Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung erklärt, wie die Algogrid Software GmbH (nachfolgend „wir", „uns", „unser" oder „Unternehmen") persönliche Daten erfasst, verwendet, teilt und schützt, wenn Sie:

• Unsere Website besuchen (www.gridtraderpro.com)
• Sich für und nutzen Sie unsere GridTraderPro Desktop-Software
• Zahlungen über unseren Zahlungsabwickler durchführen
• Uns über Formulare oder E-Mail kontaktieren

Diese Datenschutzerklärung basiert auf dem Schweizerischen Bundesgesetz über den Datenschutz (DSG, revidiert 2023). Für Nutzer im EU/EWR-Raum gilt ergänzend die Datenschutz-Grundverordnung (DSGVO). Falls Sie sich ausserhalb der Schweiz oder der EU befinden, können auch Ihre lokalen Datenschutzgesetze gelten.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Sie informiert Sie über unsere Datenbearbeitung und ist keine Einwilligungserklärung; soweit wir für einzelne Bearbeitungen Ihre Einwilligung benötigen, holen wir diese gesondert ein.

2. Datenschutzverantwortlicher und Kontakt

Der Datenschutzverantwortliche, der für die Verarbeitung Ihrer persönlichen Daten verantwortlich ist:

Falls Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte unter den obigen Angaben.

3. Erfassung und Verarbeitung persönlicher Daten

3.1 Server-Protokolldateien und Download-Protokoll

Jedes Mal wenn Sie unsere Website aufrufen, erfassen unsere Web-Server automatisch technische Daten in Protokolldateien:

• IP-Adresse Ihres Computers oder Geräts
• Datum und Uhrzeit Ihres Zugriffs
• URL der aufgerufenen Webseite
• Browser-Typ und -Version
• Betriebssystem (Windows, macOS, Linux)
• Referrer-URL (zuvor besuchte Website)
• HTTP-Status-Code und übertragene Datenmenge

Zweck: Diese Protokolle werden ausschliesslich für technische Website-Verwaltung, Sicherheitsüberwachung und statistische Auswertung verwendet.

Aufbewahrung: Server-Protokolle werden vom Hosting-Anbieter im Rahmen der üblichen Rotation vorgehalten und spätestens nach 90 Tagen gelöscht. Eine darüber hinausgehende Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall dies erfordert.

Download-Protokoll: Beim Herunterladen der Installationsdatei protokollieren wir Zeitstempel, IP-Adresse, Browser-Kennung und die heruntergeladene Version. Diese Rohdaten fliessen in einen internen Tagesreport und werden anschliessend gelöscht; erhalten bleibt nur ein anonymer Gesamtzähler je Version und Land.

Rechtsgrundlage (DSGVO): Berechtigtes Interesse (Website-Sicherheit und operatives Management) unter Art. 6(1)(f) DSGVO.

Besucheranalyse-Pixel: Wir verwenden ein serverseitiges Analyse-Pixel (tracker.php) auf jeder Seite unserer Website. Dieses erfasst: IP-Adresse, besuchte Seite, Browser-Kennung (User-Agent) und Zeitstempel. Diese Daten werden täglich zu einem internen Besucherreport verarbeitet — Anzahl der Besuche, Länder, aufgerufene Seiten sowie eine Liste der einzelnen Aufrufe einschliesslich IP-Adresse — und anschliessend gelöscht. Der Report selbst wird intern aufbewahrt und spätestens nach zwölf Monaten gelöscht. Die Zuordnung zu einem Land erfolgt über eine Kopie der Länderdatenbank DB-IP auf unserem eigenen Server. Es werden keine Daten an Drittanbieter übermittelt. Die Verarbeitung erfolgt gestützt auf Art. 31 Abs. 1 DSG (überwiegendes berechtigtes Interesse an der Analyse der Website-Nutzung).

3.2 Kundenkonto

Ein Kundenkonto entsteht mit Ihrem ersten Kauf. Wir erfassen und verarbeiten:

• Vor- und Nachname
• E-Mail-Adresse (Zugang zum Konto und Hauptkontakt)
• Passwort, nur als Hashwert gespeichert (bcrypt) — im Klartext kennen wir es nicht und können es nicht wiederherstellen
• Rechnungsadresse: Strasse und Nummer, PLZ, Ort, Land
• Telefonnummer, sofern angegeben
• Firmenname, sofern angegeben
• Kundennummer, die wir vergeben
• Kundennummer bei unserem Zahlungsdienstleister, damit Sie Rechnungen einsehen und kündigen können
• Bevorzugter Broker, sofern angegeben
• Sprache für unsere Mitteilungen
• Zeitpunkte von Kontoanlage, Aktivierung und letzter Anmeldung

Eine Anrede und ein Geburtsdatum erheben wir nicht.

Zweck:

• Kontoverwaltung und Login-Authentifizierung
• Lizenz-Aktivierung und -Validierung
• Kundensupport und Kommunikation
• Betrugserkennung und Konto-Sicherheit
• Einhaltung rechtlicher und regulatorischer Verpflichtungen

Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6(1)(b)) und berechtigtes Interesse bei Betrugsprävention und Konto-Sicherheit (Art. 6(1)(f)).

Aufbewahrung: solange Ihr Konto besteht. Löschen Sie es, werden Ihre Stammdaten sofort anonymisiert (siehe 10.3). Rechnungs- und Zahlungsbelege müssen wir zehn Jahre aufbewahren (Art. 958f OR); sie enthalten Name und Rechnungsadresse des jeweiligen Kaufs und werden erst nach Ablauf dieser Frist gelöscht.

