Datenschutzerklärung

Stand: 9. September 2026

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Webangebot Märkte & Trends unter maerkteundtrends.de.

Verantwortlich ist die HeavytraderZ GmbH, Berner Straße 53, 60437 Frankfurt am Main, Deutschland, vertreten durch Samir Boyardan. Für Datenschutzanfragen: info@heavytraderz.live, Telefon +49 (0)69 247410990. Angaben zu einer separaten mobilen App sind nicht Gegenstand dieser Erklärung.

2. Wir speichern Daten – wofür und auf welcher Grundlage?

Wir verarbeiten und speichern Daten, damit die Website funktioniert und Sie ein Konto, persönliche Watchlists, Musterdepots und Community-Funktionen nutzen können. Zusätzlich können Daten für Sicherheit, Support, gesetzliche Pflichten sowie nach Ihrer Zustimmung für optionale Statistik und Marketing anfallen. Personenbezogen sind nicht nur Name und E-Mail-Adresse, sondern beispielsweise auch Kennungen, IP-Adressen und einem Konto zuordenbare Beiträge.

Für angeforderte Kontofunktionen und die Durchführung eines Vertrags stützen wir uns auf Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Aufbewahrungs- und Auskunftspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Sicherheitsmaßnahmen, Missbrauchsabwehr und die Bearbeitung allgemeiner Anfragen erfolgen aufgrund berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO; dabei sind Ihre entgegenstehenden Rechte zu berücksichtigen. Optionale Statistik, Marketing und einwilligungsbedürftige externe Einbindungen beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf gilt ergänzend § 25 TDDDG: Technisch notwendige Vorgänge zur Bereitstellung eines ausdrücklich gewünschten Dienstes können ohne zusätzliche Einwilligung erfolgen; optionale Vorgänge werden erst nach Zustimmung aktiviert. Eine Zustimmung zu AGB ersetzt keine gesondert erforderliche Datenschutzeinwilligung.

3. Website-Aufruf, Hosting und technische Sicherheit

Die Website wird über Cloudflare Pages und Workers bereitgestellt; Konten und Anwendungsdaten werden in einer Cloudflare-D1-Datenbank verarbeitet. Beim Abruf werden technisch insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser- bzw. Geräteinformationen und Verbindungsdaten an die Infrastruktur übermittelt. Diese Verarbeitung dient der Auslieferung, Sicherheit, Fehlerbehandlung und Verfügbarkeit der Website.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, stellt die Infrastruktur bereit. Dabei können Daten in verschiedenen Ländern verarbeitet werden. Weiterführende Informationen: Cloudflare-Datenschutzhinweise. Eine ausschließlich deutsche oder ausschließlich europäische Speicherung wird hiermit nicht zugesichert.

Bei Anmeldesitzungen speichert die Anwendung unter anderem Nutzerkennung, Sitzungszeitpunkte, Ablaufzeit, Browserkennung und einen Hashwert der IP-Adresse. Ein Hashwert wird nicht allein dadurch anonym; solche Angaben behandeln wir weiterhin als schutzbedürftige Daten. Sicherheits- und Administrationsprotokolle können relevante Kontoänderungen dokumentieren.

4. Registrierung, Konto, Passwort und Profil

Zur Kontoerstellung werden insbesondere E-Mail-Adresse, Anzeigename und die für die Anmeldung nötigen Daten gespeichert. Passwörter werden als gesalzene kryptografische Ableitungen gespeichert. Zur Verifizierung und Wiederherstellung können zeitlich begrenzte Bestätigungstoken verarbeitet werden. Hinzu kommen Kontostatus, Rollen und Berechtigungen sowie Anmelde- und Änderungszeitpunkte.

Im Benutzerbereich können Sie weitere Daten angeben, etwa Vor- und Nachname, Firma, Kontakt- oder Rechnungsanschrift, Telefonnummer, Umsatzsteuer-ID, Profilbild, Biografie, Strategie, bevorzugte Märkte und Erfahrung. Die Verarbeitung dient der jeweils angeforderten Konto-, Vertrags- oder Profilfunktion. Machen Sie freiwillige Angaben nur, wenn Sie deren Nutzung wünschen.

