Datenschutz
Letzte Aktualisierung: 30. September 2026
1. Verantwortlich und Grundsatz
Verantwortlich ist PhinLabs (Markus Egolf), Einzelfirma mit Sitz in Stäfa, Schweiz, Kontakt: markus@tradephin.com. Wir erheben nur die Daten, die für den Betrieb von TradePhin nötig sind. Wir verkaufen keine Daten. Weitergegeben werden Daten nur an die unten genannten Dienstleister und nur, soweit es für den Betrieb nötig ist. Diese Seite fasst alles zusammen; die ausführliche Fassung steht unter app.tradephin.com/datenschutz. Beide beschreiben dieselbe Verarbeitung.
2. Diese Website (tradephin.com)
Die Website wird über Vercel Inc. (USA) ausgeliefert; die Verarbeitung kann in Europa und in den USA erfolgen. Vercel speichert technische Zugriffsdaten (IP-Adresse, Zeitpunkt) vorübergehend für Sicherheit und Betrieb. Die Domain und die Weiterleitung der Anfragen laufen über Cloudflare Inc. (USA).
3. Cookies und Analyse (nur mit Zustimmung)
Immer aktiv und technisch nötig: deine Cookie-Wahl (Eintrag 'tradephin-cookie-consent' im Browser, 1 Jahr) und nach dem Login in der App das Sitzungs-Cookie 'tradephin.sid' (httpOnly, secure, gültig bis 30 Tage nach der letzten Aktivität). Nur mit deiner Zustimmung über das Cookie-Banner laden wir Google Analytics 4 (Google Ireland Ltd. / Google LLC, USA). Ohne Zustimmung wird Google Analytics nicht geladen. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen; die Daten sind pseudonym, nicht anonym. Die Option «Marketing» ist vorbereitet, derzeit ist aber kein Werbe-Dienst eingebunden; deine Wahl wird nur gespeichert. Die App (app.tradephin.com) nutzt kein Google Analytics. Du kannst deine Wahl jederzeit unter «Cookie-Einstellungen» im Footer ändern.
4. Hosting der App und Sicherheit
Die App (app.tradephin.com) und die Schnittstelle (api.tradephin.com) laufen auf einem Server der Hetzner Online GmbH in Nürnberg (Deutschland). Dort liegen deine Konto- und Trading-Daten, Screenshots und die Sicherungen. Cloudflare leitet die Anfragen an diesen Server weiter. Die Übertragung ist per HTTPS verschlüsselt. Passwörter werden nur gehasht (bcrypt) gespeichert, Zugangsdaten und Tokens von Broker-Verbindungen zusätzlich verschlüsselt (AES-256-GCM).
5. Phin AI (KI-Verarbeitung)
Für Phin AI übermitteln wir die für die jeweilige Funktion nötigen Trading-Daten und Notizen an einen von zwei KI-Anbietern — ohne E-Mail-Adresse, Passwort oder Broker-Zugangsdaten. Angaben zu Emotionen und Mindset nur, wenn du dafür deine ausdrückliche Einwilligung gegeben hast (Art. 9 DSGVO). (a) Google Gemini API (Google, USA; bezahlter Zugang): für den normalen Chat, das Pre-Market-Briefing, automatische Trade-Tags und den Import-Assistenten. Die Verarbeitung kann in den USA und in anderen Ländern erfolgen. Nach den Bedingungen von Google werden Eingaben und Antworten nicht zur Verbesserung der Google-Produkte oder zum Training verwendet; Google speichert sie für einen begrenzten Zeitraum, um Missbrauch zu erkennen und rechtliche Pflichten zu erfüllen. (b) Amazon Bedrock (Amazon Web Services, Sitz USA) mit Sprachmodellen von Anthropic: für vertiefte Analysen, Post-Trade-Reflexion, Wochenrückblick und Trader-DNA, als Ersatz, wenn Google nicht erreichbar ist, und für die Suche in unserer Wissensdatenbank. Die Anfragen gehen an die AWS-Region Frankfurt und werden in Rechenzentren von AWS innerhalb der EU verarbeitet. Nach Angaben von AWS werden Eingaben und Ausgaben standardmässig weder gespeichert noch zum Training verwendet, und Anthropic hat keinen Zugriff darauf. Die automatischen Auswertungen (Post-Trade-Reflexion, Wochenrückblick, Pre-Market-Briefing) sind ab Werk eingeschaltet und lassen sich in den Einstellungen jederzeit abschalten. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (bzw. Swiss-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln.
