Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der unter Impressum genannte Anbieter. Kontakt bei datenschutzrechtlichen Anliegen: kontakt@trade-os.de.

Wir verwenden die in Art. 4 DSGVO definierten Begriffe (z. B. „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter").

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (gekürzte IP-Adresse, Datum/Uhrzeit, aufgerufene URL, User-Agent, Referrer). Diese Daten dienen der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: in der Regel 14 Tage.

Für die Anlage eines Nutzerkontos verarbeiten wir: E-Mail-Adresse, Anzeigename, ggf. Avatar, Passwort-Hash, Bestätigungsstatus, Login-Metadaten. Optional: Profilbiografie, Trading-Erfahrung, präferierte Märkte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Speicherung bis zur Löschung des Kontos durch die nutzende Person.

Du kannst Trades manuell eintragen oder via MetaTrader 5 / Binance-API synchronisieren. Verarbeitet werden: Trade-Daten (Symbol, Größe, Ein-/Ausstieg, Zeitstempel, P/L), Notizen, Screenshots, Tags, sowie ggf. verschlüsselt gespeicherte API-Schlüssel deines Brokers.

Broker-API-Keys werden AES-GCM-verschlüsselt in unserer Datenbank abgelegt und ausschließlich serverseitig entschlüsselt, um die von dir angeforderten Sync-Jobs auszuführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du den KI-Coach, die Market Intelligence oder einen Analyse-Report aufrufst, werden die dafür notwendigen Trading- und Markt-Daten an Anthropic PBC (Modellfamilie Claude) übermittelt, um die Auswertung zu generieren. Der KI-gestützte Support-Chat verarbeitet deine Anfragen über Google (Modellfamilie Gemini). Beide Anbieter haben ihren Sitz in den USA; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.

Die Ausgaben der KI sind keine Anlageberatung und keine Handelsempfehlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des nachgefragten Dienstes).

Im Community-Bereich verarbeiten wir Beiträge, Kommentare, Likes, Follows und Benachrichtigungseinstellungen. Diese Inhalte sind für andere eingeloggte Nutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Plattform).

Wir setzen folgende Dienstleister auf Basis von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) bzw. Standardvertragsklauseln ein:

• Vercel Inc. – Hosting und Auslieferung der Webanwendung (Frontend und serverseitiges Rendering). Verarbeitete Daten: Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL und User-Agent. Sitz USA; Grundlage: Standardvertragsklauseln.
• Supabase – Datenbank, Authentifizierung und Storage. Server-Region: EU (Frankfurt). Verarbeitete Daten: alle in TradeOS gespeicherten Konto-, Trading- und Community-Daten.
• Anthropic PBC – Bereitstellung der KI-Funktionen (Coach, Analyse-Reports, Market Intelligence, Trading Lab). Verarbeitete Daten: die für die jeweilige Auswertung benötigten Trading- und Markt-Daten. Sitz USA; Grundlage: Standardvertragsklauseln.
• Google LLC (Gemini API) – KI-gestützter Support-Chat und Ähnlichkeitssuche im Ticket-System. Verarbeitete Daten: Inhalt deiner Support-Anfragen. Sitz USA; Grundlage: Standardvertragsklauseln.
• Google LLC (Google Sign-In) – Authentifizierung via OAuth, sofern du diese Methode wählst. Datenübermittlung in die USA möglich; Grundlage: Standardvertragsklauseln und EU-US Data Privacy Framework.
• Cloudflare Turnstile – Bot-Schutz im Registrierungsformular. Verarbeitet IP-Adresse und technische Browser-Merkmale. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Brevo (E-Mail-Versand) – Versand transaktionaler E-Mails (Bestätigungen, Passwort-Reset, Benachrichtigungen) über die Absenderdomain mail.trade-os.de. Verarbeitet werden E-Mail-Adresse und Versand-Metadaten. Serverstandort EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Binance (optional) – nur wenn du deinen Binance-Account aktiv verbindest. Wir nutzen die von dir hinterlegten API-Keys ausschließlich für den von dir angeforderten Trade-Import.
• MetaTrader 5 (optional) – nur wenn du den TradeOS-Sync-EA aktiv nutzt. Die Übertragung erfolgt von deinem MT5-Terminal aus über einen Sync-Token an unseren Endpoint.

Wir verwenden ausschließlich technisch notwendige Cookies bzw. localStorage- Einträge, die für den Login (Session-Token) und Grundfunktionen der Anwendung erforderlich sind. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Konto- und Trading-Daten werden gespeichert, solange dein Konto besteht. Nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) entgegenstehen.

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Datenschutzbehörde deines Bundeslandes bzw. deines gewöhnlichen Aufenthalts.

Zur Wahrnehmung deiner Rechte genügt eine formlose Nachricht an kontakt@trade-os.de.

Wir treffen technische und organisatorische Maßnahmen (Art. 32 DSGVO) zum Schutz deiner Daten: Transportverschlüsselung (TLS), Zugriffsrechte auf Datenbankebene (Row-Level Security), Verschlüsselung sensibler Geheimnisse, regelmäßige Backups und Härtung der Infrastruktur.

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. KI-gestützte Auswertungen dienen ausschließlich der Information und haben keine rechtliche Wirkung dir gegenüber.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionsumfang, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist hier abrufbar.