GBoarse-Anhang zur Auftragsverarbeitung
Der kürzeste Anhang dieser Reihe: eine Tatsache über das Produkt und kein Auslassen.
Was dieser Anhang ist
Die Angaben nach Art. 28 Abs. 3 für gehostetes GBoarse. Er ist Bestandteil der Vereinbarung zur Auftragsverarbeitung, in der die Pflichten stehen.
Es ist der kürzeste Anhang dieser Reihe, und das ist eine Tatsache über das Produkt und kein Auslassen.
Art und Zweck
Betrieb eines simulierten Marktes für Sie: die Matching-Engine ausführen, den Simulationszustand halten und Weboberfläche sowie Bot-API bereitstellen.
Kategorien betroffener Personen
Ihre Nutzerinnen und Nutzer (eine Handvoll Personen) und die Betreiber der von ihnen erzeugten Bot-Konten.
Kategorien personenbezogener Daten
E-Mail-Adresse, Anzeigename, Rolle, Bot-Kennzeichen und Oberflächeneinstellungen; die Identitätsverknüpfung zu Hexclave, unserer selbst betriebenen Abwandlung von Stack Auth; Kontozugehörigkeit und -konfiguration; Metadaten von API-Schlüsseln mit dem Geheimnis als Hashwert; und Administrationseinträge mit der handelnden Person.
Orders, Positionen, Trades und Salden sind Simulationszustand. Sie sind einem Konto und damit einer Person zuzuordnen, aber sie sind keine Angaben über eine Person in der Welt: Nichts hier entspricht einem realen Bestand.
Besondere Kategorien
Keine, und es können keine entstehen: Das System hat kein Freitextfeld, in das jemand über sich selbst schreibt.
Unterauftragsverarbeiter
Die in der allgemeinen Vereinbarung genannten: IONOS SE und eigene Hardware, beides in Deutschland, und Cloudflare nur für DNS, und keine weiteren. Die Identität läuft auf Hexclave, unserer eigenen selbst betriebenen Abwandlung von Stack Auth. Kein Fehlerberichtsdienst, keine Analyse, kein KI-Anbieter.
Besondere Sicherheitsmaßnahmen dieses Dienstes
- Geheimnisse von API-Schlüsseln werden als Hashwerte gespeichert; Schlüssel tragen Geltungsbereiche, eine Instrumentenfreigabeliste, eine Ratenbegrenzung und einen Ablauf und können widerrufen werden.
- Administrative Handlungen werden mit Parametern und getroffener Entscheidung festgehalten.
- Der Instrumentenmodus ist eine erklärte Eigenschaft; ein manipulierbares Instrument ist damit von einem nicht manipulierbaren unterscheidbar.
Aufbewahrung
Konto- und Schlüsseldaten bestehen so lange wie das Konto. Der Simulationszustand besteht als die Simulation; Engine-Snapshots gibt es zur Wiederherstellung.
Bei Beendigung
Wie in der allgemeinen Vereinbarung: Rückgabe oder Löschung nach Ihrer Wahl, standardmäßig 30 Tage Exportmöglichkeit, Sicherungen laufen nach ihrem eigenen Zyklus ab.