Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die T2MA Labs LLC („T2MA Labs“, „wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie Fips nutzen: die Websites fipsapp.com und app.fipsapp.com, die mobilen und Desktop-Apps von Fips und unsere Support-Kanäle (zusammen der „Dienst“).

1. Verantwortlicher

Verantwortlich für Ihre personenbezogenen Daten ist die T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. Sie ist „Verantwortlicher“ im Sinne der Datenschutz-Grundverordnung (DSGVO) der EU und der UK GDPR sowie „Verantwortlicher“ (veri sorumlusu) im Sinne des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Für alle Fragen und Anträge zum Datenschutz schreiben Sie an [email protected].

Wenn Sie Fips über einen Team-Plan Ihrer Organisation nutzen, kann Ihre Organisation über die Verwendung eines Teils Ihrer Daten entscheiden. In diesem Fall gilt zusätzlich unser Auftragsverarbeitungsvertrag.

2. Welche Daten wir erheben

Daten, die Sie uns mitteilen

• Kontodaten: Ihre E-Mail-Adresse und ein Passwort, das wir ausschließlich als gesalzenen Hash speichern. Wenn Sie sich mit Google oder Apple anmelden, erhalten wir von dort Ihre E-Mail-Adresse und eine Kontokennung. Wenn Sie die mobile App als Gast nutzen, verwenden wir statt einer E-Mail-Adresse eine Gerätekennung.
• Warteliste: Ihre E-Mail-Adresse, wenn Sie sich auf die Warteliste setzen.
• Trading-Daten: Trades, Journal-Notizen, Tags, von Ihnen hochgeladene Screenshots, Trading-Konten, Watchlists, Alarme, Rechner-Einstellungen und weitere Präferenzen.
• Verbundene MetaTrader-5-Konten: wenn Sie ein Konto verbinden, dessen Kontonummer, Server und Investor-Passwort (nur Lesezugriff) sowie die Kontostände und die Trade-Historie, die wir damit auslesen. Wir fragen niemals nach Ihrem Trading-Passwort (Master-Passwort).
• Antworten beim Onboarding: wenn Sie bei der Registrierung die optionalen Fragen beantworten, etwa zu Ihrer Trading-Erfahrung.
• Nachrichten an uns: Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht über das Kontaktformular, per E-Mail oder im Support-Chat sowie Fehlerberichte und Feedback.

Automatisch erhobene Daten

• Geräte- und Nutzungsdaten: IP-Adresse, Browser- oder Gerätetyp, Betriebssystem, App-Version sowie die von Ihnen genutzten Seiten oder Bildschirme.
• Sicherheitsprotokolle: Anmeldezeitpunkte und zugehörige technische Daten zum Schutz der Konten.
• Benachrichtigungs-Token: wenn Sie Push-Benachrichtigungen erlauben.
• Absturzberichte aus der mobilen App.
• Cookies und ähnliche Technologien auf unseren Websites. Siehe unsere Cookie-Richtlinie.

Daten von Dritten

• Zahlungen: Unser Zahlungsdienstleister, Apple oder Google teilen uns Ihren Abonnementstatus, Ihren Plan und Transaktionskennungen mit. Ihre vollständige Kartennummer erhalten und speichern wir nicht.
• Anmeldedienste: Google oder Apple, wenn Sie sich darüber anmelden.

Wir fragen keine sensiblen Daten ab, etwa Gesundheitsdaten oder Ausweisnummern. Bitte geben Sie solche Daten auch nicht in Notizen oder Uploads ein.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Wenn Sie sich in der EU/im EWR oder im Vereinigten Königreich befinden, stützt sich jede Verarbeitung auf eine Rechtsgrundlage nach der DSGVO bzw. der UK GDPR:

• Bereitstellung des Dienstes: Ihr Konto führen, Ihre Daten speichern und synchronisieren, Auswertungen berechnen, verbundene Konten auslesen, die von Ihnen eingerichteten Alarme senden und Abonnements verwalten. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Unterstützung: Ihre Nachrichten beantworten und Probleme beheben. Rechtsgrundlage: Vertrag und unser berechtigtes Interesse, Nutzern zu helfen (Art. 6 Abs. 1 lit. b und f DSGVO).
• Sicherheit des Dienstes: Missbrauch, Betrug und unbefugten Zugriff verhindern, Anfrageraten begrenzen und Sicherheitsprotokolle führen. Rechtsgrundlage: berechtigte Interessen und, soweit einschlägig, rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. f und c DSGVO).
• Verständnis und Verbesserung des Dienstes: Website-Analyse und Produktanalyse in der mobilen App. Rechtsgrundlage: Ihre Einwilligung, wo das Gesetz sie verlangt (zum Beispiel Analyse-Cookies für Besucher aus der EU/dem EWR, dem Vereinigten Königreich und der Türkei); andernfalls unsere berechtigten Interessen (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Sie können jederzeit widersprechen bzw. die Einwilligung widerrufen.
• Servicemitteilungen: Kontobestätigung, Zurücksetzen des Passworts, Sicherheits- und Abrechnungshinweise sowie wichtige Änderungen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Produktneuigkeiten oder Angebote: nur, wenn Sie dem Empfang zugestimmt haben. Sie können sich jederzeit abmelden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Erfüllung rechtlicher Pflichten: Steuer- und Buchhaltungsunterlagen sowie Antworten auf rechtmäßige Anfragen. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie sich in der Türkei befinden, stützen wir uns auf die entsprechenden Voraussetzungen des Artikels 5 KVKK: Vertragserfüllung, rechtliche Verpflichtung, berechtigtes Interesse und, wo erforderlich, Ihre ausdrückliche Einwilligung.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wir verkaufen Ihre Daten nicht und verwenden Ihre Trading-Daten nicht für Werbung.

4. Wer Daten für uns verarbeitet

Wir setzen die folgenden Dienstleister ein. Sie verarbeiten personenbezogene Daten in unserem Auftrag, auf vertraglicher Grundlage und nur, um ihre Leistung für uns zu erbringen:

• Cloudflare: Hosting unserer Websites und unserer API, unsere Datenbank, Dateispeicher für Uploads, Sicherheit und Bot-Schutz (einschließlich Turnstile) sowie cookielose Web-Analyse.
• Google: Google Analytics 4 auf fipsapp.com (mit Consent Mode); Gemini, das KI-Modell, das Antworten in unserem Support-Chat entwirft (es erhält nur die Nachrichten Ihres Support-Gesprächs); und Firebase Cloud Messaging, ausschließlich zur Zustellung von Push-Benachrichtigungen an die mobile App.
• Resend: Versand von E-Mails, etwa zur Kontobestätigung, zum Zurücksetzen des Passworts und für Antworten auf Ihre Nachrichten.
• Chatwoot: unsere Support-Chat-Software, die wir selbst auf einem Cloud-Server betreiben.
• Sentry: Absturzberichte aus der mobilen App.
• PostHog: Produktanalyse in der mobilen App, die Sie in den Einstellungen deaktivieren können.
• RevenueCat: Abonnementstatus für Käufe in den mobilen Apps.
• Unser Zahlungsdienstleister: wickelt Zahlungen im Web ab und kann als Merchant of Record auftreten.
• Cloud-Server-Anbieter: betreibt unseren selbst gehosteten Support-Chat sowie die Dienste, die Daten für den Wirtschaftskalender sammeln und verbundene MetaTrader-Konten auslesen.

Apple und Google verarbeiten ebenfalls Daten, wenn Sie unsere Apps herunterladen, darin ein Abonnement abschließen oder sich mit Apple oder Google anmelden. Für diese Vorgänge handeln sie nach ihren eigenen Datenschutzbestimmungen.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, um die Rechte und die Sicherheit unserer Nutzer oder anderer Personen zu schützen, oder im Rahmen einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten; in diesem Fall informieren wir Sie.

5. Internationale Datenübermittlungen

T2MA Labs hat ihren Sitz in den Vereinigten Staaten, und unsere Dienstleister verarbeiten Daten in den USA und in anderen Ländern. Wenn wir personenbezogene Daten aus der EU/dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermitteln, verwenden wir die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf zusammen mit dem UK Addendum bzw. den schweizerischen Anpassungen, oder stützen uns auf die Zertifizierung eines Anbieters nach dem EU-US Data Privacy Framework und dessen Erweiterungen für das Vereinigte Königreich und die Schweiz.

Bei Übermittlungen aus der Türkei stützen wir uns auf die nach Artikel 9 KVKK zulässigen Garantien, etwa Standardverträge.

Weitere Informationen zu diesen Garantien erhalten Sie auf Anfrage unter [email protected].

6. Speicherdauer

• Konto- und Trading-Daten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden sie aus unseren aktiven Systemen entfernt.
• Sicherheitsprotokolle: werden nach der Löschung Ihres Kontos aufbewahrt, sind dann aber nicht mehr mit Ihnen verknüpft.
• Einträge auf der Warteliste: bis Sie Zugang erhalten oder uns um Entfernung bitten.
• Support- und Kontaktnachrichten: so lange, wie es zur Bearbeitung Ihres Anliegens und für Rückfragen erforderlich ist.
• Zahlungs- und Rechnungsunterlagen: so lange, wie steuer- und handelsrechtliche Vorschriften es verlangen.
• Website-Analyse: für die in Google Analytics eingestellte Aufbewahrungsdauer.
• Backups: werden von unserem Hosting-Anbieter für begrenzte Zeit aufbewahrt und anschließend überschrieben.

