Datenschutzerklärung / Privacy Policy

1. Verantwortlicher / Controller

Ghost Journal XP
[Name und Adresse werden ergänzt]
E-Mail: theycallmeghost92@gmail.com

2. Welche Daten wir erheben / Data We Collect

Kontodaten: E-Mail-Adresse, Benutzername, Passwort (verschlüsselt), Profilbild, Land, Sprache.

Trading-Daten: Trade-Einträge (Pair, Direction, P&L, Analyse, Screenshots), Checklisten, Weekly Outlooks, Daily Check-Ins.

Soziale Daten: Feed-Posts, Kommentare, Likes, Follows, Stories.

Technische Daten: IP-Adresse, Browser-Typ, Geräte-Informationen, Zugriffszeiten (automatisch über Supabase/Vercel).

Wir erheben KEINE: Bankdaten, Kreditkartennummern, Exchange-API-Keys oder echte Kontostände.

3. Zweck der Verarbeitung / Purpose

Wir verarbeiten Ihre Daten ausschließlich zur Bereitstellung der App-Funktionen:

• Führung Ihres Trading-Journals und Berechnung von XP/Level
• Anzeige in Leaderboards und Community-Profilen (sofern öffentlich geschaltet)
• Benachrichtigungen über Likes, Kommentare und neue Posts
• Verbesserung der App und Fehlerbehebung

4. Rechtsgrundlage / Legal Basis

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der App)
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (bei optionalen Funktionen wie öffentlichem Profil)
Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Fehlerbehebung, Sicherheit)

5. Hosting & Drittanbieter / Third Parties

Supabase Inc. (USA) — Datenbank, Authentifizierung, Datei-Speicher. Supabase erfüllt SOC 2 Type II und verarbeitet Daten gemäß EU-US Data Privacy Framework.

Vercel Inc. (USA) — Hosting der Webanwendung. Vercel verarbeitet technische Zugriffsdaten (IP, Browser). Datenverarbeitung gemäß EU-US Data Privacy Framework.

CoinGecko — Kryptowährungs-Marktdaten. Es werden keine persönlichen Daten übermittelt.

Gumroad Inc. (USA) — Zahlungsabwicklung für PRO-Pläne. Zahlungsdaten werden ausschließlich von Gumroad verarbeitet, nicht von uns.

6. Datenspeicherung / Data Storage

Ihre Daten werden auf Servern von Supabase (Region: EU Frankfurt) gespeichert. Technische Logs bei Vercel werden in den USA gespeichert.

Wir speichern Ihre Daten solange Ihr Konto aktiv ist. Nach Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.

7. Ihre Rechte / Your Rights

Sie haben jederzeit das Recht auf:

Auskunft — Welche Daten wir über Sie gespeichert haben
Berichtigung — Korrektur falscher Daten
Löschung — Löschung Ihres Kontos und aller Daten (im Profil unter "Daten zurücksetzen")
Datenübertragbarkeit — Export Ihrer Daten als PDF (Trade Statement)
Widerspruch — Gegen bestimmte Verarbeitungen
Beschwerde — Bei einer Datenschutz-Aufsichtsbehörde

Kontakt: theycallmeghost92@gmail.com

8. Cookies & Local Storage

Wir verwenden keine Tracking-Cookies und keine Werbe-Tracker. Die App nutzt ausschließlich:

localStorage — Speicherung Ihrer Einstellungen (Theme, Daily Check-In) lokal auf Ihrem Gerät
Session-Cookies — Für die Authentifizierung (Login-Status)

Diese sind technisch notwendig und können nicht deaktiviert werden, ohne die App-Funktionalität einzuschränken.

9. Minderjährige / Minors

Die App richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen unter 16 Jahren.

10. Änderungen / Changes

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist jederzeit in der App abrufbar.

Stand: Mai 2026 / Last updated: May 2026