Data & Privacy

Privacy Policy

How we collect, use, and protect your personal data.

Effective Date: April 4, 2026 | Version: 2.1

1. Introduction

SFZ Pulsar is committed to protecting your privacy. This Privacy Policy explains how we collect, use, and safeguard your personal data in accordance with applicable data protection laws.

We comply with:

GDPR - General Data Protection Regulation (EU) 2016/679
BDSG - Bundesdatenschutzgesetz (German Federal Data Protection Act)
TTDSG - Telekommunikation-Telemedien-Datenschutz-Gesetz

2. Data Controller

The controller responsible for the processing of your personal data pursuant to Art. 4(7) GDPR is:

SFZ Pulsar

Sam Zickermann (Sole Proprietor)

Lutherstraße 21

61462 Königstein im Taunus

Germany

Email: contact@sfzcapital.com

Website: sfzpulsar.com

For the full legal notice including VAT identification, see our Impressum.

3. Data We Collect

3.1 Information You Provide

Account Data: Name, email address, username, password (stored only as cryptographic hash)
Payment Data: If you purchase an optional paid feature, payment data is processed by the provider shown at checkout. We store only transaction reference IDs and entitlement metadata, not full card details.
Communication Data: Support tickets, feedback, correspondence

3.2 Automatically Collected Data

Technical Data: IP address, browser type and version, operating system, device identifiers
Usage Data: Pages visited, features used, session duration, referring URLs
Security & Abuse Prevention Data: CAPTCHA verification tokens, device and browser telemetry, rate-limit signals, and fraud-prevention metadata used to protect public forms and account endpoints
Trading Data: Bot configurations, backtesting parameters, simulated trade records

4. How We Use Your Data

Purpose	Data Categories	Legal Basis
Provide platform services	Account, trading data	Contract (Art. 6(1)(b))
Process optional paid features	Payment references via the checkout provider	Contract (Art. 6(1)(b))
Customer support	Account, communication data	Contract (Art. 6(1)(b))
Platform improvement	Aggregated usage data	Legitimate interest (Art. 6(1)(f))
Security & fraud prevention	Technical data, IP addresses	Legitimate interest (Art. 6(1)(f))
Tax & legal compliance	Transaction records	Legal obligation (Art. 6(1)(c))

5. Legal Basis for Processing (GDPR Art. 6)

Contract Performance (Art. 6(1)(b)): Processing necessary to provide our services under the Terms of Service
Legitimate Interests (Art. 6(1)(f)): Platform security, fraud prevention, service improvement. Our legitimate interest is balanced against your rights; you may object at any time
Legal Obligation (Art. 6(1)(c)): Tax record retention under German commercial law (HGB §257, AO §147)
Consent (Art. 6(1)(a)): Marketing communications (where applicable). You may withdraw consent at any time

6. Data Sharing

We share personal data only when necessary for service provision:

Payment providers shown at checkout â€“ only when you purchase an optional paid feature or entitlement
Alpaca Securities LLC (USA) â€“ brokerage API integration for trade execution when you connect a brokerage account
Configured CAPTCHA providers â€“ abuse prevention for public forms and account-protection flows

We do not sell your personal data to third parties.

We do not share data with advertisers or data brokers.

7. International Data Transfers

Some of our service providers are located outside the European Economic Area (EEA). When we transfer personal data internationally, we use legally recognized safeguards appropriate to the provider and processing activity.

7.1 Transfer Mechanisms

Checkout and payment providers: provider-specific safeguards such as adequacy decisions, the EU-U.S. Data Privacy Framework, or Standard Contractual Clauses, as applicable
Alpaca Securities LLC: Standard Contractual Clauses or comparable contractual safeguards, as available
Configured CAPTCHA providers: safeguards made available by the relevant provider, such as the EU-U.S. Data Privacy Framework or Standard Contractual Clauses, as applicable

7.2 Your Rights Regarding Transfers

You may request a copy of the safeguards we use for international transfers by contacting us at contact@sfzcapital.com.

8. Data Retention

We retain personal data only as long as necessary for the purposes described or as required by law:

Data Category	Retention Period	Legal Basis
Account data	Duration of account + 3 years	Limitation periods (BGB §195)
Transaction records	10 years	German tax law (AO §147)
Communication records	6 years	Commercial retention (HGB §257)
Technical logs	90 days	Security purposes
Trading/backtest data	Duration of account	Service provision

After the retention period expires, data is securely deleted or anonymized.

9. Your Rights

Under GDPR, you have the following rights regarding your personal data:

Right of Access (Art. 15): Request a copy of your personal data
Right to Rectification (Art. 16): Correct inaccurate or incomplete data
Right to Erasure (Art. 17): Request deletion of your data ("right to be forgotten")
Right to Restriction (Art. 18): Limit how we process your data
Right to Data Portability (Art. 20): Receive your data in a machine-readable format
Right to Object (Art. 21): Object to processing based on legitimate interests
Right to Withdraw Consent (Art. 7(3)): Withdraw consent at any time without affecting prior processing

9.1 How to Exercise Your Rights

To exercise any of these rights, contact us at: contact@sfzcapital.com

We will respond within one month. We may request identity verification before processing your request.

9.2 Right to Lodge a Complaint

You have the right to lodge a complaint with a supervisory authority if you believe your data protection rights have been violated. You may contact:

The supervisory authority in your EU member state of residence, or
The authority where the alleged infringement occurred

Our competent supervisory authority is:

The Hessian Commissioner for Data Protection and Freedom of Information (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany
datenschutz.hessen.de

10. Automated Decision-Making

We do not use your personal data for:

Automated decision-making with legal or similarly significant effects (Art. 22 GDPR)
Credit scoring or financial profiling
Behavioral profiling that produces legal effects

Trading bots operate based on your own configurations and market data. You retain full control over all trading parameters and decisions.

11. Cookies and Similar Technologies

We use cookies and similar technologies in accordance with GDPR and TTDSG:

11.1 Cookie Categories

Category	Purpose	Legal Basis
Strictly Necessary	Authentication, security, session management	TTDSG §25(2) â€“ no consent required
Functional	Remember preferences, language settings	Consent (TTDSG §25(1))
Analytics	Understand usage patterns (aggregated)	Consent (TTDSG §25(1))

11.2 Managing Cookies

You can manage cookie preferences through:

Our cookie consent banner (displayed on first visit)
Your browser settings
Account settings page

Disabling certain cookies may affect platform functionality.

12. Security

We implement appropriate technical and organizational measures to protect your personal data against unauthorized access, loss, or alteration, including:

Encryption of data in transit and at rest
Secure password storage using industry-standard hashing
Access controls and authentication mechanisms
Regular review of security practices

No system is completely secure. If you become aware of any security incident, please notify us immediately.

13. Contact & Complaints

For questions about this Privacy Policy or to exercise your data protection rights:

Privacy Contact

SFZ Pulsar

Email: contact@sfzcapital.com

Platform Support: support@sfzcapital.de

For the supervisory authority complaint process, see Section 9.2 above.

Last updated: April 4, 2026

1. Einleitung

SFZ Pulsar verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzgesetzen erheben, verwenden und schützen.

Wir entsprechen:

DSGVO - Datenschutz-Grundverordnung (EU) 2016/679
BDSG - Bundesdatenschutzgesetz
TTDSG - Telekommunikation-Telemedien-Datenschutz-Gesetz

2. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 4 Nr. 7 DSGVO ist:

SFZ Pulsar

Sam Zickermann (Einzelunternehmer)

Lutherstraße 21

61462 Königstein im Taunus

Deutschland

E-Mail: contact@sfzcapital.com

Website: sfzpulsar.com

Vollständige Angaben gemäß § 5 DDG finden Sie in unserem Impressum.

3. Erhobene Daten

3.1 Von Ihnen bereitgestellte Daten

Kontodaten: Name, E-Mail-Adresse, Benutzername, Passwort (nur als kryptographischer Hash gespeichert)
Zahlungsdaten: Wenn Sie eine optionale kostenpflichtige Funktion erwerben, werden Zahlungsdaten von dem beim Checkout angegebenen Zahlungsdienstleister verarbeitet. Wir speichern nur Transaktionsreferenzen und Berechtigungsdaten, keine vollständigen Kartendaten.
Kommunikationsdaten: Support-Anfragen, Feedback, Korrespondenz

3.2 Automatisch erhobene Daten

Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen
Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Sitzungsdauer
Sicherheits- & Missbrauchspräventionsdaten: CAPTCHA-Prüftokens, Geräte- und Browser-Telemetrie, Rate-Limit-Signale sowie Metadaten zur Betrugsprävention zum Schutz öffentlicher Formulare und Kontoendpunkte
Trading-Daten: Bot-Konfigurationen, Backtesting-Parameter, simulierte Handelsdaten

4. Verwendungszwecke

Zweck	Datenkategorien	Rechtsgrundlage
Bereitstellung der Dienste	Konto-, Trading-Daten	Vertrag (Art. 6 Abs. 1 lit. b)
Abwicklung optionaler kostenpflichtiger Funktionen	Zahlungsreferenzen über den Checkout-Anbieter	Vertrag (Art. 6 Abs. 1 lit. b)
Kundensupport	Konto-, Kommunikationsdaten	Vertrag (Art. 6 Abs. 1 lit. b)
Plattformverbesserung	Aggregierte Nutzungsdaten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Sicherheit & Betrugsprävention	Technische Daten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Steuer- & Rechtspflichten	Transaktionsdaten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)

5. Rechtsgrundlagen (Art. 6 DSGVO)

Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung zur Erbringung unserer Dienste gemäß den AGB
Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Plattformsicherheit, Betrugsprävention, Serviceverbesserung. Sie können jederzeit widersprechen
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrungspflichten nach HGB §257, AO §147
Einwilligung (Art. 6 Abs. 1 lit. a): Marketing-Kommunikation (sofern zutreffend). Widerruf jederzeit möglich

6. Datenweitergabe

Wir geben personenbezogene Daten nur weiter, wenn dies für die Diensterbringung erforderlich ist:

Beim Checkout angezeigte Zahlungsdienstleister â€“ nur wenn Sie eine optionale kostenpflichtige Funktion oder Berechtigung erwerben
Alpaca Securities LLC (USA) â€“ Brokerage-API-Integration für Handelsausführung bei verbundener Brokeranbindung
Konfigurierte CAPTCHA-Anbieter â€“ Missbrauchsprävention für öffentliche Formulare und Konto-Schutzabläufe

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

7. Internationale Datenübermittlung

Einige unserer Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR). Bei internationalen Datenübermittlungen verwenden wir die für den jeweiligen Anbieter und Verarbeitungsvorgang rechtlich anerkannten Garantien.

7.1 Übermittlungsmechanismen

Checkout- und Zahlungsdienstleister: anbieterspezifische Garantien wie Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln, soweit anwendbar
Alpaca Securities LLC: Standardvertragsklauseln oder vergleichbare vertragliche Schutzmaßnahmen, soweit verfügbar
Konfigurierte CAPTCHA-Anbieter: vom jeweiligen Anbieter bereitgestellte Garantien wie das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln, soweit anwendbar

7.2 Ihre Rechte bei Übermittlungen

Sie können eine Kopie der verwendeten Garantien anfordern unter: contact@sfzcapital.com

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie für die beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben:

Datenkategorie	Speicherdauer	Rechtsgrundlage
Kontodaten	Kontolaufzeit + 3 Jahre	Verjährungsfristen (BGB §195)
Transaktionsdaten	10 Jahre	Steuerrecht (AO §147)
Kommunikationsdaten	6 Jahre	Handelsrecht (HGB §257)
Technische Logs	90 Tage	Sicherheitszwecke
Trading-/Backtest-Daten	Kontolaufzeit	Diensterbringung

Nach Ablauf der Speicherfrist werden Daten sicher gelöscht oder anonymisiert.

9. Ihre Rechte

Nach DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15): Kopie Ihrer personenbezogenen Daten anfordern
Berichtigungsrecht (Art. 16): Unrichtige oder unvollständige Daten korrigieren
Löschungsrecht (Art. 17): Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden")
Einschränkungsrecht (Art. 18): Verarbeitung Ihrer Daten einschränken
Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format erhalten
Widerspruchsrecht (Art. 21): Der Verarbeitung auf Basis berechtigter Interessen widersprechen
Widerruf der Einwilligung (Art. 7 Abs. 3): Einwilligung jederzeit widerrufen

9.1 Ausübung Ihrer Rechte

Kontaktieren Sie uns unter: contact@sfzcapital.com

Wir antworten innerhalb eines Monats. Wir können eine Identitätsprüfung verlangen.

9.2 Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden. Sie können sich wenden an:

Die Aufsichtsbehörde Ihres EU-Mitgliedstaats, oder
Die Behörde am Ort des mutmaßlichen Verstoßes

Unsere zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Deutschland
datenschutz.hessen.de

10. Automatisierte Entscheidungsfindung

Wir verwenden Ihre personenbezogenen Daten nicht für:

Automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO)
Kreditscoring oder Finanzprofiling
Verhaltensprofilierung mit rechtlichen Auswirkungen

Trading-Bots arbeiten basierend auf Ihren eigenen Konfigurationen und Marktdaten. Sie behalten die volle Kontrolle über alle Handelsparameter und -entscheidungen.

11. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien gemäß DSGVO und TTDSG:

11.1 Cookie-Kategorien

Kategorie	Zweck	Rechtsgrundlage
Technisch notwendig	Authentifizierung, Sicherheit, Sitzungsverwaltung	TTDSG §25 Abs. 2 â€“ keine Einwilligung erforderlich
Funktional	Einstellungen merken, Sprachauswahl	Einwilligung (TTDSG §25 Abs. 1)
Analyse	Nutzungsmuster verstehen (aggregiert)	Einwilligung (TTDSG §25 Abs. 1)

11.2 Cookie-Verwaltung

Sie können Cookie-Einstellungen verwalten über:

Unseren Cookie-Consent-Banner (beim ersten Besuch angezeigt)
Ihre Browsereinstellungen
Die Kontoeinstellungen

Das Deaktivieren bestimmter Cookies kann die Plattformfunktionalität beeinträchtigen.

12. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten gegen unbefugten Zugriff, Verlust oder Veränderung ein, darunter:

Verschlüsselung von Daten bei Übertragung und Speicherung
Sichere Passwortspeicherung mit branchenüblichem Hashing
Zugriffskontrollen und Authentifizierungsmechanismen
Regelmäßige Überprüfung der Sicherheitspraktiken

Kein System ist vollständig sicher. Wenn Sie einen Sicherheitsvorfall bemerken, benachrichtigen Sie uns bitte umgehend.

13. Kontakt & Beschwerden

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte:

Datenschutz- und Kontaktstelle

SFZ Pulsar

E-Mail: contact@sfzcapital.com

Zum Beschwerdeverfahren bei der Aufsichtsbehörde siehe Abschnitt 9.2.

Zuletzt aktualisiert: 4. April 2026