Rechtliches

Datenschutzerklärung von Position.Log

Inhalt

Diese Seite (position-log.com). Diese Informationsseite nutzt keine Cookies, keine Analyse und kein Formular. Unser Hoster Cloudflare, Inc., USA, verarbeitet beim Aufruf deine IP-Adresse, Browser-Kennung, aufgerufene Seite und den Zeitpunkt, um die Seite auszuliefern und vor Missbrauch zu schützen. Grundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 Buchst. f DSGVO). Cloudflare bemisst die Speicherdauer nach dem Verarbeitungszweck, Sicherheitsrisiken und gesetzlichen Aufbewahrungspflichten. Für USA-Übermittlungen nutzt Cloudflare das EU–US- beziehungsweise Swiss–US-Data Privacy Framework; ersatzweise gelten die in Abschnitt 5 beschriebenen Standardvertragsklauseln mit Schweizer Anpassungen. Die Angaben zu Verantwortlicher und Kontakt in Abschnitt 1 sowie zu deinen Rechten einschließlich Widerspruch in Abschnitt 8 gelten auch beim bloßen Lesen dieser Seite. Die übrige Erklärung betrifft die Web-App unter app.position-log.com, einschließlich der Warteliste.

Stand: 23. Oktober 2026

Diese Erklärung gilt für die Web-App Position.Log unter https://app.position-log.com: Warteliste, Anmeldung und alle Seiten nach der Anmeldung.

Kurzfassung

  • Verantwortlich ist die Peak Solutions Group AG in der Schweiz.
  • Wir nutzen deine Daten für dein Trading-Journal, für die Sicherheit des Dienstes und um dir zu antworten. Keine Werbung, keine Analyse- oder Tracking-Dienste.
  • Börsen-Zugangsdaten speichern wir verschlüsselt. Daten rufen wir nur mit Zugängen ab, die ausschließlich lesen dürfen.
  • Angaben zu Schlaf und Gesundheit im Fit-Check speichern wir nur mit deiner ausdrücklichen Einwilligung.
  • App und Datenbank laufen in Amsterdam. Server-Protokolle und Mail-Daten liegen zusätzlich bei Dienstleistern in den USA.
  • Du kannst dein Konto in der App selbst löschen. Was danach wie lange bleibt, steht in Abschnitt 9.

1. Verantwortlich

Peak Solutions Group AG
Hauptstrasse 13
8598 Bottighofen
Schweiz
E-Mail: contact@position-log.com
UID CHE-202.322.728, Handelsregister des Kantons Thurgau

Für uns gilt das Schweizer Datenschutzgesetz (DSG). Weil wir Position.Log auch Menschen in der EU und im EWR anbieten, gilt für deren Daten zusätzlich die Datenschutz-Grundverordnung (DSGVO).

Mit Fragen zum Datenschutz kannst du dich jederzeit an uns wenden.

2. Welche Daten wir wofür nutzen

Position.Log ist ein Trading-Journal. Du verbindest Krypto-Börsen oder lädst CSV-Dateien hoch und siehst deine Trades, Positionen und Kennzahlen. Position.Log handelt nicht und gibt keine Anlageempfehlungen. Heute gibt es eine Warteliste; Konto und Journal nutzen eingeladene Tester.

2.1 Warteliste

Wir speichern deine E-Mail-Adresse und wann du dich eingetragen hast, nach einer Einladung auch deren Zeitpunkt. Die Adresse nutzen wir, um dir die Einladung mit deinem persönlichen Link zu schicken.

2.2 Konto

Wir speichern deine E-Mail-Adresse, deinen Namen (freiwillig; sonst der Teil deiner Adresse vor dem @), dein Passwort nur als nicht umkehrbaren Prüfwert („Hash“), wann du dein Konto bestätigt hast und ob es gesperrt ist. Bis zur Bestätigung liegen diese Angaben in einer Warteschlange.

2.3 Börsen-Verbindungen

Für BloFin gibst du API-Schlüssel, Secret und Passphrase ein, für Hyperliquid deine öffentliche Wallet-Adresse. Wir speichern diese Zugangsdaten verschlüsselt und zeigen oder exportieren sie nie. Nach Private Key oder Seed-Phrase fragen wir nie.

