Datenschutzerklärung

Version: 2026-10-08 (Entwurf) · Gültig ab: 2026-10-11

Diese Erklärung beschreibt, wie PIP Trading personenbezogene Daten auf seiner Website und im Mitgliederbereich verarbeitet: auf den öffentlichen Seiten, bei Registrierung und Anmeldung, in deinem Konto, in der Akademie, in der Community (Wohnzimmer), im Kasandra-Scanner innerhalb von PIP, in PIP Kuhinja sowie in den Bereichen für Marketer und Team.

1. Wer verantwortlich ist#

Verantwortlicher ist Kasandra Technologies, 1032 East Brandon Boulevard, Florida, USA. Datenschutzkontakt: support@kasandra.app.

2. Zusammenfassung#

• Wir erheben, was du uns bei der Registrierung gibst, was du in PIP tust, einige technische Daten zur Sicherheit und – wenn du über einen PIP-Link bei einem Partnerbroker handelst – Volumen- und Provisionsdaten aus den Partnerberichten des Brokers.
• Wir nutzen sie, um dein Konto und unsere Dienste zu betreiben, PIP sicher zu halten, das Einladungs- und Marketer-Programm zu führen und zu sehen, wer aktiv ist.
• Wir verkaufen keine personenbezogenen Daten und nutzen keine Werbe-Tracker.
• Deine Daten werden auf unseren Servern gespeichert. Einige Dienstleister verarbeiten sie für uns (Abschnitt 7).

3. Was wir erheben#

3.1 Registrierung und Profil#

Vorname, Nachname, E-Mail-Adresse, Passwort (nur als Einweg-Hash gespeichert, nie lesbar), Land, Telefonnummer, Telegram-Benutzername, WhatsApp-Nummer (optional), Sprache, deine Bestätigung, dass du mindestens 18 Jahre alt bist, die Version der akzeptierten Bedingungen und wann, ob du Neuigkeiten zu Lektionen und Werkzeugen möchtest (optional), dein Anmeldename, dein persönlicher Einladungscode, dein Status (Testphase, in Prüfung, aktiv, Premium, abgelaufen), Test- und Zugangsdaten sowie Notizen oder Tags, die das Team deinem Datensatz hinzufügt.

3.2 Wie du uns gefunden hast#

Der Einladungs- oder Marketer-Link, über den du gekommen bist, wer dich eingeladen hat, der erste und der letzte Einladungslink, den dein Browser in den letzten 30 Tagen geöffnet hat, Kampagnen-Tags im Link (utm), die verweisende Website (nur die Domain) und die erste Seite, auf der du gelandet bist.

3.3 Sicherheit und Missbrauchsvermeidung#

• Deine IP-Adresse bei der Registrierung und bei deiner letzten Anmeldung oder deinem letzten Besuch (höchstens alle 5 Minuten aktualisiert) sowie das Land, das unser Netzwerkanbieter daraus ableitet.
• Der Gerätetyp (zum Beispiel „Android“ oder „Windows“), abgeleitet aus dem User-Agent-String deines Browsers.
• Eine zufällige Browser-ID, die unsere Seiten im lokalen Speicher deines Browsers ablegen (siehe Hinweis zu Cookies und Speicher).
• Anmeldeverlauf: Zeit, IP-Adresse, Browser-String, Erfolg oder Fehlschlag.
• Sitzungsdaten: ein Hash der Sitzungs-ID, der Gerätetyp und die Ablaufzeit.
• Automatische Markierungen: Wenn ein neues Konto eine IP-Adresse (innerhalb von 30 Tagen), die Browser-ID, eine Telefonnummer oder einen Telegram-Namen mit einem anderen Konto teilt oder eine Wegwerf-E-Mail-Domain nutzt, wird das Konto für das Team markiert. Eine Markierung allein lehnt nie eine Registrierung ab. Wenn ein neues Konto eine einladende Person hat und eine dieser Markierungen greift (zum Beispiel „mögliche Selbsteinladung“, wenn es diese Angaben mit der einladenden Person teilt), zählt es für die einladende Person erst, wenn das Team es geprüft hat.
• Automatische Ablehnung: Eine Registrierung oder Brokerkontonummer, die mit der E-Mail, dem Telefon, dem Telegram-Namen oder dem Brokerkonto einer von PIP ausgeschlossenen Person übereinstimmt, wird abgelehnt.

3.4 Dein Brokerkonto#

Der Partnerbroker, den du wählst, die Kontonummer oder Benutzer-ID beim Broker („Broker UID“), die du uns schickst, der Stand unserer Prüfung (in Prüfung, bestätigt, abgelehnt), das Datum, wer entschieden hat, und eine eventuelle Notiz.

