WatchSignalWatchSignal

WatchSignal - Datenschutzerklärung

Datum des Inkrafttretens: 10. Mai 2026 Letzte Aktualisierung: 12. Oktober 2026 (Rev. 4)

1. Wer wir sind

WatchSignal ist eine mobile Anwendung ("App"), die von Hazem ElSisy ("wir", "uns", "unser") entwickelt und betrieben wird.

Identität des Verantwortlichen

Hazem ElSisy (Einzelunternehmer) ist der Verantwortliche (data controller) / das verantwortliche Unternehmen für die unter dieser Datenschutzerklärung in allen Rechtsräumen verarbeiteten personenbezogenen Daten.

Rechtsraum Rolle Kontakt
EU / EWR (DSGVO) Verantwortlicher (Art. 4 Nr. 7 DSGVO) privacy@watchsignal.ai
Vereinigte Staaten (CCPA/CPRA) Unternehmen ("Business") privacy@watchsignal.ai
Brasilien (LGPD) Verantwortlicher (Art. 5, VI) privacy@watchsignal.ai

Vereinigtes Königreich: WatchSignal ist für Einwohnerinnen und Einwohner des Vereinigten Königreichs nicht verfügbar und verarbeitet wissentlich keine personenbezogenen Daten von Personen im Vereinigten Königreich. Siehe Abschnitt 8.2.

Australien: WatchSignal ist für Einwohnerinnen und Einwohner Australiens nicht verfügbar und verarbeitet wissentlich keine personenbezogenen Daten von Personen in Australien. Siehe Abschnitt 8.6.

Kanada (einschließlich Quebec): WatchSignal ist für Einwohnerinnen und Einwohner Kanadas nicht verfügbar und verarbeitet wissentlich keine personenbezogenen Daten von Personen in Kanada. Siehe Abschnitt 8.4.

Datenschutz-Kontakt: privacy@watchsignal.ai Allgemeiner Support: support@watchsignal.ai

2. Unser datenschutzfreundlicher Ansatz

WatchSignal ist so konzipiert, dass so wenig personenbezogene Daten wie möglich verarbeitet werden. Die Kernfunktionen der App (KI-Signalerstellung, Portfolioverfolgung, Watchlist-Verwaltung, Kursalarme und Marktdaten) laufen vollständig auf Ihrem Gerät. Ihre Portfoliodaten und Handelsaktivitäten werden niemals an unsere Server oder an Dritte übermittelt. Ihr Signalverlauf bleibt auf Ihrem Gerät, mit einer Ausnahme: der kurzen Zusammenfassung der Morgenlektüre, die in Abschnitt 3.10 beschrieben ist.

Das KI-Modell auf dem Gerät (ONNX Runtime) läuft lokal auf Ihrem Gerät. Die Marktdaten, die Sie analysieren, und die Eingaben des Modells werden an keinen Server gesendet. Die Ausgaben des Modells bleiben auf Ihrem Gerät, mit zwei Ausnahmen: den Zählwerten und der einen Angabe in der Zusammenfassung der Morgenlektüre, die in Abschnitt 3.10 beschrieben sind, und, wenn Sie Analysen erlauben, der Signalrichtung und dem Signalstärke-Band, die in den in Abschnitt 3.7 beschriebenen Analyseereignissen erfasst werden. Die Modelldateien werden von Hugging Face heruntergeladen, siehe Abschnitt 5.

Ab v1 setzt WatchSignal Sign in with Apple voraus, um die App zu nutzen. Dies ermöglicht es uns, Ihre Watchlist, Ihre Präferenzen und Ihre Alarme geräteübergreifend zu synchronisieren und Ihnen einen In-App-Mechanismus zum Export und zur Löschung Ihrer Daten bereitzustellen. Abschnitt 3.1 enthält die vollständigen Einzelheiten dazu, welche Daten bei der Anmeldung erhoben werden.

3. Welche Informationen wir erheben

3.1 Kontoerstellung (Sign in with Apple)

Sign in with Apple ist zur Nutzung von WatchSignal erforderlich. Die App kann in v1 nicht anonym genutzt werden. Wenn Sie auf "Mit Apple fortfahren" tippen, tauscht der Authentifizierungsdienst von Apple ein kryptografisches Token mit unserem Server aus. Wir erheben und speichern Folgendes:

Datenelement Quelle Zweck Mit Ihnen verknüpft?
Stabile Apple-Nutzerkennung (sub) Apple-ID-Token Primärer Kontoschlüssel Ja
Unsere interne user_id (UUID) Von unserem Server erzeugt Sitzungsverwaltung, Synchronisierung Ja
Von Apple weitergeleitete E-Mail-Adresse Apple (optional, Sie können sie verbergen) Kontowiederherstellung, Zustellung von Auskunftsersuchen (DSAR) Ja, sofern angegeben
Geräte-ID Ihr Gerät Geräteübergreifende Abmeldung Ja
Zeitstempel der Anmeldung Serveruhr Sicherheits-Audit-Log Ja

Was wir von Apple NICHT erheben: die tatsächliche E-Mail-Adresse, den echten Namen, die Telefonnummer, das Geburtsdatum, die Adresse, Zahlungsdaten (Apple wickelt die Abrechnung direkt ab) oder sonstige Daten aus Sozialprofilen. Apple bietet uns bei der Erstanmeldung Namensfelder an; wir verwerfen diese ausdrücklich, Ihr echter Name erreicht unsere Server nie.

