Datenschutzerklärung

Gültig ab: 28. Juli 2026 · Fassung 2.0
Diese deutsche Fassung ist maßgeblich. Eine englische Übersetzung finden Sie unter Privacy Policy.

0. Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten in zwei getrennten Zusammenhängen:

Teil A — die Website www.tradelics.com einschließlich Shop, Kontaktmöglichkeit und Newsletter.
Teil B — die Desktop-Anwendung Tradelics für Windows und macOS, unabhängig davon, ob Sie diese direkt heruntergeladen oder über den Microsoft Store bezogen haben.

Teil C enthält die für beide Bereiche geltenden Regelungen.

Soweit sich die Verarbeitung in der Anwendung von derjenigen auf der Website unterscheidet, geht Teil B vor.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Mauricio Wells
Hollerstr. 6
80995 München
Deutschland

Telefon: +49 (0) 8664 3182612
E-Mail: legal@tradelics.com

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. In allen datenschutzrechtlichen Angelegenheiten wenden Sie sich bitte an die vorstehenden Kontaktdaten.

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage einer Rechtsgrundlage nach Art. 6 DSGVO.
Wir verkaufen keine personenbezogenen Daten.
Wir setzen keine Werbenetzwerke, kein seitenübergreifendes Tracking, keine Werbe-IDs und keine Datenhändler ein.
Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.
Die Anwendung Tradelics enthält keinerlei Analyse-, Telemetrie- oder Nutzungserfassung. Ihre Trades, Notizen und Screenshots verlassen Ihr Gerät nicht (siehe B.1).

Teil A — Die Website www.tradelics.com

A.1 Hosting

Unsere Website wird bei einem externen Dienstleister gehostet. Beim Aufruf der Website verarbeitet dieser in unserem Auftrag personenbezogene Daten, insbesondere IP-Adressen und Zugriffsdaten, um die Website auszuliefern.

Anbieter: STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots.
Auftragsverarbeitung: Mit der STRATO AG wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Serverstandort: Deutschland. Eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.

A.2 Zugriffsdaten und Logfiles

Bei jedem Aufruf der Website erfasst der Server automatisch:

aufgerufene Seiten und übertragene Datenmenge
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
Betriebssystem
Referrer-URL
IP-Adresse

Zweck: technische Bereitstellung, Stabilität, Sicherheit sowie Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Online-Angebot).
Speicherdauer: Logdaten werden nach 7 Tagen gelöscht oder anonymisiert, sofern nicht ein konkreter Vorfall eine längere Aufbewahrung zu Beweiszwecken erfordert.

Eine Zusammenführung dieser Daten mit anderen Datenquellen sowie eine Identifizierung einzelner Besucher findet nicht statt.

A.3 Cookies und Einwilligungsmanagement

Wir verwenden Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies (Sitzungsverwaltung, Sicherheit, Speicherung Ihrer Einwilligungsentscheidung) werden ohne Einwilligung gesetzt, gestützt auf § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Alle übrigen Cookies und vergleichbaren Technologien (insbesondere Statistik) werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt, gestützt auf § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Die Einholung und Dokumentation der Einwilligung erfolgt über das auf unserer Website betriebene Consent-Management-Tool Complianz. Dieses speichert Ihre Einwilligungsentscheidung einschließlich Zeitpunkt und Umfang, damit wir die Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über das Cookie-Banner bzw. den Link zu den Datenschutzeinstellungen auf unserer Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können Ihren Browser zudem so einstellen, dass Cookies abgelehnt oder gelöscht werden. Dies kann die Funktionsfähigkeit der Website einschränken.

A.4 Webanalyse mit Matomo (selbst gehostet)

Wir nutzen Matomo, ein Open-Source-Analysewerkzeug, um die Nutzung unserer Website nachzuvollziehen und sie zu verbessern.

