Datenschutzerklärung

Letzte Aktualisierung: 15. Oktober 2026

Datenschutzerklärung

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch von totaltrade.ai, bei der Nutzung von app.totaltrade.ai, der Kontoerstellung, dem Kauf eines Tarifs, der Kontaktaufnahme mit dem Support und der Nutzung verbundener Funktionen.

Verantwortlicher ist Daniel Totò, Località Comune 109, 52046 Lucignano (AR), Italien, USt-IdNr. 02453620516, italienische Steuernummer TTODNL00D20F592R. Datenschutzanfragen: support@totaltrade.ai; zertifizierte E-Mail: blastrade@pec.it.

1. Geltungsbereich und Grundsätze

Wir verarbeiten personenbezogene Daten rechtmäßig, fair und transparent. Wir beschränken die Erhebung auf die genannten Zwecke, setzen angemessene Sicherheitsmaßnahmen ein und speichern Daten nur so lange wie nötig oder gesetzlich vorgeschrieben. Diese Erklärung gilt für Website, Anwendung, Supportkanäle und zugehörige TotalTrade-Dienste.

2. Kategorien personenbezogener Daten

Identitäts- und Kontaktdaten wie Name, E-Mail-Adresse, Kontokennung, Profilangaben und Authentifizierungsinformationen.
Technische Daten und Nutzungsdaten wie IP-Adresse, Gerät, Browser, Betriebssystem, Sitzungs- und Sicherheitsprotokolle, besuchte Seiten, Interaktionen und Einwilligungsentscheidungen.
Support- und Chatdaten wie Nachrichten, Anhänge, Zeitstempel, Zustell- oder Lesestatus, die für Rückmeldungen angegebene E-Mail-Adresse und Informationen zur Bearbeitung einer Anfrage.
Lerndaten wie aufgerufene Lerninhalte, Fortschritt, gespeicherte Elemente und profilbezogene Lerninformationen.
Journal- und Backtester-Daten wie Strategien, Notizen, Einstellungen, Simulationen, Ergebnisse, Statistiken und vom Nutzer bereitgestellte Dateien.
MT5-, cTrader- und CSV-Daten, darunter gegebenenfalls Trades, Konto- und Brokerkennungen, Server, Kontostand, Eigenkapital, offene, geschlossene oder ausstehende Positionen, Symbole, Kommentare, Magic Number, Sessions und daraus abgeleitete Statistiken.
Zahlungs- und Abonnementdaten wie Tarif, Status, Transaktionsreferenzen, Rechnungsland und begrenzte Zahlungsinformationen des Zahlungsdienstleisters. TotalTrade erhält normalerweise keine vollständigen Kartendaten.
Daten des Partnerprogramms wie Bewerbung, Profil, Codes oder Gutscheine, zugeordnete Empfehlungen, Provisionen und Auszahlungsdaten.
Feedback-Hub-Beiträge, Stimmen und technische Kennungen zur Moderation von Anfragen und Begrenzung mehrfacher Abstimmungen.

3. Datenquellen

Wir erhalten Daten direkt von dir, durch deine Nutzung des Services, aus von dir verbundenen Konten oder importierten Dateien sowie von Dienstleistern, die in unserem Auftrag handeln. Für Daten anderer Personen musst du eine Rechtsgrundlage und die erforderliche Berechtigung haben.

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Services, Erstellung und Sicherung von Konten, Authentifizierung, Verwaltung von Profilen, Abonnements und Zahlungen sowie Erfüllung des Vertrags oder angefragter vorvertraglicher Maßnahmen.
Bereitstellung der angefragten Lerninhalte, Journal-, Backtester-, Import-, Analyse- und Anbindungsfunktionen auf Grundlage der Vertragserfüllung.
Bearbeitung von Support- und Chatanfragen, einschließlich automatischer Zustellung ungelesener Antworten nach Verlassen der Website, Missbrauchsprävention, Untersuchung von Vorfällen und Schutz der Plattform und Nutzer auf Grundlage der Vertragserfüllung und berechtigter Interessen an Servicequalität und Sicherheit.
Erfüllung buchhalterischer, steuerlicher, verbraucherschützender, regulatorischer und gesetzlicher Pflichten sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Messung der Serviceleistung, Erstellung zusammengefasster interner Statistiken und Verbesserung der Bedienbarkeit auf Grundlage berechtigter Interessen, soweit zulässig, oder einer Einwilligung, wenn Tracking-Technologien diese erfordern.
Mit deiner Einwilligung TotalTrade Newsletter, Neuigkeiten, Angebote, Rabatte und Werbung senden, auch als Sequenzen zum Kontoverlauf. Soweit ausdrücklich erklärt und eingewilligt, Zeitpunkt und Inhalt anhand relevanter Tarif-, Kontostatus- und Nutzungsdaten anpassen. Bei Free-Nutzern beruht Werbung auf Einwilligung, nicht auf Vertragserfüllung oder berechtigtem Interesse.
Verwaltung von Bewerbungen, Zuordnungen, Provisionen und Auszahlungen im Partnerprogramm sowie Betrieb des Feedback Hubs.

