Datenschutzerklärung

1. Verantwortlicher

Dennis Baranek, Am Mattenhof 5, 6010 Kriens, Schweiz
E-Mail: kontakt@tiltfrei.de

Diese Erklärung gilt nach der EU-Datenschutz-Grundverordnung (DSGVO) für Besucher aus der EU/dem EWR sowie nach dem Schweizer Datenschutzgesetz (revDSG).

2. Warteliste (E-Mail-Eintrag)

Wenn du dich auf die Warteliste einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt des Eintrags, deine Bestätigung (Double-Opt-in mit Zeitstempel als Einwilligungsnachweis) sowie — falls du über einen Einladungslink gekommen bist — die Zuordnung zum einladenden Eintrag. Die Angabe zu deinem größten mentalen Problem im Trading ist freiwillig. Diese freiwillige Angabe speichern wir ausschließlich bei Supabase (EU); an unseren E-Mail-Dienstleister übermitteln wir davon nur die Information, ob du geantwortet hast (ja/nein) — nicht den Inhalt. Solche Antworten werten wir zudem intern und ohne Bezug zu deiner Person aus, um die Bedürfnisse unserer Zielgruppe besser zu verstehen und das Angebot zu verbessern.

Zweck: Information über den Produktstart, Vergabe der Beta-Plätze und Betrieb der Einladungs-Mechanik. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über das Double-Opt-in-Verfahren. Speicherdauer: bis zum Widerruf oder bis die Warteliste nach dem Produktstart aufgelöst wird.

Die Daten liegen bei Supabase (Datenbank-Hosting) in einem Rechenzentrum in der EU. Du kannst deine Einwilligung jederzeit widerrufen — eine formlose E-Mail an kontakt@tiltfrei.de genügt; wir löschen deinen Eintrag dann vollständig.

3. Nutzung der App (Konto & Coaching)

Sobald du ein Konto anlegst und den Coach nutzt, verarbeiten wir die Daten, die für die persönliche Begleitung nötig sind:

• Kontodaten: E-Mail-Adresse und Anmeldedaten; bei Anmeldung über Google die von Google dabei übermittelten Basisangaben.
• Profil & Test: deine Angaben zu Erfahrung, Märkten und Handelsstil sowie das Ergebnis des Persönlichkeitstests (Trader-Archetyp, erkannte Risikomuster).
• Coaching-Gespräche:die Inhalte deiner Chats mit dem KI-Coach, die daraus gewonnenen „gelernten Fakten“ sowie strukturierte Verlaufswerte aus deinen Check-ins (z. B. Verfassung, Regeltreue, Stimmung), mit denen der Coach dich über die Zeit besser versteht.

Zweck: dir die personalisierte Trading-Psychologie-Begleitung bereitzustellen — das ist der Kern des Dienstes. Rechtsgrundlage: Erfüllung des mit dir geschlossenen Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Coach ist ausdrücklich keine Therapie und keine Gesundheitsleistung; bringst du von dir aus sensible persönliche Themen ein, verarbeiten wir sie nur im Rahmen der von dir gestarteten Nutzung, und der Coach verweist bei ernsten Anliegen auf professionelle Hilfsangebote.

KI-Verarbeitung: Um deine Nachrichten zu beantworten, übermitteln wir die Gesprächsinhalte an unseren KI-Dienstleister Anthropic PBC, der die Sprachmodelle in unserem Auftrag betreibt (Auftragsverarbeiter). Diese Verarbeitung kann außerhalb der EU, insbesondere in den USA, stattfinden; Grundlage sind ein Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln.

Diktier-Funktion (Sprachaufnahmen): Du kannst deine Nachricht an den Coach optional diktieren, statt sie zu tippen. Nimmst du dafür eine Sprachaufnahme auf, übermitteln wir diese an unseren Transkriptions-Dienstleister OpenAI Ireland Ltd., der sie in unserem Auftrag in Text umwandelt (Auftragsverarbeiter). Für Kunden aus dem Europäischen Wirtschaftsraum und der Schweiz ist OpenAI Ireland Ltd. der Vertragspartner (gemäß dem Auftragsverarbeitungsvertrag von OpenAI). Die Verarbeitung kann dennoch außerhalb der EU/des EWR, insbesondere in den USA, stattfinden; abgesichert ist sie über die EU-Standardvertragsklauseln. Die Audioaufnahme wird nach der Umwandlung sofort verworfen — wir speichern sie nicht. Nur der umgewandelte Text landet in deinem Eingabefeld; du kannst ihn korrigieren, bevor du ihn absendest. Die Nutzung des Diktats ist freiwillig; tippst du deine Nachrichten, findet diese Verarbeitung nicht statt.

Speicherung: Deine Konto- und Coaching-Daten speichern wir bei Supabase (Datenbank-Hosting) in einem Rechenzentrum in der EU.

