Datenschutzerklärung

Zuletzt aktualisiert: 26. Oktober 2026

Dies ist eine Übersetzung der englischen Fassung; im Zweifel gilt der englische Text.

Diese Erklärung sagt, welche personenbezogenen Daten TakeJournal speichert, wenn du die Website takejournal.com und die App unter app.takejournal.com nutzt, warum, wie lange, und welche Rechte du hast. Wir speichern nur, was der Dienst braucht, wir verkaufen deine Daten nie, und wir nutzen sie nicht für Werbung.

1. Wer verantwortlich ist

Verantwortlicher für deine personenbezogenen Daten ist die IT System Development s.r.o., Roztylská 1860/1, 148 00 Praha 4 – Chodov, Tschechische Republik, Firmennummer (IČO) 07553897, USt-IdNr. CZ07553897, eingetragen im Handelsregister beim Stadtgericht Prag, Abteilung C, Einlage 302019 („wir“). Zu allem in dieser Erklärung erreichst du uns unter support@takejournal.com.

2. Was wir speichern

• Dein Konto: E-Mail-Adresse, Name und dein Passwort, gespeichert nur als gesalzener Hash. Wenn du dich mit Google anmeldest, auch die Kennung, E-Mail-Adresse und den Namen deines Google-Kontos.
• Anmeldung mit Google: Wenn du dich mit Google anmeldest, teilt Google uns die Kennung deines Google-Kontos, die E-Mail-Adresse, ob diese Adresse bestätigt ist, und deinen Namen mit. Es kann auch dein Profilbild und deine Sprache senden, die wir nicht speichern. Wir nutzen diese Daten nur für dein TakeJournal-Konto: um dich anzumelden, um deinen Namen und deine Adresse in der App zu zeigen und um dir die unten beschriebenen E-Mails zu deinem Konto zu senden. Wir geben sie an niemanden weiter, nutzen sie für nichts anderes, und sie werden mit deinem Konto gelöscht. Die Nutzung von Informationen, die TakeJournal von Google-APIs erhält, hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
• Broker-Verbindungen: der Login, den du für deinen Broker oder dessen Datenanbieter eingibst (zum Beispiel Rithmic): Benutzername, Passwort, System und Gateway; oder, wo die Plattform einen ausgibt, dein API-Schlüssel (zum Beispiel TopstepX). Das Passwort oder der Schlüssel wird verschlüsselt gespeichert. Wir nutzen den Login nur, um deine Daten zu lesen. TakeJournal platziert, ändert oder storniert nie eine Order. Wo dich die Plattform stattdessen auf ihrer eigenen Seite anmelden lässt (zum Beispiel tastytrade, cTrader oder Tradovate), sehen wir dein Passwort nie: Die Plattform gibt TakeJournal ein Zugriffstoken, das wir verschlüsselt speichern und nur zum Lesen nutzen; du kannst es bei der Plattform oder durch Löschen der Verbindung widerrufen.
• Das Add-on für NinjaTrader 8 und die Programme für MetaTrader 4 und 5: Hier gibst du uns kein Passwort. Du installierst das Add-on von TakeJournal in NinjaTrader 8 oder sein Programm in MetaTrader 4 oder 5; es trägt einen eigenen Schlüssel, von dem wir nur einen Hash speichern, und sendet uns die Ausführungen oder Deals deines Trading-Kontos (das Konto, das Instrument, die Seite, die Menge, den Preis, die Zeit, die Order und die Gebühren) und, aus MetaTrader, die Ein- und Auszahlungen des Kontos und die Kontraktgrößen der gehandelten Symbole, sonst nichts. Ein neuer Schlüssel oder das Löschen der Verbindung stoppt das alte.
• Deine Trading-Daten: was wir bei deinem Broker lesen oder was du aus Dateien importierst: deine Trading-Konten (Namen, Kontostände, Risikolimits), Orders und Fills, die daraus gebildeten Trades, Ergebnisse und Gebühren, und die Marktpreise um jeden Trade, die für Charts und Statistiken genutzt werden.
• Was du hinzufügst: Notizen, Tags, Strategien, Bewertungen, Tages- und Wochennotizen, Geldbuchungen wie Payouts und Gebühren, Screenshots und Trades, die du von Hand eingibst.
• Der KI-Import: Wenn du die KI bittest, einen Kontoauszug zuzuordnen, dessen Format TakeJournal nicht kennt, senden wir Anthropic den Dateinamen, die Spaltennamen und die ersten zwanzig Zeilen, zusammen mit deiner Zeitzone; bei einem PDF-Auszug den Text seiner Seiten. Bevor etwas unseren Server verlässt, werden Kontonummern, andere lange Kennungen und E-Mail-Adressen durch Platzhalter ersetzt. Der Kopf eines PDF-Auszugs kann trotzdem deinen Namen und deine Adresse zeigen, wie der Broker sie druckt; sie gehen mit dem Text mit. Die Antwort (welche Spalte was bedeutet, oder die in einem PDF gefundenen Fills) wird auf unserem Server auf den Rest der Datei angewendet. Wir speichern zu jeder solchen Anfrage einen Eintrag: wann, für wen, wie viele Tokens sie verbraucht hat und was sie gekostet hat, nie den Inhalt der Anfrage. Es wird nichts gesendet, wenn du im Import-Dialog nicht die KI wählst; ohne sie wird ein Auszug allein auf unserem Server nach seinen Spaltennamen zugeordnet. Die Zuordnung, die sie zurückgibt (welche Spalte was bedeutet, nie eine Zeile der Datei), kann einem anderen Nutzer angeboten werden, der eine Datei mit denselben Spalten importiert, damit sein Import keine KI-Anfrage braucht. Einen Auszug, den du im Import-Dialog als Auszug von OKX, Bitget oder Hyperliquid kennzeichnest und dessen Format TakeJournal noch nicht kennt, senden wir auch ohne diese Wahl, bis das Format gelernt ist. Von einem solchen Import behalten wir seine Spaltennamen und die Zuordnung, mit der du ihn importiert hast, mit deinem Konto verknüpft nur, bis die Importe von drei Nutzern übereinstimmen; danach bleibt nur die Zuordnung, damit die Auszüge der Börse für alle importiert werden.
• Der KI-Chat: Wenn du dem Chat in der App eine Frage stellst, senden wir Anthropic die Frage, die Seite, von der du fragst, und ihre Filter, und was der Chat aus deinem Journal liest, um sie zu beantworten: Zahlen, Trades mit ihren Notizen und Tags, Tages- und Wochennotizen, und Art, Firma und Kontostand deiner Konten. Bevor etwas unseren Server verlässt, werden Kontonummern und Kontonamen durch Platzhalter ersetzt, und die Antwort zeigt sie auf unserer Seite wieder. Wir speichern deine Unterhaltungen, damit du zu ihnen zurückkehren kannst, und denselben Eintrag zu jeder Anfrage wie beim KI-Import. Es wird nichts gesendet, solange du dem Chat keine Frage stellst.
• Der Leitfaden-Chat auf dieser Website: Wenn du dem Chat auf takejournal.com ohne Konto eine Frage stellst, senden wir Anthropic die Frage und die Adresse der Seite, die du liest, und der Chat antwortet allein aus unserem Leitfaden. Wir behalten jedes Gespräch 30 Tage nach seiner letzten Frage: deine Fragen so, wie du sie geschrieben hast (mit allem, was du hineinschreibst, etwa einer E-Mail-Adresse oder einem Namen), die Adresse und die Sprache der Seite und die Antworten, mit dem Zeitpunkt, zu dem sie gegeben wurden. Unser Team liest sie, um den Leitfaden und die FAQ zu verbessern, und erfährt per E-Mail von jedem neuen Gespräch, ohne seinen Text. Sonst wird nichts über dich damit gespeichert: Hinter dem Chat steht kein Konto, deinen Namen oder deine E-Mail-Adresse kennen wir also nur, wenn du sie schreibst. Zu jeder Antwort speichern wir außerdem, wie viele Tokens sie verbraucht hat und was sie gekostet hat, mit einem Hash einer zufälligen Kennung in einem Cookie (tj_visit) und einem Hash deiner IP-Adresse, die die Fragen je Besucher und je Netz zählen und eine Folgefrage in ihrem Gespräch halten; beide Hashes werden nach zwei Tagen gelöscht.
• Die KI-Reviews: In einem Plan mit KI-Reviews und mit eingeschaltetem „Jede Woche automatisch reviewen“ in deinem Profil (bei einem neuen Konto ist es aus) senden wir Anthropic nach jeder Woche, in der du Trades geschlossen hast, das Journal dieser Woche, damit seine KI das Review der Woche schreiben kann: die Trades mit ihren Notizen, Tags, Checklisten-Antworten und Plänen, deine Tages- und Wochennotizen, die Statistiken der Woche und der 90 Tage davor, den Regelstand und die Kontostände deiner Prop-Konten, auf Fleet, was Spotter dir in der Woche gesagt hat, und das vorige Review. Das Review eines Tages wird nur gesendet, wenn du es auf der Seite des Tages anforderst, mit denselben Daten für diesen Tag. Bevor etwas unseren Server verlässt, werden Kontonummern und Kontonamen durch Platzhalter ersetzt. Das Review bleibt in deinem Journal wie eine Notiz, und wir speichern denselben Eintrag zu jeder Anfrage wie beim KI-Import.
• Die Worte von Spotter: In einem Plan mit Spotter und mit eingeschaltetem „Von der KI formuliert“ in deinem Profil (es ist an, solange du es nicht ausschaltest) geht jede Nachricht, die Spotter sagt, während TakeJournal offen ist, an Anthropic, damit seine KI sie in deiner Sprache formuliert, und zwar nur mit den Fakten der Nachricht: dem schlichten Satz von Spotter, Symbol, Größe, Zeiten und Ergebnis des Trades, den bisherigen Trades und dem bisherigen Ergebnis des Tages und der Regel oder der Historie, die die Nachricht nennt. Keine Notizen, keine Kontonamen und keine Kontonummern werden gesendet. Die formulierte Nachricht bleibt mit der Nachricht von Spotter in deinem Journal, und wir speichern denselben Eintrag zu jeder Anfrage wie beim KI-Import.
• Meldungen, die du uns schickst: Wenn du uns aus dem KI-Chat (er sendet eine Meldung nur, wenn du ihn darum bittest und dem zustimmst, was er senden wird) oder über sein Formular „Ein Problem oder eine Idee melden“ ein Problem oder eine Idee meldest, speichern wir, was du geschrieben hast, die Seite, auf der du warst, und ihre Filter, die Version der App und, bei einer Meldung aus dem Chat, die Unterhaltung, aus der sie kam, mit deinem Konto. Nur unser Team liest die Meldungen.
• Seiten, die du teilst: Wenn du mit Teilen einen öffentlichen Link erstellst (zu einem Tag, einer Woche, einem Monat oder einem Trade), speichern wir eine Kopie dessen, was seine Seite zeigt, eingefroren in diesem Moment: das Ergebnis in der gewählten Einheit, für die gewählten Konten zusammen; wenn du sie auflistest, Zeit, Symbol, Richtung und Ergebnis jedes Trades; bei einem einzelnen Trade auch seine Zeiten, Preise, Punkte, R und den besten und den schlechtesten Preis, solange er offen war; und einen Namen nur, wenn du einen eingibst. Die Seite zeigt nie die Nummer, die Firma oder den Kontostand eines Kontos, deine E-Mail-Adresse, Größen oder Notizen. Jeder mit dem Link kann sie ohne Anmeldung öffnen, und sie bittet Suchmaschinen, sie nicht zu indexieren. Außerdem speichern wir, wann der Link erstellt und widerrufen wurde und wie oft er geöffnet wurde, nichts darüber, wer ihn geöffnet hat. Eine geteilte Seite kann auch eingebettet auf einer anderen Website erscheinen, auf der du sie einfügst.
• Dateien, die du importierst: Wir bewahren jede Datei, die du importierst, komprimiert auf, damit du sie unter Importe auf der Seite ihres Kontos wieder herunterladen kannst; sie zählt zu deinem Speicher. Sie wird gelöscht, wenn du sie dort löschst, wenn du das Konto löschst, in das sie importiert wurde, wenn du neu beginnst oder mit deinem Konto.
• Die API und verbundene KI-Assistenten: In einem Plan, der sie enthält, kannst du in deinem Profil einen Schlüssel für die API von TakeJournal erstellen oder einen KI-Assistenten einer anderen Firma (zum Beispiel Claude oder ChatGPT) über den MCP-Server von TakeJournal mit deinem Journal verbinden, indem du dich auf unserer Seite anmeldest und es erlaubst. Ein Schlüssel oder ein Assistent kann nur lesen: deine Konten, Trades, Fills und Statistiken und, wenn du es erlaubst, deine Notizen, Tages- und Wochennotizen, KI-Reviews und die Nachrichten von Spotter. Er ändert, löscht und sendet nichts und erreicht nie deinen Broker. Er liest, bis du den Schlüssel widerrufst oder den Assistenten in deinem Profil trennst oder bis er abläuft. Von einem Schlüssel speichern wir nur seinen Hash, mit seinem Namen, was er lesen darf, wann er erstellt wurde, wann er abläuft und wann er zuletzt benutzt wurde; von einem Assistenten dasselbe, mit dem Namen und der Adresse, die er für sich angibt, und nur Hashes der Zugriffstoken, die wir ihm geben. Wir zählen die Aufrufe jedes Schlüssels und Assistenten, um die Grenzen deines Plans einzuhalten. Wer einen Schlüssel hat, kann damit dein Journal lesen, also halte ihn geheim. Was ein Assistent liest, geht mit dem, was du ihn fragst, an die Firma, die ihn anbietet, und dafür gelten deren eigene Bedingungen und Datenschutzerklärung (siehe Abschnitt 5). Kontonummern und Kontonamen liest ein Assistent nur, wenn du es ihm beim Verbinden oder beim Erstellen seines Schlüssels erlaubst (das Kästchen ist zunächst angehakt); sonst sind sie durch Platzhalter ersetzt, wie im KI-Chat. Ein Schlüssel für deine eigenen Aufrufe der API liest sie so, wie die App sie zeigt.
• Personen, die du einlädst: Gibst du jemandem (zum Beispiel einem Mentor) Zugang zu deinem Journal oder einem Teil davon, sieht er, was du mit ihm teilst, bis du den Zugang beendest.
• Eine Durchsicht durch einen Menschen: Nur wenn du darum bittest, kann jemand aus unserem Team dein Journal lesen, um es durchzusehen; er liest, was die Durchsicht braucht, und die Durchsicht wird in deinem Journal aufbewahrt.
• Dein öffentliches Profil: Wenn du ein Profil veröffentlichst (zum Beispiel verifizierte Ergebnisse oder einen Platz in einer Rangliste), zeigt es nur, was du wählst, der Öffentlichkeit oder der Community, die du wählst, bis du es zurücknimmst. Ohne deine Entscheidung wird nichts veröffentlicht.
• Anonyme Statistiken: Deine Trades und Konten können in Statistiken über viele Trader mitzählen, die wir veröffentlichen können (zum Beispiel die Bestehensquoten der Evaluationen der Prop-Firmen oder die Zeit bis zur ersten Auszahlung). Sie zählen ohne deinen Namen, deine E-Mail-Adresse und ohne Namen oder Nummern deiner Konten und werden nur als Summen veröffentlicht, in denen kein Trader und kein Konto zu erkennen ist. Ein Schalter in deinem Profil, der mit den ersten solchen Statistiken kommt, nimmt dich jederzeit heraus; dann zählen deine Daten in keiner neuen mehr.
• Push-Benachrichtigungen: Wenn du auf einem Gerät die Benachrichtigungen einschaltest (Profil → Meldungen → Auf diesem Gerät), gibt uns sein Browser eine Adresse beim Push-Dienst seines Herstellers und die Schlüssel, um für dieses Gerät zu verschlüsseln. Wir speichern sie mit dem Zeitpunkt der zuletzt zugestellten Benachrichtigung, bis du die Benachrichtigungen auf diesem Gerät ausschaltest oder dich dort abmeldest oder der Push-Dienst uns sagt, dass die Adresse nicht mehr gilt. Jede Benachrichtigung (eine Meldung oder auf Fleet eine Nachricht von Spotter) ist so verschlüsselt, dass nur dieses Gerät sie lesen kann, und enthält keine Beträge.
• Technische Daten: Wenn du die App nutzt, protokolliert unser Server die IP-Adresse, die Kennung des Browsers, die angefragte Adresse und die Zeit. Die Website takejournal.com führt kein solches Protokoll. Wenn wir es brauchen, um einen Fehler zu finden, kann auch die Website dasselbe Protokoll führen, höchstens 14 Tage lang.
• Zahlungen: Wenn du einen Plan kaufst, deinen Namen, deine Rechnungsadresse und USt-IdNr., wenn du eine angibst, den Plan und seinen Zeitraum, deine Zahlungen, Rechnungen und Erstattungen, wie Stripe sie meldet, und die Kennungen, unter denen Stripe dich als Kunden und dein Abo führt. Deine Kartendaten gehen nur an Stripe; wir sehen sie nie. Eine Pause deines Abos wird mit ihrem Beginn und Ende gespeichert, und wir schicken dir eine E-Mail, wenn du sie einrichtest, und eine Woche vor ihrem Ende. Wenn du ein Abo in der App kündigst und sagst, warum, speichern wir den gewählten Grund und deinen Kommentar mit dem Plan; unser Team liest sie.
• Einladungen: Mit einem bezahlten Plan zeigt dein Profil deinen eigenen Einladungslink mit einem Code, den wir für dich erzeugen. Wenn jemand über einen solchen Link ein Konto anlegt und innerhalb von 30 Tagen abonniert, speichern wir, wessen Link ihn gebracht hat und wann, und die Belohnung seiner ersten Zahlung: ihren Betrag, die Zahlung, aus der sie stammt, wann sie fällig ist und wann sie dem Saldo des Einladenden bei Stripe gutgeschrieben wurde. Der Einladende sieht zu jedem Trader, den sein Link gebracht hat, wann er kam, seinen Plan, ob er testet oder zahlt, und die Belohnung, nie seinen Namen oder seine E-Mail-Adresse. Der eingeladene Trader sieht nichts über den Einladenden.
• Partnercodes: Manche Aktionscodes gehören einem unserer Partner, einer Website oder einem Creator, die TakeJournal empfehlen. Wenn du mit einem solchen Code abonnierst, speichern wir, welcher Code es war, und die damit geleisteten Zahlungen, damit wir dem Partner seine Provision für deine ersten 12 bezahlten Monate zahlen können. Der Partner bekommt von uns nur monatliche Summen: wie viele Kunden den Code genutzt haben, was sie bezahlt haben und die Provision; nie deinen Namen, deine E-Mail-Adresse oder etwas aus deinem Journal.
• Partner: Wenn du unser Partner bist, dein Name oder der deiner Firma, wie wir dich erreichen, deine Zahlungsdaten (ein Bankkonto oder ein Wise-Konto) und deine Rechnungen an uns.
• Wozu du zugestimmt hast: wann du dein Konto angelegt hast und welchen Fassungen unserer Bedingungen und dieser Erklärung du zugestimmt hast; deine Wahl zu Produktneuigkeiten per E-Mail und jede Änderung davon; und, bei jedem Kauf, deine Anforderung beim Bezahlen, dass der Plan sofort beginnt.
• E-Mails an dich: E-Mails zu deinem Konto und deinem Abo: die Bestätigung einer Registrierung, das Zurücksetzen eines Passworts, eine Einladung, die dir jemand geschickt hat, eine Erinnerung, bevor sich ein Jahresplan verlängert, eine Bestätigung, wenn dein Konto gelöscht wird. Produktneuigkeiten nur, wenn du sie bei der Registrierung nicht abgelehnt und später in deinem Profil nicht ausgeschaltet hast; jede solche E-Mail hat einen Link, der sie abbestellt. Zu den Produktneuigkeiten gehören bis zu drei E-Mails nach dem Ende eines bezahlten Plans (nach 7, 30 und 90 Tagen) darüber, was dein Konto behält, und über unsere Pläne; die nach 30 Tagen richtet sich nach dem Grund, den du beim Kündigen angegeben hast, falls du einen angegeben hast. Zu jeder E-Mail, die wir senden, speichern wir, an wen, welche Nachricht, wann, und ob sie zugestellt, zurückgewiesen oder als Spam markiert wurde. Wenn du dich abmeldest oder eine E-Mail an dich dauerhaft zurückgewiesen oder als Spam markiert wird, speichern wir einen Einweg-Hash deiner Adresse (nicht die Adresse selbst) auf einer Liste von Adressen, die keine Produktneuigkeiten bekommen; diese Liste bleibt, auch wenn dein Konto gelöscht wird.

3. Warum, und auf welcher Rechtsgrundlage

• Um den Dienst zu erbringen, für den du dich angemeldet hast (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO): dein Konto, das Lesen und Anzeigen deiner Trading-Daten, die daraus berechneten Statistiken, die öffentlichen Seiten, die du teilst, dein Abo und seine Zahlungen, und E-Mails zu deinem Konto und deinem Abo.
• Um das Empfehlungsprogramm zu betreiben (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, wie die AGB es beschreiben): wessen Link wen gebracht hat, die Belohnungen, und dem Einladenden den Plan und die Belohnung der Trader zu zeigen, die sein Link gebracht hat, was ein Trader mit dem Abo über den Link annimmt.
• Um unseren Partnern ihre Provision zu zahlen (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, Partnern zu zahlen, was wir ihnen schulden): mit welchem Partnercode ein Abo bezahlt wurde und die damit geleisteten Zahlungen.
• Um mit unseren Partnern zusammenzuarbeiten (Erfüllung eines Vertrags mit dem Partner, Art. 6 Abs. 1 lit. b DSGVO): Name, Kontakt und Zahlungsdaten eines Partners; seine Rechnungen sind Buchhaltungsunterlagen (unten).
• Um Buchhaltungs- und Steuerunterlagen zu führen (eine rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO): Rechnungen und Zahlungen.
• Um nachzuweisen, wozu du zugestimmt hast und was wir gesendet haben (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, zu zeigen, dass wir das Recht einhalten): der Eintrag, wozu du zugestimmt hast, und das Protokoll der E-Mails.
• Um unseren Kunden Produktneuigkeiten zu senden (unser berechtigtes Interesse, Kunden über unseren eigenen Dienst zu informieren, Art. 6 Abs. 1 lit. f DSGVO, wie es das tschechische Gesetz Nr. 480/2004 Slg., § 7 Abs. 3, erlaubt): nur an Nutzer, die sie nicht abgelehnt haben; du kannst sie jederzeit kostenlos ablehnen, mit dem Link in jeder solchen E-Mail oder in deinem Profil.
• Um nie Produktneuigkeiten an eine Adresse zu senden, die sie abgelehnt hat (eine rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO): die Liste der gehashten Adressen.
• Um den Dienst sicher und funktionsfähig zu halten (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO): Server-Protokolle, Backups und Grenzen für wiederholte Anmeldeversuche. Um wiederholte Anfragen aus einem Netz zu begrenzen, zählen wir sie nach IP-Adresse, ein paar Minuten lang, im Arbeitsspeicher.
• Damit der Free-Plan fair bleibt (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, an einem kostenlosen Plan, den eine Person nicht vervielfachen kann): Einmal am Tag vergleicht unser Server die Trades der letzten 30 Tage jedes Kontos mit dem Free-Plan oder einer Testphase mit den Trades der anderen Konten – Symbol, Richtung, die Minute des Einstiegs und des Ausstiegs, Größe und Preise – und vermerkt, wenn die E-Mail-Adressen zweier Konten zum selben Postfach führen (etwa eine Gmail-Adresse mit Punkten oder einem +Zusatz). Stimmen die meisten Trades zweier Konten überein, sieht sich eine Person aus unserem Team den Treffer an; nichts wird automatisch entschieden, und ein Konto wird erst nach dieser Prüfung gesperrt, mit einer Nachricht, die dir den Grund nennt. Dafür wird keine Kopie deiner Trades angelegt und keine IP-Adresse und kein Gerät erfasst.
• Um TakeJournal anhand einer Meldung, die du uns schickst, zu reparieren und zu verbessern (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, auf das zu reagieren, was du gemeldet hast): die Meldung und was dazugehört.
• Um eine Frage zu beantworten, die du dem Leitfaden-Chat auf der Website stellst (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, das zu beantworten, was du gefragt hast): die Frage und die Hashes, die begrenzen, wie viele Fragen ein Besucher und ein Netz stellen dürfen.
• Um den Leitfaden und die FAQ mit dem zu verbessern, was Besucher den Leitfaden-Chat fragen (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, an einem Leitfaden, der beantwortet, was Besucher wissen wollen): die Gespräche, 30 Tage lang, die nur unser Team liest. Du kannst widersprechen oder uns bitten, ein Gespräch früher zu löschen, unter support@takejournal.com; sag uns, was du gefragt hast und wann.
• Um bereitzustellen, was du nutzen willst (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO): die API und die Assistenten, die du verbindest, die Personen, die du einlädst, die Dateien, die du aufbewahrst, dein öffentliches Profil und eine Durchsicht, um die du bittest.
• Um anonyme Statistiken über viele Trader zu berechnen und zu veröffentlichen (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, Tradern verifizierte Zahlen über die Firmen und Plattformen zu zeigen, die sie nutzen): deine Trades ohne alles gezählt, was dich erkennbar macht; du kannst jederzeit mit dem Schalter in deinem Profil widersprechen.

Wir erstellen kein Profil von dir, wir nutzen keine Analyse- oder Tracking-Dienste, und wir zeigen keine Werbung. Die Besuche der Website und der App zählen wir selbst, ohne Cookies (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, zu wissen, wie viele Menschen TakeJournal nutzen): Aus jedem Seitenaufruf bildet unser Server einen Schlüssel aus der IP-Adresse, der Kennung des Browsers und einem Wert, der sich jeden Tag ändert und nie gespeichert wird, und behält nur, wie viele verschiedene Schlüssel und Seitenaufrufe jeder Tag hatte. Weder der Schlüssel noch die Adresse werden gespeichert, und die Schlüssel verschiedener Tage lassen sich nicht verknüpfen. Ein Besuch zählt erst, wenn die Seite in deinem Browser gelaufen ist: Nach dem Laden schickt die Seite unserem Server ihre eigene Adresse und sonst nichts, und der Schlüssel wird aus dieser Nachricht auf dieselbe Weise gebildet. Kommst du von einer anderen Website oder über einen Link, teilt die Seite unserem Server auch mit, woher du kommst: ref oder utm_source des Links, dem du gefolgt bist, sonst den Namen der Website, die auf sie verlinkt hat (zum Beispiel betalist oder google), sonst, dass du direkt gekommen bist. Wir zählen pro Tag, wie viele Besucher und Ankünfte jede solche Quelle hatte, und nichts weiter. Legst du danach ein Konto an, speichern wir mit ihm die erste Quelle, die dein Browser mitgebracht hat, nur ihren Namen, um zu wissen, welche Orte Trader zu TakeJournal bringen; unser Team sieht sie nur als Zahlen pro Quelle.

Die oben beschriebene Prüfung des Free-Plans ist der einzige Vergleich zwischen Daten von Nutzern, den wir anstellen, und sie entscheidet nichts von selbst.

4. Cookies und Browser-Speicher

Die App setzt zwei Cookies, beide nötig, damit sie funktioniert:

• TAKEJOURNAL_SESSION hält dich angemeldet. Es endet nach 30 Tagen ohne Aktivität oder wenn du dich abmeldest. Sein Name kann das Präfix __Host- tragen, das nur app.takejournal.com erlaubt, es zu setzen.
• XSRF-TOKEN schützt deine Aktionen in der App vor Anfragen von anderen Websites.

Die App merkt sich außerdem deine Anzeigeeinstellungen (Design, Chart-Ebenen, Filter) im Speicher deines Browsers; sie verlassen dein Gerät nie. Die Website takejournal.com setzt ein Cookie, und nur, wenn du ihrem Leitfaden-Chat eine Frage stellst: tj_visit, eine zufällige Kennung, die deine Fragen einen Tag lang zählt. Es gibt keine Cookies von Dritten, deshalb fragen wir nicht nach einer Cookie-Einwilligung. Die Website und die App speichern außerdem 30 Tage lang im Speicher deines Browsers den Namen der ersten Quelle, über die du gekommen bist (tl.source, zum Beispiel betalist, mit der Uhrzeit); die Website hängt ihn an ihre Links in die App an, und er verlässt dein Gerät nur mit diesen Links und mit einer Registrierung.

Ein Gutschein- oder Einladungscode, den ein Link gebracht hat, bleibt 30 Tage im Speicher deines Browsers; er erreicht uns nur mit einem Bezahlvorgang und wird danach vergessen.

5. Wer Daten für uns verarbeitet

• OVHcloud betreibt unseren Server und den Speicher der Screenshots und der importierten Dateien (seinen Objektspeicher, verschlüsselt) in Limburg, Deutschland (EU), und unsere Domainnamen.
• Google (Google Ireland Limited) stellt die Anmeldung mit Google bereit, wenn du sie wählst, und unsere eigenen Postfächer (Google Workspace). Google kann Daten außerhalb der EU verarbeiten; es tut das nach seinen Auftragsverarbeitungsbedingungen, die die EU-Standardvertragsklauseln enthalten.
• Postmark (ActiveCampaign, LLC, USA) sendet unsere E-Mails an dich und teilt uns mit, ob jede zugestellt, zurückgewiesen oder als Spam markiert wurde. Es erhält deine E-Mail-Adresse und den Inhalt der E-Mail, nach seinem Auftragsverarbeitungsvertrag, der die EU-Standardvertragsklauseln enthält.
• Stripe (Stripe Payments Europe, Limited, Irland) wickelt Zahlungen, Rechnungen, Mehrwertsteuer und Erstattungen ab, wenn du einen Plan kaufst, und speichert deine Kartendaten. Stripe verarbeitet manche Daten als eigener Verantwortlicher (zum Beispiel, um Betrug zu verhindern und seine gesetzlichen Pflichten als Zahlungsdienstleister zu erfüllen), nach seiner eigenen Datenschutzerklärung; Daten können an Stripe, Inc. in den USA gehen, nach den EU-Standardvertragsklauseln und dem EU-US-Datenschutzrahmen (Data Privacy Framework).
• Dein Broker und sein Technologieanbieter (zum Beispiel Rithmic) erhalten deinen Login, wenn wir uns in deinem Auftrag verbinden, wie sie ihn von jeder Trading-Software erhalten würden. Für das, was sie tun, gelten ihre eigenen Datenschutzerklärungen.
• Anthropic (Anthropic, PBC, USA) beantwortet die oben beschriebenen Anfragen des KI-Imports, des KI-Chats (in der App und auf der Website), der KI-Reviews und von Spotter über seine API. Anthropic nutzt diese Anfragen nicht zum Training seiner Modelle und behält ihren Inhalt nach der Antwort nicht, nach seinen kommerziellen Bedingungen und seinem Auftragsverarbeitungsvertrag, die für die Übermittlung die EU-Standardvertragsklauseln enthalten. Wir senden keine Kontonummer: Kontonummern (und beim Import E-Mail-Adressen, beim Chat und bei den Reviews Kontonamen) werden durch Platzhalter ersetzt, bevor die Anfrage gestellt wird.
• Die Firma hinter einem KI-Assistenten, den du verbindest (zum Beispiel Anthropic für Claude, OpenAI für ChatGPT, Google für Gemini), ist nicht unser Auftragsverarbeiter: Du wählst sie, und sie erhält, was der Assistent aus deinem Journal liest, mit dem, was du ihn fragst, nach deiner eigenen Vereinbarung mit dieser Firma. Ihre Bedingungen und ihre Datenschutzerklärung bestimmen, wo sie die Daten verarbeitet (möglicherweise außerhalb der EU), wie lange sie sie behält und ob sie sie zum Training ihrer Modelle nutzt. Das ist getrennt von der Arbeit, die Anthropic oben für uns leistet: Ein Assistent, den du verbindest, arbeitet für dich. Solange kein Assistent verbunden ist, erhält sie nichts.
• Der Push-Dienst des Herstellers deines Browsers (Google für Chrome, Apple für Safari und für die App auf einem iPhone oder iPad, Mozilla für Firefox, Microsoft für Edge) stellt die Benachrichtigungen einem Gerät zu, auf dem du sie eingeschaltet hast. Er erhält jede nur für dieses Gerät verschlüsselt und kann sie nicht lesen; er sieht die Adresse, die dein Browser uns gegeben hat, wann eine Benachrichtigung gesendet wird, ihre Größe und die Adresse unseres Servers. Dein Browser wählt den Dienst, und es gelten die Datenschutzbestimmungen seines Herstellers.

Tägliche Backups des Servers werden außerdem auf unserem eigenen Speicher in der Tschechischen Republik aufbewahrt. Die Datenbank kann außerdem laufend auf einen zweiten Server oder Speicher von uns in der EU kopiert werden, damit ein Ausfall Sekunden deines Journals kostet statt eines Tages. Ziehen wir den Server, die Backups oder eine solche Kopie zu einem anderen Anbieter um, ist es einer in der EU, und wir aktualisieren diese Liste vor dem Umzug.

Manche Links zu Brokern oder Prop-Firmen in TakeJournal können Affiliate-Links sein. Folgst du einem, erfährt die Firma, dass du von TakeJournal kommst (eine Kennung von uns im Link), nie deinen Namen, deine E-Mail-Adresse oder etwas aus deinem Journal.

6. Wie lange wir Daten aufbewahren

• Dein Konto und alles darin: solange dein Konto besteht. Du kannst es selbst unten auf der Profilseite löschen, was alles auf einmal löscht; bittest du stattdessen uns, dein Konto zu löschen, löschen wir es innerhalb von 30 Tagen; die Kopien in unseren Backups verschwinden innerhalb von 14 Tagen danach.
• Ein Screenshot oder eine Broker-Verbindung, die du löschst, ist sofort weg; Backup-Kopien verschwinden innerhalb von 14 Tagen. Das Löschen einer Broker-Verbindung löscht ihren gespeicherten Login.
• Die Push-Adresse eines Geräts: bis du die Benachrichtigungen auf diesem Gerät ausschaltest oder dich dort abmeldest oder ihr Push-Dienst meldet, dass sie nicht mehr gilt.
• Server-Protokolle: höchstens 6 Monate.
• Rechnungen und Zahlungsunterlagen: 10 Jahre nach dem Jahr der Zahlung, wie es das tschechische Steuerrecht verlangt (auch nachdem dein Konto gelöscht ist).
• Der Eintrag, wozu du zugestimmt hast: solange dein Konto besteht.
• Der Grund, den du beim Kündigen eines Abos angegeben hast, und dein Kommentar dazu: solange dein Konto besteht.
• Das Protokoll der E-Mails, die wir gesendet haben: 3 Jahre; wird dein Konto gelöscht, bleiben seine Einträge nur mit der Adresse, als Nachweis, was gesendet wurde.
• Die gehashten Adressen, die keine Produktneuigkeiten bekommen: solange wir überhaupt Produktneuigkeiten senden.
• Unterhaltungen im KI-Chat: 12 Monate nach ihrer letzten Frage, außer du löschst sie vorher im Chat.
• Meldungen, die du uns schickst: solange dein Konto besteht; eine Meldung behält keine Unterhaltung, die du gelöscht hast.
• Seiten, die du teilst: die Kopie, solange dein Konto besteht; Widerrufen unter Profil → Daten → Geteilte Snapshots beendet einen Link sofort, und seine Seite zeigt dann nichts mehr.
• Dateien, die du importierst, Einladungen und ein öffentliches Profil: bis du sie löschst oder beendest oder dein Konto löschst.
• API-Schlüssel und verbundene Assistenten: bis du sie widerrufst oder trennst, sie ablaufen oder du dein Konto löschst. Die Zahl ihrer Aufrufe: nur für den Tag.
• Anonyme Statistiken: Die veröffentlichten Summen enthalten nichts, woran man dich erkennen kann, und bleiben bestehen; schaltest du die Statistiken ab oder löschst du dein Konto, zählen deine Daten in keiner neuen mehr.
• Der Leitfaden-Chat auf der Website: jedes Gespräch 30 Tage nach seiner letzten Frage; die Hashes des Besuchers und des Netzes zwei Tage.
• Links in unseren E-Mails laufen ab: das Zurücksetzen des Passworts nach 1 Stunde, die Bestätigung der Registrierung nach 24 Stunden, Einladungen nach 7 Tagen.
• Ein Treffer der Prüfung des Free-Plans, mit unserer Entscheidung dazu: 12 Monate, oder bis eines der beiden Konten gelöscht wird.
• Wessen Link wen gebracht hat, und die Belohnungen: solange beide Konten bestehen; eine gutgeschriebene Belohnung bleibt außerdem in Stripes Aufzeichnung des Saldos des Einladenden.
• Mit welchem Partnercode ein Abo bezahlt wurde, und seine Zahlungen: solange darauf eine Provision fällig werden kann (die ersten 12 bezahlten Monate des Kunden, bis die Provision des letzten Monats gezahlt ist); danach nur noch in den Buchhaltungsunterlagen, für die 10 Jahre oben.
• Die Angaben eines Partners: solange die Partnerschaft besteht und eine Provision fällig werden kann; seine Rechnungen und unsere Zahlungen an ihn für die 10 Jahre oben.

7. Deine Rechte

Du kannst von uns eine Kopie deiner Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung dessen, was wir mit ihnen tun, oder ihre Herausgabe in einem maschinenlesbaren Format, und du kannst einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Schreib an support@takejournal.com; wir antworten innerhalb eines Monats. Du kannst dich auch bei einer Datenschutzbehörde beschweren, in der Tschechischen Republik beim Amt für den Schutz personenbezogener Daten (uoou.gov.cz), oder bei der Behörde dort, wo du lebst.

8. Sicherheit

Der gesamte Datenverkehr ist verschlüsselt (HTTPS). Broker-Passwörter werden verschlüsselt gespeichert, die Daten liegen auf einem Server in der EU, den nur der Dienst lesen kann, und sie werden täglich gesichert.

9. Alter

TakeJournal ist für Erwachsene gedacht. Nutze es nicht, wenn du unter 18 bist.

10. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit ihrem Datum, und wir informieren registrierte Nutzer über wichtige Änderungen per E-Mail, bevor sie gelten.