Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
PLACEHOLDER_COMPANY_NAME GmbH PLACEHOLDER_STREET PLACEHOLDER_PLZ_CITY Deutschland E-Mail: info@wheeltrading.io
2. Zwecke und Rechtsgrundlagen der Verarbeitung
2.1 Konto und Vertragsabwicklung
- Zweck: Registrierung, Authentifizierung, Bereitstellung der
Plattform-Funktionen, Rechnungsstellung, Kundenservice.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.2 Bezahlung und Betrugsprävention
- Zweck: Abwicklung der wiederkehrenden Zahlungen, Rückerstattungen,
Missbrauchserkennung (u.a. Trial-Missbrauch per Device-Fingerprint).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
2.3 IBKR-Anbindung
- Zweck: Der Nutzer verbindet sein eigenes Interactive-Brokers-Konto
freiwillig über das offizielle Client Portal Gateway. WheelTrading.io liest ausschließlich lesend Position-, Order- und Kontostand-Daten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.4 Benachrichtigungen und E-Mails
- Zweck: Kritische Konto-E-Mails (Passwort-Reset, Trial-Ablauf,
Rechnungen), Sicherheits-Benachrichtigungen. Marketing-E-Mails nur mit ausdrücklicher Einwilligung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto-E-Mails);
Art. 6 Abs. 1 lit. a DSGVO (Marketing, jederzeit widerrufbar).
2.5 Sicherheits-Logs
- Zweck: Erkennung und Abwehr von Angriffen, Missbrauchsversuchen,
Server-Fehlern. IP-Adressen werden nach 30 Tagen anonymisiert.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an IT-Sicherheit).
3. Kategorien personenbezogener Daten
- Stammdaten: E-Mail, Nutzername, verschlüsseltes Passwort.
- Vertragsdaten: gewählter Tarif, Zahlungsstatus, Rechnungshistorie.
- Zahlungsdaten: nicht bei uns — werden ausschließlich beim
PCI-DSS-zertifizierten Dienstleister Stripe verarbeitet. Wir erhalten nur eine Token-Referenz und Metadaten (Kartenmarke, letzte 4 Ziffern).
- Nutzungsdaten: Login-Zeitpunkte, Aktions-Audit-Log für sicherheits-
relevante Aktionen (2FA, Passwort-Änderung, Konto-Löschung).
- Broker-Daten: Positionen, Orders, Kontostand aus IBKR (auf Wunsch
des Nutzers gespiegelt in unsere DB, um Auswertungen offline verfügbar zu machen).
4. Empfänger und Auftragsverarbeiter
Wir setzen folgende Auftragsverarbeiter ein (Art. 28 DSGVO):
| Anbieter | Zweck | Sitz | Rechtsgrundlage Übermittlung |
|---|---|---|---|
| Novatrend.ch | Hosting (Web + DB) | Schweiz | Angemessenheitsbeschluss EU-CH |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | Irland (EU) | Art. 6 Abs. 1 lit. b DSGVO |
| Interactive Brokers | Broker-Verbindung (auf Nutzerwunsch) | Irland/USA | Art. 6 Abs. 1 lit. b + Standardvertragsklauseln |
| Financial Modeling Prep | Marktdaten / Fundamentals | USA | Standardvertragsklauseln |
| Finnhub | Marktdaten / News | USA | Standardvertragsklauseln |
| Google Gemini (nur wenn User API-Key hinterlegt) | KI-Textgenerierung für Research | USA | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch API-Key-Aktivierung) |
| E-Mail-Dienstleister (SMTP) | Transaktions-E-Mails | EU / Angemessenheitsbeschluss | Art. 6 Abs. 1 lit. b DSGVO |
5. Speicherdauer
- Konto-Stammdaten: bis 30 Tage nach Konto-Löschung.
- Vertrags- und Rechnungsdaten: 10 Jahre (§ 147 AO / § 257 HGB).
- Zugriffs-Logs: 30 Tage, danach anonymisiert.
- Widerrufserklärungen: 10 Jahre (§ 147 AO).
- IBKR-Positionsdaten: bis zur aktiven Löschung durch den Nutzer.
6. Betroffenenrechte
Ihnen stehen folgende Rechte zu (Art. 15–21 DSGVO):
- Auskunft (Art. 15) über die zu Ihrer Person gespeicherten Daten.
- Berichtigung (Art. 16) unrichtiger Daten.
- Löschung (Art. 17), soweit keine gesetzliche Aufbewahrungspflicht
entgegensteht.
- Einschränkung der Verarbeitung (Art. 18).
- Datenübertragbarkeit (Art. 20) — Export der Kontodaten als CSV/JSON
ist direkt in der Kontoverwaltung verfügbar.
- Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO.
Zur Ausübung genügt eine E-Mail an info@wheeltrading.io.
7. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem der Anbieter seinen Sitz hat.
8. Cookies und Tracking
Wir verwenden ausschließlich technisch erforderliche Cookies (Session-Cookie, CSRF-Token). Es findet kein Tracking durch Dritte statt (kein Google Analytics, Facebook Pixel etc.).
9. SSL/TLS-Verschlüsselung
Aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte verwendet unsere Seite eine SSL/TLS-Verschlüsselung. Die verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.
10. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Die Plattform stellt lediglich Kandidaten-Vorschläge zur Selbstprüfung bereit; jede Anlageentscheidung trifft der Nutzer selbst.
Stand: 2026-08-15