3.2 Anzeigename (optional)

Während des Onboardings können Sie einen Anzeigenamen eingeben, um die App zu personalisieren. Dies ist vollständig optional und überspringbar.

3.3 Altersverifizierung

Wir verlangen, dass alle Nutzer mindestens 18 Jahre alt sind (in Korea 19+ gemäß der regionalen App-Store-Alterseinstufung).

3.4 Was wir synchronisieren

Wenn Sie angemeldet sind, werden die folgenden Daten zu Cloudflare D1 (unsere serverseitige Datenbank) hochgeladen:

Diese Daten werden im Ruhezustand verschlüsselt in Cloudflare D1 gespeichert (Region: EU, WEUR). Sie werden niemals verkauft und niemals zu Marketingzwecken an Dritte weitergegeben.

3.5 Automatisch erzeugte Empfehlungskennungen

Das Empfehlungs-Attributionssystem der App verwendet zwei zufällig generierte Kennungen (UUIDs):

Diese Kennungen enthalten weder Ihre Apple-ID noch Ihren Namen noch Ihre E-Mail-Adresse. Wenn Sie angemeldet sind, werden Ihr Empfehlungscode und Ihre Statistiken außerdem mit der Nutzer-ID Ihres Kontos verknüpft, damit Prämien gutgeschrieben und die Datensätze auf Anfrage gelöscht werden können.

Wenn jemand einen Empfehlungslink öffnet, bewahren wir für 7 Tage einen Klick-Datensatz auf, um die Installation zuzuordnen: eine zufällig erzeugte Klick-ID, den Empfehlungscode und die Referral User ID der werbenden Person, die IP-Adresse und den User-Agent sowie einen Zeitstempel. Dieser Datensatz wird nach 7 Tagen automatisch gelöscht.

3.6 An Dienste Dritter übermittelte Informationen

Wenn Sie die App nutzen, werden die folgenden Daten an externe Dienste gesendet, um Marktdaten und Inhalte abzurufen:

Übermittelte Daten Empfänger Zweck
Tickersymbol (z. B. "AAPL") Yahoo Finance (query1.finance.yahoo.com, query2.finance.yahoo.com) Abruf von Kursdaten, Kerzenhistorie, Optionsdaten, Nachrichten
Tickersymbol + Subreddit-Name Reddit (www.reddit.com) Abruf von Stimmungsbeiträgen aus sozialen Medien

Wichtig: Tickersymbole sind Marktkennungen, keine personenbezogenen Daten. Sie identifizieren Sie nicht als Einzelperson. Wir übermitteln Ihre Portfoliozusammensetzung, Positionsgrößen, Anschaffungskosten oder sonstige Finanzkontoinformationen nicht an diese Dienste.

3.7 Analysedaten

Wir nutzen PostHog (PostHog, Inc.) zur Erhebung von Nutzungsanalysen, die uns helfen zu verstehen, wie die App genutzt wird, und ihre Funktionen zu verbessern. Analysen bleiben ausgeschaltet, bis Sie sie während des Onboardings erlauben. PostHog ist wie folgt konfiguriert:

Die von uns erhobenen Analysedaten umfassen: Bildschirmaufrufe, Funktionsinteraktionen (z. B. "Chart geöffnet", "Alarm erstellt", "Signal erzeugt", markiert mit der Signalrichtung (Bullisch, Neutral oder Bärisch) und ihrem Signalstärke-Band, sowie "Morgenlektüre erstellt", das festhält, ob die Lektüre täglich oder wöchentlich war, was sie ausgelöst hat, wie lange sie gedauert hat, wie viele Aktien sie abgedeckt hat und wie viele Einschätzungen sich geändert haben), App-Version, Gerätetyp und Betriebssystem.

Sie entscheiden während des Onboardings, ob Sie Analysen erlauben, und können diese Entscheidung jederzeit unter Einstellungen (Settings) → Datenschutz und Daten (Privacy & Data) ändern. Wenn Sie Analysen deaktivieren, wird die zukünftige Analyse-Datenerhebung sofort beendet und die lokal gespeicherte Analyse-Kennung (PostHog distinct ID) wird von Ihrem Gerät gelöscht. Wenn Sie Analysen später wieder erlauben, wird eine neue Kennung erzeugt und wieder mit Ihrer Konto-ID verknüpft.

3.8 Absturzberichte und Leistungsüberwachung

Wir nutzen Sentry (Functional Software, Inc. d/b/a Sentry) zur Erfassung von Absturzberichten und Leistungs-Traces, die uns helfen, App-Probleme zu identifizieren und zu beheben. Sentry wird bei jedem App-Start initialisiert.

Sentry erhält:

Sentry erhält NICHT: Portfoliodaten, Tickersymbole, Watchlist-Einträge, vom Nutzer eingegebene Texte oder Ihre IP-Adresse (die IP-Anonymisierung ist in unserer Sentry-Konfiguration aktiviert).

3.9 Abonnement-Verwaltung

Wir nutzen RevenueCat (RevenueCat, Inc.) zur Verwaltung von In-App-Abonnements und Probezeiträumen. RevenueCat erhält:

Diese Daten sind erforderlich, um Ihre Abonnementberechtigungen geräteübergreifend zu verifizieren und zu verwalten.

3.10 Push-Benachrichtigungen und serverseitige Alarme

Wenn Sie Push-Benachrichtigungen aktivieren (Kursalarme, Signaländerungsalarme, Earnings-Erinnerungen, tägliche Briefings oder die Morgenlektüre, Eilmeldungen), registriert die App ein Geräte-Token beim Apple Push Notification Service.

Zur Auslieferung serverseitiger Alarme werden Ihr Push-Geräte-Token, Ihre Geräte-ID und Ihre Alarmkonfigurationen (Tickersymbole, Kursschwellen und Benachrichtigungspräferenzen) an unser Cloudflare Workers-Backend übermittelt und in Cloudflare KV (Key-Value-Speicher) gespeichert. Das Geräte-Token läuft 90 Tage nach der letzten Aktualisierung ab. Der Alarmkonfigurationsdatensatz wird aufbewahrt, solange das Gerät bei Ihrem Konto registriert bleibt. Er wird gelöscht, wenn Sie Ihre Daten oder Ihr Konto von diesem Gerät aus löschen, eine stündliche Bereinigung löscht ihn, nachdem Sie sich auf diesem Gerät von Ihrem Konto abgemeldet haben, und in jedem anderen Fall wird er nach 180 Tagen ohne Kontakt des Geräts gelöscht.

Diese Daten werden ausschließlich zur Auslieferung der von Ihnen konfigurierten Push-Benachrichtigungen verwendet. Sie sind mit Ihrem authentifizierten Konto verknüpft.

Morgenlektüre. Die Morgenlektüre ist ab App-Version 2.0 verfügbar. Die App erstellt sie auf Ihrem Gerät. Jedes Mal, wenn sie eine erstellt, sendet die App eine kurze Zusammenfassung an unser Cloudflare Workers-Backend. Wir speichern diese Zusammenfassung zu Ihrer Konto-ID und nutzen sie, um die tatsächlichen Zahlen in Ihre Benachrichtigung der Morgenlektüre einzusetzen. Sie enthält das Marktdatum der Lektüre, ob es sich um eine tägliche oder eine wöchentliche Lektüre handelt, wie viele Aktien sie abdeckt, wie viele Einschätzungen sich geändert haben, sowie die Zeitpunkte, zu denen sie erstellt und empfangen wurde. Die gespeicherte Zusammenfassung enthält keine Aktiensymbole, Kurse oder Signalwerte. Wir bewahren sie 4 Tage nach dem letzten Hochladen durch die App auf. Wenn Sie festgelegt haben, nur bei einer Änderung benachrichtigt zu werden, sendet die App die Zusammenfassung trotzdem, aber wir senden daraus keine Benachrichtigung der Morgenlektüre.

Der Upload kann außerdem eine Aktie benennen, deren Einschätzung sich geändert hat, mit der Richtung und der Stärke dieser Einschätzung. Unser Server prüft, ob diese Angabe korrekt aufgebaut ist, und verwirft sie dann. Sie wird weder in einem Speicher noch in Protokollen abgelegt und in keiner Benachrichtigung verwendet.

Um die Morgenlektüre zur richtigen Zeit zu senden, speichern wir drei Einstellungen zusammen mit den Benachrichtigungspräferenzen Ihres Geräts: wie oft Sie sie wünschen (jeden Morgen, wöchentlich oder nur bei einer Änderung), Ihre Zustellzeit und Ihre Zeitzone. Wie oft, legen Sie bei der Einrichtung der App fest. Derzeit ist die Zustellzeit 7:30 Uhr in Ihrer Zeitzone. Wenn Sie in einer früheren Version der App das tägliche Briefing genutzt haben, übernimmt die App diese Einstellung: An wird zu jeden Morgen, Aus wird zu nur bei einer Änderung.

