Datenschutzerklärung
Welche Daten TRADEX verarbeitet, wozu und wie lange. Stand: 17.10.2026.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Programm TRADEX im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Webagentur ScherzingerBastian Scherzinger
Mühlenkamp 5
23569 Lübeck
Telefon: 0151 57869958
E-Mail: info@webagentur-scherzinger.com
Einen Datenschutzbeauftragten muss ich nicht benennen: Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei einem Einzelunternehmen ohne Beschäftigte nicht vor. Für alle Fragen zum Datenschutz erreichen Sie mich direkt unter den oben genannten Kontaktdaten.
2. Das Wichtigste in Kürze
- Für ein Konto braucht TRADEX nur einen Benutzernamen und ein Passwort. Eine E-Mail-Adresse, Ihr Name oder Zahlungsdaten werden nicht abgefragt. Es wird kein echtes Geld verarbeitet.
- TRADEX lädt keine Inhalte von fremden Servern: Schriften, Bilder, Skripte und Kursdaten liegen auf dem eigenen Server. Es gibt kein Google Analytics oder ein anderes Analysewerkzeug, keine Werbe- oder Tracking-Cookies, keine Social-Media-Plugins und keine eingebetteten Videos oder Karten.
- Es werden nur technisch notwendige Cookies gesetzt (Abschnitt 5). Ein Einwilligungsbanner gibt es deshalb nicht.
3. Hosting
Website, Programm und Datenbank (PostgreSQL) werden bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA, betrieben („Railway“). Server und Datenbank stehen in einem EU-Rechenzentrum in den Niederlanden. Railway verarbeitet alle Daten, die beim Aufruf der Website und bei der Nutzung des Programms anfallen, in meinem Auftrag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website und das Programm sicher, zuverlässig und wirtschaftlich bereitzustellen. Für die Daten Ihres Benutzerkontos ist die Speicherung zusätzlich nach Art. 6 Abs. 1 lit. b DSGVO erforderlich (Abschnitt 6).
Auftragsverarbeitung. Railway ist für mich als Auftragsverarbeiter nach Art. 28 DSGVO tätig und verarbeitet die Daten nur nach meinen Weisungen.
Drittland. Railway hat seinen Sitz in den USA. Auch wenn die Daten in der EU gespeichert sind, ist ein Zugriff aus den USA, etwa für Betrieb und Support, nicht ausgeschlossen. Railway ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr: Datenschutzerklärung von Railway.
4. Server-Logfiles
Bei jedem Aufruf einer Seite oder einer Programmfunktion speichern der Server und der vorgeschaltete Netzknoten von Railway automatisch:
- Ihre IP-Adresse,
- Datum und Uhrzeit des Aufrufs,
- die aufgerufene Adresse, die Anfragemethode und den Statuscode der Antwort,
- die übertragene Datenmenge und die Antwortzeit,
- die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie sendet,
- die Browserkennung (Browser, Version, Betriebssystem).
Die Daten sind nötig, um Seiten und Programm auszuliefern, und dienen der Sicherheit und der Fehlersuche. Sie werden nicht mit anderen Daten zusammengeführt, und es entsteht kein Nutzungsprofil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im fehlerfreien und sicheren Betrieb. Railway löscht die Logfiles automatisch, spätestens nach 30 Tagen.
Schutz vor Missbrauch. Damit niemand Anmeldung, Registrierung oder Orders massenhaft automatisiert aufruft, zählt der Server die Anfragen je IP-Adresse (bei angemeldeten Nutzern je Konto) in einem Zwischenspeicher. Diese Zähler verfallen nach spätestens einer Minute (Art. 6 Abs. 1 lit. f DSGVO).
5. Cookies und Speicherung auf Ihrem Gerät
TRADEX speichert auf Ihrem Gerät nur, was für die von Ihnen gewünschte Funktion unbedingt erforderlich ist. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.
- Cookie „csrftoken“: wird beim Öffnen des Programms gesetzt und schützt Anmeldung und Orders davor, dass eine fremde Seite sie in Ihrem Namen absendet (Cross-Site-Request-Forgery). Es enthält einen Zufallswert und keine Angaben zu Ihrer Person. Laufzeit: ein Jahr.
- Cookie „sessionid“: wird erst bei der Anmeldung gesetzt und hält Sie angemeldet. Es enthält eine zufällige Sitzungskennung; die Sitzung selbst liegt in der Datenbank. Laufzeit: zwei Wochen oder bis zur Abmeldung.
- Einstellungen im lokalen Speicher (localStorage): Das Programm merkt sich unter „tradex-ui“, „tradex-mode“ und „tradex-market-tab“ Ihre Ansicht – zuletzt gewählter Markt, Chart-Zeitraum und -Art, Kauf oder Verkauf im Order-Ticket, eingeklappte Seitenleiste, Handel oder Simulation, gewählter Reiter der Marktliste. Diese Angaben bleiben auf Ihrem Gerät und werden nicht an den Server übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
Sie können Cookies in Ihrem Browser blockieren oder löschen. Ohne die beiden Cookies ist keine Anmeldung möglich; die öffentlichen Seiten wie Startseite und Ratgeber bleiben nutzbar. Tracking- oder Werbe-Cookies setzt TRADEX nicht.
