DatenschutzerklärungPrivacy policy

1. Auf einen Blick1. At a glance

Diese Website ist bewusst datensparsam gebaut:

This website is deliberately built to collect as little data as possible:

• keine Tracking- oder Werbedienste Dritter, keine Werbung, keine Social-Media-Plugins,
• beim bloßen Besuch öffentlicher Seiten werden keine Cookies gesetzt; eine ausdrücklich gewählte Sprache kann lokal gespeichert werden,
• keine eingebundenen Inhalte von Drittanbietern – Schriftarten, Skripte und Chartbilder werden ausschließlich von diesem Server geladen,
• verarbeitet werden Zugriffsdaten, freiwillige Rückmeldungen und vorübergehende Sicherheitskennungen; im geschützten Betreiberbereich kommen Anmeldedaten und Auftragskennungen hinzu. Zwecke und Fristen sind unten erläutert.

• no third-party tracking or advertising services, no advertising, no social media plugins,
• merely visiting public pages sets no cookies; an explicitly chosen language may be stored locally,
• no embedded third-party content – fonts, scripts and chart images are loaded exclusively from this server,
• access data, voluntary feedback and temporary security identifiers are processed; the restricted operator area also uses login data and request identifiers. Purposes and retention periods are explained below.

2. Verantwortlicher2. Controller

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

No data protection officer has been appointed, as there is no legal obligation to do so.

3. Hosting

Diese Website wird auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, betrieben. Der Server steht in einem Rechenzentrum in Deutschland (Nürnberg). Beim Aufruf der Website werden die unten beschriebenen Zugriffsdaten auf diesem Server verarbeitet. netcup verarbeitet diese Daten ausschließlich in meinem Auftrag und nach meinen Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

This website runs on a server provided by netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germany. The server is located in a data centre in Germany (Nuremberg). When you visit the website, the access data described below is processed on this server. netcup processes this data solely on my behalf and according to my instructions under a data processing agreement pursuant to Art. 28 GDPR. No data is transferred to countries outside the EU.

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

The connection to this website is encrypted via TLS (recognisable by “https://” and the padlock symbol in your browser).

4. Server-Logdateien4. Server log files

Bei jedem Aufruf dieser Website speichert der Webserver automatisch folgende Informationen, die Ihr Browser übermittelt:

Each time this website is accessed, the web server automatically stores the following information transmitted by your browser:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und HTTP-Methode,
• HTTP-Statuscode und übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite, sofern übermittelt),
• Browsertyp, Browserversion und Betriebssystem (User-Agent),
• die im Browser eingestellte bevorzugte Sprache (Accept-Language).

• IP address of the requesting device,
• date and time of access,
• requested page or file and HTTP method,
• HTTP status code and amount of data transferred,
• referrer URL (the previously visited page, if transmitted),
• browser type, browser version and operating system (user agent),
• the preferred language set in your browser (Accept-Language).

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen), Fehleranalyse sowie eine einfache Reichweitenmessung (siehe unten). Eine Zusammenführung mit anderen Datenquellen, eine Auswertung zu Marketingzwecken oder eine Profilbildung findet nicht statt.

Purpose: delivering the website, ensuring stability and security (e.g. defending against attacks), analysing errors and simple reach measurement (see below). The data is not combined with other data sources, not analysed for marketing purposes and not used for profiling.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Legal basis: Art. 6(1)(f) GDPR. My legitimate interest lies in operating the website securely and without errors.

Speicherdauer: Die Logdateien werden nach 14 Tagen automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. bei einem konkreten Sicherheitsvorfall), werden bis zur endgültigen Klärung aufbewahrt.

Retention: log files are deleted automatically after 14 days. Data whose further retention is required for evidence purposes (e.g. in a specific security incident) is kept until the matter has been finally resolved.

4a. Reichweitenmessung aus den Logdateien4a. Reach measurement from the log files

Aus den oben beschriebenen Logdateien wird in der Regel einmal pro Woche eine zusammengefasste Statistik erstellt: Anzahl der Seitenaufrufe, Anzahl unterschiedlicher IP-Adressen als grober Anhaltspunkt für die Zahl der Geräte, Verteilung der Browsersprachen, welche Seiten und Chartbilder aufgerufen wurden und von welchen fremden Websites Besucher kamen. Die Auswertung erfolgt auf diesem Server; es werden dafür keine zusätzlichen Daten erhoben, keine Cookies gesetzt, keine Analysedienste Dritter eingesetzt und keine Daten an Dritte übermittelt. Der Bericht enthält nur Summen, keine IP-Adressen. Die zugrunde liegenden Logdateien werden weiterhin nach 14 Tagen gelöscht.

