Datenschutzerklärung
Gültig ab 14. August 2026 · FIBORB LLC
Lockout Sync wird betrieben von FIBORB LLC, einer Limited Liability Company nach dem Recht von Illinois. Diese Erklärung beschreibt, was wir erheben, warum, wie lange wir es aufbewahren und worum Sie uns dabei bitten können. Sie gilt für die mobile Anwendung Lockout Sync und die Website masterlockoutsync.com.
1. Angaben, die Sie uns machen
- Kontodaten — Ihre E-Mail-Adresse und ein Passwort. Passwörter werden nie gespeichert; aufbewahrt wird nur ein gesalzener scrypt-Hash, der sich nicht in Ihr Passwort zurückrechnen lässt.
- Ihr Name und Ihr Land — erhoben beim Anlegen eines Kontos. Ihr Name dient der Anrede in der App und in E-Mails; Ihr Land wird erfasst, um unseren rechtlichen und steuerlichen Pflichten nachzukommen und zu wissen, welche Märkte wir bedienen.
- Freiwillige Angaben — welche Prop Firm oder welchen Broker Sie nutzen, wie Sie von uns erfahren haben und ob Sie Marketing-E-Mails wünschen. Alle drei sind freiwillig, keine wirkt sich auf den Dienst aus, und die Marketing-Einwilligung wird getrennt von Ihrer Zustimmung zu den Bedingungen erfasst, damit die Zustimmung zu den Bedingungen Sie nie für E-Mails anmeldet.
- Broker-Zugangsdaten — wenn Sie eine Verbindung hinzufügen, Benutzername und Passwort für dieses Broker-Konto. Diese werden im Ruhezustand mit AES-256-GCM verschlüsselt und nur zu einem Zweck verwendet: der Anmeldung bei diesem Broker in Ihrem Namen, damit die App Ihre Konten lesen und auf Ihre Anweisung handeln kann.
- Support-Nachrichten — alles, was Sie uns über das Support-Formular oder per E-Mail senden.
2. Automatisch erhobene Informationen
- Gerätekennung — eine von der App erzeugte Zufallskennung. Sie ist nicht Ihre Werbe-ID, keine Hardware-Seriennummer und keine Kennung, die Ihnen über andere Apps hinweg folgt.
- IP-Adresse und Zeitstempel — erfasst bei der Registrierung, bei der Anmeldung und wenn Sie unsere Nutzungsbedingungen annehmen. Dies dient als Einwilligungsnachweis und der Missbrauchserkennung.
- App-Version und Diagnoseinformationen — um von Ihnen gemeldete Fehler nachzuvollziehen.
- Broker-Kontodaten — Kontostände, Positionen, Orders und Drawdown-Werte, die während des Betriebs der App von Ihrem Broker abgerufen werden, damit sie angezeigt und behandelt werden können. Eine Zusammenfassungszeile pro Konto und Handelstag — der P&L dieses Tages und der Schlusssaldo — wird verschlüsselt für Ihr Tagebuch aufbewahrt und mit Ihrem Konto gelöscht.
- Ihre Tagebuchnotizen — was Sie zu einem Handelstag schreiben möchten, in Ihren eigenen Worten. Verschlüsselt zusammen mit dem übrigen Tagebuch gespeichert, jederzeit in der App änderbar und löschbar, und mit Ihrem Konto gelöscht. Sie werden nie ausgewertet, nie für eine Entscheidung über Ihr Konto verwendet und nie weitergegeben.
3. Was wir nicht tun
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir haben es nie getan und haben es nicht vor. Wir geben sie nicht an Datenhändler, Werbetreibende oder Analysenetzwerke weiter.
Wir verwenden Ihre Handelsdaten zu keinem anderen Zweck, als die App für Sie zu betreiben. Ihre Kontostände, Positionen und Aktivitäten werden nicht aggregiert, nicht zu unserem Vorteil ausgewertet, nicht zur Information des Handels anderer genutzt und in keiner Form verkauft, weder anonymisiert noch anderweitig.
