Datenschutzerklärung
Zuletzt aktualisiert: 21. Oktober 2026
Steel Hands (steelhands.xyz) hilft Ihnen, Portfolioaktivitäten zu überprüfen, Anlageentscheidungen zu hinterfragen und ein Entscheidungsjournal anhand Ihrer Angaben und verbundener Dienste zu führen. Diese Erklärung beschreibt, welche personenbezogenen Daten die Website und die ChatGPT-App verarbeiten, zu welchen Zwecken und durch welche Dienstleister.
Welche Daten wir erheben
Wir verarbeiten Konto- und Anmeldedaten (einschließlich E-Mail-Adresse und Authentifizierungskennungen sowie einer in Ihrem Profil gespeicherten, vom Browser erkannten Zeitzone, die Sie in den Profileinstellungen ändern können); Portfolio-, Bestands-, Handels- und Währungsdaten, die von Parqet abgerufen werden; Telegram-Bot-Verbindungsdaten und Nachrichten, die für die angeforderte Begleitung erforderlich sind; von Ihnen eingereichte Strategien, Entscheidungsnotizen, Handelsprüfungen und Prüfungsverläufe; sowie technische Anfrage-, Sicherheits-, Fehler- und Produktnutzungsdaten. Nutzer der ChatGPT-App können Tickersymbole, geplante Trades, Antworten, Währung und eine anonyme Kennung zur Wiedererkennung übermitteln; Prüfungsdatensätze werden bei Steel Hands gespeichert. Gespräche im Strategie-Builder (Ihre Antworten, die daraus abgeleiteten Regeln und Bewertungsergebnisse) werden als fortsetzbare Sitzung gespeichert, solange Sie arbeiten, und nach dem Speichern als Ihre Strategie. Wir verwenden diese Daten, um die angeforderten Funktionen bereitzustellen und zu schützen, Konten zu verwalten, Fehler zu beheben und die Produktnutzung zu verstehen. Wir verkaufen keine personenbezogenen Daten.
Warum wir Daten verarbeiten
Wir verarbeiten Konto-, Verbindungs- und Journaldaten, um die von Ihnen angeforderten Funktionen bereitzustellen und unseren Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und Diagnoseinformationen verarbeiten wir auf Grundlage unseres berechtigten Interesses am Schutz des Dienstes, der Missbrauchsverhinderung und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO); Sie können widersprechen, soweit Ihnen das Gesetz dieses Recht einräumt. Soweit erforderlich, verarbeiten wir Daten zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Optionale Produktanalyse und Session Replay werden nur aktiviert, wenn dies über die jeweils anwendbare Einwilligung oder die Kontoeinstellungen erlaubt ist. Eine stabile Feature-Zuweisung dient der Bereitstellung von Produktfunktionen und ist von der Erfassung von Analyseereignissen getrennt; ihre Rechtsgrundlage wird vor dem Produktionseinsatz geprüft.
Fehlerüberwachung (Sentry)
Wir nutzen Sentry zur Diagnose von Browser- und Serverfehlern in der Web-App und im Telegram-Gateway, damit wir Störungen finden und beheben können. Fehlerberichte können Fehlerdetails, Stacktraces, Request-Pfade und Deployment-Daten enthalten. Wenn die Produktanalyse aktiviert ist, können Berichte außerdem Ihre Supabase-Benutzer-ID und einen Link zu Ihrem PostHog-Personenprofil enthalten. Wenn Session Replay aktiviert ist, können Browser-Fehlerberichte einen Link zum zugehörigen PostHog-Replay enthalten. Ohne die jeweils erforderliche Auswahl enthalten Berichte weder die Kontokennung noch den betreffenden PostHog-Link. Sentry ist so konfiguriert, dass keine standardmäßigen personenbezogenen Daten gesendet und Authorization-Header, Cookies sowie tokenähnliche Felder bereinigt werden. Sentry zeichnet keine Sitzungen auf und sendet keine Fehlerereignisse an PostHog zurück. Die Browser-Fehlerübermittlung bleibt unabhängig von den optionalen Einstellungen für Analyse und Replay aktiv.
