Privacy policy / Datenschutzerklärung
English
1. Controller and scope
The controller is Markus Berger, sole proprietor, Dr Berndl Strasse 5, 87700 Memmingen, Germany; email mail@berger-markus.de. This notice covers berger-markus.de, the TradeBerger portal, software-development pages, contact form, protected dashboards and associated private group apps. Commercial processing is subject to the GDPR; no household exemption is relied upon for product or development inquiries.
2. Hosting and access logs
STRATO GmbH provides hosting and mail services as a service provider. Connection data such as IP address, request time, requested URL, response status, browser information and any referrer are processed to deliver and secure the service. Basis: Article 6(1)(f) GDPR; legitimate interest: reliable delivery, troubleshooting and prevention of attacks. Hosting and mail providers and persons authorised to administer the website may receive the data as needed for these purposes.
STRATO states that IP addresses used for attack detection are kept for up to seven days. According to STRATO, access logs are available to the operator for six weeks; its log-file documentation describes error logs for the last five days. Copies deliberately retained by the operator are deleted when no longer needed for troubleshooting or legal evidence. See STRATO hosting information and log-file information. The additional domain berger-markus.com, including www, redirects its homepage to the product portal and processes necessary connection data for that redirect.
3. Development inquiries and email
The development form sends the required email address, chosen subject and project description, plus an optional name, to mail@berger-markus.de. Form contents are not saved in a separate contact database. The HTTPS connection encrypts transmission to the web server; forwarding uses the hosting mail service. Email correspondence is not end-to-end encrypted by this form. Please send no passwords, access keys or sensitive customer records.
Processing serves to answer inquiries and prepare or perform agreed projects: Article 6(1)(b) GDPR for inquiries from an actual or prospective individual contracting customer; Article 6(1)(f) for other inquiries and business representatives, with the legitimate interest in handling business communication. Email and project records are retained while needed for the request, project or evidence of obligations. Statutory retention of business correspondence, invoices or other required records may prevent earlier deletion (Article 6(1)(c)); records are then restricted to that purpose and deleted after the applicable period.
To prevent forged or repeated submissions, the form starts the MBDevelopmentContact session only when sending is requested. It uses a random session identifier in a Secure, HttpOnly, SameSite=Strict cookie for /Entwicklung/; the cookie ends with the browser session. Security tokens are valid for one hour; the session can also contain fingerprints of submitted requests to prevent duplicate email delivery. Temporary rate limits contain submission times and a secret-key-derived IP identifier, not raw IP addresses or message contents. Only the last hour is considered; expired entries are removed on the next submission. Basis: Article 6(1)(f), legitimate interest in a secure contact channel; necessary session storage under section 25(2)(2) TDDDG. Hosting session files are subject to hosting cleanup.
4. Aggregate portal statistics
Product-page requests and clicks to predefined destinations generate aggregate counters by UTC day/hour, language, coarse device and bot/browser category, source category and predefined campaign. IP addresses, names, visitor identifiers, raw user-agent strings, full referrer URLs and arbitrary query parameters are not retained in this statistics file. Request headers are classified transiently. Unknown external domains become a generic category. Repeated requests count again; these figures cannot identify individuals, countries or unique visitors, or establish sales.
Purpose: assess demand and improve product information using minimal data. Where connection data are personal, basis: Article 6(1)(f), legitimate interest in that assessment. Counters cover up to 90 days; older counters are removed on the next counted request. The dashboard requires authentication and sends no statistics to an external analytics service. DNT: 1, Sec-GPC: 1 and recognisable prefetches are not counted. You may object under Article 21 by contacting the controller; DNT/GPC provides a technical opt-out for these counters. Necessary hosting/security logs are separate.
5. Risk calculator, guides and downloads
Risk-calculator balances, percentages and optional broker specifications remain in browser working memory. They are not sent to the server, connected to an account or saved in cookies, local or session storage. Closing or reloading discards the plan. You may choose to download a plan, import a local plan file or copy settings to your clipboard; those files and copies remain under your control. Guide search also runs locally. Normal page and download requests still generate connection data. Locally hosted images, scripts and fonts do not contact a third-party CDN.