Community-Profile sind grundsätzlich öffentlich bzw. für andere Besucher sichtbar. Dazu zählen die hierfür vorgesehenen Profilangaben wie Anzeigename, Profilbild, Biografie und Strategie. Der Online-Status kann gesondert eingestellt werden. Das Abschalten dieses Status macht das Profil nicht privat. Private Kontakt- und Rechnungsdaten werden nicht allein durch die Profilfunktion zur Veröffentlichung bestimmt.

5. Anmeldung über Google oder andere angebotene Anmeldedienste

Wenn Sie ausdrücklich einen angebotenen externen Login wählen, werden Sie zum jeweiligen Anbieter weitergeleitet. Bei Google ist dies insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erhalten die für die Anmeldung freigegebenen Identitätsangaben, insbesondere Anbieterkennung, E-Mail-Adresse, Bestätigungsstatus und gegebenenfalls Name bzw. Profilbild. Wir erhalten dadurch nicht Ihr Google-Passwort.

Diese Daten dienen der Einrichtung oder Zuordnung Ihres Kontos und der von Ihnen angeforderten Anmeldung. Der Anmeldedienst erhält Informationen über den Login-Vorgang und verarbeitet Daten nach seinen eigenen Bedingungen. Informationen: Google-Datenschutzerklärung. Eine Anmeldung per E-Mail und Passwort ist eine gesonderte Möglichkeit, soweit sie im Angebot verfügbar ist.

6. Watchlist, Musterdepot, Charts, Alarme und Followings

Bei Nutzung dieser Funktionen speichern wir je nach Aktion Wertkennungen, Listen und deren Namen, virtuelle Positionen, Stückzahlen, eingegebene Preise, Währungen, Zeitpunkte, Chartzeichnungen, gewählte Ansichten, Prognose-Snapshots, Alarmbedingungen und abonnierte Profile bzw. Themen. Angemeldet gespeicherte Werkzeugdaten werden Ihrem Konto zugeordnet und können im Browser zwischengespeichert werden.

Die Speicherung ermöglicht das Wiederaufrufen und Bearbeiten Ihrer Eingaben. Musterdepotdaten sind Simulationsdaten und werden nicht zur Ausführung echter Bank- oder Börsenorders verwendet. Freigegebene oder in der Community geteilte Ausschnitte können für andere sichtbar werden. Ohne eine solche Veröffentlichung dienen persönliche Listen und Eingaben zunächst Ihrer Kontofunktion.

7. Community, Beiträge und Moderation

Bei Beiträgen und Antworten werden Inhalt, Autorzuordnung, Zeitpunkt, Bezug auf andere Beiträge und gegebenenfalls Wert-, Signal-, Chart- oder Prognoseinformationen gespeichert. Reaktionen, Themenabonnements und Profil-Followings werden ebenfalls verarbeitet. Veröffentlichte Inhalte können öffentlich abrufbar, durch andere zitiert und gegebenenfalls von Suchmaschinen erfasst werden.

Moderatoren und berechtigte Administratoren können Inhalte und Kontostatus im Rahmen ihrer Aufgaben bearbeiten. Meldungen, Sperren und die Bearbeitung von Verstößen dienen dem Schutz der Community und der Durchsetzung rechtlicher Anforderungen. Veröffentlichen Sie keine fremden personenbezogenen Daten ohne Berechtigung. Auskunfts-, Berichtigungs- und Löschungsanfragen können Sie an den oben genannten Kontakt richten.

8. Support, Kontakt und E-Mails

Bei Kontaktanfragen und Support-Tickets speichern wir die von Ihnen übermittelten Angaben, den Nachrichtenverlauf, Zeitpunkte und Bearbeitungsstatus, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen unser Interesse an deren sachgerechter Bearbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO.

Für Kontobestätigungen, Passwortwiederherstellung und angeforderte Benachrichtigungen werden Empfängeradresse und Nachrichteninhalt an den eingesetzten technischen Versanddienst übermittelt. Die Plattform unterstützt hierfür Cloudflare-E-Mail-Dienste und eine gesondert konfigurierte Resend-Anbindung. Versandprotokolle können Empfänger, Nachrichtentyp, Zeitpunkt, Zustellstatus und Fehlermeldungen enthalten. Informationen zu Resend: Datenschutzhinweise des Versanddienstes. Ein technisch vorhandener Versandweg bedeutet nicht, dass alle genannten Dienste gleichzeitig genutzt werden.

