Geltungsbereich

Diese Erklärung gilt für die Website traders-boutique.com, die Anwendung app.traders-boutique.com und die dazugehörigen Oberflächen: TradeFlow, das Migrationswerkzeug, den Backtest-Stitcher, das Beta-Board und geteilte Auswertungen.

Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Aufruf der Seiten

Beim Aufruf verarbeitet unser Hosting-Anbieter automatisch Server-Protokolldaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browsertyp und Betriebssystem.

Zweck: Bereitstellung, Sicherheit und Stabilität · Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer: kurzfristig beim Hosting-Anbieter.

Reichweitenmessung

Auf traders-boutique.com nutzen wir Cloudflare Web Analytics, um zu sehen, welche Seiten aufgerufen werden und woher die Aufrufe kommen. Dazu lädt deine Seite ein kleines Zählskript von Cloudflare.

Dieses Werkzeug setzt keine Cookies, schreibt nichts in den lokalen Speicher deines Geräts und erstellt keinen Fingerabdruck aus IP-Adresse oder Browserkennung. Ob ein Aufruf ein neuer Besuch ist, wird allein aus der verweisenden Adresse abgeleitet. Es entsteht kein Profil und keine Wiedererkennung über mehrere Websites hinweg.

Erhoben werden: aufgerufene Adresse, verweisende Adresse, Browser- und Gerätetyp, Betriebssystem und das Land. Deine IP-Adresse wird zur Auslieferung technisch verarbeitet, aber nicht gespeichert und nicht zur Messung verwendet.

Zweck: Verstehen, welche Inhalte gefunden werden · Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung) · Einwilligung: nicht erforderlich — § 25 Abs. 1 TDDDG greift nicht, weil weder Informationen auf deinem Gerät gespeichert noch von dort ausgelesen werden · Speicherdauer: nur zusammengefasste Werte bei Cloudflare, kein Einzelaufruf.

Du kannst der Messung widersprechen, indem du in deinem Browser „Do Not Track“ aktivierst oder Skripte von cloudflareinsights.com blockierst — die Seite funktioniert vollständig weiter.

Benutzerkonto

Bei der Registrierung: E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Name sowie der Tarif.

Meldest du dich über Google oder Discord an, erhalten wir von dort deine E-Mail-Adresse, deinen angezeigten Namen und, sofern vorhanden, dein Profilbild. Ein Passwort entsteht dabei nicht.

Nachweis der Zustimmung. Wir speichern, welcher Fassung der Allgemeinen Geschäftsbedingungen und des Risikohinweises du zugestimmt hast, jeweils mit Zeitstempel, sowie ob du dem Newsletter zugestimmt hast. Rechtsgrundlage ist Art. 7 Abs. 1 DSGVO (Nachweispflicht).

Freiwillig ergänzbar sind Profilbild und Geburtsdatum. Beides ist für die Nutzung nicht erforderlich und jederzeit änderbar. Das Profilbild wird verkleinert und als Zeichenkette in unserer Datenbank abgelegt, nicht als Datei. Ein Wohnsitzland erheben wir nicht.

Löschung. Eine Schaltfläche zum Löschen des Kontos gibt es derzeit nicht. Schreib uns formlos an info@traders-boutique.com; wir löschen dann Konto und zugehörige Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: bis zur Löschung des Kontos, danach 30 Tage Karenz.

Handelsdaten und Journal

Von dir eingegebene oder importierte Trades (Instrument, Zeitpunkte, Kurse, Volumen, Ergebnis, Gebühren), Handelskonten (Bezeichnung, Startkapital, Währung, Broker), Ein- und Auszahlungen, Portfolios, Strategien samt Checklisten und Regeln, Tags, Tagesnotizen, Wochenrückblicke, eigenständige Notizen mit Ordnern, Dashboard-Anordnungen und Favoriten-Zitate.

