Gemäß DSGVO (EU) 2016/679 — Stand: 17. September 2026
Astrid Jaeger
Laubenweg 22, 9020 Klagenfurt am Wörthersee
E-Mail: support@thedrawdowndiary.com
Wir erheben folgende personenbezogene Daten:
Registrierung: E-Mail-Adresse, verschlüsseltes Passwort
Nutzungsdaten: eingegebene Trades, Psychology-Logs, Weekly Reviews sowie optional hochgeladene Chart-Screenshots (ausschließlich vom Nutzer selbst eingegeben bzw. hochgeladen; Screenshots werden in einem privaten Storage-Bucket gespeichert und sind nur für den jeweiligen Nutzer abrufbar)
Zahlungsdaten: die Zahlung selbst wickelt Stripe ab — wir speichern keine Kreditkartendaten und sehen die vollständige Kartennummer zu keinem Zeitpunkt
Ortsmerkmale einer Zahlung: Bei einem kostenpflichtigen Kauf verarbeiten wir zwei Angaben darüber, wo die Leistung bezogen wird: die Rechnungsanschrift, die Sie im Bezahlvorgang angeben (seit dem 1. August 2026 ein Pflichtfeld — § 11 UStG verlangt die Anschrift des Leistungsempfängers auf der Rechnung), und das Ausgabeland Ihres Zahlungsmittels, das wir bei Stripe abrufen: bei Karten das Land der ausgebenden Bank, bei SEPA-Lastschrift das aus der IBAN abgeleitete Land des Bankkontos. Manche Zahlungsarten tragen kein solches Land; dann bleibt die Angabe leer. Die Kartennummer und die IBAN selbst rufen wir dabei nicht ab, sondern nur den zweistelligen Ländercode. Gespeichert werden die beiden Länderangaben nur dann, wenn ein Kauf deswegen von Hand geprüft oder rückabgewickelt werden muss — in diesem Fall im zugehörigen internen Bearbeitungsvermerk (Tabelle ops_tasks, zur Frist siehe „Speicherdauer")
Vertragsnachweise: beim Kauf dokumentieren wir Zeitpunkt und Wortlaut Ihres ausdrücklichen Verlangens nach sofortiger Bereitstellung der Leistung (Tarif, Checkout-Referenz, E-Mail-Adresse)
Push-Erinnerungen (nur, wenn Sie sie einschalten): die Adresse, unter der der Push-Dienst Ihres Browsers oder Betriebssystems Ihr Gerät erreicht, zwei vom Browser erzeugte Verschlüsselungsschlüssel, die gewählte Uhrzeit, die Zeitzone und Sprache Ihres Geräts, der Zeitpunkt des Einschaltens und eines Widerrufs sowie der Kalendertag der letzten gesendeten Erinnerung — je Gerät, auf dem Sie die Erinnerung eingeschaltet haben. Der Inhalt der Erinnerung ist immer derselbe Hinweis, dass an diesem Tag noch kein Eintrag vorliegt; Ihre Trades oder Journaleinträge werden nicht übertragen
Kündigungsanfragen: über die öffentliche Kündigungsseite übermittelte Angaben (E-Mail-Adresse, Tarif, Art der Kündigung, Zeitpunkt)
Widerrufserklärungen: über die öffentliche Widerrufsseite übermittelte Angaben (Name, E-Mail-Adresse, Bestell- bzw. Rechnungsnummer, Tarif, eine freiwillige Anmerkung sowie Datum und Uhrzeit des Eingangs). Name, Vertragsidentifikation und E-Mail-Adresse sind nach § 13a FAGG gesetzlich vorgeschriebene Angaben der Widerrufsfunktion
Empfehlungsprogramm: die Zuordnung, über welchen Empfehlungslink ein Konto registriert wurde
Provisionsabrechnungen: führt eine Empfehlung zu einem kostenpflichtigen Kauf, entsteht ein Abrechnungsdatensatz (Tabelle affiliate_commissions). Gespeichert werden der Empfehlungscode der werbenden Person, die Nutzerkennung des geworbenen Kontos, der gekaufte Tarif, der Kaufbetrag, die daraus errechnete Provision und deren Auszahlungsstatus — kein Name und keine E-Mail-Adresse
Lifetime-Reservierungen: beim Kauf des Lifetime-Zugangs reservieren wir Ihnen einen der zehn Early-Bird-Plätze. Gespeichert werden dazu Ihre Nutzerkennung, die Stripe-Checkout-Referenz, der Status der Reservierung und die zugehörigen Zeitpunkte — kein Name und keine E-Mail-Adresse