5. Authentifizierung und verbundene Konten

Die Authentifizierung kann über Clerk und auf Wunsch über Google OAuth durch Clerk erfolgen. Dabei können Name, E-Mail-Adresse, Profilbild, Anbieterkennungen, Authentifizierungsereignisse, Sitzungstoken, IP-Adresse sowie Geräte- und Browserinformationen verarbeitet werden. Die Authentifizierung ist zur Erstellung und Sicherung des Kontos erforderlich. Bei externen Anmeldediensten gelten zusätzlich deren Datenschutzbestimmungen.

6. Dienstleister und Empfänger

Wir geben personenbezogene Daten nur bei Bedarf an Auftragsverarbeiter, eigenständige Verantwortliche oder Partner weiter, die den angefragten Service unterstützen, und setzen dabei angemessene vertragliche und technische Schutzmaßnahmen ein.

Clerk für Identität, Authentifizierung und Sitzungsverwaltung sowie Google, wenn du Google OAuth wählst.
Cloudflare, einschließlich Email Sending für den transaktionalen Versand ungelesener Supportantworten, Vercel sowie weitere vom Service eingesetzte Anbieter für Hosting, Infrastruktur, Speicherung, Inhaltsverteilung, Überwachung und Sicherheit.
Stripe oder ein anderer benannter Zahlungsdienstleister für Kaufabwicklung, Abonnements, Betrugsprävention, Erstattungen und finanzrechtliche Pflichten.
Amazon Web Services (AWS): Amazon SES für Versand und SNS/SQS für Zustellereignisse und erlaubte Interaktionsereignisse. Die geprüfte SES/SNS/SQS-Konfiguration nutzt eu-north-1; internationale Übermittlungen und andere Anbieter-Verarbeitungen laut entsprechendem Abschnitt sind dadurch nicht ausgeschlossen. Hostinger versendet keine Newsletter-Kampagnen mehr.
Cloudflare Workers/D1 für Anmeldungen, Ablaufsteuerung, Präferenzen, Sperrlisten, Abmeldungen und technische Aufzeichnungen. Diese Anbieter können E-Mail, interne Kennung, Name, Nachrichteninhalt, Versand/Zustellung, Bounce, Beschwerde, Abmeldung und erlaubte Interaktionen gemäß Vereinbarungen und Weisungen verarbeiten. Cloudflare Email Sending versendet weiterhin notwendige Widerrufs- und ungelesene Supportnachrichten. Kundenkampagnen und Automatisierungen erfordern die einschlägigen nachweisbaren Einwilligungen.
Das Partnerportal von TotalTrade (affiliate.totaltrade.ai), beschrieben in seiner eigenen Datenschutzerklärung, für Codes oder Gutscheine und die mit Stripe verbundene Zuordnung; PayPal oder Revolut können Partnerauszahlungen abwickeln.
Anbieter für Lerninhalte, Support, E-Mails, Auswertungen, verbundene Trading-Konten, Importe sowie Markt- oder Referenzdaten.
Google Analytics 4 (totaltrade.ai) nur nach Einwilligung in Analytics, Google Ads (totaltrade.ai) und Meta Pixel nur nach Marketing-Einwilligung sowie Anbieter externer Inhalte wie YouTube bei Aktivierung der jeweiligen Inhalte.
Behörden, Berater oder andere Beteiligte, wenn eine Offenlegung gesetzlich vorgeschrieben oder zum Schutz von Rechten, Sicherheit und berechtigten Interessen erforderlich ist.

