Datenschutzerklärung

1. Verantwortliche

Flowstate Solutions LLC, 530-B Harkle Road, Ste 100, Santa Fe, E-Mail alexa@leyson.ai.

2. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, Passwort (nur als Argon2id-Hash, nicht lesbar), Zeitpunkte von Registrierung, Bestätigung und Zustimmung zu AGB/Risikohinweis.
Sitzungen: ein zufälliges Sitzungs-Cookie (technisch notwendig); in der Datenbank nur dessen Hash.
MT5-Konten: Kontoname, Login-Nummer, Server, Kontostand, Equity, Kontotyp. Das Broker-Passwort wird nur an den Anschlussdienst übermittelt und von Leyson nicht gespeichert.
Trades und Journal: geschlossene und offene Positionen, Orders, deine Notizen, Tags, Bilder, Tages- und Wochenrückblicke, Regeln, Commitments und ein Protokoll der Trading-Aktionen.
Telegram (optional): Chat-ID und Benutzername nach der Verknüpfung, deine Befehle an den Bot.
Zahlung (bei Abo): Stripe-Kunden- und Abo-ID, Paket, Status. Karten- und Bankdaten verarbeitet nur Stripe.
Warteliste (Startseite): Vorname und E-Mail-Adresse, Zeitpunkt der Eintragung und der Bestätigung. Zweck: Einladung zu Leyson und Neuigkeiten zu Leyson per E-Mail (Newsletter), Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar per E-Mail an uns; danach löschen wir deinen Eintrag. Die Eintragung wird erst nach Klick auf den Bestätigungslink wirksam (Double-Opt-in).
Server-Protokolle: technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt) zur Sicherheit und Fehlersuche, kurzzeitig.

3. Zwecke und Rechtsgrundlagen

Bereitstellung von Leyson und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Sicherheit, Missbrauchsschutz (z. B. Begrenzung von Anmeldeversuchen) und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).
Gesetzliche Aufbewahrungspflichten, z. B. für Rechnungen (Art. 6 Abs. 1 lit. c DSGVO).

Wir verwenden keine Werbe- oder Analyse-Cookies und verkaufen keine Daten.

4. Empfänger (Auftragsverarbeiter)

Railway (Hosting und Datenbank), Railway Corp., USA. Grundlage: Auftragsverarbeitung und EU-Standardvertragsklauseln.
MetaTrader API (Apex Vanguard Dynamics LLC, USA; Server in der EU) zur Verbindung mit deinem MT5-Konto. Grundlage: Auftragsverarbeitung, Standardvertragsklauseln.
Stripe (Stripe Payments Europe Ltd., Irland) für Zahlungen.
Telegram (Telegram FZ-LLC), nur wenn du den Bot verknüpfst.
Resend (USA) für den Versand von Bestätigungs- und Passwort-E-Mails.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach der Löschung deines Kontos werden Journal, Trades und Kontodaten gelöscht; Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf. Beim Anschlussdienst werden die Broker-Zugangsdaten nach dem Entfernen eines Kontos gelöscht (MetaTrader API: nach 7 Tagen).

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dafür an alexa@leyson.ai. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

7. Sicherheit

Verbindungen laufen verschlüsselt (HTTPS). Passwörter, Sitzungen und E-Mail-Links speichern wir nur als Hash. Zugriffe werden begrenzt und protokolliert.

2. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, Passwort (nur als Argon2id-Hash, nicht lesbar), Zeitpunkte von Registrierung, Bestätigung und Zustimmung zu AGB/Risikohinweis.

Sitzungen: ein zufälliges Sitzungs-Cookie (technisch notwendig); in der Datenbank nur dessen Hash.

MT5-Konten: Kontoname, Login-Nummer, Server, Kontostand, Equity, Kontotyp. Das Broker-Passwort wird nur an den Anschlussdienst übermittelt und von Leyson nicht gespeichert.

Trades und Journal: geschlossene und offene Positionen, Orders, deine Notizen, Tags, Bilder, Tages- und Wochenrückblicke, Regeln, Commitments und ein Protokoll der Trading-Aktionen.

Telegram (optional): Chat-ID und Benutzername nach der Verknüpfung, deine Befehle an den Bot.

Zahlung (bei Abo): Stripe-Kunden- und Abo-ID, Paket, Status. Karten- und Bankdaten verarbeitet nur Stripe.

Warteliste (Startseite): Vorname und E-Mail-Adresse, Zeitpunkt der Eintragung und der Bestätigung. Zweck: Einladung zu Leyson und Neuigkeiten zu Leyson per E-Mail (Newsletter), Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar per E-Mail an uns; danach löschen wir deinen Eintrag. Die Eintragung wird erst nach Klick auf den Bestätigungslink wirksam (Double-Opt-in).

Server-Protokolle: technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt) zur Sicherheit und Fehlersuche, kurzzeitig.

3. Zwecke und Rechtsgrundlagen

Bereitstellung von Leyson und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Sicherheit, Missbrauchsschutz (z. B. Begrenzung von Anmeldeversuchen) und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).

Gesetzliche Aufbewahrungspflichten, z. B. für Rechnungen (Art. 6 Abs. 1 lit. c DSGVO).

Wir verwenden keine Werbe- oder Analyse-Cookies und verkaufen keine Daten.

4. Empfänger (Auftragsverarbeiter)

Railway (Hosting und Datenbank), Railway Corp., USA. Grundlage: Auftragsverarbeitung und EU-Standardvertragsklauseln.

MetaTrader API (Apex Vanguard Dynamics LLC, USA; Server in der EU) zur Verbindung mit deinem MT5-Konto. Grundlage: Auftragsverarbeitung, Standardvertragsklauseln.

Stripe (Stripe Payments Europe Ltd., Irland) für Zahlungen.

Telegram (Telegram FZ-LLC), nur wenn du den Bot verknüpfst.

Resend (USA) für den Versand von Bestätigungs- und Passwort-E-Mails.

5. Speicherdauer