Marktwarteliste: In Ländern, in denen wir derzeit keine kostenpflichtigen Verträge abschließen (§ 1 unserer AGB — heute ausschließlich das Vereinigte Königreich), können Sie sich statt eines Kaufs in eine Warteliste eintragen. Gespeichert werden dazu Ihre E-Mail-Adresse, der Ländercode des betreffenden Marktes, die Sprache, in der Ihnen das Formular angezeigt wurde, der Ihnen dabei angezeigte Einwilligungswortlaut samt Fassungskennung, die Zeitpunkte des Eintrags, der Bestätigung, einer etwaigen Benachrichtigung, einer etwaigen Abmeldung und einer etwaigen Archivierung — letztere hält fest, wann ein bereits benachrichtigter Eintrag aus der aktiven Liste genommen wurde, damit sich dieselbe Adresse für denselben Markt erneut eintragen kann; der Eintrag bleibt dabei unverändert stehen, er wird weder gelöscht noch als Widerruf gewertet — sowie, als Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO, Ihre IP-Adresse beim Eintrag und Ihre IP-Adresse bei der Bestätigung. Hinzu kommen zwei zufällig erzeugte Kennungen, die den Bestätigungs- und den Abmeldelink adressieren und keinerlei Angabe über Sie enthalten; die des Bestätigungslinks wird mit Ihrer Bestätigung gelöscht. Wir erheben dabei keinen Namen; die Warteliste steht ohne Registrierung offen und wird keinem Nutzerkonto zugeordnet
Technische Daten: IP-Adresse, Browser-Typ (über Vercel-Hosting)
Ländererkennung: Beim Aufruf der Startseite und der Preisseite sowie beim Kauf teilt uns unser Hosting-Anbieter Vercel anhand Ihrer IP-Adresse den zweistelligen Code Ihres Landes mit. Diesen Code nutzen wir ausschließlich für die Feststellung, ob in Ihrem Land ein kostenpflichtiger Vertrag geschlossen werden kann, und speichern ihn nicht — es sei denn, Sie tragen sich in die Warteliste ein; dann gehört er zu deren Daten. Die Prüfung nach einer Zahlung beruht nicht auf ihm, sondern auf den vorstehend genannten Ortsmerkmalen der Zahlung
Anonyme Seitenaufrufe: gespeichert werden ausschließlich der aufgerufene Pfad, ein etwaiger Referrer und der Zeitpunkt — ohne Nutzerkennung, ohne Cookie und ohne IP-Adresse. Zur Missbrauchsabwehr wird beim Aufruf dieser Schnittstelle jedoch Ihre IP-Adresse an unseren Rate-Limiting-Dienst Upstash (USA) übermittelt und dort für die Dauer des Zeitfensters vorgehalten; sie wird nicht mit den gespeicherten Seitenaufrufen verknüpft (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Datenübermittlung in die USA auf Basis von Standardvertragsklauseln)
— Bereitstellung der Trading-Journal-Funktionalität — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
— Abwicklung von Zahlungen und Abonnements — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
— Authentifizierung und Kontosicherheit — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
— Dokumentation gesetzlich erforderlicher Bestätigungen (FAGG) und Bearbeitung von Kündigungen — Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie lit. f (Nachweisinteresse)
— Technischer Betrieb der Plattform (Serverprotokolle) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
— Bot- und Missbrauchsschutz (Captcha, Rate-Limiting) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
— Affiliate-/Empfehlungs-Tracking (ddd_ref Cookie) — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
— Tägliche Erinnerung an den Journaleintrag per Push-Mitteilung — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie in den Einstellungen je Gerät erteilen und dort jederzeit durch Ausschalten widerrufen; die Erinnerung enthält keine Werbung)
— Reservierung und Nachweis der zehn Early-Bird-Lifetime-Plätze — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f (berechtigtes Interesse an einer richtigen Verknappungsangabe, Anh. Z 7 UWG)
— Abrechnung und Auszahlung der Provisionen aus dem Empfehlungsprogramm — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit der werbenden Person) sowie lit. c (Buchführungs- und Aufbewahrungspflicht, § 132 BAO)
— Feststellung, ob in Ihrem Land ein kostenpflichtiger Vertrag geschlossen werden kann (Ländererkennung) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, in Märkten, für die uns die erforderliche steuerliche Registrierung fehlt, keine Verträge zu schließen)
— Bestimmung des Leistungsorts nach einer Zahlung und Rückabwicklung eines Kaufs aus einem Markt, in dem wir keine kostenpflichtigen Verträge schließen (Ortsmerkmale einer Zahlung) — Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten, insbesondere die Bestimmung des Leistungsorts und die Rechnungsangaben nach § 11 UStG) sowie lit. b (Abwicklung des Zahlungsvorgangs einschließlich der Erstattung) und lit. f (berechtigtes Interesse, in Märkten ohne die erforderliche steuerliche Registrierung keine entgeltliche Leistung zu erbringen)
— Benachrichtigung über die Verfügbarkeit in einem Markt, in dem wir noch nicht verkaufen (Marktwarteliste) — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweckbindung der Marktwarteliste: Ihre Adresse wird ausschließlich für eine einzige Nachricht verwendet — die Mitteilung, dass DrawDownDiary in dem betreffenden Markt verfügbar ist. Kein Newsletter, keine Produktinformationen, keine Weitergabe an Dritte zu Werbezwecken. Der Eintrag allein genügt dafür nicht: Wir senden Ihnen zunächst eine Bestätigungs-E-Mail. Der darin enthaltene Link führt auf eine Seite mit einer einzigen Schaltfläche; erst dieser Klick erteilt Ihre Einwilligung (Double-Opt-in, § 174 TKG 2021). Den Zwischenschritt gibt es, weil Spamfilter, Link-Prüfdienste und Mail-Vorschauen Links in E-Mails automatisch im Voraus aufrufen — würde schon das Öffnen des Links genügen, hätte nicht mehr Sie eingewilligt, sondern Ihr Mailserver. Der Bestätigungslink ist bis zu 72 Stunden gültig, längstens jedoch bis zum Ende der Aufbewahrung Ihres Eintrags — ein Link, der den Eintrag überdauert, führte ins Leere; die für Sie geltende Frist steht in der Bestätigungs-E-Mail. Bestätigen Sie nicht, erhalten Sie von uns keine weitere Nachricht, und der Eintrag wird gelöscht (zu den Fristen im Einzelnen der Abschnitt „Speicherdauer"). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink, der in jeder E-Mail an diese Adresse enthalten ist. Auch er führt aus demselben Grund auf eine Seite mit einer einzigen Schaltfläche, die Sie abmeldet. Der Widerruf ist damit genau so einfach wie die Erteilung — ein Klick gegen einen Klick (Art. 7 Abs. 3 DSGVO); ein Login ist nicht nötig, eine Begründung ebenfalls nicht, und der Abmeldelink läuft nicht ab. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Erforderlichkeit der Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): E-Mail-Adresse und Passwort sind für den Vertragsabschluss erforderlich — ohne diese Angaben können wir kein Konto anlegen und die Leistung nicht erbringen; alle übrigen Angaben (Trades, Psychology-Logs, Screenshots, Name) sind freiwillig, ihre Nichtbereitstellung hat keine Nachteile außer dem Entfall der jeweiligen Funktion. Auch der Eintrag in die Marktwarteliste ist freiwillig und weder für die Registrierung noch für die Nutzung des kostenlosen Tarifs erforderlich; ohne Ihre E-Mail-Adresse können wir Sie lediglich nicht benachrichtigen.
Automatisierte Entscheidungsfindung (Art. 13 Abs. 2 lit. f, Art. 22 DSGVO): Es gibt genau eine automatisierte Entscheidung, und sie betrifft ausschließlich bereits bezahlte Käufe. Der Anlass: In manchen Ländern schließen wir keine kostenpflichtigen Verträge (§ 1 unserer AGB — heute ausschließlich das Vereinigte Königreich), weil uns dort die umsatzsteuerliche Registrierung fehlt. Kommt es trotz der vorgelagerten Sperre zu einer Zahlung aus einem solchen Markt, wickeln wir sie automatisch zurück. Die Logik: Nach Eingang der Zahlung vergleichen wir die beiden oben genannten Ortsmerkmale — die Rechnungsanschrift aus dem Bezahlvorgang und das Ausgabeland Ihres Zahlungsmittels. Rückabgewickelt wird nur, wenn beide Angaben vorliegen, dasselbe Land nennen und dieses Land ein gesperrter Markt ist. Fehlt eines von beiden oder weichen sie voneinander ab, geschieht automatisch nichts: Der Kauf läuft unverändert weiter, und ein Mensch sieht sich den Vorgang an. Ihr sonstiges Verhalten, Ihre Nutzung der Anwendung und Ihre IP-Adresse spielen dabei keine Rolle; ein Profiling findet nicht statt. Tragweite und Folgen: Im Fall der Rückabwicklung erstatten wir den gezahlten Betrag vollständig und ohne Abzug über dasselbe Zahlungsmittel, beenden ein dabei entstandenes Abonnement und schalten den kostenpflichtigen Tarif nicht frei — ein kostenpflichtiger Vertrag kommt damit nicht zustande, und es wird nichts weiter abgebucht. Ihr Konto bleibt bestehen und läuft im kostenlosen Free-Tarif weiter; gesperrt ist allein der Kauf, nicht Ihr Zugang, und Ihre Daten bleiben vollständig erhalten. Sie erhalten darüber eine E-Mail mit