Datenschutz­erklärung

Datenschutz­erklärung

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch von totaltrade.ai, bei der Nutzung von app.totaltrade.ai, der Kontoerstellung, dem Kauf eines Tarifs, der Kontaktaufnahme mit dem Support und der Nutzung verbundener Funktionen.

Verantwortlicher ist Daniel Totò, Località Comune 109, 52046 Lucignano (AR), Italien, USt-IdNr. 02453620516, italienische Steuernummer TTODNL00D20F592R. Datenschutzanfragen: support@totaltrade.ai; zertifizierte E-Mail: blastrade@pec.it.

1. Geltungsbereich und Grundsätze

Wir verarbeiten personenbezogene Daten rechtmäßig, fair und transparent. Wir beschränken die Erhebung auf die genannten Zwecke, setzen angemessene Sicherheitsmaßnahmen ein und speichern Daten nur so lange wie nötig oder gesetzlich vorgeschrieben. Diese Erklärung gilt für Website, Anwendung, Supportkanäle und zugehörige TotalTrade-Dienste.

2. Kategorien personenbezogener Daten

• Identitäts- und Kontaktdaten wie Name, E-Mail-Adresse, Kontokennung, Profilangaben und Authentifizierungsinformationen.
• Technische Daten und Nutzungsdaten wie IP-Adresse, Gerät, Browser, Betriebssystem, Sitzungs- und Sicherheitsprotokolle, besuchte Seiten, Interaktionen und Einwilligungsentscheidungen.
• Support- und Chatdaten wie Nachrichten, Anhänge, Zeitstempel, Zustell- oder Lesestatus, die für Rückmeldungen angegebene E-Mail-Adresse und Informationen zur Bearbeitung einer Anfrage.
• Lerndaten wie aufgerufene Lerninhalte, Fortschritt, gespeicherte Elemente und profilbezogene Lerninformationen.
• Journal- und Backtester-Daten wie Strategien, Notizen, Einstellungen, Simulationen, Ergebnisse, Statistiken und vom Nutzer bereitgestellte Dateien.
• MT5-, cTrader- und CSV-Daten, darunter gegebenenfalls Trades, Konto- und Brokerkennungen, Server, Kontostand, Eigenkapital, offene, geschlossene oder ausstehende Positionen, Symbole, Kommentare, Magic Number, Sessions und daraus abgeleitete Statistiken.
• Zahlungs- und Abonnementdaten wie Tarif, Status, Transaktionsreferenzen, Rechnungsland und begrenzte Zahlungsinformationen des Zahlungsdienstleisters. TotalTrade erhält normalerweise keine vollständigen Kartendaten.
• Daten des Partnerprogramms wie Bewerbung, Profil, Codes oder Gutscheine, zugeordnete Empfehlungen, Provisionen und Auszahlungsdaten.
• Feedback-Hub-Beiträge, Stimmen und technische Kennungen zur Moderation von Anfragen und Begrenzung mehrfacher Abstimmungen.