An jedem US-Börsentag (und montags, wenn Sie wöchentlich gewählt haben) senden wir Ihrem Gerät etwa 30 Minuten vor Ihrer Zustellzeit eine stille Hintergrundbenachrichtigung über den Apple Push Notification Service, damit die App die Lektüre erstellen kann. Sie zeigt nichts auf dem Bildschirm an. Sie enthält einen Nachrichtentyp, das Marktdatum und eine Kennzeichnung, dass sie von unserem Server stammt. Wir senden sie unabhängig davon, welche Option Sie gewählt haben. Wenn Sie jeden Morgen gewählt haben, senden wir anschließend zu Ihrer Zustellzeit an jedem US-Börsentag eine sichtbare Benachrichtigung; wenn Sie wöchentlich gewählt haben, montags. Sie läuft ebenfalls über Apple. Ihr Text kann enthalten, wie viele Einschätzungen sich geändert haben und wie viele Aktien die Lektüre abdeckt. Sie enthält außerdem das Marktdatum, einen Sendezeitpunkt und die Kennzeichnungen, mit denen die Morgenlektüre in der App geöffnet wird. Sie enthält keine Aktiensymbole, Kurse oder Konto-ID.

Für jedes Gerät speichern wir außerdem einen Datensatz darüber, dass die stille Benachrichtigung für einen bestimmten Tag gesendet wurde (3 Tage aufbewahrt), und dass die Benachrichtigung der Morgenlektüre für eine bestimmte Lektüre gesendet wurde (7 Tage aufbewahrt). Wir verwenden diese Datensätze nur, um zu vermeiden, dass eine der beiden Benachrichtigungen doppelt gesendet wird.

Sie können den Zugang zu Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen. Wenn Sie Benachrichtigungen deaktivieren, wird Ihr Geräte-Token nicht mehr aktualisiert und läuft innerhalb von 90 Tagen aus unseren Systemen ab.

Wir führen 30 Tage lang ein Zustellprotokoll. Es enthält einen Eintrag für jede Benachrichtigung, die wir senden oder zu senden versuchen, auch für stille, und für jedes Mal, wenn Ihr Gerät sein Push-Token registriert oder seine Alarmeinstellungen synchronisiert. Ein Eintrag enthält das Ereignis, den Zeitpunkt, die Plattform, die Art der Benachrichtigung, die ersten 8 Zeichen Ihrer Geräte-ID, das Aktiensymbol, wenn die Benachrichtigung eine einzelne Aktie betrifft, den Fehlergrund, wenn ein Versand fehlschlägt, und Zählwerte wie den Wiederholungsversuch oder die Anzahl der synchronisierten Alarme. Wenn ein Versand fehlschlägt, speichern wir bis zu 1 Stunde lang einen Wiederholungsdatensatz mit Ihrer Geräte-ID und dem Inhalt der Benachrichtigung, damit wir es erneut versuchen können. Um zu begrenzen, wie viele Benachrichtigungen ein Gerät erhält, speichern wir außerdem bis zu 24 Stunden lang Ratenbegrenzungszähler zu Ihrer Geräte-ID oder Konto-ID, bis zu 90 Tage lang Datensätze zu Ihrer Geräte-ID darüber, dass eine bestimmte Benachrichtigung bereits gesendet wurde, sowie bis zu 24 Stunden lang Benachrichtigungen, die während Ihrer Ruhezeiten zurückgehalten werden.

3.11 Informationen, die wir NICHT erheben

Wir erheben ausdrücklich nicht:

4. Wie wir Ihre Informationen verwenden

Daten Zweck Rechtsgrundlage (DSGVO)
Apple sub, user_id, Weiterleitungs-E-Mail, Geräte-ID Kontoverwaltung, geräteübergreifende Synchronisierung, Sitzungssicherheit Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), Sie willigen ein, wenn Sie auf "Mit Apple fortfahren" tippen
Anzeigename (optional) Personalisierung innerhalb der App Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), Sie stellen dies freiwillig während des Onboardings bereit
Zeitstempel der Altersbestätigung Einhaltung der 18+-Anforderung, COPPA und der DSGVO-Regeln zu Kinderdaten Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) + rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO)
Watchlist, Alarme, Präferenzen (synchronisiert mit D1) Geräteübergreifende Synchronisierung, Datenübertragbarkeit Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), gebündelt mit der Anmelde-Einwilligung
Empfehlungskennungen, Empfehlungs-Klick-Datensätze (IP, User-Agent), Betrugspräventions-Merkmale Empfehlungsprogramm: um Ihnen Empfehlungen anzurechnen und Installationen zuzuordnen Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
An Yahoo Finance gesendete Tickersymbole Anzeige von Echtzeit-Kursdaten, Charts und Nachrichten in der App Vertragserfüllung / App-Funktionalität (Art. 6 Abs. 1 lit. b) DSGVO)
An Reddit gesendete Tickersymbole Anzeige von Stimmungsinhalten aus sozialen Medien in der App Vertragserfüllung / App-Funktionalität (Art. 6 Abs. 1 lit. b) DSGVO)
Nutzungsanalysen (Bildschirmaufrufe, Funktionsinteraktionen, Geräte-/Betriebssysteminformationen, verknüpft mit Ihrer Konto-ID) Verständnis dafür, wie Nutzer mit der App interagieren; Verbesserung von Funktionen und Behebung von Leistungsproblemen Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); Sie wählen "Analyse erlauben" während des Onboardings und können dies unter Einstellungen (Settings) → Datenschutz und Daten (Privacy & Data) widerrufen
Sentry anonyme UUID, Gerätetyp, Betriebssystemversion, App-Version, Absturz-Traces Identifizierung und Behebung von Abstürzen und Leistungsproblemen Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
user_id, Abonnementstatus, Kaufhistorie (über RevenueCat) Verifizierung und Verwaltung Ihrer In-App-Abonnementberechtigungen Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO)
Push-Geräte-Token, Geräte-ID, Alarmkonfigurationen und Benachrichtigungseinstellungen, Zusammenfassung der Morgenlektüre und Zustelldatensätze (Abschnitt 3.10) Zustellung der von Ihnen aktivierten Benachrichtigungen, einschließlich der Morgenlektüre Vertragserfüllung / App-Funktionalität (Art. 6 Abs. 1 lit. b) DSGVO)

Nutzer in Brasilien (LGPD, Gesetz Nr. 13.709/2018): Für Sie gelten dieselben Rechtsgrundlagen nach LGPD Art. 7: Einwilligung ist Art. 7, I; rechtliche Verpflichtung ist Art. 7, II; Vertragserfüllung ist Art. 7, V; berechtigte Interessen sind Art. 7, IX.

Wir verwenden Ihre Daten nicht für Werbung, Profiling oder automatisierte Entscheidungsfindung mit rechtlichen oder ähnlich erheblichen Auswirkungen für Sie.

5. Datenweitergabe und Offenlegung

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre personenbezogenen Daten nicht an Werbetreibende oder Datenhändler weiter.

Wir geben Informationen nur unter den folgenden begrenzten Umständen weiter:

6. Internationale Datenübermittlungen

Ihre Synchronisierungsdaten (Watchlist, Alarme, Präferenzen) werden in Cloudflare D1 mit der Speicherregion WEUR (Westeuropa) gespeichert. Für andere Diensteanbieter mit Sitz in den Vereinigten Staaten gilt:

Unsere aktuellen Unterauftragsverarbeiter, ihre Serverstandorte und die anwendbaren Übermittlungsmechanismen sind in unserer Liste der Unterauftragsverarbeiter unter watchsignal.ai/sub-processors/ aufgeführt.

7. Speicherdauer

Daten auf dem Gerät (Portfolio, Watchlist, Alarme, Signalhistorie, Einstellungen): Werden auf Ihrem Gerät gespeichert, bis Sie die App löschen oder deren Daten zurücksetzen.

Authentifizierte Kontodaten (Abschnitt 3.1, Nutzerdatensatz, Synchronisierungstabellen):

Audit-Log der Signalerstellung: Wird auf dem Gerät für mindestens 5 Jahre aufbewahrt, gemäß den Protokollierungsvorgaben von MiFID II Art. 25 / EU AI Act Art. 12. Kann von Nutzern nicht gelöscht werden.

Analysedaten (PostHog): Ereignisse werden auf PostHog EU Cloud standardmäßig 1 Jahr lang aufbewahrt. Sie können jederzeit eine Löschung anfordern.

Empfehlungsdaten:

Daten der Morgenlektüre (Abschnitt 3.10):

Authentifizierungs-Audit-Log: Wird 90 Tage lang aufbewahrt, auch für gelöschte Konten.

8. Ihre Rechte

8.1 Nutzer im EWR (EU-DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie nach der Datenschutz-Grundverordnung (EU) 2016/679 die folgenden Rechte:

Zur Ausübung dieser Rechte wenden Sie sich an privacy@watchsignal.ai. Wir bestätigen Ihre Anfrage innerhalb von 3 Werktagen und antworten vollständig innerhalb von 30 Tagen.

8.2 Vereinigtes Königreich, App nicht für UK-Einwohner verfügbar

WatchSignal ist für Einwohnerinnen und Einwohner des Vereinigten Königreichs nicht verfügbar und wirbt nicht um britische Kunden. Die App wurde aus dem britischen App Store zurückgezogen, und die Marketingwebsite richtet sich nicht an britische Verbraucher. Wir erheben, verarbeiten oder übermitteln wissentlich keine personenbezogenen Daten von Personen im Vereinigten Königreich.

Wenn Sie britische:r Einwohner:in sind und glauben, dass wir versehentlich personenbezogene Daten über Sie führen, kontaktieren Sie privacy@watchsignal.ai, und wir werden den Sachverhalt prüfen und die Daten gegebenenfalls löschen. UK-Einwohner haben weiterhin das Recht, eine Beschwerde beim Information Commissioner's Office (ICO) unter ico.org.uk einzureichen.

8.3 Nutzer in Kalifornien (CCPA / CPRA)

Wenn Sie kalifornische:r Einwohner:in sind, haben Sie nach dem California Consumer Privacy Act (Cal. Civ. Code 1798.100 ff.) in der durch den California Privacy Rights Act geänderten Fassung die folgenden Rechte:

Wir verkaufen oder geben Ihre personenbezogenen Daten nicht weiter im Sinne des CCPA/CPRA.

Erhobene Kategorien personenbezogener Daten (CCPA 1798.100(b)):

CCPA-Kategorie Beispiele Erhoben? Quelle Zweck Offengelegt an
A. Identifikatoren Apple sub, user_id, Weiterleitungs-E-Mail, Geräte-ID Ja Apple / App-erzeugt Kontoverwaltung, Synchronisierung Cloudflare (Auftragsverarbeiter)
B. Personenbezogene Daten (Cal. Civ. Code 1798.80(e)) Anzeigename (optional) Nur wenn angegeben Vom Nutzer eingegeben Personalisierung Cloudflare (Auftragsverarbeiter)
D. Geschäftliche Informationen Kaufbelege, Abonnementstatus Ja App Store Abonnement-Verwaltung RevenueCat (Auftragsverarbeiter)
F. Internet- oder Netzwerkaktivität Bildschirmaufrufe, Funktionsinteraktionen (verknüpft mit der Konto-ID) Ja (Opt-in) App-Nutzung Analysen PostHog (Auftragsverarbeiter)
G. Geolokalisierungsdaten Keine Nein – – –
K. Schlussfolgerungen KI-Signal-Ausgaben zu Aktien, nicht zu Ihnen; bleiben auf Ihrem Gerät, mit Ausnahme der Zählwerte der Morgenlektüre-Zusammenfassung in Abschnitt 3.10 Auf dem Gerät, zuzüglich der Zählwerte der Zusammenfassung KI-Modell Signalerzeugung, Zustellung der Morgenlektüre Cloudflare (Auftragsverarbeiter): die Zählwerte der Zusammenfassung, die gespeichert werden, und eine Angabe, die empfangen und verworfen wird

Bevollmächtigte Vertreter: Sie können einen bevollmächtigten Vertreter benennen, der Anfragen in Ihrem Namen einreicht.

Global Privacy Control (GPC): WatchSignal beachtet das Global-Privacy-Control-Signal auf watchsignal.ai.

Zur Einreichung einer CCPA-Anfrage kontaktieren Sie uns unter privacy@watchsignal.ai. Wir antworten innerhalb von 45 Tagen (mit Mitteilung um weitere 45 Tage verlängerbar). Wir verifizieren Ihre Identität anhand Ihres authentifizierten Kontos.

8.4 Kanada, App nicht für kanadische Einwohner verfügbar

WatchSignal ist für Einwohnerinnen und Einwohner Kanadas nicht verfügbar und wirbt nicht um kanadische Kunden. Die App wurde aus dem kanadischen App Store zurückgezogen. Wir erheben, verarbeiten oder übermitteln wissentlich keine personenbezogenen Daten von Personen in Kanada (einschließlich Quebec).

Wenn Sie kanadische:r Einwohner:in sind und glauben, dass wir versehentlich personenbezogene Daten über Sie führen, kontaktieren Sie privacy@watchsignal.ai. Kanadische Einwohner haben weiterhin das Recht, eine Beschwerde beim Office of the Privacy Commissioner of Canada (OPC) unter priv.gc.ca einzureichen, oder bei der Commission d'accès à l'information (CAI) unter cai.gouv.qc.ca für Quebec-Einwohner.

