Certified Cloud Developer


Seit meinem Einstieg in die Softwareentwicklung in den 80er-Jahren habe ich mich kontinuierlich in der jeweils aktuellen Technologie bewegt: von Assembler über C++ und Lisp/Common Lisp in den 1980er-Jahren, gefolgt von Java und Python in den 1990er-Jahren, später C# und .NET. Seit 2024 widme ich mich verstärkt wieder der Softwareentwicklung, nun im Kontext von KI-gestützten Systemen.

Als Anthropic-Certified Claude Developer setze ich moderne KI-Entwicklungsmethoden produktiv ein: Aufgaben, die früher Wochen an Entwicklungszeit beansprucht hätten, lassen sich heute in Stunden umsetzen. Aktuelles Beispiel ist Kontor, eine von mir entwickelte Handelsoberfläche mit Claude-API-Anbindung und einem eigenständigen Trader-Agent für KI-gestützte Marktanalyse, inklusive eines öffentlichen Wirtschaftskalenders mit allen Terminen.

Engineering is a Passion


Als System-Engineer (MCITP, CCP-V und AI Fluency & Claude Expert) betreue ich Netzwerkinfrastrukturen, führe Planungen durch, schule Mitarbeiter und führe Migrationen von Netzwerk, Server- als auch Client Infrastrukturen bis zum mittleren Enterprise Umfeld durch. Mein Aufgabengebiet umfasste der IT Support von mittelständischen Unternehmen als auch die Umsetzung von Projekten in Server und Clientnetzwerken unter den Betriebssystemen Microsoft, Mac OS und Linux resp. den Hypervisoren VMware, Hyper V und Citrix.

Mein Knowhow und Wissen sammelte ich in Projekten im Bereich öffentlicher und privater Auftraggeber.

 

Datenschutzerklärung

Wie diese Website und der angemeldete Dienst Kontor mit Personendaten umgehen.

Stand: 4. Oktober 2026

Diese Erklärung beschreibt, welche Personendaten beim Besuch dieser Website und bei der Nutzung des darüber erreichbaren Dienstes Kontor bearbeitet werden.

Massgebend ist das revidierte Schweizer Bundesgesetz über den Datenschutz (DSG), das am 1. September 2023 in Kraft getreten ist. Für Personen, die sich in der Europäischen Union aufhalten, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Die Abschnitte zur DSGVO ergänzen die Angaben nach DSG; sie ersetzen sie nicht.

Verantwortliche Stelle

Verantwortlich für die Bearbeitung der Personendaten ist:

Andreas Brauckmann
Einzelunternehmen, nicht im Handelsregister eingetragen
Projektbezeichnung: Keys 4 IT Solutions
Wilemattstrasse 39
6210 Sursee
Schweiz

E-Mail:

Für wen diese Erklärung gilt

Die Website wird aus der Schweiz betrieben. Der Dienst Kontor wird auch Personen angeboten, die sich in der Europäischen Union aufhalten. Damit ist die DSGVO nach ihrem Artikel 3 Absatz 2 Buchstabe a auf die Bearbeitung von Daten dieser Personen anwendbar, obwohl die verantwortliche Stelle in der Schweiz sitzt. Dass für die Nutzung derzeit nichts bezahlt wird (siehe „Betriebsstatus“), ändert daran nichts: Die Bestimmung gilt ausdrücklich unabhängig davon, ob eine Zahlung zu leisten ist.

Betriebsstatus

Kontor wird derzeit als nicht-kommerzielles Forschungsprojekt geführt und befindet sich im Beta-Betrieb. Es findet keine Abrechnung statt; bis heute wurde keine Rechnung ausgestellt. Die Angaben zu Stammdaten, Tarifen und Rechnungen weiter unten beschreiben deshalb eine vorbereitete, aber gegenwärtig nicht genutzte Bearbeitung.