6. Browser storage and necessary cookies
The public product portal sets no tracking cookies, visitor IDs or advertising pixels and loads no embedded social timelines. Language selection uses ?lang=en or ?lang=de, without a language cookie. Pages using the common appearance switch read the previously selected tradeberger-design-theme preference and write it only after you operate that switch. It is used solely for your requested display, is not sent to the server and remains until changed or deleted with browser data.
Protected website sign-in uses journal_session (Secure, HttpOnly, SameSite=Lax). Access expires at the next Sunday, 00:00 Europe/Berlin; signing out ends access sooner. The server validates that limit even if a browser retains a cookie. Temporary failed-login counters protect against abuse; the main sign-in uses a 30-minute inactivity window and lockout, and the group apps a 15-minute window. Expired counter/session files are subject to server cleanup.
Some group apps keep signed device authorisation in app-scoped cookies and session/local storage. Temporary authorisation lasts up to twelve hours. Explicitly requested persistent authorisation has no fixed local expiry; its cookie lasts up to 400 days. Use the app's lock-device function or delete its browser data to remove local access. Requested offline features store app files in the browser cache and entries in a local database. These mechanisms support the requested login, display or offline function; section 25(2)(2) TDDDG applies only insofar as storage/access is strictly necessary for that requested function. There is no consent-based advertising tracker on the examined public pages.
6a. WurstWerk personal accounts
WurstWerk (/WurstList/) uses its own WURSTWERK_SESSION cookie, independently of the shared website login. It contains a random session identifier, is Secure on HTTPS, HttpOnly and SameSite=Strict, and applies to /WurstList/. The cookie is kept for up to seven days; authenticated access also expires after seven days unless ended earlier by logout or account revocation. The sign-in interface starts the session to obtain a security token. Registration processes the chosen username, display name and password; passwords are stored as hashes, not as cleartext. Security counters use an IP-derived identifier and a fifteen-minute attempt window.
The app may save a requested remembered username under wurstwerk-login, and requested appearance settings under wurstwerk-theme-v1. These local preferences remain until removed or changed. It also stores local order drafts and unconfirmed requests to avoid losing entered orders or duplicating transactions. Server records include user accounts, orders, payments, balances, messages and administrative audit records, as applicable. The purposes, legal bases, recipient group and retention criteria for private group organisation are described in section 7. The other group apps use coffeebreak-theme-v1 for requested appearance settings.
The login selector publicly displays the usernames and display names of active member accounts before sign-in. It does not display passwords, orders or balances. This supports selection of the shared group account list (Article 6(1)(f) GDPR, legitimate interest in practical group access); use a group alias if your full name should not appear publicly. Contact the controller to correct the display name or object to this publication.
6b. Optional WurstWerk push notifications
Push notifications are optional. Activating them in the account settings and granting browser permission registers this device. The server stores the push endpoint, technical subscription keys, account assignment and registration time. Notification titles and text concern orders, collections, payments or app messages; delivery status and retry information are also processed. Basis: your consent under Article 6(1)(a) GDPR. Refusing push does not prevent use of the ordering app or its in-app messages.
The browser or operating system chooses a push delivery service, such as Google, Apple, Mozilla or Microsoft. Our server sends encrypted Web Push notifications through that service; delivery also involves endpoint and connection metadata. Processing outside the EEA can depend on the service. Its privacy and transfer information applies to its own processing: Google, Apple, Mozilla, Microsoft. Displayed messages may be visible on the device lock screen.
You can withdraw consent for future delivery using “Disable on this device” in the account settings; browser permissions can also be revoked. The app removes the server subscription when disabled or when the device is logged out normally, and removes endpoints reported as expired by the delivery service. Revoking only the browser permission does not necessarily notify our server immediately; contact the controller for removal if the app is unavailable. Existing in-app messages and delivery records follow the retention criteria in section 7. Withdrawal does not affect the lawfulness of earlier processing.
7. Protected dashboards and private group apps
Protected trading features may process account identifiers, broker/server names, symbols, orders and positions, trade times, volumes, costs, profit/loss, backtest uploads, journal entries and operational status supplied by the operator or authorised integrations. Purpose: maintain and reconcile the private journal and run analysis; basis where personal data are involved: Article 6(1)(f), legitimate interest in secure journal/analysis operation, or Article 6(1)(b) where necessary for an agreed service. Visiting the public portal does not supply calculator or account data to these dashboards.
Depending on the app, private group features process names/display names, drink or booking entries, amounts, participation and game results, timestamps, settings and voluntarily provided pictures. Records are stored locally and, when synchronisation is enabled, on the server for authorised group participants. Basis where personal data are involved: Article 6(1)(f), legitimate interest in the agreed private group organisation, or Article 6(1)(a) for separately consented optional processing. Enter only data you may lawfully share with that group. Shared records are visible to members with the relevant group/list access.
Local records remain until removed in the app or browser data. Server records are retained while needed for the journal or agreed group organisation and removed through the relevant functions or on request when no legal/evidence duty prevents deletion. Deleting local browser data does not remove server records. Operator backups are subject to the same purpose limitation and eventual deletion; exported copies held by participants must be managed separately.
7a. Optional protected integrations
Protected operator functions can send trade or zone alerts through the Telegram Bot API when configured. Telegram receives the selected chat identifier and alert content, such as symbol, direction and time; recipients with access to that chat can view the message. This bot delivery is not a Secret Chat with end-to-end encryption. These are operator functions, not tracking of public website visitors, and do not transmit public contact-form or calculator inputs.
Optional news imports retrieve public calendar/article information through FTMO, Tavily or Jina endpoints. Those services can receive server connection data, requested URLs and any configured service credentials. Where personal information is involved, the purpose and basis are the requested private journal/alert operation described in section 7. Applicable provider roles, contracts and requirements for processing outside the EEA must be established before processing other persons' data. This notice does not certify those contractual safeguards. Telegram information: Privacy policy. Alert copies must be deleted in the destination chat as well as in the journal when no longer needed; deleting one does not delete the other.
8. External links and social accounts
Ordinary links open MQL5/MetaQuotes, Instagram/Meta, X or other named services only when selected. Their own data-processing rules then apply; connections may disclose IP, account/cookie and interaction data. Outbound portal links use a same-site counting redirect and suppress the referrer. Purchases, payments, downloads and licence activation take place at MQL5. No social widget or advertising pixel is embedded in the examined public pages.
For messages and interactions on the TradeBerger profiles, the controller processes the supplied profile/contact details and content to respond and manage product communication: Article 6(1)(b) for an individual contractual inquiry, otherwise Article 6(1)(f) and the legitimate interest in communication. Platforms may additionally provide aggregate audience statistics and process data outside the EEA; their policies explain recipients and safeguards. The website does not combine its aggregate counts with platform accounts. Public comments, reactions and follows may be visible to others. Correspondence is deleted when no longer needed, subject to legal retention; the platform's own retention is separate.
MQL5 privacy · Instagram privacy · X privacy. No deliberate direct transfer of contact-form or calculator inputs to these platforms takes place.
9. Your rights and required data
Subject to the legal conditions, you may request access, correction, deletion, restriction and portability (Articles 15–20 GDPR), object to legitimate-interest processing for reasons relating to your situation (Article 21), and withdraw consent at any time for the future without affecting earlier lawful processing. Contact mail@berger-markus.de. You may complain to a supervisory authority, particularly in your usual residence, workplace or the place of the alleged violation. For private businesses in Bavaria: Bavarian State Office for Data Protection Supervision (BayLDA).
Connection data are technically necessary to deliver pages. Contact-form email, subject and description are necessary to handle the submitted request; the name is optional. Sign-in data are needed only for protected functions. You are not required to submit an inquiry or use the private apps. No automated decision-making with legal or similarly significant effects, including related profiling, is performed by this website.
Deutsch
1. Verantwortlicher und Geltungsbereich
Verantwortlicher ist Markus Berger, Einzelunternehmer, Dr Berndl Strasse 5, 87700 Memmingen, Deutschland; E-Mail mail@berger-markus.de. Diese Erklärung umfasst berger-markus.de, das TradeBerger-Portal, die Entwicklungsseiten, das Kontaktformular, geschützte Dashboards und zugehörige private Gruppen-Apps. Geschäftliche Verarbeitungen unterliegen der DSGVO; für Produkt- und Entwicklungsanfragen wird keine Haushaltsausnahme zugrunde gelegt.