Bilder speichern wir nicht. Wenn du einem Trade oder einer Regel einen Screenshot zuordnest, speichern wir ausschließlich die Adresse des Bildes. Dein Browser lädt es beim Anzeigen unmittelbar beim jeweiligen Anbieter — dieser erfährt dabei deine IP-Adresse und dass das Bild abgerufen wurde. Auf die Wahl des Anbieters haben wir keinen Einfluss.

Lokale Kopie. Diese Daten liegen zusätzlich in deinem Browser (IndexedDB, Datenbank trading_journal), damit die Anwendung offline funktioniert. Dieser lokale Bestand wird beim Abmelden und beim Kontowechsel gelöscht.

Zweck: Kern der vertraglichen Leistung · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: bis zur Löschung durch dich oder 30 Tage nach Vertragsende.

Broker-Anbindung

Bei der cTrader-Anbindung erteilst du über OAuth eine Freigabe. Wir speichern die von cTrader ausgestellten Zugriffstoken verschlüsselt — nicht deine Zugangsdaten.

Bei MT5 AutoSync erzeugen wir einen API-Schlüssel, den du in deinem Terminal hinterlegst. Davon speichern wir nur einen kryptografischen Abdruck, nicht den Schlüssel selbst. Auch hier erhalten wir keine Broker-Zugangsdaten.

Jede eingehende Übertragung protokollieren wir mit Zeitpunkt, Umfang und Ergebnis, um Fehler nachvollziehen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Widerruf: jederzeit durch Trennen der Verbindung in den Kontoeinstellungen.

Trade Copier

Der lokale Agent läuft auf deinem Gerät. Zugangsdaten deiner Handelskonten verbleiben dort und werden nicht an uns übertragen. Über unsere Server laufen ausschließlich Steuer- und Statusinformationen: Kontobezeichnungen, Rollen, Verbindungszustand, Zeitpunkte.

Nutzt du TradingView-Alarme als Signalquelle, läuft der Inhalt des Alarms über unseren Server, um an deinen Agenten weitergereicht zu werden. Wir speichern ihn zur Fehlersuche befristet.

Benachrichtigungen

Auf Wunsch senden wir Morgen-Check-in und Ausfallmeldungen per E-Mail oder Telegram. Bei Telegram speichern wir deine Chat-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Widerruf: jederzeit durch Abschalten in den Einstellungen.

KI-Funktionen (Boutique AI)

Wenn du eine KI-Auswertung anforderst, übermitteln wir aggregierte Kennzahlen und Auszüge deiner Handelsdaten an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Die Nutzung ist freiwillig und wird nur auf deine Anforderung ausgelöst.

Anthropic darf deine Daten nicht zum Training seiner Modelle verwenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Drittlandtransfer: Standardvertragsklauseln.

Feature-Wünsche und Support

Wenn du uns über die Funktion „Feature wünschen" schreibst, übermitteln wir deine Nachricht zusammen mit deinem Namen, deiner E-Mail-Adresse, deinem Tarif, deiner Spracheinstellung und der Seite, auf der du gerade warst, per E-Mail an uns. Die Nachricht wird nicht gespeichert; sie liegt danach ausschließlich in unserem Postfach. Deine Adresse setzen wir als Antwortadresse, damit wir dir antworten können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Beta-Programm

Einladungen. Für die geschlossene Beta versenden wir Einladungen an Adressen, die uns dafür genannt wurden. Wir speichern Adresse, Einladungscode und ob er eingelöst wurde.

Feedback-Board. Als Beta-Tester kannst du Beiträge, Kommentare, Stimmen und Screenshots einstellen. Diese Inhalte sind für alle anderen Beta-Tester sichtbar, zusammen mit deinem Namen und deinem Profilbild. Veröffentliche dort nichts, was du nicht teilen willst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Einstellen), Art. 6 Abs. 1 lit. b für die Einladung selbst.

Öffentliche Teilen-Funktion

Wenn du eine Auswertung über die Teilen-Funktion veröffentlichst, sind die von dir freigegebenen Inhalte über einen Link öffentlich abrufbar — abhängig von deinen Einstellungen auch dein Name und dein Profilbild. Zusätzlich kannst du sie in ein öffentliches Verzeichnis aufnehmen lassen; das ist ausdrücklich abzuschalten voreingestellt.

Du kannst den Link jederzeit deaktivieren. Bereits von Dritten angefertigte Kopien oder Suchmaschinen-Zwischenspeicher können wir nicht entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Social — Beiträge, Profil und Direktnachrichten

Die Social-Funktion ist freiwillig und nur angemeldet nutzbar. Nutzt du sie nicht, entstehen hier keine Daten.

Für alle angemeldeten Nutzer sichtbar sind: dein Anzeigename, dein Profilbild, ein optionaler Über-mich-Text, deine Tarifstufe, deine Anmeldesträhne, deine Beiträge samt angehängten Bildern und geteilten Auswertungskarten, deine Kommentare, deine Reaktionen sowie wem du folgst. Welche Zahlen eine geteilte Karte enthält, entscheidest du beim Teilen. Ein gelöschter Beitrag verschwindet aus der Ansicht; Kopien, die andere bereits angefertigt haben, können wir nicht entfernen.

Direktnachrichten sind nur für die beiden Beteiligten lesbar. Das ist auf Datenbankebene erzwungen: Ein Abruf gibt eine Nachricht ausschließlich an Absender oder Empfänger heraus. Bilder in Nachrichten liegen in einem nicht öffentlichen Speicher und werden nur über kurzlebige, signierte Adressen ausgeliefert. Benachrichtigungen laufen über eine zufällige Kennung statt über deine Nutzer-Id und enthalten keinen Inhalt.

Keine Ende-zu-Ende-Verschlüsselung. Nachrichten sind auf dem Transportweg und auf den Servern unseres Dienstleisters verschlüsselt, liegen in der Datenbank aber im Klartext. Der Betreiber kann technisch darauf zugreifen — etwa zur Fehlersuche oder wenn wir gesetzlich dazu verpflichtet sind. Nutze Direktnachrichten deshalb nicht für Geheimnisse, Zugangsdaten oder besonders sensible Angaben.

„Unterhaltung leeren" entfernt den Verlauf nur für dich; die Gegenseite behält ihre Abschrift. Eine gelöschte einzelne Nachricht wird für beide Seiten als gelöscht angezeigt. Du kannst andere Nutzer blockieren und Inhalte melden; gemeldete Inhalte samt Meldegrund sehen wir zur Prüfung ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Funktion), bei Meldungen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zum Löschen durch dich, längstens bis zur Löschung deines Kontos.

Newsletter

Nur mit ausdrücklicher Einwilligung im Double-Opt-in-Verfahren. Wir speichern E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG · Widerruf: über den Abmeldelink in jeder E-Mail.

Eigene Angebote im kostenlosen Tarif

Im kostenlosen Tarif zeigen wir eigene Angebote und gekennzeichnete Partnerhinweise — keine Werbenetzwerke, keine Werbe-Cookies, kein Google AdSense. Wir zählen dabei Einblendungen, Klicks und kopierte Gutscheincodes je Motiv und Tag. Es entsteht kein Nutzungsprofil: gespeichert wird pro Tag und Motiv eine Summe; für die Zählung eindeutiger Nutzer zusätzlich ein Eintrag „Nutzer hat dieses Motiv heute gesehen" ohne Uhrzeit. Dieser Eintrag wird nach 60 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsabwicklung

Für kostenpflichtige Tarife setzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein.

Kartendaten erreichen unsere Server nicht. Sie werden ausschließlich auf den Bezahlseiten von Stripe eingegeben und dort verarbeitet. Wir sehen sie zu keinem Zeitpunkt.

Bei Stripe fallen dabei an: Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls die Umsatzsteuer-Identifikationsnummer, die Zahlungsdaten sowie Betrag, Währung, Zeitpunkt und Status der Zahlung. Die Rechnungsadresse wird erhoben, weil der Leistungsort einer elektronischen Dienstleistung beim Kunden liegt (§ 3a Abs. 5 UStG) und der Steuersatz davon abhängt.