7. Internationale Übermittlungen

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, beruhen Übermittlungen auf einem Angemessenheitsbeschluss, dem EU–US Data Privacy Framework für berechtigte zertifizierte Empfänger, gegebenenfalls ergänzten Standardvertragsklauseln oder einer anderen Garantie oder zulässigen Ausnahme nach Kapitel V der DSGVO.

8. Aufbewahrungsfristen

Daten für Direktmarketing und Automatisierungen werden bei gültiger Einwilligung und nur so lange wie für den angegebenen Zweck nötig genutzt. Widerruf oder Abmeldung beendet künftige Werbung und damit verbundenes Profiling. Die E-Mail kann in einer Sperrliste bleiben, soweit nötig, um die Abmeldung einzuhalten. Minimale Einwilligungs-, Widerrufs- und Compliance-Nachweise können für gesetzliche Pflichten und Rechtsverteidigung aufbewahrt, danach gelöscht oder anonymisiert werden. Die Anmeldung allein rechtfertigt keine unbefristete Speicherung von Aktivitäts- oder Interaktionsdaten.
Chatverlauf und Anhänge werden so lange gespeichert, wie es für die Bearbeitung der Anfrage und die Dokumentation des Supports nötig ist. Berücksichtigt werden der Stand des Vorgangs, Sicherheitsanforderungen, Rechtsstreitigkeiten und gesetzliche Pflichten.
Die Chatkopie auf deinem Gerät ist nach der letzten Aktualisierung 30 Tage gültig und wird beim nächsten Besuch nach Ablauf entfernt. Du kannst sie jederzeit in den Browsereinstellungen löschen.
Lerndaten: für die Dauer des Kontos oder bis Löschungs- oder Inaktivitätsregeln greifen.
MT5- und cTrader-Daten: bis zum Entfernen der betreffenden Session oder einem Löschantrag, vorbehaltlich technischer Sicherungen und rechtlicher Erfordernisse.
CSV-, Journal- und Backtester-Daten: solange sie für die angefragte Funktion benötigt werden oder bis du sie oder das Konto löschst.
Zahlungs-, Rechnungs- und Buchhaltungsdaten: für die steuer-, buchhaltungs- und betrugspräventionsrechtlich vorgeschriebene Dauer.
Kontodaten: bis zur Kontolöschung, danach begrenzte Aufbewahrung, soweit für gesetzliche Pflichten, Sicherheit oder Ansprüche erforderlich.
Sicherheitsprotokolle: für einen angemessenen Zeitraum entsprechend den Anforderungen an Vorbeugung und Untersuchung von Vorfällen.
Analytics- und Einwilligungsdaten: gemäß Cookie-Richtlinie, Werkzeugeinstellungen und geltendem Recht.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz vor unbefugtem Zugriff, Veränderung, Offenlegung, Verlust und Zerstörung ein. Kein Onlinesystem ist vollständig risikofrei. Halte Zugangsdaten geheim, nutze sichere Geräte und melde einen vermuteten Sicherheitsvorfall unverzüglich.

10. Deine Rechte

Unter den Voraussetzungen der DSGVO und des geltenden Rechts kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie Widerspruch einlegen. Du kannst Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen und Direktwerbung jederzeit widersprechen. Außerdem hast du das Recht, dich bei der italienischen Datenschutzbehörde oder der zuständigen Behörde deines Landes zu beschweren.

Sende Anfragen an support@totaltrade.ai und füge ausreichende Angaben zur Zuordnung deines Kontos und Anliegens bei.
Wir können einen angemessenen Identitätsnachweis verlangen und offensichtlich unbegründete oder übermäßige Anfragen ablehnen oder dafür eine Gebühr erheben, soweit gesetzlich zulässig.
Wir antworten innerhalb der geltenden gesetzlichen Frist und erläutern jede begründete Verlängerung oder Ablehnung.

11. Automatisierte Entscheidungen

TotalTrade trifft grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Auswertungen, Bewertungen und Einordnungen unterstützen den Nutzer und ersetzen keine eigenständigen Entscheidungen. Sollte sich dies ändern, werden die erforderlichen Informationen und Schutzmaßnahmen bereitgestellt.