6. Paddle (Zahlungsabwicklung als Merchant of Record)
Wir nutzen Paddle.com Market Ltd als Merchant of Record für alle Zahlungen. Paddle ist der rechtliche Verkäufer und Vertragspartner für den Zahlungsvorgang. Verarbeitete Daten: Name, E-Mail, Rechnungsadresse, Land, Zahlungsmethode, Transaktionsverlauf, IP-Adresse. Zweck: Abo-Abrechnung, Rechnungsstellung, MwSt-Abführung, Betrugsprävention. Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung), Art. 31 DSG (Schweiz). Sitz: Paddle.com Market Ltd, Judd House, 18-29 Mora Street, London EC1V 8BT, UK. Datenübertragung: Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (28.06.2021) + Standardvertragsklauseln. Speicherdauer: gemäss gesetzlichen Aufbewahrungspflichten (max. 10 Jahre für Steuerbelege). Data Processing Agreement unterzeichnet und auf Anfrage verfügbar. Datenschutzerklärung: paddle.com/legal/privacy
7. E-Mail
Für den Versand von E-Mails (z. B. Bestätigungen, Passwort-Reset, Hinweise zu deinem Abo, Wochenrückblick) und für unsere Korrespondenz nutzen wir Zoho Mail (Rechenzentren in der EU und in Indien). Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail an Zoho übermittelt. Wenn du uns schreibst, speichern wir deine Nachricht, um sie zu beantworten.
8. NinjaTrader & Tradovate Integration (optional)
Bei aktivierter NinjaTrader® / Tradovate® Integration ruft TradePhin über die offizielle API historische Trade-Fills (Order-Ausführungen) aus deinem Konto ab. Verarbeitete Daten: Symbol, Menge, Preis, Zeitstempel, Long/Short, Account-ID, verschlüsselte OAuth Access- und Refresh-Tokens (AES-256-GCM). KEINE Order-Platzierung, KEINE Positions-Modifikation, KEINE Redistribution von Market-Data. OAuth-Tokens werden verschlüsselt auf unserem Server in Deutschland (Hetzner, Nürnberg) gespeichert und sind nach dem Speichern weder für TradePhin-Mitarbeiter noch im UI sichtbar. Du kannst die Integration jederzeit trennen. Rechtsgrundlage: Art. 6(1)(a) DSGVO (Einwilligung). Pflichtangaben: NinjaTrader® ist eine eingetragene Marke der NinjaTrader Group, LLC. Tradovate® ist eine eingetragene Marke der Tradovate Holdings, LLC. Kinetick® ist eine eingetragene Marke der Kinetick, Inc. Kein NinjaTrader-Unternehmen ist mit TradePhin verbunden oder empfiehlt es.
9. Weitere Anbindungen (optional)
Rithmic (USA): Wenn du ein Rithmic-Konto verbindest, ruft TradePhin deine Trade-Fills ab; deine Zugangsdaten werden verschlüsselt (AES-256-GCM) gespeichert. Telegram: Wenn du Telegram verbindest, senden wir dir Hinweise zu Wirtschaftsterminen; dabei werden deine Chat-ID und der Inhalt der Nachricht an Telegram übermittelt. Die Übermittlung ist für die von dir gewünschte Funktion nötig (Art. 49 Abs. 1 lit. b DSGVO). Du kannst beide Verbindungen jederzeit trennen.
10. Speicherdauer
Konto- und Trading-Daten speichern wir, bis du dein Konto löschst. Gelöschte Trades bleiben 30 Tage im Papierkorb und werden danach endgültig gelöscht. Tagessicherungen werden 14 Tage aufbewahrt, danach je eine Wochensicherung bis zu 60 Tage; bis dahin können gelöschte Daten noch in Sicherungen enthalten sein. Einzelheiten zu weiteren Fristen stehen in der ausführlichen Fassung.
11. Deine Rechte (DSGVO Art. 15-22 & nDSG Art. 25)
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Deine Daten kannst du in der App als Datei exportieren und dein Konto selbst löschen. Du kannst zudem Beschwerde bei der zuständigen Aufsichtsbehörde einreichen (Schweiz: EDÖB, EU: Datenschutzbehörde deines Mitgliedstaats). Kontaktiere uns unter markus@tradephin.com.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder Dienstleister ändern. Die aktuelle Version ist stets auf dieser Seite verfügbar.
Kontakt für Datenschutzanfragen: markus@phin-labs.com