Wir speichern die Zugangsdaten, bevor wir sie prüfen. Bei BloFin prüfen wir danach, ob der Schlüssel nur lesen darf. Darf er mehr oder bleibt das unklar, rufen wir nichts ab; der Schlüssel bleibt aber gespeichert, bis du die Verbindung trennst. Nutze deshalb nur Schlüssel ohne Handels-, Auszahlungs- und Transferrecht. Verbinde nur Wallet-Adressen, die dir gehören.

Unser Server ruft deine Handelsdaten etwa alle 15 Minuten bei der Börse ab und wenn du es auslöst. Die Börse erhält dabei deinen Schlüssel oder deine Wallet-Adresse und die Art der Abfrage. Sie sieht die Adresse unseres Servers, nicht deine.

Trennst du eine Börse, löschen wir die Zugangsdaten sofort. Du entscheidest, ob die abgerufenen Trades bleiben. Ein Vermerk, dass die Verbindung bestand, bleibt bis zur Löschung deines Kontos.

2.4 Journal

Wir speichern, was die Börse zu deinem Konto liefert oder was du importierst: Ausführungen, Orders, Positionen, Gebühren, Funding und Kontostände. Dazu kommen deine Texte (Prep, Reviews, Korrekturen, Ausschlüsse), Screenshots (PNG, JPEG oder WebP bis 5 MB), Vorlagen und deine Zeitzone.

Beim CSV-Import speichern wir die ganze Datei samt Dateiname, Prüfwert und Spaltenzuordnung. So können wir Importe nachvollziehen und doppelte erkennen. Entferne vorher, was nicht ins Journal gehört.

Im täglichen „Fit-to-Trade“-Check kannst du angeben, ob und wie lange du geschlafen hast, ob du dich geistig und körperlich klar fühlst und was dich stresst, auch „Gesundheit“. Das können Gesundheitsdaten sein, die besonders geschützt sind. Die Angaben sind freiwillig. Wir speichern sie nur mit deiner ausdrücklichen Einwilligung, um die wir dich vor dem ersten Fit-Check bitten.

Änderungen an Trades und Reviews speichern wir als neue Einträge; ältere Fassungen bleiben als Verlauf. Eine gelöschte Prep zeigen wir nicht mehr an, sie bleibt aber gespeichert, bis du dein Konto löschst.

Die App berechnet aus deinen Daten Kennzahlen über dein Handeln, etwa Gewinne und Trefferquoten. Rechtlich kann das als „Profiling“ gelten, also als automatische Bewertung persönlicher Merkmale. Die Auswertung ist nur für dich. Wir treffen damit keine Entscheidungen über dich.

2.5 Fehler melden

Über „Fehler melden“ schickst du uns deinen Text, auf Wunsch einen Screenshot, den Bereich der App und bis zu 30 technische Fehlercodes mit Uhrzeit. Der Bericht ist mit deinem Konto verknüpft. Die automatisch beigefügten Angaben enthalten keine Eingaben, Passwörter oder Schlüssel. Dein Text und dein Screenshot können solche Angaben aber zeigen. Prüfe sie vor dem Absenden.

2.6 Wenn du uns schreibst

Schreibst du an contact@position-log.com, nutzen wir deine Adresse, deine Nachricht und Anhänge, um dir zu antworten. Cloudflare leitet die Mail an unser Postfach bei Proton weiter.

2.7 E-Mails an dich

Wir schicken dir nur: die Einladung von der Warteliste, die Bestätigung deiner E-Mail-Adresse (Link 24 Stunden gültig) und auf deinen Wunsch einen Link zum Zurücksetzen des Passworts (30 Minuten gültig). Keine Newsletter, keine Werbung, nur Text ohne Bilder. Wir versenden über Resend.