Beim eingesetzten Sprachmodell (Anthropic) ist die vertragliche Grundlage in Klärung; ein geschäftliches Konto ist vorgesehen. Damit ist ausdrücklich nicht behauptet, der gegenwärtige Betrieb sei regelkonform: Die Bedingungen für private Konten schliessen eine geschäftliche Nutzung aus, und der Aufbau eines kostenpflichtigen Dienstes ist ein geschäftlicher Zweck — auch vor der ersten Rechnung. Was das für die Weitergabe Ihrer Eingaben bedeutet, steht im Abschnitt „Übermittlung ins Ausland“.

Sobald abgerechnet wird, ändert sich dieser Status, und dieser Text wird angepasst.

Anlaufstelle in der Europäischen Union

Der Verantwortliche unterhält eine Anschrift in der Union:

Andreas Brauckmann
ul. Kochłowicka 5/32
41-506 Chorzów
Polen

An diese Anschrift können sich Personen in der Europäischen Union und Aufsichtsbehörden wenden.

Ein gesonderter Vertreter nach Artikel 27 DSGVO ist nicht benannt. Artikel 27 verlangt, dass ein Verantwortlicher aus einem Drittstaat eine andere Person in der Union schriftlich beauftragt, ihn zu vertreten; der Verantwortliche kann sich nicht selbst vertreten. Soweit die Bearbeitung im Rahmen der oben genannten Anschrift in der Union erfolgt, richtet sich die Anwendbarkeit der DSGVO nach deren Artikel 3 Absatz 1, und ein Vertreter ist nicht erforderlich.

Daten, die beim Besuch der Website anfallen

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Angaben an den Webserver: IP-Adresse, Datum und Uhrzeit des Abrufs, die abgerufene Adresse, gegebenenfalls die verweisende Seite sowie die Browser- und Betriebssystemkennung. Ohne diese Angaben lässt sich eine Seite nicht ausliefern.

Zweck der Bearbeitung ist der Betrieb und die Sicherheit der Website, insbesondere die Auslieferung der Seiten sowie die Abwehr von Störungen und missbräuchlichen Zugriffen.

Der Webserver, der diese Website ausliefert, ist so eingerichtet, dass er kein dauerhaftes Zugriffsprotokoll führt: Er schreibt keine Liste der aufgerufenen Seiten mit IP-Adressen mit.

Was auf dem Server dennoch anfällt, sind die Laufzeitausgaben der einzelnen Dienste — im Wesentlichen Betriebs- und Fehlermeldungen. Sie sind je Dienst auf 50 MB begrenzt; sobald diese Menge erreicht ist, werden die ältesten Teile überschrieben. Zusätzlich löscht ein täglicher Auftrag alle abgelegten älteren Teile, sobald sie 180 Tage überschreiten. Die jeweils gerade beschriebene Datei bleibt davon unberührt — bei einem wenig aktiven Dienst können einzelne Einträge deshalb länger liegen bleiben, bis die Datei voll ist und abgelegt wird.

Auf die Aufbewahrung durch Cloudflare besteht kein Einfluss; sie richtet sich nach dessen eigener Richtlinie.

Rückrufformular

Auf der Kontaktseite und in der Fusszeile jeder Seite steht ein Formular, über das Sie eine Rufnummer, Ihren Namen und einen kurzen Hinweis zum Anlass hinterlassen können. Alle drei Angaben sind nötig: ohne Namen und Anlass ist ein Rückruf ein Anruf ins Blaue.

Diese Angaben werden nicht in einer Datenbank abgelegt. Sie werden als Kurzmitteilung über den Push-Dienst ntfy an das Telefon des Betreibers geschickt und stehen danach nur noch in dieser Mitteilung auf dem Gerät. Solange die Mitteilung dort nicht gelöscht wird, bleibt sie lesbar; eine automatische Löschfrist gibt es nicht. Bei der Übermittlung durchlaufen die Angaben den Server des Push-Dienstes.

