Datenschutzerklärung

GEMÄSS EU-DSGVO (VERORDNUNG 2016/679)

1. Verantwortlicher

Enrico Westenburger
Calle es Prat 26, 07157 Port Andratx, Illes Balears, Spanien
E-Mail: support@orderflowai.io

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Registrierung / Trial: E-Mail-Adresse, gewählter Plan
• Lizenzaktivierung: Lizenzschlüssel, anonymisierte Geräte-ID (Hardware-Hash)
• Zahlungsdaten: Werden ausschließlich durch Stripe verarbeitet — wir speichern keine Kreditkarten- oder Bankdaten
• Nutzungsdaten: App-Version, Betriebssystem (nur für Update-Prüfung)
• Kontaktanfragen: Name, E-Mail-Adresse, Nachrichteninhalt
• Kundenbeziehungsdaten: E-Mail-Adresse, Name falls angegeben, Plan, Lizenzstatus und -daten, Abo-Wert sowie unsere Notizen aus Support und Vertrieb. Diese Daten führen wir in unserem CRM. Was für die Betreuung nötig ist (Name, E-Mail-Adresse, Plan, Laufzeit, Sprache), steht auch in unserer Aufgabenverwaltung.

3. Zweck der Verarbeitung

• Bereitstellung und Verwaltung der Software-Lizenz
• Abwicklung von Zahlungen und Abonnements
• Technischer Support und Kundenkommunikation
• Bereitstellung von Software-Updates
• Missbrauchsprävention (Geräte-Limit pro Lizenz)
• Verwaltung der Kundenbeziehung sowie interne Planung von Support und Nachfassen

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Lizenzbereitstellung, Support)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Newsletter, Trial-Anmeldung)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Missbrauchsprävention, Updates, interne Verwaltung der Kundenbeziehung)

5. Drittanbieter und Datenübermittlung

Stripe Inc.	Zahlungsabwicklung	USA (EU-Standardvertragsklauseln)
Cloudflare Inc.	CDN, Download-Bereitstellung, Bot-Schutz (Turnstile)	USA (EU-Standardvertragsklauseln)
Anthropic PBC	KI-Chat-Verarbeitung (CORTEX Assistant, Modell Claude Haiku)	USA (EU-Standardvertragsklauseln)
Google LLC	E-Mail-Versand (SMTP)	USA (EU-Standardvertragsklauseln)
Squarespace Inc.	Website-Hosting, Cookies	USA (EU-Standardvertragsklauseln)
Google Ireland Limited (Google Analytics, Google Ads)	Reichweitenmessung und Conversion-Messung, nur nach Einwilligung	EU; Übermittlung an Google LLC in die USA möglich (EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln)
Microsoft Ireland Operations Limited (Clarity)	Nutzungsanalyse mit Aufzeichnung von Sitzungen und Heatmaps, nur nach Einwilligung	EU; Übermittlung an Microsoft Corporation in die USA möglich (EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln)
Google Ireland Limited (YouTube)	Videos auf den Startseiten, nur nach Klick auf ein Video	EU; Übermittlung an Google LLC in die USA möglich (EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln)
HubSpot Spain, S.L.	Kundenbeziehungsmanagement (CRM)	Speicherung in der EU; Zugriffe und Unterauftragnehmer ggf. USA (EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln)
Asana, Inc.	Interne Aufgaben- und Projektverwaltung, auch für die Kundenbetreuung	USA (EU-US Data Privacy Framework, ersatzweise EU-Standardvertragsklauseln)
Externe Support-Dienstleister	Kundensupport und Einrichtungshilfe, vertraglich nach Art. 28 DSGVO gebunden und zur Vertraulichkeit verpflichtet	EU

6. Software und lokale Datenverarbeitung

Die OrderFlowAi-Software verarbeitet alle Trading-Daten ausschließlich lokal auf Ihrem Gerät. Es werden keine Chart-, Tick- oder Handelsdaten an unsere Server übertragen.

Zur Lizenzprüfung werden nur folgende Daten an unseren Server gesendet:

• Lizenzschlüssel (verschlüsselt)
• Anonymisierte Geräte-ID (Hash-Wert, keine Rückrechnung auf die Hardware möglich)
• Software-Version
• Zeitstempel der Prüfung

7. App-Telemetrie (Basic + Extended)

Die OrderFlowAi Desktop-App (Pro und Trial, ab Version 0.3.1) sendet zwei Kategorien von anonymisierten Telemetriedaten an unseren eigenen Server. Beide Kategorien werden strikt pseudonymisiert und enthalten keine Trades, Preise, Broker-Daten oder persönlichen Angaben.

Pseudonymisierung: Zur technischen Gruppierung von Events eines Geräts wird ein SHA-256-Hash deines Lizenzschlüssels gebildet. Dieser Hash ist einseitig und kann nicht zurück in den Lizenzschlüssel oder eine persönliche Identität aufgelöst werden.

Empfänger: Ausschließlich unser eigener Server (api.orderflowai.io, EU-gehostet, privat betriebene Infrastruktur). Keine Weitergabe an Dritte.