Wir platzieren keine Trades. Die App kann ausschließlich Positionen schließen und Orders stornieren. Sie kann keine Position eröffnen und keine Order aufgeben.
Wir betreiben keine Werbung und keine Tracker Dritter. In der Anwendung gibt es kein Analyse-SDK und kein Tracking-Pixel. Metas SDK für die Anmeldung mit Facebook ist nur dafür in der App, dass Sie sich mit Facebook anmelden können: Die App startet es erst, wenn Sie auf diese Schaltfläche tippen, seine automatische Ereignisprotokollierung und die Erfassung der Werbe-ID sind abgeschaltet, und die App fordert keine Berechtigung für die Werbe-ID an.
4. Zahlungsinformationen
Zahlungen werden von Stripe abgewickelt. Wir sehen, erhalten und speichern Ihre Kartennummer zu keiner Zeit. Kartendaten werden auf einer von Stripe gehosteten Seite eingegeben und gehen direkt an Stripe. Wir erhalten lediglich eine Kundenkennung und den Status Ihres Abonnements.
5. Dienstleister
Wir geben das Nötigste an eine kleine Zahl von Dienstleistern weiter, die in unserem Auftrag handeln:
- Stripe — Zahlungsabwicklung und Abonnementabrechnung.
- Resend — Versand von Konto-, Sicherheits- und Support-E-Mails.
- DigitalOcean — Hosting der Server, auf denen der Dienst läuft.
- Cloudflare — DNS und E-Mail-Weiterleitung für unsere Domain.
- Google — nur wenn Sie sich für die Anmeldung mit Google entscheiden. In diesem Fall erhalten wir Ihre E-Mail-Adresse, Ihren Namen und eine Google-Kontokennung, und wir speichern diese Kennung, um Sie beim nächsten Mal wiederzuerkennen. Wir erhalten Ihr Google-Passwort nicht und haben keinen weiteren Zugriff auf Ihr Google-Konto.
- X — nur wenn Sie sich für die Anmeldung mit X entscheiden. In diesem Fall erhalten wir Ihre X-Kontokennung, Ihren Namen und Ihren Benutzernamen, und wir speichern Kennung und Namen, um Sie beim nächsten Mal wiederzuerkennen. Ihre E-Mail-Adresse übernehmen wir nicht von X: Sie geben selbst eine ein und bestätigen sie mit einem Code. Wir erhalten Ihr X-Passwort nicht und haben keinen weiteren Zugriff auf Ihr X-Konto.
- Facebook (Meta) — nur wenn Sie sich für die Anmeldung mit Facebook entscheiden. In diesem Fall erhalten wir Ihre Facebook-Kontokennung und Ihren Namen sowie, wenn Sie es erlauben, die E-Mail-Adresse Ihres Facebook-Kontos, und wir speichern Kennung und Namen, um Sie beim nächsten Mal wiederzuerkennen. Diese E-Mail-Adresse wird Ihnen nur zur Bestätigung mit einem Code vorgeschlagen; bis dahin wird sie nicht verwendet. Wir erhalten Ihr Facebook-Passwort nicht und haben keinen weiteren Zugriff auf Ihr Facebook-Konto.
Auf Ihre Anweisung verbinden wir uns außerdem mit Ihrem Broker. Was dieser Broker mit Ihren Daten tut, richtet sich nach dessen eigener Datenschutzerklärung, nicht nach dieser.
6. Offenlegung aus rechtlichen Gründen
Wir können Informationen offenlegen, wo wir gesetzlich oder durch wirksames rechtliches Verfahren dazu verpflichtet sind oder wo es notwendig ist, um unsere Rechte, unsere Sicherheit oder die Sicherheit anderer zu schützen.
7. Wie lange wir was aufbewahren
- Konto- und Broker-Zugangsdaten — bis Sie die Verbindung oder Ihr Konto löschen, dann entfernt.
