Alexander Waurig
Rattenhuberstrasse 13
80686 München
E-Mail: eaproof@proton.me
Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland.
Diese Website führt kein Zugriffsprotokoll: einzelne Seitenaufrufe werden nicht mit IP-Adresse, Browser-Kennung und angeforderter Ressource mitgeschrieben. Auf dem Server entstehen ausschließlich Betriebsprotokolle (Startmeldungen, technische Fehler, Vorgänge rund um das TLS-Zertifikat). Sie enthalten keine IP-Adressen und dienen der Fehlersuche und dem sicheren Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Diese Protokolle werden nach spätestens 14 Tagen gelöscht.
Deine IP-Adresse wird darüber hinaus an genau drei Stellen verarbeitet, alle unten im Einzelnen beschrieben: kurzzeitig im Arbeitsspeicher zur Abwehr automatisierter Anmeldeversuche, beim Absenden des Kontaktformulars und beim Absenden einer Kündigung.
Für die Nutzung von EAProof ist ein Benutzerkonto erforderlich. Dabei verarbeiten wir deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash (scrypt mit Salt) gespeichert, niemals im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gespeichert, solange das Benutzerkonto besteht.
Wenn du den EAProofConnector in deinem MetaTrader-Terminal einrichtest, überträgt dieser Handelsdaten deiner Konten an EAProof: Kontonummer, Broker, Kontostand, Equity, Trades (Symbol, Volumen, Zeiten, Ergebnis, Magic Number, Kommentar). Diese Daten sind der Kern des Dienstes (Auswertung und Bewertung deiner Expert Advisors). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übertragung erfolgt verschlüsselt (HTTPS) und ist durch einen persönlichen API-Key geschützt. Die Daten werden gespeichert, solange das Benutzerkonto besteht.
Nach dem Login wird ein Session-Cookie ("eap") gesetzt, das dich für die Dauer der Sitzung angemeldet hält (Laufzeit max. 30 Tage, HttpOnly). Dieses Cookie ist für den Betrieb des Dienstes technisch zwingend erforderlich; eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Es findet kein Tracking statt.
Im localStorage deines Browsers werden zwei Arten von Daten gespeichert. Erstens Anzeige-Einstellungen (z. B. gewähltes Farbschema, Sprache, Zeitraum-Filter, Cent-Umrechnung). Zweitens ein Zwischenspeicher der zuletzt angezeigten Auswertungen (z. B. Namen und Kennzahlen deiner Expert Advisors), damit die Seite beim erneuten Öffnen sofort etwas anzeigen kann, statt auf den Server zu warten. Beides verlässt deinen Browser nicht, wird ausschließlich von dir selbst erzeugt und ist für die von dir angeforderte Darstellung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird der Zwischenspeicher gelöscht; die Einstellungen bleiben bewusst erhalten.
Zur Abwehr automatisierter Anmeldeversuche merkt sich der Server für maximal 15 Minuten im Arbeitsspeicher, von welcher IP-Adresse und für welche E-Mail-Adresse fehlgeschlagene Anmeldungen kamen. Diese Zähler werden nicht dauerhaft gespeichert und nach Ablauf verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Angriffen auf Benutzerkonten).
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir eingegebenen Angaben (Name optional, E-Mail-Adresse, Nachricht) sowie zur Missbrauchsabwehr die IP-Adresse, ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung des Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und Missbrauchsabwehr). Die Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn du über die Seite Verträge hier kündigen kündigst, verarbeiten wir die von dir eingegebenen Angaben (Name, E-Mail-Adresse, Art des Vertrags, deine ergänzenden Angaben zum Vertrag, Art der Kündigung, der gewünschte Beendigungszeitpunkt und bei einer außerordentlichen Kündigung der von dir genannte Grund) sowie zur Missbrauchsabwehr die IP-Adresse. Rechtsgrundlage für die Angaben zur Kündigung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) in Verbindung mit § 312k BGB, der uns verpflichtet, diesen Weg ohne Anmeldung anzubieten und den Eingang zu bestätigen. Rechtsgrundlage für die IP-Adresse ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Massensendungen).
Die Bestätigung des Eingangs schicken wir an die von dir angegebene E-Mail-Adresse. Die IP-Adresse wird spätestens 30 Tage nach Eingang der Kündigung automatisch gelöscht; der Zweck der Missbrauchsabwehr ist bis dahin erfüllt. Die Kündigung selbst bewahren wir auf, solange sie zum Nachweis der Vertragsbeendigung erforderlich ist und gesetzliche Aufbewahrungsfristen bestehen.
Diese Website verwendet die Schriftarten Plus Jakarta Sans und JetBrains Mono. Beide werden lokal von unserem eigenen Server geladen. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt.