Produktanalyse (PostHog)
Wir nutzen PostHog für die Zuweisung von Produktfunktionen, optionale Produktanalyse und optionales Session Replay. Die Feature-Zuweisung bestimmt, welche Produktversion oder Funktion verfügbar ist, und bleibt unabhängig von den Analyse-Einstellungen aktiv. Für anonyme Besucher wird eine zufällige pseudonyme Zuweisungs-ID sieben Tage lang in einem signierten HttpOnly-Cookie gespeichert, damit die Produktversion bei weiteren Besuchen gleich bleibt. Anfragen zur Feature-Zuweisung lösen keine Analyseereignisse zur Nutzung aus. Optionale Analyseereignisse und Session Replay bleiben aus, bis sie über die jeweils anwendbare Einwilligung oder Kontoeinstellung erlaubt werden. Wo das Einwilligungsbanner angezeigt wird, können Sie optionales Tracking annehmen oder ablehnen; angemeldete Nutzer können Analyse und Replay getrennt in den Profileinstellungen ändern. Session Replay läuft nur, wenn die gesonderte Einstellung aktiviert ist; Texte und Formularfelder werden maskiert. Wir verwenden ausdrücklich instrumentierte Ereignisse; Autocapture und automatische Seitenaufrufe sind deaktiviert. Nach der Anmeldung verwendet PostHog Ihre Supabase-Benutzer-ID für optionale Verarbeitung nur, wenn Ihre gespeicherte Kontoeinstellung dies erlaubt. Bei aktivierter Produktanalyse können Sentry-Fehlerberichte auf Ihr PostHog-Personenprofil verweisen; bei aktiviertem Replay können Browser-Fehlerberichte einen Link zum zugehörigen Replay enthalten. Sentry-Fehler werden nicht an PostHog zurückgesendet. Die Produktanalyse hilft uns, die Nutzung zu verstehen und Steel Hands zu verbessern.
KI-gestützter Strategie-Builder und Vorschläge (OpenRouter und LangSmith)
Wenn Sie den Strategie-Builder nutzen, werden Ihre Antworten, Freitext-Ergänzungen, Korrekturen an einer zusammengefassten Regel, Anmerkungen zu Ihrer Anlegeridentität und Einschränkungen über OpenRouter für generierte Texte und Widerspruchsprüfungen an den im Strategie-Builder-Preset ausgewählten Modellanbieter gesendet. Die Bewertung der Anlegerachsen und die Kategorisierung der Regeln verwenden die OpenRouter Decisions API mit GPT-6 Luna Decisions, die begrenzte Bewertungen und Kategorien statt generierter Texte zurückgibt. Wenn Sie eine vorgeschlagene Regel oder eine vorgeschlagene These anfordern, erhält der Assistent die Zahlen und Regeln Ihrer gespeicherten Strategie, die bereits abgelehnten Regeln samt einer von Ihnen genannten Begründung und bei einer These Ticker und Name der Aktie sowie Ihren Entwurf. Für Thesenvorschläge wird außerdem die Websuche von OpenRouter verwendet. Einzelheiten zur Funktionsweise finden Sie auf der OpenRouter-Seite zur Websuche. Die Suchanfrage und die zu ihrer Formulierung verwendeten Informationen sowie die an das Modell zurückgegebenen Suchergebnisse können von OpenRouter, dem verwendeten Suchdienst und dem Modellanbieter verarbeitet werden; für die Verarbeitung gelten die jeweiligen Datenschutzhinweise und Bedingungen. Vor der Übermittlung entfernt Steel Hands E-Mail-Adressen, Telefonnummern, kontonummernähnliche Zeichenfolgen und lange Ziffernfolgen. Namen können nicht zuverlässig entfernt werden; bitte geben Sie daher keine Namen von Personen ein. Steel Hands speichert außerdem eine Kopie jeder Modellanfrage und -antwort, bei der dieselben Daten entfernt wurden, in LangSmith, um die Qualität des Assistenten zu