Trust Center – Security, Legal & Status

Zusammenfassung in einfachen Worten

PipSync ist eine Plattform zum Weiterleiten von Signalen. Wir verwahren niemals dein Geld. Wir verwahren deine Broker-API-Schlüssel — verschlüsselt und nur mit Handelsberechtigung. Trading ist riskant. Du kannst jederzeit kündigen. Betreiberangaben findest du in den rechtlichen Angaben.

Rechtliche Angaben ansehen

Branchendaten zeigen, dass 70–80 % der privaten Handelskonten beim Handel mit CFDs und anderen Hebelprodukten Geld verlieren. Sie sollten überlegen, ob Sie verstehen, wie gehebelter Handel funktioniert, und ob Sie es sich leisten können, das hohe Risiko einzugehen, Ihr Geld zu verlieren.

Schnelllinks: Sicherheitsüberblick · Rechtszentrum · Live-Status · DORA / NIS2 · KI-Governance

Sicherheitskontrollen

Jede der folgenden Kontrollen ist standardmäßig aktiv. Keine Sternchen, keine Enterprise-Bezahlschranken für die Grundlagen.

Verschlüsselte Zugangsdaten

Broker-API-Schlüssel werden mit app-verwalteter AES-GCM-Verschlüsselung gespeichert und niemals im Klartext zurückgegeben.

Nur Handelsberechtigung

Wir fordern nur die minimalen Broker-Berechtigungen an, um Trades auszuführen. Auszahlungsberechtigungen werden niemals angefordert oder akzeptiert.

TLS bei der Übertragung

Ausschließlich HTTPS-Bereitstellung mit HSTS, sicheren Cookies und Ablehnung veralteter TLS-Versionen an jedem Endpunkt.

Risk-Engine standardmäßig aktiv

Risiko in % pro Trade, Min/Max-Lot und ein Limit für offene Positionen laufen serverseitig für jedes Konto. Pro verknüpftem Konto kommen Filter für Symbol, Session, Stop-Abstand, Spread und Max-Risiko dazu.

Workspace-Isolierung

Jedes Signal, jeder Schlüssel und jede Order ist auf deinen Workspace beschränkt. Serverseitige Abfrage-Guards blockieren mandantenübergreifende Zugriffe.

Audit-Protokoll

Konto-, Abrechnungs-, Rollen- und Handelsaktionen schreiben strukturierte Audit-Ereignisse zur Prüfung und zum Export.

Schwachstellenmeldungen: support@pipsync.io. Sicherheitsfragebögen und das aktuelle Kontrollinventar sind auf Anfrage verfügbar. Der eigens dafür vorgesehene Sicherheitsüberblick bleibt für Teams verfügbar, die einen kürzeren Einstieg für die Beschaffung benötigen. Die aktuelle Produktionsverfügbarkeit findest du unter Systemstatus.

Nutzungsbedingungen

Diese Bedingungen regeln deine Nutzung von PipSync („wir“, „uns“). Die aktuelle Vertragspartner-Angabe und die Kontaktdaten findest du im Impressum. Mit der Erstellung eines Kontos akzeptierst du diese Bedingungen.

Was PipSync macht

PipSync ist eine Plattform, die Signale zur Ausführung weiterleitet. Wir empfangen Signale aus von dir konfigurierten Quellen, wandeln sie optional um und übermitteln Orders in deinem Namen an Broker. Wir bieten keine Anlageberatung. pipsync, LLC ist kein registrierter Broker-Dealer, Investment Adviser, Futures Commission Merchant, Commodity Trading Advisor oder Commodity Pool Operator und ist weder bei der SEC, der CFTC, der FINRA noch der NFA registriert. Wir verwahren keine Kundengelder.

Deine Verantwortlichkeiten

Du bist allein verantwortlich für die über PipSync ausgeführten Handelsentscheidungen, einschließlich aller Regeln, Quellen und Signalanbieter, die du verbindest.
Du musst die Nutzungsbedingungen jedes Brokers und jeder Signalquelle einhalten, die du verbindest.
Du musst deine Konto-Zugangsdaten sicher aufbewahren. Aktiviere 2FA.

Gebühren & Kündigung

Abonnements werden monatlich oder jährlich im Voraus abgerechnet. Du kannst jederzeit kündigen — der Zugang besteht bis zum Ende des laufenden Abrechnungszeitraums. Kündigungs- und Erstattungsanfragen richten sich ausschließlich nach unserer Erstattungsrichtlinie.

Haftung

PipSync wird „wie besehen“ bereitgestellt. Soweit gesetzlich zulässig, ist unsere Gesamthaftung auf die Gebühren begrenzt, die du in den vorangegangenen 12 Monaten gezahlt hast. Wir haften nicht für Ausfälle auf Broker-Seite, Slippage oder deine eigenen Regelkonfigurationen.

Volltext: /terms · Deutsche Vertragsbedingungen: /agb

Datenschutzerklärung

Wir erheben nur, was wir zum Betrieb des Dienstes benötigen. Und zwar:

Kontodaten: E-Mail, Name, Rechnungsadresse.
Broker-Zugangsdaten: API-Schlüssel und Tokens — verschlüsselt gespeichert, niemals im Klartext angezeigt.
Signal- & Orderdaten: die Dinge, die du über uns weiterleitest. 12 Monate aufbewahrt (Enterprise: 3 Jahre) zu Prüfzwecken.
Produktanalysen: Seitenaufrufe, Funktionsnutzung — pseudonymisiert, keine Tracker von Drittanbietern.

Wir verkaufen oder teilen deine Daten nicht mit Werbetreibenden. Wir erstellen kein Profil von dir für Marketingzwecke. Datenexport oder -löschung: support@pipsync.io oder über die Kontoeinstellungen.

Volltext: /privacy

Risikohinweis

Der Handel mit gehebelten Produkten — FX, CFDs, Krypto, Futures — birgt ein erhebliches Verlustrisiko. Du kannst mehr verlieren als du einzahlst. Die vergangene Wertentwicklung einer Signalquelle, eines Brokers oder einer Routing-Regel ist keine Garantie für zukünftige Ergebnisse. Handle nur mit Kapital, dessen Verlust du dir leisten kannst. Hole unabhängigen Finanzrat ein, wenn du unsicher bist.

PipSync ist ein technisches Routing-Tool. Wir prüfen nicht, ob ein Signal, eine Quelle oder ein Trade für dich geeignet ist. Wir empfehlen keine bestimmten Trades, Quellen oder Broker. Wenn du eine Signalquelle eines Drittanbieters verbindest, akzeptierst du deren Risiken.

Volltext: /disclaimer · Performance-Hinweis ·

Cookies

Wir verwenden eine kleine Anzahl unbedingt erforderlicher Cookies, um deine Sitzung zu authentifizieren und UI-Einstellungen (Dark Mode, Zeitzone) zu speichern. Wir nutzen Cookies nicht für Werbung, Retargeting oder seitenübergreifendes Tracking. Optionale Analyse-Cookies (selbst gehostet, aggregiert) werden nur gesetzt, wenn du sie beim ersten Besuch aktivierst.

Volltext: /cookie-policy

Compliance-Roadmap

Wir sind klein und stehen dazu. Jeder Compliance-Meilenstein — transparent dokumentiert. Zertifizierungen (SOC 2, ISO 27001) werden erst genannt, wenn ein unabhängiger Bericht vorliegt und über denselben Trust-Prozess veröffentlicht ist.

Q2 2026