1. Controller

2. What the app processes

• Account data: your email address and login credentials, managed through Supabase authentication. Session cookies are strictly necessary for the login (§ 25(2) no. 2 TDDDG). Your theme choice is stored in your browser (strictly necessary, no tracking).
• Trading data you provide: accounts you create, trades you enter manually or import from files (CSV, MetaTrader reports), your discipline rules and settings.
• cTrader connection (optional): if you connect your cTrader ID, Zairos receives read-only access (account info scope) authorised by you at your trading platform. We store the access tokens encrypted (AES-256-GCM) and fetch your closed trades to score them. Zairos can never place, change or close orders. You can revoke the connection at any time in the app settings and in your cTrader profile.
• Discipline score: computed from your own trades and rules to show you your rule adherence. It is informational, produces no legal effect and is no automated decision within the meaning of Art. 22 GDPR.

Legal bases: performance of the service you request (Art. 6(1)(b) GDPR) for account, trading data and the cTrader connection you initiate; legitimate interest (Art. 6(1)(f) GDPR) for security and abuse protection.

3. Storage, recipients, transfers

Your data is stored with Supabase in Frankfurt (EU). The app is hosted by Vercel (USA; Standard Contractual Clauses and EU-US Data Privacy Framework). Transactional emails for login use the authentication provider's mail infrastructure. Payments are not active yet; when they launch, they will be handled by Paddle as merchant of record with its own privacy notice at checkout. We sell no data.

4. Retention and deletion

Your account and trading data remain stored while your account exists. If you delete your account or request erasure, your personal data is removed in one connected process, including linked accounts, trades, scores and encrypted connection tokens (Art. 17 GDPR). Statutory retention duties (for example for invoices, once payments are live) remain unaffected.

5. Your rights

You have the rights of access, rectification, erasure, restriction, data portability and objection (Art. 15 to 21 GDPR). Your trades can be exported in a machine-readable format. Requests: zairos@outlook.de. Supervisory authority: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, Germany.

6. Changes

We update this policy when features, providers or the legal situation change. The version published here applies.

Datenschutzerklärung App (Deutsche Fassung)

Stand: 10. Juli 2026. Diese Erklärung gilt für die Zairos-App (app.zairos.de) im aktuellen geschlossenen Testbetrieb. Für Website und Warteliste (zairos.de) gilt die dortige Erklärung.

1. Verantwortlicher

2. Was die App verarbeitet

• Konto-Daten: Ihre E-Mail-Adresse und Anmeldedaten, verwaltet über die Supabase-Authentifizierung. Session-Cookies sind für den Login unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Design-Wahl wird im Browser gespeichert (unbedingt erforderlich, kein Tracking).
• Trading-Daten, die Sie bereitstellen: angelegte Konten, manuell erfasste oder aus Dateien importierte Trades (CSV, MetaTrader-Reports), Ihre Disziplin-Regeln und Einstellungen.
• cTrader-Verbindung (optional): Wenn Sie Ihre cTrader-ID verbinden, erhält Zairos den von Ihnen bei Ihrer Handelsplattform autorisierten Lesezugriff (Scope Account-Informationen). Die Zugriffs-Token speichern wir verschlüsselt (AES-256-GCM) und rufen Ihre geschlossenen Trades zur Bewertung ab. Zairos kann niemals Orders platzieren, ändern oder schließen. Sie können die Verbindung jederzeit in den App-Einstellungen und in Ihrem cTrader-Profil widerrufen.
• Disziplin-Score: wird aus Ihren eigenen Trades und Regeln berechnet und zeigt Ihnen Ihre Regeltreue. Er ist informatorisch, entfaltet keine rechtliche Wirkung und ist keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

Rechtsgrundlagen: Erbringung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Trading-Daten und die von Ihnen initiierte cTrader-Verbindung; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit und Missbrauchsschutz.

3. Speicherung, Empfänger, Übermittlungen

Ihre Daten liegen bei Supabase in Frankfurt (EU). Gehostet wird die App bei Vercel (USA; Standardvertragsklauseln und EU-US Data Privacy Framework). Transaktions-Mails für den Login laufen über die Mail-Infrastruktur des Authentifizierungs-Anbieters. Zahlungen sind noch nicht aktiv; mit ihrem Start übernimmt Paddle als Merchant of Record die Abwicklung mit eigener Datenschutzinformation im Checkout. Wir verkaufen keine Daten.

4. Speicherdauer und Löschung

Konto- und Trading-Daten bleiben gespeichert, solange Ihr Konto besteht. Bei Konto-Löschung oder Löschverlangen werden Ihre personenbezogenen Daten in einem zusammenhängenden Vorgang entfernt, einschließlich verknüpfter Konten, Trades, Scores und verschlüsselter Verbindungs-Token (Art. 17 DSGVO). Gesetzliche Aufbewahrungspflichten (etwa für Rechnungen nach Zahlungsstart) bleiben unberührt.

5. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO). Ihre Trades können Sie in einem maschinenlesbaren Format exportieren. Anfragen: zairos@outlook.de. Aufsichtsbehörde: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

6. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.