Datenschutzerklärung

Diese Datenschutzrichtlinie erläutert, wie CFIN („wir“, „uns“, „unser“) Ihre personenbezogenen Daten erfasst, verwendet, offenlegt und schützt, wenn Sie unsere Plattform für algorithmische Handelssoftware nutzen.

Verantwortlicher: Der für Ihre personenbezogenen Daten Verantwortliche ist:

• Rechtsträger: MODULO C (handelnd unter dem Namen CFIN)
• Unternehmens-Nr. / USt-IdNr.: BE1037081042
• Standort: Belgien
• E-Mail (Datenschutzkontakt): privacy@cfin.be

Vollständige Angaben zum eingetragenen Unternehmen sind auf Anfrage unter legal@cfin.be erhältlich.

Umfang: Diese Richtlinie gilt für alle Nutzer der CFIN-Plattform, einschließlich Besucher unserer Website, registrierter Nutzer und Lizenzinhaber.

Kurz gefasst — wir erheben nur, was wir für den Betrieb der Software benötigen (Ihre Identitäts-, KYC-, Zahlungs-, MT5- und Handelsdaten), jeweils für einen bestimmten Zweck, auf einer bestimmten Rechtsgrundlage und für eine bestimmte Aufbewahrungsdauer, wie unten angegeben.

We collect the following categories of personal data. This table is a summary; the detail follows underneath.

1. Persönliche Daten

• Name: Vorname und Nachname
• Kontaktdaten: E-Mail-Adresse, Telefonnummer (mit Ländervorwahl)
• Adresse: Straße, Stadt, Postleitzahl, Wohnsitzland
• Geburtsdatum: Um zu bestätigen, dass Sie mindestens 21 Jahre alt sind
• Einladungs-/Empfehlungscode: Erforderlich für die Registrierung (CFIN ist nur auf Einladung zugänglich). Dieser Code verknüpft Sie mit dem bestehenden Mitglied, das Sie eingeladen hat, und aktiviert das Empfehlungsrabattprogramm.
• Promo-/Rabattcodes: Alle auf Ihr Konto angewendeten Aktionscodes

2. Identitätsprüfungsdaten (KYC)

Die Identitätsprüfung erfolgt über unseren Identitätsanbieter Stripe Identity. Dafür verarbeiten wir:

• Amtlicher Lichtbildausweis (Reisepass, Führerschein oder Personalausweis)
• Ein Selfie-Foto, das mit Ihrem Ausweis abgeglichen wird, um zu bestätigen, dass Sie es sind
• Bei Geschäftskonten: Ihre USt-IdNr. / Unternehmensnummer (über den EU-Dienst VIES validiert)
• Das Ergebnis und das Datum der Verifizierung. Die Identitätsdokumente selbst werden von Stripe Identity gemäß dessen eigener Datenschutzerklärung aufbewahrt — CFIN speichert nur das Verifizierungsergebnis, nicht die Dokumente.

3. Finanzinformationen

• Zahlungskartendaten: Sicher verarbeitet durch Stripe (PCI-DSS-konform)
• Lizenzinformationen: Plantyp, Lizenzzeitraum
• Abrechnungsverlauf: Rechnungen, Zahlungsbelege, Erstattungsnachweise
• Preiswährung: Anzeigewährungseinstellung (EUR/USD/GBP)

4. MT5-Handelskontodaten

• MT5-Anmeldedaten: Login, Passwort, Servername (im Ruhezustand mit Fernet verschlüsselt — AES-128-CBC mit HMAC-SHA256-Authentifizierung)
• Kontokennzahlen: Kontostand, Eigenkapital, Margin, Margin-Niveau
• Handelsdaten: Offene Positionen, ausstehende Orders, Handelsverlauf
• Performance-Daten:
  i

  Der Drawdown gibt an, wie weit ein Konto prozentual von seinem Höchststand gefallen ist. Er misst den schlimmsten Verlust, den Sie durchlebt hätten — was Ihnen eine Gewinnzahl allein nicht verrät.

  Gewinn/Verlust, Gewinnrate, Drawdown, Trade-Statistiken
• Kontowährung: Basiswährung Ihres MT5-Kontos

5. Technische Daten und Nutzungsdaten

• IP-Adresse: Zur Sicherheit, Betrugsprävention und Geolokalisierung
• Geräteinformationen: Browsertyp, Betriebssystem, Gerätetyp
• Cookies: Sitzungs-Cookies, Präferenz-Cookies, Analyse-Cookies
• Nutzungsprotokolle: Aufgerufene Seiten, genutzte Funktionen, auf der Plattform verbrachte Zeit
• Anmeldeverlauf: Anmeldezeitstempel, IP-Adressen, Geräte-Fingerabdrücke

6. Verifizierungsdaten

• E-Mail-Verifizierung: Verifizierungscodes, die an Ihre E-Mail-Adresse gesendet werden, um die Inhaberschaft zu bestätigen
• Adressverifizierung: Adressdaten werden über die OpenStreetMap-Nominatim-API verifiziert, um gültige Adressen zu bestätigen
• MT5-Zugangsdaten-Verifizierung: MT5-Anmeldedaten werden mit den Broker-Servern abgeglichen, um den Kontozugriff zu bestätigen
• Verifizierungs-Zeitstempel: Aufzeichnungen darüber, wann jede Verifizierung abgeschlossen wurde

7. Kommunikationsdaten

• E-Mail-Korrespondenz mit unserem Support-Team
• Chat-Nachrichten und Support-Tickets
• Feedback und Umfrageantworten
• Interaktionen in sozialen Medien

8. Informationen von Drittanbietern

• Zahlungsdienstleister (Stripe): Zahlungsbestätigung, Betrugssignale
• MT5-Broker (der Broker, der Ihr Handelskonto führt): Kontoverifizierung, Bestätigungen der Trade-Ausführung
• OpenStreetMap Nominatim: Adressvalidierung und Geokodierung (öffentlich verfügbare Daten)
• Öffentliche Datenbanken: Zu KYC/AML-Verifizierungszwecken