Von Stripe zurück erhalten und in deinem Profil gespeichert werden eine Kundenkennung, eine Abonnementkennung, der gebuchte Tarif, der Status des Abonnements und das Datum der nächsten Verlängerung — mehr nicht. Daraus schalten wir den bezahlten Funktionsumfang frei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Für die steuer- und handelsrechtlichen Aufbewahrungspflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO; Rechnungsdaten bleiben deshalb zehn Jahre gespeichert, auch wenn das Konto vorher gelöscht wird. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Weitere Oberflächen

TradeFlow und der Backtest-Stitcher greifen auf denselben lokalen Bestand in deinem Browser zu und übertragen nichts zusätzlich.

Das Migrationswerkzeug wertet die von dir gewählte Datei ausschließlich in deinem Browser aus. Die Datei wird nicht hochgeladen.

Empfänger und Auftragsverarbeiter

Mit jedem Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO. Übermittlungen in die USA stützen wir auf Standardvertragsklauseln.

Cookies und lokale Speicherung

Wir setzen keine Werbe-Cookies und binden keine Werbenetzwerke ein. Verwendet wird ausschließlich technisch notwendige und funktionale Speicherung — sie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Auch die Reichweitenmessung legt nichts auf deinem Gerät ab. Eine Cookie-Abfrage gibt es deshalb nicht.

Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungsfrist entgegensteht — insbesondere §§ 147 AO und 257 HGB (sechs bzw. zehn Jahre für Rechnungs- und Buchungsunterlagen).

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Kennzahlen und Bewertungen der Anwendung haben keine rechtliche Wirkung und dienen ausschließlich deiner eigenen Auswertung.

Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).

Pflicht zur Bereitstellung

Die Angabe der E-Mail-Adresse ist für die Kontoerstellung erforderlich. Alle weiteren Angaben sind freiwillig; ohne sie lassen sich einzelne Funktionen nicht nutzen.

Kontakt

Fragen zum Datenschutz? Schreib uns an info@traders-boutique.com.

Scope

This notice covers the website traders-boutique.com, the application app.traders-boutique.com and the surfaces that belong to it: TradeFlow, the migration tool, the backtest stitcher, the beta board and shared reports.

Data controller

We have not appointed a data protection officer; the conditions of section 38 BDSG do not apply.

Visiting the pages

When you visit, our hosting provider automatically processes server log data: IP address, date and time, requested resource, referrer, browser type and operating system.

Purpose: delivery, security and stability · Legal basis: Art. 6(1)(f) GDPR · Retention: short-term at the hosting provider.

Audience measurement

On traders-boutique.com we use Cloudflare Web Analytics to see which pages are opened and where the visits come from. For this, the page loads a small counting script from Cloudflare.

The tool sets no cookies, writes nothing to your device's local storage and builds no fingerprint from your IP address or browser identifier. Whether a request is a new visit is derived from the referring address alone. No profile is created and there is no recognition across websites.

Collected: requested address, referring address, browser and device type, operating system and country. Your IP address is processed technically for delivery, but it is not stored and not used for measurement.

Purpose: understanding which content is found · Legal basis: Art. 6(1)(f) GDPR (legitimate interest in data-minimising audience measurement) · Consent: not required — § 25(1) TDDDG does not apply because no information is stored on or read from your device · Retention: aggregated figures at Cloudflare only, no individual request.

You can object to the measurement by enabling “Do Not Track” in your browser or by blocking scripts from cloudflareinsights.com — the site keeps working in full.

User account

On registration: email address, password (stored only as a cryptographic hash), name and your plan.

If you sign in with Google or Discord, we receive your email address, your display name and, if available, your profile picture from that provider. No password is created.

Record of consent. We store which version of the terms of service and the risk disclosure you accepted, each with a timestamp, and whether you opted into the newsletter. Legal basis: Art. 7(1) GDPR (obligation to demonstrate consent).

