Wie wir mit deinen Daten umgehen.

Konten werden über E-Mail/Passwort oder Google Sign-In erstellt. Passwörter werden niemals im Klartext gespeichert — die Authentifizierung läuft über unseren Backend-Anbieter mit branchenüblichem Hashing. Sitzungen laufen nach Inaktivität ab und können jederzeit beendet werden.

• E-Mail/Passwort und Google OAuth
• Passwort-Reset per verifizierter E-Mail
• Rollenbasierter Admin-Zugriff (getrennt von Nutzerrollen)

NOX IMPERIUM läuft auf Lovable Cloud (verwaltetes Backend auf Basis von Supabase) und wird über ein globales CDN ausgeliefert. Datenbankverbindungen sind verschlüsselt (TLS), und der Zugriff auf interne Schlüssel ist auf Server-Funktionen beschränkt — sie liegen nie im Browser-Bundle.

• TLS/HTTPS für alle Verbindungen
• Row Level Security (RLS) auf nutzerbezogenen Tabellen
• Service-Role-Keys ausschließlich serverseitig

Wir verarbeiten nur das, was für den Betrieb der Plattform nötig ist: Konto- und Profildaten (E-Mail, Anzeigename), deine Journal-Einträge, Paper-Trading-Daten, Support-Nachrichten sowie Zahlungs-Metadaten unseres Zahlungsanbieters. Wir verkaufen keine Daten an Dritte.

• Eigene Trades, Journal-Einträge und Portfolio-Daten sind privat
• Anzeigename und Rangliste sind für eingeloggte Nutzer sichtbar
• Support-Chats sind nur für dich und unser Admin-Team einsehbar

Zur Bereitstellung der Plattform setzen wir folgende Anbieter ein. Sie verarbeiten Daten nur in unserem Auftrag und im jeweils nötigen Umfang.

• Lovable Cloud / Supabase — Hosting, Datenbank, Auth, Storage
• Stripe — Zahlungsabwicklung und Abos
• Discord — optionale Community-Anbindung (nur bei verknüpftem Account)
• Lovable AI Gateway — KI-Funktionen (Coaching, Briefings)
• TwelveData — Marktdaten

Wir verwenden technisch notwendige Cookies für Login, Session und Sicherheits-Token. Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern.

Daten werden so lange aufbewahrt, wie dein Konto besteht oder es gesetzlich vorgeschrieben ist (z. B. Buchhaltungspflichten für Rechnungen). Du kannst die Löschung deines Kontos jederzeit anfragen — wir entfernen dann persönliche Daten innerhalb angemessener Frist, mit Ausnahme dessen, was wir aufbewahren müssen.

Wenn du eine mögliche Schwachstelle oder einen Sicherheitsvorfall entdeckst, melde sie verantwortungsvoll per E-Mail. Bitte gib keine Details öffentlich preis, bevor wir Gelegenheit hatten, zu reagieren.

Für Fragen zu Sicherheit, Datenschutz oder Datenanfragen erreichst du uns über den Support-Chat in der App oder per E-Mail an snaly@noxempire.me.