Privacy Policy — Trade

1. Data Controller

NameChris Kerber

AddressForchach 76, A-6670 Forchach, Austria

E-mailservice@trade-if.com

› Auf Deutsch lesen

1. Verantwortlicher

NameChris Kerber

AnschriftForchach 76, A-6670 Forchach, Österreich

E-Mailservice@trade-if.com

2. Data We Process

During registration: First and last name, e-mail address, password (stored exclusively as a bcrypt hash — never in plain text).

During use: Broker API keys (stored encrypted), trading signals and order data, trade history including P&L data, IP address (security / rate limiting), session data.

During payment: Payment data is processed exclusively by Stripe or PayPal — we do not store any credit card data. We only receive a payment confirmation and subscription ID.

› Auf Deutsch lesen

2. Welche Daten wir verarbeiten

Bei der Registrierung: Vor- und Nachname, E-Mail-Adresse, Passwort (gespeichert ausschließlich als bcrypt-Hash, nie im Klartext).

Bei der Nutzung: Broker-API-Schlüssel (verschlüsselt gespeichert), Trading-Signale und Order-Daten, Trade-Historie inkl. P&L-Daten, IP-Adresse (Sicherheit / Rate-Limiting), Session-Daten.

Bei der Zahlung: Zahlungsdaten werden ausschließlich von Stripe bzw. PayPal verarbeitet — wir speichern keine Kreditkartendaten. Wir erhalten nur eine Zahlungsbestätigung und Abonnement-ID.

3. Legal Bases

Art. 6(1)(b) GDPRContract performance: provision of the booked service (account, trade routing, dashboard)

Art. 6(1)(c) GDPRLegal obligation: invoicing, statutory retention periods

Art. 6(1)(f) GDPRLegitimate interest: platform security, abuse prevention

› Auf Deutsch lesen

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. bVertragserfüllung: Bereitstellung des gebuchten Dienstes (Konto, Trading-Routing, Dashboard)

Art. 6 Abs. 1 lit. cRechtliche Verpflichtung: Rechnungslegung, gesetzliche Aufbewahrungsfristen

Art. 6 Abs. 1 lit. fBerechtigtes Interesse: Sicherheit der Plattform, Missbrauchsprävention

4. Cookies and Session Data (§ 165 TKG 2021)

Technically necessary cookies only. Trade | IF does not use tracking, analytics, or advertising cookies. A separate consent is therefore not required pursuant to § 165(3) TKG 2021.

Session Cookie

Stores your login session so you remain signed in. Expires when you close the browser or log out. Not shared with third parties. Legal basis: Art. 6(1)(b) GDPR.

› Auf Deutsch lesen

4. Cookies und Sitzungsdaten (§ 165 TKG 2021)

Nur technisch notwendige Cookies. Trade | IF verwendet keine Tracking-, Analyse- oder Werbe-Cookies. Eine separate Einwilligung ist gemäß § 165 Abs. 3 TKG 2021 daher nicht erforderlich.

Session-Cookie

Speichert deine Anmeldesitzung, damit du eingeloggt bleibst. Läuft ab wenn du den Browser schließt oder dich abmeldest. Keine Weitergabe an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Third-Party Service Providers

We share personal data only to the extent necessary for contract performance:

MongoDB Atlas — Database Storage

All user data, trades, and configurations are stored in MongoDB Atlas. Data transfer to the USA is based on Standard Contractual Clauses (SCCs) pursuant to Art. 46 GDPR.

OperatorMongoDB, Inc.

HQUSA

Privacymongodb.com/legal/privacy-policy

Stripe — Payment Processing

Subscription payments are processed via Stripe. Stripe receives your name, e-mail address, and payment data. We do not store any payment data ourselves.

OperatorStripe, Inc. / Stripe Payments Europe (Ireland)

HQUSA / EU

Privacystripe.com/privacy

PayPal — Payment Processing

Subscriptions may alternatively be paid via PayPal. PayPal receives the data necessary to process the payment.

OperatorPayPal (Europe) S.à r.l. et Cie, S.C.A.

HQLuxembourg

Privacypaypal.com · Privacy Policy

TopstepX API — Broker Integration

To execute trading orders, your broker credentials (API key, username) are transmitted to the TopstepX API. This is strictly required for the core functionality of the service.

OperatorStage 5 Trading Corp.

HQUSA

Privacytopstepx.com/privacy-policy

Brevo — Transactional E-mail

Brevo is used to send transactional e-mails (password reset, confirmations). Your e-mail address is transmitted for this purpose.

OperatorBrevo SAS

HQFrance (EU)

Privacybrevo.com · Privacy Policy

› Auf Deutsch lesen

5. Drittanbieter

Wir geben personenbezogene Daten nur weiter, soweit dies für die Vertragserfüllung erforderlich ist:

MongoDB Atlas — Datenbankspeicherung

Alle Nutzerdaten, Trades und Konfigurationen werden in MongoDB Atlas gespeichert. Datentransfer in die USA auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

BetreiberMongoDB, Inc.