Betrieb: Matomo läuft auf unseren eigenen Servern innerhalb der EU. Es werden keine Analysedaten an Matomo oder sonstige Dritte übermittelt.
Verarbeitete Daten: anonymisierte IP-Adresse, aufgerufene Seiten, Verweildauer, Referrer-URL, aus der gekürzten IP abgeleitete ungefähre Region, Gerätetyp, Betriebssystem, Browser.
IP-Anonymisierung: IP-Adressen werden vor der Speicherung gekürzt; eine vollständige IP-Adresse wird nicht gespeichert.
Cookies: Matomo setzt Cookies ausschließlich nach Ihrer Einwilligung über das Consent-Banner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie — für die Speicherung von und den Zugriff auf Informationen in Ihrem Endgerät — § 25 Abs. 1 TDDDG.
Speicherdauer: Rohdaten werden automatisch nach 12 Monaten gelöscht; darüber hinaus werden nur aggregierte, nicht personenbezogene Statistiken aufbewahrt.

Widerspruch / Opt-out. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen oder die nachstehende Opt-out-Möglichkeit nutzen. Der Widerspruch wird in einem Cookie auf Ihrem Endgerät gespeichert — wenn Sie Ihre Cookies löschen, den Browser oder das Gerät wechseln, müssen Sie den Widerspruch erneut erklären.

Tracking-Status: wird geprüft …

Meine Besuche nicht mit Matomo erfassen (Opt-out)

A.5 YouTube-Videos

Auf unserer Seite mit Video-Tutorials binden wir Videos des Anbieters YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”).

Funktionsweise: Videos werden erst geladen, nachdem Sie aktiv auf eine Vorschau geklickt und damit der Einbindung zugestimmt haben. Bis dahin wird lediglich ein Platzhalterbild angezeigt; es findet keine Verbindung zu YouTube- bzw. Google-Servern statt.
Verarbeitete Daten: Nach Ihrer Zustimmung überträgt Ihr Browser Ihre IP-Adresse sowie Geräte- und Browserinformationen an Google; Google kann außerdem Cookies zur Wiedererkennung und für eigene Zwecke (z. B. Reichweitenmessung, Personalisierung) setzen.
Cookies: Werden ausschließlich nach Ihrer Einwilligung über das Consent-Banner gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.
Drittlandtransfer: Google verarbeitet Daten auch in den USA. Die Übermittlung stützt sich, soweit einschlägig, auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. das EU-U.S. Data Privacy Framework, sofern Google hierfür zertifiziert ist.
Weitere Informationen: Datenschutzerklärung von Google.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner bzw. die Datenschutzeinstellungen widerrufen; bereits geladene Videoinhalte werden davon nicht rückwirkend berührt.

A.6 Kontaktaufnahme

Wenn Sie uns per E-Mail, über das Kontaktformular oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (in der Regel Name, E-Mail-Adresse und Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht entgegensteht. Für Geschäftskorrespondenz können gesetzliche Aufbewahrungsfristen von 6 bzw. 10 Jahren gelten (§ 257 HGB, § 147 AO).

A.7 Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen, zusätzlich Datum, Uhrzeit und IP-Adresse der Anmeldung und der Bestätigung (Double-Opt-in-Protokoll).

Zweck: Versand von Produktinformationen, Release-Hinweisen und verwandten Neuigkeiten; Nachweis Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Double-Opt-in-Protokoll wird auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO zum Nachweis der Einwilligung gespeichert.
Verfahren: Wir verwenden das Double-Opt-in-Verfahren. Ihre Anmeldung wird erst wirksam, wenn Sie sie über den Link in der Bestätigungs-E-Mail bestätigen.
Auftragsverarbeiter: Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin — Teil der Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). Die Newsletterdaten werden auf Servern innerhalb der Europäischen Union gespeichert. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Erfolgsmessung: Eine Auswertung des Verhaltens einzelner Empfänger findet nicht statt. Die Öffnungs- und Klickmessung ist anonymisiert konfiguriert, sodass Öffnungen und Klicks ausschließlich als aggregierte Gesamtwerte erfasst und keinen einzelnen Kontakten oder E-Mail-Adressen zugeordnet werden. Ergänzend ist das Öffnungs-Tracking auf Kontakte beschränkt, die ausdrücklich eingewilligt haben; eine solche Einwilligung erheben wir nicht. Uns liegen daher nur aggregierte Versandstatistiken ohne Personenbezug vor (Zustellungen, Öffnungen, Klicks, Bounces, Abmeldungen).
Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an legal@tradelics.com abbestellen. Nach der Abmeldung wird Ihre Adresse aus dem Verteiler gelöscht; wir können sie ausschließlich zum Zweck der Unterdrückung weiterer Zusendungen in einer Sperrliste vorhalten (Art. 6 Abs. 1 lit. f DSGVO).

