Rechtliches
Datenschutzerklärung
Stand: August 2025 · Gilt für edgepresso.trade
1. Verantwortlicher
Edgepresso Limited
20 Wenlock Road, London, N1 7GU, United Kingdom
Vertreten durch: Ben Steels (CEO)
E-Mail:
[email protected]
2. Welche Daten wir erheben
Wir erheben nur Daten, die für den Betrieb des Dienstes erforderlich sind:
- Registrierungsdaten: E-Mail-Adresse, Passwort (gehasht, auf unserem eigenen Server gespeichert)
- Broker-Zugangsdaten: MT5-Konto-ID, Server-Name (für die Broker-Verbindung; optional)
- Handelsdaten: Positionen, Transaktionshistorie, P&L — werden über unsere selbst betriebene MT5-Anbindung von deinem Broker übertragen
- Nutzungsdaten: Log-in-Zeitpunkte, genutzte Features, Browser-Typ (Server-Logs)
- Support-Nachrichten: Inhalte, die du über das Support-Formular sendest
- Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet — wir sehen keine vollständigen Kartendaten
3. Zweck und Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|
| Vertragserfüllung (Account, Abo, Broker-Sync) | Art. 6 Abs. 1 lit. b |
| Sicherheit, Missbrauchsschutz | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
| E-Mail-Benachrichtigungen (Bestätigung, Reset) | Art. 6 Abs. 1 lit. b |
| Rechnungsstellung und Steuer | Art. 6 Abs. 1 lit. c (gesetzliche Pflicht) |
| Verbesserung des Dienstes (Nutzungsanalyse) | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
4. Auftragsverarbeiter (Drittanbieter)
Wir nutzen folgende Auftragsverarbeiter:
| Anbieter | Zweck | Serverstandort |
|---|
| Resend | E-Mail-Versand (Registrierung, Benachrichtigungen) | USA (SCCs) |
| Stripe | Zahlungsabwicklung (Abonnements) | EU / US (SCCs) |
| Cloudflare | DNS, DDoS-Schutz | EU-PoP |
| OVH | Server-Hosting (Authentifizierung, Datenbank, Broker-Anbindung) | Deutschland |
Alle Auftragsverarbeiter wurden auf DSGVO-Konformität geprüft; Standardvertragsklauseln (SCCs) sind dort abgeschlossen, wo Drittländerübermittlungen stattfinden.
5. Datentransfer in Drittländer
Stripe und Resend verarbeiten Daten teilweise in den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO). Deine Konto- und Handelsdaten selbst werden auf unserem Server in Deutschland gespeichert.
6. Speicherdauer
- Account-Daten: bis zur Konto-Löschung + 30 Tage Löschpuffer
- Handelsdaten: bis zur Konto-Löschung (du kannst sie jederzeit exportieren und löschen)
- Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
- Server-Logs: max. 30 Tage, dann automatisch gelöscht
- Chat-Direktnachrichten: 30 Tage, dann automatisch gelöscht
Öffentliches Profil und Chat (für Abonnenten)
Profil, Online-Status und Chat sind freiwillig und standardmäßig aus. Was du teilst, legst du in den Einstellungen fest; den Online-Status sehen nur eingeloggte Nutzer, die ihren eigenen Status ebenfalls teilen. Direktnachrichten erhält nur, wer sie erlaubt hat.
Zum Schutz vor Missbrauch kann das Edgepresso-Team gemeldete Nachrichten und bei begründetem Verdacht auf Missbrauch auch die betroffenen Gespräche einsehen, Nachrichten löschen und Konten im Chat stummschalten (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Dienst). Jeder solche Zugriff wird protokolliert. Gemeldete Nachrichten werden für die Bearbeitung der Meldung aufbewahrt, auch wenn das Gespräch selbst nach 30 Tagen gelöscht wird.
7. Deine Rechte
Als betroffene Person hast du folgende Rechte (DSGVO Art. 15–22):
- Auskunft (Art. 15): Du kannst jederzeit Kopien deiner gespeicherten Daten anfordern.
- Berichtigung (Art. 16): Unrichtige Daten werden auf Anfrage korrigiert.
- Löschung (Art. 17): Du kannst die Löschung deines Accounts und deiner Daten verlangen.
- Einschränkung (Art. 18): Du kannst die Verarbeitung einschränken lassen.
- Datenübertragbarkeit (Art. 20): Deine Daten werden auf Wunsch in einem maschinenlesbaren Format bereitgestellt.
- Widerspruch (Art. 21): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Anfragen richte bitte an: [email protected]. Wir antworten innerhalb von 30 Tagen.
8. Beschwerderecht
Du hast das Recht, Beschwerde bei einer Datenschutzbehörde einzulegen. Zuständige Behörde (Deutschland): Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI).
