Datenschutzerklärung

Von uns erhobene Daten

Kontoinformationen

Während der Registrierung sammeln wir E-Mail-Adressen und gehashte Passwörter. Bei der Anmeldung über Google OAuth werden Name und E-Mail direkt von Google übermittelt.

Nutzungsdaten

Anonymisierte Nutzungsdaten wie besuchte Seiten, genutzte Funktionen und Sitzungsdauer werden über Google Analytics und Yandex Metrica erhoben, um den Dienst zu verbessern.

Paper-Trading-Daten

Ihre Paper-Trading-Positionen, Aufträge und Verläufe werden auf unseren Servern gespeichert, um die Simulationserfahrung ohne Einsatz von echtem Geld zu ermöglichen.

Affiliate- und Empfehlungsdaten

Wenn Sie am Affiliate-Programm teilnehmen, speichern wir Empfehlungszuordnungsdaten (wer wen empfohlen hat), aggregierte tägliche Klickzahlen, Provisionsbuchungen, Auszahlungsanträge und – für Ambassadors – eingereichte Inhalts-Portfolios. IP-Adressen, die mit Empfehlungsklicks verbunden sind, werden als irreversible SHA-256-Hashes gespeichert und niemals im Klartext vorgehalten.

Verwendung der Daten

Wir verwenden die gesammelten Daten, um:

• den Dienst bereitzustellen und zu warten
• Transaktionskommunikation zu senden (Verifizierung, Passwortrücksetzungen, Benachrichtigungen)
• Funktionen durch aggregierte Nutzungsanalyse zu verbessern
• Betrug zu erkennen (einschließlich Affiliate-Betrug durch Überwachung der Abwanderungsrate und IP-Deduplizierung)
• Affiliate-Provisionen zu berechnen und abzuwickeln
• gesetzliche Anforderungen zu erfüllen

Wir verkaufen keine personenbezogenen Daten an Dritte.

Datenspeicherung und -sicherheit

Die Infrastruktur befindet sich in der Region Asien-Pazifik. Passwörter werden mit bcrypt gehasht, API-Zugangsdaten mit AES-256-GCM verschlüsselt, und die Übertragung erfolgt über TLS.

Cookies

Wir verwenden die folgenden Cookies:

• tw_access, tw_refresh – Authentifizierungstoken (HttpOnly, Secure, sitzungsbegrenzt). Für den Betrieb des Dienstes erforderlich.
• tw_ref – Affiliate-Empfehlungszuordnung (Erstanbieter, 90 Tage Gültigkeit, SameSite=Lax, Secure). Wird gesetzt, wenn Sie über einen Empfehlungslink kommen. Speichert nur den Empfehlungscode, keine personenbezogenen Daten.
• NEXT_LOCALE – Spracheinstellung (Erstanbieter, dauerhaft).
• Analyse-Cookies von Google Analytics und Yandex Metrica. Diese können über die Browsereinstellungen deaktiviert werden.

Drittanbieter-Dienste

Wir geben Daten weiter an: Google Analytics (Nutzungsanalyse), Yandex Metrica (Nutzungsanalyse), Stripe (Kartenzahlungsabwicklung) und NOWPayments (Kryptowährungs-Zahlungsabwicklung). Jeder Anbieter handelt nach eigenen Datenschutzbestimmungen. Marktdaten werden von Binance, Bybit, OKX und Dukascopy bezogen. Diese Anbieter erhalten keine personenbezogenen Daten von Ihnen.

Rechte der Nutzer

Sie können Ihre Daten einsehen, exportieren oder löschen. Anträge auf Kontolöschung werden innerhalb von 30 Tagen bearbeitet. Sie können Ihre Marketing-Einwilligung jederzeit widerrufen, indem Sie [email protected] kontaktieren.

Datenspeicherdauer

Aktive Konten behalten ihre Daten auf unbestimmte Zeit. Gelöschte Konten werden weich gelöscht und innerhalb von 30 Tagen endgültig entfernt. Serverprotokolle werden 90 Tage lang aufbewahrt. Affiliate-Provisionsaufzeichnungen werden aus steuerlichen Gründen 7 Jahre nach Auszahlung aufbewahrt.

Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Sollten Daten von Minderheiten entdeckt werden, werden diese umgehend entfernt.

Aktualisierungen der Richtlinie

Wesentliche Änderungen werden per E-Mail mitgeteilt. Das Datum im Header gibt die letzte Überarbeitung an.