenn du das nicht willst.
• Speicherdauer: Kontodaten bis zur Löschung deines Kontos. Sicherungskopien des Servers werden nach 14 Tagen gelöscht.
• Die Übermittlung an die genannten Anbieter in den USA stützt sich auf den EU-US-Datenschutzrahmen beziehungsweise die EU-Standardvertragsklauseln des jeweiligen Anbieters.
• Keine Weitergabe oder Veräußerung deiner Daten an Dritte über die hier genannten Dienstleister hinaus, keine Werbung, keine Profile für Dritte.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Ändern wir diese Erklärung, gilt die neue Fassung nur für künftige Verarbeitung. Eine Ausweitung, die deine Einwilligung braucht, beginnt erst, nachdem du sie in der App erteilt hast. Frühere Fassungen schicken wir dir auf Anfrage.

Wird Eyas ganz oder teilweise verkauft oder auf ein anderes Unternehmen übertragen, gehen die bei uns gespeicherten Daten (Konto, Abo, Rückmeldungen, Feed-Diagnose) nur so weit über, wie das Datenschutzrecht es erlaubt, und der Erwerber ist an diese Erklärung gebunden. Was die Erweiterung liest und die App auf deinem Gerät ablegt, liegt bei uns ohnehin nicht vor. Über eine solche Übertragung informieren wir dich vorher.

Für Anliegen zum Datenschutz erreichst du uns unter hello@eyasguard.com.