Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

TRADIC Technologies UG (haftungsbeschränkt)
Vincent Geith
Tharandter Straße 108a, 01187 Dresden
E-Mail: info@tradicapp.com

Kontakt für Datenschutzanfragen:
Vincent Geith
E-Mail: info@tradicapp.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben, insbesondere gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – z.B. Name, E-Mail-Adresse oder IP-Adresse.

3. Datenverarbeitung beim Besuch der Website

Beim Aufruf unserer Website erheben wir automatisiert technische Nutzungsdaten (u.a. IP-Adresse, Browserinformationen, Zugriffszeitpunkt), um den Betrieb und die Sicherheit der Website zu gewährleisten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Nutzerkonto und Registrierung

Für die Nutzung unserer Dienste verarbeiten wir deinen Namen, deine E-Mail-Adresse, deinen selbst gewählten Alias und die für Anmeldung und Kontosicherheit erforderlichen Daten. Passwörter werden als nicht rückrechenbare Hashwerte gespeichert. Zweck sind Nutzerkonto, Vertragsdurchführung und die Bereitstellung deines Dashboards. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Sicherheits- und Missbrauchsschutzdaten verarbeiten wir auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Freiwillige Angaben im Profil: Du hast die Möglichkeit, in deinem Kontobereich weitere Daten freiwillig zu hinterlegen:

  • Telefonnummer: Diese nutzen wir ausschließlich zu Sicherheitszwecken, um deine Identität bei kritischen Vorgängen zu verifizieren (z.B. wenn du deine E-Mail-Adresse oder deinen Namen ändern möchtest). Dies dient dem Schutz deines Kontos vor unbefugtem Zugriff. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Nutzerkonten (Art. 6 Abs. 1 lit. f DSGVO).
  • Nationalität: Soweit du deine Nationalität freiwillig angibst, verwenden wir sie für interne statistische Auswertungen zur Verbesserung unseres Angebots auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Angabe ist für die Bot-Nutzung nicht erforderlich. Du kannst sie in deinem Profil entfernen und deine Einwilligung für die Zukunft widerrufen.

Wir nutzen deine E-Mail-Adresse für erforderliche Vertrags-, Konto-, Sicherheits- und Abrechnungsnachrichten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Versand von Info-Mails mit Werbung, Produktinformationen, Tipps und Feedback-Anfragen ist bei neuen Konten standardmäßig aktiviert. Du kannst ihn jederzeit über den Abmeldelink oder in deinen Kontoeinstellungen deaktivieren. Diese Voreinstellung ist keine ausdrückliche Einwilligung. Für gesetzlich zulässige Bestandskundenwerbung kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; die zusätzlichen Voraussetzungen des § 7 Abs. 3 UWG müssen erfüllt sein. Soweit du ausdrücklich in den Versand einwilligst, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Einwilligungen kannst du für die Zukunft widerrufen; einer Verarbeitung zur Direktwerbung kannst du jederzeit widersprechen. Erforderliche Vertrags- und Sicherheitsnachrichten bleiben hiervon unberührt.

Warteliste zum Start von TRADIC

Wenn du dich auf unsere Warteliste setzt, verarbeiten wir deine E-Mail-Adresse und Sprache, um dir nach Bestätigung deiner Adresse einmal den Start von TRADIC mitzuteilen. Es wird kein Nutzerkonto angelegt. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur Bestätigung senden wir dir einen Link, der 24 Stunden gültig ist. Als Einwilligungsnachweis speichern wir den bestätigten Text, Zeitpunkt, IP-Adresse und Browserinformationen. Du kannst deine Einwilligung jederzeit über den Abmeldelink in der Bestätigungsmail oder beim Support für die Zukunft widerrufen. Die Adresse wird danach nicht mehr für die Startbenachrichtigung verwendet. Einwilligungsnachweise bewahren wir nur auf, soweit dies zum Nachweis und zur Abwehr von Rechtsansprüchen erforderlich ist.

