Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

PLACEHOLDER_COMPANY_NAME GmbH PLACEHOLDER_STREET PLACEHOLDER_PLZ_CITY Deutschland E-Mail: info@wheeltrading.io

2. Zwecke und Rechtsgrundlagen der Verarbeitung

2.1 Konto und Vertragsabwicklung

• Zweck: Registrierung, Authentifizierung, Bereitstellung der

Plattform-Funktionen, Rechnungsstellung, Kundenservice.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Bezahlung und Betrugsprävention

• Zweck: Abwicklung der wiederkehrenden Zahlungen, Rückerstattungen,

Missbrauchserkennung (u.a. Trial-Missbrauch per Device-Fingerprint).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

2.3 IBKR-Anbindung

• Zweck: Der Nutzer verbindet sein eigenes Interactive-Brokers-Konto

freiwillig über das offizielle Client Portal Gateway. WheelTrading.io liest ausschließlich lesend Position-, Order- und Kontostand-Daten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Benachrichtigungen und E-Mails

• Zweck: Kritische Konto-E-Mails (Passwort-Reset, Trial-Ablauf,

Rechnungen), Sicherheits-Benachrichtigungen. Marketing-E-Mails nur mit ausdrücklicher Einwilligung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto-E-Mails);

Art. 6 Abs. 1 lit. a DSGVO (Marketing, jederzeit widerrufbar).

2.5 Sicherheits-Logs

• Zweck: Erkennung und Abwehr von Angriffen, Missbrauchsversuchen,

Server-Fehlern. IP-Adressen werden nach 30 Tagen anonymisiert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

(berechtigtes Interesse an IT-Sicherheit).

2.6 Buchhaltung und gesetzliche Aufbewahrung

• Zweck: Erstellung, Zustellung und Aufbewahrung von Rechnungen,

Zahlungsbelegen und Buchungsdaten. Die Verarbeitung erfolgt in einem von uns selbst betriebenen internen Buchhaltungssystem, das unter der Subdomain finance.wheeltrading.io erreichbar ist. Dieses System ist vom Trading-System datenbank- und netzwerktechnisch getrennt und ausschließlich für den Betreiber sowie die von ihm ausdrücklich freigegebenen Nutzer (z.B. den Steuerberater mit Nur-Lese-Zugriff) zugänglich.

• Übermittelte Daten: Debitorennummer, Name, Rechnungsanschrift,

E-Mail, ggf. Umsatzsteuer-Identifikationsnummer, Vertrags- und Rechnungshistorie, Zahlungsstatus sowie die Kundenreferenz (Token) unseres Zahlungsdienstleisters. Es werden keine Trading-, Login-, 2FA-, Passwort- oder Zahlungskartendaten an das Buchhaltungssystem übermittelt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung,

Rechnungsstellung) und Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 14 UStG, § 147 AO und § 257 HGB (gesetzliche Aufbewahrungspflicht).

• Empfänger: Der unter Ziffer 1 genannte Verantwortliche selbst

(kein externer Dritter). Ein von uns beauftragter Steuerberater kann im Rahmen seines Mandats Nur-Lese-Zugriff erhalten; hierfür liegt ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO vor.

3. Kategorien personenbezogener Daten

• Stammdaten: E-Mail, Nutzername, verschlüsseltes Passwort.
• Vertragsdaten: gewählter Tarif, Zahlungsstatus, Rechnungshistorie.
• Zahlungsdaten: nicht bei uns — werden ausschließlich beim

PCI-DSS-zertifizierten Dienstleister Stripe verarbeitet. Wir erhalten nur eine Token-Referenz und Metadaten (Kartenmarke, letzte 4 Ziffern).

• Nutzungsdaten: Login-Zeitpunkte, Aktions-Audit-Log für sicherheits-

relevante Aktionen (2FA, Passwort-Änderung, Konto-Löschung).

• Broker-Daten: Positionen, Orders, Kontostand aus IBKR (auf Wunsch

des Nutzers gespiegelt in unsere DB, um Auswertungen offline verfügbar zu machen).

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein (Art. 28 DSGVO):

5. Speicherdauer

• Konto-Stammdaten: bis 30 Tage nach Konto-Löschung.
• Vertrags- und Rechnungsdaten: 10 Jahre (§ 147 AO / § 257 HGB).
• Zugriffs-Logs: 30 Tage, danach anonymisiert.
• Widerrufserklärungen: 10 Jahre (§ 147 AO).
• IBKR-Positionsdaten: bis zur aktiven Löschung durch den Nutzer.

6. Betroffenenrechte

Ihnen stehen folgende Rechte zu (Art. 15–21 DSGVO):

• Auskunft (Art. 15) über die zu Ihrer Person gespeicherten Daten.
• Berichtigung (Art. 16) unrichtiger Daten.
• Löschung (Art. 17), soweit keine gesetzliche Aufbewahrungspflicht

entgegensteht.

• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) — Export der Kontodaten als CSV/JSON

ist direkt in der Kontoverwaltung verfügbar.

• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage von

Art. 6 Abs. 1 lit. f DSGVO.

Zur Ausübung genügt eine E-Mail an info@wheeltrading.io.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem der Anbieter seinen Sitz hat.

8. Cookies und Tracking

Wir verwenden ausschließlich technisch erforderliche Cookies (Session-Cookie, CSRF-Token). Es findet kein Tracking durch Dritte statt (kein Google Analytics, Facebook Pixel etc.).

9. SSL/TLS-Verschlüsselung

Aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte verwendet unsere Seite eine SSL/TLS-Verschlüsselung. Die verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

10. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Die Plattform stellt lediglich algorithmisch erzeugte Kandidaten-Auswahlen zur Selbstprüfung bereit; jede Anlageentscheidung trifft der Nutzer selbst.

Stand: 2026-08-15