9. Cookies
Wir verwenden ausschließlich technisch notwendige Session-Cookies für die Authentifizierung. Es werden keine Tracking- oder Marketing-Cookies gesetzt. Drittanbieter-Cookies (z. B. Stripe) unterliegen deren eigenen Datenschutzbestimmungen.
10. Sicherheit
Passwörter werden ausschließlich gehasht auf unserem eigenen Server gespeichert, niemals im Klartext. Alle Verbindungen laufen über HTTPS (TLS 1.2+). Broker-Zugangsdaten werden verschlüsselt in unserer Datenbank gespeichert. Optional kannst du dein Konto zusätzlich mit Zwei-Faktor-Authentifizierung (TOTP) absichern.
11. Änderungen
Bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch einen deutlichen Hinweis auf der Plattform. Das Datum „Stand" oben wird bei jeder Änderung aktualisiert.
12. Kontakt
Fragen zum Datenschutz: [email protected]
Legal
Privacy Policy
Last updated: August 2025 · Applies to edgepresso.trade
1. Data Controller
Edgepresso Limited
20 Wenlock Road, London, N1 7GU, United Kingdom
Represented by: Ben Steels (CEO)
E-Mail:
[email protected]
2. Data We Collect
We collect only the data necessary to operate the service:
- Registration data: Email address, password (hashed, stored on our own server)
- Broker credentials: MT5 account ID and server name (for broker connection; optional)
- Trading data: Positions, transaction history, P&L — transmitted from your broker via our self-hosted MT5 connection
- Usage data: Login timestamps, features used, browser type (server logs)
- Support messages: Content you send through the support form
- Payment data: Processed exclusively by Stripe — we never see full card details
3. Purpose and Legal Basis
| Purpose | Legal Basis (GDPR) |
|---|
| Contract fulfilment (account, subscription, broker sync) | Art. 6(1)(b) |
| Security and abuse prevention | Art. 6(1)(f) (legitimate interest) |
| Transactional emails (verification, password reset) | Art. 6(1)(b) |
| Invoicing and tax compliance | Art. 6(1)(c) (legal obligation) |
| Service improvement (usage analytics) | Art. 6(1)(f) (legitimate interest) |
4. Sub-Processors (Third Parties)
| Provider | Purpose | Server Location |
|---|
| Resend | Email delivery (registration, notifications) | USA (SCCs) |
| Stripe | Payment processing (subscriptions) | EU / US (SCCs) |
| Cloudflare | DNS, DDoS protection | EU PoP |
| OVH | Server hosting (authentication, database, broker connection) | Germany |
All sub-processors are GDPR-compliant. Standard Contractual Clauses (SCCs) cover third-country transfers where applicable.
5. International Data Transfers
Stripe and Resend process data partly in the United States, based on EU Standard Contractual Clauses (Art. 46 GDPR). Your account and trading data itself is stored on our server in Germany.
6. Retention Periods
- Account data: until account deletion + 30-day grace period
- Trading data: until account deletion (you can export and delete at any time)
- Invoicing data: 10 years (statutory retention obligation)
- Server logs: max. 30 days, then automatically deleted
- Chat direct messages: 30 days, then automatically deleted
Public profile and chat (for subscribers)
Profile, online status and chat are voluntary and off by default. You choose what you share in the settings; your online status is only visible to logged-in users who share their own status too. Only people who allow direct messages can receive them.
To protect against abuse, the Edgepresso team can view reported messages and, where abuse is reasonably suspected, the conversations concerned, delete messages and mute accounts in the chat (Art. 6(1)(f) GDPR — legitimate interest in a safe service). Every such access is logged. Reported messages are kept while the report is handled, even if the conversation itself is deleted after 30 days.
7. Your Rights
As a data subject you have the following rights under GDPR (Art. 15–22):
- Access (Art. 15): Request copies of your stored data at any time.
- Rectification (Art. 16): Have inaccurate data corrected.
- Erasure (Art. 17): Request deletion of your account and data.
- Restriction (Art. 18): Restrict processing in certain circumstances.
- Data portability (Art. 20): Receive your data in a machine-readable format.
- Objection (Art. 21): Object to processing based on legitimate interests.
Submit requests to: [email protected]. We respond within 30 days.
8. Right to Lodge a Complaint
You have the right to lodge a complaint with a supervisory authority. Lead authority (Germany): Federal Commissioner for Data Protection (BfDI).
9. Cookies
We use only technically necessary session cookies for authentication. No tracking or marketing cookies are set. Third-party cookies (e.g. Stripe) are governed by their own privacy policies.
10. Security
Passwords are stored exclusively as hashes on our own server, never in plain text. All connections use HTTPS (TLS 1.2+). Broker credentials are encrypted in our database. You can optionally secure your account further with two-factor authentication (TOTP).
11. Changes
We will notify you of material changes via email or a prominent notice on the platform. The "Last updated" date above is updated with every change.
12. Contact
Privacy questions: [email protected]