4.1 Anmeldung über Drittanbieter (Social Login)

Wir bieten dir die Möglichkeit, dich über den Dienst Google Sign-In (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzumelden.

  • Verarbeitete Daten: Wenn du diesen Dienst nutzt, erhalten wir von Google deine E-Mail-Adresse, deinen Namen sowie dein Profilbild (sofern öffentlich).
  • Zweck: Identifikation und Erstellung deines Nutzerkontos, ohne dass du ein separates Passwort bei uns festlegen musst.
  • Rechtsgrundlage: Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Wir speichern keine Passwörter deines Google-Kontos. Du kannst die Verknüpfung jederzeit in deinem Google-Konto unter den Sicherheitseinstellungen aufheben.

Zusätzlich bieten wir Microsoft Login (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

  • Verarbeitete Daten: Wenn du diesen Dienst nutzt, erhalten wir von Microsoft deine E-Mail-Adresse und deinen Namen (ggf. weitere Profildaten, je nach Freigabe).
  • Zweck: Identifikation und Erstellung deines Nutzerkontos ohne separates Passwort.
  • Rechtsgrundlage: Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Auch hier speichern wir keine Passwörter des Drittanbieters. Die Verknüpfung kannst du in deinem Microsoft-Konto aufheben.

Weitere Informationen zur Datenverarbeitung durch Google und Microsoft findest du in den Datenschutzhinweisen der jeweiligen Anbieter. Eine Verarbeitung in Drittländern, insbesondere in den USA, kann dabei nicht ausgeschlossen werden.

4.2 Supportanfragen und KI-unterstützte Antwortentwürfe

Bei einer öffentlichen Kündigung verarbeiten wir die von dir eingegebenen Angaben, den Eingangszeitpunkt und erforderliche Sicherheitsdaten zur Zuordnung, Bearbeitung und Bestätigung deiner Erklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Bei fehlender automatischer Zuordnung versenden wir eine Standardrückfrage ohne die eingegebenen Namen oder Vertragsdaten. Dafür verwenden wir bei möglicher Kontozuordnung die gespeicherte E-Mail-Adresse, sonst die eingegebene Adresse. Zuordenbare Zweifelsfälle werden als Supportvorgang geprüft. Vollständig unzuordenbare Eingänge werden ohne Supportvorgang für den Eingangsnachweis gespeichert und nach 90 Tagen automatisch gelöscht. Offene Zuordnungsprüfungen bleiben bis zur Klärung erhalten. Das Ausbleiben einer Antwort führt bei möglicherweise wirksamen Kündigungen nicht automatisch zur Löschung ihres Nachweises.

Wenn du unseren Support kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Anfrage, den Nachrichtenverlauf sowie die zur Lösung erforderlichen Konto-, Bot-, Broker- und Abrechnungsdaten. Zweck ist die Bearbeitung deiner Anfrage und die Erfüllung unserer vertraglichen Supportpflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Qualitätssicherung, Missbrauchsschutz und die effiziente Bearbeitung stützen wir uns ergänzend auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zur Unterstützung unseres Supportteams lassen wir über die OpenAI API einen internen Antwortentwurf erstellen. Der Entwurf wird nicht automatisch versendet, sondern vor dem Versand von einem Administrator geprüft und kann geändert oder verworfen werden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

An OpenAI werden nur die für den konkreten Supportfall erforderlichen Informationen übermittelt. Gespeicherte Passwörter, Zwei-Faktor-Geheimnisse sowie verschlüsselte Broker-API-Schlüssel und -Secrets werden nicht übermittelt; erkennbare Zugangsdaten und E-Mail-Adressen im übermittelten Kontext werden zusätzlich technisch entfernt. Die API-Anfrage wird ohne dauerhafte Antwortspeicherung bei OpenAI ausgeführt („store=false“).

