Datenschutzerklärung für statis-tick

Diese Erklärung beschreibt, welche personenbezogenen Daten statis-tick verarbeitet, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern. Sie gilt für die Web-App statis-tick und die zugehörige Website.

1. Verantwortlicher

Tim David Heim
statis-tick (Einzelunternehmen)
Dorfstr. 13A
89250 Senden
Deutschland
E-Mail: statistick.journal@gmail.com
Telefon: +49 151 22316008

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz schreiben Sie an statistick.journal@gmail.com.

2. Das Wichtigste in Kürze

• Wir verarbeiten Ihre Daten, um Ihnen das Trading-Journal bereitzustellen. Ihre Trades und Notizen werten wir nur für Sie aus.
• Wir setzen keine Tracking-Cookies, keine Analyse-Werkzeuge und keine Werbedienste ein. Wir verkaufen keine Daten.
• Wir verwenden nur technisch notwendige Cookies (Anmeldung, Sprachwahl) und den lokalen Speicher Ihres Browsers für Einstellungen und Entwürfe.
• Wir hosten bei Cloudflare. Die Zahlung wickelt Paddle als eigener Verkäufer ab.
• Neue Bilder speichern wir nicht. Sie verlinken Charts von TradingView, die App zeigt sie nur an.
• Kursdatenanbieter erhalten von uns keine Daten über Sie, nur Instrument und Zeitraum.

3. Aufruf von Website und App

Wenn Sie statis-tick aufrufen, verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die Website, von der Sie kommen. Ohne diese Daten lässt sich die Seite nicht ausliefern und nicht gegen Angriffe schützen.

Zur Fehlersuche führen wir Server-Protokolle (Cloudflare Workers Logs). Diese Protokolle werden nach höchstens 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb. Soweit Sie angemeldet sind, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4. Konto und Anmeldung

Für ein Konto brauchen wir Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als Hash (PBKDF2-SHA256 mit eigenem Salz je Konto). Um Ihr Konto vor Durchprobieren zu schützen, speichern wir fehlgeschlagene Anmeldeversuche sowie Registrierungen und Anfragen zum Zurücksetzen mit E-Mail- bzw. IP-Adresse für etwa 24 Stunden. Sobald der E-Mail-Versand eingerichtet ist, schicken wir Ihnen zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts und auf Wunsch zur Anmeldung Links per E-Mail; ein Bestätigungslink gilt drei Tage, ein Link zum Zurücksetzen 30 Minuten, ein Anmeldelink 20 Minuten. Den Versand übernimmt der Cloudflare Email Service. Konten aus der Testphase vor dem 22.10.2026 können sich zusätzlich über einen persönlichen Zugangslink anmelden; wir speichern davon nur einen Hash.

Wir speichern: E-Mail-Adresse, optional einen Profilnamen, Zeitzone, Zeitpunkt der Registrierung, Ihre Anmeldesitzungen sowie die Angaben aus Ihrem Trader-Profil (zum Beispiel Handelsstil, bevorzugte Zeiteinheit, Märkte, Erfahrung). Das Profil steuert, ab wie vielen Trades die App Muster auswertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von statis-tick).

5. Cookies und lokaler Speicher

Nach der Anmeldung setzen wir ein Cookie namens „st_sitzung“. Es enthält eine zufällige Sitzungskennung, damit Sie angemeldet bleiben. Es läuft nach 60 Tagen ab oder wenn Sie sich abmelden.

Die Sprache der Website wählen wir anhand des Landes, das Cloudflare aus Ihrer IP-Adresse ableitet: aus Deutschland auf Deutsch, aus allen anderen Ländern auf Englisch. Das Land wird dafür nur bei der jeweiligen Anfrage verwendet und nicht gespeichert. Stellen Sie unten auf der Seite die Sprache selbst um, setzen wir ein Cookie namens „sprache“. Es speichert nur, ob Sie die Website auf Deutsch oder Englisch sehen möchten, und läuft nach einem Jahr ab.

Im lokalen Speicher Ihres Browsers (localStorage) legt die App ab:

• Ihre Ansichtseinstellungen, etwa den gewählten Bereich und das gewählte Konto,
• selbst angelegte Zeiteinheiten,
• einen Entwurf des Trade-Formulars, damit eine halb ausgefüllte Eingabe nicht verloren geht. Der Entwurf wird gelöscht, sobald Sie den Trade speichern oder verwerfen.

Diese Daten bleiben auf Ihrem Gerät. Sie können sie jederzeit über die Browsereinstellungen löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil Cookies und lokaler Speicher unbedingt erforderlich sind, um die von Ihnen gewünschte App bereitzustellen. Eine Einwilligung ist dafür nicht nötig. Für die anschließende Verarbeitung gilt Art. 6 Abs. 1 lit. b DSGVO.