6. Benutzerkonto und Übungsdaten
Wenn Sie ein Konto anlegen und TRADEX nutzen, verarbeite ich:
- Zugangsdaten: Ihren Benutzernamen und Ihr Passwort – ausschließlich als kryptografischer Hash, nicht im Klartext –, dazu den Zeitpunkt der Registrierung und der letzten Anmeldung.
- Übungsdaten: Ihre virtuellen Konten (Handel und Simulation) mit Kontostand, Orders, Positionen, Buchungen, Kontoverlauf, Watchlist, Einstellungen zu Handelskosten, Simulationsläufen und – falls Sie es nutzen – Ihre Notizen im Trading-Journal.
Kurse und Konto-Ereignisse überträgt das Programm über eine verschlüsselte WebSocket-Verbindung zum eigenen Server; dabei werden keine zusätzlichen Daten erhoben.
Zweck und Rechtsgrundlage. Ich verarbeite diese Daten, um Ihnen das kostenlose Übungskonto bereitzustellen, das Sie mit der Registrierung anfordern (Art. 6 Abs. 1 lit. b DSGVO). Die Übungsdaten sieht niemand außer Ihnen und mir als Betreiber; sie werden nicht veröffentlicht, nicht ausgewertet und nicht weitergegeben.
7. Kursdaten, Schriften und Inhalte Dritter
Die Kurse in TRADEX sind historische Minutenkurse von HistData.com. Sie liegen als Dateien auf dem Server von TRADEX und werden von dort zeitversetzt abgespielt; beim Besuch der Website oder bei der Nutzung des Programms wird HistData.com nicht aufgerufen, und es werden keine Daten über Sie dorthin übermittelt.
Schriftarten liefere ich vom eigenen Server aus; es werden keine externen Schriftarten (etwa Google Fonts) geladen. Auch Bilder und Skripte kommen ausschließlich vom eigenen Server. Ihr Browser stellt beim Besuch von TRADEX keine Anfragen an fremde Server.
8. Kontakt per E-Mail und Telefon
E-Mail. Mein E-Mail-Postfach läuft über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mehr: Datenschutzerklärung von IONOS. Eine Kopie jeder Mail leite ich an mein Gmail-Postfach weiter, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie mir schreiben, liegen Ihre Angaben deshalb auch bei Google. Google kann Daten an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr: Datenschutzerklärung von Google.
Telefon. Rufen Sie mich an, verarbeite ich Ihre Rufnummer und den Inhalt des Gesprächs, soweit ich ihn notiere, um Ihr Anliegen zu bearbeiten.
Zweck ist die Beantwortung Ihrer Anfrage, etwa zur Löschung Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihr Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ich lösche die Nachricht, wenn Ihr Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
9. Links zu anderen Websites
Die Website verlinkt unter anderem auf die Website der Webagentur Scherzinger und auf Quellen wie die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA). Beim Aufruf von TRADEX werden dorthin keine Daten übertragen. Erst wenn Sie einen Link anklicken, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung.
10. Empfänger im Überblick
Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Daten erhalten nur:
- Railway Corporation, USA: Hosting, Datenbank und Logfiles (Abschnitte 3 und 4),
- IONOS SE, Deutschland: E-Mail-Postfach (Abschnitt 8),
- Google Ireland Limited, Irland: Kopie der E-Mails (Abschnitt 8),
- Behörden, soweit ich gesetzlich dazu verpflichtet bin.
11. Speicherdauer und Löschung
Konto- und Übungsdaten speichere ich, solange Ihr Konto besteht. Eine Funktion zum Löschen des Kontos im Programm gibt es nicht; schreiben Sie dafür eine E-Mail an info@webagentur-scherzinger.com mit Ihrem Benutzernamen. Ich lösche dann das Konto mit allen zugehörigen Übungsdaten. Das Zurücksetzen des Übungskontos im Programm („Geld zurücksetzen“) löscht Ihr Konto nicht. Angemeldete Sitzungen verfallen nach zwei Wochen, Logfiles nach spätestens 30 Tagen (Abschnitt 4).
12. Ihre Rechte
Sie haben das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO).
Eine formlose Nachricht an info@webagentur-scherzinger.com genügt. Damit ich das Konto zuordnen kann, nennen Sie bitte Ihren Benutzernamen. Ich antworte kostenfrei und innerhalb eines Monats.
Widerspruchsrecht (Art. 21 DSGVO)
Verarbeite ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde Ihres Wohnorts oder bei der für meinen Sitz zuständigen:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de
14. Pflicht zur Angabe, automatisierte Entscheidungen, Verschlüsselung
Pflicht zur Angabe. Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben. Ohne Benutzername und Passwort lässt sich aber kein Konto anlegen; die Startseite und die Ratgeber können Sie ohne Konto lesen.
Keine automatisierte Entscheidung. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Dass TRADEX virtuelle Positionen bei einem Margin-Level unter 50 % automatisch schließt, ist Teil der Übung und betrifft nur virtuelles Geld.
Verschlüsselung. Website und Programm werden ausschließlich verschlüsselt über HTTPS ausgeliefert, die Kursverbindung über verschlüsseltes WebSocket (WSS).
Änderungen. Diese Erklärung beschreibt die Technik, die heute eingesetzt wird. Ändert sich daran etwas, passe ich sie an.