Datenschutzerklärung

Stand: 19.10.2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Axel Weichert, Weichert.at, Elmweg 20b, 32130 Enger, Deutschland, E-Mail info@trading-sight.de, Telefon +49 5224 9299714 (siehe Impressum).

2. Aufruf der Website

Beim Aufruf von trading-sight.de verarbeiten wir technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Browser und Betriebssystem. Das dient der Auslieferung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden nach spätestens 30 Tagen gelöscht. Zum Schutz vor Angriffen auf die Anmeldung zählen wir Anmeldeversuche je IP-Adresse kurzzeitig (eine Minute).

Wir setzen keine Analyse- oder Werbe-Cookies, keine Tracking-Dienste und keine extern geladenen Schriftarten oder Skripte ein. Im Browser speichern wir lediglich Ihre Wahl zwischen heller und dunkler Darstellung (lokaler Speicher, nicht übertragen).

3. Hosting und Infrastruktur

Trading Sight läuft auf der Plattform von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers und Datenbank D1). Die Datenbank liegt in der Region Westeuropa. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übertragen werden, stützt sich dies auf das EU-U.S. Data Privacy Framework, unter dem Cloudflare zertifiziert ist, sowie auf Standardvertragsklauseln der EU-Kommission.

4. Kundenkonto und Anmeldung

Für Ihr Konto verarbeiten wir den Benutzernamen, optional Ihre E-Mail-Adresse, das Passwort ausschließlich als Hash (PBKDF2), die eingerichteten zweiten Faktoren (öffentlicher Schlüssel und Bezeichnung eines Passkeys bzw. Sicherheitsschlüssels, verschlüsseltes TOTP-Geheimnis der Authenticator-App, gehashte Wiederherstellungscodes), Zeitpunkte von Registrierung, Anmeldung und Zustimmung zu den Nutzungsbedingungen sowie ein Protokoll sicherheitsrelevanter Vorgänge (z. B. Anmeldung, Einrichtung eines Faktors, Passwortänderung – ohne Passwörter oder Codes). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bei einem Passkey bzw. Sicherheitsschlüssel verbleiben biometrische Merkmale (Fingerabdruck, Gesicht) ausschließlich auf Ihrem Gerät; wir erhalten nur einen öffentlichen Schlüssel.

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (HttpOnly, nur über HTTPS). Es ist für die Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verfällt mit der Abmeldung bzw. nach 14 Tagen.

5. Inhalte Ihres Arbeitsbereichs

Wir speichern Ihren Arbeitsbereich (gewähltes Symbol, Darstellung, Indikatoren, Zeichnungen und Notizen), Ihre Watchlist, Kursalarme und Mitteilungen, damit Sie auf jedem Gerät weiterarbeiten können (Art. 6 Abs. 1 lit. b DSGVO). Notizen im Chart sind Freitext – bitte keine sensiblen Daten eintragen.

6. Kursdaten

Die Kursdaten ruft unser Server direkt bei der Europäischen Zentralbank ab. Ihr Browser stellt dafür keine Verbindung zur EZB her.

7. Speicherdauer

Kontodaten speichern wir, bis Sie das Konto löschen; das geht jederzeit unter „Konto und Sicherheit“ und entfernt Konto, Faktoren, Arbeitsbereich, Watchlist, Alarme und Mitteilungen sofort. Abgelaufene Sitzungen werden regelmäßig entfernt. Das Betriebsprotokoll bewahren wir höchstens 12 Monate auf.

8. Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) – die Exportfunktion unter „Konto und Sicherheit“ liefert Ihre Daten als JSON – und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an info@trading-sight.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.