Datenschutzerklärung (Privacy Policy)

Autostrat.io – Stand: 01.02.2026 (Version 3.0)

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Autostrat.io
Inhaber: Nico Reuter
Hoholzstr. 69a, 53229 Bonn, Deutschland
E-Mail: info@autostrat.io

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung nach Art. 37 DSGVO besteht.

2. Gegenstand und Geltungsbereich

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei Nutzung unserer Web-Plattform Autostrat.io („Plattform"), einer webbasierten Software zur Analyse, Visualisierung und KI-gestützten Auswertung von Trading-Backtests und Optimierungsdaten.

Diese Datenschutzerklärung gilt für:
(1) die Nutzung der Plattform (Account/Upload/Analyse),
(2) die Nutzung unserer Website-Seiten (inkl. Login),
(3) Kontaktanfragen an info@autostrat.io.

3. Kategorien verarbeiteter Daten

3.1 Kontodaten (Accountdaten)

Wir verarbeiten Daten, die zur Erstellung und Verwaltung deines Nutzerkontos erforderlich sind, insbesondere: E-Mail-Adresse, verschlüsselte Zugangsdaten/Authentifizierungsdaten, Account-Status, Credits, Einstellungen.

3.2 Nutzungs-, Protokoll- und Gerätedaten (Logdaten)

Bei Nutzung der Plattform/Website werden aus technischen Gründen Protokolldaten verarbeitet, insbesondere: IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten/Endpunkte, Referrer-URL, Browser-/Geräteinformationen, Betriebssystem, Fehlermeldungen, sicherheitsrelevante Ereignisse.

3.3 Upload- und Analysedaten

Bei Nutzung der Analysefunktionen verarbeiten wir Inhalte und Metadaten der von dir hochgeladenen Dateien (z. B. Backtests/Optimierungen/Reports) sowie daraus erzeugte Ergebnisse, insbesondere: Dateiinhalte, extrahierte Kennzahlen (KPIs), Scores, Visualisierungen, Vergleichsberichte, KI-Texte/Analysen, interne Verarbeitungsdaten (z. B. Job-IDs, Status, Zeitstempel).

Hinweis: Uploads können personenbezogene Daten enthalten, wenn du sie in die Dateien integrierst. Du bist dafür verantwortlich, nur Daten hochzuladen, zu deren Verarbeitung du berechtigt bist.

3.4 Abrechnungs- und Zahlungsdaten (über Stripe)

Zahlungen werden über unseren Zahlungsdienstleister Stripe abgewickelt. Wir verarbeiten hierbei nur die Informationen, die Stripe uns zur Vertragsdurchführung und Buchhaltung bereitstellt, insbesondere: Zahlungsstatus, Transaktions-/Zahlungsreferenzen, Rechnungs-/Belegdaten, ggf. Rechnungsname und Rechnungsadresse (sofern von dir angegeben).

Wir speichern keine vollständigen Zahlungsdaten wie Kreditkartennummern oder vollständige Bankdaten.

3.5 Kommunikationsdaten

Wenn du uns kontaktierst (z. B. per E-Mail), verarbeiten wir: Inhalt der Nachricht, Kontaktdaten, Zeitstempel, ggf. technische Metadaten.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt. Je nach Verarbeitung sind dies insbesondere:

(a) Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Bereitstellung der Plattform, Registrierung/Login, Credit-Verwaltung, Upload/Analyse, Export/Downloads, Support/Kommunikation, Abrechnung, Bereitstellung von Rechnungen/Belegen.

(b) Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (z. B. Rechnungen/Belege), ggf. Auskunftspflichten gegenüber Behörden.

(c) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
IT-Sicherheit, Missbrauchs-/Betrugsprävention, Stabilität/Fehleranalyse, Protokollierung sicherheitsrelevanter Ereignisse, Verhinderung unberechtigter Zugriffe, Durchsetzung oder Abwehr von Rechtsansprüchen.

(d) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Soweit wir optionale Cookies/Tracking einsetzen, erfolgt dies nur nach ausdrücklicher Einwilligung über ein Consent-Banner; du kannst Einwilligungen jederzeit widerrufen.

5. Einsatz von Dienstleistern und Empfängern

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten. Dabei achten wir auf datenschutzkonforme Verträge und geeignete Schutzmaßnahmen.

5.1 Hosting/Plattformbetrieb (Base44)

Wir nutzen Base44 für Hosting/Plattformbetrieb sowie technische Infrastrukturleistungen (z. B. Storage, Monitoring). Base44 verarbeitet Daten als Auftragsverarbeiter, soweit es um den Betrieb der Plattform in unserem Auftrag geht.

5.2 Zahlungsabwicklung (Stripe)

Stripe verarbeitet Zahlungsdaten als Zahlungsdienstleister. Stripe handelt hinsichtlich Zahlungsdaten regelmäßig als eigenständiger Verantwortlicher. Wir erhalten von Stripe nur die für Vertrag und Buchhaltung erforderlichen Informationen (z. B. Zahlungsstatus, Rechnungsdaten).

5.3 KI-Analyse (OpenAI)

Für KI-gestützte Analyse und Textgenerierung nutzen wir KI-Modelle über die OpenAI-API. Dabei können – abhängig von deiner Nutzung – Inhalte/Extrakte aus Uploads bzw. Analysekontext an OpenAI übermittelt werden, soweit dies zur Erstellung der KI-Ausgabe erforderlich ist. Wir übermitteln nur die Daten, die funktional notwendig sind.

5.4 Weitere Empfänger

Zusätzlich können Daten an folgende Kategorien von Empfängern übermittelt werden, soweit erforderlich und rechtlich zulässig: IT-Dienstleister (Support/Monitoring), Steuerberater/Wirtschaftsprüfer, Behörden/öffentliche Stellen bei gesetzlicher Pflicht, Rechtsberater zur Durchsetzung/Abwehr von Ansprüchen, Erwerber im Rahmen einer Unternehmensübertragung (siehe Abschnitt 12).

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

6. Drittlandübermittlung (z. B. USA)

Je nach Dienstleister und technischer Ausgestaltung kann es zu Übermittlungen personenbezogener Daten in Drittstaaten außerhalb des EWR kommen (insbesondere USA), z. B. im Rahmen von Stripe und/oder OpenAI und/oder Hosting-Unterauftragnehmern.

In diesen Fällen erfolgt die Übermittlung nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist, insbesondere durch: Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework, sofern anwendbar), und/oder EU-Standardvertragsklauseln (SCC) nach Art. 46 DSGVO, und ggf. ergänzende technische/organisatorische Maßnahmen.

7. Administrativer Zugriff (Support und Betrieb)

Aus Support-, Fehlerbehebungs-, Wartungs- und Sicherheitsgründen kann autorisiertes Personal Zugriff auf von dir hochgeladene Dateien, Analysen und zugehörige Metriken erhalten, soweit dies erforderlich ist, um: Supporttickets zu bearbeiten, technische Probleme zu diagnostizieren/zu lösen, Missbrauch zu untersuchen, Systemstabilität sicherzustellen.

Der Zugriff ist zweckgebunden, beschränkt, wird intern kontrolliert und kann protokolliert werden.

Wichtig: Wir haben keinen Zugriff auf vollständige Zahlungsdaten (z. B. Kreditkartennummern). Zahlungsabwicklung erfolgt über Stripe.

8. Cookies, Local Storage und Consent

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien (z. B. Local Storage), insbesondere für: Login-Sessions, Sicherheitsfunktionen (z. B. CSRF-Schutz), Stabilität, Speicherung von Präferenzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit notwendig.

Nicht notwendige Cookies/Tracking (z. B. Marketing- oder Analyse-Cookies) werden – sofern eingesetzt – nur nach Einwilligung verwendet. Einwilligungen können über das Consent-Banner jederzeit widerrufen oder angepasst werden.

9. Keine automatisierte Entscheidung mit Rechtswirkung / Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt.

Scores, Rankings und KI-Reports dienen ausschließlich Informations- und Analysezwecken.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen (TOMs) ein, insbesondere: Transportverschlüsselung (TLS), Zugriffsbeschränkungen nach Rollen, Authentifizierungs-/Autorisierungsmechanismen, Protokollierung sicherheitsrelevanter Ereignisse, Maßnahmen zur Integrität und Verfügbarkeit, Prinzip der Datenminimierung.

Ein absoluter Schutz kann nicht garantiert werden.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.

Typische Speicherfristen:

• Kontodaten: bis zur Löschung des Kontos.
• Upload-/Analysedaten: bis zur Löschung durch dich bzw. spätestens mit Kontolöschung (vorbehaltlich technischer Backup-Zyklen).
• Logdaten: zeitlich begrenzt für Sicherheits-/Fehleranalysezwecke; anschließend Löschung oder Anonymisierung.
• Abrechnungsdaten: gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (regelmäßig 6 bis 10 Jahre).

Backups können Daten für einen begrenzten Zeitraum enthalten, bis sie im Rahmen regulärer Backup-Rotation überschrieben werden.

12. Unternehmensübertragung / Transaktionen

Im Fall einer Umstrukturierung, eines Verkaufs, einer Fusion, einer Finanzierung oder sonstigen Unternehmensübertragung können personenbezogene Daten im erforderlichen Umfang an potenzielle oder tatsächliche Erwerber/Investoren und deren Berater übermittelt werden, sofern dies auf Grundlage berechtigter Interessen und unter Wahrung geeigneter Schutzmaßnahmen erfolgt.

13. Betroffenenrechte

Du hast gegenüber uns folgende Rechte nach der DSGVO:

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf von Einwilligungen (Art. 7 Abs. 3).

Anfragen bitte per E-Mail an: info@autostrat.io

Wir können zur Identitätsprüfung zusätzliche Informationen anfordern, soweit erforderlich.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines Aufenthaltsorts oder unseres Sitzes (NRW).

15. Keine Verarbeitung besonderer Kategorien / Keine Daten von Kindern

Bitte lade keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) hoch (z. B. Gesundheitsdaten, religiöse/politische Angaben), sofern dies nicht zwingend erforderlich ist und eine rechtliche Grundlage besteht.

Unsere Dienste richten sich nicht an Kinder. Personen unter 16 Jahren dürfen die Plattform nur nutzen, wenn eine wirksame Einwilligung der Erziehungsberechtigten vorliegt.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um rechtliche, technische oder organisatorische Änderungen abzubilden. Die jeweils aktuelle Fassung ist auf Autostrat.io abrufbar. Wesentliche Änderungen teilen wir in geeigneter Form mit.