Gespeichert wird dagegen ein Eintrag zur Missbrauchsbremse: die IP-Adresse des Absenders und der Zeitpunkt der Anfrage. Damit wird verhindert, dass jemand das Formular in schneller Folge auslöst. Diese Einträge werden nach zwei Tagen automatisch gelöscht. Die Rufnummer selbst ist in diesem Eintrag nicht enthalten.

Schriftliches Kontaktformular

Auf der Kontaktseite steht neben dem Rückrufformular ein zweites Formular für eine schriftliche Nachricht. Es hat genau zwei Felder: Ihre Antwortadresse (E-Mail) und Ihre Nachricht. Ein Namensfeld gibt es nicht — nach Ihrem Namen wird nicht gefragt. Die Antwortadresse ist nötig, weil sonst niemand antworten kann; sie wird für nichts anderes verwendet.

Diese Angaben werden nicht in einer Datenbank abgelegt. Sie werden als E-Mail an das Postfach des Betreibers zugestellt und liegen danach nur dort. Ihre Antwortadresse steht dabei im Feld „Antwort an“, damit eine Antwort unmittelbar zu Ihnen zurückgeht. Zusätzlich geht eine kurze Meldung über den Push-Dienst ntfy auf das Telefon des Betreibers; sie enthält den Inhalt der Nachricht nicht. Solange die E-Mail im Postfach nicht gelöscht wird, bleibt sie dort lesbar; eine automatische Löschfrist gibt es nicht. Bei der Übermittlung durchlaufen die Angaben den Server des E-Mail-Anbieters.

Gespeichert wird auch hier nur ein Eintrag zur Missbrauchsbremse: die IP-Adresse des Absenders und der Zeitpunkt der Anfrage. Der Inhalt der Nachricht und Ihre Adresse sind darin nicht enthalten. Diese Einträge werden nach zwei Tagen automatisch gelöscht.

Der Inhalt Ihrer Nachricht wird von keinem Sprachmodell gelesen oder ausgewertet.

Sperre bei wiederholten Fehlversuchen

Werden über eines der beiden Formulare mehrfach hintereinander unbrauchbare Angaben geschickt, wird die IP-Adresse des Absenders vorübergehend gesperrt. Festgehalten werden dafür die IP-Adresse, die Zahl der Versuche und der Zeitpunkt — sonst nichts.

Die Sperre ist auf 24 Stunden befristet, und der Eintrag wird danach automatisch gelöscht. Eine dauerhafte Sperre kommt bewusst nicht in Frage: Mobilfunk- und CGNAT-Adressen werden von vielen Menschen geteilt und wechseln laufend, eine dauerhafte Sperre träfe darum früher oder später Unbeteiligte.

Kontor: Konto, Abrechnung und Chart-Agent

Unter /kontor/ steht ein Dienst mit persönlichem Konto zur Verfügung. Er ist von der öffentlichen Website getrennt und erfordert eine Anmeldung. Dabei werden bearbeitet:

  • Konto: E-Mail-Adresse, Passwort in gehashter Form (Argon2), Zeitpunkt der Eröffnung, Zeitpunkt und IP-Adresse der letzten Anmeldung samt Browserkennung, Status der Zwei-Faktor-Anmeldung sowie die Fassung der Nutzungsbedingungen, der zugestimmt wurde, mit dem Zeitpunkt der Zustimmung.
  • Stammdaten und Abrechnung: Anrede, Name, Anschrift, Kundennummer, gewählter Tarif und die ausgestellten Rechnungen. Zahlungskartendaten werden nicht gespeichert — weder Nummer noch Ablaufdatum noch Prüfziffer; hinterlegt wird nur die Kundenreferenz des Zahlungsanbieters.
  • Chart-Agent: die Fragen, die Sie stellen, und die Antworten dazu, jeweils dem Konto und dem betrachteten Instrument zugeordnet.
  • Chart-Einstellungen: gespeicherte Layouts, Indikator-Sets und Vorlagen — Symbol, Zeitrahmen, Indikatoren mit ihren Parametern und Ihre eigenen Zeichnungen.
  • Benachrichtigungen: sofern Sie sie einschalten, die E-Mail-Adresse für Meldungen und ein eigenes Push-Ziel (ntfy-Topic), wenn Sie eines hinterlegen. Ferner der von Ihnen gewählte bevorzugte Weg für Betriebsmeldungen (Push, E-Mail oder beides) sowie ein freiwilliger Freitext, in dem Sie formlos angeben können, wie Sie am liebsten benachrichtigt würden. Dieser Text wird ausschliesslich gespeichert und dem Betreiber angezeigt; er löst nichts aus und wird nicht ausgewertet. Rechnungen, Bestätigungen und Kontomeldungen werden unabhängig von dieser Wahl immer per E-Mail zugestellt.
  • Freischaltung des Kontos: Zeitpunkt, IP-Adresse und Browserkennung der Registrierung sowie der Bestätigung der E-Mail-Adresse, ferner der Beginn der 24-stündigen Karenzzeit und — sofern erfolgt — Zeitpunkt und Bearbeiter der Prüfung. Zweck ist die Abwehr missbräuchlich angelegter Konten; die Angaben werden verglichen, um zu erkennen, ob Anmeldung und Bestätigung von derselben Person stammen.
  • Newsletter: E-Mail-Adresse, Zustand der Anmeldung, Zeitpunkt und IP-Adresse der Anfrage sowie Zeitpunkt und IP-Adresse der Bestätigung, die Herkunft der Anmeldung und — nach einer Abmeldung — deren Zeitpunkt und Weg. Zweck ist der Versand des Newsletters und der Nachweis der erteilten Einwilligung; ohne diesen Nachweis liesse sich im Streitfall nicht belegen, dass der Versand zulässig war. Die Anmeldung wird erst mit der Bestätigung wirksam (Double Opt-in). Ein Widerruf ist jederzeit über den Abmeldelink in jeder Ausgabe, über die Abmeldefunktion des Mailprogramms oder auf der Kontoseite möglich.
  • Anmeldeversuche: Zeitpunkt, IP-Adresse, E-Mail-Adresse, Browserkennung und Ausgang jedes Anmeldeversuchs. Für die Sperre nach mehreren Fehlversuchen genügen davon fünf Minuten; darüber hinaus werden die Einträge 180 Tage aufbewahrt, damit sich bei einem Sicherheitsvorfall nachvollziehen lässt, wer wann von wo aus einen Zugang versucht hat. Danach werden sie automatisch gelöscht.

Die Fragen an den Chart-Agenten und der zugehörige Kontext werden zur Beantwortung an ein Sprachmodell von Anthropic weitergegeben (siehe Abschnitt „Übermittlung ins Ausland“). Frage und Antwort werden ausserdem im Verlauf Ihres Kontos gespeichert, damit der Agent an ein Gespräch anknüpfen kann.

Geben Sie im Chart-Agenten keine Angaben ein, die Dritte betreffen oder die Sie nicht weitergeben möchten. Der Agent ist für Fragen zur Marktlage gedacht; alles, was Sie hineinschreiben, verlässt zur Beantwortung diesen Rechner.