3.3 Hardware-Fingerprint und Lizenzprüfung

Um Ihre Lizenz zu prüfen und unbefugte Kopien zu verhindern, bildet unsere Desktop-Software einen Hardware-Fingerabdruck, der:

• abgeleitet ist von CPU-Kennung, Datenträger-Seriennummer und MAC-Adresse Ihres Computers
• kryptographisch gehasht ist (Einweg-Hash; wir speichern keine rohen Hardware-Kennungen)
• bei jedem Programmstart übermittelt wird — die Software prüft die Lizenz bei jedem Start online
• niemals verkauft, geteilt oder für Tracking oder Analytics verwendet wird

Bei jeder Prüfung werden Lizenzschlüssel und Hardware-Fingerabdruck übermittelt und serverseitig zusammen mit Ihrer IP-Adresse, der Browser- bzw. Programmkennung, dem Ergebnis der Prüfung und dem Zeitstempel in einem Prüfprotokoll gespeichert.

Zweck: Bindung der Lizenz an ein Gerät, Erkennung von Missbrauch und Unterstützung bei Supportfällen.

Rechtsgrundlage (DSGVO): Vertragserfüllung und berechtigtes Interesse an der Missbrauchsprävention (Art. 6(1)(b) und (f)).

Aufbewahrung: Der Lizenzdatensatz mit dem Hardware-Fingerabdruck wird für die Dauer der Lizenz und danach im Rahmen der gesetzlichen Aufbewahrungsfristen aufbewahrt. Das Prüfprotokoll wird nach 12 Monaten gelöscht.

3.4 Absturz-Berichte (optional)

Die GridTraderPro Desktop-Anwendung erstellt automatisch Log-Dateien im Verzeichnis ~/.gridtrader-pro/logs/. Diese Dateien können Sie uns auf Anfrage per E-Mail zur Fehlerdiagnose zusenden. Die Log-Dateien können folgende technische Informationen enthalten:

• Fehlermeldung und Stack-Trace
• Software-Version und Build-Informationen
• Betriebssystem-Details
• System-Speicher- und CPU-Informationen (keine persönlichen Daten)
• Zeitstempel des Absturzes

WICHTIG: Absturz-Berichte enthalten NICHT:

• Ihre Trading-Daten (Symbole, Preise, Orders, Kontostände)
• Makler-Anmeldedaten oder API-Schlüssel
• Persönliche Informationen (Name, E-Mail, Adresse)

Zweck: Diagnose und Behebung von Software-Bugs zur Verbesserung der Anwendungs-Stabilität und Benutzererfahrung.

Rechtsgrundlage (DSGVO): Berechtigtes Interesse (Art. 6(1)(f)) und Ihre explizite Zustimmung beim Einreichen eines Berichts.

Aufbewahrung: Absturz-Berichte werden nach Analyse (normalerweise 6 Monate) gelöscht, sofern sie nicht für laufendes Debugging benötigt werden.

3.5 Kontaktformular und E-Mail-Kommunikation

Wenn Sie uns über das Kontaktformular auf unserer Website oder per E-Mail an info@gridtraderpro.com kontaktieren, erfassen wir:

• Ihr Name
• Ihre E-Mail-Adresse
• Betreffzeile (falls angegeben)
• Nachrichteninhalt
• Ihre IP-Adresse und der Zeitpunkt der Absendung (zur Abwehr von Formular-Spam)

Zweck: Verarbeitung Ihrer Anfrage, Bereitstellung von Kundensupport und Beantwortung Ihrer Fragen.

Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6(1)(b)) und berechtigtes Interesse bei Kundensupport (Art. 6(1)(f)).

Aufbewahrung:

• Support-Tickets: 3 Jahre nach Abschluss für Kundendienst-Unterlagen aufbewahrt
• Marketing-Anfragen: Nach Bearbeitung gelöscht (normalerweise 30 Tage)
• Rechtliche Angelegenheiten: 10 Jahre pro Schweizer Rechtsanforderungen

3.6 Zahlungsinformationen

GridTraderPro ist ein Handelsprodukt, das über einen Zahlungsabwickler verkauft wird (derzeit Stripe). Wenn Sie eine Lizenz kaufen, werden folgende Informationen erfasst:

• Name und Rechnungsadresse
• E-Mail-Adresse (für Lizenz-Lieferung)
• Zahlungsart-Status (Kartendaten, Kartentyp und Kartennummern — auch verkürzt — werden bei uns nicht gespeichert; sie verbleiben ausschliesslich bei Stripe)
• Transaktions-ID und Betrag
• Kaufdatum und Abonnement-Status
• Abonnement-Erneuerungs-Daten (für wiederkehrende Zahlungen)
• Rabatt- bzw. Partnercode, den Sie im Bestellvorgang verwenden, sowie die daraus berechnete Partnerprovision. Wir ordnen Ihren Kauf damit einem Vertriebspartner zu. An den Partner selbst geben wir keine personenbezogenen Daten weiter; dieser erhält ausschliesslich aggregierte Abrechnungen

WICHTIG: Wir speichern oder verarbeiten NICHT:

• Vollständige Kreditkartennummern (PCI DSS Compliance)
• Karten-Sicherheitscodes (CVV/CVC)
• Vollständige Bankkontodetails
• PayPal-Konto-Passwörter

Alle sensiblen Zahlungsdaten werden ausschliesslich von Stripe gemäss deren Datenschutzerklärung und PCI DSS-Standards verarbeitet.