7. Löschung Ihres Kontos

Sie können Ihr Konto und die zugehörigen Daten in der mobilen Fips-App unter Einstellungen › Konto löschen löschen oder eine E-Mail von der in Ihrem Konto hinterlegten Adresse an [email protected] senden. Bei der Löschung werden Ihre Trades, Trading-Konten und Angaben zu verbundenen Konten, Notizen, Uploads, Alarme und Einstellungen entfernt. Das Löschen Ihres Kontos kündigt kein Abonnement, das Sie über Apple oder Google abgeschlossen haben; kündigen Sie dieses in Ihrem Store-Konto.

8. Ihre Rechte

EU/EWR und Vereinigtes Königreich

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Sie können sich außerdem bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde beschweren (im Vereinigten Königreich beim Information Commissioner's Office).

Türkei (KVKK)

Nach Artikel 11 KVKK können Sie erfahren, ob wir Ihre Daten verarbeiten, und Auskunft darüber verlangen; erfahren, zu welchem Zweck sie verarbeitet werden und ob sie zweckentsprechend verwendet werden; erfahren, an wen sie im Inland oder Ausland übermittelt werden; die Berichtigung unvollständiger oder unrichtiger Daten verlangen; deren Löschung oder Vernichtung verlangen; verlangen, dass wir Empfänger über solche Berichtigungen oder Löschungen informieren; einem Ergebnis zu Ihrem Nachteil widersprechen, das ausschließlich auf automatisierter Analyse beruht; und Ersatz für Schäden aus rechtswidriger Verarbeitung verlangen. Wir antworten innerhalb von 30 Tagen. Sie können sich außerdem bei der türkischen Datenschutzbehörde (KVKK) beschweren.

Vereinigte Staaten

Je nach Bundesstaat Ihres Wohnsitzes, etwa Kalifornien, haben Sie möglicherweise das Recht zu erfahren, welche personenbezogenen Informationen wir erheben und wie wir sie verwenden, auf Auskunft, Berichtigung und Löschung, auf eine übertragbare Kopie sowie das Recht, dem Verkauf, der Weitergabe oder der Nutzung für zielgerichtete Werbung zu widersprechen. Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne der Begriffsbestimmungen des kalifornischen Rechts und verwenden sie nicht für zielgerichtete Werbung. Wir benachteiligen Sie nicht, wenn Sie Ihre Rechte ausüben. Sie können einen bevollmächtigten Vertreter einsetzen, und wenn wir einen Antrag ablehnen, können Sie Einspruch einlegen, indem Sie auf unsere Antwort antworten.

So stellen Sie einen Antrag

Schreiben Sie an [email protected], möglichst von der in Ihrem Konto hinterlegten Adresse. Gegebenenfalls müssen wir vor der Bearbeitung Ihre Identität überprüfen. Wir antworten innerhalb der gesetzlichen Fristen: einen Monat nach der DSGVO, 30 Tage nach dem KVKK und 45 Tage nach den Gesetzen der US-Bundesstaaten; benötigen wir eine gesetzlich zulässige Fristverlängerung, teilen wir Ihnen dies mit. Anträge sind kostenlos, es sei denn, sie sind offenkundig unbegründet oder exzessiv.

9. Kinder

Fips richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie annehmen, dass uns eine minderjährige Person personenbezogene Daten übermittelt hat, kontaktieren Sie uns; wir löschen diese Daten dann.

10. Sicherheit

Wir schützen Daten mit dem Risiko angemessenen Maßnahmen, darunter verschlüsselte Verbindungen (HTTPS), Passwörter, die ausschließlich als gesalzene Hashes gespeichert werden, und ein auf die zuständigen Personen beschränkter Zugriff. Kein System ist vollständig sicher. Betrifft eine Datenschutzverletzung Ihre personenbezogenen Daten, informieren wir Sie und die Behörden, soweit das Gesetz es verlangt. Weitere Einzelheiten finden Sie in unserer Sicherheitsrichtlinie.

11. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Praxis ändert, und passen das Datum oben an. Bei wesentlichen Änderungen informieren wir Sie zusätzlich per E-Mail oder in der App.

12. Kontakt

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. E-Mail: [email protected]