Datenschutzerklärung

1. Verantwortlicher

Sebastian Aguilar Reyes
Wettersdorferstr. 16
74731 Walldürn, Deutschland
E-Mail: edge-day@web.de

Weitere Anbieterangaben findest du im Impressum.

2. Welche Daten verarbeitet EDGE-DAY?

• Konto und Beta: E-Mail-Adresse, Name, Passwort-Hash, gewähltes Produktmodell, Beta-Vormerkung, Einladungs- und Aktivierungsstatus, Zeitstempel einschließlich eines minimierten Zeitstempels „zuletzt aktiv“ sowie die jeweils bestätigte Fassung der rechtlichen Hinweise. Passwörter werden nicht im Klartext gespeichert. Es wird keine Klick- oder detaillierte Nutzungsverlaufshistorie aus „zuletzt aktiv“ erstellt.
• Planung und Organisation: Kalendertermine, To-dos, Routinen, Listen, gemeinsame Planungen, Einkaufslisten und sonstige von dir eingegebene Organisationsdaten.
• Fitness und Ernährung: Trainings-, Ernährungs-, Schlaf-, Gewichts- und Körperdaten, Fortschrittsfotos sowie daraus erzeugte Auswertungen. Hierfür gelten zusätzlich die Hinweise unter Ziffer 4.
• Community: Profilname, Profilbild, Freundschaften, Gruppen, Direktnachrichten, Edge-Feed-Beiträge, Kommentare, Likes, Bilder und bewusst geteilte Erfolge.
• Trading-Modell: Trading-Journal, Screenshots, Strategien, Auswertungen, Mental-Edge-Check-ins (Stimmung, Stress, Energie, Belastungsfaktoren, Schlafstunden) und XCO-/Marktkontext, soweit dein Konto für EDGE-DAY + TRADING freigeschaltet ist. Für Mental-Edge-Check-ins gelten zusätzlich die Hinweise unter Ziffer 4.
• MT5-Synchronisierung und Trade-Import (freiwillig): Wenn du einen Sync-Schlüssel erzeugst und den EDGE-DAY-Expert-Advisor in MetaTrader 5 nutzt, werden deine MT5-Kontonummer, der Name des Handelsservers, die Kontowährung sowie geschlossene Positionen (Symbol, Richtung, Volumen, Eröffnungs- und Schließzeit, Preise, Stop-Loss/Take-Profit, Gewinn, Kommission, Swap, Kommentar) übermittelt. Vom Sync-Schlüssel wird nur ein Hash gespeichert; übermittelte Positionen liegen bis zur Übernahme in dein Journal in einem Zwischenspeicher. Beim Datei-Import werden die Inhalte der hochgeladenen Datei nur in deinem Browser gelesen und als Trades in dein Journal übernommen. Die Verbindung kannst du jederzeit trennen.
• MAX/KI: deine jeweilige Anfrage, ausdrücklich einbezogener App-Kontext und gegebenenfalls ein von dir ausgewähltes Bild.
• Kalenderverbindungen: bei freiwilliger Verbindung mit Google oder Microsoft die zur Autorisierung erforderlichen Kontoinformationen, ausgewählte Kalender, Kalenderereignisse, Synchronisierungskennungen und OAuth-Zugangsdaten; bei Kalender-Link-Abos die von dir angegebene Kalender-URL.
• Technische Daten: IP-Adresse und Verbindungsdaten, Zeitstempel, Browser-/Geräteangaben, Sicherheits- und Fehlerdaten sowie Push-Abonnements, soweit diese für Betrieb und Sicherheit anfallen.

Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

3. Cookies, Local Storage und PWA-Speicher

EDGE-DAY verwendet derzeit keine Werbe-, Retargeting- oder Reichweiten-Tracker und kein Analysewerkzeug wie Google Analytics oder Meta Pixel.

• Sitzungscookie traderos.sid: hält deine Anmeldung aufrecht. Das Cookie ist technisch für den geschützten Kontozugang erforderlich, wird in Produktion nur über HTTPS übertragen, ist HttpOnly, SameSite=Lax und hat derzeit eine maximale Laufzeit von 30 Tagen.
• Local Storage: kontogebundener Dashboard-Cache, Synchronisierungsstände, Konfliktkopien und erforderliche App-Einstellungen, damit Eingaben zuverlässig gespeichert und zwischen App und Server abgeglichen werden können.
• Session Storage: kurzfristige Anzeige- und Navigationszustände, die spätestens mit der Browsersitzung enden können.
• Service Worker/PWA-Cache: App-Dateien für Installation, schnellere Darstellung und PWA-Funktion.

