STA / Datenschutz
Rechtliche Dokumente

Datenschutz und Cookies.

Der offizielle Text der Datenschutzhinweise und der Cookie-Richtlinie, in der geltenden Fassung.

SOCIALEAT S.R.L. — STA — Super Trading Agents

04 · Datenschutzhinweise und Cookie-Richtlinie (Kenntnisnahme)

Version 1.8 - 03/10/2026

STA - Super Trading Agents ist ein Softwareprodukt und ein digitaler Dienst der Socialeat S.r.l. (USt-IdNr./Steuernr. 13257270960; Sitz: Via G. Compagnoni 26, 20129 Mailand (MI), Italien; E-Mail: info@socialeat.net; Tel. +39 349 310 6730). STA ist keine eigenständige juristische Person: Vertrag, Erbringung des Dienstes und etwaige Entgelte liegen bei der Socialeat S.r.l.

DATENSCHUTZHINWEISE — Art. 13 und 14 DSGVO

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist die Socialeat S.r.l., Sitz Via G. Compagnoni 26, 20129 Mailand (MI), Italien, USt-IdNr./Steuernr. 13257270960, E-Mail info@socialeat.net, Tel. +39 349 310 6730. Datenschutzanfragen können an info@socialeat.net gesendet werden; an info@supertradingagents.com gesendete Anfragen werden an die zuständige Stelle weitergeleitet.

STA — Super Trading Agents ist ein Produkt der Socialeat S.r.l.; es gibt keinen gesonderten Verantwortlichen mit der Bezeichnung STA.

2. Kategorien und Quellen der Daten

  • Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail, gegebenenfalls Telefon und Rechnungsdaten.
  • Konto- und Onboarding-Daten: Nutzerkennung, Präferenzen, Version der angenommenen Dokumente, Datum/Uhrzeit der Willenserklärungen und Beweisprotokolle.
  • Über die vom Nutzer genehmigte API erhaltene Börsen- und Tradingdaten: Salden, Positionen, Orders, Ausführungen, Provisionen, PnL, Kennungen der Geschäfte und für die Berechnung der Performance Fee erforderliche Daten.
  • Technische API-Zugangsdaten: für die Live-Verbindung erforderliche Schlüssel/Token, konfiguriert mit Lese-, Trading- und Auszahlungsberechtigung. Die Trading-Berechtigung dient ausschließlich der Übermittlung der vom Nutzer manuell bestätigten Geschäfte; die Auszahlungsberechtigung dient ausschließlich dem Einzug der angefallenen und vorab genehmigten Performance Fee.
  • Daten zum Einzug der Performance Fee: angefallener Betrag, für die Abrechnung verwendete Währung oder Kryptowert, technische Kennungen der Auszahlung/Übertragung, Ergebnis, Datum/Uhrzeit und für den buchhalterischen Abgleich erforderliche Daten. Werden alternative Zahlungsmethoden zur Regularisierung nicht über API eingezogener Beträge angeboten, werden die entsprechenden Daten entsprechend der Rolle des verwendeten Anbieters verarbeitet.
  • Technische und Sicherheitsdaten: IP-Adresse, Zugriffsprotokolle, Gerät/Browser, Sitzungskennungen, Sicherheitsereignisse, Token für Push-Benachrichtigungen, soweit verwendet.
  • Ungefährer Standort, soweit erhoben: vom Nutzer angegebene oder technisch abgeleitete Stadt/Land für Zwecke der Sicherheit, Betrugsprävention, Verfügbarkeit des Dienstes und Statistik; es erfolgt keine kontinuierliche GPS-Verfolgung, sofern nicht eine andere Funktion ausdrücklich aktiviert und erläutert wurde.
  • Supportdaten und vom Nutzer freiwillig übermittelte Inhalte, einschließlich Nachrichten an den Support oder an etwaige KI-Assistenten. Der Nutzer wird gebeten, keine nicht erforderlichen personenbezogenen Daten oder besonderen Kategorien von Daten einzugeben.
  • Daten von Dritten: vom Nutzer verbundene Börse, Zahlungsdienstleister und technische Lieferanten für die für den Dienst unbedingt erforderlichen Ereignisse.

3. Zwecke und Rechtsgrundlagen

ZweckRechtsgrundlage / verfolgtes Interesse
Kontoerstellung, Authentifizierung, Erbringung von STA, Anzeige der Börsendaten und Verwaltung der angeforderten FunktionenVertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Technische Übermittlung vom Nutzer ausdrücklich bestätigter Orders, sofern die Funktion aktiv istVertragserfüllung (Art. 6 Abs. 1 lit. b) unter Beachtung des anwendbaren regulatorischen Rahmens.
ZweckRechtsgrundlage / verfolgtes Interesse
Berechnung, Rechnungsstellung und Einzug der Performance Fee, einschließlich der Übertragung des geschuldeten Betrags über die ausdrücklich genehmigte API-AuszahlungsberechtigungVertragserfüllung (Art. 6 Abs. 1 lit. b) und steuerliche/buchhalterische Pflichten (Art. 6 Abs. 1 lit. c).
Sicherheit, Verhinderung von Betrug/Missbrauch, Schutz der Konten, Verteidigung von RechtenBerechtigtes Interesse von Socialeat und der Nutzer an Sicherheit und Rechtsschutz (Art. 6 Abs. 1 lit. f), mit Abwägung und Maßnahmen der Datenminimierung.
Verbesserung von Modellen, Qualität und Zuverlässigkeit des Dienstes mittels aggregierter, anonymisierter oder, wenn erforderlich, pseudonymisierter DatenBerechtigtes Interesse (Art. 6 Abs. 1 lit. f). Werden die Daten irreversibel anonymisiert, gilt die DSGVO nicht für die anonymen Daten.
Gesetzliche Pflichten, Anfragen von Behörden, buchhalterische und steuerliche PflichtenRechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
E-Mail-Marketing und andere freiwillige WerbemitteilungenEinwilligung (Art. 6 Abs. 1 lit. a), gesondert eingeholt und jederzeit widerruflich.

4. Art der Bereitstellung und Folgen der Nichtbereitstellung

Die Daten, die erforderlich sind, um das Konto zu erstellen, die Annahmen zu überprüfen, die Börse auf Anfrage zu verbinden und die Entgelte zu berechnen, sind für den Abschluss oder die Erfüllung des Vertrags erforderlich: Ihre Nichtbereitstellung kann die Aktivierung oder bestimmte Funktionen verhindern. Als freiwillig gekennzeichnete Daten können weggelassen werden, ohne die Nutzung der Funktionen zu verhindern, die sie nicht benötigen. Die Marketing-Einwilligung ist stets freiwillig, und ihre Verweigerung hat keinen Einfluss auf den Zugang zu STA.

5. Empfänger und Lieferanten

Die Daten können von befugtem Personal von Socialeat und von Lieferanten verarbeitet werden, die entsprechend der konkret ausgeübten Rolle ausgewählt werden: Hosting/Cloud, Sicherheit und Überwachung, technischer Support, E-Mail-/Push-Dienste, Zahlungsdienstleister, Buchhaltungs-/Rechtsberater, die vom Nutzer verbundene Börse und, sofern bei personenbezogenen Daten eingesetzt, Anbieter von Diensten der künstlichen Intelligenz. Handeln sie im Auftrag von Socialeat, werden diese Stellen als Auftragsverarbeiter gemäß Art. 28 DSGVO bestellt; bestimmen sie Zwecke und Mittel selbstständig, handeln sie als eigenständige Verantwortliche.

Für KI-Dienste wendet Socialeat Datenminimierung und, soweit möglich, Pseudonymisierung an und vermeidet die Übermittlung direkter Identifikatoren, wenn diese nicht erforderlich sind. Die aktuelle Liste der Kategorien von Auftragsverarbeitern und, soweit angebracht, der wichtigsten Lieferanten wird auf Anfrage oder im Datenschutzbereich des Dienstes bereitgestellt.

6. Übermittlungen außerhalb des EWR

Die primäre Infrastruktur befindet sich vorzugsweise im Europäischen Wirtschaftsraum. Verarbeitet ein Lieferant personenbezogene Daten außerhalb des EWR, prüft Socialeat das Vorliegen eines Angemessenheitsbeschlusses oder ergreift geeignete Garantien, einschließlich der Standardvertragsklauseln der Europäischen Kommission und, wenn erforderlich, ergänzender Maßnahmen und Bewertungen der Übermittlung. Der Nutzer kann Informationen über die angewandten Garantien und, im Rahmen des Gesetzes und der Vertraulichkeitspflichten, eine Kopie oder einen Hinweis darauf verlangen, wo sie bereitgestellt werden.

7. Automatisierte Entscheidungen und KI

Trade Cards sind automatisierte Ausgaben in Bezug auf den Markt und stellen als solche keine automatisierte Entscheidung über das persönliche Profil des Nutzers im Sinne von Art. 22 DSGVO dar: Der Nutzer entscheidet, ob er das Geschäft bestätigt. Socialeat trifft keine ausschließlich automatisierten Entscheidungen, die rechtliche oder in ähnlicher Weise erhebliche Wirkungen für den Nutzer entfalten, es sei denn, eine bestimmte Funktion erfordert dies und sie wird unter Einhaltung der in der DSGVO vorgesehenen Voraussetzungen und Garantien gehandhabt. Etwaige Betrugsbekämpfungs- oder Sicherheitskontrollen, die erhebliche Einschränkungen mit sich bringen, sehen, soweit gesetzlich vorgeschrieben, die Möglichkeit der Anfechtung und des menschlichen Eingreifens vor.

8. Sicherheit und API-Schlüssel

Socialeat ergreift dem Risiko angemessene technische und organisatorische Maßnahmen, einschließlich Verschlüsselung, rollenbasierter Zugriffskontrolle, Protokollierung, Trennung von Geheimnissen, Verfahren zum Schwachstellenmanagement und zur Reaktion auf Sicherheitsvorfälle. Der Live-API-Schlüssel enthält die Auszahlungsberechtigung ausschließlich, weil sie für den Einzug der Performance Fee erforderlich ist: Die anwendungsseitige Nutzung dieser Berechtigung ist auf den tatsächlich geschuldeten Betrag und auf die vertraglich genehmigten Zwecke beschränkt. Soweit von der Börse unterstützt, werden weitere technische Beschränkungen eingesetzt, wie Ziel- oder IP-Whitelists und gleichwertige Kontrollen. Im Falle einer Verletzung des Schutzes personenbezogener Daten wendet Socialeat Art. 33 und 34 DSGVO an, wenn deren Voraussetzungen vorliegen.

9. Speicherfristen

DatenkategorieRichtfristGrundlage / Kriterium
Vertrags-, Konto- und AnnahmedatenBis zu 10 Jahre nach Beendigung des Verhältnisses, für den erforderlichen TeilBuchhaltungs-/Beweispflichten, Verjährung und Rechtsschutz; Minimierung bei nicht erforderlichen Daten.
Tradingdaten, Ausführungen, Fee-Ledger und BerechnungsunterlagenBis zu 10 Jahre nach Beendigung des Verhältnisses, beschränkt auf die erforderlichen DatenNachweis der Berechnung der Entgelte, buchhalterische Pflichten und Verteidigung von Rechten.
Steuer- und Buchhaltungsunterlagen10 Jahre ab Eintragung oder abweichende gesetzliche FristArt. 2220 des italienischen Zivilgesetzbuchs und Steuerrecht.
Daten zum Fee-Einzug und zur API-AuszahlungsgenehmigungFür die Dauer des Verhältnisses und danach für den Zeitraum, der für Beanstandungen, buchhalterische Pflichten und die Verteidigung von Rechten erforderlich istVertragserfüllung, Nachweis des Einzugs, buchhalterische Pflichten und Rechtsschutz.
Schlüssel/API-TokenUnverzügliche Löschung oder Unbrauchbarmachung nach Widerruf/Schließung; technische Backups nach begrenztem ZyklusMinimierung und Sicherheit. Widerrufene Schlüssel sind nicht wiederverwendbar.
Technische und SicherheitsprotokolleIn der Regel 12 Monate; begrenzte Verlängerung bei Vorfällen, Rechtsstreitigkeiten oder gesetzlichen PflichtenBerechtigtes Interesse an Sicherheit und Rechtsschutz.
Support24 Monate ab Abschluss der Anfrage, vorbehaltlich Rechtsstreitigkeiten oder weiterer PflichtenBearbeitung von Beschwerden und Servicequalität.
MarketingBis zum Widerruf der Einwilligung und jedenfalls mit regelmäßiger Überprüfung ihrer AktualitätEinwilligung; minimale Speicherung in einer Sperrliste zur Beachtung des Opt-outs.
Anonymisierte DatenMögliche weitere Speicherung, wenn die Anonymisierung irreversibel istAnonyme Daten sind keine personenbezogenen Daten im Sinne der DSGVO mehr.

10. Rechte der betroffenen Person

Der Nutzer kann Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit in den vorgesehenen Fällen, Widerspruch gegen auf berechtigtem Interesse beruhende Verarbeitungen und den Widerruf der Einwilligung verlangen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird. Er kann zudem Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) einlegen und die Gerichte anrufen. Anfragen können an info@socialeat.net gesendet werden.

COOKIE-RICHTLINIE — Website und Webanwendung

Diese Cookie-Richtlinie beschreibt die für supertradingagents.com und für die Webanwendung vorgesehene Konfiguration. Die tatsächliche technische Konfiguration im Produktivbetrieb muss mit diesen Hinweisen übereinstimmen.

1. Technisch notwendige Werkzeuge

  • Sitzungscookies und Authentifizierungstoken des Erstanbieters, notwendig für den Zugang und die Kontinuität der Sitzung; Dauer begrenzt auf die Sitzung oder den Ablauf des Tokens und jedenfalls entsprechend den Sicherheitseinstellungen des Dienstes.
  • Anti-CSRF-Token und Werkzeuge zum Schutz der Sitzung, notwendig zur Verhinderung betrügerischer Anfragen; Dauer in der Regel auf die Sitzung begrenzt.
  • Technischer Local Storage für den Anwendungsstatus und Präferenzen der Oberfläche, wie Sprache, Design und Anzeigeeinstellungen; Dauer bis zur Löschung/Abmeldung oder, für nicht sensible Präferenzen, für einen begrenzten Zeitraum.
  • Technische Cookies für Lastverteilung, Sicherheit oder Missbrauchsprävention, wenn sie für die Erbringung des Dienstes unbedingt erforderlich sind.

Werden ausschließlich technisch unbedingt notwendige Cookies und Werkzeuge verwendet, ist keine Einwilligung erforderlich, und die Information kann in dieser Richtlinie erteilt werden. Werden nicht technische Analysen, Profiling, Werbung oder nicht unbedingt notwendige Technologien Dritter eingeführt, werden diese Werkzeuge blockiert, bis die Einwilligung über eine konforme Lösung eingeholt wurde, mit ebenso einfacher Ablehnung und ebenso einfachem Widerruf.

2. Marketing und Tracking in E-Mails

Auf Grundlage der Einwilligung versandte Marketingmitteilungen verwenden keine Pixel oder Techniken zur Verfolgung von Öffnungen/Klicks für weitere Zwecke, es sei denn, der Nutzer wurde gesondert informiert und die nach den anwendbaren Vorschriften erforderliche Rechtsgrundlage wurde eingeholt. Die bloße Anmeldung zum Marketing genehmigt nicht automatisch weiteres, nicht erforderliches Tracking.

3. Verwaltung durch den Nutzer

Cookies und Local Storage können über die Browsereinstellungen und, für Sitzungselemente, durch Abmeldung gelöscht werden. Die Deaktivierung der technisch notwendigen Werkzeuge kann die Authentifizierung oder einige Funktionen verhindern. Die tatsächliche Liste der Werkzeuge, Lieferanten, Zwecke und Speicherdauern muss in Bezug auf die Produktivumgebung aktuell gehalten werden.

Version 3

AnmeldenDEMO testen