Optional additions are a profile picture and a date of birth. Neither is required and both can be changed at any time. The profile picture is downscaled and stored as a string in our database, not as a file. We do not collect a country of residence.

Deletion. There is currently no self-service button to delete your account. Email us at info@traders-boutique.com and we will delete the account and its data.

Legal basis: Art. 6(1)(b) GDPR · Retention: until the account is deleted, then a 30-day grace period.

Trading data and journal

The trades you enter or import (instrument, timestamps, prices, size, result, fees), trading accounts (name, starting balance, currency, broker), deposits and withdrawals, portfolios, strategies with their checklists and rules, tags, daily notes, weekly reviews, standalone notes with folders, dashboard layouts and favourite quotes.

We do not store images. When you attach a screenshot to a trade or a rule, we store only the address of that image. Your browser loads it directly from the provider you chose — that provider learns your IP address and that the image was requested. We have no influence over which provider you use.

Local copy. This data is also held in your browser (IndexedDB, database trading_journal) so the application works offline. That local copy is erased when you sign out and when the account changes.

Purpose: the core of the service · Legal basis: Art. 6(1)(b) GDPR · Retention: until you delete it, or 30 days after the contract ends.

Broker connection

For the cTrader connection you grant access via OAuth. We store the access tokens issued by cTrader in encrypted form — never your broker credentials.

For MT5 AutoSync we generate an API key that you place in your terminal. We store only a cryptographic digest of it, not the key itself. Here too we receive no broker credentials.

We log every incoming transfer with its time, size and outcome so that errors can be traced.

Legal basis: Art. 6(1)(b) GDPR · Withdrawal: at any time by disconnecting in the account settings.

Trade Copier

The local agent runs on your own machine. Your trading account credentials stay there and are never transmitted to us. Only control and status information passes through our servers: account names, roles, connection state, timestamps.

If you use TradingView alerts as a signal source, the alert payload passes through our server on its way to your agent. We retain it briefly for troubleshooting.

Notifications

On request we send a morning check-in and outage alerts by email or Telegram. For Telegram we store your chat ID.

Legal basis: Art. 6(1)(a) GDPR · Withdrawal: at any time by turning it off in the settings.

AI features (Boutique AI)

When you request an AI review, we transmit aggregated metrics and excerpts of your trading data to Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Use is voluntary and only ever triggered by your own request.

Anthropic may not train its models on your data.

Legal basis: Art. 6(1)(b) GDPR · Transfer outside the EU: standard contractual clauses.

Feature requests and support

When you write to us through the "Request a feature" function, we send your message by email together with your name, email address, plan, language setting and the page you were on. The message is not stored; afterwards it lives only in our inbox. We set your address as the reply-to address so we can answer you.

Legal basis: Art. 6(1)(b) and (f) GDPR.

Beta programme

Invitations. For the closed beta we send invitations to addresses given to us for that purpose. We store the address, the invite code and whether it was redeemed.

Feedback board. As a beta tester you can post entries, comments, votes and screenshots. These are visible to every other beta tester, along with your name and profile picture. Do not post anything there you do not want to share.

Legal basis: Art. 6(1)(a) GDPR (consent by posting), Art. 6(1)(b) for the invitation itself.

Public sharing

When you publish a report through the sharing function, the content you released is publicly reachable via a link — depending on your settings including your name and profile picture. You can additionally have it listed in a public directory; that is off by default.

You can disable the link at any time. Copies already made by third parties, or search engine caches, are beyond our reach.

Legal basis: Art. 6(1)(a) GDPR.

Social — posts, profile and direct messages

The social feature is optional and only available while signed in. If you do not use it, no data arises here.

Visible to every signed-in user are: your display name, your profile picture, an optional about text, your plan tier, your login streak, your posts including attached images and shared report cards, your comments, your reactions and who you follow. Which figures a shared card contains is your choice at the moment of sharing. A deleted post disappears from view; copies others have already made are beyond our reach.

