BackpulseDatenschutzerklärung
Zuletzt aktualisiert: Oktober 2026 | Version 4.1
Backpulse („wir“ oder „unser“) ist ein unabhängiges Softwareprojekt für quantitativen Handel, das backpulse.io und die Backpulse-Browsererweiterung (Chrome & Firefox) betreibt. Wir bekennen uns zu strenger Datenminimierung und dem Schutz Ihrer Privatsphäre. Diese Richtlinie erläutert Art, Umfang und Zweck der Datenerhebung.
1. Über Backpulse und Geltungsbereich
Backpulse ist ein unabhängiges Software-Tool, das algorithmische Händler beim Backtesting von TradingView-Strategien, der Parameteroptimierung und der Ausführung von Webhook-Signalen unterstützt.
Unabhängigkeitshinweis: Backpulse ist weder eine Bank noch ein Finanzinstitut, Broker oder verwahrender Krypto-Dienstleister. Wir verwalten keine Kundengelder und erbringen keine Anlageberatung.
Diese Erklärung gilt für backpulse.io, die Browsererweiterung und unsere Webhook-Schnittstellen.
2. Verhältnis zu TradingView (Haftungsausschluss)
Die Backpulse-Erweiterung interagiert über standardisierte Browser-Schnittstellen lokal auf Ihrem Rechner mit den Chartseiten von TradingView.
Wir fordern niemals Ihre TradingView-Zugangsdaten an und speichern keine Passwörter für Drittplattformen.
3. Lokale Verarbeitung in der Browser-Erweiterung
Local-First-Architektur: Die Erweiterung fungiert standardmäßig als reines Client-Tool. Sämtliche Optimierungsdurchläufe im lokalen Modus finden ausschließlich auf Ihrem Rechner statt.
Ihr Pine Script-Code, proprietäre Parameter und Chart-Layouts verlassen im lokalen Modus zu keinem Zeitpunkt Ihr Gerät.
Im optionalen Cloud-Modus werden nur die zur Berechnung notwendigen Parameter an isolierte Cloud-Worker übermittelt und nach Abschluss sofort gelöscht.
4. Erhobene Daten und Verwendungszwecke
Wir praktizieren strikte Datenvermeidung und erfassen nur betriebsnotwendige Angaben.
- E-Mail-Adresse und Benutzer-ID: erforderlich zur Sitzungsauthentifizierung (JWT) und für betriebliche Benachrichtigungen.
- Webhook- und Bot-Konfigurationen: Routing-Namen, Zielbörsen und Handelssignal-Templates.
- Support-Korrespondenz: Anfragen an unser technisches Support-Team.
- IP-Adressen und Systemprotokolle: temporäre Speicherung zur DDoS-Abwehr und Durchsetzung von Ratenbegrenzungen.
- Ausführungstelemetrie: Zeitstempel, Signaltyp (BUY/SELL) und Übermittlungsstatus zur Fehlerdiagnose.
- Private Keys, Seed Phrases oder Wallet-Passwörter.
- Auszahlungsberechtigungen (Withdrawal) von Börsen-APIs (werden automatisch systemseitig blockiert).
- Vollständige Kreditkartennummern oder CVV-Codes.
- Browserverlauf außerhalb von backpulse.io und tradingview.com.
5. Non-Custodial-Architektur & API-Schlüsselsicherheit
100 % Non-Custodial: Ihr Handelskapital und Ihre Margins verbleiben ausnahmslos auf Ihrem persönlichen Konto bei der jeweiligen Börse. Backpulse hat zu keinem Zeitpunkt Zugriff auf Ihr Guthaben.
Militärische Verschlüsselung: API-Schlüssel werden über TLS 1.3 übertragen und mit AES-256-GCM verschlüsselt in Datenbanken hinterlegt. Eine Entschlüsselung erfolgt nur flüchtig im Arbeitsspeicher bei der Auftragsübermittlung.
Vollständige Kontrolle: Sie können hinterlegte API-Schlüssel jederzeit mit einem Klick in Ihrem Backpulse-Dashboard oder direkt bei der Börse löschen.
6. Zahlungsabwicklung und Rechnungsstellung
Die Abwicklung kostenpflichtiger Abonnements erfolgt über unseren lizenzierten Merchant of Record, Dodo Payments.
Dodo Payments agiert als PCI-DSS-konformer Zahlungsdienstleister und kümmert sich um internationale Steuern und Abrechnungen in unserem Namen.
Backpulse erhält und speichert zu keinem Zeitpunkt Ihre vollständigen Kreditkartendaten.
7. Auftragsverarbeiter und Rechenzentren
Wir setzen auf ausgewählte Infrastrukturpartner mit strengen Sicherheitsstandards.
| Auftragsverarbeiter | Verarbeitungszweck | Rechenzentrumsstandort |
|---|---|---|
| MongoDB Atlas | Verschlüsselte Datenbankspeicherung und Backups | EU / USA |
| Cloudflare | Globales Edge-CDN, DDoS-Schutz und TLS-Verschlüsselung | Globales Edge-Netzwerk |
| Dodo Payments | Merchant of Record für sichere Zahlungsabwicklung und Abrechnung | Global / USA |
| Google Cloud Platform | Microservices-Hosting und schnelle Webhook-Verarbeitung | EU (Frankfurt) |
8. Technische und organisatorische Sicherheitsmaßnahmen
Wir implementieren moderne Schutzmechanismen: AES-256-GCM-Verschlüsselung im Ruhezustand, erzwungenes HTTPS (TLS 1.3), Container-Isolation und regelmäßige Sicherheitsaudits.
9. Dauer der Datenspeicherung
Kontodaten: gespeichert für die Dauer Ihres aktiven Kontos. Bei Kontolöschung werden die Daten innerhalb von 30 Werktagen endgültig vernichtet.
Signal- und Webhook-Logs: Speicherung für maximal 30 Tage zu Diagnosezwecken, danach automatisierte Löschung.
10. Ihre Rechte gemäß DSGVO
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit Ihrer gespeicherten personenbezogenen Daten. Wenden Sie sich zur Ausübung an [email protected].
11. Jugendschutz
Unsere Plattform richtet sich ausschließlich an volljährige Personen (mindestens 18 Jahre). Wir erfassen wissentlich keine Daten von Minderjährigen.
12. Änderungen und Kontakt
Wir behalten uns Anpassungen dieser Datenschutzerklärung vor, um regulatorischen Entwicklungen Rechnung zu tragen. Wesentliche Änderungen werden über unsere Webseite mitgeteilt.
Bei datenschutzrechtlichen Fragen erreichen Sie uns unter [email protected].