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken:

Leistungserbringung

• Bereitstellung, Betrieb und Wartung der algorithmischen Trading-Software von CFIN
• Mit Ihrem MT5-Konto verbinden und Trades ausführen
• Kontoperformance überwachen und Echtzeitberichte erstellen
• Dashboard-Funktionen, Analysen und Performance-Kennzahlen bereitstellen
• EA-Einstellungen (Expert Advisor) und Trading-Parameter anwenden

Kontoverwaltung

• Ihr CFIN-Benutzerkonto erstellen und verwalten
• Ihre Identität bei der Anmeldung authentifizieren
• Ihre E-Mail-Adresse über Verifizierungscodes bestätigen
• Ihre Adresse mithilfe von Geocoding-Diensten Dritter validieren
• Ihre MT5-Zugangsdaten anhand der Broker-Server überprüfen
• Lizenz-Upgrades, -Downgrades und -Kündigungen verarbeiten
• Ihre Einstellungen merken (Design, Währung, Sprache)

Zahlungsabwicklung

• Monatliche Lizenzzahlungen über Stripe abwickeln
• Ihre Softwarelizenzgebühr berechnen
• Rechnungen und Zahlungsbelege erstellen
• Rückerstattungsanträge bearbeiten (vorbehaltlich unserer Richtlinie zum Ausschluss von Rückerstattungen)
• Empfehlungsrabatte auf Ihre nächste Lizenzzahlung anwenden
• Aktionscodes validieren und anwenden
• Empfehlungsbeziehungen zu Rabattzwecken nachverfolgen

Compliance & Sicherheit

• Ihre Identität überprüfen (Know Your Customer – KYC)
• Einhaltung der Vorschriften zur Bekämpfung der Geldwäsche (AML)
• Betrug, unbefugten Zugriff und Missbrauch erkennen und verhindern
• Überwachung auf verdächtige Aktivitäten und Sicherheitsbedrohungen
• Verdächtige Aktivitäten den Behörden melden, sofern gesetzlich vorgeschrieben

Mitteilungen

• Transaktions-E-Mails senden (Kontobenachrichtigungen, Zahlungsbestätigungen, Handelswarnungen)
• Sie über wichtige Service-Updates, Änderungen der Bedingungen oder Preisanpassungen informieren
• Kundensupport bereitstellen und auf Ihre Anfragen reagieren
• Versand von Marketingmitteilungen (nur mit Ihrer Einwilligung - Widerruf möglich)

Serviceverbesserung

• Nutzungsmuster analysieren, um Plattformfunktionen zu verbessern
• Die Performance des Handelsalgorithmus optimieren
• A/B-Tests zur Verbesserung der Benutzererfahrung durchführen
• Technische Probleme beheben und Fehler korrigieren

Rechtliche Verpflichtungen

• Den steuerlichen Meldepflichten nachkommen
• Auf rechtliche Anfragen von Behörden reagieren
• Unsere Nutzungsbedingungen und den rechtlichen Haftungsausschluss durchsetzen
• Aufzeichnungen gemäß den Finanzvorschriften führen

Kurz gefasst — wir verarbeiten Ihre Daten nur, wenn wir dafür einen rechtmäßigen Grund haben: die Erbringung des Dienstes, die Erfüllung einer rechtlichen Pflicht, die Verfolgung eines berechtigten geschäftlichen Interesses oder das Handeln auf Grundlage Ihrer Einwilligung.

Gemäß der DSGVO verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen:

1. Vertragliche Notwendigkeit (Artikel 6(1)(b))

Erforderliche Verarbeitung zur Bereitstellung der von Ihnen lizenzierten Trading-Software:

• Kontoerstellung und -verwaltung
• MT5-Kontoverbindung und Handelsausführung
• Performance-Überwachung und -Berichterstattung
• Zahlungsabwicklung und Abrechnung

2. Einwilligung (Artikel 6 Abs. 1 lit. a)

Wenn Sie der Verarbeitung ausdrücklich zugestimmt haben:

• Marketing-Mitteilungen und Newsletter
• Optionale Analyse-Cookies
• Werbeangebote und Neuigkeiten

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren oder in E-Mails auf „Abmelden“ klicken.

3. Rechtliche Verpflichtung (Artikel 6 Abs. 1 Buchst. c)

Gesetzlich vorgeschriebene Verarbeitung:

• KYC/AML-Identitätsprüfung
• Steuermeldung und Aufzeichnung
• Beantwortung rechtmäßiger Anfragen von Behörden
• Einhaltung der Finanzvorschriften

4. Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f)

Verarbeitung, die für unsere berechtigten Geschäftsinteressen erforderlich ist (abgewogen gegen Ihre Rechte):

• Betrugserkennung und -prävention
• Netzwerk- und Informationssicherheit
• Verbesserung der Servicequalität und Funktionen
• Analyse von Nutzungsmustern (anonymisierte Daten)
• Durchsetzung unserer Nutzungsbedingungen

Kurz gefasst — wir geben Ihre Daten nur an die Auftragsverarbeiter weiter, die für den Betrieb des Dienstes erforderlich sind (Zahlungen, E-Mail, unser KI-Assistent, eine von Ihnen verbundene Messaging-App, MT5-Konnektivität, Ihr Broker), und wir verkaufen sie niemals.

