Datenschutz­erklärung

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung auf aceaurum.com und in der Ace-Aurum-App ist:

Albrecht von Schlichting
Heinkelstraße 10
74369 Löchgau
Deutschland

E-Mail: aceaurum.kontakt@gmail.com

Ace Aurum ist ein Angebot von Albrecht von Schlichting. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte E-Mail-Adresse.

2.Das Wichtigste in Kürze

• Wir verarbeiten Ihre Daten, um Ihnen den Signaldienst bereitzustellen – nicht für Werbung.
• Es gibt keine Analyse- oder Werbe-Tracker und keine Cookies zu solchen Zwecken.
• Schriften und Programmbibliotheken laden wir vom eigenen Server. Beim Aufruf der Seite gehen keine Daten an Google oder vergleichbare Drittanbieter.
• Die Daten der App liegen in einem Rechenzentrum in Irland.
• Ihr Handelspasswort – nur bei der Anbindung über unseren Server – wird auf Ihrem Gerät verschlüsselt, bevor es übertragen wird.
• Ihr Nutzerkonto können Sie in der App selbst löschen.

3.Aufruf von aceaurum.com (Hosting)

Website und App liegen bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Wenn Sie aceaurum.com aufrufen, verarbeitet Hostinger technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Ohne diese Daten kann der Server die Seite nicht ausliefern; außerdem werden sie kurzzeitig protokolliert, um Störungen und Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Hostinger verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Für die Auslieferung nutzt Hostinger auch ein Netz von Servern in verschiedenen Ländern (Content Delivery Network, u. a. Cloudflare). Soweit Daten dabei in Länder außerhalb des Europäischen Wirtschaftsraums gelangen, ist das durch EU-Standardvertragsklauseln abgesichert.

4.Nutzerkonto: Registrierung und Anmeldung

Für die Nutzung der App legen Sie ein Nutzerkonto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort und die gewählte App-Sprache. Das Passwort wird nur als nicht umkehrbarer Hashwert gespeichert; wir können es nicht lesen. Nach der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink, auf Wunsch außerdem einen Link zum Zurücksetzen des Passworts.

Zur Absicherung der Anmeldung protokolliert unser Datenbankdienstleister (Abschnitt 8) Anmeldevorgänge mit Zeitpunkt und IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), für die Protokollierung Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist der Schutz Ihres Kontos vor Missbrauch.

5.Nutzung der App

Während Sie die App nutzen, speichern wir die Daten, die für den Dienst nötig sind: Ihre Einstellungen (z. B. gebuchte und eingeblendete Kategorien, Lotgrößen, Anzeigewährung, Sprache), welche Signale Sie wann bestätigt haben, Einträge in Ihrem Journal, Nachrichten in Ihrem Postfach mit ihrem Lesestatus sowie den Status Ihres Abos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.Anbindung Ihres Handelskontos (MetaTrader 5)

Damit bestätigte Day-Trade-Signale in Ihrem Konto ausgeführt und Ihre Kontodaten in der App angezeigt werden können, verbinden Sie Ihr MetaTrader-5-Konto bei Ihrem Broker mit Ace Aurum. Dafür gibt es zwei Wege.

Variante A: Programm auf Ihrem eigenen PC

Sie installieren einen Expert Advisor in Ihrem MetaTrader und koppeln ihn mit einem Einmal-Code aus der App (15 Minuten gültig). Wir speichern nur eine Prüfsumme des Geräteschlüssels (SHA-256). Ihr Passwort erhalten wir auf diesem Weg nicht.

Variante B: MetaTrader auf unserem Server

Sie geben Broker-Server, Kontonummer und Handelspasswort in der App ein. Das Passwort wird schon auf Ihrem Gerät mit einem öffentlichen Schlüssel (RSA-2048) verschlüsselt; in der Datenbank liegt nur dieser verschlüsselte Text. Auf unserem Server wird es entschlüsselt, um MetaTrader bei Ihrem Broker anzumelden, und für spätere Neustarts verschlüsselt auf dem Server gespeichert. Wer diesen Server kontrolliert, hat damit technisch Zugriff auf Ihr Passwort. Die Software führt nur Aufträge aus, die Sie in der App bestätigt haben.

Bevor Sie das Passwort absenden, bestätigen Sie ausdrücklich, dass Sie damit einverstanden sind; Zeitpunkt und Fassung dieser Bestätigung speichern wir. Wenn Sie die Verbindung in der App trennen, löschen wir das Passwort aus der Datenbank und vom Server und beenden Ihren MetaTrader.

Den Server für diese Anbindung betreibt für uns Contabo GmbH, Aschauer Straße 32a, 81549 München. Der Anbieter verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Der Server steht in einem Rechenzentrum in Großbritannien. Für Großbritannien hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Welche Kontodaten wir verarbeiten

Bei beiden Varianten verarbeiten wir: Broker, Server, Kontonummer, Kontowährung und Kontoart (Demo oder Echtgeld), Kontostand, Eigenkapital und freie Margin (alle 10 Sekunden aktualisiert), alle offenen Positionen des Kontos – auch solche, die Sie nicht über Ace Aurum eröffnet haben – sowie abgeschlossene Trades einschließlich selbst eingegebener, beim ersten Verbinden bis zu 30 Tage rückwirkend. Damit führen wir bestätigte Signale aus, zeigen Ihnen Kontostand und Positionen an und führen Ihr Journal.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihr Broker ist für die Daten, die er über Sie verarbeitet, selbst verantwortlich. Mit Brokern haben wir keine Verträge; zu Ihrem Broker fließen Daten nur, soweit es nötig ist, um Ihr Konto anzumelden und die von Ihnen bestätigten Aufträge zu platzieren oder zu ändern.

7.E-Mail-Versand

Service-E-Mails wie Bestätigungslinks und Links zum Zurücksetzen des Passworts verschicken wir über Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich). Dabei werden Ihre E-Mail-Adresse, die App-Sprache (für die Sprache der E-Mail), der Inhalt der E-Mail und technische Zustelldaten (Zeitpunkt, Zustellstatus) verarbeitet. Öffnungen und Klicks werden nur anonymisiert erfasst und nicht Ihrer Person zugeordnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Zustellprotokolle Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung). Brevo verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO in der EU.

8.Datenbank und Anmeldedienst (Supabase)

Die Daten der App – Nutzerkonto, Einstellungen, Kontoverbindung, Trades und Nachrichten – speichern wir bei Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Die Datenbank liegt in einem Rechenzentrum in Irland (EU). Supabase verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.

Für Betrieb und Support kann Supabase auch von außerhalb der EU auf Daten zugreifen, etwa aus Singapur oder den USA. Diese Übermittlungen sind durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

9.Zahlungen

Abos können derzeit noch nicht gebucht werden. Die Bezahlung wird über einen externen Zahlungsdienstleister laufen, der Kaufseite, Rechnung und Kündigung übernimmt. Bevor Abos buchbar sind, ergänzen wir hier, wer das ist und welche Daten dorthin übermittelt werden.

Von diesem Dienstleister erhalten wir nur die Angaben, die wir für die Verwaltung Ihres Abos brauchen – Tarif, Status, Laufzeit und Zahlungsereignisse. Zahlungsdaten wie Karten- oder Kontonummern erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Belegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten.

10.Benachrichtigungen

Push-Benachrichtigungen sind technisch vorbereitet, derzeit aber abgeschaltet. Wenn wir sie einschalten, fragt Ihr Browser vorher um Erlaubnis. Erst dann wird eine Kennung Ihres Geräts gespeichert, über die der Push-Dienst Ihres Browser- oder Geräteherstellers (z. B. Apple, Google oder Mozilla) die Benachrichtigungen zustellt. Die Erlaubnis können Sie jederzeit in den Browser- oder Geräteeinstellungen zurücknehmen. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11.Speicherung in Ihrem Browser

Die App legt im lokalen Speicher Ihres Browsers ab: Ihre Anmeldesitzung, damit Sie angemeldet bleiben, sowie Sprache, Anzeigewährung und ob Sie den Hinweis zum Startbildschirm schon gesehen haben. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Cookies zu Analyse- oder Werbezwecken setzen wir nicht. Sie können die Einträge jederzeit in Ihrem Browser löschen; danach müssen Sie sich neu anmelden.

12.Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihren Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

13.Empfänger im Überblick

• Hostinger International Ltd., Zypern – Hosting (Abschnitt 3)
• Supabase Pte. Ltd., Singapur – Datenbank und Anmeldung, Speicherort Irland (Abschnitt 8)
• Sendinblue SAS (Brevo), Frankreich – E-Mail-Versand (Abschnitt 7)
• Contabo GmbH, Aschauer Straße 32a, 81549 München – Server für Variante B
• ein Zahlungsdienstleister – sobald Abos buchbar sind (Abschnitt 9)
• Ihr Broker – nur wie in Abschnitt 6 beschrieben

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. An Behörden übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

14.Wie lange wir Daten speichern

• Nutzerkonto und App-Daten: solange Ihr Konto besteht. Sie können es jederzeit in der App löschen (Einstellungen › Konto löschen). Ein laufendes Abo müssen Sie vorher kündigen.
• Beim Löschen entfernen wir Ihr Konto, Ihre Einstellungen, Ihre Kontoverbindung, Ihre Trades und Journal-Einträge sowie Nachrichten, die nur an Sie gingen.
• Handelspasswort (Variante B): sobald Sie die Verbindung trennen oder Ihr Konto löschen.
• Belege zu Zahlungen: bis zum Ende der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre). In dieser Zeit sind sie für jede andere Verwendung gesperrt.
• Server- und Anmeldeprotokolle: nur so lange, wie es für Sicherheit und Fehlersuche nötig ist.

15.Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreiben Sie uns dafür formlos an die E-Mail-Adresse aus Abschnitt 1. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

16.Müssen Sie Daten angeben?

Ohne E-Mail-Adresse und Passwort können wir kein Nutzerkonto anlegen, und ohne Verbindung zu Ihrem Handelskonto können wir keine Signale in Ihrem Konto ausführen. Weitere Angaben sind freiwillig.

17.Keine automatisierten Entscheidungen

Alle Kunden einer Kategorie erhalten dieselben Signale. Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile über Sie.

18.Sicherheit

Alle Verbindungen zu aceaurum.com und zur Datenbank sind per TLS verschlüsselt. Das Handelspasswort verschlüsseln wir zusätzlich wie in Abschnitt 6 beschrieben. Zugriff auf die Daten im Verwaltungsbereich hat nur der Anbieter.

19.Änderungen

Wir passen diese Erklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.