Datenschutzerklärung

Zuletzt aktualisiert: 5. August 2026

ChartRooster zeigt Marktcharts und benachrichtigt dich, wenn Chart-Alarme auslösen. Diese Erklärung beschreibt, welche personenbezogenen Daten die ChartRooster-App (Android und iOS) und ihr Backend unter `api.chartrooster.com` verarbeiten, wozu — und welche Rechte du hast.

1. Wer verantwortlich ist

Verantwortlicher im Sinne der DSGVO:

Tom Robert Am Schürenbusch 9a, 58638 Iserlohn, Deutschland E-Mail: [email protected]

2. Was wir erheben und warum

• Kontodaten — Vorname, Nachname, E-Mail-Adresse, Telefonnummer und ein

Passwort, erhoben bei der Registrierung. Das Passwort speichern wir ausschließlich als Hash, nie im Klartext. Wir nutzen diese Daten, um dein Konto anzulegen und abzusichern sowie für die Bestätigungs-E-Mail und E-Mails zum Zurücksetzen des Passworts. Ohne diese Angaben kann kein Konto eröffnet werden.

• Sitzungs-Tokens — nach dem Login identifizieren opake Access-/

Refresh-Tokens deine Sitzung. Auf deinem Gerät liegen sie in verschlüsseltem Speicher (Android Keystore / iOS-Schlüsselbund).

• Push-Token — wenn du Benachrichtigungen aktivierst, speichern wir das

Firebase-Cloud-Messaging-(FCM-)Registrierungstoken deines Geräts samt Plattform (Android/iOS), um Alarm-Benachrichtigungen zuzustellen. Es wird entfernt, wenn du Push in der App deaktivierst, dich abmeldest oder dein Konto löschst.

• Alarm-Einstellungen und Alarm-Historie — deine abonnierten Alarme

(Instrument, Zeitrahmen, Markt, Indikator-Parameter) und die Historie ausgelöster Alarme. Das ist der Kern des Dienstes.

• Abo-/Kaufdaten — wenn du ein Abo abschließt: unter Android das

Google-Play-Kauftoken, Produkt-ID, Plan-ID und eine pseudonymisierte Konto-ID (ein SHA-256-Hash deiner Nutzer-ID); unter iOS die App-Store- (StoreKit-)Transaktions-ID und Produkt-ID. Damit verifizieren wir deinen Kauf bei Google/Apple und verwalten deine Berechtigung. Die Zahlung selbst wickeln vollständig Google Play bzw. der Apple App Store ab — deine Zahlungsdaten (Kartennummern, Bankdaten) sehen wir nie.

• Einwilligungsnachweise — welche Rechtsdokumente (Nutzungsbedingungen,

Risikohinweis) du in welcher Version und Sprache wann akzeptiert hast — als rechtlicher Nachweis.

• Server-Logs — IP-Adresse, Zeitstempel der Anfragen, User-Agent und

Rate-Limit-Zähler fallen technisch auf unseren Servern an. Wir nutzen sie für Sicherheit, Missbrauchsabwehr und den Betrieb des Dienstes.

• Marktdaten-Verbindung — Kursdaten (Candles) lädt die App direkt von der

öffentlichen Marktdaten-API von Binance. Dabei erreicht deine IP-Adresse Binance; Konto- oder sonstige personenbezogene Daten werden dabei nicht übermittelt.

• Nur auf deinem Gerät gespeichert (nie übertragen):

Oberflächen-Einstellungen (Sprache, Theme, Ruhezeiten, angezeigte Zeitzone), ein kurzes lokales Protokoll zuletzt ausgelöster Alarme (höchstens 24 Stunden / 100 Einträge) sowie — in verschlüsseltem Speicher — deine E-Mail-Adresse für den bequemeren Login.

Die App enthält keine Werbung und keine Analyse- oder Tracking-SDKs; wir verkaufen keine personenbezogenen Daten.

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Alarme,

Benachrichtigungen als Teil des Dienstes, Abo-Abwicklung.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen — du

erteilst die System-Berechtigung und kannst sie jederzeit widerrufen oder Benachrichtigungen in der App abschalten.

• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit,

Betrugs- und Missbrauchsabwehr, Dienst-Integrität (Server-Logs, Rate-Limiting).

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): gesetzliche

Aufbewahrung von Abrechnungsunterlagen.

4. Mit wem wir Daten teilen

Wir geben personenbezogene Daten nur an die Auftragsverarbeiter und Empfänger weiter, die für den Betrieb nötig sind:

• Google LLC / Google Ireland Limited — Firebase Cloud Messaging

(Zustellung der Push-Benachrichtigungen) und Google Play (Abo-Kauf und serverseitige Kaufprüfung).

• Apple Inc. / Apple Distribution International Ltd. — App Store /

StoreKit: Abo-Kauf und Kaufprüfung (iOS-Version).

• Railway Corp. (USA) — Hosting unseres Backends (`api.chartrooster.com`).
• Cloudflare, Inc. (USA) — DNS und vorgeschalteter Traffic-Proxy unseres

Backends.

• Resend, Inc. (USA) — technischer

Versand der Bestätigungs- und Passwort-Zurücksetzen-E-Mails.

• Binance — dein Gerät verbindet sich direkt mit der öffentlichen

Marktdaten-API von Binance (siehe Abschnitt 2); Binance erhält dabei deine IP-Adresse, mehr nicht.

Eine Weitergabe zu Werbezwecken findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

5. Internationale Übermittlungen

Google, Apple, Railway, Cloudflare und Resend sind US-Unternehmen; Daten können in den USA verarbeitet werden. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln (Art. 46 DSGVO). Die direkte Marktdaten-Verbindung zu Binance überträgt nur deine IP-Adresse und Anfrage-Metadaten.

6. Wie lange wir Daten aufbewahren

• Kontodaten, Alarme, Push-Tokens: solange dein Konto besteht; Push-Tokens

entfallen bereits bei Abmeldung oder deaktivierten Benachrichtigungen.

• Server-Logs: nur kurzfristig; sie werden gelöscht oder anonymisiert,

sobald sie für Sicherheit und Betrieb nicht mehr benötigt werden.

• Nach einer Kontolöschung behalten wir ausschließlich:

Abrechnungs-/Abo-Unterlagen (gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten, § 257 HGB / § 147 AO — je nach Unterlage bis zu zehn Jahre) und Einwilligungsnachweise (Nachweis deiner Zustimmung zu den Rechtsdokumenten, bis zum Ablauf der gesetzlichen Verjährungsfristen). Alles andere wird gelöscht.

7. Konto und Daten löschen

Du kannst dein Konto in der App löschen: Einstellungen → Abo & Konto → *Konto löschen*. Die Löschung wirkt sofort: Profil und Zugangsdaten, Sitzungen, Push-Tokens, Alarm-Abos und Alarm-Historie werden gelöscht; deine E-Mail-Adresse wird wieder für eine Neuregistrierung frei. Es bleibt nur, was Abschnitt 6 nennt. Hast du ein aktives Abo, kündige es zuerst in Google Play / im App Store — die App führt dich dorthin; die Kontolöschung allein beendet die Abrechnung des Abos nicht.

Alternativ schreibst du uns von deiner registrierten Adresse an [email protected], und wir löschen das Konto für dich.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Beruht eine Verarbeitung auf Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3) — z. B. durch Deaktivieren der Push-Benachrichtigungen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77). Kontakt für alle Anliegen: [email protected].

9. Sicherheit

Alle Übertragungen sind TLS-verschlüsselt. Passwörter speichern wir nur als Hash. Sitzungs-Tokens liegen im verschlüsselten Speicher deines Geräts. Der Zugriff auf Produktivsysteme ist beschränkt. Weder die App noch diese Seite binden Dritt-Tracker ein.

10. Kinder

ChartRooster behandelt Trading und Marktdaten und richtet sich an Erwachsene. Die App richtet sich nicht an Kinder; wissentlich erheben wir keine Daten von Kindern.

11. Änderungen dieser Erklärung

Bei Änderungen aktualisieren wir das Datum oben; über wesentliche Änderungen informieren wir in der App.

12. Kontakt

Tom Robert Am Schürenbusch 9a, 58638 Iserlohn, Deutschland E-Mail: [email protected]