Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Die Gesellschaft ist zum Zeitpunkt dieser Fassung noch nicht in das Handelsregister eingetragen (Zusatz „i. G.“, siehe Impressum). Das ändert nichts an ihrer Verantwortlichkeit als Anbieter im Sinne der DSGVO. Ein/e Datenschutzbeauftragte:r ist nach Art. 37 DSGVO derzeit nicht zu bestellen; sollte sich dies durch Wachstum ändern, wird diese Erklärung entsprechend ergänzt.

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO);
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. Ihrer Wartelisten-Anmeldung;
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der für [Bundesland] zuständigen Behörde oder der Behörde Ihres gewöhnlichen Aufenthalts.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@tradestaq.com. Wir antworten grundsätzlich innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

3. Registrierung und Nutzerkonto

Für die Nutzung von okostrader ist ein Konto erforderlich. Bei der Registrierung erheben wir E-Mail-Adresse, ein von Ihnen gewähltes Passwort (bei uns ausschließlich als Hash gespeichert, nie im Klartext), sowie optional Vor-/Nachname und Firma. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). E-Mail-Verifizierung und Passwort-Zurücksetzung laufen über zeitlich begrenzte, einmal verwendbare Tokens; das dient der Kontosicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmeldesitzungen und Cookies

Nach dem Login setzen wir ein einzelnes, technisch notwendiges Session-Cookie, das Ihre Sitzung gegenüber einem gehashten Sitzungs-Token auf unserem Server identifiziert (nicht das Passwort selbst). Das Cookie wird nur verschlüsselt übertragen (Secure-Flag) und ist auf denselben Anbieter beschränkt (SameSite=Lax). Zu jeder Sitzung protokollieren wir IP-Adresse, User-Agent sowie Beginn, letzte Aktivität und Ende — zur Erkennung von Missbrauch und zur Absicherung Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO). Über dieses technisch notwendige Cookie hinaus setzen wir keine Tracking-, Marketing- oder Drittanbieter-Cookies und keine Analysewerkzeuge wie Google Analytics ein; ein Cookie-Consent-Banner ist deshalb derzeit nicht vorgesehen (§ 25 TTDSG/DDG greift nur bei nicht zwingend erforderlichen Cookies). Sollte sich das künftig ändern, wird diese Erklärung vorher angepasst und ggf. eine Einwilligung eingeholt.

5. Einwilligungen zu AGB und Datenschutzerklärung

Sowohl bei der Kontoerstellung als auch — unmittelbar vor der zahlungspflichtigen Bestellung — im Bestellprozess müssen Sie bestätigen, dass Sie die AGB sowie diese Datenschutzerklärung gelesen haben. Die AGB enthalten in Ziffer 13 zugleich die gesetzlich vorgeschriebene Widerrufsbelehrung; eine gesonderte Checkbox dafür ist nicht vorgesehen, da deren Inhalt bereits Bestandteil der bestätigten AGB ist. Wir speichern zu jeder dieser Bestätigungen Zeitpunkt, IP-Adresse und die Versionskennung der zugrunde liegenden AGB/Datenschutzfassung. Das dient dem Nachweis, dass und wann Sie diese Dokumente — einschließlich der Widerrufsbelehrung — zur Kenntnis genommen haben — einer gesetzlichen Nachweispflicht im Zusammenhang mit Vertragsschluss und Widerrufsbelehrung (Art. 6 Abs. 1 lit. c i. V. m. § 312j Abs. 2, §§ 355 ff. BGB) und unserem berechtigten Interesse an der Beweissicherung (Art. 6 Abs. 1 lit. f DSGVO).