A.8 Lizenzerwerb — Lemon Squeezy

Lizenzen für Tradelics werden über Lemon Squeezy verkauft.

Lemon Squeezy tritt dabei als Reseller und Merchant of Record auf: Das Unternehmen ist Verkäufer und Ihr Vertragspartner für den Kauf und wickelt Zahlung, Rechnungsstellung und Umsatzsteuer ab. Beim Klick auf „Kaufen” werden Sie auf eine von Lemon Squeezy betriebene Checkout-Seite weitergeleitet.

Die datenschutzrechtliche Rolle ist dabei zweigeteilt: Hinsichtlich der für uns verarbeiteten Bestelldaten handelt Lemon Squeezy auf Grundlage seines Auftragsverarbeitungsvertrags als unser Auftragsverarbeiter. Hinsichtlich eigener Zwecke — insbesondere Betrieb der Plattform, Betrugsprävention und eigene Kundenbeziehungen — handelt das Unternehmen als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Anbieter: Sold through Link, LLC (vormals Lemon Squeezy LLC), auftretend als Lemon Squeezy, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA — ein Unternehmen der Stripe-Gruppe.
Von Lemon Squeezy verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsanschrift und -land, ggf. Steuer-/USt-IdNr., Zahlungsmitteldaten, Betrag und Währung, IP-Adresse sowie Signale zur Betrugsprävention.
Von uns empfangene Daten: Bestell- und Kundendaten (Name, E-Mail-Adresse, Rechnungsland, Produkt, Betrag, Bestellnummer) sowie Auszahlungsberichte. Vollständige Kartennummern, Bankverbindungen oder sonstige Zahlungsdaten erhalten und speichern wir nicht.
Unser Zweck und unsere Rechtsgrundlage: Erfüllung des Lizenzvertrags und Support (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Drittlandübermittlung: Die Verarbeitung findet in den USA statt. Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert, wie sie im Auftragsverarbeitungsvertrag von Lemon Squeezy (lemonsqueezy.com/dpa) vereinbart sind. Wir weisen darauf hin, dass US-Behörden Zugriffsrechte zustehen können, die dem europäischen Schutzniveau nicht in vollem Umfang entsprechen.
Datenschutzerklärung von Lemon Squeezy: lemonsqueezy.com/privacy
Speicherdauer: Bestell- und Rechnungsdaten werden für die gesetzlichen Fristen von bis zu 10 Jahren aufbewahrt (§ 147 AO, § 257 HGB).

Ihre beim Kauf angegebene E-Mail-Adresse verwenden wir zusätzlich, um Ihnen den Lizenzschlüssel zuzusenden und Sie in lizenzbezogenen Angelegenheiten (z. B. Geräteübertragung) zu kontaktieren. Dies ist Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und stellt keine Newsletter-Anmeldung dar.

Teil B — Die Desktop-Anwendung Tradelics

B.1 Was Ihr Gerät nicht verlässt

Tradelics ist eine lokale Desktop-Anwendung. Die folgenden Daten entstehen und verbleiben ausschließlich auf Ihrem eigenen Gerät und werden weder an uns noch an Dritte übermittelt:

Ihre Trades, Orders, Konten und Kontostände
Journaleinträge, Notizen, Kommentare, Tags, Strategien und Review-Antworten
Chart-Screenshots und sonstige von Ihnen hinterlegte Bilder
die SQLite-Journaldateien selbst sowie Ihre Workspace-Ordner
Ihre Broker-Zugangsdaten und API-Schlüssel (verschlüsselt gespeichert — siehe B.5)
Protokolldateien der Anwendung

Es existiert keine serverseitige Kopie Ihrer Handelsdaten, keine Cloud-Synchronisation und keine Sicherung auf unseren Systemen. Wenn Sie diese Dateien lokal löschen, sind sie unwiederbringlich verloren; wir können sie nicht wiederherstellen.

