Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf wheeltrading.io.

Verantwortlicher

Manfred Gosch, Kernenhofstraße 4, D-77704 Oberkirch, info@wheeltrading.io

Server-Standort: Novatrend AG, 9450 Altstätten, Schweiz.

Welche Daten wir verarbeiten

• Konto-Daten: E-Mail, Benutzername, gehashtes Passwort, 2FA-Secret.
• Trading-Daten: Trades, Positionen, Dividenden, Performance – ausschließlich zu Ihren eigenen Auswertungen.
• Technische Daten: Server-Logs (IP, Zeit, User-Agent) zur Sicherheit, max. 30 Tage.
• IBKR-Anbindung: Read-only Sitzung; Zugangsdaten werden serverseitig verschlüsselt.

Zwecke der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen an Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Weitergabe an Dritte

Es findet keine Weitergabe Ihrer Daten zu Werbezwecken statt. Subdienstleister: Hosting durch Novatrend AG, Eichenstrasse 25, 9450 Altstätten, Schweiz – Server-Standort Schweiz; E-Mail-Versand (SMTP-Provider); Zahlungsabwicklung (Stripe Payments Europe Ltd., Irland, sowie PayPal (Europe) S.à r.l., Luxemburg, sobald Bezahlpläne aktiv); Interactive Brokers (nur auf Ihren Wunsch und mit Ihren Credentials).

Datentransfer in die Schweiz

Personenbezogene Daten werden in der Schweiz verarbeitet. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass das Datenschutzniveau dem der EU entspricht (Art. 45 DSGVO). Eine Auftragsverarbeitungsvereinbarung mit Novatrend AG liegt vor.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerderecht bei einer Aufsichtsbehörde.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Login-Session, CSRF-Schutz, Sprach- und Cookie-Einwilligungs-Präferenz). Es findet kein Tracking durch Dritte statt. Über den Cookie-Banner können Sie Ihre Einwilligung jederzeit anpassen oder zurückziehen.

Datensicherung

Zur Wiederherstellung im Katastrophenfall werden täglich automatisierte Sicherungskopien der Datenbank sowie der Server-Konfiguration erstellt. Die Sicherungen werden noch auf dem Server mittels GPG (asymmetrische Verschlüsselung, AES-256) verschlüsselt; der zugehörige private Schlüssel liegt nicht auf dem Server. Die verschlüsselten Sicherungen werden anschließend über eine SSH-Verbindung auf einen vom Anbieter privat betriebenen Rechner in Deutschland übertragen und von dort in einen geschäftlich genutzten Cloud-Speicher (Microsoft OneDrive for Business im Rahmen von Microsoft 365 Business Basic) hochgeladen. Anbieter dieses Cloud-Dienstes ist die Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland; mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum) inklusive EU-Standardvertragsklauseln. Die Speicherung erfolgt im Rahmen der EU Data Boundary innerhalb der Europäischen Union. Auf dem Server werden Sicherungen nach 14 Tagen automatisch gelöscht; in der Cloud werden sie zur langfristigen Wiederherstellung aufbewahrt und manuell verwaltet. Da derzeit ausschließlich der Anbieter selbst die Plattform aktiv nutzt, enthalten die Sicherungen keine personenbezogenen Daten Dritter. Sobald weitere Nutzer registriert sind, gilt der Microsoft-AVV unverändert auch für deren Daten.

Kontakt zum Datenschutz

Anfragen bitte an info@wheeltrading.io.