Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklaerung beschreibt die aktuelle Verarbeitung in der Web App und der nativen App, einschliesslich Supabase Auth, Profil- und Lerndaten, optionaler Einwilligungen sowie Premium-Abonnements ueber Stripe, Apple und Google mit RevenueCat.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter.

2. Welche Daten wir verarbeiten

TradeSmart Academy verarbeitet Daten, die für Konto, Lernfortschritt, Profil, Sicherheit und Premium-Funktionen erforderlich sind. Dazu gehören insbesondere E-Mail-Adresse, Anzeigename, Lernprofil, Onboarding-Status, Kursfortschritt, Quiz-Ergebnisse, Streaks, Sprache/Zeitzone, Sicherheitsereignisse, OAuth-Anbieter, Zustimmung zu Nutzungsbedingungen und Datenschutz, optionale Einwilligungen und Zahlungs-/Abo-Status.

Für Premium speichern wir technische Zahlungs- und Abo-Referenzen wie Customer-, Subscription-, Checkout-, Transaktions- und Produkt-ID sowie Bezugsweg, Plan, Status, Laufzeitende und Webhook-Ereignisse. RevenueCat erhält die interne TradeSmart-Konto-ID, um technische Abo- und Berechtigungsinformationen aus Apple In-App Purchase, Google Play und dem Test Store dem Konto zuzuordnen. Diese Daten dienen ausschließlich der Zahlungsabwicklung, Missbrauchsvermeidung und serverseitigen Freischaltung. Premium-Inhalte werden erst nach erfolgreicher Statusprüfung ausgeliefert.

Profil- und Lerndaten werden in der Supabase-Datenbank gespeichert, damit sie nach Logout, Hard-Reload oder Gerätewechsel erhalten bleiben. Die Web-Anmeldung nutzt ein serverseitiges, technisch notwendiges HttpOnly-Session-Cookie. Die native App speichert Sitzungsdaten im geschützten Gerätespeicher und authentifiziert API-Aufrufe mit der aktuellen Sitzung. Lernfortschritte werden nicht als Zugriffswahrheit auf dem Gerät gespeichert.

Für Produktverbesserung und Lernanalyse können zusätzliche First-Party-Ereignisse gespeichert werden, etwa Kursstarts, abgeschlossene Lektionen, Quiz-Abschlüsse oder Feature-Nutzung. Nicht erforderliche Analytics-, Produktforschungs- oder Marketingdaten werden nur auf Grundlage einer Einwilligung verarbeitet und können über das Zustimmungsfenster bzw. Profil geändert werden.

3. Server-Logs

Beim Aufruf unserer Seiten erhebt unser Hosting-Anbieter automatisch technisch erforderliche Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent). Diese werden ausschließlich zur Sicherstellung des Betriebs und zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nach kurzer Zeit gelöscht.

4. Externe Ressourcen

Die Plattform nutzt je nach Funktion folgende externe Dienste:

Google Fonts (fonts.googleapis.com / fonts.gstatic.com) — Schriftarten werden vom Server von Google geladen. Dabei kann deine IP-Adresse an Google übermittelt werden.
jsDelivr CDN (cdn.jsdelivr.net) — lädt Bibliotheken wie Supabase JS und ggf. Diagramm-Komponenten.
Supabase — stellt Authentifizierung, Nutzerprofile, Lernfortschritt und Datenbankfunktionen bereit.
Stripe — verarbeitet Website-Zahlungen und den Abonnementstatus für Premium-Funktionen.
Apple — verarbeitet In-App-Käufe und Abonnements auf iOS.
Google — verarbeitet In-App-Käufe und Abonnements über Google Play auf Android.
RevenueCat — verarbeitet technische Abo- und Berechtigungsinformationen aus den App Stores und ordnet sie der internen TradeSmart-Konto-ID zu.

Bei Drittanbietern können technische Verbindungsdaten wie IP-Adresse und User-Agent verarbeitet werden. Zahlungsdaten wie Kartennummern, Zahlungsinstrumente oder Bankdaten werden direkt vom jeweiligen Zahlungsanbieter verarbeitet und nicht in der TradeSmart-Datenbank gespeichert.

5. Cookies, Session und lokale Speicherung

Die Web App nutzt serverseitige Cookies für notwendige Sitzungs-, Sicherheits- und Consent-Funktionen. Diese Cookies sind, soweit technisch passend, mit HttpOnly, Secure und SameSite=Lax gesetzt. Die native App speichert die Sitzung im geschützten Gerätespeicher. Login, Onboarding, Profil, Fortschritt und Premiumstatus werden über Supabase Auth, serverseitige APIs und die Datenbank geprüft.

Export und Kontolöschung können über die Profilseite direkt serverseitig ausgeführt werden und werden dabei protokolliert. Auskunfts-, Berichtigungs- und sonstige Datenschutzanfragen können über die im Impressum genannten Kontaktdaten gestellt und manuell bearbeitet werden.

6. Speicherdauer und Löschung

Konto-, Profil-, Lern- und Zahlungsstatusdaten speichern wir, solange dein Nutzerkonto besteht oder gesetzliche Pflichten eine Speicherung erfordern. Rohdaten für Produkt- und Lernereignisse werden mit einem Retention-Datum gespeichert und nach spätestens 13 Monaten gelöscht oder nur noch aggregiert/anonymisiert genutzt.

Broker-Präferenzen dienen der Personalisierung. Konkrete Depotdaten, Trades, Kontostände oder Zahlungsinstrumente werden nicht in der TradeSmart-Datenbank gespeichert.

7. Deine Rechte

Du hast nach DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auskunfts- oder Löschanfragen kannst du über die Profilseite oder die im Impressum genannten Kontaktdaten richten.

Beschwerden kannst du bei der für dich zuständigen Datenschutz-Aufsichtsbehörde einlegen.