Rechtsgrundlagen nach Artikel 6 Absatz 1 DSGVO

Soweit die DSGVO anwendbar ist, stützt sich die Bearbeitung auf folgende Grundlagen:

  • Vertragserfüllung und vorvertragliche Massnahmen (Buchstabe b) — Führung des Kontos, Bereitstellung der Auswertungen und des Chart-Agenten, Abrechnung und Rechnungsstellung. Ohne diese Daten kann das Konto nicht geführt werden. Ebenfalls hierunter fällt die Beantwortung einer Anfrage, die Sie über eines der beiden Kontaktformulare stellen: Sie treten damit von sich aus an den Betreiber heran.
  • Berechtigtes Interesse (Buchstabe f) — Betrieb und Sicherheit der Website, Protokollierung von Anmeldeversuchen, die Missbrauchsbremse der beiden Kontaktformulare und die befristete Sperre nach wiederholten Fehlversuchen. Das berechtigte Interesse besteht darin, den Dienst verfügbar zu halten und ihn gegen automatisierte Angriffe und Missbrauch zu schützen. Die Aufbewahrung der Anmeldeversuche über die Missbrauchsbremse hinaus dient allein der Nachvollziehbarkeit bei einem Sicherheitsvorfall; nach 180 Tagen entfällt dieser Zweck und die Einträge werden gelöscht.
  • Rechtliche Verpflichtung (Buchstabe c) — Aufbewahrung der Rechnungen und Buchungsbelege.
  • Einwilligung (Buchstabe a) — soweit eine Bearbeitung darüber hinausgeht, etwa bei Benachrichtigungen per E-Mail oder Push, die Sie selbst einschalten, sowie beim Newsletter. Für den Newsletter ist die Einwilligung die alleinige Grundlage; sie entsteht erst mit der Bestätigung der Anmeldung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Nach schweizerischem Recht braucht eine verhältnismässige Bearbeitung zu einem erkennbaren Zweck keine eigene Rechtfertigung; die obige Zuordnung dient der Erfüllung der DSGVO.

Cookies

Der öffentliche Teil dieser Website setzt, abgesehen von der unten genannten Ausnahme für die Startseite, keine Cookies. Es sind keine fremden Analyse-, Tracking- oder Werbedienste eingebunden, insbesondere kein Google Analytics, kein Matomo und kein Facebook-Pixel. Es findet keine Profilbildung statt. Aus diesem Grund gibt es kein Cookie-Banner und es wird keine Einwilligung eingeholt.

Anonyme Nutzungszählung auf Mobilgeräten

Damit die Darstellung auf dem Handy besser wird, zählt die Website auf Mobilgeräten einige Vorgänge zusammen, zum Beispiel wie oft ein Artikel zur Hälfte gelesen oder ein Menü angetippt wurde. Gespeichert werden ausschliesslich Tagessummen je Vorgang (etwa „heute 37 Mal halb gelesen“). Es werden dabei keine Cookies gesetzt, keine Kennung vergeben, nichts im Browser gespeichert, keine IP-Adresse und keine Geräteangaben gespeichert oder ausgewertet. Ein Rückschluss auf einzelne Personen oder Besuche ist nicht möglich. Die Zählung läuft auf dem eigenen Server; die Daten werden an niemanden weitergegeben. Grundlage ist das berechtigte Interesse an einer gut nutzbaren Website.

Drei Ausnahmen:

  • Der angemeldete Bereich Kontor setzt ein technisch notwendiges Sitzungs-Cookie (kontor_session). Es hält die Anmeldung aufrecht, ist gegen Auslesen durch Skripte geschützt (HttpOnly), wird nur an den eigenen Dienst mitgeschickt (SameSite=Lax), im Betrieb ausschliesslich über eine gesicherte Verbindung übertragen (Secure) und endet mit dem Ablauf der Sitzung. Ohne dieses Cookie ist eine Anmeldung nicht möglich; eine Einwilligung ist dafür nicht erforderlich.
  • Die Startseite merkt sich in einem Cookie (slider_g), welche Bilder des Titelbild-Wechsels Sie schon gesehen haben, damit Ihnen bei einem erneuten Besuch nicht dieselben Bilder in derselben Reihenfolge gezeigt werden. Es enthält nur eine Liste von Bildnummern und zwei Zähler, keine Angaben zu Ihrer Person, wird nicht ausgewertet und nicht an Dritte weitergegeben. Es gilt 180 Tage und wird mit jedem Besuch erneuert. Sie können es jederzeit in den Einstellungen Ihres Browsers löschen; die Startseite funktioniert dann wie bei einem ersten Besuch. Beim Aufruf der Startseite wird zudem im Browser geprüft, von welcher Seite Sie kommen (zum Beispiel aus einer Suchmaschine oder von LinkedIn), um passende Bilder auszuwählen. Diese Angabe bleibt in Ihrem Browser und wird weder gespeichert noch übertragen.
  • Wird auf einer Beitragsseite ein eingebettetes YouTube-Video abgespielt, setzt YouTube dabei eigene Cookies. Darauf hat der Anbieter dieser Website keinen Einfluss.

Zusätzlich legt die Oberfläche von Kontor einige Bedienungseinstellungen im Speicher Ihres Browsers ab (helles oder dunkles Design, welche Module geöffnet sind, Ihre Anzeigeoptionen). Diese Angaben verlassen Ihr Gerät nicht und werden nicht an den Server übertragen.

Dienste von Dritten

Beim Aufruf der Seiten werden Inhalte von folgenden fremden Servern nachgeladen. Dabei wird jeweils Ihre IP-Adresse an den betreffenden Anbieter übermittelt, weil ohne sie keine Antwort an Ihren Browser zugestellt werden kann.

  • Google Fonts (fonts.googleapis.com, Schriftdateien von fonts.gstatic.com) — liefert die Schriftart der Website. Anbieter: Google.
  • Google Maps JavaScript API (maps.googleapis.com) — wird vom verwendeten Website-Design auf jeder Seite geladen, auch dort, wo keine Karte angezeigt wird. Anbieter: Google.
  • WordPress.org (s.w.org) — Grafiken für Emoji-Zeichen, nur als Rückfalllösung in älteren Browsern.
  • YouTube (www.youtube.com) — auf einzelnen Beitragsseiten sind Videos eingebettet. Anbieter: Google.
  • ntfy — Push-Dienst. Über ihn gelangt die Meldung aus dem Rückrufformular auf das Telefon des Anbieters; in Kontor ist es der Weg für Benachrichtigungen, sofern Sie sie einschalten. Übertragen wird dabei nur der Anlass, keine Kurse, Positionen oder Einzelheiten.
  • Anthropic — Sprachmodell hinter dem Chart-Agenten und den Analysen in Kontor. Sitz in den Vereinigten Staaten, siehe „Übermittlung ins Ausland“.
  • Saxo Bank — Herkunft der Kurs- und Instrumentendaten in Kontor. Die Abfragen stellt der Server unter seinem eigenen Zugang; Ihre IP-Adresse und Ihre Kontodaten werden dabei nicht übermittelt.
  • Nachrichtenanbieter — Herkunft der Schlagzeilen und Wirtschaftstermine in Kontor. Auch hier ruft der Server ab, nicht Ihr Browser.
  • E-Mail-Versand — Benachrichtigungen, Rechnungen und die Bestätigung der Nutzungsbedingungen laufen über den hinterlegten Postausgangsserver.
  • Cloudflare (Cloudflare, Inc., San Francisco, USA) — der Auslieferungsdienst, über den diese Website erreichbar ist. Jeder Aufruf erreicht zuerst Cloudflare und erst danach den Webserver. Cloudflare verarbeitet dabei Ihre IP-Adresse, die aufgerufene Adresse und technische Angaben Ihres Browsers, um die Anfrage zuzustellen, Inhalte zwischenzuspeichern und Angriffe abzuwehren. Die Anfragen werden über das Rechenzentrum bearbeitet, das Ihrem Standort am nächsten liegt — aus der Schweiz heraus ist das in der Regel Zürich.