OpenAI wird für diese Verarbeitung als Auftragsverarbeiter eingesetzt. Nach den Angaben von OpenAI werden API-Inhalte ohne ausdrückliche Freigabe nicht zum Training der Modelle verwendet; Inhalte können standardmäßig für bis zu 30 Tage in Protokollen zur Missbrauchserkennung verarbeitet werden. Eine Verarbeitung durch OpenAI und dessen Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Drittlandübermittlungen erfolgen nur auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO und der vertraglich vereinbarten Übermittlungsmechanismen.

4.3 TRADIC Assistent zur Bot-Einrichtung

Wenn du im TRADIC Assistenten eine Freitextfrage sendest, übermitteln wir deine Frage und bei Bedarf die vorherige Frage mit der letzten Assistentenantwort, das zuletzt besprochene Hilfethema und relevante Formularwerte an OpenAI. OpenAI hilft bei der Formulierung und Prüfung der Antwort anhand der Produktinformationen von TRADIC. Kontodaten, Broker-Zugangsdaten, Guthaben und Orders werden dafür nicht aus deinem Konto ausgelesen. Bitte gib keine persönlichen Daten oder Zugangsdaten in den Chat ein. Vorgegebene Hilfefragen kannst du ohne Übermittlung an OpenAI öffnen.

Die Verarbeitung dient der von dir angeforderten Produkthilfe nach Art. 6 Abs. 1 lit. b DSGVO. Für den Schutz vor sehr schnellen und gleichzeitigen Freitextfragen verarbeiten wir deine Kontokennung und technische Anfragekennungen für höchstens 60 Sekunden. Dies dient dem Missbrauchsschutz und der Verfügbarkeit der Funktion nach Art. 6 Abs. 1 lit. f DSGVO. TRADIC speichert den Chatverlauf nicht auf seinem Server. Wir protokollieren das gewählte Thema, die Katalogversion und technische Verbrauchszahlen ohne Fragetext oder Kontokennung. Monatliche Verbrauchssummen je Modell werden bis zu 90 Tage nach der letzten Aktualisierung gespeichert.

OpenAI verarbeitet die übermittelten Inhalte als Auftragsverarbeiter. Die API-Anfragen erfolgen mit deaktivierter Antwortspeicherung. Inhalte können standardmäßig bis zu 30 Tage für die Missbrauchserkennung verarbeitet werden und werden ohne ausdrückliche Freigabe nicht zum Modelltraining verwendet. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten die gesetzlichen Voraussetzungen und die in Abschnitt 4.2 beschriebenen vertraglichen Mechanismen.

5. Lokale Broker-Verbindung und ergänzende Webdienste

Deine Bots laufen auf deinem Handelsgerät. Die lokale Software verbindet sich über die API mit deinem Broker-Konto. Sie leitet Orders aus den von dir bestätigten Handelsregeln ab und sendet sie direkt von deinem Gerät an deinen Broker. Der Broker führt die Orders nach seinen Bedingungen aus. Deine Vermögenswerte verbleiben auf deinem Broker-Konto. Für die Verarbeitung durch den Broker gilt dessen Datenschutzerklärung.

Verarbeitete Daten: Für deine eingerichtete Broker-Verbindung verarbeiten wir API-Schlüssel, Secret und eine gegebenenfalls erforderliche API-Passphrase. Für die vereinbarten Funktionen verarbeiten wir außerdem Brokerbezeichnung und Kontostände, offene Orders, Positions- und Transaktionsdaten, deine bestätigten Bot-Regeln, Gerätekennung und Verbindungsstatus, Bot-Status, Handels- und Ergebnisdaten sowie Gebühren- und Bestätigungsnachweise. API-Zugangsdaten werden verschlüsselt gespeichert und nur im erforderlichen Umfang von berechtigten technischen Diensten für die eingerichtete Verbindung verwendet. Auszahlungs- und nicht erforderliche Transferberechtigungen dürfen nicht aktiviert werden.

