Deutsch (maßgeblich)

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie die Website und die LISA-Plattform nutzen.

1. Verantwortlicher

Mathonyx GmbH i.G.
Achterum 1, 26736 Krummhörn, Deutschland
E-Mail: lisa@mathonyx.com • Telefon: +49 40 607 790 355

Datenschutzbeauftragter: derzeit nicht bestellt (nach aktueller Größe/Ausrichtung nicht erforderlich). Bei Änderungen veröffentlichen wir Kontaktdaten hier.

2. Geltungsbereich & regionale Verfügbarkeit

LISA ist aktuell auf Nutzer in Deutschland ausgerichtet, da die Broker-Anbindung derzeit über IG (Deutschland/IG Europe GmbH) erfolgt. Wenn Sie LISA außerhalb Deutschlands nutzen, können einzelne Funktionen eingeschränkt sein. Wir verarbeiten Daten unabhängig von Ihrem Standort gemäß dieser Erklärung; ggf. gelten zusätzlich lokale Vorgaben.

3. Datenkategorien

• Kontodaten: Name, E-Mail, ggf. Benutzername, Verifikationscodes.
• Auth/Security: Passwort-Hashes, Sessions, Tokens, Consent-Logs, Sicherheitsereignisse.
• Technische Daten: IP-Adresse, Zeitstempel, User-Agent, Geräte-/Browserinfos, Logdaten.
• Broker-/Trading-Daten (bei Verknüpfung): brokerseitige Konto-IDs, API-Tokens/Keys (technisch), Order-/Trade-Logs, Status- und Ausführungsprotokolle.
• Strategie-/Plattformdaten: von Ihnen erstellte Strategien, Einstellungen, Backtests, Signale, Metriken.
• Support-Kommunikation: Inhalte Ihrer Anfragen, technische Diagnosedaten.

4. Zwecke & Rechtsgrundlagen (Art. 6 DSGVO)

• Bereitstellung der Website & Server-Logs (IP, Zeitstempel, User-Agent) zur Stabilität/Sicherheit — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Cookies/Lokalspeicher für notwendige Funktionen (Session, Consent, Theme) — § 25 Abs. 2 TDDDG; nicht notwendige Technologien nur mit Einwilligung (Art. 6 Abs. 1 lit. a / § 25 Abs. 1 TDDDG).
• Registrierung & Login (Name, E-Mail, Hashes, Codes, Session-Tokens) — Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Broker-Anbindung & Trading-Automation (z. B. IG Konto-IDs, technische Tokens, Ausführungsprotokolle) — Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• System-E-Mails (Verifizierung, Sicherheitsinfos, Systemhinweise) — Vertragserfüllung (Art. 6 Abs. 1 lit. b) und/oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Öffentliche Strategien & Metriken (wenn Sie Strategien „öffentlich“ machen) — Vertragserfüllung und berechtigtes Interesse an Transparenz/Spam-Prävention (Art. 6 Abs. 1 lit. b/f). Sie können entscheiden, ob eine Strategie öffentlich ist.
• Support, Missbrauchsprävention, Sicherheit — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Abrechnung (zukünftig, falls kostenpflichtige Tarife eingeführt werden) — Vertragserfüllung (Art. 6 Abs. 1 lit. b). In der Beta erheben wir hierfür keine Zahlungsdaten.

5. Cookies & lokale Speicherung (§ 25 TDDDG)

Wir verwenden technisch notwendige Speichertechnologien (z. B. PHPSESSID, Consent-Status, UI-Einstellungen). Nicht erforderliche Cookies/Tracker setzen wir nur nach Einwilligung. Sie können Ihre Auswahl jederzeit ändern. Details siehe unter Cookies.

6. Empfänger

• Hosting/Infrastructure: Serverbetrieb, Log-Management, Backups (Auftragsverarbeitung mit AVV).
• E-Mail-Versand: Transaktions-E-Mails (z. B. Verifizierung) (AVV).
• Broker-API: bei aktivierter Anbindung Übermittlung technisch erforderlicher Daten an IG zur Orderausführung.
• IT-Dienstleister: Wartung/Support, Fehleranalyse (AVV).
• Zahlungsdienstleister: nur falls/ sobald kostenpflichtige Tarife eingeführt werden (derzeit Beta ohne Zahlungsdaten).

7. Drittlandübermittlungen

Sofern Dienstleister außerhalb EU/EWR eingesetzt werden, sichern wir geeignete Garantien (insb. EU-Standardvertragsklauseln). Kopien/Hinweise stellen wir auf Anfrage bereit.

8. Speicherdauer

• Kontodaten: für die Vertragslaufzeit; gesetzliche Aufbewahrung bleibt unberührt.
• Server-Logs: i. d. R. 30–90 Tage (Sicherheits-/Fehleranalyse).
• Trading-/Order-Protokolle: zur Nachvollziehbarkeit und Sicherheit, solange erforderlich/gesetzlich geboten.
• Einwilligungen (Consent-Logs): bis zum Widerruf + Nachweisfristen.
• Support-Tickets: solange erforderlich zur Bearbeitung und Dokumentation.