Werbliche Newsletter erfordern eine gesonderte rechtliche Grundlage, regelmäßig Ihre ausdrückliche Anmeldung. Eine Kontoerstellung oder Cookie-Zustimmung allein ist keine Newsletter-Anmeldung. Erteilte Werbeeinwilligungen können für die Zukunft widerrufen werden.

Für werbliche E-Mails und den Newsletter verwenden wir ein zweistufiges Anmeldeverfahren (Double-Opt-in): Sie setzen freiwillig ein Häkchen bei der Registrierung oder aktivieren die Anmeldung in Ihrem Konto; anschließend erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link ist die Einwilligung wirksam und wir versenden solche E-Mails. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 7 UWG).

Zum Nachweis der Einwilligung speichern wir je Einwilligungsart den Status, die Version des Einwilligungstextes, die Herkunft der Anmeldung, die Zeitpunkte von Anmeldung, Bestätigung und Widerruf, einen gekürzten Prüfwert Ihrer IP-Adresse sowie die übermittelte Browserkennung. Der Bestätigungslink wird ausschließlich als kryptografische Ableitung gespeichert, ist zeitlich begrenzt und nur einmal verwendbar.

Jede werbliche E-Mail enthält einen Abmeldelink. Sie können Ihre Einwilligungen jederzeit einzeln in Ihrem Konto unter „Benachrichtigungen“ widerrufen. Notwendige Service-Nachrichten – etwa Kontobestätigung, Passwort-Wiederherstellung, Sicherheitshinweise und Rechnungen – sind davon unabhängig und erfordern keine Werbeeinwilligung.

9. Spätere Bezahlangebote, Rechnungen und Empfehlungen

Sobald Sie ein tatsächlich angebotenes kostenpflichtiges Produkt bestellen, können zusätzlich Bestell-, Vertrags-, Rechnungs-, Zahlungsstatus- und Kündigungsdaten verarbeitet werden. Dies dient der Vertragsabwicklung und gesetzlichen Nachweis- bzw. Aufbewahrungspflichten. Vor einer Zahlung muss der konkret eingesetzte Zahlungsdienst erkennbar sein. Die kostenlose Beta führt allein nicht zur Verarbeitung einer Zahlung oder zum Abschluss eines kostenpflichtigen Abonnements.

Nach Zustimmung zur Kategorie „Marketing & Empfehlungen“ kann ein Empfehlungskennzeichen im Browser gespeichert und einem Besuch bzw. einer späteren Anmeldung zugeordnet werden. Dies dient der Messung von Empfehlungen und gegebenenfalls der vereinbarten Provisionszuordnung. Ohne diese Zustimmung wird die optionale browserseitige Empfehlungsmessung nicht aktiviert.

10. Eigene Nutzungsstatistik und optionale Google-Tags

Die eigene Statistik wird erst nach Ihrer Zustimmung zur Kategorie „Statistik“ gestartet. Sie verarbeitet eine zufällige Sitzungskennung, Seitenpfade, Aufrufzeitpunkte, geklickte Bedienelemente und Nutzungsdauer sowie gegebenenfalls Seitentitel und Herkunftsseite. Die Kennung liegt im Session Storage des Browsers; Ereignisse werden in der Plattformdatenbank gespeichert. Die Auswertung dient dazu, Nutzung und Bedienbarkeit des Angebots zu verstehen. Sie ist nicht mit einer zugesicherten vollständigen Anonymität gleichzusetzen.

Sofern im Angebot eingerichtet, wird Google Analytics ebenfalls nur mit Statistik-Einwilligung geladen. Gesondert eingerichtete Marketing-Tags bzw. Google Tag Manager werden nur mit Zustimmung zur Kategorie „Marketing & Empfehlungen“ eingebunden. Google kann dabei Geräte-, Verbindungs-, Nutzungs- und Cookie-Kennungen verarbeiten. Weitere Informationen und Einstellmöglichkeiten stehen in der Google-Datenschutzerklärung. Eine technische Konfigurationsmöglichkeit bedeutet nicht, dass jeder Dienst aktiv eingesetzt wird.

