Datenschutzerklärung

Flowsense ist Verantwortlicher im Sinne der DSGVO für die in dieser Erklärung beschriebenen personenbezogenen Daten. Bei Fragen oder Anliegen zum Datenschutz schreib eine E-Mail an founders@flowsense.app.

Wir erheben, was du uns mitteilst, was deine verbundenen Dienste auf deine Veranlassung übermitteln, und einige technische Daten aus der Nutzung der App.

• Konto

  Was dazugehört:E-Mail-Adresse, Name, Anmeldedaten und Sicherheitsereignisse, verwaltet von Clerk.

• Journal

  Was dazugehört:Trades, die du importierst, synchronisierst oder erfasst (Symbol, Richtung, Größe, Preise, Zeiten, Gebühren, P&L, Risiko), sowie deine Notizen, Tags, Emotionen, Bewertungen, Links zu Chart-Screenshots, Playbooks und Konten.

• Integrationen

  Was dazugehört:API-Schlüssel und Secrets von Exchanges (verschlüsselt), TradingView-Webhook-Token (gehasht und verschlüsselt), Discord-Webhook-URLs (verschlüsselt), Synchronisierungsstatus und -fehler.

• Trade Desk

  Was dazugehört:Orders, die du bestätigst (Exchange, Symbol, Richtung, Größe, Einstieg, Stop, Ziel, Hebel, Status und Order-IDs der Exchange), und der Saldo deines Futures-Wallets, wenn die Größe einer Order berechnet wird.

• KI

  Was dazugehört:Wochen-Reviews, deine Nachrichten im Coach-Chat für die Dauer der Anfrage und tägliche Nutzungszähler.

• Abrechnung

  Was dazugehört:Plan, Kunden- und Abo-IDs bei Stripe, Abo-Status und Verlängerungsdatum. Kartendaten bleiben bei Stripe.

• Technische Daten

  Was dazugehört:IP-Adresse, Browser- und Geräteinformationen, Logs, Fehlerberichte und Ereignisse zur Produktnutzung.

Wir fragen nicht nach besonderen Kategorien personenbezogener Daten (etwa Gesundheitsdaten oder politischen Meinungen) und möchten sie auch nicht erhalten. Bitte trag sie nicht in Notizen ein.

• Bereitstellung von Flowsense (Vertrag): dein Konto, Import und Synchronisierung von Trades, Analysen, Reviews, Coach, Diagnosen, Trade Desk, von dir angeforderte E-Mails und Support.
• Abrechnung (Vertrag und rechtliche Verpflichtung): Abonnements, Rechnungen und die steuerrechtlich vorgeschriebene Aufbewahrung von Buchhaltungsunterlagen.
• Sicherheit und Funktionsfähigkeit von Flowsense (berechtigte Interessen): Verhinderung von Missbrauch und Betrug, Begrenzung von Anfragen, Fehlerbehebung und Überwachung der Zuverlässigkeit.
• Verbesserung des Produkts (berechtigte Interessen bzw. Einwilligung, wo erforderlich): Verständnis darüber, welche Funktionen genutzt werden, anhand aggregierter Analysen.
• Versand der E-Mail mit dem Wochen-Review (Vertrag, als Teil deines Plans): Du kannst sie unter Einstellungen → Benachrichtigungen abschalten.

Wo wir uns auf berechtigte Interessen stützen, haben wir sie gegen deine Interessen abgewogen: Sicherheitslogs und Support-Zugriffe sind auf das Notwendige beschränkt, werden nur kurz gespeichert und protokolliert, und du kannst jederzeit widersprechen (siehe deine Rechte). Produktanalysen laufen nur mit deiner Einwilligung.

KI-Funktionen werden über die Claude-API von Anthropic verarbeitet. Welche Daten übermittelt werden, hängt von der Funktion ab:

• Wochen-Review, Coach-Chat und Korrekturpläne: aggregierte Statistiken (Trefferquote, P&L, Drawdown, Aufschlüsselungen nach Setup, Uhrzeit, Wochentag, Symbol und Emotion), aktuelle Trades (Symbol, Richtung, Zeitpunkt, Haltedauer, P&L, R, Setup, Emotion, Fehler-Tags und Bewertung), dein vorheriges Review und beim Chat die Nachrichten, die du eingibst.
• Analyse im Trade Desk: öffentliche Marktdaten zum Symbol (Preise, Kerzen, Funding) und von uns berechnete Indikatoren sowie Statistiken aus deiner eigenen Historie in diesem Markt.