Die genannten Nachladungen betreffen die öffentliche Website. Die Oberfläche von Kontor lädt keine Inhalte von fremden Servern nach: keine externen Schriften, keine Karten, keine eingebetteten Videos — Schriften und Programmcode kommen vom eigenen Server. Die oben genannten Dienste sind dort ausschliesslich über den Server beteiligt, nicht über Ihren Browser; die Ausnahme ist Cloudflare, das jeden Aufruf entgegennimmt.

Übermittlung ins Ausland

In die Schweiz. Die Daten werden auf einem Rechner in der Schweiz bearbeitet. Für Personen aus der EU ist das eine Übermittlung in einen Drittstaat. Die Europäische Kommission hat für die Schweiz einen Angemessenheitsbeschluss erlassen: Sie erkennt das schweizerische Datenschutzniveau als angemessen an. Die Übermittlung in die Schweiz ist damit ohne zusätzliche Garantien zulässig.

In die Vereinigten Staaten. Google (Schriften, Karten, Videos) und Cloudflare (Auslieferung) sind Unternehmen mit Sitz in den Vereinigten Staaten. Beim Aufruf der Seiten wird dabei Ihre IP-Adresse dorthin übermittelt.

Die Übermittlung an Cloudflare stützt sich auf den Auftragsbearbeitungsvertrag von Cloudflare, der die Standardvertragsklauseln der Europäischen Kommission einbezieht und für Übermittlungen aus der Schweiz den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten als zuständige Aufsichtsbehörde einsetzt.

Für die Einbindung der Google-Dienste besteht kein eigener Vertrag; sie werden vom verwendeten Website-Design nachgeladen. Eine Entfernung dieser Einbindungen ist vorgesehen.

Sprachmodell (Anthropic). Der Chart-Agent in Kontor gibt die eingegebenen Fragen an ein Sprachmodell von Anthropic in den Vereinigten Staaten weiter. Für diese Übermittlung besteht derzeit weder ein Auftragsbearbeitungsvertrag mit Anthropic noch sind für sie Standardvertragsklauseln vereinbart. Sie ist damit nicht durch geeignete Garantien im Sinne von Artikel 46 DSGVO abgesichert.

Eine technische Sperre, die den Chart-Agenten für Personen in der Europäischen Union unerreichbar macht, besteht nicht. Der Zugang zu den rechenintensiven Funktionen — und dazu gehören die Fragen an den Agenten — wird stattdessen einzeln und von Hand freigeschaltet; ein neu angelegtes Konto hat sie nicht. Wer den Chart-Agenten benutzen kann, ist dem Betreiber also namentlich bekannt.

Was das für Sie bedeutet: Halten Sie sich in der Europäischen Union auf, geben Sie im Chart-Agenten keine Personendaten ein — weder eigene noch solche Dritter. Die übrigen Funktionen von Kontor kommen ohne diese Übermittlung aus und sind davon nicht betroffen.

Aufbewahrung und Löschung

Personendaten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Im Einzelnen:

DatenartAufbewahrung
Zugriffsprotokoll des Webservers wird nicht geführt
Protokolle vorgeschalteter Dienste Cloudflare bewahrt nach eigener Richtlinie auf; darauf besteht kein Einfluss. Die Laufzeitprotokolle der Container auf dem Server sind je Dienst auf 50 MB begrenzt; abgelegte ältere Teile werden täglich gelöscht, sobald sie 180 Tage überschreiten. Die gerade beschriebene Datei bleibt davon unberührt.
Rückruf: Rufnummer, Name, Hinweis nicht gespeichert; verbleibt in der Push-Meldung auf dem Telefon des Anbieters, bis sie dort gelöscht wird
Rückruf: Sperrliste (IP-Adresse, Zeitpunkt) zwei Tage, automatisch
Schriftliche Nachricht: Antwortadresse und Nachricht nicht gespeichert; verbleibt als E-Mail im Postfach des Anbieters, bis sie dort gelöscht wird
Schriftliche Nachricht: Sperrliste (IP-Adresse, Zeitpunkt) zwei Tage, automatisch
Sperre nach wiederholten Fehlversuchen (IP-Adresse, Zahl der Versuche, Zeitpunkt) 24 Stunden, automatisch
Cookie der Startseite (slider_g) 180 Tage, wird bei jedem Besuch erneuert
Sitzungs-Cookie (kontor_session) endet mit dem Ablauf der Sitzung
Konto (E-Mail, Passwort-Hash, letzte Anmeldung, Status der Zwei-Faktor-Anmeldung, zugestimmte Fassung der Nutzungsbedingungen) bis zur Löschung des Kontos
Stammdaten (Anschrift, Kundennummer, Zahlungsreferenz) bis zur Löschung des Kontos, soweit keine Aufbewahrungspflicht besteht
Rechnungen und Buchungsbelege zehn Jahre (Art. 958f Obligationenrecht)
Fragen und Antworten des Chart-Agenten bis der Verlauf zum jeweiligen Instrument gelöscht wird
Chart-Layouts, Indikator-Sets und Vorlagen bis Sie sie löschen
Bevorzugter Benachrichtigungsweg und freiwilliger Freitext dazu bis zur Löschung des Kontos; jederzeit auf der Kontoseite änderbar oder löschbar
Push-Meldungen auf Ihrem Gerät verbleiben dort, bis Sie sie löschen; keine automatische Frist
Freischaltung (IP und Browserkennung von Registrierung und Bestätigung, Karenzzeit, Prüfvermerk) bis zur Löschung des Kontos
Newsletter (Adresse, Zustand, Zeitpunkte und IP-Adressen von Anfrage, Bestätigung und Abmeldung) bis zur Abmeldung; der Eintrag mit Zeitpunkt und Weg der Abmeldung bleibt danach als Nachweis der Einwilligung und ihres Widerrufs bestehen und wird auf Verlangen gelöscht
Anmeldeversuche (Zeitpunkt, IP, E-Mail, Browserkennung) 180 Tage, automatisch

Ihre Rechte

Nach dem schweizerischen DSG haben Sie insbesondere das Recht auf Auskunft, auf Berichtigung unrichtiger Daten, auf Löschung oder Vernichtung, auf Widerspruch gegen eine Bearbeitung sowie auf Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format.

Soweit die DSGVO anwendbar ist, stehen Ihnen zusätzlich die Rechte nach deren Artikeln 15 bis 21 zu:

  • Auskunft über die bearbeiteten Daten (Artikel 15);
  • Berichtigung unrichtiger Daten (Artikel 16);
  • Löschung (Artikel 17);
  • Einschränkung der Bearbeitung (Artikel 18);
  • Mitteilung an Empfänger bei Berichtigung oder Löschung (Artikel 19);
  • Datenübertragbarkeit: Herausgabe der Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (Artikel 20);
  • Widerspruch gegen eine Bearbeitung, die auf berechtigtem Interesse beruht (Artikel 21).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Um ein Recht auszuüben, genügt eine Nachricht an die unten genannte Adresse; zur Sicherheit kann ein Nachweis Ihrer Identität verlangt werden.

Beschwerde. Sind Sie mit der Bearbeitung nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. Personen in der Europäischen Union können sich zusätzlich — nicht ersatzweise — nach Artikel 77 DSGVO bei der Aufsichtsbehörde ihres Mitgliedstaats beschweren, insbesondere am Ort ihres Aufenthalts, ihres Arbeitsplatzes oder des mutmasslichen Verstosses.

Kontakt für Datenschutzanliegen

Fragen zum Datenschutz und Anliegen zu Ihren Rechten richten Sie bitte an:

Änderungen

Diese Datenschutzerklärung gilt in der jeweils veröffentlichten Fassung. Ändert sich die Website, der Dienst oder die Rechtslage, wird der Text angepasst.