Zweck:

• Lizenzschlüssel-Generierung und -Lieferung
• Abonnement-Verwaltung und -Erneuerung
• Rechnungs- und Belegerstellung
• Betrugserkennung und -verhinderung
• Rückerstattungsverarbeitung

Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6(1)(b)).

Aufbewahrung: Zahlungsunterlagen werden 10 Jahre aufbewahrt (erforderlich nach Schweizer und EU-Steuergesetz).

3.7 Eingebettete YouTube-Videos

Auf einzelnen Seiten (z.B. „Wissen") binden wir Videos ein, die bei YouTube gehostet werden. Betreiber ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir verwenden eine Klick-Vorschau (sogenannte Zwei-Klick-Lösung): Solange Sie die Vorschau nicht anklicken, wird keine Verbindung zu Google hergestellt. Das angezeigte Vorschaubild liegt auf unserem eigenen Server. Es werden keine Daten übertragen und keine Cookies gesetzt.

Erst wenn Sie auf die Vorschau klicken, wird das Video von youtube-nocookie.com nachgeladen. Ab diesem Zeitpunkt kann Google insbesondere verarbeiten:

• Ihre IP-Adresse
• Geräte- und Browserinformationen (Betriebssystem, Browsertyp, Bildschirmauflösung)
• Die aufgerufene Seite und den Zeitpunkt des Abrufs
• Informationen zur Videowiedergabe (welches Video, Abspieldauer)

Sind Sie währenddessen in Ihrem Google-Konto angemeldet, kann Google diese Daten Ihrem Konto zuordnen. Wenn Sie das nicht möchten, melden Sie sich vor dem Klick von Google ab.

Der Modus youtube-nocookie.com reduziert das Setzen von Cookies, verhindert es aber nicht vollständig — Google kann beim Abspielen weiterhin Informationen im Endgerät speichern oder auslesen.

Zweck: Produktdemonstration und Erklärvideos, ohne die Ladezeit der Seite für alle Besucher zu belasten.

Rechtsgrundlage (DSGVO): Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie durch den Klick auf die Vorschau erteilen. Sie ist freiwillig — ohne Klick ist die Seite uneingeschränkt nutzbar. Für das Setzen bzw. Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Seite verlassen oder neu laden — dann wird wieder nur die lokale Vorschau angezeigt. Bereits erfolgte Übertragungen bleiben davon unberührt.

Weitere Informationen: Datenschutzerklärung von Google: policies.google.com/privacy. Wir haben keinen Einfluss auf Art und Umfang der Datenverarbeitung durch Google.

4. Cookies und Tracking-Technologien

4.1 Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Sie speichert lediglich zwei technisch notwendige Werte im lokalen Speicher (localStorage) Ihres Browsers:

• Sprachwahl — merkt sich, in welcher Sprache Sie die Website zuletzt gelesen haben
• Abrechnungsperiode — merkt sich, ob Sie auf der Preisseite monatliche oder jährliche Preise angesehen haben

Diese Werte verlassen Ihren Browser nicht und werden nicht an uns übertragen. Sie können sie jederzeit über die Website-Daten Ihres Browsers löschen.

4.2 Was wir NICHT verwenden

Wir verwenden explizit NICHT:

• Google Analytics oder ähnliche Web-Analytics-Tools
• Marketing-Cookies von Werbenetzwerken
• Retargeting-Cookies oder ähnliche Tracking-Technologien
• Session-Aufzeichnungs-Tools (Hotjar, Crazy Egg, etc.)
• Heatmap-Tracking

Ihr Browsing-Verhalten auf unserer Website wird nicht verfolgt, profiliert oder mit Werbenetzwerken geteilt.

4.3 Zustimmung

Da wir keine Cookies setzen und die beiden gespeicherten Werte für den Betrieb der Website notwendig sind und Ihren Browser nicht verlassen, benötigen wir dafür keine Zustimmung. Sollten wir künftig optionale Cookies oder Analysedienste Dritter einsetzen, holen wir Ihre vorherige Zustimmung ein.

Eingebettete Videos: Wenn Sie ein Video anklicken (siehe Abschnitt 3.7), kann Google Cookies und ähnliche Technologien in Ihrem Browser setzen. Diese stammen nicht von uns und sind nicht technisch notwendig — sie werden ausschliesslich durch Ihren Klick ausgelöst.

5. Zweck der Datenverarbeitung

Wir verarbeiten Ihre persönlichen Daten für folgende Zwecke:

• Kontoverwaltung: Erstellung und Wartung Ihres Benutzerkontos
• Lizenz-Validierung: Authentifizierung Ihrer Lizenz und Betrugsprävention
• Zahlungsverarbeitung: Abrechnung und Abonnement-Verwaltung
• Kundensupport: Beantwortung Ihrer Anfragen und Bereitstellung von Hilfe
• Software-Verbesserung: Auswertung der Fehlerprotokolle, die Sie uns aktiv zusenden. Eine Nutzungs- oder Verhaltensmessung in der Software findet nicht statt
• Sicherheit: Erkennung und Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff
• Rechtliche Einhaltung: Erfüllung von Steuern, Rechnungswesen und anderen rechtlichen Verpflichtungen
• Kommunikation: Versand von Produkt-Updates, Sicherheitsbenachrichtigungen und Richtlinien-Änderungen (mit Ihrer Zustimmung für Marketing-Mitteilungen)
• Website-Funktionalität: Gewährleistung, dass die Website korrekt und sicher funktioniert

Wir tun NICHT:

• Verkauf Ihrer persönlichen Daten an Dritte
• Nutzung Ihrer Daten für Werbung oder Marketing ohne explizite Zustimmung
• Ihre Handels-, Positions-, Order- und Kursdaten erhalten — diese erreichen unsere Server zu keinem Zeitpunkt. GridTraderPro läuft vollständig auf Ihrem eigenen Computer und verbindet sich direkt mit Ihrem Broker; wir sind an dieser Verbindung technisch nicht beteiligt und können sie nicht einsehen
• Überwachung Ihrer Trading-Aktivität oder Leistung
• Nutzung Ihrer Daten zur Profilierung oder zum Treffen automatisierter Entscheidungen, die Ihr Konto beeinflussen

6. Rechtsgrundlage für Datenverarbeitung (DSGVO)

Nach der DSGVO verarbeiten wir persönliche Daten nur auf einer dieser Rechtsgrundlagen:

• Art. 6(1)(a) — Zustimmung: Sie haben explizite, informierte Zustimmung gegeben (z.B. für Marketing-E-Mails)
• Art. 6(1)(b) — Vertrag: Verarbeitung ist notwendig zur Erfüllung unseres Vertrages mit Ihnen (Kontoeröffnung, Lizenzauslieferung, Zahlungsabwicklung)
• Art. 6(1)(c) — Rechtliche Verpflichtung: Verarbeitung ist gesetzlich erforderlich (Steuern, Rechnungswesen, regulatorische Einhaltung)
• Art. 6(1)(f) — Berechtigtes Interesse: Verarbeitung liegt in unserem berechtigten Interesse (Sicherheit, Betrugsprävention, Website-Optimierung)

Für jeden Verarbeitungstyp, der in Abschnitt 3 beschrieben ist, haben wir die anwendbare Rechtsgrundlage angegeben.

7. Datenweitergabe und Offenlegung

7.1 Daten, die wir teilen

Wir teilen persönliche Daten nur mit Dritten in diesen eingeschränkten Umständen:

• Zahlungsabwickler (Stripe): Name, E-Mail, Rechnungsadresse und Zahlungsinformationen (notwendig zur Verarbeitung Ihres Kaufs)
• Web-Hosting-Anbieter (Hosttech AG): Technischer Zugriff auf Server-Daten für Website-Verwaltung und Sicherheit (Schweizer Server, gebunden durch Schweizer Vertraulichkeitsgesetze)
• E-Mail-Zustellung: Support- und Lizenz-E-Mails werden über den Mailserver unseres Hosting-Anbieters (Hosttech AG, Schweiz) versendet. Ein externes Ticketsystem setzen wir nicht ein
• YouTube / Google Ireland Limited: IP-Adresse, Geräte- und Browserdaten sowie Angaben zur Videowiedergabe — nur wenn Sie ein eingebettetes Video aktiv anklicken (siehe Abschnitt 3.7)
• Rechtsbehörden: Nur bei erforderlichem Gerichtsbeschluss, Subpoena oder Strafverfolgungsanfrage

7.2 Datenschutz in geteilten Beziehungen

Wir haben:

• Datenverarbeitungsvereinbarungen (DPAs) mit allen Service-Providern unter DSGVO Art. 28
• Vertraulichkeitsvereinbarungen mit allen Dritten, die persönliche Daten handhaben
• Explizite vertragliche Verbote gegen Verkauf, Teilen oder unbefugte Nutzung von Daten
• Sicherheitsanforderungen (Verschlüsselung, Zugriffskontrolle, Audit-Logs) in allen Verträgen

7.3 Internationale Datentransfers

Standard-Ort: Unsere eigene Lizenz- und Kundendatenbank sowie sämtliche Server-Protokolle liegen ausschliesslich auf Servern in der Schweiz. Unser Hosting-Provider (Hosttech AG) betreibt Server ausschliesslich in der Schweiz und unterliegt dem Schweizer Datenschutzgesetz. Daneben führt Stripe für die Zahlungsabwicklung einen eigenen Kundendatensatz; hierfür gilt der nachfolgende Absatz. Wenn Sie auf der Login-Seite Ihre E-Mail-Adresse eingeben, wird diese an Stripe übermittelt, um Ihr Kundenportal zu öffnen.

Zahlungsabwickler-Transfers: Ihre Zahlungsinformationen werden von Stripe verarbeitet, das möglicherweise Rechenzentren ausserhalb der Schweiz oder EU betreibt. Falls solche Transfers auftreten:

• Wir verlassen uns auf angemessene Schutzmassnahmen einschliesslich Standard-Vertragsklauseln (SCCs) oder Adequacy-Entscheidungen
• Stripe ist ein PCI DSS Level 1 zertifizierter Zahlungsabwickler, unterliegt strengen Sicherheitsanforderungen
• Wir haben Stripe's Sicherheitszertifizierungen (SOC 2 Typ II) überprüft

YouTube-Transfers: Klicken Sie ein eingebettetes Video an, ist Vertragspartner Google Ireland Limited (Irland, EU). Google kann Daten an die Google LLC in den USA weitergeben und stützt solche Übermittlungen auf Standardvertragsklauseln sowie den EU-US Data Privacy Framework. Ohne Klick auf die Vorschau findet keine Übermittlung statt.

Ihre Rechte: Falls Sie in der EU sind und besorgt über internationale Transfers sind, können Sie Informationen über die spezifischen Schutzmassnahmen anfordern, indem Sie info@gridtraderpro.com kontaktieren.