11. Externe Videos, Bilder und Schriftarten

Externe Inhalte werden erst nach Zustimmung zur gleichnamigen Kategorie geladen. Dazu können YouTube-Videos, von externen Diensten bezogene Unternehmenslogos, verlinkte Profil- oder Artikelbilder sowie Google Fonts gehören. Beim Laden erhält der jeweilige Anbieter technisch insbesondere Ihre IP-Adresse, Browserinformationen und die angeforderte Ressource. Je nach Dienst können weitere Kennungen oder Nutzungsdaten verarbeitet werden. Ein bereits beim Anbieter bestehendes Konto kann eine Zuordnung ermöglichen.

YouTube wird teilweise über youtube-nocookie.com eingebunden; dies verhindert nicht grundsätzlich jede Datenübermittlung. Google Fonts werden von Google-Servern bezogen, wenn externe Inhalte freigegeben sind. Ohne Freigabe verwendet die Website verfügbare Ersatzschriften und zeigt externe Inhalte nicht bzw. als Platzhalter. Lokal bereitgestellte Funktionen und die lokal bereitgestellte Chart-Bibliothek benötigen dafür keine Zustimmung zu externen Inhalten.

Externe Logoquellen können insbesondere api.logostream.dev und companieslogo.com sein. Bei anderen externen Bildern ist der im Inhalt verwendete Anbieter Empfänger des Bildabrufs. Die freiwillige Navigation über einen normalen externen Link, etwa zu einem Emittenten oder zum ausdrücklich gewählten Login-Anbieter, ist von einer automatisch geladenen Einbettung zu unterscheiden.

12. Cookie-Auswahl und Speicherung im Browser

Beim ersten Besuch können Sie „Nur notwendige“ wählen, alle Kategorien akzeptieren oder Ihre Auswahl anpassen. Optionale Kategorien sind zunächst ausgeschaltet. Eine Änderung ist jederzeit über „Cookie-Einstellungen“ im Footer oder auf der Cookie-Seite möglich. Bei einer Änderung wird die Seite neu geladen, damit auch bereits geladene optionale Einbindungen beendet werden.

Die Entscheidung wird mit Versionsstand und Zeitpunkt für höchstens 180 Tage auf der jeweiligen Domain gespeichert. Sie gilt für den verwendeten Browser; für die andere Domain kann eine eigene Auswahl erforderlich sein. Das Löschen von Browserdaten oder eine neue Einwilligungsversion kann eine erneute Abfrage auslösen. Eine Ablehnung verhindert die optionale Verarbeitung, nicht die für eine von Ihnen gewählte Kontofunktion erforderliche Speicherung.

Ein Widerruf wirkt für die Zukunft. Bereits rechtmäßig erfolgte Verarbeitung wird dadurch nicht rückwirkend unzulässig. Die Website kann Cookies fremder Domains nicht selbst löschen; hierfür stehen die Einstellungen Ihres Browsers und des jeweiligen Anbieters zur Verfügung. Einzelheiten zu notwendigen Cookies, Local Storage und Session Storage finden Sie in den Cookie-Hinweisen.

13. Empfänger und Übermittlungen außerhalb des EWR

Innerhalb des Unternehmens erhalten nur Personen im Rahmen ihrer Aufgaben Zugriff, etwa Support, Administration und Redaktion. Technische Dienstleister verarbeiten die zur Erbringung ihrer Leistungen erforderlichen Daten. Öffentliche Community-Inhalte sind entsprechend ihrem Veröffentlichungsumfang für weitere Empfänger sichtbar. Behörden und andere berechtigte Stellen können Daten erhalten, soweit eine gesetzliche Verpflichtung oder andere rechtliche Befugnis besteht.

Bei Cloudflare, Google und weiteren internationalen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Hierfür sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Informationen zu den für Ihre Verarbeitung einschlägigen Schutzmaßnahmen können Sie beim oben genannten Kontakt anfordern. Eine Cookie-Zustimmung allein ersetzt nicht die erforderliche Prüfung einer Drittlandübermittlung.