2. Hosting und Zugriffsprotokolle
STRATO GmbH stellt Hosting und Maildienste bereit. Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte URL, Statuscode, Browserinformationen und gegebenenfalls Referrer werden zur Auslieferung und Absicherung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse: zuverlässiger Betrieb, Fehleranalyse und Abwehr von Angriffen. Hosting-/Mailanbieter und zur Administration befugte Personen erhalten die hierfür erforderlichen Daten.
STRATO nennt für IP-Adressen zur Angriffserkennung bis zu sieben Tage. Laut STRATO stehen Zugriffslogs dem Betreiber sechs Wochen zur Verfügung; die Logfile-Dokumentation beschreibt Fehlerprotokolle der letzten fünf Tage. Vom Betreiber gezielt aufbewahrte Kopien werden gelöscht, sobald Fehleranalyse oder erforderliche Rechtsnachweise sie nicht mehr benötigen. Weitere Informationen: STRATO-Hostinginformationen und Logfile-Informationen. Die zusätzliche Domain berger-markus.com einschließlich www leitet ihre Startadresse auf das Produktportal weiter; dafür fallen notwendige Verbindungsdaten an.
3. Entwicklungsanfragen und E-Mail
Das Entwicklungsformular übermittelt die erforderliche E-Mail-Adresse, das Thema und die Projektbeschreibung sowie einen optionalen Namen an mail@berger-markus.de. Inhalte werden nicht in einer gesonderten Kontaktdatenbank gespeichert. HTTPS verschlüsselt die Verbindung zum Webserver; die Weitergabe erfolgt über den Hosting-Maildienst. Das Formular stellt keine Ende-zu-Ende-Verschlüsselung von E-Mails bereit. Bitte keine Passwörter, Zugangsschlüssel oder sensiblen Kundendaten senden.
Zwecke sind die Beantwortung sowie Anbahnung und Durchführung vereinbarter Projekte: Art. 6 Abs. 1 Buchst. b DSGVO bei Anfragen einer natürlichen Person als tatsächlichem oder künftigem Vertragspartner; bei sonstigen Anfragen und geschäftlichen Ansprechpartnern Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an Geschäftskommunikation. E-Mail- und Projektunterlagen bleiben, solange Anfrage, Projekt oder der Nachweis von Verpflichtungen sie erfordern. Gesetzliche Aufbewahrungspflichten für Geschäftskorrespondenz, Rechnungen oder andere Pflichtunterlagen können eine frühere Löschung verhindern (Art. 6 Abs. 1 Buchst. c); die Unterlagen werden dann nur hierfür verwendet und nach Ablauf der jeweiligen Frist gelöscht.
Zum Schutz vor gefälschten und wiederholten Sendungen startet das Formular die Sitzung MBDevelopmentContact erst beim gewünschten Versand. Das Cookie enthält eine zufällige Kennung, ist Secure, HttpOnly, SameSite=Strict, gilt für /Entwicklung/ und endet mit der Browsersitzung. Sicherheitsnachweise sind eine Stunde gültig; die Sitzung kann außerdem Fingerabdrücke übermittelter Anfragen enthalten, um doppelte E-Mails zu verhindern. Temporäre Versandbegrenzungen enthalten Zeitpunkte und eine mit geheimem Schlüssel abgeleitete IP-Kennung, keine rohe IP oder Nachrichteninhalte. Nur die letzte Stunde wird berücksichtigt; abgelaufene Einträge werden beim nächsten Versand entfernt. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO, Interesse an einem sicheren Kontaktweg; notwendiger Sitzungsspeicher nach § 25 Abs. 2 Nr. 2 TDDDG. Sitzungsdateien unterliegen der Hosting-Bereinigung.
4. Zusammengefasste Portalstatistik
Produktseitenaufrufe und Klicks auf vorgegebene Ziele bilden zusammengefasste Zähler nach UTC-Tag/Stunde, Sprache, grober Geräte- und Bot-/Browserkategorie, Herkunftskategorie und festgelegter Kampagne. IP-Adressen, Namen, Besucherkennungen, rohe Browserkennungen, vollständige Referrer und beliebige URL-Parameter werden in dieser Statistikdatei nicht gespeichert. Anfrageheader werden nur vorübergehend eingeordnet. Unbekannte externe Domains fallen in eine Sammelkategorie. Wiederholte Aufrufe zählen erneut; Personen, Länder, eindeutige Besucher oder Verkäufe lassen sich daraus nicht bestimmen.
