Datenschutz

Technische Vorabinformation zur Plattform

Wichtig: Diese Information beschreibt die derzeit implementierte Verarbeitung, ist aber noch keine vollständige rechtliche Datenschutzerklärung. Betreibername, ladungsfähige Anschrift und Datenschutzkontakt müssen vor öffentlichem Betrieb ergänzt und rechtlich geprüft werden.

Verantwortlicher

Betreiber und datenschutzrechtlich Verantwortlicher: vom Betreiber noch einzutragen. Kontakt für Datenschutzanfragen: vom Betreiber noch einzutragen.

Welche Daten verarbeitet werden

• Kontodaten: Benutzername und eindeutige E-Mail-Adresse.
• Passwort: ausschließlich als Argon2id-Hash; das Klartextpasswort wird nicht gespeichert.
• Sitzung: serverseitig gehashter Sitzungstoken, CSRF-Token und Ablaufzeit. Das Sitzungscookie ist HttpOnly, Secure und SameSite=Strict.
• Sicherheitsdaten: gehashte IP-/Benutzer-Kennungen für die Begrenzung von Anmeldeversuchen.
• Handelsdaten: eingehende TradingView-Signale, Kandidaten, offene Trades, Journal- und Statistikdaten in einer gemeinsamen Plattformdatenbank.

Zwecke und Zugriff

Die Daten dienen Anmeldung, Kontoschutz und den Trading-Funktionen. Derzeit sind nur Admin-Rollen für die Handelsoberfläche zugelassen. Standardkonten erhalten keinen Zugriff auf Handelsdaten; eine Trennung von Handelsdaten zwischen mehreren Organisationen ist nicht implementiert.

Aufbewahrung

• Admin-Konten bleiben bestehen und werden nicht automatisch gelöscht.
• Standardkonten werden nach 180 Tagen ohne Aktivität automatisch gelöscht.
• Sitzungen laufen nach acht Stunden ab; abgelaufene Sitzungen und Reset-Tokens werden bei der nächsten Anfrage bereinigt.
• Anmeldeversuche werden nur als Hash-Kennungen gespeichert und nach einer Stunde entfernt.
• Passwort-Reset-Tokens sind einmalig und 30 Minuten gültig. E-Mail-Reset ist erst nach SMTP-Konfiguration aktiv.
• Weitere Aufbewahrungsfristen für Handelsdaten und Server-/Nginx-Logs müssen vom Betreiber noch festgelegt werden.

Empfänger und externe Dienste

Die Plattform fragt Marktdaten bei GeckoTerminal sowie Wirtschafts- und Nachrichtenquellen wie FRED, BEA und Marketaux ab. Beim Öffnen externer Links, etwa Pump.fun, gelten zusätzlich deren Datenschutzbestimmungen. TradingView übermittelt Alerts an den Webhook; dieser bleibt bis zur Konfiguration eines geheimen Tokens deaktiviert.

Rechte und Kontakt

Für Auskunft, Berichtigung oder Löschung ist derzeit kein Betreiberkontakt hinterlegt. Dieser Abschnitt muss vor Nutzung durch Dritte mit dem tatsächlichen Verantwortlichen und dem passenden Kontakt ergänzt werden.