prüfen und ihn zu verbessern. Mitarbeitende von Steel Hands sehen diese Aufzeichnungen durch, und eine geprüfte Auswahl kann als Testfälle oder Beispiele aufbewahrt werden. Da Namen nicht zuverlässig entfernt werden können, kann eine solche Aufzeichnung dennoch einen von Ihnen eingegebenen Namen enthalten. Wenn Sie mit einem synchronisierten Portfolio beginnen, kann der Assistent außerdem bis zu Ihre 200 letzten Kauf- und Verkaufstrades dieses Portfolios erhalten (Wertpapiername oder ISIN, Datum, Stückzahl und Preis), damit Ihre Aussagen damit abgeglichen werden können; Kontokennungen und Ihre E-Mail-Adresse werden nicht übermittelt. OpenRouter und der ausgewählte Modellanbieter verarbeiten diese Anfragen gemäß ihren jeweiligen Bedingungen, die eine begrenzte Speicherung zur Sicherheits- und Missbrauchsprüfung vorsehen können. Prüfen Sie vor Nutzung der Funktion die Datenschutzbedingungen der jeweils verwendeten Anbieter. Der Assistent trifft keine Anlageentscheidungen; Steel Hands validiert seine Ausgabe, bevor etwas gespeichert wird. Wir verarbeiten diese Daten, um die von Ihnen angeforderte Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Antworten sind freiwillig; ohne Antworten kann der Builder keine Strategie erstellen. Wenn die Schreibstil-Personalisierung unter Profil → Datenschutz aktiviert ist, erstellt Steel Hands außerdem ein kurzes Stilprofil aus Ihren gespeicherten Thesen, Regeln, Bedingungen und Journaleinträgen. Das abgeleitete Profil wird in einer privaten, nur serverseitig zugänglichen Datei gespeichert und kann in relevante Vorschlagsanfragen über ein separates OpenRouter-Preset sowie in konfigurierte LangSmith-Aufzeichnungen aufgenommen werden; die ursprünglichen Einträge werden nicht allein zum Abgleich des Schreibstils in diese Vorschlagsanfragen übernommen. Beim Deaktivieren werden Profilerstellung und Nutzung pausiert, die Datei bleibt jedoch gespeichert; bei erneutem Aktivieren wird das Profil aus den aktuellen gespeicherten Einträgen neu erstellt. Bei einer Kontolöschung wird es entfernt.
Telegram-Unterhaltungen (Temporal und OpenRouter)
Wenn Sie Ihrem Steel-Hands-Bot schreiben, wird Ihre Nachricht zuerst auf unsichere Anweisungen geprüft und von E-Mail-Adressen, Telefonnummern und ähnlichen Kennungen befreit. Der bereinigte Text und die Antworten des Bots werden anschließend als Zustand Ihrer Unterhaltung in Temporal Cloud gespeichert, verschlüsselt mit einem Schlüssel, den nur Steel Hands besitzt. So kann eine Unterhaltung nach einem Neustart weiterlaufen, und mehrere Unterhaltungen in einem Chat bleiben getrennt. Pro Unterhaltung werden nur die letzten Nachrichten und eine kurze Zusammenfassung früherer Nachrichten gehalten. Eine Unterhaltung endet nach zwei Stunden ohne Nachricht von Ihnen und kann bis zu sieben Tage lang wieder aufgenommen werden, indem Sie auf eine ihrer Nachrichten antworten. Der bereinigte Text wird außerdem über OpenRouter an den ausgewählten Modellanbieter gesendet, um Antworten zu schreiben; Kopien ohne personenbezogene Kennungen können zur Qualitätsbewertung in LangSmith gespeichert werden. Wenn Sie Ihren Bot trennen oder Ihr Konto löschen, werden Ihre Unterhaltungen beendet; Temporal entfernt deren Zustand, sobald seine Aufbewahrungsfrist abgelaufen ist. Nachrichtentext wird weder in unsere Anwendungsprotokolle noch in Analyseereignisse geschrieben.