Wir setzen keine Analyse-, Tracking- oder Werbetools ein (kein Google Analytics, keine Social-Media-Plugins, keine Werbenetzwerke).
Kostenpflichtige Zugänge werden über Stripe abgewickelt. Verkäufer im eigenen Namen (Merchant of Record) ist dabei Sold Through Link, LLC, eine Gesellschaft der Stripe-Gruppe mit Sitz in den USA. Sie ist nicht unser Dienstleister: sie schließt den Vertrag über den kostenpflichtigen Zugang mit dir, stellt die Rechnung und wickelt die Zahlung ab. Für die dabei verarbeiteten Daten ist die Stripe-Gruppe eigenständig verantwortlich; es gilt die Datenschutzerklärung von Stripe.
Wann eine Verbindung zu Stripe entsteht: ausschließlich dann, wenn du selbst auf einen Kaufen-Knopf klickst. Erst in diesem Moment wirst du auf die von Stripe gehostete Bezahlseite weitergeleitet. Es wird zu keinem Zeitpunkt ein Bezahlskript in unsere Seiten geladen; beim bloßen Aufrufen oder Benutzen von EAProof, auch auf der Preisseite, findet keine Verbindung zu Stripe statt.
Übermittelt werden dabei die für den Kauf erforderlichen Angaben: deine E-Mail-Adresse, das gewählte Produkt und eine interne Kennnummer deines Kontos, damit die Zahlung dem richtigen Zugang zugeordnet werden kann. Zahlungsdaten wie Kartennummern erhalten und speichern wir nicht; sie werden ausschließlich von Stripe verarbeitet. Zurück erhalten wir, welches Produkt bezahlt wurde und bis wann der Zugang läuft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Die Speicherung des Bezahlskripts und der zugehörigen Angaben auf deinem Gerät ist für den von dir ausdrücklich gewünschten Bezahlvorgang unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Für den Versand von E-Mails an dich nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo ist unser Auftragsverarbeiter; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Der Versand erfolgt über Server innerhalb der EU.
Versendet werden ausschließlich Nachrichten, die den Betrieb deines Kontos betreffen: die Bestätigung deiner E-Mail-Adresse, der Link zum Zurücksetzen deines Passworts, die Mitteilung über eine erfolgte Passwortänderung sowie, wenn du sie eingeschaltet hast, Benachrichtigungen über Ereignisse an deinen EAs. Übermittelt wird dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Wir versenden keine Werbung und keinen Newsletter.
Zählpixel und Linkumleitung in den E-Mails. Die von uns erstellten Inhalte enthalten keine Bilder und keine Schriften aus fremden Quellen. Brevo fügt beim Versand jedoch selbst ein kleines Zählpixel ein und leitet die enthaltenen Links über eigene Server unter em.eaproof.com um. Öffnest du eine solche E-Mail oder klickst auf einen Link darin, wird dabei die IP-Adresse deines E-Mail-Programms an Brevo übermittelt. Wir haben in unserem Brevo-Konto die anonymisierte Auswertung aktiviert: Öffnungen und Klicks werden nur noch als Summe gezählt und keinem einzelnen Empfänger mehr zugeordnet. Wir sehen daher nicht, wer wann eine E-Mail geöffnet hat, und werten das auch nicht aus. Ein vollständiges Abschalten dieser Messung bietet Brevo für diese Art von E-Mails derzeit nicht an.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie für die Bestätigung der Adresse Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Kontos und an der Abwehr missbräuchlicher Registrierungen).
Wichtig, damit hier kein Missverständnis entsteht: Der Versand selbst läuft zwischen unserem Server und Brevo. Beim Aufrufen und Benutzen von EAProof im Browser entsteht keine Verbindung zu Brevo, die Zusage für die Website bleibt unverändert. Die oben beschriebene Verbindung entsteht ausschließlich in deinem E-Mail-Programm, wenn du eine unserer E-Mails öffnest.
Der Betrieb von EAProof selbst findet vollständig in Deutschland statt (siehe Abschnitt 2), der E-Mail-Versand innerhalb der EU (siehe Abschnitt 12). Eine Übermittlung außerhalb der EU/des EWR findet ausschließlich im Rahmen des Bezahlvorgangs statt: eingetragener Händler ist Sold Through Link, LLC mit Sitz in den USA (siehe Abschnitt 11). Die für diese Übermittlung geltenden Garantien nach Art. 44 ff. DSGVO beschreibt Stripe in seiner Datenschutzerklärung. Darüber hinaus werden deine Daten nicht an Dritte weitergegeben, sofern keine gesetzliche Verpflichtung dazu besteht.
Du hast gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten:
Zur Ausübung genügt eine formlose E-Mail an eaproof@proton.me.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder unseres Sitzes.