Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

PLACEHOLDER_COMPANY_NAME GmbH PLACEHOLDER_STREET PLACEHOLDER_PLZ_CITY Deutschland E-Mail: info@wheeltrading.io

2. Zwecke und Rechtsgrundlagen der Verarbeitung

2.1 Konto und Vertragsabwicklung

• Zweck: Registrierung, Authentifizierung, Bereitstellung der

Plattform-Funktionen, Rechnungsstellung, Kundenservice.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Bezahlung und Betrugsprävention

• Zweck: Abwicklung der wiederkehrenden Zahlungen, Rückerstattungen,

Missbrauchserkennung (u.a. Trial-Missbrauch per Device-Fingerprint).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

2.3 IBKR-Anbindung

• Zweck: Der Nutzer verbindet sein eigenes Interactive-Brokers-Konto

freiwillig über das offizielle Client Portal Gateway. WheelTrading.io liest ausschließlich lesend Position-, Order- und Kontostand-Daten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Benachrichtigungen und E-Mails

• Zweck: Kritische Konto-E-Mails (Passwort-Reset, Trial-Ablauf,

Rechnungen), Sicherheits-Benachrichtigungen. Marketing-E-Mails nur mit ausdrücklicher Einwilligung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto-E-Mails);

Art. 6 Abs. 1 lit. a DSGVO (Marketing, jederzeit widerrufbar).

2.5 Sicherheits-Logs

• Zweck: Erkennung und Abwehr von Angriffen, Missbrauchsversuchen,

Server-Fehlern. IP-Adressen werden nach 30 Tagen anonymisiert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

(berechtigtes Interesse an IT-Sicherheit).

2.6 Buchhaltung und gesetzliche Aufbewahrung

• Zweck: Erstellung, Zustellung und Aufbewahrung von Rechnungen,

Zahlungsbelegen und Buchungsdaten. Die Verarbeitung erfolgt in einem von uns selbst betriebenen internen Buchhaltungssystem, das unter der Subdomain finance.wheeltrading.io erreichbar ist. Dieses System ist vom Trading-System datenbank- und netzwerktechnisch getrennt und ausschließlich für den Betreiber sowie die von ihm ausdrücklich freigegebenen Nutzer (z.B. den Steuerberater mit Nur-Lese-Zugriff) zugänglich.

• Übermittelte Daten: Debitorennummer, Name, Rechnungsanschrift,

E-Mail, ggf. Umsatzsteuer-Identifikationsnummer, Vertrags- und Rechnungshistorie, Zahlungsstatus sowie die Kundenreferenz (Token) unseres Zahlungsdienstleisters. Es werden keine Trading-, Login-, 2FA-, Passwort- oder Zahlungskartendaten an das Buchhaltungssystem übermittelt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung,

Rechnungsstellung) und Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 14 UStG, § 147 AO und § 257 HGB (gesetzliche Aufbewahrungspflicht).

• Empfänger: Der unter Ziffer 1 genannte Verantwortliche selbst

(kein externer Dritter). Ein von uns beauftragter Steuerberater kann im Rahmen seines Mandats Nur-Lese-Zugriff erhalten; hierfür liegt ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO vor.

2.7 Kündigungs-Feedback (Churn-Analyse)

• Zweck: Bei der Kündigung eines kostenpflichtigen Abonnements können

Sie freiwillig einen Kündigungsgrund (aus einer vorgegebenen Liste) sowie einen optionalen Freitext-Kommentar angeben. Wir verwenden diese Angaben ausschließlich intern, um Kündigungsgründe zu verstehen, unser Produkt zu verbessern und Ihnen ggf. ein Rückgewinnungsangebot zu machen. Die Angabe ist keine Voraussetzung für die Kündigung – diese ist auch ohne jede Angabe jederzeit wirksam.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse

an der Analyse von Kündigungsgründen und der Produktverbesserung); die Freitext-Angabe erfolgt freiwillig.

• Verarbeitung und Datenminimierung: Der Grund wird als codierter Wert

gespeichert; das unveränderliche Sicherheits-Audit-Log enthält lediglich diesen Code und die Information, ob ein Kommentar abgegeben wurde – nicht den Freitext. Die interne Auswertung für den Betreiber zeigt die Gründe aggregiert ohne personenbezogene Identifier; die Liste der freiwilligen Rückmeldungen wird ausschließlich berechtigten Administratoren und ohne Angabe von Name, Nutzername oder E-Mail angezeigt. Kündigen Sie über das Portal unseres Zahlungsdienstleisters, wird ein dort angegebener Grund/Kommentar in gleicher Weise übernommen.

• Löschung: Bei Löschung Ihres Kontos wird der Datensatz zu Ihrem

Abonnement einschließlich des Freitext-Kommentars vollständig entfernt. Im Rahmen Ihres Auskunfts- und Datenübertragbarkeitsrechts (Art. 15, 20 DSGVO) ist Ihr eigenes Kündigungs-Feedback im Datenexport enthalten.

3. Kategorien personenbezogener Daten

• Stammdaten: E-Mail, Nutzername, verschlüsseltes Passwort.
• Vertragsdaten: gewählter Tarif, Zahlungsstatus, Rechnungshistorie.
• Zahlungsdaten: nicht bei uns — werden ausschließlich beim

PCI-DSS-zertifizierten Dienstleister Stripe verarbeitet. Wir erhalten nur eine Token-Referenz und Metadaten (Kartenmarke, letzte 4 Ziffern).