Zweck der Verarbeitung: Die Verarbeitung dient der Authentifizierung, Prüfung und Bereitstellung deiner Broker-Verbindung, dem Betrieb deiner Bots nach deinen bestätigten Regeln und der Darstellung deiner Broker- und Bot-Daten. Unsere Webdienste verarbeiten Geräte-, Bot- und Orderdaten, um die Zuordnung des Handelsgeräts und die Berechtigung zum Bot-Betrieb zu prüfen. Diese Daten helfen uns außerdem, den Betrieb nachzuvollziehen und technische Störungen zu erkennen und zu beheben. Weitere Zwecke sind Kontoverwaltung, Anzeige synchronisierter Aktivitäten, Softwaregebühren, Vertrags- und Bestätigungsnachweise sowie Support und Sicherheit.

Wichtiger Hinweis zur Sicherheit: Die API-Zugangsdaten ermöglichen die von dir freigegebenen Abfragen und Handelsaktionen. Aktiviere nur erforderliche Berechtigungen und keine Auszahlungs- oder nicht benötigten Transferrechte. Auch ohne Auszahlungsrechte kann Handel dein Vermögen verändern und Verluste verursachen. Übermittle Schlüssel und Secrets niemals an unseren Support oder externe KI-Dienste. Bei einem Sicherheitsverdacht widerrufe die Zugangsdaten beim Broker.

Rechtsgrundlage: Die für die vereinbarten Software- und Webdienste erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Abrechnungs- und Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO. Für erforderlichen Sicherheits- und Missbrauchsschutz sowie die Prüfung und Abwehr von Ansprüchen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz von Konten und Diensten und einer nachvollziehbaren Abrechnung.

5.1 Empfänger und technische Dienstleister

Für Hosting, Serverbetrieb und E-Mail-Dienste nutzen wir IONOS. Weitere Infrastruktur- und IT-Dienstleister setzen wir nur im erforderlichen Umfang ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO. Intern erhalten nur die für Betrieb, Support, Sicherheit und Abrechnung zuständigen Personen erforderlichen Zugriff. Broker, Zahlungsanbieter und von dir gewählte Anmeldedienste verarbeiten Daten entsprechend ihrer jeweiligen Rolle; weitere Informationen zu diesen Diensten findest du in den betreffenden Abschnitten.

Die für Speicherung und Betrieb eingesetzten Hosting- und Infrastruktur-Dienstleister können die für ihre Aufgaben erforderlichen Daten einschließlich verschlüsselter API-Zugangsdaten in unserem Auftrag verarbeiten. Eine Weitergabe personenbezogener Daten erfolgt nur im erforderlichen Umfang auf einer gesetzlichen Grundlage. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums müssen zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO vorliegen, insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien. Eine bloße Verschlüsselung ersetzt diese Voraussetzungen nicht.

6. Cookies

Unsere Website verwendet technisch notwendige Cookies, speichert deine Cookie-Auswahl im lokalen Speicher deines Browsers und protokolliert deine Auswahl zusätzlich serverseitig, um Einwilligungen nachweisen zu können.

  • Technisch notwendige Cookies und Speicherungen: Diese sind für von dir angeforderte Funktionen erforderlich, insbesondere Login, Sicherheit und das Speichern deiner Einwilligungseinstellungen. Der Zugriff auf dein Endgerät erfolgt, soweit hierfür keine Einwilligung erforderlich ist, nach § 25 Abs. 2 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gelten je nach Zweck Art. 6 Abs. 1 lit. b oder f DSGVO.
  • Analyse-Cookies: Analyse-Cookies und vergleichbare Speicherzugriffe setzen wir nur mit deiner ausdrücklichen Zustimmung nach § 25 Abs. 1 TDDDG ein. Dazu gehört Google Analytics. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Technische Leistungswerte wie Web Vitals erfassen wir ebenfalls nur, wenn du Analyse-Cookies akzeptiert hast.

