Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten ScripTrade AI verarbeitet, zu welchen Zwecken, wie lange sie gespeichert werden und welche Wahlmöglichkeiten du hast. Die Verarbeitung erfolgt gemäß der Datenschutz-Grundverordnung der EU (DSGVO) und dem übrigen geltenden Recht.

1. Verantwortlicher und Kontakt

Verantwortlicher ist AlgoWizard di Emmanuele Carcereri, Sitz: Via Camalavicina 7, 37014 Castelnuovo del Garda (VR), Italien, USt-IdNr. (Partita IVA) 05222030230, erreichbar unter legal@scriptrade.ai.

2. Welche Daten wir verarbeiten

• Konto- und Anmeldedaten: E-Mail-Adresse, Name, Kontokennungen und Informationen, die zum Schutz deiner Sitzung nötig sind. Die Anmeldung läuft über Clerk; ScripTrade AI erhält dein Passwort nicht im Klartext.
• Inhalte des Dienstes: Strategiebeschreibungen, Parameter, Unterhaltungen, erzeugte Expert Advisors, Überarbeitungen und Einstellungen.
• Rechnungs- und Zahlungsdaten: Name oder Firmenname, Rechnungsadresse, USt-IdNr. oder Steuernummer, sofern angegeben, und Ergebnis der Transaktionen. Vollständige Kartendaten werden direkt von Stripe verarbeitet und von ScripTrade AI nicht gespeichert.
• Technische und Sicherheitsdaten: IP-Adresse, Browser, Gerät, Zeitstempel, Anwendungsprotokolle, Fehlerereignisse und Signale, die zur Verhinderung von Missbrauch nötig sind.
• Wartelisten- und Empfehlungsdaten: E-Mail-Adresse, Einladungscode und Informationen, die zur Zuordnung einer Empfehlung nötig sind.
• Nachweise zu Datenschutz- und Vertragsentscheidungen: zufällige Kennung der Entscheidung, akzeptierte oder abgelehnte Kategorien, Dokumentversionen, Datum und, bei Käufen oder Planwechseln, Kontokennung und Stripe-Referenz. In Einwilligungsnachweisen speichern wir keine IP-Adressen, User-Agents, E-Mail-Adressen, Prompts oder Inhalte.

3. Zwecke und Rechtsgrundlagen

• Konten anlegen und verwalten, den angeforderten Code erzeugen und den Dienst erbringen: Vertragserfüllung.
• Zahlungen, Rechnungen und steuerliche Pflichten abwickeln: Vertragserfüllung und Erfüllung rechtlicher Pflichten.
• Konten und Infrastruktur schützen, Betrug verhindern und Vorfälle beheben: berechtigtes Interesse am Betrieb eines sicheren Dienstes.
• Betriebliche Mitteilungen zu Konto und Dienst senden: Vertragserfüllung.
• Werbliche Mitteilungen senden oder nicht notwendige Analysen aktivieren: Einwilligung, die jederzeit widerrufen werden kann.
• Datenschutz- und Vertragsentscheidungen dokumentieren und nachweisen: Erfüllung rechtlicher Pflichten und berechtigtes Interesse an der Bearbeitung von Anfragen, Streitfällen und Compliance.

4. Dienstleister und Empfänger

Wir geben Daten nur, soweit erforderlich, an Dienstleister weiter, die Anmeldung und Nutzerverwaltung (Clerk), Frontend-Hosting (Vercel), Anwendungs- und Datenbankinfrastruktur (Railway), Zahlungen (Stripe) und KI-gestützte Codeerzeugung (OpenAI) bereitstellen. Wenn du Marketing-Cookies zustimmst, nutzen wir Tools von Google Ads, Meta und OpenAI Ads, um Werbe-Conversions zu messen. Weitere Dienstleister handeln je nach Leistung als Auftragsverarbeiter oder als eigenständige Verantwortliche.

Anweisungen und Inhalte, die an KI-Anbieter gesendet werden, beschränken sich auf das, was zum Erzeugen oder Korrigieren des angeforderten Codes nötig ist. Wir verkaufen keine personenbezogenen Daten.

