Datenschutzerklärung

Verantwortlicher

Hosting und Server-Logs

ZenTrader.io wird nach aktuellem Stand auf eigener Server-Infrastruktur bzw. einem gemieteten VPS betrieben. Beim Aufruf der Website können technisch notwendige Server-Logdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, HTTP-Status, Referrer sowie Browser-/User-Agent-Informationen. Diese Daten dienen dem sicheren Betrieb, der Fehleranalyse und dem Missbrauchsschutz.

Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die mitgeteilten Kontaktdaten und Inhalte verarbeitet, um die Anfrage zu beantworten. Die Daten werden nicht für Werbeprofile verkauft.

Account und Login

Die Anwendung enthält Account-, Login-, Passwort-Reset- und Abrechnungsfunktionen. Dafür können E-Mail-Adresse, Passwort-Hash, Workspace-Name, Tenant-/User-IDs, Login-Token, Planstatus, Sicherheitsereignisse und technische Nutzungsdaten verarbeitet werden. Passwörter dürfen nur gehasht gespeichert werden. Login- und Refresh-Token werden im Browser per Local Storage abgelegt.

Cookies und Local Storage

Nach aktuellem Code-Stand nutzt die öffentliche Website Local Storage unter anderem für Spracheinstellungen, App-Login-Token, geplante Plan-Auswahl und Paper-Trading-Einstellungen. Es wurden keine Tracking-Cookies oder Analytics-Skripte im Website-Code festgestellt. Technisch notwendige Cookies oder Storage-Einträge können durch eingebundene Dienste oder spätere Konfigurationen entstehen und müssen vor produktiver Nutzung erneut geprüft werden.

Drittanbieter und externe Dienste

• Google Fonts: Die Website bindet Schriftarten von Google Fonts ein. Dabei können beim Laden der Seite Verbindungsdaten an Google übertragen werden.
• Tailwind CDN: Mehrere öffentliche Seiten laden Tailwind CSS über ein CDN. Dabei können Verbindungsdaten an den CDN-Anbieter übertragen werden.
• Stripe: Für kostenpflichtige Abonnements ist Stripe im Code als Zahlungsdienstleister vorgesehen. Zahlungsdaten werden nicht auf ZenTrader.io selbst verarbeitet, sondern im Stripe-Checkout.
• Broker-APIs: Wenn Nutzer Brokerzugänge verbinden, können brokerbezogene Daten wie Kontostände, Trades, Symbole und Sync-Logs verarbeitet werden. Die konkrete Verarbeitung hängt vom verbundenen Broker und den erteilten API-Rechten ab.

Im geprüften Website-Code wurden keine Google Analytics-, PostHog-, Plausible-, Sentry-, Supabase-, Firebase-, Clerk-, Auth.js-, Vercel-, Cloudflare-, OpenAI- oder Anthropic-Integrationen festgestellt.

Betroffenenrechte nach DSGVO

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Stand und offene Prüfung

Stand: 24. Mai 2026. Diese Seite ist bewusst als vorsichtiger technischer Zwischenstand formuliert. Vor produktiver Vermarktung müssen insbesondere Hosting-Vertrag, Auftragsverarbeitung, Stripe-Konfiguration, Broker-Anbindungen, E-Mail-Versand, Log-Retention und externe Frontend-CDNs rechtlich geprüft und dokumentiert werden.