Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf wheeltrading.io.

Verantwortlicher

Manfred Gosch, Kernenhofstraße 4, D-77704 Oberkirch, info@wheeltrading.io

Server-Standort: Novatrend AG, 9450 Altstätten, Schweiz.

Welche Daten wir verarbeiten

• Konto-Daten: E-Mail, Benutzername, gehashtes Passwort, 2FA-Secret.
• Trading-Daten: Trades, Positionen, Dividenden, Performance – ausschließlich zu Ihren eigenen Auswertungen.
• Technische Daten: Server-Logs (IP, Zeit, User-Agent) zur Sicherheit, max. 30 Tage.
• IBKR-Anbindung: Read-only Sitzung; Zugangsdaten werden serverseitig verschlüsselt.

Zwecke der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen an Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Weitergabe an Dritte

Es findet keine Weitergabe Ihrer Daten zu Werbezwecken statt. Subdienstleister: Hosting durch Novatrend AG, Eichenstrasse 25, 9450 Altstätten, Schweiz – Server-Standort Schweiz; E-Mail-Versand (SMTP-Provider); Zahlungsabwicklung (Stripe Payments Europe Ltd., Irland, sowie PayPal (Europe) S.à r.l., Luxemburg, sobald Bezahlpläne aktiv); Interactive Brokers (nur auf Ihren Wunsch und mit Ihren Credentials).

Datentransfer in die Schweiz

Personenbezogene Daten werden in der Schweiz verarbeitet. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass das Datenschutzniveau dem der EU entspricht (Art. 45 DSGVO). Eine Auftragsverarbeitungsvereinbarung mit Novatrend AG liegt vor.

Optionale KI-Analyse (Google Gemini, USA)

Auf der Unternehmens-Research-Seite können Sie auf Wunsch eine verbale Einschätzung zu einer Aktie laden (‚AI Outlook‘). Die Generierung erfolgt über die Google Gemini API. Voraussetzung ist, dass Sie selbst einen eigenen Google-API-Key in den persönlichen Einstellungen hinterlegen — ohne Key wird kein einziger Aufruf ausgelöst und keine Daten an Google übertragen. (a) Empfänger der Daten ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert, sodass für die Datenübermittlung in die USA ein Angemessenheitsbeschluss der EU-Kommission gilt (Art. 45 DSGVO). (b) Übermittelt werden ausschließlich öffentlich verfügbare Kennzahlen der angefragten Aktie (Symbol, Kurs, KGV, Beta, Dividenden-Rendite, Sektor-Vergleich, ATR, Drawdown, Performance, Earnings-Datum) sowie der Sprachwunsch (de/en). Es werden keine Konto-, Depot- oder Trading-Daten von Ihnen an Google übertragen. (c) Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch bewusstes Eintragen des Keys und Klick auf ‚Laden‘) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Analysefunktion). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihren API-Key löschen. (d) Der API-Key wird ausschließlich verschlüsselt (Fernet/AES-128) in unserer Datenbank gespeichert und niemals im Klartext zurückgegeben. Änderungen verlangen einen 2FA-Code, falls Sie die Zwei-Faktor-Authentifizierung aktiviert haben. (e) Die generierte Einschätzung wird je Aktie und Sprache für maximal 24 Stunden zwischengespeichert, um wiederholte Anfragen an Google zu vermeiden. Der Cache enthält keine personenbezogenen Daten und ist für alle Nutzer einsehbar, die dieselbe Aktie auf der Research-Seite öffnen. (f) Wichtiger Hinweis zum Google-Free-Tier: Bei kostenlosen Google-API-Keys kann Google die übermittelten Inhalte zum Training seiner Modelle nutzen. Bei kostenpflichtigen Google-Cloud-Konten ist dies vertraglich ausgeschlossen. Für beide Modi gilt: übermittelt werden ausschließlich öffentlich verfügbare Aktien-Kennzahlen. Datenschutzhinweise von Google: https://policies.google.com/privacy sowie https://ai.google.dev/gemini-api/terms.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerderecht bei einer Aufsichtsbehörde.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Login-Session, CSRF-Schutz, Sprach- und Cookie-Einwilligungs-Präferenz). Es findet kein Tracking durch Dritte statt. Über den Cookie-Banner können Sie Ihre Einwilligung jederzeit anpassen oder zurückziehen.

Datensicherung

Zur Wiederherstellung im Katastrophenfall werden täglich automatisierte Sicherungskopien der Datenbank sowie der Server-Konfiguration erstellt. Die Sicherungen werden noch auf dem Server mittels GPG (asymmetrische Verschlüsselung, AES-256) verschlüsselt; der zugehörige private Schlüssel liegt nicht auf dem Server. Die verschlüsselten Sicherungen werden anschließend über eine SSH-Verbindung auf einen vom Anbieter privat betriebenen Rechner in Deutschland übertragen und von dort in einen geschäftlich genutzten Cloud-Speicher (Microsoft OneDrive for Business im Rahmen von Microsoft 365 Business Basic) hochgeladen. Anbieter dieses Cloud-Dienstes ist die Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland; mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum) inklusive EU-Standardvertragsklauseln. Die Speicherung erfolgt im Rahmen der EU Data Boundary innerhalb der Europäischen Union. Auf dem Server werden Sicherungen nach 14 Tagen automatisch gelöscht; in der Cloud werden sie zur langfristigen Wiederherstellung aufbewahrt und manuell verwaltet. Da derzeit ausschließlich der Anbieter selbst die Plattform aktiv nutzt, enthalten die Sicherungen keine personenbezogenen Daten Dritter. Sobald weitere Nutzer registriert sind, gilt der Microsoft-AVV unverändert auch für deren Daten.

Kontakt zum Datenschutz

Anfragen bitte an info@wheeltrading.io.