2.8 Sicherheit und Betrieb

  • Schutz vor Missbrauch: Um Angriffe auf Anmeldung und Warteliste zu bremsen, zählen wir Anfragen je IP-Adresse, E-Mail-Adresse und Einladungscode. Die Zähler enthalten einen Prüfwert statt der Adresse selbst und laufen nach höchstens einer Stunde ab. Anonym sind sie nicht: Mit derselben Adresse finden wir den Zähler wieder.
  • Server-Protokolle: Unser Hoster Railway protokolliert jede Anfrage an die App mit IP-Adresse, Browser-Kennung, aufgerufener Seite, Zeitpunkt und Ergebnis. Die App selbst schreibt kurze technische Meldungen ohne E-Mail-Adresse, IP-Adresse oder Eingaben.
  • Betreiber-Bereich: Berechtigte Betreiberkonten verwalten Warteliste, Einladungen und Konten (E-Mail-Adresse, Name, Rolle, Status), bearbeiten Fehlerberichte und sehen Störungen beim Börsen-Abruf (Börse, Grund, Beginn). Über solche Störungen erhalten sie eine Mail über Resend, ohne Schlüssel und ohne Trades. Technisch haben wir Zugriff auf Server und Datenbank. Wir nutzen ihn nur für Betrieb, Wartung und Fehlerbehebung.

3. Rechtsgrundlagen nach der DSGVO

Zweck Rechtsgrundlage (Art. 6 Abs. 1 DSGVO)
Warteliste, Konto, Börsen-Verbindungen, Journal mit CSV-Import, Export, Mails an dich, Sitzungs-Cookie und Einstellungen Buchst. b: nötig für den Dienst, den du nutzen willst, oder für die Schritte davor, um die du bittest
Fehlerberichte und Mails an uns Buchst. b, soweit es um dein Konto geht; sonst Buchst. f: unser Interesse, Fehler zu beheben und Fragen zu beantworten
Schutz vor Missbrauch, Server-Protokolle, Betreiber-Bereich, Störungsmails Buchst. f: unser Interesse an einem sicheren und funktionierenden Dienst
Löschregister (Abschnitt 9) Buchst. c mit Art. 17 DSGVO: Gelöschtes muss gelöscht bleiben, auch nach einer Wiederherstellung
Angaben zu Schlaf, Befinden und Gesundheit im Fit-Check zusätzlich Art. 9 Abs. 2 Buchst. a DSGVO: deine ausdrückliche Einwilligung

Das Schweizer Recht verlangt keine eigene Rechtsgrundlage je Zweck. Wir halten die Grundsätze des DSG ein.

4. Wer deine Daten erhält

Empfänger Aufgabe Daten Ort
Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA Betrieb von App und Datenbank, Server-Protokolle alle Daten aus Abschnitt 2 außer Mails an uns App und Datenbank in Amsterdam (Niederlande), Protokolle in den USA; Railway arbeitet überwiegend aus den USA
Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA Versand unserer Mails Empfängeradresse, Betreff, Text mit Link Versand aus Irland, Speicherung in den USA
Cloudflare, Inc., USA Domain-Namen (DNS), Weiterleitung der Mails an contact@position-log.com Absender, Empfänger, Nachricht, Zustellangaben weltweites Netz, auch USA
Proton AG, Plan-les-Ouates (Genf), Schweiz unser Postfach deine Mails an uns samt Anhängen Schweiz, Deutschland oder Norwegen
Blofin Inc., Kaimaninseln (Angabe des Anbieters in den App-Stores) Abruf deiner Handelsdaten in deinem Auftrag API-Schlüssel mit Signatur, Art der Abfrage siehe Empfänger
Hyperliquid Corp., Panama (Betreiberin der Weboberfläche laut Anbieter); die Abfrage geht an die öffentliche Schnittstelle des Hyperliquid-Netzwerks Abruf deiner öffentlichen Handelsdaten in deinem Auftrag Wallet-Adresse, Art der Abfrage siehe Empfänger

Die Dienstleister setzen eigene Unterauftragnehmer ein. Resend prüft zum Schutz vor Missbrauch Stichproben von Mails auf eigenen Servern beim Anbieter RunPod. Für dein Konto bei einer Börse gilt deren eigene Datenschutzerklärung.

Wir laden keine Schriften, Skripte oder Bilder von fremden Servern. Behörden erhalten Daten nur, wenn ein Gesetz uns dazu verpflichtet.

