1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
Daniel Leismann
Ürdinger Straße 3
50733 Köln
Deutschland
E-Mail: support@trading-app.online
2. Welche Daten wir erheben
2.1 Registrierungsdaten
- Name, Benutzername, E-Mail-Adresse
- Passwort (verschlüsselt gespeichert mit bcrypt)
- Registrierungszeitpunkt
2.2 Zahlungsdaten
- Stripe Customer ID und Subscription ID
- Zahlungsstatus und Abrechnungszeiträume
- Kreditkartendaten werden nicht bei uns gespeichert, sondern direkt bei Stripe Inc.
2.3 Broker-API-Daten
- Alpaca API Keys (verschlüsselt gespeichert mit Fernet/AES-128)
- Verbundene Account-Informationen
- Trading-Historie und Portfolio-Daten (vom Broker abgerufen)
2.4 Nutzungsdaten
- KI-Nutzung (Token-Counts, verwendete Modelle, Kosten)
- Autopilot-Einstellungen und -Aktivitäten
- System-Logs und Fehlermeldungen
3. Zweck der Datenverarbeitung
- Vertragserfüllung: Bereitstellung der SaaS-Plattform und Trading-Funktionen
- Abrechnung: Verwaltung von Abonnements und Zahlungen über Stripe
- KI-Abrechnung: Transparente Anzeige der KI-Nutzungskosten im Dashboard
- Service-Verbesserung: Analyse der Nutzung zur Optimierung der Plattform
- Sicherheit: Schutz vor Missbrauch und Betrug
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit, Service-Verbesserung)
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (bei optionalen Funktionen)
5. Datenweitergabe an Dritte
5.1 Stripe Inc. (Zahlungsabwicklung)
Wir nutzen Stripe Inc. für die Zahlungsabwicklung. Stripe verarbeitet Ihre Zahlungsdaten gemäß deren Datenschutzerklärung.
Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA
5.2 KI-Dienste (LLM-Anbieter)
Für KI-Analysen werden Anfragen an externe KI-Anbieter gesendet:
- OpenAI (GPT-Modelle) – San Francisco, USA
- Anthropic (Claude-Modelle) – San Francisco, USA
- Google (Gemini-Modelle) – Mountain View, USA
Es werden keine personenbezogenen Daten an diese Dienste übermittelt – nur Trading-relevante Marktdaten zur Analyse.
5.3 Alpaca Markets (Broker-Anbindung)
Die Verbindung zu Ihrem Alpaca-Konto erfolgt über deren API. Ihre API-Keys werden verschlüsselt bei uns gespeichert und nur für autorisierte Trading-Operationen verwendet.
Alpaca Securities LLC, San Mateo, CA, USA
6. Speicherung und Sicherheit
- Passwörter werden mit bcrypt verschlüsselt (nicht umkehrbar)
- Alpaca API-Keys werden mit Fernet (AES-128) verschlüsselt
- Alle Daten werden in verschlüsselter Form übertragen (HTTPS/TLS)
- Datenbank-Zugriff ist IP-beschränkt und authentifiziert
7. Speicherdauer
- Account-Daten: Bis zur Löschung des Accounts
- Trading-Historie: 10 Jahre (gesetzliche Aufbewahrungspflicht)
- Logs: 90 Tage
- KI-Nutzungsdaten: 24 Monate
8. Ihre Rechte
Sie haben folgende Rechte gemäß DSGVO:
- Auskunft (Art. 15): Welche Daten wir über Sie speichern
- Berichtigung (Art. 16): Korrektur falscher Daten
- Löschung (Art. 17): Löschung Ihrer Daten ("Recht auf Vergessenwerden")
- Einschränkung (Art. 18): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20): Export Ihrer Daten
- Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: support@trading-app.online
9. Cookies
Wir verwenden nur technisch notwendige Cookies (Session-Token für Authentifizierung). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.
10. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf