Datenschutzerklärung

1 · Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[FIRMENNAME]
[ANSCHRIFT]
E-Mail: datenschutz@goldstrait.com

2 · Erhobene Daten und Zwecke

2.1 Aufruf der Website (Server-Logs)

Beim Aufruf unserer Website werden durch unseren Hosting-Provider automatisch Informationen in Server-Log-Dateien gespeichert, die dein Browser übermittelt:

• IP-Adresse (anonymisiert nach 7 Tagen);
• Datum und Uhrzeit der Anfrage;
• aufgerufene URL und HTTP-Statuscode;
• Referrer-URL (die zuvor besuchte Seite);
• User-Agent-String (Browser- und Betriebssystem-Kennung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website). Speicherdauer: 14 Tage, danach automatische Löschung.

2.2 Kundenkonto und Bestellung

Bei Registrierung und Bestellung erheben wir:

• Name und E-Mail-Adresse;
• Rechnungsanschrift (bei kostenpflichtigen Leistungen);
• Zahlungsdaten (werden direkt vom Zahlungsdienstleister verarbeitet, wir speichern nur einen Referenz-Token);
• Konfigurationsparameter des Bots (Risikopräferenzen, Lot-Größen);
• optional: Broker-Name, MT5-Kontonummer, API-Verbindungsparameter (NICHT das Kontopasswort und NICHT das Investor-Passwort — diese werden nie an uns übermittelt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Für die Dauer der Geschäftsbeziehung zuzüglich der gesetzlichen Aufbewahrungsfristen (in der Regel 6 – 10 Jahre nach § 257 HGB / § 147 AO).

2.3 Kontaktaufnahme (E-Mail, Support)

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, werden die mitgeteilten Daten (Name, E-Mail, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an Support-Bearbeitung). Speicherdauer: Bis zur Erledigung der Anfrage, anschließend bis zu 12 Monate zur Qualitätssicherung.

2.4 Telegram-Benachrichtigungen (optional)

Wenn du Trade- oder Status-Alerts per Telegram aktivierst, verarbeiten wir deine Telegram-Chat-ID zusammen mit Telegram Messenger Inc. (USA). Details siehe Datenschutzerklärung von Telegram.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Benachrichtigungen jederzeit im Dashboard deaktivieren.

3 · Empfänger deiner Daten (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen wurden:

• Hosting: [HOSTER NAME, SITZ] (Server-Standort innerhalb der EU);
• Zahlungsabwicklung: [ZAHLUNGSDIENSTLEISTER];
• E-Mail-Versand: [E-MAIL-PROVIDER];
• MT5-Trading-Bridge (optional): MetaAPI (MetaQuotes-Software Corp.).

Eine Datenübermittlung in Drittstaaten außerhalb der EU/EWR erfolgt nur auf Grundlage von Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln).

4 · Cookies und Tracking

Unsere Website verwendet ausschließlich technisch notwendige Cookies (Session-ID zur Authentifizierung im Kundenbereich, Sprachwahl, CSRF-Schutz). Diese Cookies sind für den Betrieb der Website erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Wir setzen aktuell kein Tracking, kein Analytics, keine Ads ein. Sollte sich dies ändern, werden wir dich vorab über ein Cookie-Banner um deine Einwilligung bitten.

5 · Deine Rechte als betroffene Person

Du hast das Recht

• auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO);
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• auf Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO);
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• auf Datenübertragbarkeit in einem gängigen maschinenlesbaren Format (Art. 20 DSGVO);
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• auf Widerruf einmal erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO);
• auf Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B. [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

Zur Wahrnehmung deiner Rechte genügt eine formlose Nachricht an datenschutz@goldstrait.com.

6 · Datensicherheit

Unsere Website wird über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Zugangsdaten werden ausschließlich als Hash gespeichert (bcrypt). Passwörter werden nie im Klartext gespeichert oder übertragen. API-Keys und sensible Konfigurationsparameter werden verschlüsselt abgelegt.

7 · Keine automatisierte Einzelfallentscheidung

Wir setzen kein Profiling und keine vollständig automatisierten Einzelfallentscheidungen im Sinne des Art. 22 DSGVO ein, die rechtliche Wirkung gegenüber dir entfalten.

8 · Aktualität dieser Erklärung

Stand dieser Datenschutzerklärung: 18. April 2026. Wir behalten uns vor, diese Erklärung anzupassen, wenn sich die Rechtslage oder unsere Dienste ändern. Die jeweils aktuelle Fassung ist unter goldstrait.com/legal/datenschutz abrufbar.