Betrag, Zeitpunkt, Referenz und dem betroffenen Markt. Die Entscheidung wird nicht an Dritte gemeldet, und es wird Ihnen daraus kein Zahlungsausfall und kein Fehlverhalten zugeschrieben. Ihre Garantien (Art. 22 Abs. 3 DSGVO): Sie können diese Entscheidung anfechten, Ihren eigenen Standpunkt darlegen und verlangen, dass ein Mensch den Vorgang überprüft — formlos durch Antwort auf jene E-Mail oder per E-Mail an support@thedrawdowndiary.com. Wir sehen uns den Fall dann von Hand an; ein Login, ein Formular oder eine Begründung sind dafür nicht nötig. Ihre gesetzlichen Rechte bleiben unberührt. Eine darüber hinausgehende automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Wir setzen keine Werbe- oder Analyse-Cookies. Im Einzelnen:
— Login-/Session-Cookies (Supabase Auth): technisch notwendig, kein Einwilligungserfordernis
— ddd_consent: speichert Ihre Entscheidung zum Empfehlungs-Cookie (12 Monate), technisch notwendig
— ddd_ref: Empfehlungs-Tracking (30 Tage) — wird nur nach Ihrer Einwilligung über den Cookie-Banner gesetzt
— ddd_lang: speichert eine von Ihnen selbst umgeschaltete Sprache (12 Monate), technisch notwendig — wird nicht gesetzt, solange Sie den Sprachumschalter nicht betätigen
Einwilligung: Über das Empfehlungs-Cookie entscheiden Sie im Cookie-Banner; „Alle ablehnen" ist genauso leicht erreichbar wie „Alle akzeptieren". Ein bis zum 30. August 2026 verwendetes Cookie ddd_consent_tv (Entscheidung zum inzwischen entfernten TradingView-Kurs-Ticker) wird beim nächsten Seitenaufruf gelöscht.
Reichweitenmessung ohne Speicherung im Endgerät: Für die Zählung anonymer Seitenaufrufe legen wir nichts in Ihrem Endgerät ab — kein Cookie, kein localStorage, kein sessionStorage. Bis zum 28. Juli 2026 wurde dafür ein sessionStorage-Eintrag („pv_tracked") gesetzt; er ist ersatzlos entfallen. Gezählt wird nun einmal je Seitenladung, die dafür nötige Sperre liegt ausschließlich im flüchtigen Arbeitsspeicher der geladenen Seite. § 165 Abs. 3 TKG 2021 ist damit nicht berührt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — mit einem Klick auf „Cookie-Einstellungen" im Footer jeder Seite. Damit werden ddd_consent und ddd_ref sofort gelöscht und der Cookie-Banner erscheint erneut. Der Widerruf ist damit so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Supabase (Supabase Inc., Rechenzentrum Frankfurt/Deutschland) — Datenbankhosting und Authentifizierung; die Daten werden in der EU gespeichert (Auftragsverarbeitung nach Art. 28 DSGVO; soweit im Support-Fall ein Zugriff aus den USA erfolgt, auf Basis von Standardvertragsklauseln)
Vercel (Vercel Inc., USA) — Webhosting; Auftragsverarbeitung nach Art. 28 DSGVO, Datenübermittlung in die USA auf Basis der Zertifizierung unter dem EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln
Stripe — Zahlungsabwicklung. Vertragspartner für Kunden im EWR ist die Stripe Payments Europe Ltd., Irland; eine Übermittlung an die Stripe, Inc. (USA) erfolgt auf Basis der Zertifizierung unter dem EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Stripe handelt bei der reinen Zahlungsabwicklung als Auftragsverarbeiter für uns (Art. 28 DSGVO), hinsichtlich Betrugsprävention, Geldwäsche- und Aufsichtspflichten jedoch eigenverantwortlich als eigener Verantwortlicher; insoweit gilt die Datenschutzerklärung von Stripe
Push-Dienste der Browser- und Gerätehersteller — nur, wenn Sie die Push-Erinnerung einschalten. Die Nachricht geht dann an den Push-Dienst, den Ihr Browser oder Betriebssystem vorgibt: Apple Push Notification service (Apple Inc., USA) bei Safari und auf iPhone/iPad, Firebase Cloud Messaging (Google LLC, USA) bei Chrome und auf Android, Mozilla Push Service (Mozilla Corporation, USA) bei Firefox. Übertragen werden die Adresse Ihres Geräts beim Dienst und die verschlüsselte Nachricht; der Inhalt ist Ende-zu-Ende verschlüsselt (RFC 8291) und für den Dienst nicht lesbar. Diese Anbieter sind Empfänger, die Ihr Browser vorgibt, nicht unsere Auftragsverarbeiter; Apple, Google und Mozilla sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO). Die Verarbeitung endet, sobald Sie die Erinnerung ausschalten.