Du kannst deine Einwilligung jederzeit hier über die Cookie-Einstellungen ändern und über den Cookie-Banner für die Zukunft widerrufen.

6.1 Externe Inhalte (CDN)

Wir binden für die Auslieferung technischer Inhalte und Medien, insbesondere JavaScript-Bibliotheken und Krypto-Logo-Dateien, externe Content Delivery Networks (CDN) und Datenanbieter ein (z.B. cdn.jsdelivr.net, CoinCap und CoinGecko). Dabei kann deine IP-Adresse an die jeweiligen Anbieter übermittelt werden. Zudem können wir serverseitig Krypto-Symbole bei CoinGecko abfragen, um passende Logo-Dateien im Dashboard anzuzeigen. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, performanten und nutzerfreundlichen Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

6.2 Google Analytics 4 (GA4) und Conversion-Messung

Soweit du im Cookie-Banner eingewilligt hast, laden wir Google Analytics 4 („GA4“), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

GA4 hilft uns zu verstehen, wie unsere Website genutzt wird und ob zentrale Ereignisse (Conversions) stattfinden, z. B. Registrierung und erfolgreiche Verifizierung von Nutzerkonten. Dabei werden insbesondere Nutzungsdaten wie aufgerufene Seiten, Interaktionen, Endgerät-/Browserinformationen, gekürzte IP-Informationen, Referrer sowie Zeitstempel verarbeitet.

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen aufrufst und Analytics deaktivierst.

Empfänger der Daten ist Google. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Soweit eine Übermittlung in die USA erfolgt, stützt sich diese auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (DPF).

Zusätzlich kannst du die Erfassung durch Google Analytics über ein Browser-Add-on deaktivieren: https://tools.google.com/dlpage/gaoptout?hl=de

6.3 Verkaufs-Mitteilungen (Web Push)

Wenn du Verkaufs-Mitteilungen ausdrücklich aktivierst, speichern wir die von deinem Browser erzeugte Push-Adresse, die zugehörigen öffentlichen Geräteschlüssel, Browserinformationen sowie Zeitpunkt und Version deiner Einwilligung. Nach einem erfolgreich abgeschlossenen Verkauf verarbeiten wir das Verkaufsergebnis und deine hinterlegte Anzeigewährung, um die Mitteilung zu erstellen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für die technische Zustellung nutzt dein Browser den Push-Dienst seines Anbieters, insbesondere von Apple, Google, Mozilla oder Microsoft. Dabei erhalten diese Anbieter die für die Zustellung erforderliche Push-Adresse, technische Verbindungsdaten und die verschlüsselte Mitteilung. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Du kannst Verkaufs-Mitteilungen jederzeit in deinem Nutzerkonto deaktivieren. Dabei löschen wir deine gespeicherten Geräteanmeldungen; zusätzlich kannst du die Berechtigung in den Browser- oder Systemeinstellungen entziehen. Beim Löschen deines Nutzerkontos werden die Geräteanmeldungen und zugehörigen Versanddaten gelöscht. Beachte, dass Betrag und Mitteilung abhängig von deinen Geräteeinstellungen auf dem Sperrbildschirm sichtbar sein können.

7. Freunde und Teilen

Du kannst TRADIC teilen und dich mit anderen Nutzern über Freundschaftsanfragen verbinden. Wir speichern die beteiligten Nutzerkonten und den Status der Anfrage.

8. Rechnungen und Zahlungsabwicklung

Für das Hinterlegen einer Zahlungsart, manuelle Rechnungszahlungen, automatische Einzüge nach ausdrücklicher Zahlungsfreigabe nutzen wir Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Zahlungsdaten werden direkt von Stripe verarbeitet. TRADIC speichert keine vollständigen Karten- oder Bankdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern Stripe-Referenzen für Kunde, Checkout, SetupIntent, PaymentIntent, Zahlungsmethode, Rechnungsstatus, Beträge, Abrechnungsanschrift sowie technische Fehler- und Mahnstatus. Bei aktiviertem Auto-Einzug speichern wir außerdem Aktivierungs- und Deaktivierungszeitpunkt sowie den zugehörigen Einwilligungsnachweis.