Wir übermitteln weder deinen Namen noch deine E-Mail-Adresse, deine Exchange-Schlüssel oder deine Trade-Notizen. KI-Antworten werden für dich erzeugt und in deinem Konto gespeichert, sofern die jeweilige Funktion sie speichert (etwa Wochen-Reviews).

Du kannst dich entscheiden, eine anonymisierte Kopie deines Journals zu teilen, um uns beim Aufbau und bei der Verbesserung der eigenen KI-Modelle von Flowsense zu helfen (zum Beispiel eines Coaches, der Trading-Psychologie besser versteht). Das ist standardmäßig deaktiviert und geschieht nur, wenn du Einstellungen → Deine Daten → Hilf mit, die Flowsense-KI zu verbessern aktivierst. Rechtsgrundlage ist deine Einwilligung.

• Was enthalten ist: Trades (Symbol, Richtung, Preise, Größe, R, P&L, Gebühren), Setups und Playbooks, Tags, Emotionen und Bewertungen, tägliche und wöchentliche Journaleinträge und Notizen, Reviews des KI-Coaches sowie Backtests.
• Was entfernt wird: dein Name, deine E-Mail-Adresse, dein Handle, Exchange-API-Schlüssel, Konto- und Order-IDs der Exchange, Wallet-Adressen, Links und Screenshots. E-Mail-Adressen, Telefonnummern, @Handles, Schlüssel und Adressen werden auch aus Freitext entfernt, deine Konto-ID wird durch ein schlüsselbasiertes Pseudonym (einen Einweg-Hash) ersetzt, und Zeitangaben werden auf die Minute gerundet.
• Wie sie verwendet wird: ausschließlich zum Trainieren und Evaluieren der eigenen KI-Modelle von Flowsense. Sie wird nie verkauft oder für Werbung genutzt. Unterstützt uns ein Dienstleister beim Training eines Modells, verarbeitet er die Daten auf vertraglicher Grundlage und nur zu diesem Zweck.
• Deaktivieren: Du kannst die Option jederzeit an derselben Stelle ausschalten. Jeder danach erstellte Export des Datensatzes lässt deine Daten aus. Der Widerruf der Einwilligung berührt zuvor exportierte Kopien nicht; diese sind jedoch anonymisiert und weder über deinen Namen noch über deine E-Mail-Adresse mit deinem Konto verknüpft. Wenn du dein Konto löschst, werden alle deine Daten ebenfalls aus künftigen Exporten entfernt.

Kein System ist vollkommen sicher. Wenn wir von einer Verletzung des Schutzes deiner personenbezogenen Daten erfahren, benachrichtigen wir dich und die Aufsichtsbehörde, wie es die DSGVO verlangt.

Nur die Gründer von Flowsense können als Administratoren auf den Admin-Bereich zugreifen, und nur, um den Dienst zu betreiben, deine Support-Anfragen zu beantworten, Flowsense sicher zu halten oder eine rechtliche Verpflichtung zu erfüllen.

• Standardmäßig sehen Admins nur, was für den Betrieb des Dienstes nötig ist: deinen Plan und Abo-Status, den Kontostatus, Zähler (etwa wie viele Trades du hast) und den Zustand deiner Integrationen. Deine E-Mail-Adresse wird maskiert angezeigt.
• Deine Finanzdaten (P&L, Salden und Trades) und deine vollständige E-Mail-Adresse werden nur angezeigt, wenn ein Admin sie aus einem bestimmten Grund ausdrücklich aufdeckt. Jedes Aufdecken wird mit Admin, Zeitpunkt und Grund protokolliert, und du kannst jeden Eintrag unter Einstellungen → Deine Daten → Protokoll der Admin-Zugriffe einsehen.
• Trennt ein Admin eine deiner Exchange-Integrationen, erhältst du eine E-Mail mit dem Grund.
• Niemand bei Flowsense kann deine Exchange-Schlüssel, Secrets oder Passphrasen sehen: Der Admin-Bereich liest sie nie, und sie werden ausschließlich auf unseren Servern entschlüsselt, um eine von dir angeforderte Aktion auszuführen.

Wir setzen diese Dienstleister (Auftragsverarbeiter) für den Betrieb von Flowsense ein. Sie dürfen Daten nur nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten.

• Vercel

  Zweck:Hosting und Serverfunktionen

  Standort:Vereinigte Staaten; die Funktionen für Exchanges und den Trade Desk laufen in Frankfurt, Deutschland

• Neon

  Zweck:PostgreSQL-Datenbank für dein Konto und dein Journal

  Standort:Für Flowsense konfigurierte Cloud-Region

• Clerk

  Zweck:Anmeldung, Sitzungen und Kontosicherheit

  Standort:Vereinigte Staaten

• Stripe

  Zweck:Abonnements, Zahlungen und Rechnungen

  Standort:EU und Vereinigte Staaten

• Anthropic

  Zweck:KI-Reviews, Coach-Chat, Korrekturpläne und Analysen des Trade Desk

  Standort:Vereinigte Staaten

• Resend

  Zweck:Transaktions-E-Mails und E-Mails mit dem Wochen-Review

  Standort:Vereinigte Staaten

• Sentry

  Zweck:Fehlerüberwachung: Fehlerberichte mit deiner internen Konto-ID und deinem Plan; Cookies, Anfrageinhalte, E-Mail-Adressen und Trade-Beträge werden vor dem Senden entfernt; keine Sitzungsaufzeichnungen

  Standort:Vereinigte Staaten

• PostHog

  Zweck:Produktanalyse, nur mit deiner Einwilligung: Seitenaufrufe und benannte Funktionsereignisse (kein Klick-Tracking, keine Sitzungsaufzeichnungen, keine Beträge)

  Standort:Europäische Union

• Fixie (Crisp Labs)

  Zweck:Proxy mit fester IP-Adresse für Anfragen, die mit deinen Exchange-Schlüsseln signiert sind, damit du unsere IP-Adressen auf der Exchange freigeben kannst. Es handelt sich um einen verschlüsselten HTTPS-Tunnel: Fixie sieht die Adresse der Exchange und den Zeitpunkt, nicht aber Inhalte, Schlüssel oder Ergebnisse

  Standort:Europäische Union (Irland)

• Telegram

  Zweck:Stellt Alarme, Briefings und Bot-Antworten zu, wenn du den Flowsense-Bot verknüpfst

  Standort:Außerhalb der EU (Infrastruktur von Telegram)

• OpenAI oder Deepgram

  Zweck:Spracherkennung für Sprachnotizen, wenn du das Sprach-Journal nutzt (wir speichern kein Audio)

  Standort:Vereinigte Staaten

• Apple, Google und der Push-Dienst deines Browsers

  Zweck:Stellen Push-Alarme auf den Geräten zu, auf denen du sie aktivierst

  Standort:Weltweit

• Remotion

  Zweck:Lizenzprüfung, wenn du in deinem Browser ein Video oder Bild deines Rückblicks exportierst: erhält die Adresse dieser Website, deine IP-Adresse und die Information, ob der Export funktioniert hat, aber nichts aus deinem Rückblick

  Standort:Schweiz

Exchanges (Binance, Bybit, MEXC, OKX, Bitget, Hyperliquid), TradingView und Discord sind Dienste, die du selbst verbindest. Sie erhalten die Anfragen, die du autorisierst, und verarbeiten Daten nach ihren eigenen Datenschutzerklärungen.

Einige Anbieter haben ihren Sitz in den Vereinigten Staaten oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums oder greifen von dort auf Daten zu. In diesen Fällen stützen sich die Übermittlungen auf einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder auf die Standardvertragsklauseln der Europäischen Kommission, jeweils zusammen mit zusätzlichen Garantien wie Verschlüsselung.

• Konto, Journal, Trades, Konten, Salden, Playbooks, Reviews und Einstellungen

  Speicherdauer:Solange dein Konto besteht. Wenn du dein Konto in den Einstellungen löschst, werden sie sofort gelöscht; Anträge per E-Mail bearbeiten wir innerhalb eines Monats.

• Exchange-Schlüssel, Secrets, Passphrasen und Webhooks

  Speicherdauer:Bis du die Verbindung entfernst, ihr Trading deaktivierst oder dein Konto löschst.

• Abrechnungsunterlagen (Rechnungen, Zahlungen)

  Speicherdauer:So lange, wie es das Steuer- und Buchführungsrecht verlangt (in Portugal in der Regel 10 Jahre), auch nach der Löschung des Kontos. Stripe bewahrt sie in unserem Auftrag auf.