A summarised statistic is generated from the log files described above, usually once a week: number of page views, number of distinct IP addresses as a rough indication of the number of devices, distribution of browser languages, which pages and chart images were requested, and which external websites visitors came from. The evaluation runs on this server; no additional data is collected, no cookies are set, no third-party analytics services are used and no data is passed to third parties. The report contains totals only, no IP addresses. The underlying log files are still deleted after 14 days.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, zu erkennen, welche Inhalte genutzt werden, um die Website zu verbessern.

Legal basis: Art. 6(1)(f) GDPR. The legitimate interest is to understand which content is used in order to improve the website.

5. Speicherung der Spracheinstellung5. Storing your language setting

Wenn Sie über die Schaltflächen „DE“ oder „EN“ die Sprache wählen, wird diese Auswahl im lokalen Speicher Ihres Browsers (localStorage, Eintrag „btl-lang“) abgelegt, damit die Seite beim nächsten Besuch in der gewählten Sprache erscheint. Der Eintrag enthält nur den Wert „de“ oder „en“, wird nicht an den Server übertragen und nicht zu anderen Zwecken genutzt. Ohne Klick auf eine der Schaltflächen wird nichts gespeichert.

When you choose a language using the “DE” or “EN” buttons, this choice is stored in your browser's local storage (localStorage, entry “btl-lang”) so that the page appears in the chosen language on your next visit. The entry only contains the value “de” or “en”, is not transmitted to the server and is not used for any other purpose. Nothing is stored unless you click one of the buttons.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die ausdrücklich gewünschte Spracheinstellung. Der Eintrag hat kein automatisches Ablaufdatum und bleibt bis zum Ändern der Auswahl oder Löschen der Websitedaten im Browser erhalten. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

Legal basis: Section 25(2) no. 2 TDDDG for the explicitly requested language setting. The entry has no automatic expiry and remains until you change the selection or clear the site's data in your browser. You can delete it at any time in your browser settings.

5a. Rückmeldung „Hilfreich“5a. “Helpful” feedback

Wenn Sie „Hilfreich“ anklicken, übermittelt der Browser den Inhaltsschlüssel zusammen mit den üblichen Verbindungsdaten. Nach der Sicherheitsprüfung wird ein Gesamtzähler für diesen Inhalt erhöht. Die Rückmeldungsdatenbank enthält nur Inhaltsschlüssel und Gesamtzahlen, keine IP-Adressen, Konten oder Einzelstimmen. Diese nicht personenbezogenen Summen können für die Dauer der Veröffentlichung des Inhalts erhalten bleiben. Zugriffsdaten und Sicherheitskennungen werden getrennt nach den hier beschriebenen Regeln verarbeitet.

When you click “Helpful”, your browser sends the content identifier along with normal connection data. After the security check, an aggregate counter for that content is increased. The feedback database contains only content identifiers and totals, not IP addresses, accounts or individual votes. These non-personal totals may be retained while the content remains published. Access data and security identifiers are processed separately as described here.

Die Rückmeldungsfunktion setzt keine Cookies und liest oder schreibt weder localStorage noch sessionStorage. Die Schaltfläche merkt eine erfolgreiche Rückmeldung nur während der geöffneten Seitenansicht. Früher gespeicherte Einträge mit dem Präfix „btl-helpful:“ werden seit dem 25. September 2026 nicht mehr gelesen oder verwendet; vorhandene Alt-Einträge können Sie über „Websitedaten löschen“ im Browser entfernen.

The feedback function sets no cookies and neither reads nor writes localStorage or sessionStorage. The button remembers successful feedback only within the currently loaded page. Entries previously saved with the prefix “btl-helpful:” have no longer been read or used since 25 September 2026; you can remove remaining old entries by clearing the site's data in your browser.

Rechtsgrundlage: Soweit bei der Entgegennahme der Rückmeldung personenbezogene Verbindungsdaten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, freiwillige Rückmeldungen zu verarbeiten und die Funktion gegen Manipulation zu schützen. Die Gesamtzahlen selbst erlauben keine Zuordnung zu einer Person.

Legal basis: Art. 6(1)(f) GDPR insofar as personal connection data is processed when receiving feedback. The legitimate interest is to process voluntary feedback and protect the function against manipulation. The totals themselves cannot be attributed to an individual.