Weitere Auftragsverarbeiter
Dienstleister verarbeiten Daten, damit wir angeforderte Funktionen bereitstellen können: Supabase für Authentifizierung und Datenbank-Hosting; Railway für das Hosting der Anwendung; Sentry für Browser- und Serverfehlerdiagnosen; PostHog für Feature-Zuweisungen sowie – sofern aktiviert – Produktanalyse und Session Replay; Parqet für Portfoliodaten, wenn Sie den Dienst verbinden; Telegram für Bot-Nachrichten, wenn Sie einen Bot verbinden; Temporal Cloud speichert den verschlüsselten Zustand Ihrer Telegram-Unterhaltungen, damit Antworten Neustarts überstehen (siehe Abschnitt zu Telegram-Unterhaltungen); Resend gegebenenfalls für transaktionale E-Mails; OpenRouter leitet Eingaben und Antworten KI-gestützter Funktionen, einschließlich des Strategie-Builders, an den ausgewählten Modellanbieter weiter, der diese Inhalte gemäß seinen Bedingungen verarbeitet, und stellt für Thesenvorschläge Websuche bereit (siehe Abschnitt zum KI-gestützten Strategie-Builder); LangSmith speichert Kopien von Modellanfragen und -antworten, bei denen personenbezogene Kennungen entfernt wurden, damit wir KI-gestützte Funktionen bewerten und verbessern können; OpenAI verarbeitet Anfragen über die ChatGPT-App; Frankfurter für Wechselkurse; Yahoo Finance gegebenenfalls für Preisanfragen mit ISINs über yfinance; OpenFIGI gegebenenfalls für die Zuordnung von Wertpapieren zu Tickersymbolen anhand von ISINs; und EODHD gegebenenfalls für Wertpapierkennungen und Marktdatenabfragen zur Kurshistorie, wenn diese Integrationen eingerichtet sind. Brandfetch liefert Ticker-Logos, die Ihr Browser direkt unter Übermittlung Ihrer IP-Adresse und des Tickers abrufen kann. MaxMind stellt die GeoLite2-Länderdatenbank für lokale IP-Länderabfragen bereit; Besucher-IP-Adressen werden gegen diese lokal gespeicherte Datenbank geprüft und nicht für jede Abfrage an MaxMind übertragen. Wenn Sie Google oder Facebook als Anmeldeoption wählen, können auch diese Anbieter Daten verarbeiten. Die c15t-Einwilligungsoberfläche läuft auf der Website und sendet Einwilligungsentscheidungen an Steel Hands; wir nutzen keinen gehosteten c15t-Einwilligungsdienst. Jeder Anbieter kann die für seine Funktion erforderlichen Daten erhalten und an Standorten außerhalb Ihres Landes verarbeiten. Die Datenschutzhinweise der Anbieter und unsere Verträge mit ihnen beschreiben die Verarbeitung und die jeweils geltenden Garantien für Datenübermittlungen. Informationen zu den für einen bestimmten Anbieter geltenden Garantien erhalten Sie auf Anfrage.