7.1 Basic-Telemetrie (betriebsnotwendig, immer aktiv)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Lizenzverwaltung, Produkt-Stabilität, Sicherheitsupdates)

Was erfasst wird:

• App-Start und App-Ende mit Zeitstempel
• Heartbeat alle 60 Sekunden während aktiver Sitzung (nur Uptime-Dauer)
• App-Version, Build-Nummer, Betriebssystem (Windows/macOS)
• Plan-Typ (Pro / Trial)

Warum betriebsnotwendig: Diese Daten sind für die Lizenzverwaltung, das Erkennen kritischer Fehler und die Versorgung mit Sicherheitsupdates erforderlich. Ohne sie könnten wir fehlerhafte Builds oder Lizenz-Missbrauch nicht rechtzeitig identifizieren. Die Datenmenge ist minimal und strikt anonymisiert.

Speicherdauer: 12 Monate. Nach Ablauf automatische Löschung.

7.2 Extended-Telemetrie (optional, Opt-In mit Default-ON)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Erfassung: Beim ersten Start der App zeigen wir einen Einwilligungs-Dialog. Die Checkbox ist standardmäßig aktiviert (Default-ON), da die Extended-Telemetrie wesentlich zur Produktverbesserung beiträgt. Du kannst die Einwilligung im Dialog ablehnen oder jederzeit unter Datei → Telemetrie… widerrufen.

Was zusätzlich erfasst wird:

• Welche Fenster/Funktionen du öffnest (Heatmap, Journal, Strategy, Symphonie)
• Session-Dauer pro Funktion (kein Einzel-Event-Tracking)
• Aggregierte Interaktions-Zähler pro Minute (Anzahl Klicks, Scrolls, Tastendrücke — keine Inhalte)
• Journal-Nutzungsmuster (Tab-Wechsel, Filter-Anwendung, Exporte)

Was wir ausdrücklich NICHT erfassen:

• Keine Trades, Positionen, Preise, Symbole oder Gewinne/Verluste
• Keine Broker-Kontonummern, Login-Daten, Passwörter oder API-Keys
• Keine persönlichen Nutzerdaten (Name, E-Mail-Adresse, IP-Adresse)
• Keine Tastatur-Eingaben oder Mauspositionen (nur aggregierte Zähler)
• Keine Inhalte von Charts, Screenshots oder Journal-Notizen

Widerruf: Du kannst deine Einwilligung jederzeit in der App unter Datei → Telemetrie… widerrufen. Nach dem Widerruf werden keine Extended-Events mehr gesendet und die lokale Warteschlange nicht übermittelter Events wird gelöscht. Die Basic-Telemetrie läuft unverändert weiter (siehe Abschnitt 7.1).

Speicherdauer: 12 Monate. Nach Widerruf der Einwilligung werden deine bisher übermittelten Extended-Events auf Anfrage (support@orderflowai.io) gelöscht. Bereits aggregierte und anonymisierte Statistiken bleiben erhalten, da sie nicht auf dich zurückgeführt werden können.

Kein Nachteil: Der Widerruf hat keinerlei Auswirkungen auf deine Lizenz, die Funktionalität der App oder den Support.

8. Cookies

Diese Website verwendet technisch notwendige Cookies von Squarespace für die Grundfunktionalität der Website. Alle weiteren Cookies und Analyse-Dienste laden wir erst, wenn du im Cookie-Banner einwilligst (Art. 6 Abs. 1 lit. a DSGVO):

• Performance: Google Analytics 4 und Microsoft Clarity. Clarity zeichnet Sitzungen auf, zum Beispiel Klicks, Scrollen und aufgerufene Seiten, und erstellt daraus Heatmaps. Dazu kommen die Analyse-Cookies von Squarespace.
• Marketing: Google Ads Conversion-Messung. Bei einer Trial-Anmeldung oder im Checkout übermitteln wir dabei deine E-Mail-Adresse in gehashter Form an Google, damit eine Anzeige der Anmeldung zugeordnet werden kann.

Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ auf der Website ändern oder widerrufen. Ohne Einwilligung werden diese Dienste nicht geladen.

Videos: Auf den Startseiten binden wir Videos von YouTube im erweiterten Datenschutzmodus ein (youtube-nocookie.com). Vor dem Klick auf ein Video wird keine Verbindung zu YouTube aufgebaut, das Vorschaubild liegt auf unseren eigenen Servern. Mit dem Klick gibst du deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Dann werden Daten wie deine IP-Adresse an YouTube übertragen und YouTube kann Cookies setzen. Weitere Informationen: Datenschutzerklärung von Google.