14. Speicherdauer und Löschung

Die Dauer richtet sich nach dem jeweiligen Zweck: Kontodaten und gespeicherte Werkzeugdaten werden für die Kontonutzung vorgehalten; Beiträge entsprechend ihrer Veröffentlichung und der Bearbeitung von Löschungsanfragen; Supportvorgänge für Bearbeitung und erforderliche Nachweise. Daten zur Rechtsverteidigung oder gesetzlich aufzubewahrende Geschäftsunterlagen können über ein Vertragsende hinaus benötigt werden. Nach Wegfall des Zwecks und entgegenstehender Aufbewahrungsgründe sind Daten zu löschen oder zu anonymisieren.

Eine Anmeldesitzung ist in der Anwendung grundsätzlich auf bis zu 30 Tage befristet; OAuth-Sicherheitscookies auf bis zu 10 Minuten. Die Cookie-Auswahl läuft spätestens nach 180 Tagen ab. Eine abgelaufene Browserkennung bedeutet nicht automatisch, dass sämtliche zugehörigen serverseitigen Protokolle gelöscht sind. Für technische Protokolle, Statistik und Versandnachweise richtet sich die Aufbewahrung nach dem jeweiligen Sicherheits-, Auswertungs- bzw. Nachweiszweck; eine unbegrenzte Vorratsspeicherung ist nicht Zweck der Verarbeitung.

Sie können die Entfernung eigener Daten bzw. die Beendigung Ihres Kontos über den Support beantragen. Gesetzliche Ausnahmen, Rechte Dritter und notwendige Aufbewahrung werden dabei berücksichtigt. Lokale Browserdaten können Sie zusätzlich in den Website-Einstellungen Ihres Browsers löschen; das ersetzt keine Anfrage zur Löschung serverseitiger Kontodaten.

15. Ihre Rechte nach der DSGVO

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft und eine Kopie Ihrer Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Wenden Sie sich dazu an info@heavytraderz.live. Eine erforderliche Identitätsprüfung dient dem Schutz Ihrer Daten. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort. Für Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

16. Bereitstellung von Daten, automatisierte Verarbeitung und Aktualisierung

Ohne die für eine Funktion erforderlichen Angaben können wir diese gegebenenfalls nicht bereitstellen, etwa ein Konto ohne erreichbare E-Mail-Adresse. Optionale Profilangaben und optionale Cookie-Kategorien können Sie weglassen. Die Website verarbeitet technische Handelssignale automatisiert; dies ist keine automatisierte Entscheidung über Ihre Kreditwürdigkeit oder einen tatsächlichen Wertpapierauftrag. Die beschriebenen Marktprognosen beziehen sich auf Marktinformationen.

Diese Erklärung wird bei Änderungen des Webangebots angepasst. Eine neue Erklärung ersetzt keine erforderliche neue Einwilligung. Maßgeblich bleiben die tatsächlich eingesetzten Funktionen und die gesetzlichen Informationspflichten.

Kündigungserklärungen

Bei einer Kündigung speichern wir Ihren Namen, die angegebene E-Mail-Adresse, Vertragsangaben, Kündigungsart, den gewünschten Termin und gegebenenfalls den Kündigungsgrund sowie Zeitpunkt und Inhalt der Eingangsbestätigung. Bei passender Anmeldung kann die Erklärung dem eigenen Benutzerkonto zugeordnet werden. Die Verarbeitung dient der Abwicklung des Vertrags, der gesetzlichen Eingangsbestätigung und dem Nachweis der Erklärung (Art. 6 Abs. 1 Buchst. b und c DSGVO, gegebenenfalls Buchst. f zur Rechtsverteidigung). Die Erklärung wird im internen Support-Bereich bearbeitet. Die Bestätigung wird über den beschriebenen E-Mail-Dienst versendet. Wir bewahren die Angaben auf, soweit Vertragsabwicklung, gesetzliche Aufbewahrung oder die Klärung von Ansprüchen dies erfordern, und löschen sie anschließend nach dem beschriebenen Löschkonzept.