Datenschutz
Welche Daten die Plattform speichert, wozu und wie lange – beschrieben ist, was die Software tatsächlich tut.
Ansprechpartner
Noch nicht eingetragen. Bis dahin ist die Person Ihre Anlaufstelle, die Sie zur Plattform eingeladen hat. vorläufig
Grundsätze
- Keine Analyse- oder Tracking-Werkzeuge, keine Werbung.
- Keine Einbindungen von fremden Servern: Schriften, Skripte und Symbole kommen vom eigenen Server, Ihr Browser lädt nichts von anderswo.
- Nur technisch notwendige Cookies – welche, steht unten.
- Keine Weitergabe von Angaben zu Personen. Der Server holt Kurs-, Makro- und Branchendaten bei Yahoo Finance, abgerufen mit der Bibliothek yfinance, Massive (ehemals Polygon.io), Alpaca Market Data, bei FRED, der EZB und der SEC ab, ohne dabei etwas über Nutzer mitzuschicken. In die Telegram-Gruppe geht die tägliche Sammelnachricht mit Signalen und Werten, ohne Angaben zu Personen; wer Mitglied der Gruppe ist, regelt Telegram unabhängig von der Plattform.
- Die Plattform läuft auf einem gemieteten Server in einem Rechenzentrum in Deutschland. vorläufig
Was gespeichert wird
„Vorläufig“ heißt: Die Dauer legt nicht die Software fest, sondern der Betreiber, und sie ist noch nicht bestätigt.
| Daten | Welche Angaben | Wozu | Wie lange |
|---|---|---|---|
| Konto | E-Mail-Adresse (zugleich Anmeldename), Name, Rolle, Passwort nur als Prüfwert (Hash), Zeitpunkt der Anlage und der letzten Anmeldung, aktiv oder deaktiviert, ob der Backtest-Bereich für das Konto freigegeben ist | Anmeldung, Rechte der Rolle (Admin, Developer oder Normal) und des Kontos, Anzeige des Namens | Bis zur Löschung des Kontos. Ein deaktiviertes Konto bleibt gespeichert, bis seine Löschung gewünscht wird. Dann ist es 30 Tage zur Löschung vorgemerkt und bis dahin wiederherstellbar; danach löscht ein täglicher Job es endgültig, auf ausdrücklichen Wunsch auch sofort. vorläufig |
| Zwei-Faktor-Anmeldung | Geheimnis der Authenticator-App, Wiederherstellungscodes, Zeitpunkt der letzten Nutzung – nur, wenn eingerichtet (für Admins Pflicht) | Zweiter Schritt der Anmeldung | Bis zum Abschalten oder Zurücksetzen, spätestens bis zur Löschung des Kontos |
| Sitzungen | Kennung der Sitzung (Cookie) und auf dem Server, welches Konto angemeldet ist und wann die Anmeldung war | Angemeldet bleiben zwischen zwei Seitenaufrufen | Bis zum Abmelden, sonst 14 Tage nach der letzten Nutzung; abgelaufene Sitzungen löscht ein nächtlicher Job |
| Fehlgeschlagene Anmeldeversuche | Eingegebene E-Mail-Adresse, IP-Adresse, Browserkennung, Zeitpunkt und Zahl der Fehlversuche. Erfolgreiche Anmeldungen werden nicht protokolliert. | Sperre für 15 Minuten nach 5 Fehlversuchen – Schutz vor dem Erraten von Passwörtern | Bis zur nächsten erfolgreichen Anmeldung von derselben IP-Adresse, sonst löscht ein nächtlicher Job sie, sobald sie älter als 24 Stunden sind – spätestens nach zwei Tagen. Zähler je IP-Adresse im Zwischenspeicher verfallen nach höchstens 15 Minuten. |
| Einladungen | Bezeichnung, die der einladende Admin vergibt (etwa ein Vorname), Rolle, Prüfwert des Links (nie der Link selbst), Gültigkeit, wer eingeladen hat und welches Konto daraus entstand; bei älteren Einladungen die E-Mail-Adresse | Konto anlegen – Zugang gibt es nur auf Einladung | Bis zur Löschung des Kontos, das aus ihr entstand. Nicht angenommene, abgelaufene und zurückgezogene Einladungen ohne Frist, bis ein Admin sie löscht. vorläufig |
| Watchlists | Name jeder eigenen Watchlist, ihre Untersektionen und die Werte darin | Eigene Merklisten, Werte für Scans, Alerts für Werte einer Watchlist | Bis Sie sie löschen, spätestens bis zur Löschung des Kontos |
| Notizen zu Werten | Je Wert Ihre Notiz aus den Watchlists: Text, Zeitpunkt der Anlage und der letzten Änderung – nur Sie sehen sie | Ihre eigene Gedächtnisstütze zu einem Wert | Bis Sie sie löschen oder Ihr Konto gelöscht wird. Sie hängt am Wert, nicht an der Watchlist: Herausnehmen des Werts und Löschen der Watchlist lassen sie stehen. Steht der Wert in keiner Ihrer Watchlists, ist die Notiz bis zur erneuten Aufnahme nicht sichtbar |
| Geteilte Watchlists | Je Freigabe: welche Ihrer Watchlists mit welchem Konto geteilt ist, seit wann und wann die eingeladene Person sie zuerst geöffnet hat. Wer teilt, macht Name und Inhalt der Watchlist (Werte, Untersektionen) für die eingeladene Person sichtbar; sie sieht dazu den Namen bzw. – ohne Namen – die E-Mail-Adresse der teilenden Person. Die teilende Person sieht Name und E-Mail-Adresse der Eingeladenen. Notizen sieht nie jemand anderes. Versuche zu teilen werden je Person eine Stunde lang gezählt | Eine Watchlist anderen Nutzern der Plattform zum Ansehen geben; Schutz vor dem Ausprobieren von Adressen | Bis die teilende Person die Freigabe zurückzieht oder die eingeladene sie nicht mehr anzeigen lässt, spätestens bis die Watchlist oder eines der beiden Konten gelöscht wird. Die Zahl der Versuche verfällt nach einer Stunde |
| Backtest-Durchgänge (Admins und freigegebene Konten) | Je Durchgang: Name, gewählte Scans, Vorfilter und Mindestwerte (Kurs, Volumen, Marktkapitalisierung), Ihre eigene Notiz zum Regelwerk (Stichpunkte, falls angelegt), Zeitpunkt der Anlage und der letzten Änderung, bis zu welchem Tag Trade-Charts Ihnen Kurse gezeigt haben („Kurse gesehen bis“); je Signal Ihr Trade (Einstieg, Stop, Ziel) oder „ausgelassen“ samt den dabei gewählten Gründen, wann Sie ihn ausgewertet haben („ausgewertet am“); Ihre selbst angelegten Gründe fürs Auslassen (Name, ob ausgeblendet); Ihre Zeichnungen im Chart und nach „Auswerten“ das gerechnete Ergebnis samt den Kennzahlen des Signals; spielen Sie ein Signal Kerze für Kerze durch (Replay), dessen Stand (bis zu welchem Tag Sie Kerzen gesehen haben) und jede Ihrer Entscheidungen darin mit Tag und Kursen (Auftrag, Stop und Ziel geändert, verkauft, ausgelassen); Ihre Exporte (CSV, ZIP mit Bildern, PDF) je Art nur der jüngste – nur Sie sehen ihn; im Terminal die Uhr je Durchgang (Tag, Zeitmodus, gewählter Titel, Reiter, Sektorfilter, Zoom) und Ihre Einstellungen dort (Marktlage auf/zu, Indikatoren, Tempo). Die Marktlage je Signaltag gilt für alle und hat keinen Bezug zu Ihnen | Historische Signale Tag für Tag durchgehen (Backtest-Bereich) | Bis Sie einen Durchgang löschen, spätestens bis zur Löschung Ihres Kontos – auch wenn der Backtest-Bereich für Sie nicht mehr freigegeben ist |
| Persönliche Einstellungen | Im Chart gewählte Indikatoren mit ihren Parametern, eigene Parameter der Scans, Mindestkurs und Mindestvolumen je Scan, eigene Filter der Scan-Ergebnisse je Algorithmus | Chart und Scans so zeigen, wie Sie sie eingestellt haben | Bis Sie auf Standard zurücksetzen bzw. die Felder leeren, spätestens bis zur Löschung des Kontos. Mit der Rolle Normal ruhen früher gespeicherte Parameter der Algorithmen bis zu einem Rollenwechsel oder zur Löschung des Kontos |
| Kontingent persönlicher Scans | Nur bei der Rolle Normal: der Zeitpunkt jedes persönlichen Scans, den die Plattform für Sie neu rechnet – ohne Scan, Werte oder Ergebnis | Begrenzung der neu gerechneten persönlichen Scans je Stunde | Eine Stunde; danach löscht ihn Ihr nächster gezählter Scan oder spätestens der nächtliche Lauf der Standard-Scans, sonst die Löschung des Kontos |
| Anfragen nach Listen | Welche fehlende Liste Sie wann angefragt haben und wie ein Admin sie bearbeitet hat | Admins sehen, welche Listen gewünscht werden | Bis zur Löschung des Kontos vorläufig |
| Admin-Protokoll | Jede Änderung durch Admins mit Zeitpunkt, handelnder Person und betroffenem Datensatz, bei Konten auch Name oder E-Mail-Adresse der betroffenen Person; dazu abgelehnte Zugriffe einer Rolle und erreichte Scan-Kontingente mit Zeitpunkt, Person und aufgerufener Adresse (höchstens einer je Person und Stunde) | Nachvollziehbarkeit der Verwaltung | Ohne Frist. Wird ein Konto gelöscht, bleiben Aktion und Zeitpunkt ohne Bezug zur Person. vorläufig |
| Wer etwas angelegt hat | Bei Alert-Regeln, Makro-Werten und -Terminen, Jobaufträgen, Befunden der Datenqualität und Betriebseinstellungen: welches Konto sie angelegt, geprüft oder geändert hat | Zuständigkeit im Admin-Bereich | Solange der Datensatz besteht; wird das Konto gelöscht, entfällt der Verweis auf die Person vorläufig |
| API-Tokens | Bezeichnung, Rechte, Prüfwert des Tokens (nie das Token selbst), welcher Admin es erzeugt hat, Zeitpunkt der Erzeugung, der letzten Nutzung und des Widerrufs | Zugang von Programmen (etwa eines Makro-Agenten) zur Import-Schnittstelle; ein Token gilt nur, solange sein Admin aktiv ist | Ohne Frist, auch nach dem Widerruf; wird das Konto gelöscht, entfällt der Verweis auf die Person vorläufig |
| Serverprotokolle | Je Anfrage Zeitpunkt, aufgerufene Adresse, Statuscode, verweisende Seite und Browserkennung; bei Fehlern des Webservers auch die IP-Adresse. Einladungslinks stehen dort ohne ihr Token. Solange kein E-Mail-Versand eingerichtet ist, auch Nachrichten zum Zurücksetzen des Passworts samt Adresse. | Betrieb und Fehlersuche | Je Dienst höchstens 3 Dateien zu 10 MB, ältere Einträge werden überschrieben – eine Frist in Tagen gibt es nicht vorläufig |
| Sicherungen | Die gesamte Datenbank mit allen oben genannten Angaben, dazu Kursarchiv und Konfiguration | Wiederherstellung nach einem Ausfall | 7 tägliche, 4 wöchentliche und 6 monatliche Stände: Gelöschtes bleibt darin bis zu rund sechs Monate. Sicherungen vor jedem Update und vom Betreiber abgeholte Pakete ohne feste Frist. vorläufig |
Cookies
Alle drei sind technisch notwendig; ohne sie funktionieren Anmeldung und Formulare nicht.
| Name | Zweck | Dauer |
|---|---|---|
sessionid |
Hält Sie angemeldet | Bis zum Abmelden, sonst 14 Tage nach der letzten Nutzung |
csrftoken |
Schützt Formulare davor, von fremden Seiten aus abgeschickt zu werden | Rund ein Jahr |
messages |
Kurze Rückmeldung nach einer Aktion, etwa „gespeichert“ | Bis zur nächsten Seite |
Löschung
Auf Wunsch löscht ein Admin Ihr Konto mit Zwei-Faktor-Anmeldung, Sitzungen, Fehlversuchen, Einladung, Watchlists, persönlichen Einstellungen und Listenanfragen. Im Admin-Protokoll bleiben Aktion und Zeitpunkt, aber ohne Bezug zu Ihnen; wo Sie etwas angelegt haben, entfällt der Verweis auf Sie.
In Sicherungen bleiben die Daten, bis diese ablaufen – höchstens rund sechs Monate. Wird ein Konto nur deaktiviert, ist keine Anmeldung mehr möglich und laufende Sitzungen enden; die Daten bleiben dann gespeichert.