Datenschutzerklärung
Stand: 12. Oktober 2026
Hier erklären wir, welche personenbezogenen Daten Beyond Replay verarbeitet, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und § 165 Telekommunikationsgesetz 2021.
1. Verantwortlicher
Julien Piard, Primusweg 6, Maria Wörth, Österreich, E-Mail support@beyondreplay.com. Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse. Einen Datenschutzbeauftragten müssen wir nicht bestellen.
2. Welche Daten wir verarbeiten und wozu
Konto
Vorname, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Sprache, Zeitpunkt der Registrierung und der letzten Anmeldung. Zweck: dein Konto und die Anmeldung. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Deine Inhalte in der App
Trades und Kontostände (auch per Broker-Import), Notizen, Gefühle und Fehler zu Trades, Screenshots, Strategien und Playbooks, Backtest-Sessions, Ziele, Notizbuch, Einstellungen sowie hinterlegte Broker-Zugangsdaten oder Schnittstellen-Schlüssel. Zweck: die Funktionen von Beyond Replay. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Gefühlen und Stimmungen beim Trading verarbeiten wir nur, weil und soweit du sie selbst einträgst, und nur für deine Auswertung und den Coach.
KI-Coach Edge, KI-Backtest, Stimme und Diktat
Wenn du Edge nutzt, senden wir deine Nachricht und die für die Antwort nötigen Auszüge aus deinem Tagebuch und deinen Statistiken an unseren KI-Anbieter Anthropic. Edge merkt sich wichtige Punkte aus euren Gesprächen in deinem Konto (Gedächtnis), damit er dich besser begleiten kann; du kannst das im Coach ansehen und löschen. Für die natürliche Stimme (Vorlesen) und das Diktat (Sprache zu Text) senden wir den vorzulesenden Text bzw. deine Sprachaufnahme an OpenAI. Aufnahmen speichern wir nicht. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter verwenden diese Daten nach ihren Bedingungen für Geschäftskunden nicht zum Trainieren ihrer Modelle und löschen sie nach kurzer Zeit.
Zahlungen
Abos und Käufe wickelt Stripe ab. Kartendaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Wir erhalten Name, E-Mail, Land, Stufe, Laufzeit, Zahlungsstatus und Rechnungen. Rechtsgrundlage: Vertrag und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
E-Mails und Newsletter
Wir senden dir E-Mails, die für dein Konto nötig sind (Bestätigung, Passwort, Rechnungshinweise). Den Newsletter bekommst du nur, wenn du zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021); du kannst ihn jederzeit mit einem Klick in jeder Ausgabe oder im Konto abbestellen. Wenn du uns schreibst, verarbeiten wir deine Nachricht, um dir zu antworten.
Freunde werben und Partner
Kommst du über einen Werbe- oder Partner-Link, speichern wir den Code des Werbenden 90 Tage in einem Cookie und bei der Registrierung in deinem Konto, damit die Belohnung oder Provision richtig zugeordnet wird. Der Werbende sieht nur, wie viele Personen sich angemeldet haben und zahlen, nicht wer. Rechtsgrundlage: berechtigtes Interesse an der fairen Abwicklung des Programms (Art. 6 Abs. 1 lit. f DSGVO).
Betrieb, Sicherheit und Support
Beim Aufruf speichert der Server technisch nötige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite in Protokollen, um Angriffe abzuwehren und Fehler zu finden; sie werden nach höchstens 30 Tagen gelöscht. Technische Fehler in der App meldet die App ohne deinen Text an uns. Zur Fehlersuche und im Support kann der Betreiber dein Konto ansehen, ohne etwas zu verändern. Rechtsgrundlage: berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies und Speicher im Browser
Wir verwenden nur Cookies und Browser-Speicher, die für den Dienst nötig sind (§ 165 Abs. 3 TKG 2021): das Anmelde-Cookie, deine Einstellungen (z. B. Sprache, helles oder dunkles Design, aufgeklappte Bereiche) und die Daten der App im Browser-Speicher. Dazu kommt das Cookie für Werbe-Links (Punkt 2). Wir nutzen keine Werbe- oder Analyse-Tracker.
4. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, wenn es für den Dienst nötig ist oder das Gesetz es verlangt. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO):
- Hetzner Online GmbH, Deutschland: Server und Speicherung aller Daten (Rechenzentrum Falkenstein, Deutschland).
- Stripe (Stripe Payments Europe Ltd., Irland): Zahlungen und Rechnungen.
- Anthropic (USA): KI-Modell für Edge und den KI-Backtest.
- OpenAI (USA): natürliche Stimme und Diktat.
- Resend (Plus Five Five, Inc., USA; Versand über Server in der EU): Versand von E-Mails und Newsletter.
- Zoho: E-Mail-Postfach für Support-Anfragen.
- Google Fonts (Google Ireland Ltd.): Schriftart der Seiten; dein Browser lädt sie von Google-Servern, dabei wird deine IP-Adresse übertragen.
- Dein Broker oder deine Prop-Firma: nur wenn du eine Verbindung einrichtest, rufen wir dort mit deinen Zugangsdaten deine Trades ab.
- Steuerberater und Behörden, soweit gesetzlich nötig.
Kursdaten beziehen wir von Anbietern historischer Marktdaten; dabei werden keine Daten über dich übermittelt.
5. Übermittlung in Drittländer
Einige Anbieter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
6. Wie lange wir Daten speichern
- Konto und Inhalte: solange dein Konto besteht. Nach dem Löschen des Kontos noch 30 Tage in der Sicherung, dann endgültig.
- Rechnungen und Buchhaltungsdaten: 7 Jahre (§ 132 BAO).
- Server-Protokolle: höchstens 30 Tage. Newsletter-Einwilligung: bis zum Widerruf, danach der Nachweis bis zu 3 Jahre.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen. Schreib uns dazu an support@beyondreplay.com. Viele Daten kannst du in der App auch selbst exportieren oder löschen.
Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
8. Pflicht zur Angabe und automatisierte Entscheidungen
Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen. Alle anderen Angaben sind freiwillig. Es gibt keine automatisierten Entscheidungen mit rechtlicher Wirkung nach Art. 22 DSGVO; die Hinweise von Edge sind Vorschläge, über die du selbst entscheidest.
9. Sicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash. Der Zugriff auf den Server ist geschützt und auf den Betreiber beschränkt. Wir sichern die Daten regelmäßig.
Impressum · AGB · Datenschutz