12. Cookies und ähnliche Technologien

Website und App nutzen Cookies und ähnliche Technologien wie in der Cookie-Richtlinie beschrieben. Nach Marketing-Einwilligung kann Meta Pixel Seiten-URLs, Interaktionen im Nutzerpfad, Onlinekennungen, IP-Adresse sowie Geräte- und Browserdaten zur Kampagnenmessung, Conversion-Zuordnung und Zielgruppenbildung erhalten. In der aktuellen Konfiguration sendet TotalTrade über den Pixel keine Namen, E-Mail-Adressen oder Telefonnummern an Meta. Du kannst deine Auswahl über die Cookie-Einstellungen im Footer ändern.

13. Minderjährige

Der Service ist Personen ab 18 Jahren vorbehalten. Wenn du vermutest, dass eine minderjährige Person Daten übermittelt hat, kontaktiere uns, damit wir dies prüfen und die Daten gegebenenfalls löschen können.

14. Änderungen und Kontakt

Wir können diese Erklärung an rechtliche, technische oder verarbeitungsbezogene Änderungen anpassen. Das aktuelle Überarbeitungsdatum steht oben. Wesentliche Änderungen teilen wir über angemessene Kanäle mit. Für Fragen oder zur Ausübung deiner Rechte: support@totaltrade.ai.

15. Support mit TotalAI

Wenn TotalAI aktiv ist, verarbeitet OpenAI deinen Nachrichtentext und den für eine Antwort benötigten Gesprächskontext. Cloudflare stellt die Infrastruktur und die Suche in offiziellen Inhalten bereit; die Suche kann deine Frage und einen kurzen Kontext verwenden. Kontaktfelder, Zugangsdaten und Anhänge werden nicht zusätzlich an OpenAI übermittelt. Persönliche Angaben, die du in eine Nachricht schreibst, können jedoch Teil des verarbeiteten Textes sein: Sende keine Passwörter, API-Schlüssel, Zahlungsdaten oder unnötigen sensiblen Informationen.

Wir verwenden diese Daten für den von dir angeforderten Support auf Grundlage der Vertragserfüllung oder vorvertraglicher Maßnahmen auf deine Anfrage (Artikel 6 Absatz 1 Buchstabe b DSGVO). Sicherheits- und Qualitätskontrollen beruhen auf dem berechtigten Interesse des Verantwortlichen, den Dienst zu schützen und die Richtigkeit der Antworten zu prüfen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Chatantworten treffen keine Entscheidungen über dein Konto mit rechtlicher oder ähnlich erheblicher Wirkung.

Bewertungen und Kommentare zu Antworten sind freiwillig. Das Team kann sie zusammen mit den relevanten Nachrichten prüfen, um Fehler zu korrigieren und Supportinformationen zu verbessern. Eine Bewertung oder ein Kommentar löst kein automatisches Modelltraining aus und wird nicht in der Wissensbasis des Assistenten veröffentlicht. Du kannst der Verarbeitung auf Grundlage berechtigter Interessen unter den Voraussetzungen der DSGVO widersprechen.

OpenAI verarbeitet die Daten in unserem Auftrag nach den API-Nutzungsbedingungen und dem Auftragsverarbeitungsvertrag. API-Daten werden standardmäßig nicht zum Training der OpenAI-Modelle verwendet. Die Speicherung von Antworten über die API ist deaktiviert; OpenAI kann dennoch Protokolle zur Missbrauchsprävention speichern, normalerweise bis zu 30 Tage, vorbehaltlich gesetzlicher Pflichten oder anderer Ausnahmen des Anbieters.

Arbeitskopien der KI-Supportdaten, Übersetzungen und Feedback werden in der Regel 90 Tage nach ihrer letzten Aktualisierung gespeichert. Für eine offene Anfrage benötigte Unterlagen bleiben bis zu deren Abschluss verfügbar. Chatverlauf und Anhänge folgen den Aufbewahrungskriterien dieser Datenschutzerklärung; minimale technische Aufzeichnungen zur Dokumentation von Support, Kosten und Sicherheit können entsprechend ihrem jeweiligen Zweck aufbewahrt werden.