Anonyme Nutzungszahlen: Damit wir sehen, welche Bereiche der App genutzt werden und wo wir nachbessern sollten, zählt EDGE-DAY auf dem eigenen Server, wie oft einzelne Bereiche (z. B. Home, Planung, Fitness, MAX) geöffnet werden. Gespeichert werden nur Tageszahlen je Bereich, keine Nutzerkennungen, Namen, Inhalte oder IP-Adressen, und auf deinem Gerät wird dafür nichts abgelegt. Es gibt keinen externen Analysedienst. Die Tageszahlen werden nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

Diese Speicherungen dienen nach aktuellem Funktionsstand ausschließlich der Bereitstellung des von dir ausdrücklich gewünschten digitalen Dienstes. Daher wird hierfür kein allgemeiner Cookie-Einwilligungsbanner vorgeschaltet (§ 25 Abs. 2 Nr. 2 TDDDG). Sollten künftig nicht notwendige Analyse- oder Marketing-Technologien hinzukommen, werden diese vor ihrer Aktivierung gesondert einwilligungsabhängig gemacht.

4. Gesundheits- und Fitnessdaten

Ernährungs-, Trainings-, Schlaf-, Gewichts-/Körperdaten, Fortschrittsfotos sowie Angaben aus dem Mental-Edge-Check-in (Stimmung, Stress, Energie, persönliche Belastung) können Rückschlüsse auf deinen körperlichen oder psychischen Gesundheitszustand ermöglichen. EDGE-DAY behandelt diese deshalb vorsorglich als besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO.

Neue Daten dieser Kategorie werden nur verarbeitet, wenn du zuvor ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kannst du unter Einstellungen → Sicherheit & Daten für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. Vorhandene Einträge werden durch den Widerruf nicht automatisch gelöscht; du kannst sie separat oder über die Kontolöschung entfernen.

Nur wenn du MAX aktiv nutzt und du eingewilligt hast, kann ein für deine Anfrage nötiger Ausschnitt dieser Daten als Kontext an Anthropic PBC (USA) übermittelt werden (siehe Ziffer 7). Ohne aktive Einwilligung werden Gesundheits-, Fitness- und Mental-Edge-Daten vor der Übermittlung aus dem MAX-Kontext entfernt.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung von Konto, geschlossener Beta, App-Funktionen, freiwillig verbundenen Kalendern und Transaktionsmails: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise vorvertragliche Maßnahmen auf deine Anfrage.
• Kontosicherheit, Missbrauchsabwehr, Fehlerdiagnose, technische Stabilität und Verwaltung der geschlossenen Beta: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes.
• Gesundheits-/Fitnessdaten: zusätzlich Art. 9 Abs. 2 lit. a DSGVO aufgrund deiner ausdrücklichen Einwilligung.
• Gesetzlich erforderliche Verarbeitung: Art. 6 Abs. 1 lit. c DSGVO, soweit eine konkrete rechtliche Pflicht besteht.

6. Teilen mit anderen EDGE-DAY-Nutzer:innen

Inhalte werden nicht automatisch öffentlich. Sichtbarkeit entsteht durch die von dir gewählte Funktion und die jeweiligen Freigaben.

• Freunde bzw. freigegebene Personen können die dafür vorgesehenen Profil- und Community-Inhalte sehen.
• Mitglieder gemeinsamer Gruppen, Einkaufslisten, Planungen oder Kalender sehen die Inhalte des jeweiligen gemeinsamen Bereichs. Soweit Bearbeitungsrechte vorgesehen sind, können berechtigte Mitglieder Einträge verändern.
• Direktnachrichten sind für die beteiligten Konten bestimmt.
• Gesundheits- und Fitnessdaten werden nicht automatisch mit anderen geteilt. Wenn du einen Erfolg, ein Foto oder andere Informationen bewusst im Edge Feed oder einem gemeinsamen Bereich veröffentlichst, werden genau diese Inhalte für den gewählten Empfängerkreis sichtbar.