Wir können Ihre Daten an folgende Dritte weitergeben:

1. Zahlungsabwickler

Stripe (PCI-DSS Level 1-konform)

• Weitergegebene Daten: Zahlungskartendaten, Rechnungsinformationen, E-Mail-Adresse
• Zweck: Lizenzzahlungen sicher abwickeln
• Standort: USA (angemessener Schutz unter dem EU-US Data Privacy Framework)
• Datenschutzrichtlinie: stripe.com/privacy

2. E-Mail-Dienstanbieter

Resend

• Weitergegebene Daten: E-Mail-Adresse, Name, E-Mail-Inhalt
• Zweck: Versand von Transaktions- und Marketing-E-Mails
• Datenschutzrichtlinie: resend.com/legal/privacy-policy

3. Anbieter des KI-Assistenten

Anthropic (Claude)

• Weitergegebene Daten: Der Text der Nachrichten, die Sie an unseren Assistenten oder an den Support senden. E-Mail-Adressen und lange Zahlen werden entfernt, bevor eine Nachricht gesendet wird. Wenn Sie angemeldet sind, erhält der Assistent außerdem die Handelszahlen Ihres Kontos (wie Kontostand, Ergebnisse, Drawdown und letzte Trades) und seinen Status (ob Ihre Software und Ihr Abonnement aktiv sind, und Ihren Onboarding-Fortschritt), damit er Fragen zu Ihrem Konto beantworten kann. Ihr Name, Kontonummern, Passwörter und Zahlungsdaten werden nicht gesendet.
• Zweck: Antworten auf Ihre Fragen entwerfen. Eine mit KI entworfene Antwort wird für unsere Mitarbeitenden als solche gekennzeichnet.
• Standort: USA
• Datenschutzrichtlinie: anthropic.com/legal/privacy

4. Messaging-Apps (nur wenn Sie eine verbinden)

Telegram, Discord, WhatsApp, Messenger

• Weitergegebene Daten: Ihre Chat-Kennung und die mit unserem Bot ausgetauschten Nachrichten.
• Zweck: Die von Ihnen gewünschten Benachrichtigungen und unsere Support-Antworten zustellen.
• Datenschutzrichtlinie: telegram.org/privacy, discord.com/privacy, whatsapp.com/legal/privacy-policy, facebook.com/privacy/policy, twilio.com/legal/privacy

5. MT5-Konnektivität (selbst gehostet)

Jedes MT5-Konto, das Sie verbinden, wird über die eigene, selbst gehostete MetaTrader-Infrastruktur von CFIN bereitgestellt, in einem eigenen isolierten, dedizierten Container, den wir direkt betreiben.

• Verwendete Daten: MT5-Anmeldedaten (verschlüsselt) und Handelskontodaten
• Zweck: Die Verbindung zu Ihrem MT5-Konto herstellen und Trades ausführen
• Dritte: Keine — Ihre MT5-Anmeldedaten werden an keinen externen Konnektivitätsanbieter weitergegeben

6. Ihr MT5-Broker

Ihr Broker (Blueberry Markets)

• Weitergegebene Daten: Handelssignale, Anfragen zur Auftragsausführung
• Zweck: Trades in Ihrem Namen ausführen
• Hinweis: Ihr Broker verfügt über eine eigene Datenschutzrichtlinie, die seinen Umgang mit Daten regelt
• Unabhängigkeit: Ihr Broker ist ein unabhängiger Dritter ohne Eigentum, Partnerschaft oder Verbindung zu CFIN. Ihre Beziehung zu Ihrem Broker ist direkt — zwischen Ihnen und dem Broker. CFIN kontrolliert, befürwortet oder übernimmt keine Verantwortung für die Datenverarbeitungspraktiken, Richtlinien oder Sicherheitsmaßnahmen Ihres Brokers.

7. Adressverifizierungsdienst

OpenStreetMap Nominatim

• Weitergegebene Daten: Straße, Stadt, Postleitzahl, Land (zur Adressverifizierung bei der Registrierung)
• Zweck: Überprüfen, ob die angegebenen Adressen echt und korrekt formatiert sind
• Datenschutzrichtlinie: Datenschutzrichtlinie der OpenStreetMap Foundation
• Hinweis: Nominatim ist ein öffentlich zugänglicher Geocoding-Dienst; es werden keine kontobezogenen Daten weitergegeben

8. Anbieter von Cloud-Infrastruktur

Hosting- und Datenbankdienste

• Weitergegebene Daten: Alle in unseren Datenbanken gespeicherten Daten
• Zweck: Die CFIN-Plattform sicher hosten
• Sicherheit: Verschlüsselt im Ruhezustand und bei der Übertragung, zugriffskontrolliert

9. Behörden

• Wann erforderlich: Aufgrund von Gesetzen, gerichtlichen Anordnungen oder behördlichen Aufforderungen
• Zweck: Gesetzlichen Verpflichtungen nachkommen, illegale Aktivitäten verhindern
• Beispiele: Steuerbehörden, Finanzaufsichtsbehörden, Strafverfolgungsbehörden

Schutzmaßnahmen Dritter

Alle Drittanbieter-Dienstleister sind:

• Vertraglich verpflichtet, Ihre Daten zu schützen
• Es ist ihnen untersagt, Ihre Daten für eigene Zwecke zu verwenden
• Verpflichtet, die DSGVO und geltende Datenschutzgesetze einzuhalten
• Unterliegen regelmäßigen Sicherheitsaudits

Kurz gefasst — wir bewahren Ihre Daten auf, solange Ihre Lizenz aktiv ist, und löschen sie innerhalb von 30 Tagen nach der Kündigung, mit Ausnahme von Unterlagen, die wir gesetzlich länger aufbewahren müssen.

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung der in dieser Richtlinie genannten Zwecke und zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist:

Aktive Lizenzen

• Dauer: Während Ihrer aktiven Lizenz
• Gespeicherte Daten: Alle personenbezogenen Daten, Handelsdaten und Kontoinformationen
• Zweck: Den laufenden Dienst bereitstellen

Geschlossene Konten

CFIN ist kein Abonnement; wenn Sie die Software stoppen, wird Ihr Konto geschlossen, nicht ein Abonnement gekündigt. Bei der Schließung minimieren wir Ihre personenbezogenen Daten und bewahren die Unterlagen auf, zu deren Aufbewahrung wir gesetzlich verpflichtet sind:

• Personenbezogene Daten: Personenbezogene Felder (Name, Kontaktdaten, MT5-Anmeldedaten) werden innerhalb von 30 Tagen nach der Kontoschließung gelöscht oder anonymisiert, sofern nicht gesetzlich eine längere Aufbewahrung vorgeschrieben ist
• MT5-Anmeldedaten: Der Zugriff wird bei der Schließung sofort widerrufen (API-Schlüssel deaktiviert und Trading-Container gestoppt); die verschlüsselten Zugangsdaten werden anschließend gelöscht
• Konto- und Finanzunterlagen: Ihr Kontodatensatz, Ihre Rechnungen, Ihre Gebührenhistorie und Ihre Handelshistorie werden für den Zeitraum aufbewahrt, den das belgische Rechnungslegungs- und Steuerrecht vorschreibt (das Konto wird geschlossen, aber beibehalten), und anschließend gelöscht
• Ausnahmen: Zur Einhaltung gesetzlicher Vorgaben aufbewahrte Daten (siehe unten)

Gesetzliche Aufbewahrungspflichten

• Handelsaufzeichnungen: 7 Jahre (steuerliche und regulatorische Compliance)
• KYC-/Verifizierungsunterlagen: Das Ergebnis und das Datum der Verifizierung werden bis zu 5 Jahre nach der Kontoschließung aufbewahrt (AML); die Identitätsdokumente selbst werden von Stripe Identity nach dessen eigener Richtlinie aufbewahrt, nicht von CFIN
• Finanzunterlagen: 7 Jahre (Rechnungslegungs- und Steuergesetze)
• Rechnungen & Belege: 7 Jahre (USt- und Steueranforderungen)

Marketingdaten

• Dauer: Bis Sie sich abmelden oder die Löschung beantragen
• Abmelden: Innerhalb von 48 Stunden aus Marketinglisten entfernt

Technische Protokolle

• Zugriffsprotokolle: 90 Tage (Sicherheit und Fehlerbehebung)
• Fehlerprotokolle: 30 Tage
• Analysedaten: Nach 12 Monaten anonymisiert

Automatisierte Löschung

Wir führen automatisierte Bereinigungsprozesse aus, die abgelaufene Protokolle und kurzlebige Datensätze planmäßig löschen; Ihre personenbezogenen Daten werden gelöscht, wenn Sie Ihr Konto schließen, oder auf Anfrage, vorbehaltlich der oben genannten gesetzlichen Aufbewahrungsgrenzen (siehe „Ihre DSGVO-Rechte“ unten).

Kurz gefasst — Sie können Ihre Daten einsehen, berichtigen, exportieren oder löschen und der Verarbeitung widersprechen; schreiben Sie an privacy@cfin.be, und wir antworten innerhalb von 30 Tagen.

1. Auskunftsrecht (Artikel 15)

Sie haben das Recht, eine Kopie aller personenbezogenen Daten anzufordern, die wir über Sie speichern.

• Wir stellen dies innerhalb von 30 Tagen nach Ihrer Anfrage bereit
• Die erste Kopie ist kostenlos; für weitere Kopien kann eine angemessene Gebühr anfallen
• Die Daten werden in einem strukturierten, gängigen Format (PDF oder JSON) bereitgestellt

2. Recht auf Berichtigung (Artikel 16)

Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.

• Aktualisieren Sie Ihre Profilinformationen direkt in Ihrem Dashboard
• Kontaktieren Sie uns unter privacy@cfin.be wegen Daten, die wir gespeichert haben und die Sie nicht selbst aktualisieren können

3. Recht auf Löschung („Recht auf Vergessenwerden“) (Artikel 17)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich
• Sie widerrufen Ihre Einwilligung (bei einwilligungsbasierter Verarbeitung)
• Sie widersprechen der Verarbeitung und es liegen keine vorrangigen berechtigten Gründe vor
• Die Daten wurden unrechtmäßig verarbeitet

Ausnahmen: Wir können Daten aufbewahren, wenn dies gesetzlich vorgeschrieben ist (z. B. Steuerunterlagen, AML-Dokumentation).

4. Recht auf Einschränkung der Verarbeitung (Artikel 18)

Unter bestimmten Umständen können Sie verlangen, dass wir die Nutzung Ihrer Daten einschränken:

• Sie bestreiten die Richtigkeit der Daten (während wir sie überprüfen)
• Die Verarbeitung ist unrechtmäßig, Sie bevorzugen jedoch eine Einschränkung anstelle der Löschung
• Wir benötigen die Daten nicht mehr, Sie benötigen sie jedoch für rechtliche Ansprüche

5. Recht auf Datenübertragbarkeit (Artikel 20)

Sie können Ihre Daten in einem maschinenlesbaren Format anfordern, um sie an einen anderen Dienst zu übertragen:

• Gilt für die uns bereitgestellten Daten (personenbezogene Daten, Handelshistorie)
• Bereitgestellt im JSON- oder CSV-Format
• Verfügbar für Daten, die auf Grundlage von Einwilligung oder Vertrag verarbeitet werden

6. Widerspruchsrecht (Artikel 21)

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen:

• Marketing: Jederzeit abbestellbar (mit sofortiger Wirkung)
• Profiling/Automatisierte Entscheidungen: Widerspruch gegen algorithmische Entscheidungsfindung einlegen
• Verarbeitung auf Grundlage berechtigten Interesses: Wir müssen die Verarbeitung einstellen, sofern keine zwingenden Gründe vorliegen

7. Recht auf Widerruf der Einwilligung (Artikel 7 Absatz 3)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen:

• Marketing-E-Mails: Klicken Sie in einer beliebigen E-Mail auf „Abmelden“
• Cookies: Passen Sie die Cookie-Einstellungen in Ihrem Browser an
• Konto: Kündigen Sie Ihre Lizenz jederzeit

8. Recht auf Beschwerde

Wenn Sie der Meinung sind, dass wir Ihre Datenschutzrechte verletzt haben, können Sie eine Beschwerde einreichen bei:

• Belgische Datenschutzbehörde (APD/GBA): dataprotectionauthority.be
• Ihre nationale Datenschutzbehörde (falls Sie außerhalb Belgiens ansässig sind)

9. Rechte in Bezug auf automatisierte Entscheidungsfindung (Artikel 22)

Art der automatisierten Verarbeitung: Die CFIN-Handelssoftware (Expert Advisor) analysiert automatisch Marktdaten und führt, sofern von Ihnen, dem Lizenznehmer, autorisiert, Trades ohne menschliches Eingreifen auf Ihrem Konto aus. Im Einzelnen:

• Was die Software tut: Die Software analysiert Kursmuster, Volatilität und Marktstruktur, um potenzielle Trade-Setups zu identifizieren, und eröffnet und schließt dann automatisch Positionen auf Ihrem MT5-Konto
• Beteiligte Logik: Die Software verwendet proprietäre Regeln der technischen Analyse, darunter Ausbruchsmuster, Momentum-Indikatoren und Formeln für das Risikomanagement, um Einstiege, Ausstiege, Positionsgrößen sowie Stop-Loss- und Take-Profit-Niveaus zu bestimmen. Diese Formeln werden durch das Risikoniveau, das tägliche Wachstumslimit und den maximalen Drawdown parametrisiert, die Sie selbst aus den in Ihrem CFIN-Dashboard angebotenen Optionen auswählen
• Bedeutung und Konsequenzen: Diese automatisierten Entscheidungen wirken sich direkt auf Ihre finanzielle Position aus. Vom System ausgeführte Trades können zu Gewinnen oder Verlusten auf Ihrem Handelskonto führen. Die Software ist während der Marktöffnungszeiten durchgehend aktiv und kann mehrere Trades pro Tag ausführen
• Risikomanagement: Jeder Trade enthält Risikoparameter (Stop-Loss, Limits für Positionsgrößen, Drawdown-Budgets), die potenzielle Verluste begrenzen, aber nicht ausschließen sollen. Stop-Loss-Niveaus werden vom Algorithmus bestimmt; Limits für Positionsgrößen und Drawdown-Budgets folgen den von Ihnen gewählten Risikoeinstellungen

Ihre Rechte und Kontrolle:

• Sie können eine menschliche Überprüfung jeder Handelsentscheidung oder jedes Musters anfordern, indem Sie support@cfin.be kontaktieren
• Sie können Ihren Standpunkt darlegen und jede automatisierte Entscheidung anfechten
• Sie behalten vollständige und letztendliche Kontrolle Ihres Broker-Kontos und können den Zugriff der Software widerrufen jederzeit indem Sie Ihre MT5-Zugangsdaten ändern oder Ihren Broker kontaktieren
• Sie können Ihre Softwarelizenz jederzeit kündigen, um den gesamten automatisierten Handel zu beenden
• Sie, nicht CFIN, autorisieren den Betrieb der Software — diese Autorisierung ist von Ihnen jederzeit widerruflich

Rechtsgrundlage: Automated trade execution is performed on the basis of contractual necessity (GDPR Article 6(1)(b)) — it is the core function of the software you licensed. Your authorisation for automated trading is captured through the Terms you accept when you register and the algorithmic-trading disclaimer you sign during onboarding, and you may revoke it at any time by changing your MT5 credentials or cancelling your licence.

So üben Sie Ihre Rechte aus

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter:

• E-Mail: privacy@cfin.be
• Betreffzeile: "DSGVO-Anfrage – [Art der Anfrage]"
• Anzugeben: Vollständiger Name, E-Mail-Adresse, konkretes Anliegen

Wir antworten innerhalb von 30 Tage. Wenn Ihre Anfrage komplex ist, können wir diese Frist um 60 Tage verlängern und werden Sie darüber informieren.

Kurz gefasst — wir verschlüsseln sensible Daten, hashen Passwörter, beschränken den Zugriff und überwachen auf Bedrohungen; kein System ist vollkommen sicher, aber wir wenden branchenübliche Schutzmaßnahmen an.

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen.

Technische Sicherheitsmaßnahmen

• Verschlüsselung bei der Übertragung: Alle über das Internet übertragenen Daten werden mit TLS 1.3 (HTTPS) verschlüsselt
• Verschlüsselung ruhender Daten: Sensible Daten wie MT5-Anmeldedaten werden mit Fernet (AES-128-CBC + HMAC-SHA256) verschlüsselt
• Sichere Passwortspeicherung: Kontopasswörter werden niemals im Klartext gespeichert — sie werden mit scrypt und einem nutzerspezifischen Salt gehasht
• Datenbanksicherheit: Zugriffsgeschützte Datenbanken mit rollenbasierten Berechtigungen
• API-Sicherheit: Ratenbegrenzung, Authentifizierungs-Token, CORS-Richtlinien
• DDoS-Schutz: Filterung und Abwehr von Datenverkehr

Organisatorische Sicherheitsmaßnahmen

• Zugriffskontrolle: Nur autorisiertes Personal kann auf personenbezogene Daten zugreifen (Kenntnis-nur-bei-Bedarf-Prinzip)
• Mitarbeiterschulung: Mitarbeiter sind in DSGVO-Konformität und Datenschutz geschult
• Vertraulichkeitsvereinbarungen: Alle Mitarbeiter und Auftragnehmer unterzeichnen Vertraulichkeitsvereinbarungen
• Regelmäßige Audits: Vierteljährliche Sicherheitsbewertungen und Schwachstellen-Scans
• Notfallreaktionsplan: Dokumentierte Verfahren für Datenschutzverletzungen

Zahlungssicherheit

• PCI-DSS-Konformität: Zahlungskartendaten werden von Stripe verarbeitet (Level-1-zertifiziert)
• Keine Speicherung von Kartendaten: Wir speichern KEINE vollständigen Zahlungskartendaten auf unseren Servern
• Tokenisierung: Zahlungs-Token werden anstelle von Rohdaten der Karte verwendet

Sicherheitsverantwortung des Nutzers

Sie sind verantwortlich für:

• Ihr Anmeldepasswort sicher und vertraulich aufbewahren
• Ihre MT5-Anmeldedaten nicht an Dritte weiterzugeben
• Abmelden bei der Nutzung gemeinsam genutzter oder öffentlicher Computer
• Verdächtige Aktivitäten umgehend an security@cfin.be melden

Benachrichtigung bei Datenschutzverletzungen

Im unwahrscheinlichen Fall einer Datenschutzverletzung, die Ihre personenbezogenen Daten betrifft, werden wir:

• Sie innerhalb von 72 Stunden nach Entdeckung der Verletzung benachrichtigen
• Die belgische Datenschutzbehörde informieren (sofern gesetzlich vorgeschrieben)
• Einzelheiten zur Verletzung, zu den betroffenen Daten und zu den Abhilfemaßnahmen bereitstellen
• Hinweise dazu geben, wie Sie sich selbst schützen können (z. B. Passwort zurücksetzen)

CFIN verwendet Cookies und ähnliche Tracking-Technologien, um Ihr Erlebnis zu verbessern und die Nutzung der Plattform zu analysieren.

Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Gerät gespeichert werden. Sie helfen uns, Ihre Präferenzen zu speichern und zu verstehen, wie Sie unseren Dienst nutzen.

Arten von Cookies, die wir verwenden

1. Unbedingt erforderliche Cookies (Immer aktiv)

Zweck: Erforderlich, damit die Website ordnungsgemäß funktioniert. Kann nicht deaktiviert werden.

• Sitzungs-Cookies: Hält Ihre Anmeldesitzung aufrecht und enthält das CSRF-Schutz-Token
• Dauer: Session (deleted when you close your browser)

2. Präferenz-Cookies (optional)

Zweck: Ihre Einstellungen und Präferenzen merken.

• Währungsauswahl: EUR/USD/GBP (Cookie: currency)
• Sprache: Bevorzugte Sprache (Cookie: lang)
• Dauer: 1 Jahr

3. Analyse-Cookies (Optional – Einwilligung erforderlich)

Zweck: Helfen uns zu verstehen, wie Nutzer mit der Plattform interagieren.

• Seitenaufrufe: Welche Seiten am häufigsten besucht werden
• Funktionsnutzung: Welche Funktionen am häufigsten genutzt werden
• Performance-Kennzahlen: Seitenladezeiten, Fehler
• Nutzerablauf: Navigationsmuster
• Dauer: 2 Jahre

Hinweis: Analysedaten werden anonymisiert und aggregiert. Es werden keine personenbezogenen Daten erfasst.

4. Marketing-Cookies (Optional – Einwilligung erforderlich)

Zweck: Wirksamkeit von Marketingkampagnen verfolgen (falls zutreffend).

• Empfehlungsquelle: Wie Sie CFIN gefunden haben
• Kampagnen-Tracking: Welche Anzeigen oder Aktionen Sie hierher geführt haben
• Dauer: 90 Tage

Cookies von Drittanbietern

Wir können vertrauenswürdigen Dritten erlauben, Cookies zu setzen für:

• Stripe: Zahlungsabwicklung (essenziell)
• Analyseanbieter: Nutzungsstatistiken (mit Einwilligung)

Cookies verwalten

Sie haben die volle Kontrolle über Cookies:

• Cookie-Einwilligungsbanner: Nicht wesentliche Cookies bei Ihrem ersten Besuch akzeptieren oder ablehnen
• Cookie-Einstellungen: Öffnen Sie das Einwilligungsbanner jederzeit erneut über das Bedienelement „Cookie-Einstellungen“ in der Fußzeile der Website oder auf der Seite zur Cookie-Richtlinie, um Ihre Einwilligung zu ändern oder zu widerrufen
• Browser-Einstellungen: Cookies über Ihren Browser blockieren oder löschen

Browser-Cookie-Einstellungen

• Chrome: Einstellungen > Datenschutz und Sicherheit > Cookies
• Firefox: Optionen > Datenschutz & Sicherheit > Cookies
• Safari: Einstellungen > Datenschutz > Cookies
• Edge: Einstellungen > Cookies und Website-Berechtigungen

Warnung: Das Blockieren essenzieller Cookies kann Sie an der Nutzung bestimmter Funktionen der CFIN-Plattform hindern.

Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Kurz gefasst — einige unserer Auftragsverarbeiter befinden sich außerhalb der EU, und diese Übermittlungen sind durch von der EU genehmigte Garantien wie Standardvertragsklauseln, Angemessenheitsbeschlüsse oder das Data Privacy Framework abgedeckt.

CFIN hat seinen Sitz in Belgien (EU). Einige unserer Dienstleister befinden sich jedoch außerhalb des Europäischen Wirtschaftsraums (EWR).

Übermittlungen außerhalb des EWR

Ihre personenbezogenen Daten können in folgende Länder übertragen und dort verarbeitet werden:

• Vereinigte Staaten: Stripe (Zahlungsabwicklung), Resend (E-Mail-Zustellung), Anthropic (KI-Assistent) sowie Discord, Meta (WhatsApp, Messenger) oder Twilio, wenn Sie eine dieser Messaging-Apps verbinden
• Australien & International: Zugelassene Broker-Partner (einschließlich Blueberry Markets, Fusion Markets, IC Markets, Pepperstone, Vantage — Handelskonto-Details und Zugangsdaten)
• Andere Rechtsordnungen: Hosting-Anbieter, Analysewerkzeuge

Schutzmaßnahmen für internationale Datenübermittlungen

Bei der Übermittlung von Daten außerhalb des EWR gewährleisten wir einen angemessenen Schutz durch:

1. Standardvertragsklauseln (SCCs)

Von der EU genehmigte Vertragsbedingungen, die Dritte verpflichten, Ihre Daten mit DSGVO-gleichwertigen Schutzmaßnahmen zu schützen.

2. Angemessenheitsbeschlüsse

Übermittlungen in Länder, die von der EU-Kommission als Länder mit angemessenem Datenschutzniveau anerkannt sind (z. B. Vereinigtes Königreich, Schweiz).

3. EU-US-Datenschutzrahmen (USA)

Bei in den USA ansässigen Verarbeitern (wie Stripe) stützen wir uns auf das EU-US Data Privacy Framework oder ähnliche, von EU-Aufsichtsbehörden genehmigte Mechanismen.

