Trust Center

Zusammenfassung in einfachen Worten

PipSync ist eine Plattform zum Weiterleiten von Signalen. Wir verwahren niemals dein Geld. Wir verwahren deine Broker-API-Schlüssel — verschlüsselt und nur mit Handelsberechtigung. Trading ist riskant. Du kannst jederzeit kündigen. Betreiberangaben findest du im Impressum.

Impressum ansehen

74 % der Retail-Investorenkonten verlieren Geld beim Handel mit CFDs bei diesem Anbieter. Sie sollten überlegen, ob Sie verstehen, wie CFDs funktionieren, und ob Sie es sich leisten können, das hohe Risiko einzugehen, Ihr Geld zu verlieren.

Schnelllinks: Sicherheitsüberblick · Rechtszentrum · Verzeichnis der Unterauftragsverarbeiter · Live-Status · DPA · DORA / NIS2 · KI-Governance

Sicherheitskontrollen

Jede der folgenden Kontrollen ist standardmäßig aktiv. Keine Sternchen, keine Enterprise-Bezahlschranken für die Grundlagen.

Verschlüsselte Zugangsdaten

Broker-API-Schlüssel werden mit app-verwalteter AES-GCM-Verschlüsselung gespeichert und niemals im Klartext zurückgegeben.

Nur Handelsberechtigung

Wir fordern nur die minimalen Broker-Berechtigungen an, um Trades auszuführen. Auszahlungsberechtigungen werden niemals angefordert oder akzeptiert.

TLS bei der Übertragung

Ausschließlich HTTPS-Bereitstellung mit HSTS, sicheren Cookies und Ablehnung veralteter TLS-Versionen an jedem Endpunkt.

Risk-Engine standardmäßig aktiv

Risiko in % pro Trade, täglicher Drawdown-Deckel, Symbol-Allowlist und ein News-Event-Blocker laufen serverseitig für jedes Konto.

Workspace-Isolierung

Jedes Signal, jeder Schlüssel und jede Order ist auf deinen Workspace beschränkt. Serverseitige Abfrage-Guards blockieren mandantenübergreifende Zugriffe.

Audit-Protokoll

Konto-, Abrechnungs-, Rollen- und Handelsaktionen schreiben strukturierte Audit-Ereignisse zur Prüfung und zum Export.

Schwachstellenmeldungen: [email protected]. Sicherheitsfragebögen und das aktuelle Kontrollinventar sind auf Anfrage verfügbar. Der eigens dafür vorgesehene Sicherheitsüberblick bleibt für Teams verfügbar, die einen kürzeren Einstieg für die Beschaffung benötigen. Die aktuelle Produktionsverfügbarkeit findest du unter Systemstatus.

Nutzungsbedingungen

Diese Bedingungen regeln deine Nutzung von PipSync („wir“, „uns“). Die aktuelle Vertragspartner-Angabe und die Kontaktdaten findest du im Impressum. Mit der Erstellung eines Kontos akzeptierst du diese Bedingungen.

Was PipSync macht

PipSync ist eine Plattform, die Signale zur Ausführung weiterleitet. Wir empfangen Signale aus von dir konfigurierten Quellen, wandeln sie optional um und übermitteln Orders in deinem Namen an Broker. Wir bieten keine Anlageberatung. Wir sind kein Broker-Dealer. Wir verwahren keine Kundengelder.

Deine Verantwortlichkeiten

Du bist allein verantwortlich für die über PipSync ausgeführten Handelsentscheidungen, einschließlich aller Regeln, Quellen und Signalanbieter, die du verbindest.
Du musst die Nutzungsbedingungen jedes Brokers und jeder Signalquelle einhalten, die du verbindest.
Du musst deine Konto-Zugangsdaten sicher aufbewahren. Aktiviere 2FA.

Gebühren & Kündigung

Abonnements werden monatlich oder jährlich im Voraus abgerechnet. Du kannst jederzeit kündigen — der Zugang besteht bis zum Ende des laufenden Abrechnungszeitraums. Verbraucherwiderruf und Erstattungsanfragen richten sich nach unserer Erstattungsrichtlinie.

