Datenschutzerklärung

1. Verantwortlicher und Kontakt

Name / Firma

René Friedrich

Anschrift

Pöhlauer Straße 4c

Datenschutz-Kontakt

contact@koboldtrade.com

Datenschutzbeauftragter

[Prüfen, ob eine Benennung erforderlich ist; gegebenenfalls Kontaktdaten ergänzen]

2. Websitebetrieb, Hosting und Protokolle

Beim Aufruf der Website werden zur Auslieferung der Inhalte insbesondere deine IP-Adresse, der Zeitpunkt, die angeforderte Adresse sowie Browser- und Verbindungsinformationen verarbeitet. Je nach Serverkonfiguration enthalten Zugriffs- und Fehlerprotokolle auch Statuscodes und die zuvor besuchte Seite. Anwendungsprotokolle können bei Fehlern technische Vorgänge und interne Benutzer- oder Abonnementkennungen enthalten.

Zwecke sind die Bereitstellung, Stabilität, Fehleranalyse und Sicherheit der Website. Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb. Soweit die Verarbeitung der Erfüllung einer angeforderten Kontofunktion dient, gilt Art. 6 Abs. 1 lit. b DSGVO.

Hosting-Anbieter

Worldstream B.V., Industriestraat 24, 2671 CT Naaldwijk, Niederlande

Verarbeitungsort

Niederlande (EU)

Aufbewahrung der Server- und Fehlerprotokolle

[Tatsächliche Löschfristen des Hosters und der Serverkonfiguration ergänzen]

Die Anwendung hält höchstens 14 rotierte Push-Protokolldateien vor. Die Fristen für weitere Serverprotokolle und Sicherungskopien ergeben sich daraus nicht.

3. Cookies, Browser-Speicher und Einwilligungen

Notwendige Speicherfunktionen ermöglichen Anmeldung, Formularschutz und die Verwaltung deiner Auswahl. Für unbedingt erforderliche Zugriffe auf dein Endgerät kommt § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung. Personenbezogene Daten werden dabei je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO verarbeitet. Optionale Dienste setzen deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO voraus.

Über „Cookie-Einstellungen“ im Seitenfuß kannst du optionale Dienste ablehnen oder deine Einwilligung mit Wirkung für die Zukunft widerrufen. Ablehnen ist ebenso möglich wie Zustimmen. Bereits erfolgte Verarbeitung bleibt vom Widerruf unberührt. Der Widerruf löscht nicht automatisch bereits an Anbieter übermittelte Daten. Fremde Cookies kannst du zusätzlich über deinen Browser entfernen. Ohne Zugriff auf den Browser-Speicher gilt die Auswahl nur für den aktuellen Seitenkontext.

4. Registrierung, Benutzerkonto und Watchlist

Für ein Konto verarbeiten wir deine E-Mail-Adresse, einen Passwort-Hash, interne Kennungen, Rollen und den Erstellungszeitpunkt. Hinzu kommen ausgewählte Instrumente, Watchlist-Einträge, Analyseeinstellungen, Zeitpläne und gespeicherte Ergebnisse mit Kontozuordnung. Zweck ist die Bereitstellung der von dir angeforderten Kontofunktionen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Anmeldedaten kann kein Konto bereitgestellt werden. Öffentliche Inhalte bleiben ohne Registrierung abrufbar.

Öffentliche Übersichten können ausgewählte Instrumente und zugehörige Analyseergebnisse zeigen. In den öffentlichen Ansichten werden keine Konto-E-Mail-Adressen angezeigt. Die Auswahl von Instrumenten kann gleichwohl Anlageinteressen erkennen lassen.

Aufbewahrung: [Löschverfahren für Konten, Watchlists, Einstellungen und Analysehistorien sowie mögliche Aufbewahrungspflichten ergänzen]. Löschanfragen kannst du an den oben genannten Datenschutz-Kontakt richten.

5. Kontakt per Formular oder E-Mail

Bei Kontaktanfragen verarbeiten wir deinen Namen, deine E-Mail-Adresse, Betreff, Nachricht und die zugehörigen Kommunikationsdaten. Das Formular übermittelt die Nachricht an unser E-Mail-Postfach; eine eigene Speicherung der Nachricht in der Anwendungsdatenbank ist nicht vorgesehen. Eine Speicherung im E-Mail-System bleibt davon unberührt.