Speicherdauer:Deine Coaching-Daten bleiben gespeichert, solange dein Konto besteht. Du kannst einzelne Fakten, ganze Gespräche oder dein gesamtes Konto jederzeit selbst löschen (siehe Abschnitt 8 und „Meine Daten“in der App). Löschst du dein Konto, entfernen wir die Daten sofort aus dem Live-System; aus Sicherungskopien verschwinden sie spätestens innerhalb von 30 Tagen. Konten, in die über 24 Monate niemand eingeloggt war, löschen wir nach vorheriger Ankündigung per E-Mail.

4. Zahlungsabwicklung (Paddle)

Für kostenpflichtige Abonnements wickeln wir Zahlung und Rechnung über Paddle ab. Paddle.com Market Ltd (30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich) tritt dabei als Reseller und Merchant of Recordauf: Paddle ist Vertragspartner der Zahlung, stellt dir die Rechnung, zieht die Zahlung ein und übernimmt die Abführung der Umsatzsteuer. Für diese Abwicklung verarbeitet Paddle die dafür nötigen Daten (u. a. Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Land) in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. Von Paddle erhalten wir nur die zur Konto- und Abo-Verwaltung nötigen Angaben (z. B. Abo-Status, Kunden- und Abo-Kennung, Rechnungsbelege), nicht deine vollständigen Zahlungsdaten.

Zweck: Abwicklung des kostenpflichtigen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Da Paddle im Vereinigten Königreich sitzt, kann dabei eine Übermittlung in ein Drittland stattfinden; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich, ergänzend die EU-Standardvertragsklauseln. Näheres regelt die Datenschutzerklärung von Paddle.

Aufbewahrung: Zahlungs- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten aus dem Buchhaltungs- und Steuerrecht. Diese Daten bewahren wir bzw. Paddle für die Dauer der gesetzlichen Aufbewahrungsfristen auf — auch über eine Löschung deines Kontos hinaus. Löschst du dein Konto, werden deine Coaching-Daten gelöscht; die gesetzlich aufzubewahrenden Zahlungs- und Rechnungsdaten bleiben für die Dauer der Frist gespeichert und werden anschließend gelöscht.

5. E-Mail-Versand (Brevo)

Bestätigungs- und Willkommens-E-Mails sowie spätere Informationen zum Produktstart versenden wir über Brevo (Brevo SAS, Paris, Frankreich — EU). Brevo verarbeitet dafür deine E-Mail-Adresse in unserem Auftrag. Zusätzlich übermitteln wir an Brevo ein technisches Ja/Nein-Merkmal, ob du die freiwillige Frage beantwortet hast (nicht den Antworttext), um dir passende Folge-Mails auszusteuern.

6. Hosting (Vercel)

Diese Website wird bei Vercel Inc. (USA) gehostet; die serverseitige Verarbeitung unserer Anwendung erfolgt in Frankfurt. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser-Kennung) in Server-Logs, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework, für das Vercel zertifiziert ist.

7. Reichweitenmessung, keine Marketing-Cookies

Zur Verbesserung unseres Angebots messen wir die Reichweite dieser Website mit Vercel Web Analytics (Vercel Inc.). Dabei werden anonymisierte, aggregierte Nutzungsdaten erhoben — etwa aufgerufene Seite, Herkunftsseite, ungefährer Standort (Land) und Gerätetyp. Vercel Web Analytics arbeitet ohne Cookies und ohne seitenübergreifendes Tracking; es werden keine personenbezogenen Profile gebildet und keine Daten zu Werbezwecken an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen, stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir keine Marketing- oder Analyse-Cookies ein. Für angemeldete Nutzer sind technisch notwendige Cookies zur Anmeldung (Session) erforderlich. Ändert sich etwas an diesen Verarbeitungen, passen wir diese Erklärung vorher an.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an kontakt@tiltfrei.de.

Wenn du ein Konto hast, kannst du diese Rechte direkt in der App unter „Meine Daten“ selbst ausüben: du siehst dort, was dein Coach über dich gelernt hat, du kannst einzelne Fakten oder ganze Gespräche löschen, deine Daten als Datei exportieren und dein Konto vollständig löschen.

Backups: Wir erstellen regelmäßige Sicherungskopien der Datenbank. Löschst du Daten oder dein Konto, werden diese aus dem Live-System sofort entfernt; aus den Sicherungskopien verschwinden sie, sobald diese im normalen Turnus überschrieben werden — spätestens innerhalb von 30 Tagen. Aus technischen Kosten-Protokollen bleiben anonymisierte Kennzahlen ohne Inhalt und ohne Bezug zu deiner Person erhalten.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — in der EU bei der Behörde deines Wohnorts, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).