Wir verwenden deine Briefings und den erzeugten Code nicht, um Modelle künstlicher Intelligenz zu trainieren – weder unsere eigenen noch die unserer KI-Anbieter. Wir speichern sie nur so lange, wie es nötig ist, um die angeforderte Generierung zu liefern und gegebenenfalls zu korrigieren, wie in Abschnitt 6 beschrieben. Gib in deinen Briefings keine personenbezogenen Daten Dritter, Zugangsdaten, API-Schlüssel oder andere unnötige sensible Informationen an.

Unsere Mitarbeitenden greifen standardmäßig nicht auf Inhalte des Dienstes zu. Der Zugriff ist befugtem Personal nach dem Need-to-know-Prinzip vorbehalten und auf das beschränkt, was für technischen Support, Fehlerdiagnose, die Untersuchung von Missbrauch des Dienstes und die Einhaltung gesetzlicher Pflichten nötig ist. Jedes Öffnen eines Generierungsdatensatzes und jeder Download von erzeugtem Code wird in einem internen Zugriffsprotokoll festgehalten, das angibt, wer wann zugegriffen hat. Wir verwenden Inhalte des Dienstes nicht für andere als die in Abschnitt 3 genannten Zwecke.

Weitere Informationen findest du in der Datenschutzrichtlinie von Meta, den Nutzungsbedingungen für Meta-Business-Tools und dem Verantwortlichen-Nachtrag. Deine Werbeeinstellungen kannst du außerdem über YourOnlineChoices verwalten.

5. Internationale Übermittlungen

Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützt sich ScripTrade AI auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder einen anderen anerkannten Übermittlungsmechanismus. Über den Kontakt in Abschnitt 1 kannst du Informationen zu den geltenden Garantien und eine Kopie davon anfordern, gegebenenfalls mit den notwendigen Schwärzungen.

6. Speicherdauer

Wir speichern Kontodaten, solange das Konto besteht. Du kannst deine Expert Advisors oder das gesamte Konto jederzeit unter Einstellungen > Gefahrenbereich löschen; die Löschung wirkt sofort. Wenn du dein Konto löschst, löschen wir Profil, Expert Advisors, generierten Code, Unterhaltungen, Strategiebeschreibungen, Guthaben und Einstellungen sowie das Authentifizierungskonto bei Clerk. Wir bewahren nur auf: Rechnungen, Zahlungsbelege und die darin enthaltenen Rechnungsdaten zehn Jahre lang, wie es Steuer- und Handelsrecht verlangen (Stripe bewahrt als eigenständig Verantwortlicher eine eigene Kopie auf); Nachweise vertraglicher und datenschutzbezogener Entscheidungen in pseudonymisierter Form zehn Jahre (Käufe) bzw. zwei Jahre (Cookies); Aufzeichnungen über Partnerprovisionen und -auszahlungen ohne Verknüpfung mit deinem Konto zehn Jahre lang; das Protokoll administrativer Zugriffe ohne deine E-Mail-Adresse höchstens zehn Jahre lang aus Sicherheitsgründen; und, falls du den kostenlosen Test genutzt hast, einen schlüsselbasierten Einweg-Hash deiner E-Mail- und IP-Adresse zusammen mit einem Vermerk über die Löschung zwölf Monate lang, damit der Test nicht mehrfach beansprucht werden kann. Gelöschte Daten können bis zur Rotation in verschlüsselten Backups und in technischen Protokollen verbleiben, in beiden Fällen höchstens 30 Tage. Der KI-Anbieter kann für die Generierung übermittelte Inhalte bis zu 30 Tage zur Missbrauchsüberwachung speichern. Anonyme Nachweise von Cookie-Entscheidungen werden innerhalb von zwei Jahren gelöscht; die Einstellung auf dem Gerät läuft nach sechs Monaten ab. Einwilligungsbasierte Daten werden bis zum Widerruf verarbeitet, sofern keine andere Rechtsgrundlage greift. Google Ads, Meta und OpenAI können Event Data gemäß ihren jeweiligen Bedingungen speichern.

7. Cookies und ähnliche Technologien

Clerk verwendet unbedingt erforderliche Cookies für Anmeldung, Sicherheit und Sitzungskontinuität. Ohne sie würde der Dienst nicht funktionieren. Nicht notwendige Analyse- oder Marketing-Tools werden nur entsprechend deinen Entscheidungen im Cookie-Banner aktiviert. Du kannst sie jederzeit über ‚Cookie-Einstellungen prüfen‘ in der Fußzeile ändern.