7. Empfänger und externe Dienste

Personenbezogene Daten werden nicht verkauft. Je nach aktiv genutzter Funktion können insbesondere folgende Anbieter Daten erhalten:

• Railway: Hosting, Netzwerkbetrieb, Datenbank-/Dateispeicher und Serverbetrieb. Dabei werden die für den Betrieb erforderlichen Konto-, Inhalts- und Verbindungsdaten verarbeitet.
• Brevo: Versand von Beta-Einladungen, Passwort-Reset- und sonstigen Transaktionsmails. Übermittelt werden insbesondere Empfängeradresse, Absender, Betreff und Nachrichteninhalt sowie technische Versanddaten. Nach Angaben von Brevo werden zentrale Datenbanksysteme in der EU betrieben.
• Anthropic PBC: nur wenn du MAX oder eine KI-Bildanalyse aktiv nutzt. Übermittelt werden die konkrete Anfrage, der dafür benötigte App-Kontext und ggf. das ausgewählte Bild. Nach den Bedingungen für kommerzielle/API-Nutzung werden Eingaben und Ausgaben standardmäßig innerhalb von 30 Tagen gelöscht; Ausnahmen können insbesondere für Sicherheitsdurchsetzung, gesetzliche Pflichten oder abweichende vertragliche Vereinbarungen gelten. Eine Verarbeitung in den USA kann stattfinden; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Google: nur wenn du Google Kalender freiwillig verbindest. EDGE-DAY verwendet dabei OAuth und die Berechtigungen zum Lesen/Bearbeiten von Kalenderereignissen sowie zum Lesen deiner Kalenderliste. Die Verbindung kann von dir wieder getrennt werden.
• Microsoft: nur wenn du Outlook/Microsoft-Kalender freiwillig verbindest. Über Microsoft Graph werden mit deiner Autorisierung Benutzer-/Verbindungsdaten und Kalenderereignisse gelesen bzw. bearbeitet. Die Verbindung kann von dir wieder getrennt werden.
• Externe Kalenderanbieter: wenn du selbst einen webcal://- oder HTTPS-Kalenderlink abonnierst, ruft der EDGE-DAY-Server diese URL ab. Der Zielserver erhält dadurch insbesondere die Server-IP und die angeforderte URL.
• Open-Meteo: Wetter- und Geocoding-Abfragen; übertragen werden der benötigte Suchort bzw. Koordinaten.
• Open Food Facts: Lebensmittel- und Barcode-Suche; übertragen werden Suchbegriff bzw. Barcode.
• TikTok: nur wenn du selbst einen TikTok-Link für eine dafür vorgesehene Auslesefunktion einfügst; der Link kann serverseitig an TikToks oEmbed-Dienst übermittelt werden.
• Web-Push-Dienste des verwendeten Browsers/Betriebssystems: nur wenn du Push-Benachrichtigungen aktivierst; verarbeitet werden Push-Endpunkt, technische Geräteinformationen und der jeweilige Benachrichtigungsinhalt.
• WEB.DE bzw. konfigurierter Mailanbieter: derzeit insbesondere für die verschlüsselte Betreiber-Backup-Mail und als technischer Mail-Fallback. Dabei fallen Mail-Metadaten und bei Backups ein ausschließlich verschlüsselter Anhang an.
• jsDelivr und cdnjs/Cloudflare: technische Auslieferung einzelner Browserbibliotheken; beim Abruf können IP-Adresse, Browserinformationen, Zeitpunkt und die angeforderte Datei anfallen.

Bei Anbietern oder Unterauftragsverarbeitern außerhalb des Europäischen Wirtschaftsraums können Drittlandübermittlungen stattfinden. Dabei werden die jeweils erforderlichen Garantien nach Art. 44 ff. DSGVO zugrunde gelegt, soweit sie für den konkreten Datenfluss erforderlich sind.

8. Kalender-Synchronisation und private Kalenderlinks

Google- und Microsoft-OAuth-Zugangsdaten werden serverseitig verschlüsselt gespeichert. Eine Trennung der Verbindung entfernt die in EDGE-DAY gespeicherte Verbindung; beim jeweiligen Anbieter kannst du zusätzlich erteilte App-Berechtigungen widerrufen.

