EAAI Runtime TEST – DEMO PoC
Datenschutzhinweise
1. Betreiber und Kontakt
Daniel Meier, Schweiz, betreibt die Projektwebsite und die persönliche Anwendung EAAI Runtime TEST. Fragen zur Datenverarbeitung können an meier.bellach@gmail.com gerichtet werden.
Die Anwendung ist derzeit für den persönlichen Gebrauch des Betreibers bestimmt. Sie ist kein öffentliches Konto- oder Vermögensverwaltungsangebot. Die Ausführung von Trades beschränkt sich auf ein Broker-Demokonto.
2. Besuch dieser Website
Die Website stellt Projektinformationen und diese Datenschutzhinweise bereit. Sie verwendet im eigenen Seitencode keine Analyse-, Werbe- oder Trackingdienste, keine externen Schriftarten und keine Formulare. Der eigene Seitencode setzt keine Cookies und speichert keine Angaben im Browser.
Die Website wird über OpenAI Sites auf Cloudflare-Infrastruktur bereitgestellt. Beim Abruf können diese Hostinganbieter technisch notwendige Angaben wie IP-Adresse, Abrufzeit, angeforderte Seite, Browserinformationen und Fehlerdaten verarbeiten, um Inhalte auszuliefern und den Betrieb abzusichern. Für eine private Vorschau kann die Hostingplattform zusätzlich eine Anmeldung verlangen. Die Verarbeitung durch die Anbieter unterliegt auch deren eigenen Datenschutzhinweisen.
Links zu weiteren Seiten oder die Nutzung des E-Mail-Kontakts können eine Verarbeitung durch die betreffenden Anbieter auslösen.
3. Google-OAuth und Berechtigungen
Die OAuth-Anwendung verwendet die vom Betreiber erteilte Google-Autorisierung für die Google-Sheets-/Apps-Script-Schnittstelle des DEMO-Projekts. Angefordert werden die Berechtigungen spreadsheets und script.external_request, die für die vorhandene Schnittstelle verwendet werden.
Die Sheets-Berechtigung ist technisch weiter gefasst als der Zugriff auf eine einzelne Tabelle. Der im Projekt verwendete Adapter bindet die Ausführung an die vorgesehene TEST-Konfiguration und Projekt-Tabelle. Die Anwendung nutzt Google-Zugriff nicht für Werbung, den Verkauf von Daten oder das Auslesen anderer persönlicher Inhalte.
Verarbeitet werden Projektkonfiguration, strukturierte Trade-/NO_TRADE-Signale sowie technische Ereignisse und DEMO-Rückmeldungen. Dazu können Zeitangaben, Instrumente, Preise, Volumen, Order-/Dealreferenzen, Status, Ablehnungsgründe und pseudonymisierte Konto-/Instanzkennungen gehören. Solche Kennungen sind nicht zwangsläufig anonym.
4. Zweck, Speicherung und Dienstleister
Die Verarbeitung dient der technischen Signalübermittlung, der unabhängigen Prüfung und Ausführung auf DEMO, der Nachlieferung von Rückmeldungen, der Vermeidung doppelter Ausführungen und der Auswertung der DEMO-Ergebnisse.
Projekt- und Ereignisdaten werden in der dafür verwendeten Google-Tabelle und in lokalen beziehungsweise später auf dem VPS betriebenen Journal-/Outboxdateien verarbeitet. Der Betrieb verwendet Google Sheets, Apps Script und – nach Bereitstellung – Cloud Run und Secret Manager. MetaTrader, der VPS-Anbieter und der Broker verarbeiten die für das Demokonto und dessen Ausführung erforderlichen Daten nach ihren jeweiligen Bedingungen.
Lokale OAuth-Zugangsdaten werden mit Windows DPAPI geschützt. Für den Cloud-Adapter ist die Speicherung der benötigten Zugangsdaten im Google Secret Manager vorgesehen. Zugangsdaten werden nicht auf dieser Website veröffentlicht. Technische Dienstleister können Daten auch ausserhalb der Schweiz verarbeiten.
Projektaufzeichnungen bleiben bestehen, soweit sie für das Experiment, die Prüfung von Ergebnissen oder die korrekte Wiederaufnahme erforderlich sind. Der Betreiber kann die weitere Verarbeitung beenden und Projekt-/Clouddaten gezielt löschen. Das Löschen von Journal- oder Idempotenzdaten erfolgt kontrolliert, damit laufende Zustände nicht verfälscht werden. Anbieter können eigene Aufbewahrungsfristen für Sicherheits-, Abrechnungs- und Betriebsdaten haben.
5. KI und Verwendung von Google-Daten
Ein autonomer KI-Agent ist ein späterer Entwicklungsschritt. Die bisherige technische Ausführung wurde mit synthetischen Signalen geprüft. Im beschriebenen Stand werden über diese OAuth-Schnittstelle keine Google-Nutzerdaten zum Training allgemeiner KI-Modelle übermittelt.
Die Verwendung und Weitergabe von Informationen aus Google APIs erfolgt nach der Google API Services User Data Policy, einschliesslich der Limited-Use-Anforderungen. Es findet kein Verkauf solcher Daten statt. Vor einer Erweiterung der Datenverwendung, zusätzlichen Modellanbindungen oder der Nutzung durch weitere Personen werden diese Hinweise angepasst.
6. Zugriff beenden und Anliegen melden
Eine erteilte Autorisierung kann in den Google-Kontoeinstellungen für Drittanbieter-Verbindungen widerrufen werden. Der Widerruf verhindert weitere API-Zugriffe mit diesem Grant, löscht aber nicht automatisch bereits gespeicherte Projektaufzeichnungen.
Anliegen zu Auskunft, Berichtigung oder Löschung können an den Betreiber gerichtet werden. Ob und in welchem Umfang Rechte gelten, richtet sich nach den anwendbaren Datenschutzvorschriften und der jeweiligen Verarbeitung. Eine Löschung von Daten bei einem unabhängigen Anbieter muss gegebenenfalls dort beantragt werden.
7. Änderungen
Diese Hinweise beschreiben den oben genannten Projektstand. Änderungen der Hostinglösung, des berechtigten Nutzerkreises oder der Verarbeitung von Google- oder DEMO-Daten werden hier nachgeführt.