5b. Begrenzung von Anfragen und Missbrauchsschutz5b. Request limits and abuse prevention

Bei Anmeldeversuchen und Rückmeldungen wird die übermittelte Client-IP-Adresse auf dem Server zusammen mit dem jeweiligen Funktionsbezug mittels HMAC und einem zufälligen, nur für den laufenden Webprozess verwendeten Schlüssel in eine pseudonymisierte Kennung umgewandelt. Im dafür vorgesehenen Arbeitsspeicher werden nur diese Kennung, ein Anfragezähler und dessen Ablaufzeit gehalten. Die Kennungen werden nicht in die Rückmeldungsdatenbank geschrieben, nicht für Werbung oder besuchsübergreifende Profile genutzt und nicht an externe Analysedienste übermittelt. Die getrennten Server-Logdateien können weiterhin die IP-Adresse enthalten (Abschnitt 4).

For login attempts and feedback, the transmitted client IP address and the relevant function are transformed on the server into a pseudonymous identifier using HMAC and a random key used only by the running web process. The dedicated memory store holds only that identifier, a request count and its expiry time. These identifiers are not written to the feedback database, used for advertising or cross-visit profiles, or sent to external analytics services. Separate server logs may still contain the IP address (section 4).

Zweck und Rechtsgrundlage: Abwehr von Anmeldeangriffen, übermäßigen Anfragen und mehrfachen Stimmen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, verfügbaren und unverfälschten Betrieb). Es findet hierfür kein zusätzlicher Speicherzugriff im Browser statt.

Purpose and legal basis: preventing login attacks, excessive requests and repeated votes; Art. 6(1)(f) GDPR (legitimate interest in secure, available and reliable operation). This does not involve additional access to browser storage.

Speicherdauer: Die Zählfenster betragen eine Minute für Anmelde- und Rückmeldungsanfragen sowie 24 Stunden für erneute Stimmen zum selben Inhalt. Abgelaufene Einträge werden durch eine automatische Bereinigung alle 30 Sekunden entfernt, auch ohne erneuten Seitenaufruf. Die vorgesehene Aufbewahrung beträgt damit höchstens die jeweilige Frist zuzüglich eines Bereinigungsintervalls. Bei einem Neustart des Webprozesses werden alle Kennungen und der zugehörige Schlüssel verworfen; Kapazitätsgrenzen können eine frühere Löschung bewirken.

Retention: counting windows are one minute for login and feedback requests and 24 hours for repeat votes on the same content. An automatic cleanup removes expired entries every 30 seconds, even without another page request. Intended retention is therefore limited to the relevant window plus one cleanup interval. Restarting the web process discards all identifiers and the associated key; capacity limits may cause earlier removal.

6. Passwortgeschützter Login-Bereich6. Password-protected login area

Der nicht öffentliche Dashboard-Bereich ist dem Betreiber vorbehalten. Nach erfolgreicher Anmeldung wird „dashboard_session“ mit einer zufälligen Kennung und einer Laufzeit von acht Stunden gesetzt. Das Cookie wird nur über HTTPS übertragen und ist für JavaScript nicht lesbar (Secure, HttpOnly, SameSite=Lax). Die serverseitige Sitzung verliert nach acht Stunden ihre Gültigkeit; abgelaufene Kennungen werden alle 30 Sekunden aus dem Arbeitsspeicher entfernt. Abmelden widerruft die Sitzung und löscht das Cookie; ein Serverneustart beendet ebenfalls die Gültigkeit der Sitzung. Das bloße Schließen des Browsers ist wegen der festen Laufzeit keine zugesicherte Löschung.

The non-public dashboard is reserved for the operator. A successful login sets “dashboard_session” with a random identifier and an eight-hour lifetime. The cookie is sent only over HTTPS and cannot be read by JavaScript (Secure, HttpOnly, SameSite=Lax). The server-side session expires after eight hours; expired identifiers are removed from memory every 30 seconds. Logging out revokes the session and deletes the cookie; a server restart also invalidates the session. Merely closing the browser does not guarantee deletion because the cookie has a fixed lifetime.

Beim Abmelden wird zusätzlich das funktionale Cookie „dashboard_logout“ mit dem Wert „1“ gesetzt. Es verhindert eine sofortige erneute Anmeldung durch vom Browser zwischengespeicherte Zugangsdaten. Es ist ein Sitzungs-Cookie ohne festes Ablaufdatum (Secure, HttpOnly, SameSite=Lax) und wird beim erneuten Aufruf des Dashboards nach erfolgreicher Anmeldung gelöscht. Die Behandlung beim Beenden oder Wiederherstellen einer Browsersitzung hängt vom Browser ab. Beim bloßen Besuch öffentlicher Seiten werden diese Cookies nicht gesetzt.