Direct messages are readable only by the two people involved. This is enforced at the database level: a query returns a message to the sender or the recipient and to nobody else. Images in messages live in non-public storage and are served only through short-lived signed URLs. Notifications run on a random identifier rather than your user ID and carry no content.

No end-to-end encryption. Messages are encrypted in transit and on our provider's servers, but stored in the database as plain text. The operator can technically access them — for troubleshooting, or where we are legally required to. Please do not use direct messages for secrets, credentials or particularly sensitive information.

"Clear conversation" removes the history for you only; the other side keeps their copy. A single deleted message is shown as deleted to both sides. You can block other users and report content; reported content and the reason are reviewed by us.

Legal basis: Art. 6(1)(b) GDPR (providing the feature you chose), Art. 6(1)(f) GDPR for reports. Retention: until you delete it, at the latest until your account is deleted.

Newsletter

Only with explicit consent, using double opt-in. We store the email address, the time of signup and confirmation, and the IP address used.

Legal basis: Art. 6(1)(a) GDPR, section 7(2) UWG · Withdrawal: via the unsubscribe link in every email.

Our own offers on the free plan

On the free plan we show our own offers and labelled partner notices — no ad networks, no advertising cookies, no Google AdSense. We count impressions, clicks and copied voucher codes per creative and day. No usage profile is created: we store one total per day and creative, plus — to count unique users — an entry saying "this user saw this creative today", without a time. That entry is deleted after 60 days.

Legal basis: Art. 6(1)(f) GDPR.

Payment processing

For paid plans we use Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland.

Card details never reach our servers. They are entered and processed exclusively on Stripe's payment pages. We do not see them at any point.

Stripe processes: name, email address, billing address, VAT ID where given, the payment details, and the amount, currency, time and status of the payment. The billing address is collected because the place of supply for an electronic service is the customer's location and the tax rate depends on it.

What comes back to us and is stored in your profile is a customer id, a subscription id, the plan, the subscription status and the next renewal date — nothing more. That is what unlocks the paid features.

Legal basis: Art. 6(1)(b) GDPR (performance of the contract), and for statutory retention Art. 6(1)(c) GDPR together with § 147 AO — invoicing data is therefore kept for ten years, even if the account is deleted earlier. Stripe's privacy policy: stripe.com/privacy.

Other surfaces

TradeFlow and the backtest stitcher read the same local data in your browser and transmit nothing additional.

The migration tool processes the file you choose entirely in your browser. The file is not uploaded.

Recipients and processors

A data processing agreement under Art. 28 GDPR is in place with every processor. Transfers to the USA rely on standard contractual clauses.

Cookies and local storage

We set no advertising cookies and embed no ad networks. Only technically necessary and functional storage is used — exempt from consent under section 25(2) no. 2 TDDDG. There is therefore no cookie banner.

Retention

We delete personal data once its purpose no longer applies and no statutory retention period stands in the way — in particular sections 147 AO and 257 HGB (six and ten years respectively for invoices and accounting records).

No automated decision-making

No automated decision-making, including profiling within the meaning of Art. 22 GDPR, takes place. The metrics and scores in the application have no legal effect and serve only your own review.

Your rights

Under the GDPR you have the following rights:

• Access to the data held about you (Art. 15 GDPR)
• Rectification of inaccurate data (Art. 16 GDPR)
• Erasure of your data (Art. 17 GDPR)
• Restriction of processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Objection to processing (Art. 21 GDPR)
• Withdrawal of consent with effect for the future (Art. 7(3) GDPR)

You also have the right to lodge a complaint with a supervisory authority. The competent authority is the Hessian Commissioner for Data Protection and Freedom of Information (HBDI).

Obligation to provide data

An email address is required to create an account. Everything else is voluntary; without it, individual features cannot be used.

Contact

Questions about privacy? Write to info@traders-boutique.com.

German is the authoritative version of this notice. This translation is provided for convenience only.