3. Datenquellen

Wir erhalten Daten direkt von dir, durch deine Nutzung des Services, aus von dir verbundenen Konten oder importierten Dateien sowie von Dienstleistern, die in unserem Auftrag handeln. Für Daten anderer Personen musst du eine Rechtsgrundlage und die erforderliche Berechtigung haben.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Services, Erstellung und Sicherung von Konten, Authentifizierung, Verwaltung von Profilen, Abonnements und Zahlungen sowie Erfüllung des Vertrags oder angefragter vorvertraglicher Maßnahmen.
• Bereitstellung der angefragten Lerninhalte, Journal-, Backtester-, Import-, Analyse- und Anbindungsfunktionen auf Grundlage der Vertragserfüllung.
• Bearbeitung von Support- und Chatanfragen, einschließlich automatischer Zustellung ungelesener Antworten nach Verlassen der Website, Missbrauchsprävention, Untersuchung von Vorfällen und Schutz der Plattform und Nutzer auf Grundlage der Vertragserfüllung und berechtigter Interessen an Servicequalität und Sicherheit.
• Erfüllung buchhalterischer, steuerlicher, verbraucherschützender, regulatorischer und gesetzlicher Pflichten sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Messung der Serviceleistung, Erstellung zusammengefasster interner Statistiken und Verbesserung der Bedienbarkeit auf Grundlage berechtigter Interessen, soweit zulässig, oder einer Einwilligung, wenn Tracking-Technologien diese erfordern.
• Versand von Newslettern oder Werbung nur mit Einwilligung oder auf einer anderen zulässigen Rechtsgrundlage. Eine Abmeldung ist jederzeit möglich.
• Verwaltung von Bewerbungen, Zuordnungen, Provisionen und Auszahlungen im Partnerprogramm sowie Betrieb des Feedback Hubs.

5. Authentifizierung und verbundene Konten

Die Authentifizierung kann über Clerk und auf Wunsch über Google OAuth durch Clerk erfolgen. Dabei können Name, E-Mail-Adresse, Profilbild, Anbieterkennungen, Authentifizierungsereignisse, Sitzungstoken, IP-Adresse sowie Geräte- und Browserinformationen verarbeitet werden. Die Authentifizierung ist zur Erstellung und Sicherung des Kontos erforderlich. Bei externen Anmeldediensten gelten zusätzlich deren Datenschutzbestimmungen.

6. Dienstleister und Empfänger

Wir geben personenbezogene Daten nur bei Bedarf an Auftragsverarbeiter, eigenständige Verantwortliche oder Partner weiter, die den angefragten Service unterstützen, und setzen dabei angemessene vertragliche und technische Schutzmaßnahmen ein.

• Clerk für Identität, Authentifizierung und Sitzungsverwaltung sowie Google, wenn du Google OAuth wählst.
• Cloudflare, einschließlich Email Sending für den transaktionalen Versand ungelesener Supportantworten, Vercel sowie weitere vom Service eingesetzte Anbieter für Hosting, Infrastruktur, Speicherung, Inhaltsverteilung, Überwachung und Sicherheit.
• Stripe oder ein anderer benannter Zahlungsdienstleister für Kaufabwicklung, Abonnements, Betrugsprävention, Erstattungen und finanzrechtliche Pflichten.
• Hostinger für Newsletter-Versand und zugehörige technische Protokolle, soweit die Verarbeitung auf Weisung des Verantwortlichen erfolgt.
• Referly für das Partnerportal, Codes oder Gutscheine und die mit Stripe verbundene Zuordnung; PayPal kann Partnerauszahlungen abwickeln.
• Anbieter für Lerninhalte, Support, E-Mails, Auswertungen, verbundene Trading-Konten, Importe sowie Markt- oder Referenzdaten.
• Google Analytics 4 nur nach Einwilligung in Analytics, Google Ads und Meta Pixel nur nach Marketing-Einwilligung sowie Anbieter externer Inhalte wie YouTube bei Aktivierung der jeweiligen Inhalte.
• Behörden, Berater oder andere Beteiligte, wenn eine Offenlegung gesetzlich vorgeschrieben oder zum Schutz von Rechten, Sicherheit und berechtigten Interessen erforderlich ist.

7. Internationale Übermittlungen

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, beruhen Übermittlungen auf einem Angemessenheitsbeschluss, dem EU–US Data Privacy Framework für berechtigte zertifizierte Empfänger, gegebenenfalls ergänzten Standardvertragsklauseln oder einer anderen Garantie oder zulässigen Ausnahme nach Kapitel V der DSGVO.