Die Bearbeitung vertragsbezogener Anfragen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine sachgerechte Kommunikation. Die Angaben sind freiwillig, die gekennzeichneten Pflichtangaben sind für den Formularversand erforderlich. Du kannst stattdessen direkt eine E-Mail senden.

E-Mail-Dienstleister / Verarbeitungsort

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland / Deutschland / Europäische Union

Löschfristen für Anfragen

[Fristen nach Abschluss der Anfrage und einschlägige gesetzliche Aufbewahrungspflichten ergänzen]

6. Google Analytics

Nach deiner Zustimmung zur Kategorie „Statistik“ laden wir Google Analytics zur Auswertung der Nutzung des öffentlichen Frontends. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere Seitenaufrufe, aufgerufene URLs, Seitenüberschriften, technische Browser- und Geräteinformationen sowie Cookie-Kennungen; beim Verbindungsaufbau wird auch deine IP-Adresse an Google übermittelt. Weitere erfasste Ereignisse hängen von der Analytics-Konfiguration ab.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Statistik-Zustimmung wird das Analytics-Skript nicht geladen. Google Signals und Werbepersonalisierung sind im Website-Code deaktiviert. Eine Weiterverarbeitung durch Google-Gesellschaften, insbesondere in den USA, kann erfolgen; siehe Abschnitt 11.

Aufbewahrung bei Google: [Tatsächliche Property-Einstellung einschließlich Erneuerung bei Aktivität und gegebenenfalls weiterer Speicherungen ergänzen]. Die Cookie-Laufzeit ist nicht mit der Aufbewahrung der Analyseereignisse gleichzusetzen.

Weitere Informationen: Google-Datenschutzhinweise und Datenaufbewahrung in Google Analytics.

7. Google reCAPTCHA

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch verwenden wir nach gesonderter Zustimmung Google reCAPTCHA. Der Dienst wird erst beim Absenden geladen und kann IP-Adresse, Browser- und Geräteinformationen, Cookies sowie Interaktionsdaten auswerten. Wir erhalten ein Prüfergebnis und einen Risikowert, anhand derer die Anwendung den Formularversand zulässt oder ablehnt. Die Prüfung ersetzt keine persönliche Bewertung deines Anliegens; bei Ablehnung bleibt die Kontaktaufnahme per E-Mail möglich.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet reCAPTCHA-Kundendaten nach seiner seit dem 2. April 2026 geltenden Rollenbeschreibung als Auftragsverarbeiter. Vertragspartner, Verarbeitungsorte und Speicherfristen des tatsächlich verwendeten Google-Kontos sind vor Abschluss dieser Erklärung zu bestätigen.

Details zur Verarbeitung und den Vertragsbedingungen: reCAPTCHA-Dokumentation zur Datenverarbeitung. Die Freigabe kannst du über „Cookie-Einstellungen“ widerrufen; ohne Freigabe bleibt der Formularversand gesperrt.

8. Optionale Push-Benachrichtigungen

Wenn du Push-Nachrichten ausdrücklich aktivierst und dein Browser dies erlaubt, speichern wir die technische Zustelladresse, Schlüssel zur verschlüsselten Zustellung, einen Hash der Adresse, Zeitpunkte und zuletzt versendete Handelssignale. Bei angemeldeten Nutzern kann eine Kontozuordnung bestehen. Push-Abonnements ohne Login sind technisch ebenfalls einem Browser zugeordnet und nicht automatisch anonym.

Die Zustellung erfolgt über den Push-Dienst des Browsers, beispielsweise von Google, Mozilla, Apple oder Microsoft. Dabei werden die Zustelladresse und verschlüsselte Nachricht sowie technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Freigabe erfolgt gesondert vom Cookie-Dialog.

Du kannst Push auf der Website deaktivieren und die Browser-Berechtigung widerrufen. Bei erfolgreicher Abmeldung über die Website wird das zugehörige serverseitige Abonnement gelöscht. Ungültige Endpunkte werden bei entsprechender Rückmeldung des Push-Dienstes entfernt. Ein ausschließlich im Browser erklärter Widerruf löscht den Datenbankeintrag nicht zwingend sofort. Bei Bedarf kannst du dessen Löschung anfordern.

9. Bootstrap-CDN und externe Instrumentenbilder

Die Website lädt Bootstrap-Dateien und teilweise Instrumentenlogos über cdn.jsdelivr.net. Betreiber des CDN ist Volentio JSD Limited. Weitere Logos können von den durch den Marktdatenanbieter gelieferten Bildadressen geladen werden. Dabei baut dein Browser direkte Verbindungen zum jeweiligen Anbieter auf; insbesondere IP-Adresse, Abrufzeit und technische HTTP-Anfragedaten werden übermittelt. Diese Abrufe finden derzeit unabhängig von der Cookie-Auswahl statt.

