Privacy Policy / Datenschutzerklärung
Last updated: 19 September 2026 · GDPR / DSGVO · Bilingual EN / DE
English — Privacy Policy
1. Controller. Jehan Seneviratne, Y7Signals, Austria. Email: contact@y7signals.com.
2. Data we process. Account data (email, password hash via auth provider, real first/last name for legal acceptance, subscription status); legal acceptance records (timestamps, versions, signature, PDFs); usage/logs (IP, browser, panel settings); payment data via Stripe when enabled (we do not store full card numbers). We do not require exchange API keys.
3. Purposes / legal bases. Contract performance (Art. 6(1)(b) GDPR); legal acceptance records (Art. 6(1)(b)/(c)); security (Art. 6(1)(f)); legal obligations e.g. tax (Art. 6(1)(c)); analytics in production where used (Art. 6(1)(f)).
4. Processors. Supabase (auth/database), hosting (e.g. Vercel), email for operator PDF copies (e.g. Resend when configured), Stripe when checkout is live, public market-data APIs (no personal data sent).
5. Retention. Account data for the subscription period, then deletion/anonymisation unless longer retention is required by law (e.g. tax — typically seven years for invoices and related evidence).
6. Your rights. Access, rectification, erasure, restriction, portability, objection; complaint to the Austrian DSB (dsb.gv.at). Contact contact@y7signals.com.
7. Cookies. Essential auth/session cookies; analytics cookies may be used in production.
Related: Terms of Service / AGB · Legal Notice / Impressum.
Deutsch — Datenschutzerklärung
1. Verantwortlicher. Jehan Seneviratne, Y7Signals, Österreich. E-Mail: contact@y7signals.com.
2. Verarbeitete Daten. Kontodaten (E-Mail, Passwort-Hash, echter Vor-/Nachname für Rechtsannahme, Abostatus); Annahmeprotokolle (Zeitstempel, Versionen, Signatur, PDFs); Nutzungs-/Logdaten; Zahlungsdaten über Stripe (keine vollständigen Kartendaten bei uns). Keine Exchange-API-Keys erforderlich.
3. Zwecke / Rechtsgrundlagen. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Nachweis/Compliance (lit. b/c); Sicherheit (lit. f); gesetzliche Pflichten (lit. c); ggf. Analytics (lit. f).
4. Auftragsverarbeiter. Supabase, Hosting (z. B. Vercel), E-Mail (z. B. Resend), Stripe, öffentliche Marktdaten-APIs.
5. Speicherdauer. Während des Abos, danach Löschung/Anonymisierung, soweit keine längere gesetzliche Aufbewahrung (z. B. Steuer — typisch sieben Jahre).
6. Ihre Rechte. Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch; Beschwerde bei der DSB (dsb.gv.at).
7. Cookies. Essenzielle Auth-/Session-Cookies; ggf. Analytics in Produktion.