7.4 Daten, die NICHT geteilt werden

Wir teilen niemals:

• Ihr Passwort (verschlüsselt; wir können nicht auf es zugreifen)
• Makler-API-Schlüssel oder Anmeldedaten (verschlüsselt lokal auf Ihrem Computer gespeichert)
• Trading-Daten oder Kontoinformationen (bleibt auf Ihrer lokalen Maschine)
• Ihre E-Mail-Adresse mit Werbetreibenden oder Marketing-Partnern
• Daten zum Verkauf, zur Vermietung oder zur kommerziellen Lizenzierung

8. Datensicherheit

8.1 Technische Sicherheitsmassnahmen

• Transportverschlüsselung: Der gesamte Datenverkehr der Website ist per TLS verschlüsselt (HTTPS)
• Hardware-Fingerabdruck: Der Fingerabdruck wird bereits auf Ihrem Computer als Einweg-Hash gebildet und nur in dieser Form gespeichert
• Datenbankschutz: Die Lizenz- und Kundendatenbank liegt ausserhalb des öffentlichen Web-Verzeichnisses und ist per Serverkonfiguration gegen Web-Zugriff gesperrt
• Broker-Zugangsdaten: Ihre Broker-Zugangsdaten und API-Schlüssel werden ausschliesslich in der lokalen Konfigurationsdatei auf Ihrem eigenen Computer abgelegt und niemals an uns übertragen. Sie sind dort nicht zusätzlich verschlüsselt; für den Schutz dieser Datei — Benutzerkonto-Rechte, Festplattenverschlüsselung, Virenschutz, physischer Zugriff — sind Sie verantwortlich. Wir empfehlen, dem Broker-Zugang nur die tatsächlich benötigten Berechtigungen zu erteilen und ihn bei Verdacht auf Kompromittierung sofort beim Broker zu widerrufen
• Zugriffsbeschränkung: Der Zugriff auf personenbezogene Daten ist auf die Geschäftsleitung beschränkt; der Administrationsbereich ist passwortgeschützt
• Sicherheits-Updates: Betriebssysteme, Datenbanken und Software werden zeitnah aktualisiert

8.2 Organisatorische Sicherheitsmassnahmen

• Vertraulichkeit: Alle Personen mit Zugang zu personenbezogenen Daten sind zur Vertraulichkeit verpflichtet
• Datensparsamkeit: Wir erheben nur die Daten, die für Lizenzierung, Abrechnung und Support erforderlich sind
• Auftragsverarbeitung: Mit unseren Dienstleistern bestehen die jeweils angebotenen Auftragsverarbeitungsvereinbarungen (Stripe, Hosttech AG). Wir wählen Dienstleister nach ihren dokumentierten Sicherheits- und Zertifizierungsnachweisen aus
• Vorgehen bei Vorfällen: Dokumentiertes Verfahren für die Reaktion auf Sicherheitsverletzungen (siehe Abschnitt 12)

8.3 Einschränkungen

Wir setzen umfassende Sicherheitsmassnahmen ein; dennoch ist kein System vollständig gegen Angriffe geschützt. Sie sind verantwortlich für:

• Geheim-Haltung Ihres Passworts und regelmässige Änderung
• Nicht-Teilen Ihres Kontozugriffs mit anderen
• Sicherung Ihres Computers und Netzwerkes (Firewalls, Antivirus, OS-Updates)
• Erkennung von Phishing-Attacken und Nicht-Klicken verdächtiger Links

9. Datenspeicherung

Wir behalten persönliche Daten nur so lange auf, wie nötig, um die in Abschnitt 5 aufgelisteten Zwecke zu erreichen, und in Einhaltung rechtlicher Aufbewahrungsverpflichtungen:

Datentyp	Aufbewahrungsdauer	Grund
Kunden- und Lizenzdaten (Name, E-Mail, Rechnungsadresse, Telefon)	Dauer des Kontos + 10 Jahre	Schweizer Handelsgesetz (Art. 958f OR)
Server-Protokolle (mit IP-Adresse)	Höchstens 90 Tage	DSGVO, Schweizer Datenschutz-Prinzipien
Lizenzprüfprotokoll (Lizenzschlüssel, Hardware-Hash, IP-Adresse, Programmkennung)	12 Monate	Missbrauchserkennung und Support
Besucherpixel- und Download-Rohdaten (IP-Adresse, Seite, Browserkennung)	Rohdaten bis zum internen Tagesreport, längstens 48 Stunden; der Report selbst längstens 12 Monate	Reichweitenmessung und Missbrauchserkennung
Zahlungsunterlagen und Rechnungen	10 Jahre	Schweizer und EU-Steuergesetz
Support-Tickets und E-Mails	3 Jahre nach Abschluss	Kundendienst und Streitbeilegung
Absturz-Berichte	6 Monate, falls laufendes Debugging benötigt	Software-Verbesserung
Hardware-Fingerprint-Hash	Dauer Lizenz-Gültigkeit + 10 Jahre	Lizenz-Aktivierung und Geschäftsunterlagen
Kontaktformular-Einreichungen	30 Tage nach Abschluss (oder 3 Jahre falls rechtlich)	Kundendienst

Nach Ende der Aufbewahrungsfrist: Daten werden entweder:

• Dauerhaft gelöscht (falls keine rechtliche Aufbewahrungsverpflichtung)
• Anonymisiert (falls weitere Verarbeitung für statistische Zwecke notwendig)
• Sicher entsorgt (verschlüsselte Dateien werden mit NIST-genehmigten Methoden sicher gelöscht)

Sie können Löschung Ihrer persönlichen Daten jederzeit anfordern (siehe Abschnitt 10, Recht auf Löschung). Wir werden Löschanfragen ehren, ausser wo rechtliche Aufbewahrungsverpflichtungen gelten.