5. Daten im Ausland

  • EU und EWR: Die EU erkennt den Datenschutz der Schweiz als angemessen an, die Schweiz den der EU- und EWR-Staaten. Das deckt Amsterdam, den Mailversand aus Irland und Protons Server ab.
  • USA (Railway, Resend, Cloudflare): Grundlage sind die Standardvertragsklauseln der EU, also von der EU-Kommission vorgegebene Datenschutzverträge, mit Anpassungen für das Schweizer Recht. Sie stehen in den Datenschutzverträgen von Railway, Resend und Cloudflare. Railway und Resend geben zusätzlich an, unter dem Data Privacy Framework zertifiziert zu sein, mit dem sich US-Firmen zu europäischem Datenschutz verpflichten (Railway für EU und Schweiz, Resend für die EU).
  • Börsen: Soweit im Land der Börsen-Schnittstelle kein angemessener Datenschutz festgestellt ist, stützen wir uns auf die Ausnahme für die Abwicklung unseres Vertrags mit dir (Art. 17 Abs. 1 Buchst. b DSG, Art. 49 Abs. 1 Buchst. b DSGVO). Ohne diese Übermittlung können wir deine Daten nicht abrufen. Die Börse erhält nur, was für den Abruf nötig ist.

Eine Kopie der Garantien erhältst du auf Anfrage.

6. Wie lange wir Daten speichern

Daten Dauer
Warteliste bis du ein Konto bestätigst (dann sofort gelöscht), bis du die Löschung verlangst oder bis wir die Warteliste beenden
Nicht bestätigte Registrierung bis zur Bestätigung, bis wir die Einladung zurückziehen oder bis du die Löschung verlangst
Konto, Journal mit Verlauf und gelöschten Preps, CSV-Dateien, Bilder, Vorlagen, Fehlerberichte bis du dein Konto löschst; Trades und Dateien einer Quelle früher, wenn du die Quelle mit „löschen“ trennst
Börsen-Zugangsdaten bis du die Börse trennst oder dein Konto löschst
Sitzung und Links aus Mails gültig 12 Stunden (Sitzung), 24 Stunden (Bestätigung) oder 30 Minuten (Passwort); abgelaufene Einträge löschen wir bei späteren Anmeldungen oder Anfragen, spätestens mit Registrierung oder Konto
Zähler gegen Missbrauch höchstens eine Stunde
Server-Protokolle bei Railway Railway zeigt sie uns 7 Tage lang an, speichert sie nach eigener Auskunft aber bis zu 90 Tage und löscht sie dann
Mail-Daten bei Resend 30 Tage, Sicherungskopien weitere 7 Tage
Mails an uns solange wir sie für deine Anfrage brauchen oder ein Gesetz die Aufbewahrung verlangt; Proton hält Sicherungskopien bis zu 30 Tage, Cloudflare speichert nach eigenen Angaben keine Inhalte
Löschregister dauerhaft; nur technische Kennungen und Zeitpunkt, keine E-Mail-Adresse und kein Name
Datensicherungen höchstens 90 Tage
Einstellungen im Browser bis du sie im Browser löschst

7. Cookies und Speicher im Browser

Wir setzen ein einziges Cookie: position_session. Es hält dich 12 Stunden angemeldet, ist für Skripte auf der Seite nicht lesbar und wird nur verschlüsselt übertragen. Im Browser-Speicher (localStorage) liegen deine Darstellungseinstellungen: hell oder dunkel, weniger Bewegung, kompakte Tabellen, Zeitzone und Privatsphäre-Modus. Die Zeitzone speichern wir zusätzlich in deinem Konto.

Beides brauchst du für Funktionen, die du ausdrücklich nutzt. Dafür ist keine Einwilligung nötig (in Deutschland § 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es kein Cookie-Banner. Tracking-, Werbe- oder fremde Cookies setzen wir nicht.

Du kannst Cookies und Browser-Speicher im Browser ablehnen oder löschen. Ohne Cookie kannst du dich nicht anmelden, ohne Speicher gelten die Standard-Einstellungen. Einstellungen und heruntergeladene Exporte bleiben auf deinem Gerät, bis du sie löschst, auch nach dem Abmelden oder Löschen des Kontos.

8. Deine Rechte

Nach den gesetzlichen Voraussetzungen kannst du:

  • Auskunft über deine Daten verlangen;
  • falsche Daten berichtigen lassen (deine E-Mail-Adresse ändern wir auf Anfrage; in der App geht das noch nicht);
  • deine Daten löschen lassen;
  • deine Daten in einem gängigen Format erhalten oder übertragen lassen;
  • einer Bearbeitung widersprechen;
  • nach der DSGVO die Verarbeitung einschränken lassen;
  • eine Einwilligung jederzeit widerrufen. Was bis dahin geschah, bleibt rechtmäßig.