SitzUSA

Datenschutzmongodb.com/legal/privacy-policy

Stripe — Zahlungsabwicklung

Abonnementzahlungen werden über Stripe abgewickelt. Stripe erhält Name, E-Mail und Zahlungsdaten. Wir speichern keine Zahlungsdaten selbst.

BetreiberStripe, Inc. / Stripe Payments Europe (Irland)

SitzUSA / EU

Datenschutzstripe.com/de/privacy

PayPal — Zahlungsabwicklung

Alternativ können Abonnements über PayPal bezahlt werden. PayPal erhält die für die Zahlung notwendigen Daten.

BetreiberPayPal (Europe) S.à r.l. et Cie, S.C.A.

SitzLuxemburg

Datenschutzpaypal.com · Datenschutzrichtlinie

TopstepX API — Broker-Integration

Zur Ausführung von Trading-Orders werden deine Broker-Zugangsdaten (API-Key, Benutzername) an die TopstepX-API übermittelt. Dies ist für die Kernfunktion des Dienstes zwingend erforderlich.

BetreiberStage 5 Trading Corp.

SitzUSA

Datenschutztopstepx.com/privacy-policy

Brevo — E-Mail-Versand

Für Transaktions-E-Mails (Passwort-Reset, Bestätigungen) wird Brevo genutzt. Dabei wird deine E-Mail-Adresse übermittelt.

BetreiberBrevo SAS

SitzFrankreich (EU)

Datenschutzbrevo.com · Datenschutz

6. Retention Periods

Account dataFor as long as the account is active. Deleted within 30 days after cancellation.

Payment data / invoices7 years pursuant to § 132 BAO (Austrian Federal Tax Code).

Trade dataFor as long as the account is active, then 30 days after cancellation.

Log files / IP addressesMaximum 30 days for abuse prevention.

› Auf Deutsch lesen

6. Speicherdauer

KontodatenSolange das Konto aktiv ist. Nach Kündigung innerhalb von 30 Tagen gelöscht.

Zahlungsdaten / Rechnungen7 Jahre gemäß § 132 BAO (österreichische Bundesabgabenordnung).

Trade-DatenSolange das Konto aktiv ist, danach 30 Tage nach Kündigung.

Log-Dateien / IP-AdressenMaximal 30 Tage zur Missbrauchsprävention.

7. Your Rights (Art. 15–21 GDPR)

📋 Access (Art. 15)

You have the right to know what data we hold about you.

✏️ Rectification (Art. 16)

You can request the correction of inaccurate data.

🗑️ Erasure (Art. 17)

You can request the deletion of your data ("right to be forgotten").

⏸️ Restriction (Art. 18)

You can request that processing of your data be restricted.

📦 Portability (Art. 20)

You can receive your data in a machine-readable format.

🚫 Objection (Art. 21)

You can object to the processing of your data.

To exercise your rights: service@trade-if.com

› Auf Deutsch lesen

7. Deine Rechte (Art. 15–21 DSGVO)

📋 Auskunft (Art. 15)

Du hast das Recht zu erfahren, welche Daten wir von dir gespeichert haben.

✏️ Berichtigung (Art. 16)

Du kannst die Korrektur unrichtiger Daten verlangen.

🗑️ Löschung (Art. 17)

Du kannst die Löschung deiner Daten verlangen ("Recht auf Vergessenwerden").

⏸️ Einschränkung (Art. 18)

Du kannst die Einschränkung der Verarbeitung verlangen.

📦 Datenportabilität (Art. 20)

Du kannst deine Daten in einem maschinenlesbaren Format erhalten.

🚫 Widerspruch (Art. 21)

Du kannst der Verarbeitung deiner Daten widersprechen.

Zur Ausübung deiner Rechte: service@trade-if.com

8. Right to Lodge a Complaint with a Supervisory Authority

You have the right to lodge a complaint with the Austrian Data Protection Authority:

Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Vienna, Austria
E-mail: dsb@dsb.gv.at · Web: dsb.gv.at

› Auf Deutsch lesen

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzureichen:

Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at · Web: dsb.gv.at

9. Data Security

All data transmission exclusively over encrypted HTTPS connections (TLS)
Passwords stored only as bcrypt hashes
Broker API keys stored encrypted in the database
Database access only via authenticated connections (MongoDB Atlas)
Regular security updates to the server system

› Auf Deutsch lesen

9. Datensicherheit

Übertragung ausschließlich über verschlüsselte HTTPS-Verbindung (TLS)
Passwörter werden nur als bcrypt-Hash gespeichert
Broker-API-Schlüssel werden verschlüsselt in der Datenbank abgelegt
Datenbankzugriff nur über authentifizierte Verbindungen (MongoDB Atlas)
Regelmäßige Sicherheitsupdates des Serversystems

10. Changes to This Privacy Policy

We reserve the right to update this Privacy Policy. The current version is always available at www.trade-if.com/datenschutz. Material changes will be communicated by e-mail.

› Auf Deutsch lesen

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist unter www.trade-if.com/datenschutz abrufbar. Wesentliche Änderungen werden per E-Mail kommuniziert.