Als Rechtsgrundlage für die Bereitstellung dieser Inhalte ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; das Interesse liegt in der zuverlässigen Darstellung und Zuordnung der Instrumente. Die Interessenabwägung, beteiligte Empfänger und internationale Übermittlungen müssen anhand der tatsächlichen Auslieferung geprüft werden. Eine etwaige einwilligungspflichtige Speicherung auf deinem Endgerät wird durch diese Rechtsgrundlage nicht ersetzt.

Weitere Bildanbieter und Speicherfristen: [Tatsächlich verwendete Bildhosts, Empfänger und deren Fristen ergänzen]. Informationen zum CDN: jsDelivr-Datenschutzhinweise.

10. Marktdaten und KI-Analysen

Die Anwendung ruft serverseitig Marktdaten unter anderem über eToro ab und nutzt OpenAI zur Analyse von Instrumenten, technischen Indikatoren und Nachrichten. Die untersuchten Anfrageformate enthalten Instrumentensymbole, Marktdaten, Analysemodus, Gewichtungen und Nachrichteninhalte; Konto-E-Mail-Adressen und Passwörter werden in diesen Analyseanfragen nicht übergeben. Serververbindungen erfolgen mit den Zugangsdaten des Betreibers.

Kontobezogene Analyseergebnisse und Einstellungen werden zur Bereitstellung der angeforderten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Soweit Nachrichten Informationen über natürliche Personen enthalten, sind Datenquellen, Zwecke, Anbieterrollen und Rechtsgrundlagen gesondert zu prüfen. Der Einsatz von KI bedeutet nicht, dass sämtliche verarbeiteten Daten anonym sind.

Die Anwendung erzeugt Finanzanalysen und Signale. Sie führt nach dem untersuchten Funktionsumfang keine Wertpapierorders aus und trifft keine automatisierten Entscheidungen über Kreditwürdigkeit oder Vertragsannahme. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über dich ist in diesen Analysefunktionen nicht vorgesehen. Die automatisierte Spam-Prüfung ist in Abschnitt 7 beschrieben.

11. Empfänger und internationale Übermittlungen

Empfänger können die in dieser Erklärung genannten Hosting-, E-Mail-, Analyse-, Sicherheits-, CDN-, Bild- und Push-Dienstleister sowie von ihnen eingesetzte Unterauftragnehmer sein. Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, sind die Voraussetzungen des Art. 28 DSGVO einschließlich erforderlicher Verträge sicherzustellen. Bei gesetzlicher Verpflichtung oder zur Rechtsdurchsetzung können außerdem Behörden, Gerichte oder beauftragte Berater Empfänger sein.

Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Je nach Empfänger kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen in Betracht. Die Cookie-Einwilligung allein ersetzt diese Prüfung nicht.

Für die eingesetzten Anbieter konkret geltende Garantien und Bezugsmöglichkeiten: Hosting innerhalb der Europäischen Union; Auftragsverarbeitung gemäß Art. 28 DSGVO mit den eingesetzten Auftragsverarbeitern.

12. Speicherdauer und Sicherheit

Maßgeblich sind die zu den einzelnen Verarbeitungen genannten Fristen und Zwecke. Nach Wegfall des Zwecks sind personenbezogene Daten zu löschen, sofern gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen keine weitere Aufbewahrung rechtfertigen. Für solche Fälle ist die Verarbeitung auf den jeweiligen Aufbewahrungszweck zu beschränken.

Sicherungskopien: [Backup-Aufbewahrung, Überschreibungszyklen und Umgang mit Löschungen bei Wiederherstellung ergänzen].

Die Anwendung nutzt Passwort-Hashing, Zugriffskontrollen und Formularschutz. Diese Maßnahmen ersetzen nicht die erforderliche Absicherung der Server, verschlüsselte Übertragung und Pflege der eingesetzten Systeme.

13. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage deiner Einwilligung verarbeiten, kannst du diese jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt bestehen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Angabe solcher Gründe (Art. 21 DSGVO).

Wende dich zur Ausübung deiner Rechte an den unter Abschnitt 1 genannten Kontakt. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Eine Übersicht bietet die Datenschutzkonferenz.