Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Klatt Fitness Consulting GmbH
Geschäftsführer Sebastian Klatt
Schleibogen 9
24857 Fahrdorf
Deutschland
E-Mail: support@systemtreue.de

Ein Datenschutzbeauftragter ist [ausfüllen: benannt / nicht benannt — Prüfung nach Art. 37 DSGVO, § 38 BDSG]¹.

a) Kontodaten. E-Mail-Adresse und ein Passwort-Hash (das Passwort selbst wird nicht gespeichert). Verarbeitet wird außerdem der Zeitpunkt der Registrierung und der letzten Anmeldung.

b) Börsen-Zugangsdaten. API-Schlüssel, Secret und – je nach Börse – Passphrase für die von dir verbundenen Handelsplätze. Diese Werte werden ausschließlich verschlüsselt gespeichert (AES-256-GCM). Vor dem Speichern prüfen wir technisch, dass der Schlüssel keine Handelsrechte besitzt; ein Schlüssel, bei dem sich das nicht eindeutig belegen lässt, wird verworfen statt gespeichert.

c) Handelsdaten. Von den verbundenen Börsen abgerufene Ausführungen (Fills), Orders, offene Positionen, Kontostände, Finanzierungskosten und Gebühren sowie die daraus errechneten Auswertungen. Diese Daten beziehen sich auf bereits ausgeführte Geschäfte und werden nicht an die Börse zurückgeschrieben.

d) Deine Einordnungen. Von dir vergebene Merkmale (Tags), Notizen und Einstellungen zur Darstellung.

e) Technische Protokolldaten. Beim Aufruf der Seiten fallen bei unseren Dienstleistern (siehe Abschnitt 4) Server-Protokolle an, typischerweise IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung.²

Kontodaten und Handelsdaten verarbeiten wir, um dir Systemtreue bereitzustellen – Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Dasselbe gilt für die Börsen-Zugangsdaten: ohne sie kann Systemtreue die Daten nicht abrufen.

Protokolldaten und Maßnahmen zur Absicherung des Betriebs verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Dienst, Art. 6 Abs. 1 lit. f DSGVO.

Wir betreiben Systemtreue nicht auf eigenen Servern. Eingesetzt werden:

• Supabase – Datenbank, Anmeldung und Datenhaltung. Die Datenbank dieses Projekts liegt in der Region AWS eu-central-1 (Frankfurt am Main).³
• Vercel – Auslieferung der Website und Ausführung des Anwendungscodes. Die serverseitige Ausführung ist auf die Region fra1 (Frankfurt am Main) eingestellt. Davon zu unterscheiden ist die Auslieferung über das weltweite Content-Delivery-Netz und die vorgelagerte Zugriffsprüfung (Middleware): Diese laufen an dem Standort, der dem Abruf am nächsten liegt, und damit möglicherweise außerhalb der EU. Dabei werden die Verbindungsdaten des Abrufs verarbeitet, nicht der Inhalt deines Journals. Für dieses Projekt ist in den Projekteinstellungen bei Vercel abgeschaltet, dass die Daten dieses Projekts zur Verbesserung von KI-Modellen verwendet werden (Stand 19.09.2026).⁴
• Die von dir verbundenen Börsen – dorthin richten sich die Leseabfragen mit deinem Schlüssel. Es werden keine personenbezogenen Daten dorthin übertragen, die nicht ohnehin zu deinem dortigen Konto gehören.

Die Übermittlung in Drittländer ist noch nicht abschließend geprüft.⁵

Kontodaten, Börsen-Zugangsdaten und Handelsdaten speichern wir, solange dein Konto besteht. Löschst du einen Börsen-Zugang, werden die verschlüsselten Zugangsdaten entfernt; die bereits abgerufenen Handelsdaten bleiben bis zur Löschung des Kontos in deinem Journal, weil sie den Zweck des Journals ausmachen.

Bei Löschung deines Kontos werden die zugehörigen Daten gelöscht.⁶

Stand der Umsetzung: Du kannst dein Konto in den Einstellungen unter „Dein Konto“ selbst löschen. Die Löschung wird sofort ausgeführt und umfasst alle zu deinem Konto gehörenden Daten; sie lässt sich nicht rückgängig machen, und es besteht auf unserer Seite keine Sicherungskopie, aus der wiederhergestellt werden könnte. Ebenfalls dort kannst du deine Daten selbst exportieren (als CSV oder als vollständige JSON-Sicherung). Das Exportat enthält deine Daten unverändert und ungerundet; deine verschlüsselten Börsen-Zugangsdaten sind darin bewusst nicht enthalten.⁷

Wir setzen technisch notwendige Cookies für die Anmeldung. Sie halten deine Sitzung aufrecht und sind ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).

Eine Reichweitenmessung, Tracking oder Werbung findet nicht statt. Geprüft am 18.09.2026 an der ausgelieferten Produktionsseite: Es wird kein Mess- oder Analyse-Skript eingebunden, und der Anwendungscode enthält keine entsprechende Komponente.⁸

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).⁹

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Auswertungen in Systemtreue sind Berechnungen auf deinen eigenen, bereits ausgeführten Geschäften; sie entfalten dir gegenüber keine rechtliche Wirkung und treffen keine Entscheidung über dich.

Börsen-Zugangsdaten werden verschlüsselt gespeichert. Der Zugriff auf Daten ist nutzerbezogen abgetrennt: Die Datenbank setzt die Trennung auf Zeilenebene durch, nicht erst die Anwendung. Die Übertragung erfolgt ausschließlich über TLS.