Die Anwendung enthält keine Analyse, keine Telemetrie, keine automatische Fehlerberichterstattung an uns, keine Werbung und keine Tracking-Kennungen.

Netzwerkverbindungen stellt die Anwendung ausschließlich in den unter B.2 bis B.7 beschriebenen Fällen her.

B.2 Lizenzaktivierung und kostenlose Testphase

Zur Aktivierung einer Lizenz oder zum Start einer kostenlosen Testphase kontaktiert die Anwendung unseren Lizenzserver unter tradelics.com.

Von der Anwendung übermittelte Daten:

Daten	Hinweis
Lizenzschlüssel	Bei Aktivierung und Lizenzprüfungen
Gerätekennung	Eine beim ersten Start erzeugte Zufalls-UUID, lokal gespeichert
Windows-`MachineGuid`	Eine vom Betriebssystem ausgelesene Gerätekennung
E-Mail-Adresse	Optional beim Start der Testphase; bei der Lizenzaktivierung von Ihnen angegeben
IP-Adresse, Zeitpunkt, App-Version	Serverseitig automatisch erfasst, wie bei jedem Webaufruf

Zwecke:

Prüfung der Gültigkeit eines Lizenzschlüssels und Ausstellung eines signierten Lizenz- bzw. Test-Tokens für Ihr Gerät.
Bindung einer Lizenz an eine begrenzte Anzahl von Geräten entsprechend unseren Lizenzbedingungen.
Verhinderung der mehrfachen Inanspruchnahme der kostenlosen Testphase auf demselben Gerät — hierfür werden Gerätekennung und MachineGuid verarbeitet.
Ermöglichung der Geräteübertragung (siehe B.3).

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Lizenzvertrags bzw. vorvertragliche Maßnahmen (Testphase). Ohne Gerätekennung sind Lizenzdurchsetzung und Testphase technisch nicht umsetzbar.
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verhinderung von Lizenzmissbrauch und wiederholten Testphasen.
Soweit Sie für die Testphase freiwillig eine E-Mail-Adresse angeben, gilt für deren Nutzung zu Kontaktzwecken ergänzend Art. 6 Abs. 1 lit. a DSGVO; ein Widerruf ist jederzeit möglich.

Erforderlichkeit. Die Angabe der E-Mail-Adresse ist für die Testphase freiwillig. Geräte- und Maschinenkennung sind technisch erforderlich: Ohne sie kann die Anwendung die Berechtigung nicht prüfen und nicht genutzt werden.

Speicherdauer:

Lizenzdatensätze (Schlüssel, gebundene Gerätekennungen, E-Mail-Adresse, Aktivierungshistorie): für die Laufzeit der Lizenz und darüber hinaus für die gesetzlichen Aufbewahrungsfristen; nicht mehr buchhalterisch erforderliche Einträge werden 24 Monate nach Ende der Lizenz gelöscht.
Testphasen-Datensätze (Gerätekennungen, optionale E-Mail-Adresse, Beginn/Ende): Löschung 24 Monate nach Ablauf der Testphase, da nur für diesen Zeitraum eine Missbrauchsprävention sinnvoll ist.
Zugriffsprotokolle des Lizenzservers: 30 Tage. Die gegenüber der Website (A.2) längere Frist ist erforderlich, um systematische Versuche des Lizenz- und Testphasenmissbrauchs zu erkennen und nachzuvollziehen, die sich typischerweise erst über mehrere Wochen abzeichnen.

Keine verdeckten Abfragen. Das Lizenz-Token wird lokal auf Ihrem Gerät gespeichert (Windows-Registry / macOS-Schlüsselbund / Anwendungseinstellungen) und offline geprüft. Eine fortlaufende Verbindung zu unseren Servern findet nicht statt.

