Datenschutz

Verantwortlich

Jens-Werner Winkler, Beethovenstraße 11, 32839 Steinheim, Deutschland. E-Mail: info@winkler-trading.de, Telefon: +49 171 3272272. Die vollständigen Angaben stehen im Impressum.

Diese Erklärung betrifft diese Website. Was die installierte Software auf dem Rechner des Nutzers verarbeitet und wohin sie sich verbindet, steht in der eigenen Datenschutzerklärung zur Winkler Trading Station: /docs/wts-datenschutz.pdf.

Was verarbeitet wird

• Server-Protokoll: IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus, übertragene Menge und User-Agent. Das protokolliert der vorgelagerte Webserver, damit sich Störungen und Angriffsversuche nachvollziehen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mehr ist es nicht, solange niemand ein Konto anlegt. Es gibt kein Kontaktformular, kein Feedback-Formular, keine Kommentare und keine Suche.

Mitgliederkonto

Wer ein Konto für die Trading Station anlegt, gibt an: Name, E-Mail-Adresse, Anmeldename für die Software, ein selbst gewähltes Passwort für diese Seite und eine Rechnungsanschrift (Straße, Postleitzahl, Ort, Land; Firma und Umsatzsteuer-Identifikationsnummer sind freiwillig).

Dazu kommt das maschinell erzeugte Passwort für die Software. Es muss im Mitgliederbereich anzeigbar sein und liegt deshalb nicht als Hash, sondern verschlüsselt in der Datenbank. Das Passwort für diese Seite dagegen wird nur als Ableitung (PBKDF2) gespeichert und ist nicht rückholbar.

Gespeichert werden außerdem: Zeitpunkt der Anmeldung, Ende der Testphase, gewählter Tarif und ein Verlauf der Vorgänge am Konto (angelegt, Tarif geändert, am Lizenzserver gesperrt oder freigegeben).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Angaben lässt sich weder ein Konto führen noch eine Rechnung stellen.

Sitzungs-Cookie wex_mitglied: technisch notwendig, HttpOnly, SameSite=Lax, über eine verschlüsselte Verbindung zusätzlich Secure. Es enthält die Kennung des Kontos und einen Ablaufzeitpunkt, beides unterschrieben, und läuft nach dreißig Tagen ab.

Weitergabe an den Lizenzserver

Damit die Software sich anmelden kann, legt die Website beim Anlegen des Kontos ein Konto auf dem Lizenzserver (Hub) an. Übermittelt werden dabei der Anmeldename und das erzeugte Passwort — sonst nichts. Weder Name noch Anschrift noch E-Mail-Adresse gehen dorthin.

Läuft die Testphase ab oder bleibt eine Zahlung aus, wird das Konto dort gesperrt; nach einer Zahlung wieder freigegeben. Was der Lizenzserver darüber hinaus verarbeitet — Maschinen-Kennung, IP-Adresse, Zeitpunkte —, steht in der Datenschutzerklärung zur Software (/docs/wts-datenschutz.pdf).

Zahlung

Kostenpflichtige Bestellungen laufen über die CopeCart GmbH, Rosenstraße 2, 10178 Berlin. CopeCart ist dabei nicht Auftragsverarbeiter, sondern Verkäufer: Der Kaufvertrag kommt mit CopeCart zustande (AGB Ziffer 1), und CopeCart verarbeitet Ihre Bestell- und Zahlungsdaten in eigener Verantwortung als eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Es gilt insoweit die Datenschutzerklärung von CopeCart.

Was diese Website hingibt. Ein Kaufknopf ist ein Verweis auf den Bestell-Link des Produkts bei CopeCart. In diesem Verweis steht die E-Mail-Adresse des Kontos — damit sie im Bestellformular schon eingetragen ist und die spätere Bestellmeldung dem richtigen Konto zugeordnet werden kann. Mehr gibt die Website nicht heraus: weder Name noch Anschrift noch Zahlungsdaten. Alles Weitere — Karten- oder Kontodaten, Rechnungsanschrift, Adressprüfung, Betrugserkennung — erhebt CopeCart selbst auf seiner eigenen Seite; der Anbieter sieht keine Zahlungsdaten und speichert keine.