9. Speicherdauer

• Lizenzdaten: Für die Dauer des Abonnements + 30 Tage nach Kündigung
• Zahlungsdaten: Gemäß gesetzlicher Aufbewahrungspflichten (max. 10 Jahre)
• Kontaktanfragen: 6 Monate nach Abschluss der Anfrage
• Trial-Daten: 90 Tage nach Ablauf der Testphase
• CRM-Datensätze und Aufgaben mit Kundenbezug: Löschung oder Anonymisierung innerhalb der oben genannten Fristen

10. Ihre Rechte (DSGVO)

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 DSGVO)

Kontaktieren Sie uns unter support@orderflowai.io zur Ausübung Ihrer Rechte.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Spanien ist:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, Spanien
www.aepd.es

12. Sicherheit

Wir verwenden branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten, darunter SSL/TLS-Verschlüsselung, sichere Serverinfrastruktur und beschränkte Zugriffsrechte. Zahlungsdaten werden ausschließlich von Stripe nach PCI-DSS-Standard verarbeitet.

13. CORTEX Web-Chat-Assistent

Auf dieser Website betreiben wir einen KI-basierten Chat-Assistenten („CORTEX Assistant"), der Besucherfragen zur Software, zu Plänen und zum Setup beantwortet. Hinweis: CORTEX ist ein reiner Support-Chatbot — er ist nicht mit der Trading-Engine im Produkt identisch und trifft keine Marktentscheidungen.

13.1 Verarbeitete Daten

• Chat-Inhalte: Ihre Eingaben sowie die generierten Antworten werden zur Beantwortung an unseren Auftragsverarbeiter Anthropic PBC (USA) übermittelt.
• Session-ID: Eine zufällige UUID, die in Ihrem Browser (sessionStorage) für maximal 6 Stunden gespeichert wird, um den Gesprächskontext zu erhalten.
• Gehashte IP-Adresse: Ihre IP-Adresse wird mit einem Salt per SHA-256 zu einem 32-stelligen Hash verarbeitet (kein Klartext-Speicher), ausschließlich für Rate-Limiting und Missbrauchsprävention.
• Gehashter User-Agent + Sprache + besuchte Seite: Zur Sprachzuordnung und einfachen Statistik.
• Cloudflare Turnstile: Zum Schutz vor automatisiertem Missbrauch wird ein Bot-Erkennungs-Token von Cloudflare verarbeitet (vergleichbar mit einem unsichtbaren CAPTCHA, ohne Tracking-Cookies).

13.2 Zweck

Bereitstellung eines automatisierten Erstkontakts und Beantwortung wiederkehrender Fragen zur Software, zu Lizenzmodellen sowie zur Installation.

13.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer effizienten Support-Bereitstellung sowie am Schutz vor Missbrauch (Bot-Erkennung, Rate-Limiting).

13.4 Speicherdauer

• Gesprächsverlauf (Inhalte): Wird ausschließlich kurzzeitig im Arbeitsspeicher unseres Servers gehalten (max. 30 Minuten) und nicht in einer Datenbank persistiert.
• Metadaten (Session-ID, IP-Hash, Token-Anzahl, Latenz, erkannte Absicht): bis zu 90 Tage zur Missbrauchsprävention und Kostenüberwachung.
• Cloudflare Turnstile-Token: Werden lediglich für die Echtzeit-Validierung verarbeitet und nicht dauerhaft gespeichert.

13.5 Auftragsverarbeiter

• Anthropic PBC, San Francisco, USA — KI-Chat-Verarbeitung. Übermittlung in die USA gestützt auf EU-Standardvertragsklauseln; ein Auftragsverarbeitungsvertrag (DPA) wurde abgeschlossen.
• Cloudflare Inc., San Francisco, USA — Bot-Schutz via Turnstile (zusätzlich zur bestehenden CDN-Funktion).

13.6 Widerspruch und Opt-Out

Sie können den Chat-Assistenten jederzeit deaktivieren, indem Sie an eine beliebige Seiten-URL den Parameter ?cortex=off anhängen. Die Einstellung gilt für die laufende Browser-Sitzung. Alternativ können Sie das Widget-Symbol einfach ungenutzt lassen — ohne Eingabe werden keine Daten an Anthropic übermittelt.

14. Impressum

ANGABEN GEMÄSS EU E-COMMERCE-RICHTLINIE / LSSI ART. 10

Anbieter:
Enrico Westenburger
Calle es Prat 26
07157 Port Andratx
Illes Balears, Spanien

Kontakt:
E-Mail: support@orderflowai.io
Kontaktformular: www.orderflowai.io/#cta

Steuerliche Angaben:
NIE: Y5147661E
USt-IdNr. (NIF-IVA): ESY5147661E
Status: Autónomo (Trabajador por cuenta propia)

Verantwortlich für den Inhalt: Enrico Westenburger (Anschrift wie oben)

15. Verbraucherstreitbeilegung

Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

16. Haftungsausschluss

Inhalte: Die Inhalte dieser Website wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte übernehmen wir keine Gewähr.

Trading-Hinweis: OrderFlowAi ist ein Analyse-Tool und keine Anlageberatung. Der Handel mit Futures und Derivaten ist mit erheblichen Risiken verbunden und kann zum Verlust des eingesetzten Kapitals führen. Vergangene Ergebnisse sind kein Indikator für zukünftige Performance.

Links: Diese Website enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter verantwortlich.