10. Ihre Datenschutzrechte

Nach sowohl Schweizer DSG als auch der DSGVO haben Sie folgende Rechte bezüglich Ihrer persönlichen Daten. Um jedes dieser Rechte auszuüben, kontaktieren Sie uns:

info@gridtraderpro.com

Bitte schreiben Sie "DATA SUBJECT REQUEST" in die E-Mail-Betreffzeile und beschreiben Sie Ihre Anfrage deutlich. Wir werden innerhalb von 30 Tagen antworten (oder 60 Tagen nach DSGVO für komplexe Anfragen).

10.1 Recht auf Zugang (Data Subject Access Request)

Sie haben das Recht zu fordern, dass wir bestätigen, ob wir Ihre persönlichen Daten verarbeiten, und wenn ja, eine Kopie dieser Daten in strukturiertem Format zu erhalten.

Was wir liefern: Alle persönlichen Daten, die wir über Sie halten, einschliesslich Kontoinformationen, Protokolle, Kommunikation und gespeicherte Dateien.

Ausnahmen: Wir können Informationen schwärzen, falls dies Daten anderer Personen offenbaren würde oder legal privilegiert ist.

10.2 Recht auf Berichtigung (Korrektur)

Sie haben das Recht, Korrektur ungenauer persönlicher Daten zu fordern.

Beispiele: Falls Ihre E-Mail-Adresse, Name oder Land falsch ist, werden wir es sofort aktualisieren.

Verfahren: Sie können einige Informationen auch selbst in Ihren Kontoeinstellungen aktualisieren.

10.3 Recht auf Löschung ("Recht, vergessen zu werden")

Sie haben das Recht, Löschung Ihrer persönlichen Daten in bestimmten Umständen zu fordern.

Wir werden Ihre Daten löschen, falls:

• Sie Zustimmung zurückziehen und keine andere Rechtsgrundlage für Verarbeitung besteht
• Sie der Verarbeitung widersprechen und wir keinen zwingenden Grund zur Fortsetzung haben
• Die Daten für den Zweck, für den sie erfasst wurden, nicht mehr notwendig sind
• Sie Konto-Löschung anfordern

Wir können Ihre Daten NICHT löschen, falls:

• Wir eine rechtliche Verpflichtung zur Aufbewahrung haben (Steuern, Rechnungswesen, regulatorische Unterlagen)
• die Löschung uns an der Vertragserfüllung hindern würde (z.B. Abrechnung, Lizenzverwaltung)
• Eine Untersuchung oder rechtliches Verfahren läuft
• Wir es brauchen, um rechtliche Ansprüche zu erheben oder zu verteidigen

Konto-Löschungs-Verfahren: Sie können Ihr Konto in Ihrem Kundenkonto selbst löschen oder uns unter info@gridtraderpro.com schreiben. Bei der Löschung im Konto fragen wir Ihr Passwort erneut ab, damit sie niemand anderes auslösen kann.

Solange ein Abonnement läuft, ist eine Löschung nicht möglich. Kündigen Sie es zuerst im Abrechnungsportal. Wir handhaben das so, damit Ihnen nach der Löschung nichts mehr belastet wird — nach der Anonymisierung hätten Sie keinen Zugang mehr, um selbst zu kündigen.

Danach geschieht Folgendes, sofort und nicht erst nach einer Frist:

1. Ihre Stammdaten werden anonymisiert: Name, Adresse, Telefonnummer und Firmenname werden entfernt, die E-Mail-Adresse durch einen Platzhalter ersetzt, das Passwort gelöscht. Eine Anmeldung ist danach nicht mehr möglich.
2. Ihre aktiven Lizenzschlüssel werden deaktiviert. GridTraderPro lässt sich damit nicht mehr betreiben.
3. Sie erhalten eine Bestätigung per E-Mail.

Was bestehen bleibt: Rechnungs- und Zahlungsbelege. Das Schweizer Obligationenrecht verpflichtet uns, sie zehn Jahre aufzubewahren (Art. 958f OR). Sie enthalten Name und Rechnungsadresse des Kaufs und werden nach Ablauf dieser Frist gelöscht.

10.4 Recht auf Verarbeitungs-Beschränkung

Sie können anfordern, dass wir Nutzung Ihrer Daten begrenzen, während Sie deren Genauigkeit anfechten, oder während wir bestimmen, ob eine rechtliche Verpflichtung Ihre Datenschutzrechte überwiegt.

Effekt: Wir speichern Ihre Daten aber verwenden es nicht aktiv (ausser mit Ihrer Zustimmung oder für rechtliche Ansprüche).

10.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre persönlichen Daten in strukturiertem, häufig verwendetem, maschinenlesbarem Format zu erhalten (z.B. JSON, CSV) und an einen anderen Service zu übertragen, falls Sie Provider wechseln möchten.

Was wir liefern: Kontoinformationen, Kaufhistorie und alle anderen Daten, die wir halten (in einem Standard-Format wie JSON oder CSV).

Was nicht übertragbar ist: Daten, die unser geistiges Eigentum sind oder sich technisch nicht übertragen lassen (z.B. aggregierte Auswertungen).

10.6 Widerspruchsrecht

Sie können der Verarbeitung Ihrer persönlichen Daten auf Basis unserer berechtigten Interessen widersprechen, einschliesslich für Marketing- und Profiling-Zwecke.