Zweck: Nachfrage und Produktinformation datensparsam bewerten und verbessern. Soweit personenbezogene Verbindungsdaten betroffen sind, gilt Art. 6 Abs. 1 Buchst. f DSGVO mit diesem berechtigten Interesse. Zähler umfassen bis zu 90 Tage; ältere Zähler werden beim nächsten gezählten Aufruf entfernt. Das Dashboard erfordert eine Anmeldung; kein externer Analysedienst erhält diese Statistik. Bei DNT: 1, Sec-GPC: 1 und erkennbaren Vorabrufen wird nicht gezählt. Ein Widerspruch nach Art. 21 kann an den Verantwortlichen gerichtet werden; DNT/GPC ermöglicht das technische Aussetzen dieser Zähler. Notwendige Hosting-/Sicherheitslogs bleiben davon getrennt.
5. Risikorechner, Ratgeber und Downloads
Kontostand, Prozentsätze und optionale Brokerspezifikationen im Risikorechner verbleiben im Browser-Arbeitsspeicher. Sie werden nicht an den Server gesendet, mit Konten verbunden oder in Cookies, Local oder Session Storage gespeichert. Schließen und Neuladen verwirft den Plan. Gewünschte Plan-Downloads, lokale Dateiimporte und Zwischenablagekopien bleiben in Ihrer Verfügung. Auch die Ratgeber-Suche arbeitet lokal. Gewöhnliche Seiten- und Downloadaufrufe erzeugen weiterhin Verbindungsdaten. Lokal bereitgestellte Bilder, Skripte und Schriften stellen keine Verbindung zu einem externen CDN her.
6. Browserspeicher und notwendige Cookies
Das öffentliche Produktportal setzt keine Tracking-Cookies, Besucherkennungen oder Werbepixel und lädt keine eingebetteten Social-Media-Timelines. Die Sprachwahl erfolgt über ?lang=en oder ?lang=de ohne Sprachcookie. Seiten mit gemeinsamem Darstellungsschalter lesen die zuvor ausgewählte Einstellung tradeberger-design-theme und schreiben sie erst bei Betätigung des Schalters. Sie dient allein der gewünschten Darstellung, wird nicht an den Server übertragen und bleibt bis zur Änderung oder Löschung der Browserdaten erhalten.
Die geschützte Website-Anmeldung nutzt journal_session (Secure, HttpOnly, SameSite=Lax). Der Zugang endet am nächsten Sonntag, 00:00 Uhr Europe/Berlin; eine Abmeldung beendet ihn früher. Der Server prüft die Frist auch bei einem länger gespeicherten Cookie. Temporäre Fehlversuchszähler schützen vor Missbrauch; die Hauptanmeldung nutzt ein 30-Minuten-Inaktivitätsfenster und eine entsprechende Sperre, die Gruppen-Apps ein 15-Minuten-Fenster. Abgelaufene Zähler-/Sitzungsdateien unterliegen der Serverbereinigung.
Einige Gruppen-Apps speichern signierte Gerätefreigaben in App-Cookies und Session/Local Storage. Temporäre Freigaben gelten bis zu zwölf Stunden. Ausdrücklich gewünschte dauerhafte Freigaben haben lokal keine feste Ablaufzeit; ihr Cookie gilt bis zu 400 Tage. Mit der Gerätesperre der App oder dem Löschen ihrer Browserdaten entfernen Sie die lokale Freigabe. Gewünschte Offline-Funktionen speichern App-Dateien im Browsercache und Einträge in einer lokalen Datenbank. Dies dient der angeforderten Anmeldung, Darstellung oder Offline-Funktion; § 25 Abs. 2 Nr. 2 TDDDG gilt nur, soweit Speicherung/Zugriff hierfür unbedingt erforderlich sind. Auf den untersuchten öffentlichen Seiten gibt es kein einwilligungsabhängiges Werbetracking.
