Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) über die Verarbeitung personenbezogener Daten im Rahmen von TradeForMe (Website tradeforme.de und Anwendung app.tradeforme.de).
1. Verantwortlicher
KI-AutomatiX GmbH
Amselweg 13, 89431 Bächingen, Deutschland
Vertreten durch den Geschäftsführer Hüseyin Dülger
Telefon: +49 7325 5040407 · E-Mail: info@ki-automatix.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und Anwendung sowie unserer Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.
3. Hosting und Bereitstellung
Die Website tradeforme.de wird bei Vercel Inc. gehostet. Die Anwendung app.tradeforme.de wird auf Servern in Deutschland (Hetzner Online GmbH) betrieben. Beim Aufruf werden technisch erforderliche Daten (Server-Logfiles) verarbeitet: IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Browsertyp/-version und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, etwa zur Aufrechterhaltung deiner Anmeldesitzung und zur Speicherung von Oberflächen-Einstellungen. Diese sind nach § 25 Abs. 2 TTDSG einwilligungsfrei. Eine Verarbeitung zu Analyse-, Tracking- oder Werbezwecken findet nicht statt; es werden keine Cookies von Drittanbietern zu solchen Zwecken gesetzt.
5. Registrierung und Nutzerkonto
Für die Nutzung der Anwendung legst du ein Konto an. Dabei verarbeiten wir die von dir angegebenen Daten (z. B. E-Mail-Adresse, Name, Geburtsdatum, Anschrift, Passwort in verschlüsselter Form). Die Authentifizierung und Speicherung erfolgt über Supabase(Supabase Inc.) als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Optional kannst du eine Zwei-Faktor-Authentifizierung (TOTP) aktivieren.
6. Broker-Anbindung
Du kannst dein eigenes Brokerkonto (z. B. Capital.com, IG, Alpaca, cTrader) über eine Programmierschnittstelle (API) verbinden. Die dafür nötigen Zugangsschlüssel werden verschlüsselt in einem gesicherten Schlüsseltresor (Supabase Vault) gespeichert und ausschließlich serverseitig zur Ausführung der von dir aktiv bestätigten Aktionen (z. B. Order, Positionsabfrage) verwendet. Der Browser erhält zu keinem Zeitpunkt Zugriff auf diese Schlüssel. Die Verarbeitung bei deinem Broker richtet sich nach dessen eigener Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. E-Mail-Versand
Transaktions-E-Mails (z. B. Bestätigung der Registrierung, sicherheitsrelevante Benachrichtigungen) versenden wir über den Dienstleister Postmark (ActiveCampaign, LLC) als Auftragsverarbeiter. Verarbeitet werden dabei deine E-Mail-Adresse und der Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
8. Zahlungsabwicklung
Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Bei einem Kauf werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel-Daten) direkt durch Stripe verarbeitet; vollständige Zahlungsdaten (z. B. Kreditkartennummern) verarbeitet ausschließlich Stripe und gelangen nicht in unsere Systeme. Wir erhalten von Stripe lediglich Status- und Abrechnungsinformationen zum Abonnement (z. B. Kunden- und Abo-Kennung, Status). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
9. Empfänger und Drittlandübermittlung
Eine Übermittlung an Dritte erfolgt nur an die genannten Auftragsverarbeiter im Rahmen der jeweiligen Zweckbindung. Soweit Anbieter Daten außerhalb der EU/des EWR verarbeiten (z. B. in den USA), stützen wir die Übermittlung auf geeignete Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) bzw. einen Angemessenheitsbeschluss (EU-US Data Privacy Framework), soweit anwendbar.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) dies vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder anonymisiert. Dein Nutzerkonto kannst du jederzeit löschen lassen.
11. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an info@ki-automatix.de.
12. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
13. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen, insbesondere eine durchgängige TLS-Verschlüsselung der Übertragung sowie die verschlüsselte Ablage sensibler Zugangsdaten.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.