Was zurückkommt. CopeCart meldet dem Anbieter jede Bestellung: Bestell- und Vorgangsnummer, Produkt, Betrag samt ausgewiesener Umsatzsteuer, Zahlungsart, Zahlungsstand, bei laufenden Zahlungen den nächsten Termin, sowie Name und E-Mail-Adresse des Käufers. Daran erkennt der Anbieter, welcher Zugang freizuschalten ist und wie lange er läuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gespeichert werden davon am Konto nur die Bestell- und Vorgangsnummer als Beleg sowie das Ende der bezahlten Laufzeit.

CopeCart hat seinen Sitz in Deutschland; für die Zahlung übermittelt diese Website nichts in ein Drittland. Welche Dienstleister CopeCart seinerseits einsetzt, steht in der Datenschutzerklärung von CopeCart.

Wer nur die kostenlose Testphase nutzt, kommt mit CopeCart nicht in Berührung.

E-Mail

Nachrichten an Mitglieder (Zugangsdaten, Ablauf der Testphase, Zahlungseingang) gehen von einer unbeaufsichtigten Adresse an die angegebene E-Mail-Adresse. Jede Nachricht wird vor dem Versand in einem Postausgang auf dem Server abgelegt, damit nachvollziehbar bleibt, was verschickt wurde; sie enthält den Anmeldenamen und das erzeugte Passwort für die Software.

Live-Trading-Raum

Der Live-Trading-Raum im Mitgliederbereich besteht aus einem Videostream und einem Chat. Beides gibt es nur für Mitglieder mit gebuchtem Zugang; wer die Seite bloß liest, ist davon nicht berührt.

Stream. Der Stream läuft über YouTube (Google Ireland Ltd., Dublin, Irland) und wird als Rahmen über youtube-nocookie.com eingebettet. Der Rahmen lädt erst nach einem Klick des Mitglieds auf „Stream laden“ — vorher geht keine Anfrage an Google, und die Seite des Raums kommt ohne fremde Quelle aus. Mit dem Klick erhält YouTube die IP-Adresse und Angaben zum Browser und setzt gegebenenfalls eigene Cookies nach seinen eigenen Regeln; Einzelheiten stehen in der Datenschutzerklärung von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — die Einwilligung liegt im Klick und lässt sich jederzeit widerrufen, indem der Stream nicht geladen wird — sowie Art. 6 Abs. 1 lit. b DSGVO für die Erbringung des gebuchten Dienstes. Soweit YouTube Informationen im Endgerät speichert oder ausliest, ist die Einwilligung durch den Klick zugleich die Grundlage nach § 25 Abs. 1 TDDDG. Google verarbeitet Daten auch in den USA; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Chat. Nachrichten im Chat werden mit dem Anmeldenamen des Mitglieds und dem Zeitpunkt gespeichert und allen Mitgliedern mit Zugang zum Raum angezeigt; der Klarname bleibt außen vor. Behalten werden nur die jüngsten 1000 Nachrichten, ältere werden automatisch gelöscht. Einzelne Nachrichten löscht der Anbieter auf Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlung. Der Zugang wird wie die Tarife über CopeCart bezahlt — einzeln oder als Combo zusammen mit dem Zugang zur Software, dann mit einer Zahlung für beides; es gilt der Abschnitt Zahlung.

Mentoring-Programm

Wer das Mentoring-Programm bucht, erhält Termine und Arbeitsmaterial per E-Mail an die im Konto hinterlegte Adresse; es gilt der Abschnitt E-Mail. Am Konto gespeichert werden das Ende des Programms und die gebuchte Laufzeit; daraus leitet die Seite ab, dass die fünf Handbücher für die Laufzeit abrufbar sind.

