Datenschutzerklärung / Privacy Policy
Stand: 30. August 2026
Deutsch
1. Verantwortlicher
Verantwortlich für die Datenbearbeitung ist der Betreiber von kerzal.com (siehe Impressum). Kontakt: support@kerzal.com. Es gilt das Schweizer Datenschutzgesetz (DSG); für Nutzer in der EU/EWR zusätzlich die DSGVO.
2. Browser-Erweiterung (lokaler Modus)
Die Erweiterung verarbeitet ausschliesslich Daten, die im Browser auf tradingview.com sichtbar sind (Zeichnungen des Long/Short-Position-Tools und Kursdaten des geöffneten Charts). Ohne Sync-Key werden alle Trades nur lokal im Browser (localStorage) gespeichert; es werden keine Daten übertragen. Die Erweiterung setzt keine Cookies, liest keine anderen Webseiten und enthält keine Analyse- oder Tracking-Dienste.
3. Cloud-Sync und Konto (optional)
Wenn du dich anmeldest und in der Erweiterung einen Sync-Key einträgst, bearbeiten wir folgende Daten, um dir das Dashboard bereitzustellen (Vertragserfüllung):
- Konto: E-Mail-Adresse (Login per Magic-Link), Zeitpunkt der Registrierung, Sync-Key, Einstellungen (z. B. Wochen-Report an/aus).
- Trades: Symbol, Timeframe, Zeiten, Entry/Stop/Target/Exit-Preise, CRV, Ergebnis, Haltedauer, Setup, Kommentar, Hinweis.
- Screenshots: Bilder des Charts (JPEG), falls du die Funktion aktiviert hast.
- Journal: Notizen, Tags, Fehler-Tags, Bewertungen, Lektionen, Regeln und Wochen-Reviews, die du selbst eingibst.
- Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene URL, Fehler) beim Hosting-Anbieter, max. 30 Tage, zur Sicherstellung des Betriebs.
4. Cookies
Die Web-App verwendet ausschliesslich technisch notwendige Cookies: Sitzungs-Cookies für den Login (Supabase Auth) und ein Cookie kerzal_range für den gewählten Datenzeitraum (12 Monate). Keine Werbe- oder Tracking-Cookies, keine Cookie-Banner-pflichtige Verarbeitung.
5. Wochen-Report per E-Mail
Bei aktivem Konto senden wir sonntags eine Zusammenfassung deiner Woche (Kennzahlen, bester/schlechtester Trade, Fehler-Tags, Disziplin) an deine E-Mail-Adresse. Du kannst den Report jederzeit in den Einstellungen abschalten; jede Mail enthält einen Abmelde-Link.
6. Auftragsbearbeiter und Datenübermittlung ins Ausland
- Vercel Inc. (USA) – Hosting der Web-App und der Schnittstellen; Ausführung in der Region Frankfurt (EU). Standardvertragsklauseln / EU-US Data Privacy Framework.
- Supabase Inc. (USA) – Datenbank, Authentifizierung und Datei-Speicher; Datenhaltung in der Region Frankfurt (EU). Standardvertragsklauseln.
- Resend Inc. (USA) – Versand der Login-Links und des Wochen-Reports. Der Inhalt des Wochen-Reports (Kennzahlen, Symbole, Ergebnisse) wird dadurch in die USA übermittelt. Standardvertragsklauseln / EU-US Data Privacy Framework. Wenn du das nicht möchtest, schalte den Wochen-Report ab.
Eine Weitergabe an andere Dritte, ein Verkauf von Daten oder Werbung findet nicht statt.
7. Aufbewahrung und Löschung
Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto samt aller Daten (Trades, Screenshots, Regeln, Reviews) jederzeit selbst in den Einstellungen endgültig löschen; die Löschung erfolgt sofort, Backups des Datenbank-Anbieters werden innerhalb von 30 Tagen überschrieben. Konten ohne Trades und ohne Login seit 24 Monaten können wir löschen.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (CSV-Export in den Einstellungen) und Widerspruch. Wende dich an support@kerzal.com. Beschwerden sind beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei der für dich zuständigen Aufsichtsbehörde möglich.
9. Sicherheit
Übertragung ausschliesslich verschlüsselt (HTTPS). Zugriff auf Daten nur über dein Konto (Zeilen-basierte Zugriffskontrolle in der Datenbank); Screenshots liegen in einem privaten Speicher und werden nur über kurzlebige, signierte Links ausgeliefert. Keine Anlageberatung.
English
1. Controller
The controller is the operator of kerzal.com (see Impressum). Contact: support@kerzal.com. Swiss data protection law (FADP) applies; for users in the EU/EEA additionally the GDPR.
2. Browser extension (local mode)
The extension only processes data visible in your browser on tradingview.com (Long/Short Position tool drawings and price data of the open chart). Without a sync key, all trades are stored locally only (browser localStorage); nothing is transmitted. The extension sets no cookies, does not read other websites and contains no analytics or tracking.
3. Cloud sync and account (optional)
If you sign in and enter a sync key in the extension, we process the following data to provide the dashboard (performance of contract):
- Account: e-mail address (magic-link login), registration time, sync key, settings (e.g. weekly report on/off).
- Trades: symbol, timeframe, times, entry/stop/target/exit prices, R:R, result, holding time, setup, comment, note.
- Screenshots: chart images (JPEG) if you enabled the feature.
- Journal: notes, tags, mistake tags, ratings, lessons, rules and weekly reviews you enter yourself.
- Technical data: server logs (IP address, time, URL, errors) at the hosting provider, max. 30 days, to keep the service running.
4. Cookies
The web app uses strictly necessary cookies only: session cookies for login (Supabase Auth) and a kerzal_range cookie for the selected data range (12 months). No advertising or tracking cookies.
5. Weekly report e-mail
With an active account we send a summary of your week every Sunday (metrics, best/worst trade, mistake tags, discipline) to your e-mail address. You can switch it off at any time in Settings; every e-mail contains an unsubscribe link.
6. Processors and international transfers
- Vercel Inc. (USA) – hosting of the web app and APIs, executed in the Frankfurt region (EU). Standard Contractual Clauses / EU-US Data Privacy Framework.
- Supabase Inc. (USA) – database, authentication and file storage; data stored in the Frankfurt region (EU). Standard Contractual Clauses.
- Resend Inc. (USA) – delivery of login links and the weekly report. The content of the weekly report (metrics, symbols, results) is thereby transferred to the USA. Standard Contractual Clauses / EU-US Data Privacy Framework. Disable the weekly report if you do not want this.
No other sharing with third parties, no sale of data, no advertising.
7. Retention and deletion
Your data is kept as long as your account exists. You can permanently delete your account with all data (trades, screenshots, rules, reviews) yourself at any time in Settings; deletion is immediate, database provider backups are overwritten within 30 days. We may delete accounts with no trades and no login for 24 months.
8. Your rights
You have the right to access, rectification, erasure, restriction, data portability (CSV export in Settings) and objection. Contact support@kerzal.com. You may complain to the Swiss Federal Data Protection and Information Commissioner (FDPIC) or your competent supervisory authority.
9. Security
Encrypted transport only (HTTPS). Data is accessible only through your account (row-level security in the database); screenshots are stored in a private bucket and delivered via short-lived signed links only. Not investment advice.