9. Automatisierte Entscheidungen / Profiling

LISA kann Strategien anhand von Metriken (z. B. Risiko-/Stabilitätskennzahlen) sortieren oder bewerten. Eine rechtliche Wirkung i. S. d. Art. 22 DSGVO (z. B. automatische Ablehnung eines Vertrags) ist damit nicht verbunden. Handelsentscheidungen treffen Sie selbst; die Automatisierung erfolgt nur nach Ihrer Aktivierung.

10. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Beschwerde ist möglich bei der zuständigen Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD), Prinzenstraße 5, 30159 Hannover — poststelle@lfd.niedersachsen.de.

11. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (u. a. Verschlüsselung, Hashing von Passwörtern, Zugriffsschutz, Protokollierung). Kein System ist perfekt — bitte melden Sie Sicherheitsvorfälle an security@mathonyx.com.

12. DSA-Kontaktpunkte (Art. 11/12 DSA)

Kontaktstelle für Behörden: dsa-authorities@mathonyx.com
Kontaktstelle für Nutzer: hello-lisa@mathonyx.com (DE/EN)

English (non-binding convenience translation)

This notice explains how we process personal data under GDPR Art. 13 when you use the LISA website and platform. In case of discrepancies, the German version prevails.

1. Controller

Mathonyx GmbH i.G.
Achterum 1, 26736 Krummhörn, Germany
Email: lisa@mathonyx.com • Phone: +49 40 607 790 355

Data Protection Officer: not appointed at this time (not required given current size/scope). If this changes, details will be published here.

2. Scope & regional availability (Germany-only focus)

LISA is currently tailored for users in Germany because broker connectivity is currently provided via IG (Germany/IG Europe GmbH). If you use LISA outside Germany, some features may be restricted.

3. Data categories

• Account data: name, email, optional username, verification codes.
• Auth/security: password hashes, sessions, tokens, consent logs, security events.
• Technical data: IP address, timestamps, user agent, device/browser info, logs.
• Broker/trading data (if connected): broker account IDs, technical tokens/keys, order/trade logs, execution status records.
• Platform/strategy data: your strategies, settings, backtests, signals, metrics.
• Support communications: your requests and diagnostic data needed to resolve them.

4. Purposes & legal bases (GDPR Art. 6)

• Website delivery & server logs — legitimate interests (Art. 6(1)(f)).
• Cookies/local storage — essential storage under §25(2) TDDDG; non-essential only with consent (Art. 6(1)(a) / §25(1) TDDDG).
• Registration & login — contract (Art. 6(1)(b)).
• Broker integration & automation — contract (Art. 6(1)(b)).
• System emails — contract and/or legitimate interests (Art. 6(1)(b)/(f)).
• Public strategies & metrics (if you publish them) — contract and legitimate interests (Art. 6(1)(b)/(f)).
• Support & abuse prevention — legitimate interests (Art. 6(1)(f)).
• Billing (future, if paid plans are introduced) — contract (Art. 6(1)(b)). During beta we do not collect payment details.

5. Cookies & local storage (§25 TDDDG)

We use essential storage (e.g., PHPSESSID, consent status, UI settings). Non-essential tracking is only used with consent. You can change your choice anytime. See Cookies.

6. Recipients

• Hosting/infrastructure (processors under DPA).
• Email delivery for transactional emails (processor under DPA).
• Broker API (IG) if you connect it, for order execution.
• IT service providers for maintenance/support (processor under DPA).
• Payment providers only if/once paid plans are introduced (beta: no payment details collected).

7. International transfers

If providers outside the EU/EEA are used, we rely on appropriate safeguards (e.g., EU Standard Contractual Clauses). Copies are available upon request.

8. Retention

• Account data: for the contract duration; statutory retention obligations may apply.
• Server logs: typically 30–90 days.
• Trading/order logs: as needed for traceability/security and legal requirements.
• Consent logs: until withdrawal + proof periods.

9. Automated decision-making

LISA may sort/rank strategies based on metrics (risk/stability, etc.). This does not produce legal effects under GDPR Art. 22. Trading decisions remain yours; automation happens only after you enable it.

10. Your rights

You have rights of access, rectification, erasure, restriction, portability, objection (where based on legitimate interests), and withdrawal of consent with effect for the future. You can complain to a supervisory authority (Germany: LfD Niedersachsen).

11. Security

We apply appropriate technical and organizational measures (encryption, password hashing, access controls, logging). Please report security incidents to security@mathonyx.com.

12. DSA contact points

Authorities: dsa-authorities@mathonyx.com
Users: hello-lisa@mathonyx.com (DE/EN)