Schreib dafür an contact@position-log.com. Wir antworten innerhalb von 30 Tagen. Brauchen wir länger, sagen wir dir vorher, warum; nach der DSGVO sind höchstens zwei Monate mehr erlaubt. Damit wir keine Daten an Fremde geben, können wir einen Nachweis verlangen, dass das Konto dir gehört.

Dein Widerspruchsrecht (Art. 21 DSGVO): Allen Verarbeitungen, die wir auf unser berechtigtes Interesse stützen (Abschnitt 3, Buchst. f), kannst du jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt. Wir hören dann damit auf, außer wir haben zwingende schutzwürdige Gründe, die überwiegen, oder brauchen die Daten, um Rechtsansprüche durchzusetzen oder abzuwehren.

Beschwerde: Du kannst dich jederzeit bei einer Datenschutzaufsicht beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. In der EU und im EWR ist es die Aufsicht an deinem Wohnort, deinem Arbeitsort oder am Ort des vermuteten Verstoßes, in Deutschland die Behörde deines Bundeslandes. Liste der Behörden.

9. Konto löschen und Daten exportieren

Löschen: Unter „Einstellungen → Daten & Datenschutz“ gibst du dein Passwort ein und bestätigst mit dem Wort „DELETE“. Wir löschen sofort dein Konto mit Handelsdaten, Reviews, Preps, Fit-Checks, Bildern, Vorlagen, Fehlerberichten, Börsen-Zugangsdaten und Sitzungen. Laufende Abrufe enden, und du wirst abgemeldet.

Danach bleiben nur:

  • ein Eintrag im Löschregister mit technischen Kennungen und dem Zeitpunkt. Er sorgt dafür, dass dein Konto gelöscht bleibt, wenn wir eine Sicherung zurückspielen müssen;
  • der Datensatz deines Einladungscodes, ohne E-Mail-Adresse und ohne Verbindung zu deinem Konto;
  • Daten in Sicherungen, Server-Protokollen, Missbrauchs-Zählern, bei Resend und in unserem Postfach bis zum Ablauf der Fristen aus Abschnitt 6;
  • Einstellungen und Exporte auf deinem Gerät.

Dein Konto bei der Börse bleibt davon unberührt.

Exportieren: Am selben Ort lädst du jederzeit deine Daten herunter: als JSON-Datei (Journal mit Verlauf, Reviews, Preps, Bilder, Vorlagen, Einstellungen, Verbindungen ohne Zugangsdaten, Abrufe und Herkunftsbelege samt CSV-Dateien) und als CSV-Datei mit einer Zeile je Position. Nicht im Export sind deine Konto-Angaben (E-Mail-Adresse, Name), Fehlerberichte, Störungsmeldungen und gelöschte Preps. Die schicken wir dir auf Anfrage. Dein Auskunftsrecht gilt unabhängig vom Export.

10. Weitere Hinweise

  • Pflichtangaben: Für die Warteliste brauchen wir deine E-Mail-Adresse, für ein Konto zusätzlich ein Passwort. Börsen-Verbindung, CSV-Import und Fit-Check sind freiwillig. Ohne die nötigen Angaben können wir die jeweilige Funktion nicht anbieten. Ein Gesetz verpflichtet dich nicht, uns Daten zu geben.
  • Automatische Entscheidungen: Wir treffen keine Entscheidungen über dich, die allein auf automatischer Verarbeitung beruhen und dich rechtlich oder ähnlich erheblich betreffen.
  • Alter: Position.Log richtet sich an Personen ab 18 Jahren.
  • Sicherheit: Verbindungen nur über HTTPS. Passwörter speichern wir als Hash, Börsen-Zugangsdaten verschlüsselt. Die Daten jedes Kontos sind in der Datenbank voneinander getrennt. Die geheimen Teile der Links in unseren Mails sendet dein Browser beim Öffnen nicht an unseren Server; Resend erhält den ganzen Link für den Versand.
  • Änderungen: Wir passen diese Erklärung an, wenn sich der Dienst oder das Recht ändert. Bevor wir deine Daten für einen neuen Zweck nutzen, informieren wir dich.
← Zur Startseite