3.5 Daten aus den Berichten der Partnerbroker#

PIP hat Partnerverträge mit Brokern. Wenn du über einen PIP-Link (oder den Link eines PIP-Marketers) ein Handelskonto eröffnest, schickt uns der Broker Partnerberichte zu diesem Konto. Sie enthalten für jedes Konto und jeden Tag: deinen Namen, wie er beim Broker registriert ist, deine Benutzer-ID beim Broker, die Kontonummer, Konto- und Lot-Typ, die gehandelten Instrumente, die Anzahl der Deals, das Handelsvolumen (Lots und Nominalwert in USD), die Provision, die der Broker für dieses Volumen zahlt, und, falls vorhanden, eine Kampagnenquelle. Die Berichte, die wir heute erhalten, enthalten keine Kontostände, Einzahlungen, Auszahlungen und keine Gewinne oder Verluste.

Wir nutzen diese Daten, um:

• die Broker UID zu bestätigen, die du uns schickst, und das Brokerkonto mit deinem PIP-Konto zu verknüpfen;
• festzustellen, welche Provision PIP und welchem Marketer zusteht;
• einen internen Aktivitätsstatus (aktiv, nachlassend, inaktiv, verloren), einen Trend und einen Wert von 0 bis 100 zu berechnen (für das Team als 0 bis 5 leuchtende Kerzen angezeigt – nicht deine Akademie-Kerzen), je nachdem, wie viel, wie regelmäßig und wie kürzlich du im Vergleich zu anderen handelst.

Aktivitätsstatus und Wert sind intern: Sie sind für den Inhaber, die Administratoren und jeden Marketer über dir in der Einladungskette sichtbar (Abschnitt 6). Sie werden nie auf Mitgliederseiten angezeigt und ändern deinen Zugang nicht automatisch. Die Brokerberichte können auch Personen enthalten, die über einen PIP-Link ein Konto eröffnet haben, aber kein PIP-Konto besitzen; diese Zeilen bewahren wir als Geschäftsunterlagen zur Provision auf. Die Berichtsdateien, die wir erhalten, bewahren wir auf unseren Servern auf.

3.6 Akademie#

Lektionen, die du öffnest und liest (während du liest, sendet die Seite kurze „liest noch“-Signale und wie weit du gescrollt hast), als gelesen markierte Lektionen, Quiz- und Level-Test-Versuche mit Antworten und Ergebnissen, bestandene Level, Lerntage und Serien, deine Zeitzonen-Abweichung (damit Tage nach deiner Ortszeit zählen), deine Zertifikate (Code, Level, Datum) und ob dein Name darauf angezeigt wird.

3.7 Community (Wohnzimmer)#

Fragen, Antworten, Crew-Beiträge, „Hilfreich“-Stimmen und Meldungen, die du schreibst; deine Zusagen; die Anwesenheit in Live-Räumen (solange die Seite eines Live-Raums offen und sichtbar ist, sendet sie alle 60 Sekunden ein Signal; die Teilnahme zählt nach etwa 3 Minuten); deine Crew und die Kapitänsrolle; Benachrichtigungen; welche Ankündigungen du gesehen oder geschlossen hast; deine Wahl zur Lerntafel; Posting-Pausen und Moderationsentscheidungen. Wenn unsere Filter Kontaktdaten ausblenden oder einen Beitrag zurückhalten, wird der Originaltext für das Team aufbewahrt und 30 Tage nach der Entscheidung gelöscht.

3.8 Scanner und PIP Kuhinja#

Bei jeder Anfrage prüfen wir, ob du den Live-Scanner oder die verzögerte Demo erhältst; die Anfragezähler, die den Dienst vor Überlastung schützen, werden nur im Arbeitsspeicher gehalten. Rezepte, Zeichnungen und Einstellungen von PIP Kuhinja bleiben in deinem Browser; wir erhalten sie nicht, außer du exportierst eine Datei oder teilst selbst einen Rezept-Code. Auch die Scanner-Einstellungen werden in deinem Browser gespeichert. Chart-Layouts, Zeichnungen, die Watchlist, Einstellungen und Preisalarme, die du in PIP Kuhinja anlegst, werden in deinem PIP-Konto gespeichert und begleiten dich so auf deine anderen Geräte; die Rezepte des Kochs bleiben in deinem Browser.

3.9 Mitglieder-Startseite#

Ein kleiner Schnappschuss „seit deinem letzten Besuch“: dein Status, dein Akademie-Level und deine Kerzen, die Zahl der Einladungen und der Scanner-Modus.