Ein privater EDGE-DAY-Kalenderlink funktioniert technisch wie ein geheimer Zugriffsschlüssel: Wer den vollständigen Link besitzt, kann die darüber bereitgestellten Kalenderinformationen abrufen, solange der Link gültig ist. Teile ihn deshalb nicht öffentlich. Über „Neuen privaten Link erzeugen“ kannst du den bisherigen Link ungültig machen.

9. Speicherdauer und Löschung

• Konto- und Dashboarddaten bleiben grundsätzlich gespeichert, bis du sie einzeln oder dein Konto löschst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Beta-Vormerkungen und Einladungsstatus werden für die Durchführung und Verwaltung der geschlossenen Beta sowie zur Verhinderung von Missbrauch gespeichert und gelöscht, wenn sie hierfür nicht mehr erforderlich sind oder ein berechtigtes Löschungsverlangen vorliegt.
• Ein Beta-Einladungslink ist technisch sieben Tage gültig und nur einmal verwendbar. Widerrufene, verwendete oder abgelaufene Zustände können für Sicherheits- und Verwaltungszwecke noch dokumentiert bleiben.
• Google-/Microsoft-Verbindungsdaten bleiben bis zur Trennung der jeweiligen Verbindung oder Kontolöschung gespeichert.
• Anonyme Nutzungszahlen je Bereich werden nach 90 Tagen gelöscht.
• Lokale Browser-/PWA-Caches verbleiben bis zur automatischen Überschreibung oder bis du App-/Browserdaten löschst.
• Sicherheits- und Fehlerdaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist.
• Verschlüsselte Datenbank-Sicherungen: EDGE-DAY erzeugt für die Wiederherstellung rollierende, AES-256-GCM-verschlüsselte Sicherungen auf dem persistenten Server-Volume. Die lokale Aufbewahrung ist derzeit auf 30 Tage begrenzt; ältere von EDGE-DAY verwaltete Tagesbackups werden automatisch entfernt.
• Off-Volume-Backup per Betreiber-Mail: sofern der dafür getrennt konfigurierte SMTP-Kanal aktiv ist, wird zusätzlich eine verschlüsselte Sicherung an das Betreiberpostfach übertragen. Für diese Kopien gilt derzeit eine maximale Betreiber-Aufbewahrung von 90 Tagen. Jede Backup-Mail enthält dafür ein konkretes Löschdatum. Da EDGE-DAY ein externes Mailpostfach technisch nicht selbst löschen kann, erfolgt die Löschung dort durch den Betreiber; eine automatische Löschung im Mailpostfach wird nicht behauptet.

Die Funktion „Konto dauerhaft löschen“ entfernt das aktive Konto und die zugeordneten aktiven serverseitigen Datenbereiche. Bereits zuvor erzeugte, verschlüsselte Sicherungskopien können den früheren Stand technisch noch bis zum Ablauf der genannten Backup-Aufbewahrungsfristen enthalten. Danach werden die von EDGE-DAY kontrollierten lokalen Sicherungen automatisch entfernt; für die externen Betreiber-Mailkopien gilt die oben beschriebene Löschpflicht.

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wende dich dafür an edge-day@web.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

11. Mindestalter

Die geschlossene Beta richtet sich derzeit ausschließlich an Personen ab 18 Jahren. Bei der Kontoerstellung wird eine entsprechende Bestätigung gespeichert.

12. MAX, XCO und Trading

MAX ist ein KI-gestützter Assistent und kann unvollständige oder fehlerhafte Ergebnisse erzeugen. XCO und sonstige Trading-Funktionen stellen Informationen, Analysen und Organisationshilfen bereit. Sie ersetzen keine individuelle Anlage-, Steuer-, Rechts- oder medizinische Beratung.

13. Änderungen dieser Erklärung

Die jeweils bestätigte Fassung der Nutzungsbedingungen und Datenschutzerklärung wird mit Zeitstempel im Konto dokumentiert. Bei wesentlichen Änderungen, die eine erneute Zustimmung erfordern, wird EDGE-DAY vor der weiteren Nutzung eine neue Bestätigung anfordern.

← Zurück zum Login