Wie TradeOS deine Daten schützt

• Login per E-Mail/Passwort oder Google OAuth.
• Passwort-Hashing und Sessions werden vom Identity-Provider verwaltet; Klartext-Passwörter werden nicht gespeichert.
• Bei der Registrierung und beim Passwort-Reset wird gegen die HIBP-Datenbank kompromittierter Passwörter geprüft.
• Berechtigungen (Nutzer, Supporter, Moderator, Admin) werden serverseitig in einer separaten Rollen-Tabelle geführt und über Row-Level-Security erzwungen.

• Alle nutzerbezogenen Tabellen (Trades, Konten, Strategien, Tickets, Benachrichtigungen, …) sind durch Row-Level-Security geschützt.
• Standardregel: nur der Eigentümer sieht und ändert seine Daten. Admin-/Moderator-Zugriffe sind explizit und auditierbar.
• Anhänge in Support-Nachrichten dürfen nur auf den TradeOS-eigenen Storage zeigen – externe URLs werden datenbankseitig abgewiesen.

• Frontend und SSR werden über Vercel ausgeliefert; Datenbank, Auth und Storage werden über Supabase (EU-Region Frankfurt) betrieben.
• Datenübertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS).
• Geheimnisse (API-Keys, Encryption-Keys) liegen ausschließlich serverseitig und werden nicht an den Browser ausgeliefert.
• Broker-Zugangsdaten werden vor der Speicherung mit einem serverseitigen Schlüssel verschlüsselt.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die zur Bereitstellung der Plattform notwendig sind:

• Supabase – Datenbank, Authentifizierung, Storage (EU, Frankfurt).
• Vercel – Hosting und CDN für die Webanwendung.
• Paddle – Zahlungsabwicklung für kostenpflichtige Abonnements (Merchant-of-Record).
• Brevo – Versand transaktionaler E-Mails über die Absenderdomain mail.trade-os.de (EU).
• Anthropic – KI-gestützte Funktionen (Coach, Market Intelligence, Trading Lab). Eingaben werden nur zur Beantwortung der jeweiligen Anfrage verarbeitet.
• Google – KI-gestützter Support-Chat sowie optionaler Login per OAuth.
• Cloudflare Turnstile – Bot-Schutz für Formulare.

Details und rechtliche Grundlagen findest du in der Datenschutzerklärung.

• Technisch notwendige Cookies (Login-Session, Consent-Status) werden ohne Zustimmung gesetzt.
• Analyse- und Marketing-Cookies werden ausschließlich nach aktiver Einwilligung über das Cookie-Banner geladen.
• Du kannst deine Auswahl jederzeit über den Cookie-Manager im Footer anpassen oder widerrufen.

• Account- und Tradingdaten werden gespeichert, solange dein Konto besteht.
• Auf Wunsch löschen wir dein Konto inklusive zugeordneter Daten; gesetzliche Aufbewahrungspflichten (z. B. Rechnungsdaten) bleiben unberührt.
• Lösch- und Auskunftsanfragen richtest du an die unten genannte Kontaktadresse.

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen beantworten wir innerhalb der gesetzlichen Frist.

Wenn du eine Sicherheitslücke entdeckst, melde sie bitte vertraulich an security@trade-os.de. Wir bestätigen den Eingang zeitnah und halten dich auf Wunsch über den Fortschritt informiert. Bitte vermeide automatisierte Scans, die den Betrieb beeinträchtigen könnten.

Allgemeine Fragen zum Datenschutz oder zur Sicherheit: support@trade-os.de.

Weitere Pflichtangaben findest du im Impressum sowie in der Datenschutzerklärung.