Resend (Resend, Inc., Versandregion eu-west-1/Irland) — Versand von Transaktions-E-Mails (Vertragsbestätigung nach § 7 Abs. 3 FAGG, Garantieerklärung nach § 9b KSchG, Bestätigung des Eingangs einer Kündigung). Über denselben Dienst versenden wir außerdem die Bestätigungs-E-Mail und die spätere Benachrichtigungs-E-Mail der Marktwarteliste; dafür werden nur Ihre E-Mail-Adresse und der betreffende Markt verarbeitet. Verarbeitet werden Ihre E-Mail-Adresse, Name bzw. Anrede soweit vorhanden sowie die in der Nachricht enthaltenen Vertragsdaten (Tarif, Preis, Kaufdatum, Referenz). Ebenfalls über Resend geht die Mitteilung über die Rückabwicklung eines Kaufs aus einem gesperrten Markt hinaus; sie ist Ihr Beleg über die Erstattung und enthält dafür Ihre E-Mail-Adresse, den erstatteten Betrag samt Währung und Zeitpunkt, die Referenz des Kaufvorgangs, den gekauften Tarif und den betroffenen Markt. Nach einem Kauf versenden wir über denselben Dienst einmalig eine Einstiegs-E-Mail, die ausschließlich erklärt, wie Sie das Journal einrichten; verarbeitet werden dafür nur Ihre E-Mail-Adresse und die beim Kauf angezeigte Sprache. Sie enthält keine Zahlungs- oder Vertragsdaten und bewirbt keine weiteren Leistungen oder Tarife. Über denselben Dienst leiten wir außerdem eine Rückmeldung aus der Beta an unser eigenes Support-Postfach weiter, wenn Sie das Feedback-Fenster in der Beta-Kopfzeile benutzen; verarbeitet werden dafür der von Ihnen eingegebene Text, die Seite, von der aus Sie ihn abgeschickt haben, die eingestellte Sprache und — falls Sie eine angeben — Ihre Rückadresse. Die Angabe einer Rückadresse ist freiwillig; ohne sie können wir Ihnen nicht antworten. Diese Nachricht geht ausschließlich an uns und löst keine E-Mail an Sie aus. Der technische Versand erfolgt über Amazon SES in der Region eu-west-1 (Irland); die Daten verbleiben in der EU (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung, sowie lit. c, rechtliche Verpflichtung, da die Bestätigung gesetzlich vorgeschrieben ist; für die E-Mails der Marktwarteliste Art. 6 Abs. 1 lit. a DSGVO, Einwilligung; für die Mitteilung über eine Rückabwicklung Art. 6 Abs. 1 lit. b DSGVO, Abwicklung des Zahlungsvorgangs, sowie lit. f, berechtigtes Interesse an einem Beleg in Textform; für die Einstiegs-E-Mail Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung — sie betrifft die Nutzung der von Ihnen bezahlten Leistung; für die Rückmeldung aus der Beta Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verbesserung des Dienstes und an der Beantwortung Ihrer Nachricht; Auftragsverarbeitung nach Art. 28 DSGVO)
Zoho (Zoho Corporation B.V., EU-Rechenzentrum) — Hosting unserer Postfächer support@thedrawdowndiary.com und mikko@thedrawdowndiary.com, also Empfang und Bearbeitung von Kundenanfragen, Widerrufs- und Garantieerklärungen sowie der Rückmeldungen aus der Beta. Verarbeitet werden alle Inhalte, die Sie uns per E-Mail übermitteln, sowie Ihre Absenderadresse und die Metadaten der Nachricht. Die Datenhaltung erfolgt in der EU (mx.zoho.eu) (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung, sowie lit. f, berechtigtes Interesse an der Bearbeitung von Anfragen; Auftragsverarbeitung nach Art. 28 DSGVO)
Cloudflare Turnstile (Cloudflare, Inc., USA) — Captcha zum Schutz von Registrierung, Anmeldung, Passwort-Zurücksetzen und des Eintragsformulars der Marktwarteliste vor Bots; dabei wird Ihre IP-Adresse an Cloudflare übertragen. Beim Formular der Marktwarteliste prüfen wir das Ergebnis zusätzlich selbst bei Cloudflare nach und übermitteln dafür Ihre IP-Adresse ein zweites Mal (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicherem Betrieb; Datenübertragung auf Basis des EU-US Data Privacy Framework bzw. Standardvertragsklauseln)
Upstash (USA) — Rate-Limiting zum Schutz vor Missbrauch; hierfür wird Ihre IP-Adresse kurzzeitig verarbeitet. Bei Formularen, die den Versand einer E-Mail an eine frei eingegebene Adresse auslösen — Kündigung, Widerruf und Eintrag in die Marktwarteliste —, wird zusätzlich diese Adresse als Zählschlüssel übermittelt und dort für die Dauer des Zeitfensters (längstens eine Stunde) vorgehalten; ein Inhalt der Nachricht wird nicht übermittelt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicherem Betrieb und am Schutz fremder Postfächer vor Missbrauch unserer Absenderdomain; Datenübertragung auf Basis von Standardvertragsklauseln)
Daten werden gespeichert, solange ein aktives Konto besteht. Bei Kontolöschung werden Ihre personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht — in Sicherungskopien (Backups unseres Datenbankanbieters) bis zu deren turnusmäßiger Überschreibung, längstens 30 Tage. Davon ausgenommen ist ausschließlich, was im Folgenden ausdrücklich genannt ist; diese Aufzählung ist abschließend.
Versandprotokolle unserer Transaktions-E-Mails (Tabelle mail_outbox: Empfängeradresse und vollständiger Nachrichtentext, zum Nachweis der gesetzlich vorgeschriebenen Zusendung) werden 90 Tage nach dem erfolgreichen Versand gelöscht. Konnte eine Nachricht nicht zugestellt werden, bleibt der Eintrag über die 90 Tage hinaus bestehen, bis wir den Fehler bearbeitet haben: Er dokumentiert, dass eine gesetzlich vorgeschriebene Information ihren Empfänger nicht erreicht hat, und ist die einzige Grundlage, den Versand nachzuholen (Art. 6 Abs. 1 lit. c DSGVO, Art. 17 Abs. 3 lit. b). Löschen Sie Ihr Konto, entfernen wir alle Einträge zu Ihrer Adresse sofort — auch die nicht zugestellten.
Push-Erinnerungen (Tabelle push_subscriptions) bleiben gespeichert, solange die Erinnerung auf dem betreffenden Gerät eingeschaltet ist. Schalten Sie sie aus, wird der Eintrag als widerrufen markiert und ab diesem Zeitpunkt nicht mehr verwendet; er bleibt bis zur Kontolöschung als Nachweis des Widerrufs erhalten. Meldet der Push-Dienst, dass Ihr Gerät unter der gespeicherten Adresse nicht mehr erreichbar ist (etwa weil Sie die Berechtigung im Browser entzogen haben), löschen wir den Eintrag sofort. Bei einer Kontolöschung werden alle Einträge mitgelöscht.
Interne Bearbeitungsvermerke (Tabelle ops_tasks) entstehen immer dann, wenn ein Vorgang nicht automatisch abgeschlossen werden kann und eine Entscheidung von uns verlangt. Das sind nicht nur Zahlungsvorgänge: Auch eine Empfehlung, die sich keiner werbenden Person zuordnen ließ, oder das Auslaufen eines Pro-Guthabens aus dem Empfehlungsprogramm erzeugt einen solchen Vermerk. Gespeichert wird jeweils nur, was zur Bearbeitung nötig ist — Nutzerkennung oder E-Mail-Adresse, gegebenenfalls Beträge und Zahlungsreferenz. Offene Vorgänge bewahren wir bis zur Erledigung auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 FAGG, Art. 17 Abs. 3 lit. e DSGVO); 90 Tage nach der Erledigung werden sie gelöscht. Bei einer Kontolöschung entfernen wir erledigte Vermerke zu Ihrem Konto sofort; ein noch offener Vorgang bleibt bis zu seiner Erledigung bestehen.
Kündigungsanfragen (Tabelle cancellation_requests) bewahren wir zum Nachweis der fristgerechten Bearbeitung bis zum Ablauf der gesetzlichen Verjährungsfristen auf (Art. 17 Abs. 3 lit. e DSGVO); bei einer Kontolöschung werden sie sofort mitgelöscht.
Rücktrittserklärungen (Tabelle withdrawal_declarations) behandeln wir nach ihrem Ausgang. Haben wir den Rücktritt anerkannt und ganz oder teilweise rückabgewickelt, ist die Erklärung der Beleg für einen Geldfluss und bleibt für die Dauer der steuerlichen Aufbewahrungspflicht erhalten (§ 132 BAO, 7 Jahre; Art. 17 Abs. 3 lit. b und lit. e DSGVO) — auch über eine Kontolöschung hinaus. Ein noch nicht entschiedener Rücktritt bleibt bis zur Entscheidung bestehen, weil die Rückzahlungsfrist des § 14 FAGG unabhängig davon läuft, ob das Konto noch existiert. Haben wir den Rücktritt abgelehnt, löschen wir die Erklärung samt der zugehörigen Korrespondenz spätestens mit Ihrer Kontolöschung.
Lifetime-Reservierungen (Tabelle lifetime_reservations) dokumentieren, welcher der zehn beworbenen Early-Bird-Plätze vergeben ist. Ein eingelöster Platz bleibt dauerhaft gespeichert — auch nach einer Kontolöschung und auch nach einer Erstattung —, weil der öffentlich angezeigte Zähler „X von 10 übrig" sonst rückwärts liefe und damit eine unrichtige Verknappungsangabe wäre (Art. 6 Abs. 1 lit. f DSGVO, Anh. Z 7 UWG; Art. 17 Abs. 3 lit. e DSGVO). Gespeichert sind dazu nur Ihre Nutzerkennung, die Stripe-Checkout-Referenz, der Status und die Zeitpunkte — kein Name, keine E-Mail-Adresse. Nicht eingelöste, also abgelaufene oder wieder freigegebene Reservierungen werden bei einer Kontolöschung sofort entfernt.