3.10 E-Mails#

Die Service-E-Mails, die wir dir schicken (E-Mail bestätigen, Änderungen an Testphase und Zugang, Ergebnis der Brokerprüfung, Passwort zurücksetzen, Passwort oder E-Mail geändert), und ein Protokoll darüber (Adresse, Typ, Sprache, Betreff, Zeit).

Außerdem schicken wir dem Inhaber Benachrichtigungs-E-Mails über neue Registrierungen und Anfragen zur Prüfung eines Brokerkontos (Name, Land, Sprache, wie die Person uns gefunden hat, etwaige Markierungen und, bei einer Prüfungsanfrage, die Kontonummer).

3.11 Klicks auf Einladungslinks und Registrierungsdaten#

Wenn jemand einen Einladungs- oder Marketer-Link öffnet, speichert unser Server den Klick: den Link-Code, die Zielseite, Kampagnen-Tags, die verweisende Website (nur die Domain), das Land (aus der IP-Adresse), die Sprache, den Gerätetyp und einen verschlüsselten Hash der IP-Adresse. Deine Registrierung wird auf dieselbe Weise gespeichert, zusammen mit der zufälligen Browser-ID. Für diese Daten speichern wir die IP-Adresse selbst nicht.

3.12 Audit-Protokoll#

Wichtige Aktionen werden in ein Audit-Protokoll geschrieben, mit Zeit, dem handelnden Konto, dessen IP-Adresse, der Aktion und einem kurzen Detail: deine Registrierung, die E-Mail-Bestätigung, Passwortänderungen und -zurücksetzungen, Profiländerungen und Anfragen zur Prüfung eines Brokerkontos sowie jede Aktion des Inhabers, der Administratoren und der Marketer an Mitgliederdatensätzen (auch wenn ein Teammitglied einen Mitgliederdatensatz öffnet).

3.13 Nachrichten an uns#

Was du uns schickst, wenn du den Support kontaktierst: deine E-Mails und ihre Anhänge (die Seiten des Hilfe-Centers erfassen keine Nachrichten).

3.14 Wenn du Marketer oder im Team bist#

Wenn du Marketer bist: dein Anzeigename (wird Personen, die deine Links öffnen, auf der Registrierungsseite als „Eingeladen von“ angezeigt und, wenn die Rangliste eingeschaltet ist, anderen Marketern), deine Links mit ihren Codes, Bezeichnungen und Kanälen sowie die Klicks und der Registrierungstrichter jedes Links. Wenn du im Team bist: das Geheimnis hinter deinem Authenticator-Code, falls du einen nutzt.

4. Wofür wir die Daten nutzen und auf welcher Rechtsgrundlage#

Soweit wir uns auf berechtigte Interessen stützen, kannst du widersprechen (Abschnitt 9).

5. Automatisierte Verarbeitung#

• Die Markierungen und die automatische Ablehnung aus Abschnitt 3.3 sowie die Community-Filter (die Kontaktdaten ausblenden und manche Beiträge zurückhalten) laufen automatisch. Eine Person aus unserem Team prüft markierte Registrierungen und zurückgehaltene Beiträge.
• Der Aktivitätswert (Abschnitt 3.5) ist ein Profiling für den internen Gebrauch. Er entscheidet nicht über deinen Zugang.
• Du kannst verlangen, dass eine Person jede automatische Entscheidung über dich überprüft.