Marketing-Kommunikation: Sie können sich von Marketing-E-Mails abmelden, indem Sie "Abmelden" am Boden jeder E-Mail anklicken, oder uns per E-Mail kontaktieren.

Andere Verarbeitung: Sie können jederzeit anderen Verarbeitungen widersprechen. Jedoch können wir fortfahren mit Verarbeitung, falls wir eine rechtliche Verpflichtung haben oder um Ansprüche geltend zu machen.

10.7 Recht, Zustimmung zurückzuziehen

Falls wir Ihre Daten auf Basis Ihrer Zustimmung verarbeiten, können Sie diese Zustimmung jederzeit zurückziehen. Rückzug beeinträchtigt nicht die Lawfulness von Verarbeitung vor Rückzug.

Beispiele: Sie können Zustimmung zu Marketing-E-Mails, optionaler Analytics oder optionaler Absturz-Berichte zurückziehen.

10.8 Rechte im Zusammenhang mit automatisierter Entscheidungsfindung

Wir tun NICHT: Entscheidungen über Ihren Account, Lizenz oder Services nur auf Basis automatischer Verarbeitung treffen. Alle Lizenz-Entscheidungen werden von Personen getroffen.

Betrugserkennung: Falls wir Ihren Account für potentiellen Betrug mit automatisierten Systemen flaggen, haben Sie das Recht auf menschliche Überprüfung anzufordern und Ihre Situation zu erklären.

11. Wie Sie Ihre Rechte ausüben

Schritt 1: Senden Sie eine schriftliche Anfrage an info@gridtraderpro.com mit:

• "DATA SUBJECT REQUEST" in der Betreffzeile
• Beschreibung des Rechts, das Sie ausüben (z.B. "Anfrage auf Datenzugriff")
• Ihr vollständiger Name und E-Mail-Adresse
• Weitere relevante Angaben (z.B. Datum der Anfrage, betroffenes Konto)

Schritt 2: Wir werden Ihre Identität verifizieren (um unbefugten Zugriff auf Daten anderer zu verhindern). Sie können brauchen:

• Kopie Ihres Ausweises oder Passes
• Bestätigung Ihrer E-Mail-Adresse
• Antworten auf Sicherheitsfragen

Schritt 3: Wir werden innerhalb von 30 Tagen antworten (oder bis zu 60 Tagen für komplexe Anfragen). Die Antwort wird enthalten:

• Bestätigung Ihrer angeforderten Aktion
• Kopie Ihrer Daten (falls Zugriffsanfrage)
• Bestätigung von Löschung oder Updates (falls zutreffend)

Schritt 4: Falls wir Ihre Anfrage ablehnen, werden wir erklären warum und Sie über Ihr Recht informieren, eine Beschwerde einzureichen (Abschnitt 13).

12. Datenverletzungs-Benachrichtigung

12.1 Unsere Verpflichtung

Im unwahrscheinlichen Fall einer Datenverletzung (unbefugter Zugriff, Verlust oder Vernichtung persönlicher Daten) sind wir verpflichtet, transparente und zeitnahe Benachrichtigungen in Einhaltung mit DSGVO Art. 33 und Schweizer DSG zu leisten.

12.2 Benachrichtigungs-Zeitplan

Zu Datenschutz-Subjekten (Ihnen): Wir werden Sie ohne unangemessene Verzögerung benachrichtigen, falls die Verletzung ein hohes Risiko für Ihre Rechte und Freiheiten darstellt. Benachrichtigung wird enthalten:

• Art der Verletzung (was passiert ist)
• Betroffene Daten (welche Informationen kompromittiert waren)
• Wahrscheinliche Konsequenzen für Sie
• Massnahmen, die wir zur Reaktion treffen
• Kontaktinformation für weitere Details

Zu Regulierungsbehörden: Verletzungen der Datensicherheit, die voraussichtlich zu einem hohen Risiko für Sie führen, melden wir dem EDÖB so rasch als möglich (Art. 24 DSG). Soweit die DSGVO anwendbar ist, erfolgt die Meldung an die zuständige EU-Aufsichtsbehörde nach Möglichkeit binnen 72 Stunden.

12.3 Massnahmen bei einer Datenschutzverletzung

Nach Entdeckung einer Verletzung werden wir:

• Betroffene Systeme sofort isolieren
• Forensische Untersuchung leiten um Umfang und Ursache zu bestimmen
• Relevante Strafverfolgungsbehörden benachrichtigen, falls erforderlich
• Abhilfemassnahmen umsetzen, um eine Wiederholung zu verhindern
• Sämtliche ergriffenen Massnahmen dokumentieren
• Regelmässige Updates an betroffene Personen liefern

13. Recht, Beschwerde einzureichen

Falls Sie glauben, dass wir Ihre Datenschutzrechte verletzt haben, haben Sie das Recht, eine Beschwerde bei der angemessenen Datenschutzbehörde einzureichen:

13.1 Schweizer Behörde (falls Sie in der Schweiz sind)

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz

Website: www.edoeb.admin.ch
E-Mail: contact@edoeb.admin.ch

13.2 EU-Behörden (falls Sie in der EU sind)

Jeder EU-Mitgliedstaat hat seine eigene Datenschutzbehörde. Sie können eine Beschwerde bei der Behörde in Ihrem Wohnland oder wo die mutmassliche Verletzung aufgetreten ist, einreichen.

Finden Sie die Behörde Ihres Landes: Europäische Kommissions-DPA-Verzeichnis

13.3 Andere Länder

Falls Sie in einem anderen Land sind, haben Sie möglicherweise Rechte unter Ihren lokalen Datenschutzgesetzen. Wir empfehlen, Ihre lokale Datenschutzbehörde zu kontaktieren.