Provisionsabrechnungen (Tabelle affiliate_commissions) sind Buchungsbelege der Betreiberin und unterliegen der steuerlichen Aufbewahrungspflicht (§ 132 BAO, 7 Jahre; Art. 6 Abs. 1 lit. c, Art. 17 Abs. 3 lit. b DSGVO). Löschen Sie Ihr Konto, entfernen wir die Verknüpfung zu Ihrer Nutzerkennung aus dem Datensatz; der Beleg besteht danach nur noch aus Tarif, Betrag, Provision und Status und ist Ihnen nicht mehr zuordenbar.
Marktwarteliste (Tabelle market_waitlist) löschen wir nach vier getrennten Fristen, je nachdem, was aus dem Eintrag geworden ist. Nicht bestätigt: Löschung 7 Tage nach dem Eintrag, sofern zu diesem Zeitpunkt kein Bestätigungslink mehr aussteht — der Bestätigungslink gilt höchstens 72 Stunden, und ohne Bestätigung fehlt die Rechtsgrundlage; die wenigen Tage Nachlauf dienen nur dazu, eine Rückfrage („ich habe mich eingetragen, es kam nichts an") noch zuordnen zu können. Haben Sie das Formular erneut abgesendet und ist der dabei ausgestellte Bestätigungslink noch gültig, verschiebt sich die Löschung bis zu dessen Ablauf — es wäre sinnlos, Ihnen einen Link zu schicken und den Eintrag vor dessen Ablauf zu löschen. Die Frist läuft in jedem Fall ab dem erstmaligen Eintrag und ist nach oben begrenzt: Spätestens 10 Tage nach dem erstmaligen Eintrag (7 Tage zuzüglich der höchstens 72 Stunden Linkgültigkeit) wird der Eintrag gelöscht, gleichgültig wie oft das Formular abgesendet wurde. Bestätigt und benachrichtigt: Löschung 3 Jahre (1.095 Tage) nach dem Versand der Benachrichtigung. Mit dem Versand ist der Zweck erfüllt; der Eintrag dient danach ausschließlich dem Nachweis, dass Sie in genau diese eine Nachricht eingewilligt hatten und wann sie ausging. Wir sind für diese Einwilligung beweispflichtig (Art. 7 Abs. 1 DSGVO), und eine Verwaltungsstrafe wegen unerbetener elektronischer Post (§ 174 TKG 2021) kann nach den Verjährungsregeln des VStG noch bis zu drei Jahre nach dem Versand verhängt werden — kürzer aufzubewahren hieße, den eigenen Nachweis planmäßig zu vernichten, solange das Verfahren noch möglich ist. Abgemeldet: Löschung 90 Tage nach der Abmeldung, sofern noch keine Benachrichtigung an Sie ausgegangen war und sofern der Eintrag zu diesem Zeitpunkt bestätigt war — bis dahin dient der Eintrag ausschließlich dem Nachweis, dass und wann Sie widerrufen haben (§ 174 TKG 2021, Art. 7 Abs. 1 DSGVO); läuft die nachstehend genannte Frist von 730 Tagen ab Ihrer Bestätigung früher ab, löschen wir bereits dann. War der Eintrag zum Zeitpunkt Ihrer Abmeldung nicht bestätigt, gilt stattdessen die vorstehende Frist für nicht bestätigte Einträge, also die Löschung 7 Tage nach dem erstmaligen Eintrag: Mit der Abmeldung wird ein noch offener Bestätigungslink ungültig, die Löschung verschiebt sich dadurch nicht mehr, und die Obergrenze von 10 Tagen kommt in diesem Fall nicht zum Tragen. War die Benachrichtigung bereits versandt, bleibt es bei der vorstehenden Frist von 3 Jahren ab dem Versand; Ihre Abmeldung wird in demselben Eintrag festgehalten und mit ihm gelöscht. Bestätigt, aber nie benachrichtigt: Löschung spätestens 730 Tage (2 Jahre) nach Ihrer Bestätigung, auch wenn sich der Markt bis dahin nicht geöffnet hat; eine ältere Einwilligung tragen wir nicht mehr. Der Eintrag ist keinem Nutzerkonto zugeordnet und wird von einer Kontolöschung deshalb nicht erfasst — Sie beenden ihn jederzeit selbst über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an support@thedrawdowndiary.com. Für den Versandbeleg der dazu verschickten E-Mails gilt nicht diese, sondern die oben genannte Frist für Versandprotokolle (90 Tage ab erfolgreichem Versand).