6. Zahlungsabwicklung

Kostenpflichtige Tarife werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Limited, mit Sitz in Irland, sowie Stripe, Inc., USA, als Mutterunternehmen). Karten- und Bankdaten geben Sie ausschließlich direkt gegenüber Stripe ein; sie laufen nicht über unsere Server und werden von uns nicht gespeichert. Wir erhalten und speichern lediglich die Stripe-Kunden- und Abo-Referenz, den gewählten Tarif, den Abrechnungszeitraum sowie Status-Informationen (z. B. bezahlt/ gekündigt), um Ihre Berechtigung im Konto freizuschalten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit dabei Daten in die USA übermittelt werden, stützt sich das auf die EU-Standardvertragsklauseln, die Stripe im Rahmen seiner Auftragsverarbeitung anbietet; Details finden Sie in der Datenschutzerklärung von Stripe.

7. KI-gestützte Formalisierung Ihrer Handelsidee

Der Strategie-Builder wandelt eine von Ihnen selbst formulierte, natürlichsprachliche Beschreibung Ihrer Handelsidee in eine ausführbare Regel um. Dafür wird der von Ihnen eingegebene Text an unseren KI-Modellanbieter übermittelt und dort verarbeitet; aktuell setzen wir dafür Dienste von OpenAI, L.L.C. (USA) ein. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit OpenAI. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Formalisierung Ihrer Idee der vertraglich geschuldeten Kernfunktion der Plattform entspricht. OpenAI verarbeitet die übermittelten Texte nach eigener Aussage nicht zum Training eigener Modelle, wenn die Verarbeitung über die API erfolgt; maßgeblich sind die jeweils aktuellen Angaben von OpenAI. Wir zählen lediglich, wie viele Anfragen pro Abrechnungszeitraum gestellt wurden (zur Kontingent-Prüfung Ihres Tarifs); der Inhalt Ihrer Eingabe wird darüber hinaus nur insoweit bei uns gespeichert, wie das Ergebnis — die daraus erzeugte Regel — Teil Ihrer gespeicherten Strategie wird (siehe Ziffer 8).

8. Strategie-, Backtest- und Ausführungsdaten

Ihre gespeicherten Strategien (Name und Regeldefinition), die Ergebnisse Ihrer Backtests sowie Kennzahlen zu Papier- und Live-Ausführungen (u. a. Symbol, Uhrzeit, Menge, Preis, Gewinn/Verlust) werden in Ihrem Konto gespeichert, damit Sie darauf zugreifen, sie weiterbearbeiten und ihren Verlauf nachvollziehen können. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten betreffen ausschließlich Ihre eigene Nutzung der Plattform; wir werten sie nicht inhaltlich zu eigenen Zwecken aus und geben sie nicht an Dritte weiter.

9. Der lokale Gateway und Ihre Broker-Zugangsdaten

Der Gateway-Agent läuft auf Ihrem eigenen Rechner und verbindet sich von dort direkt mit Ihrer lokalen TWS/IB-Gateway-Installation. Ihre Zugangsdaten zu Ihrem Broker-Konto (Interactive Brokers) sowie Kontonummer und Kontostand verbleiben in dieser lokalen Verbindung und werden nicht an unsere Server übertragen oder dort gespeichert. Über die Verbindung zwischen dem Gateway und unserem Server laufen ausschließlich: die zur Ausführung nötige Strategie-Konfiguration, Steuerbefehle (z. B. Start/Stopp), Lizenz-/Kontingentprüfungen sowie die zur Anzeige und Protokollierung benötigten Ausführungsergebnisse (Ziffer 8). Diese Datentrennung ist bewusst so konstruiert und Teil des Sicherheitskonzepts der Plattform.

10. E-Mail-Kommunikation

Für Registrierungsbestätigung, Passwort-Zurücksetzung und Wartelisten-Kommunikation versenden wir E-Mails über unseren E-Mail-Anbieter (Strato AG, Deutschland). Verarbeitet werden dabei E-Mail-Adresse, Name (soweit angegeben) sowie der jeweilige Nachrichteninhalt. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

11. Warteliste

Für die Warteliste erheben wir E-Mail-Adresse, optional Name sowie Angaben zu Ihrem Broker und dem gewünschten Tarif. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Wir speichern Ihre Angaben erst nach Bestätigung über den Ihnen zugesandten Link. Zeitpunkt und IP-Adresse der Bestätigung protokollieren wir als Nachweis der Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 7 Abs. 1 DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail wieder austragen; das widerruft die Einwilligung mit Wirkung für die Zukunft.

12. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Wir geben Ihre Daten nur insoweit an Dritte weiter, wie das zur Erbringung unserer Leistung nötig ist oder wir gesetzlich dazu verpflichtet sind. Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten:

• Stripe (Zahlungsabwicklung, Irland/USA) — Ziffer 6;
• OpenAI (KI-gestützte Strategie-Formalisierung, USA) — Ziffer 7;
• Strato AG (E-Mail-Versand, Deutschland) — Ziffer 10;
• [Hosting-/Server-Anbieter — wird vor Livegang ergänzt, siehe Ziffer 14].

Bei den mit Sitz außerhalb der EU/des EWR genannten Anbietern (Stripe teilweise, OpenAI) erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im jeweiligen Auftragsverarbeitungsvertrag. Eine darüberhinausgehende Weitergabe, insbesondere ein Verkauf Ihrer Daten, findet nicht statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontodaten: bis zur Löschung Ihres Kontos durch Sie oder auf Ihre Anfrage, sofern keine der folgenden Fristen entgegensteht;
• Rechnungs- und Abrechnungsdaten: [6 bzw. 10 Jahre nach § 147 AO, § 257 HGB — vor Livegang mit Steuerberatung final festlegen];
• Protokolle zu AGB-/Datenschutz-/Widerrufs-Einwilligungen: für die Dauer der Vertragsbeziehung zzgl. der gesetzlichen Verjährungsfristen (bis zu 3 bzw. 10 Jahre, §§ 195, 199 BGB), zum Nachweis der ordnungsgemäßen Belehrung;
• Sitzungs-/Login-Protokolle: [90 Tage — Platzhalter, final festzulegen], danach automatische Löschung;
• Wartelisten-Daten: bis zum Widerruf/zur Abmeldung oder bis zum Produktstart, danach Löschung oder — mit gesonderter Einwilligung — Überführung in ein reguläres Kundenkonto.

14. Hosting und Serverstandort

[Wird vor Livegang final festgelegt: Name und Sitz des Hosting-Anbieters, Standort der Server (Ziel: EU/Deutschland), sowie ob und in welchem Umfang Server-Zugriffs-Logfiles anfallen. Sofern der Anbieter außerhalb der EU/des EWR sitzt, wird diese Ziffer um die entsprechende Übermittlungsgrundlage ergänzt.]

15. Sicherheit der Verarbeitung

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, u. a.: Verschlüsselung der Übertragung (TLS/HTTPS), Speicherung von Passwörtern ausschließlich als Hash (nicht im Klartext), Speicherung von Sitzungs-Tokens ausschließlich als Hash, sowie eine strikte Trennung zwischen den bei uns gespeicherten Daten und den ausschließlich lokal auf Ihrem Rechner verbleibenden Broker-Zugangsdaten (Ziffer 9). Die Maßnahmen werden dem Stand der Technik entsprechend fortlaufend angepasst.

16. Minderjährige

Das Angebot richtet sich ausschließlich an geschäftsfähige, volljährige Personen sowie an Unternehmer im Sinne von § 14 BGB. Wir erheben nicht wissentlich Daten von Minderjährigen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Bei wesentlichen Änderungen — insbesondere wenn sie neue Verarbeitungen oder Empfänger betreffen — informieren wir Sie in geeigneter Form und holen, soweit erforderlich, erneut Ihre Bestätigung ein (vgl. Ziffer 5).

18. Kontakt

Fragen zum Datenschutz richten Sie bitte an info@tradestaq.com.