Letzte Aktualisierung: 1. September 2026

Abu Terminal („wir", „uns", „unser") betreibt die Website abu-terminal.com und die Abu Terminal Anwendung. Diese Datenschutzrichtlinie erklärt, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unseren Service nutzen.

Informationen, die wir erheben

Wir erheben Informationen auf folgende Weise:

Kontoinformationen: Wenn Sie ein Konto über Google OAuth oder Magic Link erstellen, erhalten wir Ihre E-Mail-Adresse und Ihren Anzeigenamen. Wir erfassen oder speichern keine Passwörter.
Nutzungsdaten: Keine Produktanalyse. Die Anwendung enthält keinen Analysedienst, und nichts zeichnet auf, welche Seiten Sie besuchen, welche Funktionen Sie nutzen oder wie lange eine Sitzung dauert. Zahlen, die im Produkt erscheinen — etwa die Bestenliste —, werden aus dem unten beschriebenen Spielfortschritt berechnet, der gespeichert wird, weil das Spiel ihn braucht, und nicht, um Sie zu vermessen.
Spielfortschritt: Deine Durchläufe, Punkte, Serien, Abzeichen, Kampagnenfortschritte und Quizergebnisse werden gespeichert, damit das Spiel dort fortsetzt, wo du aufgehört hast. Ein Trader-Profil wird daraus nicht erstellt.
Geräteinformationen: In unsere Aufzeichnungen wird nichts automatisch erhoben. Browsertyp, Betriebssystem, Bildschirmgröße und Sprache werden auf Ihrem Gerät gelesen, damit sich die Oberfläche anpassen kann, und nur dann zu einem Diagnosebericht zusammengestellt, wenn Sie einen exportieren oder senden. Davon getrennt erreichen übliche Verbindungsdaten — IP-Adresse, User Agent, Zeitstempel — unseren Hoster und die unten genannten Dritten, weil Ihr Browser sich mit ihnen verbindet; das ist unter „Dienste von Dritten" beschrieben.
Feedback-Daten: Wenn Sie Feedback über das In-App-Feedback-Widget senden, erfassen wir Ihre Nachricht, Kategorieauswahl und Bewertung.

Was wir mit Ihren Informationen tun

Wir verwenden die gesammelten Informationen, um:

Den Abu Terminal Service bereitzustellen, zu warten und zu verbessern
Deinen Spielfortschritt zu speichern — abgeschlossene Durchläufe, Punkte, Abzeichen und Kampagnenstand
Ihren Fortschritt in Simulationen, Quizzen und Kampagnen zu verfolgen
Transaktions-E-Mails zu senden (Kontobestätigung, Magic Links) — niemals Marketing-E-Mails
Die Zahlen und Ranglisten, die das Produkt anzeigt — Bestenliste und Ihre eigenen Summen —, aus diesem gespeicherten Fortschritt zu berechnen
Missbrauch oder technische Probleme zu erkennen und zu verhindern

Wir verkaufen, vermieten oder teilen Ihre persönlichen Informationen nicht mit Dritten für deren Marketingzwecke.

Was wir nicht tun

Abu Terminal nutzt die Spielaktivität nicht, um verhaltensbezogene, psychologische oder anlagebezogene Profile von Nutzern zu erstellen. Wir vergeben keine FOMO-Werte, Panik-Werte, Trader-Persönlichkeiten oder ähnliche Verhaltensklassifikationen und verwenden sitzungsübergreifende Spielhistorie nicht, um reales Finanzverhalten vorherzusagen.

Abu Terminal nutzt in der aktuellen eingeschränkten Beta keine Produktanalyse-Dienste von Drittanbietern zur Beobachtung des Spielverlaufs.

Gespeichert wird der Spielfortschritt: abgeschlossene Durchläufe, Punkte und Serien, freigeschaltete Abzeichen und Kampagnen sowie Ihre Einstellungen. Punkte, XP, Abzeichen und Ranglisten sind Spielmechaniken und keine Bewertung Ihrer Anlagefähigkeit, Persönlichkeit oder finanziellen Kompetenz.

Drittanbieter-Dienste

Abu Terminal nutzt die folgenden Drittanbieter-Dienste, die Ihre Daten verarbeiten können:

Supabase — Authentifizierung und Datenbank-Hosting. Ihre Kontodaten und Simulationsaufzeichnungen werden in Supabase mit aktivierter Row Level Security (RLS) gespeichert. Ihr Browser öffnet außerdem eine WebSocket-Verbindung direkt zu Supabase Realtime, solange die App geöffnet ist — Supabase erhält dadurch Ihre IP-Adresse und die üblichen Verbindungsmetadaten, auch schon vor der Anmeldung.
Google OAuth — wenn Sie sich mit Google anmelden, gilt die Datenschutzrichtlinie von Google für den Authentifizierungsprozess.
Google AdSense — Werbung ist nicht aktiviert. Auf der Website läuft kein Werbecode und es wird kein Werbe-Cookie gesetzt. Sollte sich das ändern, wird diese Richtlinie vorher entsprechend angepasst.
Vercel — Hosting und serverlose Funktionen. Vercel verarbeitet Anfragen und kann gemäß ihrer Datenschutzrichtlinie IP-Adressen protokollieren.
TradingView — eingebettete Chart-Widgets. Das Widget wird von den Servern von TradingView geladen, sodass TradingView Ihre IP-Adresse sowie Geräte- und Netzwerkinformationen erhält und eigene Cookies setzen kann. Was damit geschieht, regelt die Datenschutzrichtlinie von TradingView, nicht unsere.
Binance — Live-Kryptopreise. Ihr Browser öffnet eine WebSocket-Verbindung direkt zu Binance, sodass Binance Ihre IP-Adresse und die üblichen Verbindungsmetadaten erhält — gemäß deren eigener Datenschutzrichtlinie. Wir senden dorthin keine Kontodaten und nichts über Sie oder Ihr Spiel — eine IP-Adresse ist jedoch nach der DSGVO ein personenbezogenes Datum, also ist dies eine Übermittlung, und wir benennen sie als solche.