Anonyme Seitenaufrufe (Tabelle page_views: Pfad, etwaiger Referrer, Zeitpunkt) enthalten keine Nutzerkennung, keine IP-Adresse und kein Cookie. Sie sind keiner Person zuordenbar und unterliegen deshalb keiner Löschfrist; wir werten sie dauerhaft zur Reichweitenmessung aus.
Im Übrigen: Rechnungs- und Zahlungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht (§ 132 BAO, 7 Jahre). Vertragsnachweise (Tabelle withdrawal_waivers, z. B. das dokumentierte Verlangen nach sofortiger Bereitstellung) bewahren wir zur Geltendmachung bzw. Abwehr von Rechtsansprüchen bis zum Ablauf der gesetzlichen Verjährungsfristen auf (Art. 17 Abs. 3 lit. e DSGVO); Nachweise zu abgebrochenen Checkouts, die keinen Vertrag belegen, löschen wir bereits nach 90 Tagen.
Gemäß DSGVO haben Sie das Recht auf:
— Auskunft über gespeicherte Daten (Art. 15)
— Berichtigung unrichtiger Daten (Art. 16)
— Löschung Ihrer Daten (Art. 17) — direkt über Settings → Account löschen
— Einschränkung der Verarbeitung (Art. 18)
— Datenübertragbarkeit (Art. 20) — jederzeit selbst über Settings → Deine Daten → „Alle meine Daten exportieren", zusätzlich weiterhin kostenlos auf Anfrage per E-Mail
— Widerspruch gegen die Verarbeitung (Art. 21)
— Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Datenexport (Art. 15 und 20 DSGVO, § 5c Abs. 2 VGG): In den Einstellungen können Sie jederzeit selbst und unentgeltlich eine vollständige Kopie Ihrer Daten als JSON-Datei herunterladen — in jedem Tarif, auch im Free-Tarif und auch nach Beendigung eines kostenpflichtigen Vertrags. Enthalten sind: Ihre Kontostammdaten und Einstellungen, alle Trades, Tags, Psychology-Logs, Weekly Reviews, Journal-Einträge, Achievements, Ihre Push-Erinnerungen je Gerät (data.push_subscriptions, ohne die Verschlüsselungsschlüssel Ihres Browsers), Vertrags- und Abodaten, Vertragsnachweise, Kündigungs- und Widerrufserklärungen, In-App-Benachrichtigungen, Ihre Reservierungen eines der zehn Lifetime-Plätze einschließlich abgebrochener Kaufversuche (data.lifetime_reservations), Provisionsabrechnungen zu Ihren Käufen, betriebliche Vorgänge zu Ihrem Konto, die von Hand geprüft werden mussten (data.operations_backlog), das Protokoll der an Sie versandten Transaktions-E-Mails sowie befristet gültige Download-Links zu Ihren Screenshots (die Bilddateien selbst werden aus Größengründen nicht eingebettet). Nicht enthalten sind Zahlungs- und Kreditkartendaten — diese liegen ausschließlich bei Stripe — sowie Kennungen anderer Personen aus dem Empfehlungsprogramm, insbesondere der Empfehlungscode der werbenden Person (Art. 15 Abs. 4 DSGVO); aus den betrieblichen Vorgängen sind zusätzlich die interne Handlungsanweisung und der technische Fehlertext entfernt, weil beides keine Angabe über Sie ist. Nicht enthalten ist außerdem ein etwaiger Eintrag in der Marktwarteliste: Er wird ohne Konto und ohne Nutzerkennung gespeichert und lässt sich der Datei deshalb nicht zuordnen; Auskunft darüber und Löschung erhalten Sie jederzeit formlos per E-Mail an support@thedrawdowndiary.com. Der Abmeldelink in jeder E-Mail beendet Ihre Einwilligung, erteilt aber keine Auskunft und löscht den Eintrag nicht sofort — dafür gelten die im Abschnitt „Speicherdauer" genannten Fristen.
Selbstprüfung vor der Auslieferung: Bevor die Datei erzeugt wird, gleicht der Export sich gegen unabhängige Zähler ab — unter anderem gegen den Trade-Zähler in Ihrem Stammdatensatz. Widerspricht er sich dabei selbst oder hat eine Abfrage einen Fehler gemeldet, liefern wir bewusst nichts aus: Eine Auskunft, die sich fälschlich als vollständige Kopie ausgibt, wäre schlechter als gar keine, weil Sie die Sache für erledigt hielten. Sie erhalten stattdessen einen Hinweis, der Vorgang wird bei uns automatisch zur Bearbeitung gemeldet, und Ihr Auskunftsanspruch bleibt unberührt — die Monatsfrist des Art. 12 Abs. 3 DSGVO läuft ab Ihrer Anfrage weiter, nicht ab der Behebung.
Anfragen an: support@thedrawdowndiary.com
Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at