Speicherdauer
Wir speichern Konto-, Verbindungs-, Portfolio-, Strategie- und Prüfungsdaten, solange sie zur Bereitstellung des Dienstes benötigt werden und bis Sie die Daten oder Ihr Konto löschen. Ausgenommen sind Sicherungskopien während ihrer regulären Löschzyklen sowie Daten, die wir aus rechtlichen oder Sicherheitsgründen aufbewahren müssen. Nicht abgeschlossene Strategie-Builder-Sitzungen laufen nach 30 Tagen ab. Telegram-Unterhaltungen enden nach zwei Stunden ohne Nachricht von Ihnen; ihr Zustand wird von Temporal entfernt, sobald dessen Aufbewahrungsfrist abgelaufen ist. Diagnose- und Analysedaten werden gemäß den Aufbewahrungseinstellungen von Sentry und PostHog gespeichert. Für die Verarbeitung und Aufbewahrung bei den Anbietern gelten außerdem deren jeweilige Einstellungen und unsere Verträge. Sie können Ihr Konto in den Kontoeinstellungen löschen; zugehörige Steel Hands-Daten werden gemäß dem Löschverfahren und Sicherungsplan entfernt.
Kontaktformular und Supportanfragen
Wenn Sie uns über das Supportformular schreiben, verarbeiten wir Ihre Nachricht, die gewählte Kategorie, die angegebene E-Mail-Adresse (oder Ihre Konto-E-Mail, wenn Sie angemeldet sind), Ihre Konto-ID oder eine anonyme Besucher-ID sowie angehängte Dateien. Wir nutzen diese Daten nur, um Ihre Anfrage zu beantworten und den Dienst abzusichern. Jede Anfrage wird als E-Mail an support@steelhands.xyz und als privates Issue in unserem Projekt-Tracker auf GitHub zugestellt; das Issue enthält Ihre Nachricht und ID, aber nicht Ihre E-Mail-Adresse. Angehängte Dateien werden privat bei Supabase gespeichert, im Issue mit zeitlich begrenzten Links verknüpft und nach 30 Tagen gelöscht. E-Mail und Issue werden so lange aufbewahrt, wie die Bearbeitung Ihrer Anfrage es erfordert. Das Formular nutzt Cloudflare Turnstile, um automatisierten Missbrauch zu verhindern; Cloudflare erhält beim Laden des Formulars technische Anfragedaten Ihres Browsers. Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und den Dienst zu schützen (Art. 6 Abs. 1 lit. b und f DSGVO).
Ihre Rechte
Je nach Wohnort haben Sie möglicherweise Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Erhalt einer Kopie Ihrer personenbezogenen Daten, auf Widerspruch gegen die Verarbeitung sowie auf Widerruf einer Einwilligung, wenn die Verarbeitung darauf beruht. Wo das Einwilligungsbanner angezeigt wird, können Sie dort optionales Tracking ablehnen. Angemeldete Nutzer können Analyse und Replay getrennt in den Profileinstellungen ändern. Anonyme Entscheidungen werden sieben Tage gespeichert; wenn Sie die Cookies der Website löschen, werden auch die gespeicherte Entscheidung und die Zuweisungs-ID entfernt. Für weitere Datenschutzanfragen schreiben Sie an support@steelhands.xyz und nennen Sie die E-Mail-Adresse Ihres Kontos sowie Ihr Anliegen. Zur Überprüfung Ihrer Identität können wir Sie um weitere Angaben bitten. Wir antworten innerhalb der jeweils gesetzlich vorgeschriebenen Frist. Sie können Ihr Konto auch in den Kontoeinstellungen löschen. Wenn Sie Hilfe benötigen oder Daten löschen lassen möchten, die keinem Konto zugeordnet sind, wenden Sie sich an den Support. Soweit das Recht auf Datenübertragbarkeit gilt, können Sie eine Kopie in einem gängigen elektronischen Format anfordern. Sie können sich außerdem bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren. Einwohner Kaliforniens und anderer US-Bundesstaaten können zusätzliche Rechte nach den dort geltenden Datenschutzgesetzen haben.
Kontakt
Datenschutzfragen und Anfragen zu personenbezogenen Daten: support@steelhands.xyz
Verantwortlicher
Steel Hands ist der Verantwortliche für die Verarbeitung deiner personenbezogenen Daten. Bei Fragen oder Anliegen zum Datenschutz erreichst du uns unter privacy@steelhands.xyz.