Logging out also sets the functional “dashboard_logout” cookie with the value “1”. It prevents immediate automatic login using credentials cached by the browser. It is a session cookie with no fixed expiry (Secure, HttpOnly, SameSite=Lax) and is deleted when the dashboard is reopened after successful authentication. Its treatment when ending or restoring a browser session depends on the browser. Merely visiting public pages does not set these cookies.

Beim Auslösen eines manuellen Sparplanauftrags wird im sessionStorage des betreffenden Tabs unter „savings-pending-request“ eine zufällige Auftrags-ID gespeichert und im Header „Idempotency-Key“ an den Server gesendet. Sie verhindert, dass eine wiederholte Anfrage denselben Auftrag mehrfach ausführt. Nach bestätigter Annahme bzw. entsprechendem Abschlussstatus wird der Eintrag entfernt; bei unklarer Übertragung bleibt er für einen erneuten Versuch während der Tab-Sitzung erhalten. Er kann über die Browser-Einstellungen gelöscht werden; sessionStorage endet grundsätzlich mit der Tab-Sitzung, wobei Wiederherstellungsfunktionen des Browsers zu beachten sind. Serverseitig bleibt die Auftrags-ID zusammen mit Betrag, Zeitpunkten und Bearbeitungsstatus im Auftragsprotokoll zur dauerhaften Wiederholungserkennung erhalten; hierfür gibt es derzeit keine automatische Löschfrist. Diese Funktion betrifft ausschließlich den Betreiberbereich.

Triggering a manual savings-plan request stores a random request ID in that tab's sessionStorage under “savings-pending-request” and sends it to the server in the “Idempotency-Key” header. It prevents repeated requests from executing the same order multiple times. The entry is removed after confirmed acceptance or the corresponding final status; if transmission is uncertain, it remains available for a retry during the tab session. It can be deleted through browser settings; sessionStorage normally ends with the tab session, subject to the browser's session-restoration features. On the server, the request ID, amount, timestamps and processing status remain in the order ledger for ongoing duplicate prevention; there is currently no automatic deletion period. This function is confined to the operator area.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz des Bereichs vor unbefugtem Zugriff).

Legal basis: Section 25(2) no. 2 TDDDG and Art. 6(1)(f) GDPR (protecting the area against unauthorised access).

7. Links zu TradingView7. Links to TradingView

Die Indikatoren sind auf die Plattform TradingView (TradingView, Inc.) verlinkt. Die Chartbilder werden von diesem Server ausgeliefert; beim bloßen Besuch dieser Website werden daher keine Daten an TradingView übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website. Für die Datenverarbeitung auf TradingView ist ausschließlich TradingView verantwortlich; es gilt deren Datenschutzerklärung.

The indicators link to the TradingView platform (TradingView, Inc.). The chart images are served from this server, so merely visiting this website does not transmit any data to TradingView. You only leave this website when you click a link. TradingView alone is responsible for data processing on TradingView; its privacy policy applies.

8. Kontaktaufnahme per E-Mail oder Telefon8. Contacting me by email or phone

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Beachten Sie, dass für den E-Mail-Versand Ihr eigener E-Mail-Anbieter sowie der E-Mail-Dienst des Empfängers (GMX) beteiligt sind.

If you contact me by email or phone, I process the data you provide (e.g. name, email address, phone number, content of your enquiry) in order to handle your request. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in answering enquiries) or Art. 6(1)(b) GDPR if the enquiry relates to a contract. The data is deleted once the enquiry has been fully dealt with and no statutory retention obligations apply. Please note that sending an email involves your own email provider as well as the recipient's email service (GMX).

9. Ihre Rechte9. Your rights

Soweit personenbezogene Daten von Ihnen verarbeitet werden, haben Sie folgende Rechte:

Where your personal data is processed, you have the following rights:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

• access to the stored data (Art. 15 GDPR),
• rectification of inaccurate data (Art. 16 GDPR),
• erasure (Art. 17 GDPR),
• restriction of processing (Art. 18 GDPR),
• data portability (Art. 20 GDPR),
• objection to processing (Art. 21 GDPR).

Beschwerderecht bei einer AufsichtsbehördeRight to lodge a complaint with a supervisory authority

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist:

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for me is:

10. Keine automatisierte Entscheidungsfindung10. No automated decision-making

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Bereitstellung der Zugriffsdaten ist technisch erforderlich, um die Website aufzurufen.

No automated decision-making, including profiling within the meaning of Art. 22 GDPR, takes place. Providing the access data is technically necessary in order to visit the website.