• Sicherheits- und Fehlerlogs, Protokoll der Admin-Zugriffe

  Speicherdauer:Bis zu 12 Monate, danach werden sie gelöscht. Logs der Anbieter (Vercel, Sentry) unterliegen deren kürzeren Aufbewahrungseinstellungen.

• Prüfungen der Statusseite

  Speicherdauer:95 Tage.

• Benachrichtigungsverlauf (um doppelte Sendungen zu vermeiden)

  Speicherdauer:Solange dein Konto besteht.

• Feedback und Umfrageantworten

  Speicherdauer:Solange dein Konto besteht; sie werden mit ihm gelöscht.

• Produktanalysen (nur mit Einwilligung)

  Speicherdauer:Gemäß den Aufbewahrungseinstellungen von PostHog, danach gelöscht oder aggregiert.

• Datenbank-Backups

  Speicherdauer:Gelöschte Daten können für kurze Zeit (einige Tage) in verschlüsselten Backups bei Neon verbleiben, bis diese überschrieben werden.

Dein öffentliches Profil ist standardmäßig deaktiviert. Wenn du es aktivierst, kann jeder mit dem Link deinen Handle, deinen Vornamen und deine Performance-Kennzahlen (etwa Trefferquote, Profitfaktor und R) sehen, aber niemals deinen Saldo, Geldbeträge oder einzelne Trades. Statistikkarten, die du herunterlädst oder auf Discord postest, teilst du selbst und nach eigener Entscheidung.

• Notwendige Cookies von Clerk halten dich angemeldet und schützen deine Sitzung. Ohne sie funktioniert die App nicht.
• Analysen über PostHog (EU) messen Seitenaufrufe und die Nutzung von Funktionen, um Flowsense zu verbessern, aber nur, wenn du sie im Cookie-Banner akzeptierst. Deine Wahl wird ein Jahr lang im Cookie fs_consent gespeichert und, wenn du angemeldet bist, auch in deinem Konto, damit Ereignisse, die wir von unseren Servern senden (etwa ein abgeschlossener Checkout), ihr ebenfalls folgen. Du kannst sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile oder unter Einstellungen → Präferenzen ändern. Analyseanfragen laufen über flowsense.app/ingest an die EU-Server von PostHog. Wir verwenden keine Werbe-Tracker.
• Erster Besuch: Das Cookie fs_ft speichert 90 Tage lang die erste Flowsense-Seite, auf der du gelandet bist, die Website, die dich verlinkt hat, und etwaige Kampagnen-Tags, damit wir wissen, welche Seiten neue Trader bringen. Es enthält keine personenbezogenen Daten und wird nicht gesetzt, wenn du Cookies ablehnst.
• Lokaler Speicher in deinem Browser merkt sich Einstellungen der Oberfläche, etwa ausgeblendete Ankündigungen, den Installationshinweis, das Farbschema und die Regeln, die du im Coach abgehakt hast. Er bleibt auf deinem Gerät.

Du kannst Cookies und lokalen Speicher jederzeit in deinem Browser löschen; du wirst dann abgemeldet.

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten und eine Kopie davon;
• Berichtigung unrichtiger Daten (die meisten kannst du direkt in der App bearbeiten);
• Löschung deiner Daten („Recht auf Vergessenwerden“);
• Datenübertragbarkeit (Einstellungen → Deine Daten: alle Trades als CSV oder alle deine personenbezogenen Daten als JSON herunterladen);
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung oder deren Einschränkung;
• Widerruf deiner Einwilligung, wenn die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Für einen Antrag schreib eine E-Mail von der E-Mail-Adresse deines Kontos an founders@flowsense.app. Wir antworten innerhalb eines Monats. Du kannst dich auch bei einer Aufsichtsbehörde beschweren; in Portugal ist das die Comissão Nacional de Proteção de Dados (CNPD), ansonsten die Behörde an deinem Wohn- oder Arbeitsort.

Flowsense richtet sich an Erwachsene. Der Dienst ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns, und wir löschen es.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert, zum Beispiel wenn wir einen Anbieter hinzufügen. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder in der App. Das Datum oben zeigt die aktuelle Fassung.

Fragen oder Anliegen zum Datenschutz: founders@flowsense.app.