• Nutzungsdaten: Login-Zeitpunkte, Aktions-Audit-Log für sicherheits-

relevante Aktionen (2FA, Passwort-Änderung, Konto-Löschung).

• Broker-Daten: Positionen, Orders, Kontostand aus IBKR (auf Wunsch

des Nutzers gespiegelt in unsere DB, um Auswertungen offline verfügbar zu machen).

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein (Art. 28 DSGVO):

4a. Affiliate-Links (Lynx / financeAds)

Auf unserer Webseite setzen wir Partner-Links zum Broker Lynx B.V. Germany Branch, vermittelt über financeAds International GmbH, Rosenheimer Straße 141 h, 81671 München. Alle Platzierungen sind mit einem Sternchen (*) und einer Werbekennzeichnung versehen.

• Verarbeiteter Datensatz: Klickt ein Besucher auf einen solchen

Link, verlässt er unsere Seite und wird direkt auf die Lynx- bzw. financeAds-Zielseite weitergeleitet. Dort erfasste personenbezogene Daten (IP-Adresse, Click-ID, ggf. Cookies) liegen in der Verant- wortung des Partners und folgen dessen Datenschutzerklärung.

• Rechtsgrundlage für die Verlinkung: Art. 6 Abs. 1 lit. f DSGVO

(berechtigtes Interesse an der Refinanzierung der Plattform durch Vermittlungsprovision). Ein Widerspruch nach Art. 21 DSGVO ist jeder- zeit möglich; eine praktische Alternative ist, den Link nicht zu nutzen und das Broker-Konto direkt beim Anbieter zu eröffnen.

• Keine Cookies auf unserer Seite: WheelTrading selbst setzt im

Zuge der Affiliate-Verlinkung keine Cookies und keine Pixel. Das Tracking erfolgt serverseitig durch financeAds nach Weiterleitung und ist unabhängig vom Besuch unserer Seite.

• Zweck: Nachverfolgung von Vermittlungen zur Abrechnung der

Provision zwischen WheelTrading und financeAds.

5. Speicherdauer

• Konto-Stammdaten: bis 30 Tage nach Konto-Löschung.
• Vertrags- und Rechnungsdaten: 10 Jahre (§ 147 AO / § 257 HGB).
• Zugriffs-Logs: 30 Tage, danach anonymisiert.
• Widerrufserklärungen: 10 Jahre (§ 147 AO).
• Kündigungs-Feedback (Grund/Kommentar): wird mit dem Abonnement-Datensatz

gespeichert und spätestens mit der Konto-Löschung entfernt.

• IBKR-Positionsdaten: bis zur aktiven Löschung durch den Nutzer.

6. Betroffenenrechte

Ihnen stehen folgende Rechte zu (Art. 15–21 DSGVO):

• Auskunft (Art. 15) über die zu Ihrer Person gespeicherten Daten.
• Berichtigung (Art. 16) unrichtiger Daten.
• Löschung (Art. 17), soweit keine gesetzliche Aufbewahrungspflicht

entgegensteht.

• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) — Export der Kontodaten als CSV/JSON

ist direkt in der Kontoverwaltung verfügbar.

• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage von

Art. 6 Abs. 1 lit. f DSGVO.

Zur Ausübung genügt eine E-Mail an info@wheeltrading.io.

6.1 Einschränkung bei anhängigen Verfahren („Legal-Hold")

Solange gegen Ihr Konto ein anhängiges Verfahren besteht (Mahn-/Zivilklage, Insolvenz, strafrechtlich relevante Buchung, offene Rückerstattungsforderung o. ä.), wird Ihr Konto bis zum Abschluss des Verfahrens gesperrt. In diesem Zustand sind Konto-Löschung, Plan-Wechsel, Abo-Kündigung und erneute Anmeldung nicht möglich (Art. 18 Abs. 1 lit. b DSGVO; Art. 17 Abs. 3 lit. e DSGVO: „Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen").

Die Sperre wird dokumentiert mit Aktenzeichen oder Begründung und nach Abschluss des Verfahrens unverzüglich wieder aufgehoben. Die Datenverarbeitung während der Sperre beschränkt sich auf die Erfüllung gesetzlicher Pflichten und die Verteidigung bzw. Geltendmachung der betroffenen Ansprüche.

Rückfragen zum Verfahrensstatus: info@wheeltrading.io.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem der Anbieter seinen Sitz hat.

8. Cookies und Tracking

Wir verwenden ausschließlich technisch erforderliche Cookies (Session-Cookie, CSRF-Token). Es findet kein Tracking durch Dritte statt (kein Google Analytics, Facebook Pixel etc.).

9. SSL/TLS-Verschlüsselung

Aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte verwendet unsere Seite eine SSL/TLS-Verschlüsselung. Die verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

10. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Die Plattform stellt lediglich algorithmisch erzeugte Kandidaten-Auswahlen zur Selbstprüfung bereit; jede Anlageentscheidung trifft der Nutzer selbst.

Stand: 2026-08-15