Ihre Rechte

Sie haben das Recht:

Auf Ihre persönlichen Daten zuzugreifen — fordern Sie eine Kopie der Daten an, die wir über Sie speichern.
Ungenaue Daten zu korrigieren — aktualisieren Sie Ihre Profilinformationen jederzeit über die Einstellungen.
Ihre Daten zu löschen — fordern Sie die vollständige Löschung Ihres Kontos und aller zugehörigen Daten an, indem Sie uns kontaktieren.
Ihre Daten zu exportieren — laden Sie Ihre Kontodaten und Ihren Spielfortschritt über die Einstellungen herunter.
Zu widersprechen — der Verarbeitung auf Grundlage berechtigter Interessen, etwa unseren Sicherheits- und Fehlerprotokollen.

„Meine Daten herunterladen" liefert das, was Ihr Konto selbst lesen kann: Ihr Profil, Ihren gespeicherten Spielfortschritt und das von Ihnen gesendete Feedback. Nicht enthalten sind unsere Sicherheits- und Fehlerprotokolle; die kann kein Konto lesen, und wir erreichen sie nur mit privilegiertem Zugriff — fragen Sie per E-Mail, sie werden gesondert behandelt. Um eines dieser Rechte auszuüben, nutzen Sie die Selbstbedienungsfunktionen in den Einstellungen oder kontaktieren Sie uns unter abuterminal00@gmail.com. Wir antworten innerhalb von 30 Tagen.

Datenspeicherung

Verschiedene Datensätze haben verschiedene Lebensdauern:

Konto und Spielfortschritt — werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie die Löschung beantragen, werden die aktiven Datensätze innerhalb von 30 Tagen entfernt.
Von Ihnen gesendetes Feedback — wird aufbewahrt, solange es zur Behebung des Gemeldeten nützlich ist.
Sicherheits- und Fehlerprotokolle — werden für einen kurzen Zyklus aufbewahrt, damit ein Vorfall untersucht werden kann, danach verworfen.
Hosting-Protokolle — werden von unserem Hoster nach dessen Zeitplan aufbewahrt, nicht nach unserem.
Backups — die Löschung entfernt Ihre Daten aus der aktiven Datenbank. Backups rotieren nach eigenem Zyklus, eine Kopie kann daher noch eine Zeit lang in einem davon bestehen. Sie wird nicht in den laufenden Dienst zurückgespielt.

Kinder

Die eingeschränkte Beta von Abu Terminal richtet sich ausschließlich an Personen ab 18 Jahren, und wir bieten jüngeren Personen wissentlich keine Konten an. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass eine nicht berechtigte Person personenbezogene Daten übermittelt hat, können wir das Konto und die zugehörigen Daten löschen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns und wir entfernen sie.

Internationale Datenübertragungen

Ihre Daten können in Länder außerhalb Ihres Wohnsitzlandes übertragen und dort verarbeitet werden. Unsere Hosting- und Datenbankinfrastruktur befindet sich in den USA, der Entwickler in Israel. Die Empfänger sind die oben genannten Dienste von Dritten. Wir stützen diese Übermittlungen darauf, dass sie zur Erbringung des von Ihnen angeforderten Dienstes erforderlich sind, nicht auf Ihre Einwilligung — die weitere Nutzung der Website ist kein Einwilligungsmechanismus und wird von uns nicht als solcher behandelt. Welcher Übermittlungsmechanismus nach Kapitel V der DSGVO für welchen Empfänger gilt, ist anwaltlich nicht geklärt, und diese Richtlinie behauptet keinen.

Sicherheit

Wir nehmen die Sicherheit Ihrer Daten ernst. Maßnahmen, die wir implementieren, umfassen:

Row Level Security auf den Tabellen mit personenbezogenen Datensätzen, sodass ein angemeldetes Konto seine eigenen Zeilen liest. Wir haben das von außen geprüft: Ein nicht authentifizierter Client, der jede Tabelle abfragt, erhält entweder nichts oder eine Ablehnung. Nicht jede Tabelle ist personenbezogen — manche enthalten öffentliche Referenzdaten, manche nehmen eine Einsendung entgegen, ohne sie wieder lesbar zu machen. Der Richtlinientext und die Datenbankrechte hinter diesem Verhalten wurden noch nicht unabhängig geprüft.
HTTPS-Verschlüsselung auf allen Verbindungen
Content Security Policy (CSP) Header zur Verhinderung von Cross-Site-Scripting
Keine geheimen Schlüssel auf der Client-Seite. Der veröffentlichbare Supabase-Schlüssel ist in der App enthalten, so wie es vorgesehen ist — er identifiziert das Projekt und lässt die App in der anonymen Rolle handeln. Was diese Rolle erreichen kann, ist genau das, was Datenbankrechte und Sicherheit auf Zeilenebene ihr erlauben; deshalb sind sie die Kontrolle und nicht das Verbergen des Schlüssels.
DOMPurify-Bereinigung aller dynamischen Inhalte
Regelmäßige Sicherheitsaudits durch unser automatisiertes Agenten-Team

Kein System ist zu 100% sicher. Obwohl wir bestrebt sind, Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren.

Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten „Letzte Aktualisierung"-Datum veröffentlicht. Die fortgesetzte Nutzung von Abu Terminal nach Änderungen stellt die Akzeptanz der überarbeiteten Richtlinie dar.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Datenrechte ausüben möchten, kontaktieren Sie uns unter abuterminal00@gmail.com.