GBoarse-Anhang zur Auftragsverarbeitung

Was dieser Anhang ist

Die Angaben nach Art. 28 Abs. 3 für gehostetes GBoarse. Er ist Bestandteil der Vereinbarung zur Auftragsverarbeitung, in der die Pflichten stehen.

Es ist der kürzeste Anhang dieser Reihe, und das ist eine Tatsache über das Produkt und kein Auslassen.

Art und Zweck

Betrieb eines simulierten Marktes für Sie: die Matching-Engine ausführen, den Simulationszustand halten und Weboberfläche sowie Bot-API bereitstellen.

Kategorien betroffener Personen

Ihre Nutzerinnen und Nutzer — eine Handvoll Personen — und die Betreiber der von ihnen erzeugten Bot-Konten.

Kategorien personenbezogener Daten

E-Mail-Adresse, Anzeigename, Rolle, Bot-Kennzeichen und Oberflächeneinstellungen; die Identitätsverknüpfung zu unserem selbst betriebenen Stack Auth; Kontozugehörigkeit und -konfiguration; Metadaten von API-Schlüsseln mit dem Geheimnis als Hashwert; und Administrationseinträge mit der handelnden Person.

Orders, Positionen, Trades und Salden sind Simulationszustand. Sie sind einem Konto und damit einer Person zuzuordnen, aber sie sind keine Angaben über eine Person in der Welt — nichts hier entspricht einem realen Bestand.

Besondere Kategorien

Keine, und es können keine entstehen: Das System hat kein Freitextfeld, in das jemand über sich selbst schreibt.

Unterauftragsverarbeiter

Die in der allgemeinen Vereinbarung genannten — IONOS SE und Contabo GmbH, beide in Deutschland, dazu eigene Hardware in Deutschland — und keine weiteren. Die Identität läuft auf unserem eigenen selbst betriebenen Stack Auth. Kein Fehlerberichtsdienst, keine Analyse, kein KI-Anbieter.

Besondere Sicherheitsmaßnahmen dieses Dienstes

• Geheimnisse von API-Schlüsseln werden als Hashwerte gespeichert; Schlüssel tragen Geltungsbereiche, eine Instrumentenfreigabeliste, eine Ratenbegrenzung und einen Ablauf und können widerrufen werden.
• Administrative Handlungen werden mit Parametern und getroffener Entscheidung festgehalten.
• Der Instrumentenmodus ist eine erklärte Eigenschaft; ein manipulierbares Instrument ist damit von einem nicht manipulierbaren unterscheidbar.

Aufbewahrung

Konto- und Schlüsseldaten bestehen so lange wie das Konto. Der Simulationszustand besteht als die Simulation; Engine-Snapshots gibt es zur Wiederherstellung.

Bei Beendigung

Wie in der allgemeinen Vereinbarung: Rückgabe oder Löschung nach Ihrer Wahl, standardmäßig 30 Tage Exportmöglichkeit, Sicherungen laufen nach ihrem eigenen Zyklus ab.