Haftung

PipSync wird „wie besehen“ bereitgestellt. Soweit gesetzlich zulässig, ist unsere Gesamthaftung auf die Gebühren begrenzt, die du in den vorangegangenen 12 Monaten gezahlt hast. Wir haften nicht für Ausfälle auf Broker-Seite, Slippage oder deine eigenen Regelkonfigurationen.

Volltext: /terms · Deutsche Vertragsbedingungen: /agb

Datenschutzerklärung

Wir erheben nur, was wir zum Betrieb des Dienstes benötigen. Und zwar:

Kontodaten: E-Mail, Name, Rechnungsadresse.
Broker-Zugangsdaten: API-Schlüssel und Tokens — verschlüsselt gespeichert, niemals im Klartext angezeigt.
Signal- & Orderdaten: die Dinge, die du über uns weiterleitest. 12 Monate aufbewahrt (Ultra: 3 Jahre) zu Prüfzwecken.
Produktanalysen: Seitenaufrufe, Funktionsnutzung — pseudonymisiert, keine Tracker von Drittanbietern.

Wir verkaufen oder teilen deine Daten nicht mit Werbetreibenden. Wir erstellen kein Profil von dir für Marketingzwecke. Datenexport oder -löschung: [email protected] oder über die Kontoeinstellungen.

Volltext: /privacy

Risikohinweis

Der Handel mit gehebelten Produkten — FX, CFDs, Krypto, Futures — birgt ein erhebliches Verlustrisiko. Du kannst mehr verlieren als du einzahlst. Die vergangene Wertentwicklung einer Signalquelle, eines Brokers oder einer Routing-Regel ist keine Garantie für zukünftige Ergebnisse. Handle nur mit Kapital, dessen Verlust du dir leisten kannst. Hole unabhängigen Finanzrat ein, wenn du unsicher bist.

PipSync ist ein technisches Routing-Tool. Wir prüfen nicht, ob ein Signal, eine Quelle oder ein Trade für dich geeignet ist. Wir empfehlen keine bestimmten Trades, Quellen oder Broker. Wenn du eine Signalquelle eines Drittanbieters verbindest, akzeptierst du deren Risiken.

Volltext: /disclaimer · Performance-Hinweis ·

Cookies

Wir verwenden eine kleine Anzahl unbedingt erforderlicher Cookies, um deine Sitzung zu authentifizieren und UI-Einstellungen (Dark Mode, Zeitzone) zu speichern. Wir nutzen Cookies nicht für Werbung, Retargeting oder seitenübergreifendes Tracking. Optionale Analyse-Cookies (selbst gehostet, aggregiert) erfordern beim ersten Besuch deine Einwilligung.

Volltext: /cookie-policy

DPA & Unterauftragsverarbeiter

Ein Auftragsverarbeitungsvertrag (DPA) und das maßgebliche Verzeichnis der Unterauftragsverarbeiter werden zur rechtlichen Prüfung veröffentlicht. Das Verzeichnis der Unterauftragsverarbeiter führt für jeden Art.-28-Verarbeiter Version und Gültigkeitsdatum auf. Der DPA-Einstiegspunkt dokumentiert die Verweise auf das Verzeichnis der Verarbeiter.

Wichtigste Unterauftragsverarbeiter:

Hetzner Online GmbH (nbg1, Nuremberg): Hosting, Datenbank, Objektspeicher.
Stripe (Ireland): Abonnement-Abrechnung.
Resend (Germany): Transaktions-E-Mail.
Grafana Cloud (EU): Metriken + Logs (ohne personenbezogene Daten).
OpenAI & Anthropic (US, SCC): LLM-Parsing — nur Nachrichteninhalt, keine Konto-Metadaten.

Wir informieren Kunden 30 Tage im Voraus, bevor wir einen Unterauftragsverarbeiter, der personenbezogene Daten verarbeitet, hinzufügen oder ändern. Kunden aus dem Finanzsektor können zudem unsere Hinweise zur DORA-/NIS2-Bereitschaft und unsere KI-Governance-Haltung heranziehen.

Compliance-Roadmap

Wir sind klein und stehen dazu. Jeder Compliance-Meilenstein — transparent dokumentiert. Zertifizierungen (SOC 2, ISO 27001) werden erst genannt, wenn ein unabhängiger Bericht vorliegt und über denselben Trust-Prozess veröffentlicht ist.

Q2 2026