8.5 Brasilien (LGPD)

Wenn Sie sich in Brasilien befinden, gewährt Ihnen die Lei Geral de Proteção de Dados (Gesetz Nr. 13.709/2018) die Rechte aus Art. 18: Bestätigung, dass wir Ihre Daten verarbeiten, und Zugang dazu (Ziffern I und II, nutzen Sie Einstellungen (Settings) → Datenschutz und Daten (Privacy & Data) → Meine Daten exportieren (Export My Data)), Berichtigung (III, kontaktieren Sie uns, oder bearbeiten Sie Ihren Anzeigenamen unter Einstellungen (Settings) → Profil (Profile)), Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten (IV), Übertragbarkeit (V, Meine Daten exportieren), Löschung von auf Einwilligung beruhenden Daten (VI, Einstellungen (Settings) → Konto (Account) → Konto löschen (Delete Account)), Informationen darüber, mit welchen Stellen wir Daten teilen (VII, siehe Abschnitt 5 und unsere Unterauftragsverarbeiter-Seite), Informationen zu Ihrer Möglichkeit, die Einwilligung zu verweigern, und deren Folgen (VIII, eine Anmeldung ist zur Nutzung der App erforderlich), sowie den Widerruf der Einwilligung (IX, Abmeldung, Kontolöschung oder der Analyse-Schalter unter Einstellungen (Settings) → Datenschutz und Daten (Privacy & Data)). Sie können sich außerdem mit einer Petition an die Autoridade Nacional de Proteção de Dados (ANPD) zu Ihren Daten wenden (Art. 18 §1). Wir beantworten Bestätigungs- und Zugangsanfragen innerhalb von 15 Tagen (Art. 19, II) und alle anderen Anfragen innerhalb von 30 Tagen, kostenfrei (Art. 18 §5). Als Verarbeitungsagent kleinen Umfangs nach ANPD-Resolution CD/ANPD Nr. 2/2022 haben wir keinen Datenschutzbeauftragten (encarregado) benannt; privacy@watchsignal.ai ist unser Kontaktkanal nach dieser Resolution. Die in Abschnitt 6 beschriebenen internationalen Übermittlungen erfolgen nach LGPD Art. 33.

8.6 Australien, App nicht für australische Einwohner verfügbar

WatchSignal ist für Einwohnerinnen und Einwohner Australiens nicht verfügbar und wirbt nicht um australische Kunden. Die App wurde aus dem australischen App Store zurückgezogen. Wir erheben, verarbeiten oder übermitteln wissentlich keine personenbezogenen Daten von Personen in Australien.

Wenn Sie australische:r Einwohner:in sind und glauben, dass wir versehentlich personenbezogene Daten über Sie führen, kontaktieren Sie privacy@watchsignal.ai. Australische Einwohner haben weiterhin das Recht, eine Beschwerde beim Office of the Australian Information Commissioner (OAIC) unter oaic.gov.au einzureichen.

8.7 Aufsichtsbehörden-Kontakte

Rechtsraum Behörde Webseite Telefon
Frankreich CNIL cnil.fr +33 1 53 73 22 22
Deutschland BfDI bfdi.bund.de +49 228 997799-0
Irland Data Protection Commission dataprotection.ie +353 57 868 4800
Niederlande Autoriteit Persoonsgegevens autoriteitpersoonsgegevens.nl +31 70 888 85 00
Spanien AEPD aepd.es +34 901 100 099
Italien Garante garanteprivacy.it +39 06 69677 1
Belgien APD/GBA autoriteprotectiondonnees.be +32 2 274 48 00
Brasilien ANPD gov.br/anpd -
Vereinigte Staaten (Kalifornien) California Attorney General oag.ca.gov –

8.8 Alle Nutzer, DSAR-Ablauf

Da jeder WatchSignal-Nutzer authentifiziert ist (es gibt keinen anonymen Modus), ist der Ablauf für Auskunftsersuchen (DSAR) einfach:

  1. Exportieren Sie Ihre Daten: Einstellungen (Settings) → Datenschutz und Daten (Privacy & Data) → Meine Daten exportieren (Export My Data), liefert sofort eine JSON-Datei der in Abschnitt 8.1 beschriebenen Daten (auf 1 Export pro 24 Stunden begrenzt).
  2. Löschen Sie Ihr Konto: Einstellungen (Settings) → Konto (Account) → Konto löschen (Delete Account), startet die 30-tägige Schonfrist. Nach 30 Tagen werden alle serverseitigen Daten automatisch endgültig gelöscht.
  3. Kontaktieren Sie uns: Bei Anfragen, die nicht selbst erledigt werden können (Berichtigung, Einschränkung, Übertragbarkeit zu einem Drittsystem), kontaktieren Sie privacy@watchsignal.ai mit dem Betreff "DSAR, [das von Ihnen ausgeübte Recht]". Wir verifizieren Ihre Identität anhand Ihres authentifizierten Kontos.

9. Datenschutz für Kinder

WatchSignal richtet sich nicht an, ist nicht bestimmt für und nicht verfügbar für Nutzer unter 18 Jahren. Unsere Nutzungsbedingungen verlangen, dass Nutzer mindestens 18 Jahre alt sind. Wir erheben, verarbeiten oder speichern wissentlich keine personenbezogenen Daten von Nutzern unter 18 Jahren.

Altersbestätigung: Die App zeigt einen Hinweis zur Altersanforderung neben der Schaltfläche "Mit Apple fortfahren" an. Das Antippen der Schaltfläche ist die Zusicherung des Nutzers, das Mindestalter zu erfüllen. Wir erfassen nur den Zeitstempel dieser Zusicherung, es wird kein Geburtsjahr oder Geburtsdatum erhoben oder gespeichert.

Wenn Sie glauben, dass uns eine Person unter 18 Jahren personenbezogene Daten bereitgestellt hat, wenden Sie sich bitte an privacy@watchsignal.ai, und wir werden umgehend prüfen und gegebenenfalls diese Daten und das zugehörige Konto löschen.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein:

Keine Methode der Übertragung oder Speicherung ist zu 100 % sicher. Wenn Sie auf ein Sicherheitsproblem aufmerksam werden, kontaktieren Sie uns bitte umgehend unter support@watchsignal.ai.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie über wesentliche Änderungen, indem wir das Datum "Letzte Aktualisierung" oben auf dieser Seite anpassen und, sofern gesetzlich vorgeschrieben, einen prominenteren Hinweis bereitstellen (z. B. eine In-App-Benachrichtigung).

Ihre fortgesetzte Nutzung der App nach Wirksamwerden der Änderungen stellt Ihre Annahme der aktualisierten Erklärung dar.

12. Kontakt

Für datenschutzbezogene Fragen, Anfragen oder Beschwerden:

Hazem ElSisy Datenschutz: privacy@watchsignal.ai Support: support@watchsignal.ai

13. Änderungsprotokoll

Version Datum Änderungen
rev. 1 10. Mai 2026 Erste Veröffentlichung der Datenschutzerklärung.
rev. 2 28. September 2026 Details zum Klick-Datensatz und dessen Aufbewahrungsfrist (7 Tage), eine Aufschlüsselung der Aufbewahrung von Empfehlungsdaten einschließlich des Prämienbegrenzungs-Datensatzes, und Details zur Löschung von Empfehlungsdaten über "Meine Daten löschen" (einschließlich PostHog/RevenueCat) und per E-Mail-Anfrage.
rev. 3 28. September 2026 Übersetzung an die englische Fassung angeglichen (Konten, Sign in with Apple, Löschung bei Dienstleistern, Abschnittsnummerierung). Brasilien (LGPD) hinzugefügt: Zeile in der Verantwortlichen-Tabelle, LGPD-Rechtsgrundlagen, Rechte nach Abschnitt 8.5, und der ANPD-Kontakt. Das Analysebeispiel wurde umformuliert, um die Signalrichtung zu beschreiben. Der In-App-Pfad für "Meine Daten exportieren", "Meine Daten löschen" und den Analyse-Schalter wurde auf Einstellungen → Datenschutz und Daten korrigiert. Die Beschreibung der Analysen korrigiert: Ereignisse sind mit der Konto-ID verknüpft (pseudonym, nicht anonym) und werden auf Grundlage der Einwilligung erhoben. Hugging Face als Quelle der Modell-Downloads benannt. PostHog aus der US-Übermittlungsliste in Abschnitt 6 entfernt. Cloudflares Auftragsverarbeitungsvertrag ergänzt und festgestellt, dass sich Übermittlungen an RevenueCat auf die Standardvertragsklauseln stützen.
rev. 4 12. Oktober 2026 Die Morgenlektüre zu Abschnitt 3.10 hinzugefügt: die Zusammenfassung, die die App hochlädt, die eine Angabe, die gesendet und verworfen wird, die Zustelleinstellungen, die stille Hintergrundbenachrichtigung, die sichtbare Benachrichtigung und die Sendedatensätze pro Gerät. Die Aufbewahrung der Morgenlektüre zu Abschnitt 7 hinzugefügt. Abschnitt 2 umformuliert, damit die Zusammenfassung der Morgenlektüre und die Analyseereignisse als Ausnahmen von der Verarbeitung auf dem Gerät genannt werden. Das Zustellprotokoll für Push-Benachrichtigungen, den Wiederholungsdatensatz, die Ratenbegrenzungszähler und die Warteschlange für Ruhezeiten zu Abschnitt 3.10 hinzugefügt und die Aufbewahrung des Alarmkonfigurationsdatensatzes korrigiert (er läuft nicht nach 90 Tagen ab). Eine Zeile zur Push-Zustellung in Abschnitt 4, den Apple Push Notification Service in Abschnitt 5, das Analyseereignis der Morgenlektüre in Abschnitt 3.7 (und klargestellt, was Analyseereignisse nicht enthalten) und die Zählwerte der Morgenlektüre in die CCPA-Zeile zu Schlussfolgerungen aufgenommen. Korrigiert, was Meine Daten exportieren (Export My Data) in den Abschnitten 8.1 und 8.8 umfasst. Das Zustellprotokoll und das Authentifizierungs-Audit-Log als Ausnahmen in Abschnitt 3.11 vermerkt.

Diese Datenschutzerklärung gilt für WatchSignal für iOS.