B.3 Geräteübertragung

Ist ein Lizenzschlüssel bereits an ein anderes Gerät gebunden, können Sie aus der Anwendung heraus eine Übertragung beantragen. Dabei werden der Lizenzschlüssel und die neue Gerätekennung übermittelt; unser Server versendet anschließend einen Bestätigungslink an die zur Lizenz hinterlegte E-Mail-Adresse. In der Anwendung wird Ihnen diese Adresse nur maskiert angezeigt (z. B. j***@gmail.com).

Zweck: Sicherstellung, dass der Übertragungswunsch vom berechtigten Lizenzinhaber stammt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung unbefugter Übertragungen).

B.4 Update-Prüfung

Die Anwendung prüft höchstens einmal alle 24 Stunden durch eine Anfrage an tradelics.com, ob eine neuere Version verfügbar ist.

Übermittelte Daten: Ihre IP-Adresse (technisch unvermeidbar wie bei jeder HTTP-Anfrage) sowie die Programmversion im User-Agent-Header (z. B. Tradelics/1.0.1-beta). Es werden weder Lizenzschlüssel noch Gerätekennung noch sonstige personenbezogene Daten übermittelt.
Zweck: Information über Aktualisierungen, einschließlich sicherheitsrelevanter Updates.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an aktuellen und sicheren Installationen.
Steuerung: Die Update-Prüfung kann jederzeit in den Einstellungen der Anwendung deaktiviert werden.

B.5 Broker-Anbindungen und Zugangsdaten

Tradelics kann Ihre Trades von Brokern importieren. Die Funktionsweise hängt vom Broker ab:

Lokale Bridge (MetaTrader 5, cTrader, NinjaTrader, MetaTrader 4).
Die Daten werden aus der auf Ihrem eigenen Rechner laufenden Handelsplattform ausgelesen, über eine lokale Komponente, die ausschließlich über 127.0.0.1 (localhost) mit einer verschlüsselten, zertifikatsgebundenen Verbindung kommuniziert. Diese Daten verlassen Ihr Gerät nicht und erreichen uns nicht.

Direkte API-Verbindungen (Exchanges und Broker).
Richten Sie eine solche Verbindung ein, verbindet sich die Anwendung unmittelbar von Ihrem Gerät aus mit dem jeweiligen Anbieter, um Ihre eigene Handelshistorie abzurufen. Aktuell unterstützt:

Kraken — api.kraken.com (Payward Ltd. / Payward Inc.)
Binance — fapi.binance.com, dapi.binance.com (Binance-Gruppe)

Wir werden diese Liste voraussichtlich um weitere Exchanges und Broker erweitern. Die Beschreibung in diesem Abschnitt gilt für jeden von ihnen gleichermaßen, ohne dass diese Datenschutzerklärung dafür aktualisiert werden muss: Die Verbindung wird stets von Ihnen eingerichtet und veranlasst, die Anwendung vermittelt sie zu keinem Zeitpunkt, und wir erhalten die übermittelten Daten nicht.

Dabei werden Ihr API-Schlüssel samt Signatur sowie technisch unvermeidbar Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Diese Anbieter sind eigenständig Verantwortliche und verarbeiten die Daten nach ihren eigenen Datenschutzbestimmungen. Die Server können sich außerhalb der EU/des EWR befinden, auch in Drittländern ohne Angemessenheitsbeschluss; in diesem Fall stützt sich die Übermittlung auf Art. 49 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Vertrags erforderlich ist, den Sie mit dem jeweiligen Anbieter geschlossen haben und dessen Abruf Sie selbst durch die Einrichtung der Verbindung veranlassen.

Wir sind an diesen Verbindungen nicht beteiligt und erhalten keine dieser Daten.

Rechtsgrundlage für die Verarbeitung innerhalb der Anwendung: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion).

Speicherung der Zugangsdaten. Broker-Zugangsdaten und API-Schlüssel werden verschlüsselt auf Ihrem Gerät gespeichert. Der Schlüssel liegt im geschützten Speicher des Betriebssystems (Windows DPAPI, macOS-Schlüsselbund bzw. libsecret unter Linux). Wir haben darauf keinen Zugriff und können Ihre Zugangsdaten nicht wiederherstellen.

Unsere Empfehlung: Legen Sie API-Schlüssel nach Möglichkeit mit reinen Leserechten an.

B.6 Wechselkurse

Zur Umrechnung von Werten in Journalen mit mehreren Währungen ruft die Anwendung Wechselkurse von öffentlichen Diensten ab:

api.frankfurter.app (auf Basis der Referenzkurse der Europäischen Zentralbank)
api.exchangerate-api.com

Übermittelt wird ausschließlich das betreffende Währungspaar. Es werden keine Handelsdaten, Kontodaten, Lizenzdaten oder personenbezogenen Kennungen übertragen. Technisch unvermeidbar ist die Übermittlung Ihrer IP-Adresse an den Betreiber des jeweiligen Dienstes; bei exchangerate-api.com kann damit eine Drittlandübermittlung verbunden sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung der zum Produkt gehörenden Währungsumrechnung.

B.7 Externe Links

Die Anwendung enthält Links, die in Ihrem Standardbrowser geöffnet werden (etwa zu unserer Website, zum Benutzerhandbuch oder zu TradingView). Ab dem Aufruf eines solchen Links gilt die Datenschutzerklärung des jeweiligen Betreibers. Auf dessen Verarbeitung haben wir keinen Einfluss.

B.8 Lokale Protokolldateien

Die Anwendung schreibt Protokolldateien auf Ihr eigenes Gerät (%APPDATA%Tradelicslogs unter Windows, ~/Library/Logs/Tradelics unter macOS). Diese können Dateipfade, Kontobezeichnungen und Fehlerdetails enthalten.

Diese Protokolle verbleiben auf Ihrem Gerät und werden nicht automatisch übermittelt. Sie gelangen nur dann zu uns, wenn Sie sie bewusst einer Supportanfrage beifügen — in diesem Fall verarbeiten wir sie ausschließlich zur Lösung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie nach Abschluss des Vorgangs.

B.9 Vertrieb über den Microsoft Store

Wenn Sie Tradelics über den Microsoft Store installieren, verarbeitet Microsoft Daten zu Download, Installation, Lizenzierung und ggf. Kauf als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen (privacy.microsoft.com/privacystatement). Wir erhalten von Microsoft im Partner Center lediglich aggregierte, nicht personenbezogene Statistiken (etwa Installationszahlen und Absturzzahlen). Eine Identifizierung einzelner Nutzer ist uns dadurch nicht möglich.

Teil C — Gemeinsame Bestimmungen

C.1 Empfänger und Auftragsverarbeiter

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich und rechtlich zulässig ist. Empfängerkategorien:

Empfänger	Rolle	Zweck	Standort
STRATO AG, Berlin	Auftragsverarbeiter (Art. 28)	Hosting von Website und Lizenzserver	Deutschland
Brevo	Auftragsverarbeiter (Art. 28)	Newsletterversand	EU (Deutschland/Frankreich)
Sold through Link, LLC (Lemon Squeezy)	Auftragsverarbeiter und, für eigene Zwecke, eigenständig Verantwortlicher (Merchant of Record)	Verkauf, Zahlung, Rechnungsstellung	USA
Microsoft Corporation	Eigenständig Verantwortlicher	Store-Vertrieb und Lizenzierung	USA / weltweit
Von Ihnen direkt verbundene Exchanges und Broker	Eigenständig Verantwortliche	Nur, wenn Sie eine direkte Verbindung zu diesem Anbieter einrichten	Je nach Anbieter unterschiedlich; kann Drittländer einschließen
Steuerberatung, Prüfer, Behörden	Empfänger aufgrund gesetzlicher Pflichten	Buchhaltung, gesetzliche Pflichten	Deutschland

Darüber hinaus werden Daten nur übermittelt, wenn Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

C.2 Übermittlung in Drittländer

Ein Teil der genannten Empfänger sitzt außerhalb der EU/des EWR. Eine Übermittlung erfolgt nur, wenn eine der folgenden Voraussetzungen vorliegt:

ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), einschließlich einer Zertifizierung nach dem EU-US Data Privacy Framework;
Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, erforderlichenfalls ergänzt um zusätzliche Schutzmaßnahmen;
Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO);
die Erforderlichkeit zur Vertragserfüllung eines von Ihnen veranlassten Vertrags (Art. 49 Abs. 1 lit. b DSGVO) — dies betrifft insbesondere die von Ihnen selbst eingerichteten direkten Broker-Verbindungen in der Anwendung.