6. Wer deine Daten innerhalb von PIP sehen kann#

• Du: dein Profil, deinen Status, deinen Akademie-Fortschritt, deine Zertifikate und deine eigenen Einladungszahlen.
• Der Inhaber: alle Daten.
• Administratoren: Mitgliederdatensätze, Brokerprüfungen und Aktivitätsdaten. Provisionsbeträge nur, wenn der Inhaber das einschaltet. Administratoren sehen keine Bereiche, die nur dem Inhaber vorbehalten sind.
• Marketer: die Personen in ihrem Zweig – alle, die über ihre Links oder über irgendjemanden unter ihnen in der Einladungskette beigetreten sind, bis zu 12 Ebenen (also sieht dich jeder Marketer über dir). Für jede Person: Name und Anmeldename, Land, Sprache, Status, Beitrittsdatum, letzter Besuch, Ende der Testphase, Art des Beitritts, ob die Registrierung zur Prüfung zurückgehalten wird, Stand der Brokerprüfung und die Daten von E-Mail-Bestätigung, Brokeranfrage und Verifizierung (nie die Kontonummer), Akademie-Level, bestandene Level, abgeschlossene Lektionen, Risiko-Zertifizierung und letzter Lerntag (nie Antworten oder Ergebnisse) und aus den Brokerberichten: Aktivitätsstatus, 0 bis 5 Aktivitätskerzen, Wert, Datum des ersten und letzten Trades, Volumen in Lots, Trend und Hauptinstrument. Kontaktdaten (E-Mail, Telefon, Telegram, WhatsApp) nur, wenn der Inhaber es für diesen Marketer erlaubt. Brokerkontonummern werden maskiert. Nie Kontostände, Einzahlungen oder Gewinne und Verluste. Provisionsbeträge nur, wenn der Inhaber es erlaubt. In der Volumenansicht werden Personen mit Initialen angezeigt, und Kunden des Brokers ohne PIP-Konto, die für den Marketer zählen, erscheinen nur als „Kunde“ mit den letzten drei Ziffern der Kontonummer.
• Ein Mitglied (kein Marketer), das dich eingeladen hat: nur Zahlen (wie viele sich registriert, bestätigt haben, verifiziert wurden), keine Namen.
• Andere Mitglieder: in der Community deinen öffentlichen Namen (Vorname und Anfangsbuchstabe des Nachnamens), deine fünf Kerzen und deine Beiträge. Crew-Mitglieder sehen gegenseitig öffentlichen Namen, Kerzen, zertifizierte Level und ob jede Person in den letzten 7 Tagen gelernt oder an etwas teilgenommen hat. Die Lerntafel zeigt öffentliche Namen und Kerzen; du kannst dich austragen. Jeder, der deinen Einladungslink öffnet, sieht auf der Registrierungsseite deinen Vornamen (oder den Anzeigenamen eines Marketers) als „Eingeladen von“, und die Person, die du eingeladen hast, sieht ihn auch in ihrem Konto.
• Jeder mit deinem Zertifikatscode: deinen öffentlichen Namen (oder „PIP-Mitglied“, wenn du ihn ausblendest), das Level und das Datum.

Zugriffe des Teams auf Mitgliederdaten werden protokolliert.

7. Dienstleister und andere Empfänger#

Wir können Daten auch an Behörden weitergeben, wenn das Gesetz es verlangt, an unsere professionellen Berater und an einen Käufer, falls PIP verkauft oder umstrukturiert wird. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbenetzwerke weiter.

8. Internationale Übermittlungen#

Unsere Server stehen in Singapur. Cloudflare und Google können Daten in anderen Ländern verarbeiten, auch in den USA. Wenn personenbezogene Daten von Personen im EWR, im Vereinigten Königreich oder in Serbien in ein Land ohne Angemessenheitsbeschluss gehen, nutzen wir Standardvertragsklauseln.

9. Deine Rechte#

Je nach dem für dich geltenden Recht hast du das Recht:

• auf Auskunft über deine Daten und eine Kopie;
• auf Berichtigung falscher Daten;
• auf Löschung deiner Daten;
• auf Einschränkung bestimmter Verarbeitungen;
• deine Daten in einem übertragbaren Format zu erhalten;
• einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, auch dem Aktivitätswert;
• eine Einwilligung (zum Beispiel für Neuigkeiten per E-Mail) jederzeit zu widerrufen;
• dich bei einer Aufsichtsbehörde zu beschweren: die Datenschutzbehörde des Landes, in dem du lebst.

Was du selbst tun kannst: Telefon, Telegram, WhatsApp und Sprache in den Kontoeinstellungen ändern, dein Passwort ändern und dich von allen Geräten abmelden. Für alles andere – etwa die Änderung deines Namens oder deiner E-Mail-Adresse, das Abbestellen von Neuigkeiten, eine Kopie oder die endgültige Löschung deines Kontos – schreib an support@kasandra.app. Wir antworten innerhalb von einem Monat.

10. Wie lange wir Daten speichern#

11. Sicherheit#

Passwörter werden als bcrypt-Hashes gespeichert. Sitzungs-IDs sowie Bestätigungs- und Passwortlinks werden nur als Hashes gespeichert. Anmelde-Cookies sind HttpOnly und Secure. Team-Sitzungen sind kurz, und das Team kann einen Authentifizierungscode nutzen. Der Zugriff ist nach Rollen beschränkt, Aktionen des Teams werden protokolliert und der Datenordner ist Administratoren vorbehalten. Kein System ist vollkommen sicher; sag uns sofort unter support@kasandra.app Bescheid, wenn dir ein Problem auffällt.

12. Alter#

PIP ist für Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn du glaubst, dass sich eine minderjährige Person registriert hat, sag uns Bescheid, und wir löschen das Konto.

13. Änderungen#

Wir können diese Erklärung aktualisieren. Version und Datum stehen oben. Über wichtige Änderungen informieren wir dich in der App und per E-Mail an registrierte Mitglieder.

14. Kontakt#

Kasandra Technologies · 1032 East Brandon Boulevard, Florida, USA · support@kasandra.app

Bei Abweichungen zwischen den Sprachfassungen gilt die englische Fassung.