14. Links zu Dritten und Dienste

Unsere Website kann Links zu Webseiten und Diensten von Dritten enthalten (z.B. Zahlungsprozessoren, Dokumentationseiten). Diese Datenschutzerklärung gilt nur für unsere Website und Software.

Wir sind nicht verantwortlich für:

• Datenschutzpraktiken verknüpfter Websites (jede hat ihre eigene Datenschutzerklärung)
• Daten erfasst von Diensten Dritter (Zahlungsprozessoren, Hosting-Provider)
• Inhalte auf Websites Dritter

Wir empfehlen: Überprüfen Sie die Datenschutzerklärung jedes Drittdienstes, bevor Sie persönliche Daten liefern. Einige wichtige Drittdienste, die wir nutzen:

• Stripe - Zahlungsverarbeitung (Datenschutzerklärung)
• Hosttech AG - Web-Hosting (Datenschutzerklärung)

15. Kinder und Minderjährige

GridTraderPro ist nicht für Personen unter 18 Jahren vorgesehen. Wir erfassen nicht bewusst persönliche Daten von Minderjährigen.

Falls Sie unter 18 sind: Bitte erstellen Sie keinen Account und nutzen Sie nicht unsere Dienste. Falls ein Elter oder Erziehungsberechtigter entdeckt, dass ein Minderjähriger einen Account erstellt hat, kontaktieren Sie bitte info@gridtraderpro.com und wir werden den Account und zugehörige Daten sofort löschen.

Für EU-Bewohner: Nach DSGVO Art. 8 benötigen Kinder unter 16 Jahren elterliche Zustimmung für Datenverarbeitung. In der Praxis bieten wir Accounts nicht bewusst an für jeden unter 18.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste entwickeln oder um Rechtsänderungen einzuhalten. Wir werden Sie über wesentliche Änderungen benachrichtigen:

• Veröffentlichung der aktualisierter Richtlinie auf dieser Seite mit einem neuen "Zuletzt aktualisiert"-Datum
• Versand einer E-Mail-Benachrichtigung an Ihre registrierte E-Mail-Adresse (30-Tage-Mitteilung für wesentliche Änderungen)
• Anfrage nach Ihrer expliziten Zustimmung, falls gesetzlich erforderlich

Ihre fortgesetzte Nutzung unserer Dienste nach Änderungen stellt Akzeptanz der aktualisierten Richtlinie dar. Wir empfehlen, diese Richtlinie regelmässig zu überprüfen um informiert zu bleiben wie wir Ihre Daten schützen.

17. Spezifische Bestimmungen für verschiedene Regionen

17.1 Schweiz (Schweizer DSG)

Nach dem überarbeiteten Schweizer Datenschutzgesetz (DSG, gültig ab 2023):

• Sie haben das Recht, Zugang, Berichtigung und Löschung Ihrer Daten zu fordern
• Wir sind verpflichtet, Sie von Datenverletzungen zu benachrichtigen (DSG Art. 25)
• Schweizer Handelsgesetz verlangt Aufbewahrung von Rechnungsunterlagen für 10 Jahre (OR Art. 958f)
• Sie können Beschwerden bei der EDÖB (Schweizer Datenschutzbehörde) einreichen

17.2 Europäische Union (DSGVO)

Falls Sie sich in einem EU-Mitgliedstaat befinden, bietet die DSGVO zusätzliche Schutzmassnahmen:

• Erweiterte Rechte (Art. 12-22 DSGVO): Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch
• Das Recht, gegen automatisierte Entscheidungsfindung Einspruch zu erheben (Art. 22)
• Strengere Bedingungen für Zustimmung und berechtigtes Interesse
• Das Recht, bei Ihrer nationalen Datenschutzbehörde Beschwerde einzureichen

17.3 Andere Länder

Falls Sie sich in einem nicht oben abgedeckten Land befinden, können Sie zusätzliche Datenschutzrechte unter Ihren lokalen Gesetzen haben. Wir empfehlen, einen Datenschutzanwalt oder Ihre Datenschutzbehörde für Informationen zu Ihrer Jurisdiktion zu konsultieren.

18. Kontakt und Support

Falls Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenhandhabungs-Praktiken haben, kontaktieren Sie bitte:

Antwortzeit: Allgemeine Anfragen beantworten wir in der Regel innerhalb von 10 Arbeitstagen. Für die Ausübung von Betroffenenrechten gilt die Frist nach Abschnitt 10.

19. Definitionen

Persönliche Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Verwenden, Übermitteln, Löschen).

Datenschutz-Subjekt: Die Person, auf die sich persönliche Daten beziehen (Sie).

Datenschutz-Verantwortlicher: Die Einheit, die die Zwecke und Mittel der Verarbeitung bestimmt (wir, GridTraderPro).

Datenverarbeiter: Eine Einheit, die Daten im Namen des Verantwortlichen verarbeitet (z.B. Hosting-Provider, Zahlungsprozessor).

Datenverletzung: Unbefugter Zugriff, Verlust oder Vernichtung persönlicher Daten.

Zustimmung: Frei gegeben, spezifisch, informiert und eindeutige Bejahung Ihrer Bereitschaft zur Datenverarbeitung.

Berechtigtes Interesse: Unser Interesse an Datenverarbeitung für einen Zweck, der Ihre Rechte nicht überwiegt (z.B. Sicherheit, Betrugsprävention).