SICHERHEIT

Was PipLoop auf deinem Konto kann und was nicht

PipLoop ist Software, kein Broker. PipLoop verwahrt kein Geld und fragt nie nach deinem Broker-Passwort. Orders erreichen dein Konto nur über den EA in deinem eigenen MT5, und du kannst jederzeit stoppen.

DER WEG EINER ORDER
  1. 1DuLeg deine Regeln fest oder platzier einen Trade, am Desktop oder auf dem Handy.
  2. 2PipLoopSchickt die Order an deinen EA. Nimmt nie Geld an und verwahrt auch keins.
  3. 3EA auf deinem MT5Platziert die Order nach den Regeln, die du festgelegt hast. Entfernst du den EA, endet die Verbindung.
  4. 4Der Broker deiner WahlEinzahlungen, Auszahlungen und dein Kontostand bleiben hier, zwischen dir und deinem Broker.

Dein Geld bleibt bei deinem Broker

Einzahlungen, Auszahlungen und Kontostand sind eine Sache zwischen dir und dem Broker deiner Wahl. PipLoop empfängt, verwahrt und bewegt kein Geld und gibt weder Signale noch Anlageberatung.

In MT5 kann ein EA nur Orders platzieren, ändern und schließen. Geld ein- oder auszahlen kann er nicht, also kann es PipLoop auch nicht.

Kein Broker-Passwort, sondern ein EA-API-Key

Du verbindest MT5 mit einem EA-API-Key, nicht mit deinen Broker-Zugangsdaten. Erstell den Key unter Settings → MT5 Connection, kopier ihn einmal und füg ihn in MT5 in die „Inputs“ des EA ein. Login und Passwort deines Brokers bleiben in MT5.

PipLoop gibt Keys nur an Konten mit bestätigter E-Mail-Adresse aus. Der Key wird nur einmal angezeigt und nicht im Browser gespeichert. PipLoop behält nur einen Einweg-Hash (Digest) des Keys, um den EA beim Verbinden zu prüfen, nie den Key selbst.

  • Sobald ein Key mit einem MT5-Konto verknüpft ist, lehnt PipLoop ihn von jedem anderen Broker-Konto ab.
  • Ein Broker-Konto, das schon mit einem anderen PipLoop-Nutzer verknüpft ist, lässt sich nicht mit deinem verknüpfen.
  • PipLoop speichert den Server deines Brokers und deine Kontonummer und zeigt die Nummer nur teilweise verdeckt an.

So erreicht eine Order dein Konto

Du legst in PipLoop Regeln fest oder platzierst einen Trade, am Rechner oder auf dem Handy. PipLoop schickt die Anweisung an den EA auf deinem MT5, und der EA platziert die Order bei deinem Broker. Läuft kein EA, erreicht nichts dein Konto.

Der EA spricht über den Relay-Service von PipLoop mit PipLoop, verschlüsselt per TLS, und MT5 prüft das Zertifikat des Servers. Relay-Service und Marktdaten-Service haben keine Handelsfunktionen.

  • Orders brauchen die „Algo Trading“-Berechtigung von MT5. Schaltest du sie in MT5 aus, kann der EA nicht handeln.
  • Derzeit laufen die PipLoop-Programme in MT5 nur auf DEMO-Konten.

Deine Anmeldung bei PipLoop

PipLoop speichert dein Passwort nur als gesalzenen Argon2id-Hash. Registrierung und Passwort-Reset enthalten eine Sicherheitsprüfung gegen automatisierte Registrierungen.

Nach mehreren Fehlversuchen pausiert die Anmeldung mit dieser E-Mail-Adresse für eine Weile, und PipLoop schickt dir eine E-Mail. Änderst du dein Passwort, meldet PipLoop deine anderen Geräte ab und schickt dir eine Bestätigung per E-Mail. Unter Settings → Profile & security kannst du andere Geräte auch selbst abmelden.

Copilot AI und dein KI-Key

Copilot AI nutzt deinen eigenen API-Key beim KI-Anbieter deiner Wahl. PipLoop speichert den Key verschlüsselt (AES-256-GCM) und schickt ihn nie zurück an deinen Browser: In „Settings“ siehst du nur seinen Namen und einen kurzen Hinweis.

In „Settings“ kannst du einen Key jederzeit prüfen, ersetzen oder widerrufen. Nutzt du Copilot AI, gehen deine Nachrichten und die Chart- und Kontodaten, die Copilot liest, mit deinem Key an diesen Anbieter. Unterhaltungen werden nach einer festgelegten Aufbewahrungsfrist gelöscht.

Was PipLoop speichert

PipLoop speichert, was die Tools zum Arbeiten brauchen, verknüpft mit deinem PipLoop-Konto:

  • Deine E-Mail-Adresse und der Hash deines Passworts.
  • Daten deines MT5-Kontos: Broker-Server, Kontonummer, Kontowährung, Hebel und Margin-Modus.
  • Was der EA meldet: Kontostand, Positionen, Pending Orders und geschlossene Trades.
  • Deine Arbeit: Journal-Einträge und Screenshots, Playbooks, Flows, AutoDrive-Einstellungen, Kursalarme und Chart-Layouts.
  • Unterhaltungen mit Copilot AI und dein verschlüsselter KI-Key.

Dein Broker-Passwort speichert PipLoop nicht, weil es nie danach fragt. Fragen zu deinen Daten richtest du an den Support; wie die Daten verwendet werden, erklärt die Datenschutzerklärung.

Automatik stoppen oder Zugriff kappen

Schalte AutoDrive auf OFF, um neue automatische Einstiege zu pausieren; offene Positionen verwaltet AutoDrive weiter, und CLOSE ALL schließt sie. Einen Flow stoppst du mit ■ Stop und wählst dann „Stop · keep position“ oder „Stop · close all“. „Stop all on …“ stoppt alle Flows auf einem Konto.

Um PipLoop von deinem MT5-Konto zu trennen, entferne den EA aus seinem Chart: Dann sieht PipLoop das Konto nicht mehr und kann keine Orders mehr dorthin schicken. Willst du jeden Kontakt beenden, stopp zusätzlich die beiden PipLoop-Services unter Navigator → Services in MT5.

Wenn du glaubst, dass jemand anderes Zugriff hat: Ändere dein Passwort, melde andere Geräte ab, schalte die Automatik aus, entferne den EA, ändere dann bei deinem Broker das Broker-Passwort und kontaktiere den Support.

Sicherheitslücke melden

Wenn du in PipLoop eine Sicherheitslücke findest, schreib eine E-Mail an [email protected], mit einer Beschreibung und den Schritten, mit denen sie sich nachstellen lässt. Bitte greif nicht auf Daten anderer zu, handle nicht auf fremden Konten und gib uns Zeit für die Behebung, bevor du etwas veröffentlichst.

Häufige Fragen

Nein. Dein Geld liegt beim Broker deiner Wahl, und PipLoop fragt nie nach dem Broker-Passwort. Du verbindest MT5 mit einem EA-API-Key, den du in den EA einfügst, und Orders laufen nur über diesen EA auf deinem eigenen MT5.

Geld, Passwort und Aus-Schalter bleiben bei dir.

Free-Plan · Ohne Kreditkarte

Gratis starten