// Sicherheit & Vertraulichkeit
Wer ein Handelssystem bauen lässt, gibt etwas aus der Hand: eine Idee, eine Datenlage, manchmal einen Marktzugang. Diese Seite sagt, wie wir damit umgehen — und nennt am Ende offen, was wir nicht vorweisen können.
// Grundsätze
Jedes Mandat hat eine eigene Ablage, eine eigene Versionsverwaltung und eigene Zugänge. Nichts aus einem Projekt liegt dort, wo an einem anderen gearbeitet wird — auch nicht an unseren eigenen Systemen.
Was wir für Sie bauen, gehört Ihnen vollständig. Kein Weiterverkauf, keine zweite Ausfertigung, keine Verwendung Ihrer Parameter oder Ergebnisse als Grundlage für die Arbeit eines anderen Hauses.
Wir fragen nur ab, was für den Bau nötig ist — in aller Regel Marktdaten und eine fachliche Beschreibung. Keine personenbezogenen Daten, keine Kundendaten Ihres Hauses, keine Depotbestände, keine Vollmacht über Konten.
Jede Änderung ist versioniert, jeder Zugriff auf ein laufendes System protokolliert. Wer wann was geändert hat, ist Monate später noch beantwortbar — für Sie ebenso wie für uns.
// Im Einzelnen
Sicherheit entscheidet sich nicht an einer Erklärung, sondern an Kleinigkeiten: wo ein Schlüssel liegt, wer ihn widerrufen kann, was nach dem letzten Arbeitstag mit ihm passiert.
Wir sind ein kleines Haus — Sie wissen namentlich, wer an Ihrem Projekt arbeitet.
Zugangsdaten für Datenfeed und Broker sind das Empfindlichste im ganzen Projekt.
Was Sie uns geben, bleibt auf das beschränkt, was der Bau braucht.
Wo ein System läuft, entscheidet Ihr Haus — nicht wir.
Der wichtigste Teil: was passiert, wenn wir fertig sind.
Was für Aufträge gilt, gilt auch für die Seite, auf der Sie gerade sind.
// Ablauf
Vertraulichkeit ist keine Erklärung am Anfang, sondern eine Kette von Schritten. Hier ist sie.
Bevor Sie uns Einzelheiten nennen, unterzeichnen wir eine Verschwiegenheitsvereinbarung — Ihre oder unsere, das entscheiden Sie. Für ein erstes Sondierungsgespräch brauchen wir keine vertraulichen Angaben.
Wir legen fest, worüber Unterlagen ausgetauscht werden und wer sie einsehen darf. Kein Anhang an einer beliebigen E-Mail, keine Ablage bei einem Dienst, den niemand benannt hat.
Für Ihr Projekt entsteht eine eigene Umgebung mit eigener Versionsverwaltung. Sie ist von unseren eigenen Systemen und von allen anderen Mandaten getrennt.
Getestet wird zuerst ohne Marktzugang, dann mit getrennten Testzugängen. Erst zum Testbetrieb kommen echte Zugänge ins Spiel — auf Ihren Namen, mit den Rechten, die es dafür braucht, und keinen weiteren.
Sie bekommen alles: Quelltext, Prüfbericht, Protokolle, Betriebsanleitung. Ab diesem Punkt kann Ihr Haus das System ohne uns betreiben — das ist der Maßstab, an dem wir die Übergabe messen.
Nach der vereinbarten Frist löschen wir unsere Arbeitskopien und bestätigen Ihnen das schriftlich. Was danach bei uns bleibt, ist die Tatsache, dass wir für Sie gearbeitet haben — und auch die nennen wir nur, wenn Sie es freigeben.
// Ehrlich gesagt
Diese Liste steht hier, damit Sie sie nicht im Fragebogen entdecken müssen.
Wir sind nicht nach ISO 27001 zertifiziert und haben kein vergleichbares Siegel. Was wir zusagen, steht im Vertrag — nicht in einem Zertifikat.
Unsere Abläufe sind bislang nicht von einem Dritten geprüft worden. Verlangt Ihre Richtlinie das, sagen wir Ihnen vorab, ob und wie wir es beibringen können.
Wir überwachen die Systeme, die wir betreiben, durchgehend — aber wir unterhalten keine eigene Sicherheitsabteilung. Wer diese Struktur braucht, sollte sie bei einem größeren Anbieter suchen.
Wenn Ihre Vorgaben etwas verlangen, das wir nicht ehrlich erfüllen können, lehnen wir den Auftrag ab. Das ist für beide Seiten billiger als ein Häkchen, das im Prüffall nicht hält.
Schicken Sie ihn uns. Wir füllen ihn aus und schreiben ehrlich dazu, wo wir ein Nein setzen müssen.
Kontakt aufnehmen Wie wir prüfen