Diese Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den USA. Der OpenAI-Auftragsverarbeitungsvertrag sieht für einschlägige Übermittlungen Standardvertragsklauseln oder Angemessenheitsbeschlüsse vor; die Garantien anderer Anbieter stehen im Abschnitt zu internationalen Übermittlungen. Für weitere Informationen, zur Ausübung deiner Rechte oder für menschlichen Support schreibe an support@totaltrade.ai.

Mit einschlägiger Einwilligung können Nutzer nach Tarif, Kontostatus, Registrierung, Testphase, Kauf, Verlängerung, Kündigung und Aktivität/Inaktivität für passende Werbung segmentiert werden. Widerruf beendet auch die werbliche Profilnutzung. Technische und funktionale Analysen bleiben getrennt. Es entstehen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gemäß Artikel 22 DSGVO.

Mit vorheriger, freiwilliger und nicht vorausgewählter Einwilligung kann TotalTrade Neuigkeiten, Angebote, Rabatte und Werbung als Sequenzen zu Registrierung, Tarif, Testphase, Kauf, Verlängerung, Abonnementende oder App-Aktivität/Inaktivität senden. Eine Ablehnung verhindert weder Registrierung noch Free-Tarif oder sonst verfügbare Funktionen. Kenntnisnahme des Datenschutzes ist keine Marketing-Einwilligung. Versand und damit verbundene Segmentierung beruhen auf Artikel 6 Absatz 1 Buchstabe a DSGVO und den Regeln für elektronische Kommunikation, einschließlich Artikel 130 des italienischen Datenschutzgesetzes.

E-Mails können Öffnungspixel und verfolgte Links enthalten, wenn eine freiwillige, informierte und nicht vorausgewählte Einwilligung Werbeversand und individuelle Öffnungs- und Klickmessung umfasst. Diese erfassen Öffnungen oder Klicks zur Erfolgsmessung und, soweit erklärt, zur Anpassung späterer Nachrichten. Eine einzige Auswahl kann beide Zwecke umfassen, wenn der Text beide klar erklärt. Du kannst später nur die Messung deaktivieren und E-Mails ohne Tracker weiter erhalten oder sämtliche Werbung abbestellen. Ein Konto oder die Marketing-Zustimmung für Cookies erlaubt dieses E-Mail-Tracking nicht.

Jede Werbe-E-Mail bietet eine einfache kostenlose Abmeldung. Sie stoppt alle künftige TotalTrade-Werbung, Automatisierungen und verbundenes Profiling. Nur die Tracking-Einwilligung zu widerrufen beendet die Messung; E-Mails ohne Tracker können bei gültiger Versandeinwilligung fortgesetzt werden. Versand, Zustellung, Bounce, Beschwerde und Abmeldung sind keine Interaktionsmessung und werden für Zustellung, Sicherheit, Präferenzen und Compliance auf den jeweiligen Rechtsgrundlagen verarbeitet.

Notwendige Konto-, Zahlungs-, Sicherheits-, Support- und Vertragsnachrichten laufen nach Marketing-Abmeldung weiter; Werbung ohne Einwilligung darf nicht hinzugefügt werden. Spätere App- oder Stripe-Importe heben eine Abmeldung nicht auf. Wiederanmeldung erfordert eine neue nachweisbare positive Nutzerhandlung; alte Nachweise werden nie rückwirkend überschrieben. Für Rechte oder gesonderten Widerruf: support@totaltrade.ai.

Marketing- und E-Mail-Tracking-Präferenzen und Nachweise: Status, Datum/Uhrzeit, Text- und Richtlinienversion, Quelle, Sprache und Widerruf. IP-Adressen werden nicht eigens als Einwilligungsnachweis erhoben; gesonderte Sicherheitsverarbeitung bleibt bestehen.
Relevante Kontodaten: Registrierung, Tarif, Free/Testphase/Abonnement, Kauf, Verlängerung, Kündigung und App-Aktivität/Inaktivität. Daten über Trading-Transaktionen werden hierfür nicht genutzt.
Technische E-Mail-Protokolle: Versand, Zustellung, Bounce, Spam-Beschwerde und Abmeldung; individuelle Öffnungen und Klicks nur mit der erforderlichen informierten Einwilligung.