Datenschutzerklärung

Stand: 25. September 2026

1. Verantwortlicher

Prateek Bhatia, Foreign Income FX, Singerstraße 33, 10243 Berlin, Deutschland.
E-Mail: [email protected]
Telefon: +49 179 9084278

2. Lokale Anwendung

Foreign Income FX ist als lokale Browser-Anwendung konzipiert. Erfasste Zuflüsse, Beträge, Beschreibungen, Berechnungsergebnisse und Projektdaten werden grundsätzlich auf deinem Gerät im Browser verarbeitet. Sie werden nicht allein durch die Nutzung der Anwendung an uns übertragen.

3. Hosting und technische Verbindungsdaten

Website und technische Endpunkte werden über Cloudflare bereitgestellt. Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Geräteinformationen und Sicherheitsdaten verarbeitet werden. Dies dient der sicheren, stabilen und missbrauchsarmen Bereitstellung des Angebots. Rechtsgrundlage ist, soweit anwendbar, unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot.

4. Kaufabwicklung mit Stripe

Für den Kauf von Foreign Income FX Pro nutzen wir Stripe. Stripe verarbeitet insbesondere die im Checkout angegebenen Kontakt-, Zahlungs- und Transaktionsdaten. Wir erhalten die für Vertragsabwicklung und Nachweis erforderlichen Informationen, insbesondere Zahlungsstatus, Checkout-/Transaktionskennungen, Rechnungskennung, Einwilligungsstatus und E-Mail-Adresse. Vollständige Kartendaten werden nicht von uns gespeichert.

Die Verarbeitung erfolgt insbesondere zur Durchführung des Vertrags sowie, soweit erforderlich, zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

5. Bestell- und Auslieferungsdaten

Zur sicheren Auslieferung speichern wir in einer Cloudflare-D1-Datenbank insbesondere Checkout-/Event-ID, Käufer-E-Mail, Produkt, Betrag/Währung, Zahlungs- und Auslieferungsstatus, dokumentierten Zustimmungsstatus, Rechtsstand, technische Token-Hashes sowie Zeitpunkte. Der Pro-Download liegt privat in Cloudflare R2 und ist nur über einen zeitlich begrenzten individuellen Link erreichbar.

Abrechnungs- und vertragsrelevante Daten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert. Rein technische Sicherheits- und Auslieferungsdaten werden gelöscht oder anonymisiert, sobald sie für Vertragsabwicklung, Support, Missbrauchsschutz oder Nachweiszwecke nicht mehr erforderlich sind.

6. Transaktions-E-Mails und Wartelisten mit Brevo

Brevo wird für Transaktions-E-Mails, insbesondere Download- und Vertragsbestätigungen, sowie für freiwillige Wartelisten verwendet. Bei Kaufmails werden E-Mail-Adresse und die für die Nachricht erforderlichen Bestellparameter verarbeitet. Kaufmails dienen der Vertragsdurchführung und dem gesetzlich erforderlichen Nachweis; Wartelisten verwenden ein Double-Opt-in-Verfahren auf Grundlage deiner Einwilligung.

7. Online-Kursabrufe

Bei Online-Kursabrufen stellt dein Browser eine technische Verbindung zum jeweiligen Kursdienst her. Dabei können technisch notwendige Verbindungsdaten verarbeitet werden. Buchungsbeschreibungen und persönliche Projektdaten werden für den reinen Kursabruf nicht benötigt.

8. Cloudflare Web Analytics

Für die Website ist Cloudflare Web Analytics aktiviert. Der Dienst dient dazu, aggregierte Informationen über Seitenaufrufe, Herkunft, verwendete Geräte beziehungsweise Browser und die technische Performance der Website auszuwerten. Nach Angaben von Cloudflare ist Web Analytics datenschutzorientiert, verwendet für diese Analyse keine Cookies und sammelt beziehungsweise nutzt keine personenbezogenen Daten der Besucher. Die Messung erfolgt über ein von Cloudflare bereitgestelltes Performance-Beacon.

9. Feedback, Länder- und Funktionswünsche

Über den Bereich „Feedback & Wünsche“ kannst du freiwillig Länderwünsche, Funktionsvorschläge und Produktfeedback übermitteln. Gespeichert werden die von dir eingegebenen Angaben sowie der Zeitpunkt der Übermittlung. Eine E-Mail-Adresse ist optional und wird ausschließlich für mögliche Rückfragen zu deinem konkreten Eintrag verwendet; sie führt nicht automatisch zu einer Newsletter- oder Wartelisten-Anmeldung.

Feedback wird grundsätzlich intern verarbeitet. Eine Verwendung deines Kommentars als öffentlich sichtbare Kundenstimme erfolgt nur, wenn du dies über die gesonderte Veröffentlichungs-Checkbox ausdrücklich erlaubst. Eine Veröffentlichung erfolgt nicht automatisch.

10. Empfänger und Übermittlungen in Drittländer

Empfänger können insbesondere Cloudflare, Stripe und Brevo sein. Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, stützt sich der jeweilige Anbieter auf die für ihn einschlägigen datenschutzrechtlichen Übermittlungsmechanismen und Schutzmaßnahmen.

11. Speicherdauer

Die konkrete Speicherdauer richtet sich nach dem jeweiligen Zweck. Vertrags-, Zahlungs- und Rechnungsdaten können aufgrund gesetzlicher handels- und steuerrechtlicher Pflichten über mehrere Jahre aufzubewahren sein. Wartelistendaten werden bis zum Widerruf der Einwilligung beziehungsweise bis zum Wegfall des Zwecks gespeichert, soweit keine andere Rechtsgrundlage eine weitere Speicherung erfordert. Feedback- und Wunschdaten werden nur so lange gespeichert, wie sie für Produktplanung, Rückfragen oder eine erlaubte Veröffentlichung sinnvoll benötigt werden; nicht mehr benötigte optionale Kontaktdaten werden gelöscht.

12. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

13. Kontakt

Datenschutzanfragen: [email protected] oder telefonisch unter +49 179 9084278.

Lizenzverwaltung und Recovery · technischer Entwurf

Die neue Sandbox-Lizenzverwaltung verarbeitet serverseitig Produkt, Kaufbetrag, Tax-VZ, Zahlungsstatus und Lizenzberechtigungen. Ein Wiederherstellungslink wird nur an die verifizierte Kauf-E-Mail gesendet und enthält einen kurzlebigen Einmaltoken. Der Server speichert dessen Hash. Nach Bestätigung kann ein sicherer HttpOnly-Sitzungscookie die Käuferprüfung für eine Stunde ermöglichen. Dieser Cookie dient der angeforderten Lizenzverwaltung, nicht der Werbeverfolgung.

Das öffentliche Recovery-Formular bestätigt nicht, ob eine E-Mail-Adresse bekannt ist. Die Oberfläche speichert die eingegebene E-Mail nicht im Browser-Speicher. Technische Checkout-Anfragekennungen werden in sessionStorage gespeichert, um doppelte Checkout-Sessions bei Wiederholungen zu vermeiden. Projektdaten, Buchungsbeträge und Broker-CSV-Dateien werden hierfür nicht übertragen.

Rechtsgrundlagen, Aufbewahrungsfristen, Auftragsverarbeitungsverträge und Drittlandtransfers sind vor Freigabe juristisch abzugleichen. English technical privacy summary