Für die Angebotsberechtigung und Umsatzsteuer prüfen wir die angegebene Wohnanschrift und das von Stripe gemeldete Land des Zahlungsmittels. Wenn Angaben nicht ausreichen oder einander widersprechen, bitten wir um Klärung. Wir dokumentieren Quelle, Zeitpunkt und Ergebnis der Prüfung sowie gegebenenfalls ergänzende Nachweise. Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung sowie zur Erfüllung gesetzlicher Aufzeichnungspflichten nach Art. 6 Abs. 1 lit. b und c DSGVO. Für OSS-Umsätze bewahren wir die erforderlichen Aufzeichnungen zehn Jahre ab Ende des Umsatzjahres auf.

Bei ungeklärten Länderangaben können wir die IP-Adresse aus der Zahlungseinrichtung oder deiner Bestätigung mithilfe einer lokalen Länderdatei zuordnen. Dabei übermitteln wir deine IP-Adresse nicht an einen Geolokalisierungsdienst. Eine abweichende oder nicht zuordenbare IP-Adresse führt allein nicht zu einer endgültigen Ablehnung. Du kannst deine Wohnanschrift in einem geschützten Formular bestätigen oder korrigieren. Wir speichern die Angaben, den Bestätigungstext, Zeitpunkt, IP-Adresse, Browserkennung und die zugehörigen Prüfquellen. Bleibt die Zuordnung offen, wird ein zugeordneter Supportvorgang zur individuellen Prüfung angelegt. Eine Steuer-ID und ein Dokumentenupload sind für dieses Formular nicht erforderlich.

Die Wohnanschrift ist für die Abrechnung und die kostenpflichtige Nutzung erforderlich. Ohne bestätigte Länderzuordnung können wir diese Nutzung nicht freigeben. Die steuerlichen Aufzeichnungspflichten beruhen insbesondere auf § 22 UStG und Art. 63c der Durchführungsverordnung (EU) Nr. 282/2011. Du kannst deine Angaben berichtigen und eine individuelle Prüfung der Länderzuordnung über unseren Support anfordern.

Bei einer Kündigung ohne Kontolöschung bleiben dein Konto, Rechnungen und die gespeicherte Stripe-Zahlungsreferenz erhalten. Wir protokollieren die Erklärung, Vertragsreferenz, den Eingangszeitpunkt und die Bestätigung zur Vertragsabwicklung. Der Auto-Einzug wird nach Abwicklung offener Forderungen deaktiviert. Eine Reaktivierung mit erneutem Auto-Einzug erfolgt erst nach deiner erneuten ausdrücklichen Bestätigung; hierfür speichern wir den zugehörigen Nachweis.

Bestätigungen zum sofortigen Bot-Start, zur Zahlungsberechtigung, zur Postpaid-Abrechnung und zum Auto-Einzug protokollieren wir mit Textversion, Zeitstempel, IP-Adresse, User-Agent und der jeweils zugehörigen Vorgangsreferenz, soweit dies zur Vertragserfüllung und Erfüllung gesetzlicher Nachweispflichten erforderlich ist.

9. Dauer der Speicherung

Wir speichern deine Daten nur so lange, wie es für die Bereitstellung unserer Dienste oder gesetzliche Aufbewahrungspflichten erforderlich ist.