4. Vertragliche Verpflichtungen

Alle Drittauftragsverarbeiter sind vertraglich verpflichtet:

• Geeignete technische und organisatorische Sicherheitsmaßnahmen umsetzen
• Daten nur nach unseren Anweisungen verarbeiten
• Uns innerhalb von 24 Stunden über Datenschutzverletzungen benachrichtigen
• Unterstützung bei der Einhaltung der DSGVO (Auskunftsersuchen betroffener Personen usw.)

Ihre Rechte bei internationalen Übermittlungen

Sie haben das Recht auf:

• Informationen darüber anfordern, in welche Länder Ihre Daten übermittelt werden
• Eine Kopie der bestehenden Schutzmaßnahmen anfordern (SCCs usw.)
  i

  Standardvertragsklauseln: eine Reihe von Datenschutzbedingungen, die von der Europäischen Kommission veröffentlicht werden. Wenn ein Anbieter außerhalb der EU Ihre Daten verarbeitet, verpflichtet ihn die Unterzeichnung der SCCs vertraglich zu einem Schutz auf EU-Niveau und verleiht Ihnen Rechte, die Sie direkt gegen ihn durchsetzen können.

• Übermittlungen widersprechen, wenn Sie der Ansicht sind, dass sie nicht angemessen geschützt sind

Kontaktieren Sie privacy@cfin.be für weitere Informationen.

CFIN versendet verschiedene Arten von E-Mails. Einige sind für die Bereitstellung des Dienstes unerlässlich, andere sind optional.

Transaktions-E-Mails (kein Abbestellen möglich)

Diese E-Mails sind für die Erbringung des von Ihnen lizenzierten Dienstes erforderlich:

• Kontoverifizierung: Bestätigen Sie Ihre E-Mail-Adresse während der Registrierung
• Zahlungsbestätigungen: Eingang erfolgreicher Zahlungen
• Zahlungsfehler: Benachrichtigung über fehlgeschlagene Zahlungsversuche
• Ablauf der Testphase: Benachrichtigung vor Ablauf des Testzeitraums
• Zahlungserinnerungen: Anstehende Rechnungen für Lizenzgebühren
• Handelswarnungen: Tägliches Verlustlimit, Warnungen bei Verlustserien, Margin-Warnungen
• Kontoänderungen: Passwort-Zurücksetzungen, E-Mail-Änderungen, Lizenz-Aktualisierungen
• Sicherheitswarnungen: Ungewöhnliche Anmeldeaktivität, Sicherheitsprobleme beim Konto

Rechtsgrundlage: Vertragliche Notwendigkeit (DSGVO Artikel 6 Abs. 1 lit. b)

Service-Updates (Abmeldung nicht möglich)

Wichtige Hinweise zu Änderungen am Dienst:

• Aktualisierungen der Nutzungsbedingungen oder Datenschutzrichtlinie
• Preisänderungen (mindestens 30 Tage Vorankündigung)
• Plattformwartung oder Ausfallzeiten
• Kritische Sicherheitsupdates

Rechtsgrundlage: Berechtigtes Interesse und rechtliche Verpflichtung

Was „berechtigtes Interesse“ als Rechtsgrundlage bedeutet i

Einer der sechs Rechtmäßigkeitsgründe für die Verarbeitung personenbezogener Daten nach Artikel 6 DSGVO. Er erlaubt uns, Daten zu verarbeiten, wenn wir ein echtes geschäftliches Bedürfnis haben, die Verarbeitung dem entspricht, was Sie vernünftigerweise erwarten würden, und sie Ihre Rechte nicht überwiegt — und anders als die Einwilligung ist er eine Grundlage, der Sie widersprechen können, statt einer, die Sie erteilen.

Marketing-E-Mails (Optional – Einwilligung erforderlich)

Werbeinhalte, die Sie jederzeit abbestellen können:

• Neue Funktionen und Produktaktualisierungen
• Lerninhalte (Trading-Tipps, Markteinblicke)
• Sonderangebote und Aktionen
• Aktualisierungen zum Empfehlungsprogramm

Rechtsgrundlage: Einwilligung (DSGVO Artikel 6 Abs. 1 lit. a)

So melden Sie sich von Marketing-E-Mails ab

• Klicken Sie auf den Link „Abmelden“ am Ende jeder Marketing-E-Mail
• Aktualisieren Sie Ihre E-Mail-Einstellungen in Ihren Kontoeinstellungen
• Senden Sie uns eine E-Mail an support@cfin.be mit „Unsubscribe“ in der Betreffzeile

Sie werden innerhalb von 48 Stunden von unserer Marketingliste entfernt.

Verarbeitung von E-Mail-Daten

Wenn Sie eine E-Mail von uns erhalten:

• Öffnungs-Tracking: Wir können erfassen, ob Sie E-Mails öffnen (nur Marketing, nicht transaktional)
• Klick-Tracking: Wir können verfolgen, auf welche Links Sie klicken
• Zweck: E-Mail-Inhalte verbessern und Kampagnenwirksamkeit messen
• Abmelden: Deaktivieren Sie das Laden von Bildern in Ihrem E-Mail-Programm, um Tracking zu verhindern

Kurz gefasst — CFIN ist ausschließlich für Erwachsene ab 21 Jahren; wir prüfen das Alter bei der Registrierung und entfernen jedes von uns entdeckte Konto einer Person unter dem Mindestalter.

Altersverifizierung

Während der Registrierung:

• Von Ihnen die Angabe Ihres Geburtsdatums verlangen
• Überprüfen, dass Sie mindestens 21 Jahre alt sind
• Kann Ausweisdokumente (Reisepass, Führerschein) anfordern, um das Alter zu bestätigen
• Registrierungen von Personen unter 21 Jahren ablehnen

Warum 21+?

