Datenschutzerklärung

1. Verantwortlicher

Tom Wagner
Werrastr. 6 · 45136 Essen
E-Mail: [email protected]
(weitere Angaben: Impressum)

2. Auslieferung, Hosting und Serverprotokolle

DepotSieger wird als statischer Next.js-Export über einen Nginx-Webserver und Cloudflare ausgeliefert. Bei einem Abruf verarbeitet der Webserver die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, HTTP-Methode und -Status, Browserkennung sowie den aufgerufenen Host. Ein Referrer gehört nicht zum regulären Format dieses Zugriffsprotokolls. Fehlerprotokolle können ergänzende technische Angaben enthalten.

Die Verarbeitung ist für eine zuverlässige Auslieferung, Fehleranalyse und Angriffsabwehr erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse liegt im sicheren und störungsfreien Betrieb. Die Proxy-Protokolle werden täglich rotiert und grundsätzlich nach 14 Rotationen gelöscht. Daten zu einem konkreten Sicherheitsfall können bis zur abschließenden Klärung und darüber hinaus nur aufbewahrt werden, soweit gesetzliche Pflichten oder die Durchsetzung von Rechtsansprüchen dies erfordern.

WordPress dient im Hintergrund der redaktionellen Pflege und Medienverwaltung. Normale Inhaltsseiten lösen keinen dynamischen WordPress-Aufruf aus. Nur die zugangsgeschützte redaktionelle Vorschau fragt einen WordPress-Endpunkt mit einer Vorschau-Kennung und einem Zugriffstoken ab. Eingaben in öffentlichen Rechnern und Checks werden nicht an ein eigenes Anwendungs-Backend gesendet.

3. Cloudflare

Vor dem Webserver stehen CDN- und Sicherheitsdienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet insbesondere IP-Adresse, Verbindungs- und Geräteinformationen sowie angeforderte Ressourcen, um Inhalte auszuliefern, schädliche Zugriffe zu erkennen und die Verfügbarkeit zu sichern. Cloudflare kann außerdem technische Netzwerkfehlerberichte empfangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei einer Sicherheitsprüfung kann der erforderliche Cookie cf_clearance gesetzt werden (§ 25 Abs. 2 TDDDG).

Cloudflare ist möglicher Empfänger und verarbeitet Daten auch in den USA. Maßgeblich sind die für den eingesetzten Dienst vereinbarten Auftragsverarbeitungs- und Transferbedingungen. Cloudflare nennt hierfür je nach Verarbeitung insbesondere das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Informationen des Anbieters: cloudflare.com/privacypolicy. Die Speicherdauer richtet sich nach dem jeweiligen Sicherheits- und CDN-Dienst sowie den dort vereinbarten Einstellungen.

4. Cookies, Einwilligung und lokale Speicherung

DepotSieger setzt selbst keine nicht erforderlichen Cookies. Funktionswerte und deine Auswahl zu externen Diensten werden im localStorage deines Browsers gespeichert. Diese Werte bleiben auf deinem Gerät und werden nicht mit einem Nutzerkonto zusammengeführt. Rechtsgrundlage für ausdrücklich gewünschte Funktionen ist § 25 Abs. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO. Der optionale TradingView-Zugriff beruht dagegen auf deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Depotwerte und Kontostände aus dem Sicherheitscheck werden nicht gespeichert. Browserdaten kannst du über die Einstellungen deines Browsers löschen. Deine TradingView-Auswahl änderst du hier jederzeit mit Wirkung für die Zukunft:

Cookie-Einstellungen ändern

5. TradingView-Kursticker

Nur nach deiner Einwilligung lädt der Seitenkopf ein Börsenkurs-Widget der TradingView Inc. (USA). Dabei erhält TradingView insbesondere deine IP-Adresse, Browser- und Verbindungsdaten sowie die angeforderte Widget-Ressource und kann eigene Cookies oder ähnliche Technologien einsetzen. Ohne Zustimmung wird keine TradingView-Ressource angefordert. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung umfasst einen möglichen Transfer in die USA; konkrete Transfergarantien und Speicherdauern richten sich nach TradingViews Bedingungen. Informationen des Anbieters: tradingview.com/privacy-policy/ und tradingview.com/cookies-policy.

6. Affiliate- und Partnerlinks (*)

Mit (*) gekennzeichnete Links führen über eine interne Adresse der Form /go/anbieter/zum jeweiligen Broker oder Finanzdienstleister. Dabei speichert DepotSieger im internen Klickprotokoll den UTC-Zeitpunkt, das Broker-Kürzel und – sofern vom Browser übermittelt – die Adresse der vorherigen Seite. Zusätzlich fällt der Abruf im Serverprotokoll nach Abschnitt 2 an. Zweck sind die technische Weiterleitung, Provisionszuordnung, Plausibilitätskontrolle und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Dafür setzt DepotSieger kein eigenes Tracking-Cookie.

Für das interne Klickprotokoll ist im derzeit eingesetzten System keine automatische Löschfrist hinterlegt. Es wird gelöscht, sobald es für die genannten Zwecke und mögliche Abrechnungs- oder Rechtsnachweise nicht mehr erforderlich ist. Beim anschließenden Aufruf erhält der Partner die üblichen Verbindungsdaten und verarbeitet sie in eigener Verantwortung nach seiner Datenschutzerklärung.

7. Kontakt per E-Mail

Bei einer E-Mail an uns verarbeiten wir Absenderadresse, Inhalt, Zeitpunkt und technische Zustellungsdaten, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die Bearbeitung deiner Anfrage. Empfänger im Rahmen der E-Mail-Bereitstellung ist Mailbox.org (Heinlein Support GmbH, Schwedter Str. 8/9b, 10119 Berlin). Informationen: mailbox.org/de/datenschutzerklaerung. Wir löschen Korrespondenz, wenn sie für Anfrage und Nachweise nicht mehr erforderlich ist; gesetzlich aufzubewahrende geschäftliche Kommunikation bleibt für die jeweilige Frist gespeichert.

8. Nicht eingesetzte Dienste und externe Links

Derzeit sind keine Reichweitenanalyse, kein Werbenetzwerk und kein Newsletter-Anmeldeformular aktiv. Schriften und reguläre Artikelbilder werden von DepotSieger ausgeliefert. Externe Quellen- und Partnerseiten erhalten erst Daten, wenn du ihren Link aufrufst. Ändert sich der eingesetzte Dienstumfang, wird diese Erklärung angepasst und eine erforderliche Einwilligung vor dem Laden eingeholt.

9. Deine Datenschutzrechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Richte Anfragen an [email protected].

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Aktualisierung

Wir aktualisieren diese Erklärung, wenn sich Rechtslage, Technik oder eingesetzte Dienste ändern.