Stand: August 2026. Informationen gemäß Art. 13/14 DSGVO. Keine Rechtsberatung. Aufsichtsbehörde und AV-Verträge mit Auftragsverarbeitern sollten bei Bedarf ergänzt/aktualisiert werden.

Datenschutzerklärung

1. Verantwortlicher

Maurice Noel Dietz
Merkurweg 9, 50169 Kerpen, Deutschland
E-Mail: PropGuard@outlook.de
Website: https://www.getpropguard.net

Ein Datenschutzbeauftragter ist derzeit nicht bestellt (nicht gesetzlich erforderlich bei dieser Unternehmensgröße, sofern keine Pflicht nach § 38 BDSG greift).

2. Übersicht der Verarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies für Betrieb der Website, Nutzerkonten, Risk-Pläne, Zahlungen und Support erforderlich ist. Kategorien u. a.: Stammdaten (E-Mail), Nutzungs-/Kontodaten, Zahlungsabwicklungsdaten (über Stripe), technische Daten (IP, Logs), optional MetaTrader-Sync-Metadaten (z. B. Token, Sync-Zeitpunkte, Equity-Werte, die Sie bzw. Ihr EA übermitteln).

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Konto, SaaS, Abo)
  • Art. 6 Abs. 1 lit. c DSGVO — rechtliche Pflicht (z. B. Aufbewahrung von Rechnungsdaten)
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Sicherheit, Missbrauchsschutz, Verbesserung, Server-Logs)
  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit gesondert eingeholt (z. B. optionale Browser-Benachrichtigungen)

4. Hosting der Website / App (Vercel)

Die Website und die App-Frontend-/API-Schicht werden über Vercel Inc. (USA/EU-Infrastruktur je nach Routing) bereitgestellt. Beim Aufruf können technisch notwendige Daten verarbeitet werden (IP-Adresse, Zeitstempel, User-Agent, aufgerufene URL). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung). Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies unter Beachtung der geltenden Transfergarantien (z. B. EU-US Data Privacy Framework und/oder Standardvertragsklauseln), soweit vom Anbieter gestellt.

Weitere Informationen: Anbieter-Datenschutzhinweise von Vercel.

5. Nutzerkonto / Datenbank (Supabase)

Registrierung, Login und Speicherung von Profildaten sowie Risk-Plänen erfolgen über Supabase (Auth und PostgreSQL-Datenbank). Verarbeitet werden insbesondere: E-Mail, Passwort-Hash (durch Auth-Dienst), Plan-Status, optional Stripe-Kunden-ID, Affiliate-Codes, Risk-Plan-Daten, Equity-/Limit-Werte, MT5-Token und Sync-Metadaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit dem Auftragsverarbeiter ist — soweit anwendbar — ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abzuschließen bzw. abzuschließen gewesen; Nutzer sollten den aktuellen Status in ihrem Supabase-/Anbieterkonto prüfen.

6. E-Mail-Zustellung (Transaktionsmails)

Bestätigungs- und Auth-E-Mails können über den von Supabase konfigurierten SMTP-Anbieter (z. B. Resend) versendet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungen (Stripe)

Für kostenpflichtige Pläne (Pro-Abo, Lifetime) nutzen wir Stripe Payments Europe, Ltd. / Stripe, Inc. Zur Zahlung werden Sie auf Stripe Checkout weitergeleitet. Stripe verarbeitet Zahlungsdaten (z. B. Karten- oder Wallet-Daten), E-Mail und Transaktionsdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie ggf. lit. f (effiziente, sichere Zahlungsabwicklung). Stripe handelt dabei teilweise als eigener Verantwortlicher (regulatorische Pflichten) und teilweise als Auftragsverarbeiter.

Details: https://stripe.com/privacy und Stripe Privacy Center.

Belege/Rechnungen können per E-Mail durch Stripe versendet werden, sofern in den Stripe-Einstellungen aktiviert.

8. MetaTrader 5 / EA

Wenn Sie den PropGuard-EA nutzen, können Equity- und Kontokennzahlen sowie ein von Ihnen erzeugter Token an unsere API übermittelt werden, um Live-Status in der App anzuzeigen. Die Daten stammen aus Ihrem lokalen MetaTrader. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie sind für die Konfiguration (Token, WebRequest-URL) selbst verantwortlich.

9. Browser-Benachrichtigungen (optional)

Sofern Sie Browser-Benachrichtigungen aktivieren, erfolgt dies nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann in den Browser-Einstellungen widerrufen werden.

10. Cookies / Speicher

Wir setzen technisch notwendige Speichermechanismen ein (z. B. Session/Auth-Cookies bzw. Local Storage für Login und Spracheinstellung). Soweit nur technisch notwendige Mittel ohne Tracking eingesetzt werden, bedarf es keiner Einwilligung nach § 25 TDDDG. Marketing-/Analyse-Cookies setzen wir derzeit nicht gezielt ein; falls später hinzugefügt, informieren wir gesondert und holen erforderlichenfalls Einwilligung ein.

11. Speicherdauer

Kontodaten speichern wir für die Dauer der Nutzung des Kontos. Nach Löschung des Kontos löschen oder anonymisieren wir Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere handels-/steuerrechtliche Aufbewahrung typischerweise bis zu 10 Jahre für Belegdaten). Server-Logs werden in der Regel verkürzt aufbewahrt (herstellerabhängig, oft Tage bis wenige Wochen).

12. Empfänger / Kategorien

  • Hosting/CDN/App-Plattform (Vercel)
  • Auth/Datenbank (Supabase)
  • Zahlungsdienstleister (Stripe)
  • E-Mail-/SMTP-Dienstleister (soweit konfiguriert)
  • ggf. Steuerberater, Behörden bei gesetzlicher Pflicht

13. Drittlandtransfers

Einige Anbieter können Server in den USA oder anderen Drittländern betreiben. Soweit ein Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework) oder Standardvertragsklauseln greifen, stützen wir uns darauf. Details entnehmen Sie den Datenschutzinformationen der jeweiligen Anbieter.

14. Ihre Rechte

Sie haben nach DSGVO — soweit die Voraussetzungen vorliegen — Rechte auf:

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Basis von lit. f (Art. 21)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Zur Ausübung genügt eine E-Mail an die oben genannte Adresse. Ferner besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der für Ihren Wohnsitz zuständigen Behörde bzw. der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (für den Sitz Kerpen/NRW).

15. Pflicht zur Bereitstellung

Ohne E-Mail/Passwort ist ein Konto nicht möglich. Ohne Zahlungsdaten bei Stripe ist kein kostenpflichtiger Plan abschließbar. Die Nichtbereitstellung kann dazu führen, dass Leistungen nicht erbracht werden können.

16. Automatisierte Entscheidungen / Profiling

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit Rechtswirkung statt. GO/NO-GO-Hinweise sind Hilfsanzeigen auf Basis Ihrer Daten/Limits und ersetzen keine eigene Prüfung.

17. Aktualität

Wir passen diese Erklärung an, wenn sich Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.