Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Registrierungsdaten

  E-Mail-Adresse, verschlüsseltes Passwort. Optional: Zwei-Faktor-Authentifizierung per Authenticator-App (TOTP, kein Telefon erforderlich). Zweck: Kontoerstellung, Authentifizierung.

• Nutzungsdaten

  Hochgeladene Chart-Bilder, KI-Analyse-Ergebnisse, Trading-Journal-Einträge. Zweck: Erbringung des Analyse-Dienstes.

• Zahlungsdaten

  Werden ausschließlich durch unseren Zahlungsdienstleister (Stripe) verarbeitet. Wir speichern keine Kartendaten.

• Broker-API-Schlüssel

  Broker-Verbindung ist im aktuellen MVP noch nicht aktiv. Eine Read-only Synchronisation ist für zukünftige Versionen geplant. Derzeit werden keine Broker-API-Keys gespeichert.

• Technische Daten

  IP-Adresse, Browser-Typ, Zugriffszeiten. Zweck: Sicherheit, Fehleranalyse.

• Cookies & Tracking

  Notwendige Cookies für Session-Management (immer aktiv). Statistik- und Marketing-Cookies (Google Analytics, Google Ads, Meta Pixel) nur nach ausdrücklicher Einwilligung über das Cookie-Banner.

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Kontoführung, Analysen)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (sofern für optionale Funktionen ausdrücklich erteilt)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Pflichten (steuerliche Aufbewahrungsfristen)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (IT-Sicherheit, Betrugsprävention)

Wir geben Daten nur in folgenden Fällen weiter:

• Supabase (Datenbank/Auth): EU-Datenzentrum. Auftragsverarbeitung gemäß Art. 28 DSGVO.
• Anthropic (KI-Analyse): Hochgeladene Chart-Bilder für KI-Verarbeitung. Keine dauerhafte Speicherung durch Anthropic.
• Stripe (Zahlungen): Zahlungsabwicklung. Stripe ist eigenständiger Verantwortlicher nach DSGVO.
• Google (Analytics & Ads) und Meta (Pixel): Nur nach deiner Einwilligung über das Cookie-Banner — Details in Abschnitt 8.
• Behörden: Bei gesetzlicher Verpflichtung.

Ein Verkauf deiner Daten an Dritte findet nicht statt.

Dienste wie Anthropic können Daten außerhalb der EU verarbeiten. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) oder einem Angemessenheitsbeschluss der EU-Kommission.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt:

• Kontodaten: Bei Kontolöschung, spätestens nach 30 Tagen
• Zahlungsdaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
• Log-Dateien: 90 Tage
• Analysen und Journal: Bis zur Kontolöschung oder auf Anfrage

Du hast gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15) — Welche Daten wir über dich speichern
• Berichtigungsrecht (Art. 16) — Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17) — „Recht auf Vergessenwerden“ (Kontolöschung im Profil oder per E-Mail)
• Einschränkung (Art. 18) — Verarbeitung einschränken
• Datenübertragbarkeit (Art. 20) — Daten als maschinenlesbare Datei erhalten
• Widerspruchsrecht (Art. 21) — Verarbeitung widersprechen
• Widerruf (Art. 7 Abs. 3) — Einwilligung jederzeit widerrufbar

Anfragen richten an: datenschutz@scopetrade.pro

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren.

ScopeTrade setzt folgende Kategorien von Cookies und ähnlichen Technologien ein:

• Notwendige Cookies: Session-Token, CSRF-Schutz. Für die Funktionsfähigkeit zwingend erforderlich (§ 25 Abs. 2 TDDDG) — hierfür ist keine Einwilligung nötig.
• Statistik & Marketing (nur mit Einwilligung): Google Analytics 4 und Google Ads Conversion-Tracking (Google Ireland Ltd.) sowie Meta Pixel Conversion-Tracking (Meta Platforms Ireland Ltd.). Diese Dienste werden erst geladen, nachdem du im Cookie-Banner „Alle akzeptieren“ gewählt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird kein Google- oder Meta-Skript geladen und keine Daten an diese Anbieter übertragen.

Google und Meta können Daten in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO). Die IP-Adresse wird bei Google Analytics gekürzt verarbeitet.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen ändern

Wir schützen deine Daten durch:

• TLS/HTTPS-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Speicherung von API Keys und Passwörtern (bcrypt/AES)
• Row-Level Security (RLS) in der Datenbank
• Regelmäßige Sicherheitsaudits

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.