6. Ihre Journal-Inhalte

Sie tragen in statis-tick Ihre Trades ein: Instrument, Richtung, Ein- und Ausstiegszeit, Ergebnis, Risiko, Teilgewinne, Handelskonten, Setup, Stimmung, Notizen, eigene Bewertungspunkte und Links zu Chart-Bildern bei TradingView.

Die Ein- und Ausstiegskurse ermittelt die App selbst aus Marktdaten zu den angegebenen Zeitpunkten. Daraus berechnet die App:

• zu jedem Trade rund 10.000 Marktmesswerte aus externen Kursdaten,
• statistische Muster, also was Ihre Gewinner, Verlierer und Break-even-Trades gemeinsam haben,
• im Prop-Firm-Rechner eine Simulation, wie wahrscheinlich Sie eine Challenge bestehen,
• vor einem Einstieg einen Vergleich mit Ihren eigenen, ähnlichen Trades aus der Vergangenheit.

Diese Auswertungen beruhen nur auf Ihren eigenen Daten und sind nur für Sie sichtbar. Wir vergleichen Ihre Trades nicht mit den Trades anderer Nutzer und zeigen sie niemandem. Die Auswertung bewertet Ihr Handelsverhalten und ist damit ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Sie dient ausschließlich Ihrer eigenen Information. Wir treffen auf dieser Grundlage keine Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Bitte tragen Sie in Notizen keine Daten anderer Personen und keine Kontonummern ein. Achten Sie bei verlinkten Charts darauf, dass Kontostand, Kontonummer oder Name nicht zu sehen sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. TradingView-Links

Neue Bilder speichern wir nicht. Bilder, die vor dem 21.10.2026 hochgeladen wurden, bleiben bei Cloudflare gespeichert, bis Sie den Trade oder Ihr Konto löschen. Fügen Sie einen TradingView-Snapshot-Link ein, speichern wir zu Ihrem Trade nur die Bildkennung aus dem Link. Wenn Sie den Trade ansehen, ruft unser Server das Bild bei TradingView ab und gibt es an Ihr Gerät weiter. Für schnellere Anzeige hält Cloudflare eine Kopie bis zu 24 Stunden im Zwischenspeicher. Der Abruf erfolgt von unserem Server aus, nicht von Ihrem Gerät. TradingView erhält dabei nur die Bildkennung, keine Angaben über Sie.

Das Bild selbst liegt bei TradingView und unterliegt deren Bedingungen. Jeder, der den Link kennt, kann es dort aufrufen. Das gilt unabhängig von statis-tick.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kurs- und Marktdaten

Für die Messwerte ruft unser Server Kurs-, Wirtschafts- und Umweltdaten von externen Anbietern ab: Yahoo Finance (Kurse, Yahoo Inc., USA), Dukascopy Bank SA (Tick-Kurse, Schweiz), ForexFactory/Fair Economy (Wirtschaftskalender, USA), U.S. Commodity Futures Trading Commission (Positionsdaten, USA), Open-Meteo (Wetterdaten, Schweiz), NOAA Space Weather Prediction Center (Weltraumwetter, USA) und GFZ Helmholtz-Zentrum für Geoforschung (Erdmagnetfeld, Deutschland). Dabei übermitteln wir nur Instrument und Zeitraum. Ihre Person, Ihre E-Mail-Adresse und Ihre Trade-Ergebnisse gehen nicht an diese Anbieter. Die Anbieter sehen nur die Anfrage unseres Servers.

9. Persönliche Angaben

Im Profil geben Sie Ihren Vor- und Nachnamen, Ihr Geburtsdatum und Ihre Anschrift (Straße, Hausnummer, Postleitzahl, Ort, Land) an. Diese Angaben sind Pflicht. Wir brauchen sie, um zu wissen, mit wem wir den Vertrag schließen, um zu prüfen, dass Sie volljährig sind (statis-tick dürfen nur volljährige Personen nutzen), und um Sie bei Fragen zu Ihrem Vertrag zu erreichen. Freiwillig können Sie eine Telefonnummer hinterlegen, außerdem eine E-Mail-Adresse, falls Ihr Konto noch keine hat. Eine neu eingetragene E-Mail-Adresse wird erst zur Anmelde-Adresse, wenn Sie sie über einen Link in einer Bestätigungsmail bestätigt haben. Rechnungen stellt Paddle aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlung über Paddle

Abonnements verkauft Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, als sogenannter Merchant of Record. Paddle ist Ihr Vertragspartner für den Kauf, nimmt die Zahlung entgegen, stellt die Rechnung aus und führt die Umsatzsteuer ab. Ihre Zahlungsdaten geben Sie direkt bei Paddle ein. Paddle verarbeitet sie als eigener Verantwortlicher nach seiner Datenschutzerklärung: https://www.paddle.com/legal/privacy

Von Paddle erhalten wir: eine Kunden- und Abonnementkennung, den Status des Abonnements und das Ende des laufenden Abrechnungszeitraums. Karten- oder Kontodaten erhalten wir nicht. Wenn Sie ein Abonnement kaufen, lädt Ihr Browser das Bestellfenster direkt von Paddle (cdn.paddle.com); Paddle erhält dabei Ihre IP-Adresse.