Die Sitzungen laufen per Videogespräch über ein Werkzeug, das mit dem Mitglied vereinbart wird; kein Werkzeug ist vorgegeben. Was dort verarbeitet wird — Verbindungsdaten, Bild und Ton —, richtet sich nach den Datenschutzhinweisen des gewählten Anbieters; diese Website ist daran nicht beteiligt. Die Sitzungen werden nicht aufgezeichnet, es sei denn, beide Seiten stimmen ausdrücklich zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die KI-Lernplattform (WTS KI Coach) ist kein Dienst dieser Website. Sie besteht aus einem Programm auf dem eigenen Rechner und einem eigenen Server; das Konto, das Buchwissen und der Lernstand liegen dort, und jede Frage geht über diesen Server an den Betreiber des Sprachmodells. Was genau verarbeitet und wie lange es gehalten wird, steht auf der Seite zum KI-Coach. Diese Website erfährt vom Lernstand nichts.

Die Zahlung läuft über CopeCart; es gilt der Abschnitt Zahlung.

Was NICHT passiert

Keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies, keine externen Schriftarten, keine CDN-Ressourcen, keine Social-Plugins, kein Profiling, keine automatisierte Entscheidung im Einzelfall, kein Sprach-Cookie — die Sprache steht in der Adresse.

Eine Übermittlung in ein Drittland findet nur an einer Stelle statt: im Live-Trading-Raum über YouTube, und dort erst nach dem Klick auf „Stream laden“. Wer die Seite bloß liest, die kostenlose Testphase nutzt oder etwas kauft, ist davon nicht betroffen — CopeCart sitzt in Deutschland. Das Videogespräch des Mentoring-Programms läuft außerhalb dieser Website; ob dabei Daten in ein Drittland gelangen, hängt am vereinbarten Werkzeug.

Die Auslieferung einer Seite enthält keine Anfrage an fremde Server. Die Schriften werden zur Bauzeit heruntergeladen und danach vom eigenen Host geliefert. Die eine Ausnahme ist der Live-Trading-Raum, und auch dort lädt der YouTube-Rahmen erst nach einem Klick — die Seite selbst kommt ohne fremde Quelle.

Speicherdauer

• Server-Protokolle: höchstens sieben Tage, danach werden sie gelöscht.
• Sitzungs-Cookie wex_mitglied: dreißig Tage ab der Anmeldung; „Abmelden“ löscht es sofort.
• Mitgliedskonto: bis zur Löschung des Kontos. Eine Löschung genügt formlos per E-Mail; Rechnungsdaten bleiben davon unberührt, solange steuerliche Aufbewahrungsfristen laufen.
• Postausgang: die verschickten Nachrichten bleiben als Beleg erhalten, bis das Konto gelöscht wird.
• Chat im Live-Raum: die jüngsten 1000 Nachrichten, ältere werden beim nächsten Schreibzugriff gelöscht.
• Mentoring-Programm: Ende und Laufzeit bleiben am Konto, bis das Konto gelöscht wird.

Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Nachricht an info@winkler-trading.de genügt.

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht — Server-Protokoll —, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Auch dafür genügt eine Nachricht an info@winkler-trading.de.

Beschwerde ist bei einer Datenschutz-Aufsichtsbehörde möglich, insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für den Sitz des Anbieters ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Hosting

Betrieb auf einem gemieteten Server bei [[HOSTING-ANBIETER UND STANDORT]]. Der vorgelagerte Webserver beendet die verschlüsselte Verbindung und schreibt das oben genannte Protokoll.

Solange die Klammer offen steht, ist auch das Folgende offen: mit dem Hoster ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO zu schließen, und ob dabei Daten in ein Drittland gelangen, hängt an seinem Standort. Beides wird hier eingetragen, sobald die Seite ausgerollt ist — eine Zusage vor der Entscheidung wäre keine.

Stand

5. September 2026.