Legal
Datenschutz
Diese Datenschutzerklärung erklärt nach Schweizer Datenschutzrecht, welche Personendaten ChartFramework bearbeitet, weshalb sie benötigt werden und welche Rechte Nutzer haben. Stand: Juni 2026.
Verantwortlicher und Kontakt
Verantwortlich für die Datenbearbeitung ist der Betreiber von ChartFramework: Marco Stocker, Schweiz. Datenschutzanfragen können an ms@marcostocker.com gerichtet werden. Bitte sende über diesen Weg keine Passwörter, API-Keys, Tokens, Session-Cookies, SSH-Keys, Recovery-Codes oder vollständigen Trading-Exporte.
Grundsätze der Datenbearbeitung
ChartFramework bearbeitet Personendaten rechtmässig, nach Treu und Glauben, verhältnismässig und zweckgebunden. Es werden nur Daten bearbeitet, die für Registrierung, Betrieb, Sicherheit, Support, Import, Journal, Analyse, Backup, Wiederherstellung oder rechtliche Pflichten erforderlich oder vom Nutzer bewusst bereitgestellt werden.
Welche Daten bearbeitet werden
ChartFramework kann Account- und Login-Daten, technische Logdaten, Geräte-/Browserdaten, IP-Adresse, Sicherheitsereignisse, Trades, Executions, Handelskonten, Importdateien, Custom Fields, Playbooks, Journal-Einträge, Daily Plans, Screenshots, Zeichnungen, Attachments, Marktdaten, COT-Kontexte, Exporte, Backups, Feedback-Meldungen und Audit-Metadaten bearbeiten.
Zwecke der Datenbearbeitung
Die Daten werden genutzt, um Login, Passwort-Reset, Nutzertrennung, Rollen, CSV-Import, Trade-Gruppierung, Journal, Tagesplan, Playbook-Review, Reports, KI-Coach, Marktdaten-Kontext, Feedback, Export, Backup, Restore, Fehleranalyse, Missbrauchsschutz, Sicherheit, Support und Weiterentwicklung bereitzustellen.
Registrierung, Login und Passwort-Reset
Für Benutzerkonten werden insbesondere E-Mail-Adresse, Passwort-Hash, Rolle, Status, Sprache, Zeitzone, Sessiondaten und sicherheitsrelevante Ereignisse verarbeitet. Passwörter werden nicht im Klartext gespeichert. Passwort-Reset-Links sind zeitlich begrenzt und dürfen nicht weitergegeben werden.
Trading-, Journal- und Importdaten
Importierte CSV-Dateien, Execution-Daten, Trades, Konten, Playbooks, Custom Fields, Tagespläne, Reviews, Screenshots, Marktdaten und Notizen können personenbezogene oder vertrauliche Informationen enthalten. Diese Daten werden zur Darstellung, Analyse, Deduplizierung, Plausibilisierung, Wiederherstellung und Fehlerbehebung genutzt.
KI-Coach und externe Modellanbieter
Der KI-Coach ist ein Review- und Support-Werkzeug. Je nach Admin-Konfiguration kann er regelbasiert, über ein lokales Modell oder über einen externen Anbieter wie OpenRouter laufen. Bei externen KI-Anbietern können vorbereitete Chat-, Support- oder Analyse-Payloads an diesen Anbieter übermittelt werden. Secrets wie Passwörter, API-Keys, Tokens, Session-Cookies, SSH-Keys oder Recovery-Codes dürfen nie in den KI-Chat eingegeben werden.
Serverlogs, Sicherheit und Missbrauchsschutz
Zur Sicherung des Betriebs können IP-Adresse, Zeitpunkt, URL, HTTP-Status, User-Agent, Login-Ereignisse, Fehlermeldungen, Rate-Limits, Import- und Backup-Ereignisse sowie Audit-Informationen verarbeitet werden. Diese Daten dienen Fehlersuche, Angriffserkennung, Missbrauchsschutz, Beweissicherung und Systemstabilität.
Feedback und Support
Wenn Nutzer Feedback oder Support-Anfragen senden, können Titel, Beschreibung, Screenshot, aktuelle URL, Zeitpunkt, Nutzerkonto und technische Metadaten gespeichert werden. Erledigte Feedback-Meldungen können gelöscht werden; Screenshots werden dabei ebenfalls aus dem Speicher entfernt, soweit keine Sicherungskopie in einem Backup-Zyklus verbleibt.
Hosting, Infrastruktur und Dienstleister
Für Hosting, Domain, DNS, HTTPS, E-Mail-Versand, Backups, Monitoring, KI-Anbindung oder sonstige Infrastruktur können technische Dienstleister eingesetzt werden. Diese Dienstleister bearbeiten Daten nur soweit nötig für Betrieb, Sicherheit, Support oder gesetzliche Pflichten. Tradingdaten werden nicht zu Werbezwecken verkauft.
Bekanntgabe ins Ausland
Daten können in der Schweiz, im Europäischen Wirtschaftsraum oder in anderen Staaten bearbeitet werden, wenn technische Dienstleister dort Systeme betreiben. Wenn Daten in Staaten ohne angemessenes Datenschutzniveau gelangen, werden soweit erforderlich geeignete Garantien, vertragliche Schutzmassnahmen oder gesetzliche Ausnahmen verwendet.
Backups, Aufbewahrung und Löschung
Daten werden so lange gespeichert, wie sie für Account, Betrieb, Sicherheit, Support, Backups, Restore, Fehleranalyse oder gesetzliche Pflichten benötigt werden. Backups können gelöschte Daten technisch bedingt noch für begrenzte Zeit enthalten, bis sie durch die Backup-Rotation überschrieben oder gelöscht werden. Nutzer können Export, Berichtigung oder Löschung verlangen, soweit keine technischen, vertraglichen oder rechtlichen Gründe entgegenstehen.
Datensicherheit
ChartFramework setzt angemessene technische und organisatorische Massnahmen ein, etwa HTTPS, Login-Schutz, Passwort-Hashing, Rollen- und Nutzertrennung, Rate-Limits, interne Datenbankports, getrennte Secrets, Backups und beschränkten Admin-Zugriff. Ein absoluter Schutz vor Datenverlust, Fehlkonfiguration, Angriffen oder Bedienfehlern kann trotzdem nicht garantiert werden.
Rechte der betroffenen Personen
Betroffene Personen können nach anwendbarem Schweizer Datenschutzrecht Auskunft über ihre Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen sowie Herausgabe oder Übertragung von Daten verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind. Anfragen können an ms@marcostocker.com gesendet werden.
Beschwerderecht
Wenn eine betroffene Person der Ansicht ist, dass ihre Daten unrechtmässig bearbeitet werden, kann sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Eine direkte Kontaktaufnahme mit ChartFramework ist ebenfalls jederzeit möglich.
Keine automatisierten Einzelentscheidungen
ChartFramework verwendet Analyse- und KI-Funktionen zur Unterstützung von Review und Support. Die Plattform trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung über Nutzer und gibt keine verbindlichen Trading-Entscheide aus.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Infrastruktur, Dienstleister, KI-Anbieter, Sicherheitsmassnahmen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version wird auf dieser Seite veröffentlicht.