8. Aufbewahrungsfristen

• Newsletter-Daten: bis zum Widerruf der Einwilligung oder zur Abmeldung; begrenzte Nachweise zu Einwilligung oder Widerruf bleiben erhalten, soweit dies für die Rechtskonformität nötig ist.
• Chatverlauf und Anhänge werden so lange gespeichert, wie es für die Bearbeitung der Anfrage und die Dokumentation des Supports nötig ist. Berücksichtigt werden der Stand des Vorgangs, Sicherheitsanforderungen, Rechtsstreitigkeiten und gesetzliche Pflichten.
• Die Chatkopie auf deinem Gerät ist nach der letzten Aktualisierung 30 Tage gültig und wird beim nächsten Besuch nach Ablauf entfernt. Du kannst sie jederzeit in den Browsereinstellungen löschen.
• Lerndaten: für die Dauer des Kontos oder bis Löschungs- oder Inaktivitätsregeln greifen.
• MT5- und cTrader-Daten: bis zum Entfernen der betreffenden Session oder einem Löschantrag, vorbehaltlich technischer Sicherungen und rechtlicher Erfordernisse.
• CSV-, Journal- und Backtester-Daten: solange sie für die angefragte Funktion benötigt werden oder bis du sie oder das Konto löschst.
• Zahlungs-, Rechnungs- und Buchhaltungsdaten: für die steuer-, buchhaltungs- und betrugspräventionsrechtlich vorgeschriebene Dauer.
• Kontodaten: bis zur Kontolöschung, danach begrenzte Aufbewahrung, soweit für gesetzliche Pflichten, Sicherheit oder Ansprüche erforderlich.
• Sicherheitsprotokolle: für einen angemessenen Zeitraum entsprechend den Anforderungen an Vorbeugung und Untersuchung von Vorfällen.
• Analytics- und Einwilligungsdaten: gemäß Cookie-Richtlinie, Werkzeugeinstellungen und geltendem Recht.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz vor unbefugtem Zugriff, Veränderung, Offenlegung, Verlust und Zerstörung ein. Kein Onlinesystem ist vollständig risikofrei. Halte Zugangsdaten geheim, nutze sichere Geräte und melde einen vermuteten Sicherheitsvorfall unverzüglich.

10. Deine Rechte

Unter den Voraussetzungen der DSGVO und des geltenden Rechts kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie Widerspruch einlegen. Du kannst Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen und Direktwerbung jederzeit widersprechen. Außerdem hast du das Recht, dich bei der italienischen Datenschutzbehörde oder der zuständigen Behörde deines Landes zu beschweren.

• Sende Anfragen an support@totaltrade.ai und füge ausreichende Angaben zur Zuordnung deines Kontos und Anliegens bei.
• Wir können einen angemessenen Identitätsnachweis verlangen und offensichtlich unbegründete oder übermäßige Anfragen ablehnen oder dafür eine Gebühr erheben, soweit gesetzlich zulässig.
• Wir antworten innerhalb der geltenden gesetzlichen Frist und erläutern jede begründete Verlängerung oder Ablehnung.

11. Automatisierte Entscheidungen

TotalTrade trifft grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Auswertungen, Bewertungen und Einordnungen unterstützen den Nutzer und ersetzen keine eigenständigen Entscheidungen. Sollte sich dies ändern, werden die erforderlichen Informationen und Schutzmaßnahmen bereitgestellt.

12. Cookies und ähnliche Technologien

Website und App nutzen Cookies und ähnliche Technologien wie in der Cookie-Richtlinie beschrieben. Nach Marketing-Einwilligung kann Meta Pixel Seiten-URLs, Interaktionen im Nutzerpfad, Onlinekennungen, IP-Adresse sowie Geräte- und Browserdaten zur Kampagnenmessung, Conversion-Zuordnung und Zielgruppenbildung erhalten. In der aktuellen Konfiguration sendet TotalTrade über den Pixel keine Namen, E-Mail-Adressen oder Telefonnummern an Meta. Du kannst deine Auswahl über die Cookie-Einstellungen im Footer ändern.

13. Minderjährige

Der Service ist Personen ab 18 Jahren vorbehalten. Wenn du vermutest, dass eine minderjährige Person Daten übermittelt hat, kontaktiere uns, damit wir dies prüfen und die Daten gegebenenfalls löschen können.

14. Änderungen und Kontakt

Wir können diese Erklärung an rechtliche, technische oder verarbeitungsbezogene Änderungen anpassen. Das aktuelle Überarbeitungsdatum steht oben. Wesentliche Änderungen teilen wir über angemessene Kanäle mit. Für Fragen oder zur Ausübung deiner Rechte: support@totaltrade.ai.

15. Support mit TotalAI

Wenn TotalAI aktiv ist, verarbeitet OpenAI deinen Nachrichtentext und den für eine Antwort benötigten Gesprächskontext. Cloudflare stellt die Infrastruktur und die Suche in offiziellen Inhalten bereit; die Suche kann deine Frage und einen kurzen Kontext verwenden. Kontaktfelder, Zugangsdaten und Anhänge werden nicht zusätzlich an OpenAI übermittelt. Persönliche Angaben, die du in eine Nachricht schreibst, können jedoch Teil des verarbeiteten Textes sein: Sende keine Passwörter, API-Schlüssel, Zahlungsdaten oder unnötigen sensiblen Informationen.

Wir verwenden diese Daten für den von dir angeforderten Support auf Grundlage der Vertragserfüllung oder vorvertraglicher Maßnahmen auf deine Anfrage (Artikel 6 Absatz 1 Buchstabe b DSGVO). Sicherheits- und Qualitätskontrollen beruhen auf dem berechtigten Interesse des Verantwortlichen, den Dienst zu schützen und die Richtigkeit der Antworten zu prüfen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Chatantworten treffen keine Entscheidungen über dein Konto mit rechtlicher oder ähnlich erheblicher Wirkung.

Bewertungen und Kommentare zu Antworten sind freiwillig. Das Team kann sie zusammen mit den relevanten Nachrichten prüfen, um Fehler zu korrigieren und Supportinformationen zu verbessern. Eine Bewertung oder ein Kommentar löst kein automatisches Modelltraining aus und wird nicht in der Wissensbasis des Assistenten veröffentlicht. Du kannst der Verarbeitung auf Grundlage berechtigter Interessen unter den Voraussetzungen der DSGVO widersprechen.

OpenAI verarbeitet die Daten in unserem Auftrag nach den API-Nutzungsbedingungen und dem Auftragsverarbeitungsvertrag. API-Daten werden standardmäßig nicht zum Training der OpenAI-Modelle verwendet. Die Speicherung von Antworten über die API ist deaktiviert; OpenAI kann dennoch Protokolle zur Missbrauchsprävention speichern, normalerweise bis zu 30 Tage, vorbehaltlich gesetzlicher Pflichten oder anderer Ausnahmen des Anbieters.

Arbeitskopien der KI-Supportdaten, Übersetzungen und Feedback werden in der Regel 90 Tage nach ihrer letzten Aktualisierung gespeichert. Für eine offene Anfrage benötigte Unterlagen bleiben bis zu deren Abschluss verfügbar. Chatverlauf und Anhänge folgen den Aufbewahrungskriterien dieser Datenschutzerklärung; minimale technische Aufzeichnungen zur Dokumentation von Support, Kosten und Sicherheit können entsprechend ihrem jeweiligen Zweck aufbewahrt werden.

Diese Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den USA. Der OpenAI-Auftragsverarbeitungsvertrag sieht für einschlägige Übermittlungen Standardvertragsklauseln oder Angemessenheitsbeschlüsse vor; die Garantien anderer Anbieter stehen im Abschnitt zu internationalen Übermittlungen. Für weitere Informationen, zur Ausübung deiner Rechte oder für menschlichen Support schreibe an support@totaltrade.ai.