Der algorithmische Handel ist mit erheblichem finanziellen Risiko verbunden. Die Altersanforderung von 21+ stellt sicher:

• Rechtsfähigkeit zum Abschluss verbindlicher Finanzverträge
• Ausreichende Reife, um die Handelsrisiken zu verstehen
• Einhaltung von Finanzvorschriften in verschiedenen Rechtsordnungen

Wenn wir einen minderjährigen Nutzer entdecken

Falls wir feststellen, dass ein Nutzer unter 21 Jahre alt ist, werden wir:

• Das Konto sofort sperren
• Alle personenbezogenen Daten löschen (außer soweit für die Rückerstattungsabwicklung erforderlich)
• Eine vollständige Rückerstattung aller geleisteten Zahlungen veranlassen
• Den Nutzer per E-Mail benachrichtigen

Hinweis für Eltern

Wenn Sie Elternteil oder Erziehungsberechtigter sind und der Ansicht sind, dass Ihr Kind unter 21 Jahren personenbezogene Daten an CFIN übermittelt hat, kontaktieren Sie uns bitte umgehend unter privacy@cfin.be, damit wir die Daten löschen und das Konto schließen können.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, gesetzlicher Anforderungen oder Servicefunktionen zu berücksichtigen.

Wie wir Sie über Änderungen informieren

• E-Mail-Benachrichtigung: Bei wesentlichen Änderungen, die Ihre Rechte betreffen, benachrichtigen wir Sie mindestens 30 Tage vor Inkrafttreten der Änderungen per E-Mail
• Website-Hinweis: Ein deutlich sichtbarer Banner erscheint auf der Website, um Sie über Aktualisierungen der Richtlinien zu informieren
• Datum der letzten Aktualisierung: Wird stets am Anfang dieser Richtlinie angezeigt

Arten von Änderungen

Geringfügige Änderungen (Keine Benachrichtigung erforderlich)

Klarstellungen, Korrekturen von Tippfehlern, Formatierungsverbesserungen - ohne Auswirkungen auf Ihre Rechte.

Wesentliche Änderungen (E-Mail-Benachrichtigung)

Änderungen, die sich darauf auswirken, wie wir Ihre Daten erheben, verwenden oder weitergeben, einschließlich:

• Neue Kategorien erhobener personenbezogener Daten
• Änderungen der Aufbewahrungsfristen
• Weitere Drittanbieter-Dienstleister
• Änderungen Ihrer DSGVO-Rechte
• Neue Zwecke für die Datenverarbeitung

Ihre Annahme von Änderungen

Indem Sie CFIN nach Inkrafttreten der Änderungen weiterhin nutzen, akzeptieren Sie die aktualisierte Datenschutzrichtlinie. Wenn Sie mit den Änderungen nicht einverstanden sind:

• Sie können Ihre Lizenz vor dem Wirksamkeitsdatum kündigen
• Wir bearbeiten die Kündigung gemäß den vorherigen Richtlinienbedingungen
• Sie können die Löschung Ihrer personenbezogenen Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten)

Versionsverlauf

Frühere Versionen dieser Datenschutzerklärung sind auf Anfrage unter privacy@cfin.be erhältlich.

Bei Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten erreichen Sie uns unter:

Kurz gefasst — verwenden Sie die Adresse, die zu Ihrem Anliegen passt:

Datenschutzbeauftragter (DSB)

• E-Mail: privacy@cfin.be
• Betreffzeile: Verwenden Sie „Datenschutzanfrage“ oder „DSGVO-Anfrage“

Allgemeiner Support

• E-Mail: support@cfin.be
• Reaktionszeit: Innerhalb von 24-48 Stunden

Sicherheitsprobleme

• E-Mail: security@cfin.be
• Für: Vermutete Datenschutzverletzungen, Schwachstellen, unbefugter Zugriff

Postanschrift

MODULO C (handelnd unter dem Namen CFIN)
MwSt. BE1037081042
Belgien
Vollständige eingetragene Anschrift auf Anfrage unter legal@cfin.be erhältlich

Aufsichtsbehörde

Wenn Sie mit unserer Reaktion auf ein Datenschutzanliegen nicht zufrieden sind, können Sie eine Beschwerde einreichen bei:

Belgische Datenschutzbehörde (APD/GBA)
Rue de la Presse 35
1000 Brüssel, Belgien
Website: dataprotectionauthority.be
E-Mail: contact@apd-gba.be

Reaktionszeiten

• DSGVO-Anfragen: 30 Tage (kann sich bei komplexen Anfragen auf 90 Tage verlängern)
• Allgemeine Anfragen: 24-48 Stunden
• Sicherheitsprobleme: Sofortige Bestätigung, die Lösung hängt vom Schweregrad ab

Die in unseren Rechtsdokumenten genannten Gesetze, Vorschriften und Behörden sind unten aufgeführt, jeweils mit einem Link zur offiziellen Quelle, damit Sie genau überprüfen können, woher die Informationen stammen.

EU-Rechtsvorschriften

• General Data Protection Regulation — Regulation (EU) 2016/679 (GDPR)
• ePrivacy Directive — Directive 2002/58/EC
• Consumer Rights Directive — Directive 2011/83/EU
• Unfair Terms in Consumer Contracts — Directive 93/13/EEC
• Trade Secrets Directive — Directive (EU) 2016/943
• Legal Protection of Computer Programs — Directive 2009/24/EC
• Legal Protection of Databases — Directive 96/9/EC
• Markets in Financial Instruments (MiFID II) — Directive 2014/65/EU
• Standard Contractual Clauses — Implementing Decision (EU) 2021/914
• EU–US Data Privacy Framework adequacy — Implementing Decision (EU) 2023/1795

Belgisches Recht

• Code of Economic Law, Book VI (market practices & consumer protection) — FPS Economy
• Law of 30 July 2018 on the protection of trade secrets — Belgian Official Gazette (Justel)
• Belgian Civil Code (incl. art. 5.88 on penalty clauses) — Belgian Official Gazette (Justel)

Aufsichtsbehörden, Behörden & Rahmenwerke

• Belgian Data Protection Authority (APD / GBA)
• Financial Services and Markets Authority (FSMA)
• European Securities and Markets Authority (ESMA)
• Berne Convention for the Protection of Literary and Artistic Works (WIPO)

External links are provided for reference only. CFIN is not responsible for the content of official or third-party websites, and the linked source always prevails over any summary in our documents.