• Anmelde-Cookies von Clerk (__session, __client_uat und zugehörige Sicherheits-Cookies): unbedingt erforderlich; dienen der Anmeldung der Nutzer, dem Schutz der Sitzungen und der Verhinderung von Missbrauch; gespeichert für die Dauer der Sitzung oder den in der Clerk-Anmeldung konfigurierten Zeitraum.
• aw_cookie_consent (lokaler Speicher): unbedingt erforderlich, um deine Cookie-Entscheidungen zu speichern; gespeichert bis zu sechs Monate oder bis du deine Entscheidungen änderst oder den Browserspeicher löschst.
• aw_privacy_subject_id (lokaler Speicher): zufällige Kennung, die unbedingt erforderlich ist, um die Nachweise zu Cookie-Entscheidungen auf dem Gerät zu verknüpfen; enthält weder Namen noch E-Mail-Adresse und bleibt bestehen, bis du die Browserdaten löschst.
• aw_pending_cookie_consent_events (lokaler Speicher): vorübergehende technische Warteschlange, die nur Entscheidungen enthält, die noch nicht an das Compliance-Protokoll übermittelt wurden; sie wird nach der Übermittlung entfernt und enthält höchstens zehn Ereignisse.
• aw_analytics_sid (Sitzungsspeicher): optionale Analysekennung, die erst nach deiner Einwilligung in Analysen erstellt und entfernt wird, wenn der Sitzungsspeicher des Browsers endet oder du die Einwilligung widerrufst.
• aw_waitlist_affiliate_code (lokaler Speicher): funktionale Kennung, mit der der persönliche Empfehlungscode angezeigt wird, den du nach dem Eintrag in die Warteliste erhältst; gespeichert bis zu 30 Tage. Eine Empfehlung, die über einen geteilten Link eingeht, wird direkt mit der Wartelistenanfrage übermittelt und nicht auf dem Gerät gespeichert.
• Marketing-Tools von Google Ads, Meta und OpenAI Ads: Sie werden nur mit deiner Einwilligung aktiviert, um Werbe-Conversions zu messen. Du kannst deine Entscheidung jederzeit über die Fußzeile ändern oder widerrufen.

8. Deine Rechte

Soweit gesetzlich vorgesehen, kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen und der Verarbeitung widersprechen. Die wichtigsten Rechte kannst du jederzeit selbst unter Einstellungen ausüben: eine Kopie deiner Daten in einem wiederverwendbaren Format herunterladen (Datenschutz und Daten), deine Expert Advisors löschen oder dein Konto löschen (Gefahrenbereich). Dafür musst du angemeldet sein und bei Löschungen deine Identität erneut bestätigen. Du kannst Anfragen auch an den Kontakt in Abschnitt 1 senden; wir können zur Identitätsprüfung erforderliche Angaben anfordern und antworten in der Regel innerhalb eines Monats. Du kannst deine Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Du kannst dich außerdem bei der zuständigen Aufsichtsbehörde beschweren, darunter die italienische Datenschutzbehörde (Garante per la protezione dei dati personali).

9. Pflichtangaben und freiwillige Angaben

Als Pflichtangaben gekennzeichnete Konto-, Anmelde-, Anfrage- und Rechnungsdaten sind nötig, um ein Konto zu erstellen, die angeforderte Codeerzeugung zu erbringen oder einen Kauf abzuschließen. Ohne sie können wir die betreffende Funktion nicht anbieten bzw. den Vertrag nicht erfüllen. Angaben für Newsletter, nicht notwendige Analysen und Marketing sind freiwillig; eine Ablehnung hat keinen Einfluss auf den Zugang zum Kerndienst.

10. Automatisierte Verarbeitung

ScripTrade AI nutzt automatisierte Systeme, um Software nach deinen Anweisungen zu erzeugen und technisch zu prüfen. Es trifft keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, und trifft keine automatisierten Entscheidungen über Kredite, Beschäftigung, Versicherungen oder die Eignung von Anlagen.

11. Sicherheit, Minderjährige und Aktualisierungen

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind. Der Dienst richtet sich an Erwachsene und nicht wissentlich an Personen unter 18 Jahren. Wir können diese Erklärung aktualisieren, um rechtliche Änderungen oder Änderungen des Dienstes abzubilden, und informieren angemessen über wesentliche Änderungen.

Für die Nutzung des Dienstes gelten außerdem die Nutzungsbedingungen.