Data & Privacy

Privacy Policy

How we collect, use, and protect your personal data.

Effective Date: April 4, 2026 | Version: 2.1

1. Introduction

SFZ Capital is committed to protecting your privacy. This Privacy Policy explains how we collect, use, and safeguard your personal data in accordance with applicable data protection laws.

We comply with:

GDPR - General Data Protection Regulation (EU) 2016/679
BDSG - Bundesdatenschutzgesetz (German Federal Data Protection Act)
TTDSG - Telekommunikation-Telemedien-Datenschutz-Gesetz

2. Data Controller

The controller responsible for the processing of your personal data pursuant to Art. 4(7) GDPR is:

SFZ Capital

Sam Zickermann (Sole Proprietor)

LutherstraÃŸe 21

35037 Marburg

Germany

Email: contact@sfzcapital.com

Website: sfzcapital.com

For the full legal notice including VAT identification, see our Impressum.

3. Data We Collect

3.1 Information You Provide

Account Data: Name, email address, username, password (stored only as cryptographic hash)
Payment Data: If you purchase an optional paid feature, payment data is processed by the provider shown at checkout. We store only transaction reference IDs and entitlement metadata, not full card details.
Communication Data: Support tickets, feedback, correspondence

3.2 Automatically Collected Data

Technical Data: IP address, browser type and version, operating system, device identifiers
Usage Data: Pages visited, features used, session duration, referring URLs
Security & Abuse Prevention Data: CAPTCHA verification tokens, device and browser telemetry, rate-limit signals, and fraud-prevention metadata used to protect public forms and account endpoints
Trading Data: Bot configurations, backtesting parameters, simulated trade records

4. How We Use Your Data

Purpose	Data Categories	Legal Basis
Provide platform services	Account, trading data	Contract (Art. 6(1)(b))
Process optional paid features	Payment references via the checkout provider	Contract (Art. 6(1)(b))
Customer support	Account, communication data	Contract (Art. 6(1)(b))
Platform improvement	Aggregated usage data	Legitimate interest (Art. 6(1)(f))
Security & fraud prevention	Technical data, IP addresses	Legitimate interest (Art. 6(1)(f))
Tax & legal compliance	Transaction records	Legal obligation (Art. 6(1)(c))

5. Legal Basis for Processing (GDPR Art. 6)

Contract Performance (Art. 6(1)(b)): Processing necessary to provide our services under the Terms of Service
Legitimate Interests (Art. 6(1)(f)): Platform security, fraud prevention, service improvement. Our legitimate interest is balanced against your rights; you may object at any time
Legal Obligation (Art. 6(1)(c)): Tax record retention under German commercial law (HGB Â§257, AO Â§147)
Consent (Art. 6(1)(a)): Marketing communications (where applicable). You may withdraw consent at any time

6. Data Sharing

We share personal data only when necessary for service provision:

Payment providers shown at checkout â€“ only when you purchase an optional paid feature or entitlement
Alpaca Securities LLC (USA) â€“ brokerage API integration for trade execution when you connect a brokerage account
Configured CAPTCHA providers â€“ abuse prevention for public forms and account-protection flows

We do not sell your personal data to third parties.

We do not share data with advertisers or data brokers.

7. International Data Transfers

Some of our service providers are located outside the European Economic Area (EEA). When we transfer personal data internationally, we use legally recognized safeguards appropriate to the provider and processing activity.

7.1 Transfer Mechanisms

Checkout and payment providers: provider-specific safeguards such as adequacy decisions, the EU-U.S. Data Privacy Framework, or Standard Contractual Clauses, as applicable
Alpaca Securities LLC: Standard Contractual Clauses or comparable contractual safeguards, as available
Configured CAPTCHA providers: safeguards made available by the relevant provider, such as the EU-U.S. Data Privacy Framework or Standard Contractual Clauses, as applicable

7.2 Your Rights Regarding Transfers

You may request a copy of the safeguards we use for international transfers by contacting us at contact@sfzcapital.com.

8. Data Retention

We retain personal data only as long as necessary for the purposes described or as required by law:

Data Category	Retention Period	Legal Basis
Account data	Duration of account + 3 years	Limitation periods (BGB Â§195)
Transaction records	10 years	German tax law (AO Â§147)
Communication records	6 years	Commercial retention (HGB Â§257)
Technical logs	90 days	Security purposes
Trading/backtest data	Duration of account	Service provision

After the retention period expires, data is securely deleted or anonymized.

9. Your Rights

Under GDPR, you have the following rights regarding your personal data:

Right of Access (Art. 15): Request a copy of your personal data
Right to Rectification (Art. 16): Correct inaccurate or incomplete data
Right to Erasure (Art. 17): Request deletion of your data ("right to be forgotten")
Right to Restriction (Art. 18): Limit how we process your data
Right to Data Portability (Art. 20): Receive your data in a machine-readable format
Right to Object (Art. 21): Object to processing based on legitimate interests
Right to Withdraw Consent (Art. 7(3)): Withdraw consent at any time without affecting prior processing

9.1 How to Exercise Your Rights

To exercise any of these rights, contact us at: contact@sfzcapital.com

We will respond within one month. We may request identity verification before processing your request.

9.2 Right to Lodge a Complaint

You have the right to lodge a complaint with a supervisory authority if you believe your data protection rights have been violated. You may contact:

The supervisory authority in your EU member state of residence, or
The authority where the alleged infringement occurred

Our competent supervisory authority is:

The Hessian Commissioner for Data Protection and Freedom of Information (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany
datenschutz.hessen.de

10. Automated Decision-Making

We do not use your personal data for:

Automated decision-making with legal or similarly significant effects (Art. 22 GDPR)
Credit scoring or financial profiling
Behavioral profiling that produces legal effects

Trading bots operate based on your own configurations and market data. You retain full control over all trading parameters and decisions.

11. Cookies and Similar Technologies

We use cookies and similar technologies in accordance with GDPR and TTDSG:

11.1 Cookie Categories

Category	Purpose	Legal Basis
Strictly Necessary	Authentication, security, session management	TTDSG Â§25(2) â€“ no consent required
Functional	Remember preferences, language settings	Consent (TTDSG Â§25(1))
Analytics	Understand usage patterns (aggregated)	Consent (TTDSG Â§25(1))

11.2 Managing Cookies

You can manage cookie preferences through:

Our cookie consent banner (displayed on first visit)
Your browser settings
Account settings page

Disabling certain cookies may affect platform functionality.

12. Security

We implement appropriate technical and organizational measures to protect your personal data against unauthorized access, loss, or alteration, including:

Encryption of data in transit and at rest
Secure password storage using industry-standard hashing
Access controls and authentication mechanisms
Regular review of security practices

No system is completely secure. If you become aware of any security incident, please notify us immediately.

13. Contact & Complaints

For questions about this Privacy Policy or to exercise your data protection rights:

Privacy Contact

SFZ Capital

Email: contact@sfzcapital.com

Platform Support: support@sfzcapital.de

For the supervisory authority complaint process, see Section 9.2 above.

Last updated: April 4, 2026

1. Einleitung

SFZ Capital verpflichtet sich zum Schutz Ihrer PrivatsphÃ¤re. Diese DatenschutzerklÃ¤rung erlÃ¤utert, wie wir Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzgesetzen erheben, verwenden und schÃ¼tzen.

Wir entsprechen:

DSGVO - Datenschutz-Grundverordnung (EU) 2016/679
BDSG - Bundesdatenschutzgesetz
TTDSG - Telekommunikation-Telemedien-Datenschutz-Gesetz

2. Verantwortlicher

Verantwortlicher fÃ¼r die Verarbeitung Ihrer personenbezogenen Daten gemÃ¤ÃŸ Art. 4 Nr. 7 DSGVO ist:

SFZ Capital

Sam Zickermann (Einzelunternehmer)

LutherstraÃŸe 21

35037 Marburg

Deutschland

E-Mail: contact@sfzcapital.com

Website: sfzcapital.com

VollstÃ¤ndige Angaben gemÃ¤ÃŸ Â§ 5 DDG finden Sie in unserem Impressum.

3. Erhobene Daten

3.1 Von Ihnen bereitgestellte Daten

Kontodaten: Name, E-Mail-Adresse, Benutzername, Passwort (nur als kryptographischer Hash gespeichert)
Zahlungsdaten: Wenn Sie eine optionale kostenpflichtige Funktion erwerben, werden Zahlungsdaten von dem beim Checkout angegebenen Zahlungsdienstleister verarbeitet. Wir speichern nur Transaktionsreferenzen und Berechtigungsdaten, keine vollstÃ¤ndigen Kartendaten.
Kommunikationsdaten: Support-Anfragen, Feedback, Korrespondenz

3.2 Automatisch erhobene Daten

Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, GerÃ¤tekennungen
Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Sitzungsdauer
Sicherheits- & MissbrauchsprÃ¤ventionsdaten: CAPTCHA-PrÃ¼ftokens, GerÃ¤te- und Browser-Telemetrie, Rate-Limit-Signale sowie Metadaten zur BetrugsprÃ¤vention zum Schutz Ã¶ffentlicher Formulare und Kontoendpunkte
Trading-Daten: Bot-Konfigurationen, Backtesting-Parameter, simulierte Handelsdaten

4. Verwendungszwecke

Zweck	Datenkategorien	Rechtsgrundlage
Bereitstellung der Dienste	Konto-, Trading-Daten	Vertrag (Art. 6 Abs. 1 lit. b)
Abwicklung optionaler kostenpflichtiger Funktionen	Zahlungsreferenzen Ã¼ber den Checkout-Anbieter	Vertrag (Art. 6 Abs. 1 lit. b)
Kundensupport	Konto-, Kommunikationsdaten	Vertrag (Art. 6 Abs. 1 lit. b)
Plattformverbesserung	Aggregierte Nutzungsdaten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Sicherheit & BetrugsprÃ¤vention	Technische Daten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Steuer- & Rechtspflichten	Transaktionsdaten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)

5. Rechtsgrundlagen (Art. 6 DSGVO)

VertragserfÃ¼llung (Art. 6 Abs. 1 lit. b): Verarbeitung zur Erbringung unserer Dienste gemÃ¤ÃŸ den AGB
Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Plattformsicherheit, BetrugsprÃ¤vention, Serviceverbesserung. Sie kÃ¶nnen jederzeit widersprechen
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrungspflichten nach HGB Â§257, AO Â§147
Einwilligung (Art. 6 Abs. 1 lit. a): Marketing-Kommunikation (sofern zutreffend). Widerruf jederzeit mÃ¶glich

6. Datenweitergabe

Wir geben personenbezogene Daten nur weiter, wenn dies fÃ¼r die Diensterbringung erforderlich ist:

Beim Checkout angezeigte Zahlungsdienstleister â€“ nur wenn Sie eine optionale kostenpflichtige Funktion oder Berechtigung erwerben
Alpaca Securities LLC (USA) â€“ Brokerage-API-Integration fÃ¼r HandelsausfÃ¼hrung bei verbundener Brokeranbindung
Konfigurierte CAPTCHA-Anbieter â€“ MissbrauchsprÃ¤vention fÃ¼r Ã¶ffentliche Formulare und Konto-SchutzablÃ¤ufe

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

7. Internationale DatenÃ¼bermittlung

Einige unserer Dienstleister befinden sich auÃŸerhalb des EuropÃ¤ischen Wirtschaftsraums (EWR). Bei internationalen DatenÃ¼bermittlungen verwenden wir die fÃ¼r den jeweiligen Anbieter und Verarbeitungsvorgang rechtlich anerkannten Garantien.

7.1 Ãœbermittlungsmechanismen

Checkout- und Zahlungsdienstleister: anbieterspezifische Garantien wie AngemessenheitsbeschlÃ¼sse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln, soweit anwendbar
Alpaca Securities LLC: Standardvertragsklauseln oder vergleichbare vertragliche SchutzmaÃŸnahmen, soweit verfÃ¼gbar
Konfigurierte CAPTCHA-Anbieter: vom jeweiligen Anbieter bereitgestellte Garantien wie das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln, soweit anwendbar

7.2 Ihre Rechte bei Ãœbermittlungen

Sie kÃ¶nnen eine Kopie der verwendeten Garantien anfordern unter: contact@sfzcapital.com

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie fÃ¼r die beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben:

Datenkategorie	Speicherdauer	Rechtsgrundlage
Kontodaten	Kontolaufzeit + 3 Jahre	VerjÃ¤hrungsfristen (BGB Â§195)
Transaktionsdaten	10 Jahre	Steuerrecht (AO Â§147)
Kommunikationsdaten	6 Jahre	Handelsrecht (HGB Â§257)
Technische Logs	90 Tage	Sicherheitszwecke
Trading-/Backtest-Daten	Kontolaufzeit	Diensterbringung

Nach Ablauf der Speicherfrist werden Daten sicher gelÃ¶scht oder anonymisiert.

9. Ihre Rechte

Nach DSGVO haben Sie folgende Rechte bezÃ¼glich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15): Kopie Ihrer personenbezogenen Daten anfordern
Berichtigungsrecht (Art. 16): Unrichtige oder unvollstÃ¤ndige Daten korrigieren
LÃ¶schungsrecht (Art. 17): LÃ¶schung Ihrer Daten verlangen ("Recht auf Vergessenwerden")
EinschrÃ¤nkungsrecht (Art. 18): Verarbeitung Ihrer Daten einschrÃ¤nken
DatenÃ¼bertragbarkeit (Art. 20): Daten in maschinenlesbarem Format erhalten
Widerspruchsrecht (Art. 21): Der Verarbeitung auf Basis berechtigter Interessen widersprechen
Widerruf der Einwilligung (Art. 7 Abs. 3): Einwilligung jederzeit widerrufen

9.1 AusÃ¼bung Ihrer Rechte

Kontaktieren Sie uns unter: contact@sfzcapital.com

Wir antworten innerhalb eines Monats. Wir kÃ¶nnen eine IdentitÃ¤tsprÃ¼fung verlangen.

9.2 Beschwerderecht

Sie haben das Recht, sich bei einer AufsichtsbehÃ¶rde zu beschweren, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden. Sie kÃ¶nnen sich wenden an:

Die AufsichtsbehÃ¶rde Ihres EU-Mitgliedstaats, oder
Die BehÃ¶rde am Ort des mutmaÃŸlichen VerstoÃŸes

Unsere zustÃ¤ndige AufsichtsbehÃ¶rde ist:

Der Hessische Beauftragte fÃ¼r Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Deutschland
datenschutz.hessen.de

10. Automatisierte Entscheidungsfindung

Wir verwenden Ihre personenbezogenen Daten nicht fÃ¼r:

Automatisierte Entscheidungsfindung mit rechtlicher oder Ã¤hnlich erheblicher Wirkung (Art. 22 DSGVO)
Kreditscoring oder Finanzprofiling
Verhaltensprofilierung mit rechtlichen Auswirkungen

Trading-Bots arbeiten basierend auf Ihren eigenen Konfigurationen und Marktdaten. Sie behalten die volle Kontrolle Ã¼ber alle Handelsparameter und -entscheidungen.

11. Cookies und Ã¤hnliche Technologien

Wir verwenden Cookies und Ã¤hnliche Technologien gemÃ¤ÃŸ DSGVO und TTDSG:

11.1 Cookie-Kategorien

Kategorie	Zweck	Rechtsgrundlage
Technisch notwendig	Authentifizierung, Sicherheit, Sitzungsverwaltung	TTDSG Â§25 Abs. 2 â€“ keine Einwilligung erforderlich
Funktional	Einstellungen merken, Sprachauswahl	Einwilligung (TTDSG Â§25 Abs. 1)
Analyse	Nutzungsmuster verstehen (aggregiert)	Einwilligung (TTDSG Â§25 Abs. 1)

11.2 Cookie-Verwaltung

Sie kÃ¶nnen Cookie-Einstellungen verwalten Ã¼ber:

Unseren Cookie-Consent-Banner (beim ersten Besuch angezeigt)
Ihre Browsereinstellungen
Die Kontoeinstellungen

Das Deaktivieren bestimmter Cookies kann die PlattformfunktionalitÃ¤t beeintrÃ¤chtigen.

12. Sicherheit

Wir setzen angemessene technische und organisatorische MaÃŸnahmen zum Schutz Ihrer personenbezogenen Daten gegen unbefugten Zugriff, Verlust oder VerÃ¤nderung ein, darunter:

VerschlÃ¼sselung von Daten bei Ãœbertragung und Speicherung
Sichere Passwortspeicherung mit branchenÃ¼blichem Hashing
Zugriffskontrollen und Authentifizierungsmechanismen
RegelmÃ¤ÃŸige ÃœberprÃ¼fung der Sicherheitspraktiken

Kein System ist vollstÃ¤ndig sicher. Wenn Sie einen Sicherheitsvorfall bemerken, benachrichtigen Sie uns bitte umgehend.

13. Kontakt & Beschwerden

Bei Fragen zu dieser DatenschutzerklÃ¤rung oder zur AusÃ¼bung Ihrer Datenschutzrechte:

Datenschutz- und Kontaktstelle

SFZ Capital

E-Mail: contact@sfzcapital.com

Zum Beschwerdeverfahren bei der AufsichtsbehÃ¶rde siehe Abschnitt 9.2.

Zuletzt aktualisiert: 4. April 2026