Das Vereinigte Königreich hat ein angemessenes Datenschutzniveau. Die EU-Kommission hat dies durch einen Angemessenheitsbeschluss festgestellt, der zuletzt im Dezember 2025 bis 27.12.2031 verlängert wurde (Art. 45 DSGVO). Soweit Paddle Daten in weitere Länder übermittelt, ist dies in Paddles Datenschutzerklärung beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Abrechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.

11. Hosting und Speicherung bei Cloudflare

statis-tick läuft auf der Infrastruktur von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt die Anwendung (Workers), speichert Konto- und Trade-Daten (D1-Datenbank, Durable Objects), Einstellungen und Zwischenergebnisse (KV), hält TradingView-Bilder kurz im Zwischenspeicher und versendet die Anmelde-E-Mails (Email Service). Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Speicherort: Die Datenbank ist mit dem Standort-Hinweis Westeuropa angelegt; einen festen Ort garantiert Cloudflare dabei nicht. Cloudflare betreibt jedoch ein weltweites Netz. Anfragen werden im Rechenzentrum bearbeitet, das Ihnen am nächsten ist, und Zwischenspeicher wie KV werden weltweit verteilt. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist daher nicht ausgeschlossen.

Drittlandübermittlung: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Für Übermittlungen in andere Länder und als Rückfall gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags mit Cloudflare sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Schutz vor Angriffen Art. 6 Abs. 1 lit. f DSGVO.

12. Datensicherung

Wir sichern die Trade-Daten täglich. Jede Sicherung wird nach 60 Tagen automatisch gelöscht. Löschen Sie einen Trade oder Ihr Konto, verschwinden die Daten deshalb spätestens 60 Tage später auch aus den Sicherungen. Bis dahin verwenden wir die Sicherungen nur, um nach einem Fehler Daten wiederherzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse ist, Ihre Daten vor Verlust zu schützen.

13. Kontakt per E-Mail

Schreiben Sie uns, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihren Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht, spätestens 3 Jahre nach Ende des Jahres, in dem die Anfrage abgeschlossen wurde.

13a. Kündigung und Widerruf über unsere Seiten

Nutzen Sie die Seiten „Verträge hier kündigen“ oder „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse, Art der Erklärung sowie Datum und Uhrzeit, um Ihre Erklärung auszuführen und zu belegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k, 356a BGB. Wir bewahren diese Angaben bis zu 3 Jahre nach Ende des Jahres auf, in dem die Erklärung eingegangen ist.

14. Speicherdauer im Überblick

15. Empfänger im Überblick

• Cloudflare, Inc. (USA): Hosting, Speicherung, E-Mail-Versand, als Auftragsverarbeiter
• Paddle.com Market Limited (Vereinigtes Königreich): Verkauf und Zahlung, als eigener Verantwortlicher
• Behörden, wenn wir gesetzlich dazu verpflichtet sind

16. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse können wir kein Konto anlegen. Ohne Name, Geburtsdatum und Anschrift können wir keinen Vertrag mit Ihnen schließen. Ohne Ihre Trade-Daten kann die App nichts auswerten. Alle weiteren Angaben, etwa Telefon, Notizen und Bild-Links, sind freiwillig. Fehlen sie, fallen die entsprechenden Auswertungen weg oder werden ungenauer.

17. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO). Ihre Trades können Sie jederzeit selbst in der App als Datei exportieren,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel an Ihrem Wohnort oder bei der für uns zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anfragen genügt eine E-Mail an statistick.journal@gmail.com.

18. Keine automatisierte Entscheidung, keine Werbung

Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO. Wir verschicken keine Werbe-E-Mails und keinen Newsletter. Sie erhalten nur E-Mails, die für Ihr Konto nötig sind, etwa zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts und Hinweise zu Ihrem Vertrag. Rechnungen und Zahlungsbestätigungen schickt Paddle.

19. Änderungen

Ändert sich die App oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir angemeldete Nutzer per E-Mail.

Stand: 22.10.2026