Wir weisen darauf hin, dass in Drittländern, insbesondere in den USA, ein dem europäischen Standard vollständig entsprechendes Datenschutzniveau nicht in jeder Hinsicht gewährleistet werden kann und Behörden Zugriffsrechte eingeräumt sein können. Eine Kopie der bestehenden Garantien können Sie jederzeit bei uns anfordern.

C.3 Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Fristen sind in den jeweiligen Abschnitten genannt. Insbesondere gilt:

Handels- und steuerrechtlich relevante Unterlagen: 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO).
Steht einer Löschung eine Aufbewahrungspflicht entgegen, werden die Daten gesperrt statt gelöscht und nicht zu anderen Zwecken verarbeitet.

C.4 Datensicherheit

Wir setzen für alle Verbindungen zu unseren Servern eine TLS/SSL-Verschlüsselung ein; die Verbindung zwischen der Anwendung und der lokalen Broker-Bridge ist TLS-verschlüsselt und zertifikatsgebunden (Certificate Pinning). Lizenz-Token sind kryptographisch signiert (RSA-SHA256) und werden von der Anwendung geprüft. Broker-Zugangsdaten werden verschlüsselt gespeichert, wobei der Schlüssel im geschützten Speicher des Betriebssystems liegt. Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO und überprüfen diese regelmäßig.

Kein Übertragungsverfahren im Internet ist vollständig sicher. Bitte schützen Sie auch Ihr eigenes Endgerät, da Ihre Handelsdaten lokal gespeichert sind und unverschlüsselte Sicherungskopien in Ihrer Verantwortung liegen.

C.5 Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

Auskunft (Art. 15 DSGVO) — Bestätigung, ob wir Daten von Ihnen verarbeiten, sowie eine Kopie dieser Daten.
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder unvollständiger Daten.
Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO) — siehe den gesonderten Hinweis unter C.6.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an legal@tradelics.com. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um weitere zwei Monate verlängern, worüber wir Sie informieren.

Besonderheit bei der Anwendung: Da Ihre Handelsdaten ausschließlich auf Ihrem Gerät gespeichert sind, können wir Auskunfts-, Übertragbarkeits- oder Löschansprüche in Bezug auf diese Daten nicht erfüllen — Sie verfügen darüber unmittelbar und allein. Unsere Auskunftspflichten erstrecken sich auf die oben beschriebenen Lizenz-, Testphasen-, Bestell- und Newsletterdaten.

Für uns zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

C.6 Widerspruchsrecht — Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Im Fall eines Widerspruchs verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen; die Verarbeitung wird dann vollständig eingestellt.

Der Widerspruch kann formlos an legal@tradelics.com gerichtet werden.

C.7 Erforderlichkeit der Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Bestimmte Daten sind jedoch für den Abschluss und die Durchführung eines Vertrags erforderlich: Ohne Gerätekennung kann die Lizenz nicht validiert und die Anwendung nicht genutzt werden; ohne E-Mail-Adresse können wir keinen Lizenzschlüssel zustellen und keine Geräteübertragung durchführen. Die Angabe einer E-Mail-Adresse für die kostenlose Testphase ist freiwillig.

C.8 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

C.9 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die aktuelle, unter tradelics.com/legal/datenschutzerklarung/ abrufbare Fassung. Betreffen Änderungen wesentlich eine auf Ihrer Einwilligung beruhende Verarbeitung, holen wir Ihre Einwilligung erneut ein.

Fassung 2.0 — 28. Juli 2026. Vorherige Fassung: April 2026.