- Nachweise der Zustimmung zu den Bedingungen — werden nach der Kontolöschung aufbewahrt. Sie sind unser Nachweis, dass Sie bestimmten Bedingungen zu einem bestimmten Zeitpunkt zugestimmt haben, und wir können sie zur Abwehr eines Rechtsanspruchs benötigen.
- Vermerk zur kostenlosen Testphase — ein Einweg-Hash Ihrer E-Mail-Adresse wird dauerhaft aufbewahrt, damit eine kostenlose Testphase pro Person durchgesetzt werden kann. Er enthält keine lesbaren personenbezogenen Daten und lässt sich nicht in Ihre E-Mail-Adresse zurückrechnen.
- Support-Nachrichten — zwei Jahre aufbewahrt.
8. Löschung Ihres Kontos
Sie können Ihr Konto und seine Daten jederzeit auf drei Wegen löschen:
- In der App — Verwalten → Konto & Tarif → Konto löschen. Sofort wirksam.
- Im Web — masterlockoutsync.com/delete-account. Melden Sie sich dort an, und es wird sofort gelöscht, oder senden Sie uns von dieser Seite aus eine Anfrage.
- Per E-Mail — schreiben Sie von der Adresse des Kontos aus an support@masterlockoutsync.com. Bearbeitet innerhalb von 30 Tagen, meist noch am selben Tag.
Die Löschung entfernt Ihr Konto, Ihren Namen, Ihre E-Mail-Adresse, jede Broker-Verbindung samt der dafür gespeicherten Zugangsdaten, Ihr Tagebuch, alle Sitzungen auf allen Geräten, Ihre Zwei-Faktor-Einstellungen und Ihre Support-Nachrichten. Was wir danach behalten und warum, steht in Abschnitt 7 oben.
Das Löschen Ihres Lockout-Sync-Kontos schließt keine offenen Positionen und wirkt sich nicht auf Ihre Konten bei Ihrer Prop Firm oder Ihrem Broker aus. Diese bleiben vollständig Ihre.
9. Ihre Rechte
Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen und Ihre Einwilligung in Marketing-Kommunikation zu widerrufen. Um eines dieser Rechte auszuüben, schreiben Sie an support@masterlockoutsync.com. Wir antworten innerhalb von 30 Tagen.
Sie können sich jederzeit über den Link in jeder solchen Nachricht von Marketing-E-Mails abmelden. Dienst- und Sicherheits-E-Mails — Abrechnungshinweise, Passwort-Zurücksetzungen, Störungswarnungen — lassen sich nicht abschalten, solange Ihr Konto aktiv ist, weil sie für dessen Betrieb notwendig sind.
10. Sicherheit
Zugangsdaten und Sitzungstoken werden im Ruhezustand mit AES-256-GCM verschlüsselt. Der gesamte Datenverkehr zwischen der App und unseren Servern wird bei der Übertragung mit TLS verschlüsselt. Passwörter werden mit scrypt und einem pro Konto einzigartigen Salt gehasht. Zwei-Faktor-Authentifizierung ist verfügbar, und wir empfehlen sie.
Kein System ist vollkommen sicher. Sie sind verantwortlich für Ihr Gerät, Ihr Kontopasswort und dafür, beides von anderen fernzuhalten.
11. Kinder
Lockout Sync ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, wenden Sie sich an uns, und wir löschen sie.
12. Nutzer außerhalb der USA
Unsere Server stehen in den Vereinigten Staaten. Wenn Sie den Dienst von anderswo nutzen, werden Ihre Daten in die Vereinigten Staaten übermittelt und dort verarbeitet.
13. Änderungen
Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden vor ihrem Inkrafttreten in der App oder per E-Mail mitgeteilt, und das Datum oben auf dieser Seite ändert sich.
14. Kontakt
FIBORB LLC · Illinois, Vereinigte Staaten
support@masterlockoutsync.com