  • Nutzerkonto: Mit der abgeschlossenen Kontolöschung endet zugleich dein TRADIC Nutzungsvertrag. Dabei löschen wir deine Profildaten, soweit keine gesetzlichen Aufbewahrungspflichten oder die Abwicklung offener Ansprüche entgegenstehen.
  • Supportanfragen: Erledigte Supportanfragen löschen wir grundsätzlich nach 90 Tagen. Soweit eine Anfrage zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, bewahren wir sie für die jeweils geltende Frist auf.
  • API-Zugangsdaten: API-Zugangsdaten speichern wir bis zum Entfernen der Verbindung bei TRADIC oder bis zur abgeschlossenen Löschung deines Nutzerkontos. Eine bei TRADIC gespeicherte Verbindung kann entfernt werden, wenn ihr keine Bots oder ausschließlich bereits gelöschte Bots zugeordnet sind. Unabhängig davon kannst du den API-Schlüssel jederzeit direkt beim Broker sperren oder löschen und seine Berechtigungen einschränken, soweit der Broker dies anbietet. Sobald der Broker einen vollständigen Widerruf umgesetzt hat, endet der Zugriff über diesen Schlüssel. Das Entfernen einer Verbindung bei TRADIC widerruft den Schlüssel beim Broker nicht automatisch.
  • Bot- & Transaktionsdaten: Bot- und Transaktionsdaten speichern wir, soweit sie für die vereinbarten Funktionen, nachvollziehbare Softwaregebühren oder konkrete Rechtsansprüche erforderlich sind. Für bloße technische Bot-Protokolle gilt keine pauschale zehnjährige Aufbewahrungspflicht. Nach Wegfall des jeweiligen Zwecks löschen oder anonymisieren wir nicht mehr erforderliche Daten. Abrechnungsbelege und die zu ihrer Prüfung erforderlichen Nachweise bewahren wir entsprechend ihrer gesetzlichen Kategorie auf; dies gilt auch nach Vertragsende. Lokal gespeicherte Daten kannst du auf deinem Gerät entfernen; Schlüssel musst du zusätzlich beim Broker widerrufen, wenn ihre Berechtigung enden soll.
  • Verkaufs-Mitteilungen: Geräteanmeldungen löschen wir bei deiner Deaktivierung oder beim Löschen deines Nutzerkontos. Abgeschlossene technische Versanddaten werden regelmäßig nach 30 Tagen gelöscht; Einwilligungsnachweise bleiben im erforderlichen Umfang erhalten.
  • Steuerrechtliche Belege: Rechnungen und deren strukturierte E-Rechnungsdaten bewahren wir regelmäßig acht Jahre auf. Soweit zugehörige Buchungs-, Handels- oder Nachweisdaten einer längeren gesetzlichen Frist unterliegen oder zur Rechtsverfolgung erforderlich sind, gelten diese längeren Fristen.

10. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf:

  • Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO).
  • Berichtigung falscher Daten (Art. 16 DSGVO).
  • Löschung deiner Daten („Recht auf Vergessenwerden“), sofern keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
  • Einschränkung der Verarbeitung deiner Daten (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruch gegen die Verarbeitung deiner Daten, die auf berechtigtem Interesse beruht (Art. 21 DSGVO).
  • Widerruf deiner Einwilligung (z.B. für Cookies) für die Zukunft (Art. 7 Abs. 3 DSGVO).

Um deine Rechte auszuüben, schreibe uns einfach eine E-Mail an die oben genannte Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

11. Externe ChatGPT-Links

Unsere Plattform verlinkt an einzelnen Stellen zu ChatGPT von OpenAI, um dich bei der Einrichtung deines Kontos zu unterstützen. Wenn du einen solchen Link öffnest, verlässt du unsere Website.

Durch das bloße Öffnen übermittelt TRADIC keine personenbezogenen Daten oder API-Schlüssel an OpenAI. Welche Angaben du anschließend bei ChatGPT eingibst, entscheidest du selbst; hierfür gelten die Datenschutzbestimmungen von OpenAI. Die getrennte Nutzung der OpenAI API für interne Supportentwürfe ist in Abschnitt 4.2 beschrieben: