Datenschutzerklärung
Verantwortlicher
Online Hospitality SARL, Rue Loubnane, Immeuble 10, Appartement 15, Guéliz, Marrakech, Maroc, Herausgeber von PIPSTER PRO, ist für die nachstehend beschriebene Datenverarbeitung verantwortlich. Bei Fragen zu Ihren Daten: privacy@pipster.ch.
Anwendbare Rechtsgrundlagen
Da der Herausgeber in Marokko niedergelassen ist, unterliegt die Verarbeitung dem Gesetz Nr. 09-08 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten unter der Aufsicht der Nationalen Kommission zur Kontrolle des Schutzes personenbezogener Daten (CNDP). Da der Dienst auch Personen mit Wohnsitz im Europäischen Wirtschaftsraum angeboten wird, gilt für die sie betreffenden Verarbeitungen die Datenschutz-Grundverordnung (DSGVO) nach ihrem Artikel 3 Absatz 2.
Erhobene Daten
- Konto: E-Mail-Adresse, Anzeigename sofern angegeben, als kryptografischer Hash gespeichertes Passwort, Bestätigungsstatus der Adresse.
- Abonnement: Paket, Module, Abrechnungszeitraum, Status, Zeitraumdaten, Stripe-Kennungen (Kunde, Abonnement, Rechnung).
- Technik und Sicherheit: IP-Adresse und User-Agent bei der Anmeldung, Anmeldezeitpunkte, Authentifizierungsversuche, dauerhafte Sitzungstoken, Protokoll sicherheitsrelevanter Vorgänge.
- Nutzung: aufgerufene Instrumente und Zeiteinheiten, geöffnete Module, gestellte Anfragen — für Sicherheit, Lastmessung und Durchsetzung der Grenzen Ihres Pakets.
- Reichweiten- und Verlaufsmessung: die Schritte, die Sie im Dienst zurücklegen — Aufruf der Preisseite, Anzeige eines Angebots, Klick auf ein einem höheren Paket vorbehaltenes Element, Erreichen einer Grenze, Wechsel zur Zahlung, Tage tatsächlicher Nutzung. Diese Ereignisse werden von unseren eigenen Servern aufgezeichnet, im angemeldeten Zustand Ihrem Konto zugeordnet und dienen dazu, zu verstehen, wo das Produkt hakt, und über seine Weiterentwicklung zu entscheiden.
- Einstellungen: Terminal- und Anzeigeeinstellungen, aktivierte Benachrichtigungen, gespeicherte Zeichnungen sowie Kapital und Risikoanteil, die Sie für die Positionsgrößenberechnung eingeben.
- Google-Anmeldung, sofern Sie sie nutzen: Ihre Google-Konto-Kennung, Ihre E-Mail-Adresse, Ihr Name und die Adresse Ihres Profilbilds, von Google übermittelt in dem Moment, in dem Sie der Anmeldung zustimmen. Ein darüber hinausgehender Zugriff auf Ihr Google-Konto wird weder verlangt noch erlangt.
- Empfehlung, sofern einschlägig: der Code des Partners, über den Sie zum Dienst gelangt sind, um die ihm zustehende Provision zuzuordnen.
Der Herausgeber erhebt keine Bankdaten: Die Zahlung ist vollständig an Stripe ausgelagert. Das Kapital, das Sie zur Bemessung Ihrer Positionen eingeben, dient allein der auf dem Bildschirm angezeigten Berechnung; es wird weder an Dritte weitergegeben noch anderweitig verwendet.
Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes und Verwaltung des Kontos — Vertragserfüllung.
- Rechnungsstellung, Buchhaltung und steuerliche Pflichten — rechtliche Verpflichtung.
- Sicherheit, Verhinderung von Missbrauch, Kontoweitergabe und unbefugtem Zugriff — berechtigtes Interesse.
- Reichweitenmessung und Produktverbesserung — berechtigtes Interesse; Sie können jederzeit widersprechen (siehe „Ihre Rechte“).
- Dienstinformationen: Störungen, Änderungen, Ablauf des Abonnements — Vertragserfüllung.
- Werbliche Kommunikation — Einwilligung, jederzeit und ohne Auswirkung auf den Dienst widerrufbar.
Speicherdauer
- Kontodaten: für die Lebensdauer des Kontos, danach Löschung innerhalb von dreißig Tagen.
- Anmeldeprotokolle und Authentifizierungsversuche: zwölf Monate.
- Verlaufs- und Reichweitenereignisse: vierundzwanzig Monate, danach Löschung.
- Buchhaltungsunterlagen: zehn Jahre gemäß den gesetzlichen Pflichten.
Auftragsverarbeiter und Empfänger
- Stripe (Zahlung, Rechnungsstellung und Abonnementportal) — Irland und Vereinigte Staaten, abgesichert durch Standardvertragsklauseln.
- OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — Hosting der Website und der Datenbank.
- Marktdatenanbieter (OANDA, Twelve Data, Coinbase, Yahoo Finance): Sie erhalten von unseren Servern ausgehende Kursabfragen ohne identifizierende personenbezogene Daten. Der Echtzeit-Stream für Kryptowährungen bildet die Ausnahme: Er verbindet den Browser des Besuchers direkt mit Coinbase, das dabei dessen IP-Adresse erhält.
- Google Ireland Ltd. für die Anmeldung „Mit Google anmelden“ — Irland und Vereinigte Staaten, Standardvertragsklauseln. Da die Anmeldebibliothek von Googles Servern geladen wird, erhält Google Ihre IP-Adresse und Ihren User-Agent auf den Seiten, auf denen die Schaltfläche angezeigt wird, unabhängig davon, ob Sie sie nutzen.
- Anthropic PBC für die Funktionen zur Unterstützung und Analyse durch künstliche Intelligenz, sofern Sie diese in Anspruch nehmen — Vereinigte Staaten. Übermittelt werden ausschließlich der Inhalt Ihrer Anfrage und der angezeigte Marktkontext; weder Ihre Identität noch Ihre E-Mail-Adresse oder Ihre Zahlungsdaten.
- Ein Dienstleister für den E-Mail-Versand, für die Servicenachrichten, die Sie erhalten.
Es werden keine personenbezogenen Daten an Dritte verkauft oder vermietet. Übermittlungen außerhalb Marokkos und des Europäischen Wirtschaftsraums sind durch Standardvertragsklauseln oder einen gleichwertigen Mechanismus abgesichert.
Cookies und lokale Speicherung
Der Dienst setzt ausschließlich für seinen Betrieb erforderliche Cookies: ein Sitzungscookie, auf Wunsch ein Cookie „Angemeldet bleiben“, ein Sprachcookie, ein Cookie zur Kennzeichnung des Testzugangs ohne Konto und ein Empfehlungscookie, falls Sie über einen Partnerlink gekommen sind. Es wird kein Werbecookie gesetzt und kein Tracker Dritter zu Werbezwecken geladen.
Die oben beschriebene Verlaufsmessung beruht nicht auf Cookies Dritter: Sie wird von unseren eigenen Servern anhand der von Ihnen geöffneten Seiten und der von Ihnen im Dienst ausgeführten Handlungen aufgezeichnet.
Ihre Anzeigeeinstellungen, Zeichnungen und Terminaleinstellungen werden im lokalen Speicher Ihres Browsers abgelegt; sie erreichen unsere Server nur, wenn Sie angemeldet sind und die Kontosynchronisierung aktiv ist.
Die Google-Anmeldung bildet in einem Punkt eine Ausnahme: Sie stützt sich auf eine von Google ausgelieferte Bibliothek, die auf Googles Domains Cookies lesen oder setzen kann, um eine bereits geöffnete Google-Sitzung zu erkennen. Diese Cookies werden vom Herausgeber weder gesetzt noch gelesen und dienen nicht dazu, Sie auf dieser Website zu verfolgen.
Ihre Rechte
Ihnen stehen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht zu, eine bereits erteilte Einwilligung zu widerrufen. Sie können diese Rechte in Ihrem Kontobereich oder schriftlich an privacy@pipster.ch ausüben; eine Antwort erfolgt binnen eines Monats.
Sollte die Antwort Sie nicht zufriedenstellen, können Sie sich an die Nationale Kommission zur Kontrolle des Schutzes personenbezogener Daten (CNDP) wenden, die am Sitz des Herausgebers zuständige Behörde.
Soweit die DSGVO auf Ihre Situation anwendbar ist, können Sie zusätzlich Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzstaates im Europäischen Wirtschaftsraum einlegen. In der Schweiz ansässige Personen können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.
Sicherheit
Verschlüsselte Übertragung per HTTPS, als Hash gespeicherte Passwörter, bei jeder Anmeldung erneuerte Sitzungstoken, Begrenzung der Authentifizierungsversuche, im Ruhezustand verschlüsselte Geheimnisse, eine außerhalb des Web-Wurzelverzeichnisses liegende Datenbank und ein Protokoll sicherheitsrelevanter Vorgänge.
Minderjährige
Der Dienst richtet sich nicht an Minderjährige; ein Konto kann nur von einer volljährigen und geschäftsfähigen Person eröffnet werden. Es werden wissentlich keine Daten von Minderjährigen erhoben.