6a. Persönliche WurstWerk-Konten
WurstWerk (/WurstList/) verwendet unabhängig von der gemeinsamen Website-Anmeldung das Cookie WURSTWERK_SESSION. Es enthält eine zufällige Sitzungskennung, ist bei HTTPS Secure, HttpOnly und SameSite=Strict und gilt für /WurstList/. Das Cookie bleibt bis zu sieben Tage gespeichert; auch die angemeldete Freigabe endet nach sieben Tagen, sofern sie nicht vorher durch Abmeldung oder Kontosperre endet. Die Anmeldeoberfläche startet die Sitzung zum Abruf eines Sicherheitsnachweises. Bei der Registrierung werden gewählter Benutzername, Anzeigename und Passwort verarbeitet; Passwörter werden als Hash und nicht im Klartext gespeichert. Sicherheitszähler verwenden eine aus der IP-Adresse abgeleitete Kennung und ein 15-Minuten-Versuchsfenster.
Die App kann einen gewünschten gemerkten Benutzernamen unter wurstwerk-login und gewünschte Darstellungseinstellungen unter wurstwerk-theme-v1 lokal speichern. Diese Einstellungen bleiben bis zur Löschung oder Änderung erhalten. Lokale Bestellentwürfe und noch unbestätigte Anfragen dienen dazu, Eingaben zu erhalten und doppelte Buchungen zu vermeiden. Auf dem Server liegen je nach Nutzung Benutzerkonten, Bestellungen, Zahlungen, Guthaben, Nachrichten und Verwaltungsprotokolle. Zwecke, Rechtsgrundlagen, Empfängerkreis und Aufbewahrungskriterien der privaten Gruppenorganisation beschreibt Abschnitt 7. Die übrigen Gruppen-Apps verwenden coffeebreak-theme-v1 für gewünschte Darstellungseinstellungen.
Die Anmeldeauswahl zeigt Benutzernamen und Anzeigenamen aktiver Mitgliedskonten bereits vor dem Login öffentlich an. Passwörter, Bestellungen und Guthaben werden dabei nicht angezeigt. Zweck ist die einfache Auswahl aus der gemeinsamen Kontenliste (Art. 6 Abs. 1 Buchst. f DSGVO, Interesse an praktikablem Gruppenzugang). Verwenden Sie einen Gruppenalias, wenn Ihr voller Name nicht öffentlich erscheinen soll. Eine Berichtigung des Anzeigenamens oder ein Widerspruch gegen diese Veröffentlichung kann an den Verantwortlichen gerichtet werden.
6b. Optionale Push-Benachrichtigungen von WurstWerk
Push-Benachrichtigungen sind freiwillig. Erst das Aktivieren in den Kontoeinstellungen und die Browserfreigabe melden dieses Gerät an. Der Server speichert Push-Endpunkt, technische Abonnementschlüssel, Kontozuordnung und Registrierungszeit. Nachrichtentitel und Texte betreffen Bestellungen, Einkäufe, Zahlungen oder App-Nachrichten; außerdem werden Zustellstatus und Wiederholungsversuche verarbeitet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Push können Sie weiterhin bestellen und Nachrichten innerhalb der App lesen.
Browser oder Betriebssystem bestimmen den Zustelldienst, beispielsweise Google, Apple, Mozilla oder Microsoft. Unser Server übermittelt darüber verschlüsselte Web-Push-Nachrichten; dabei fallen auch Endpunkt- und Verbindungsdaten an. Je nach Dienst kann eine Verarbeitung außerhalb des EWR stattfinden. Informationen zu dessen eigener Verarbeitung und Übermittlungsgarantien enthalten die Anbieterhinweise: Google, Apple, Mozilla, Microsoft. Angezeigte Nachrichten können auf dem Sperrbildschirm sichtbar sein.
Sie können Ihre Einwilligung für künftige Zustellungen unter „Auf diesem Gerät deaktivieren“ in den Kontoeinstellungen widerrufen und die Browserberechtigung entziehen. Beim Deaktivieren oder regulären Abmelden des Geräts entfernt die App die serverseitige Zuordnung; als abgelaufen gemeldete Endpunkte werden ebenfalls entfernt. Wird nur die Browserberechtigung entzogen, erfährt der Server dies unter Umständen erst später. Ist die App nicht erreichbar, können Sie die Löschung beim Verantwortlichen anfordern. Bereits vorhandene App-Nachrichten und Zustellprotokolle unterliegen den Aufbewahrungskriterien in Abschnitt 7. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.
7. Geschützte Dashboards und private Gruppen-Apps
Geschützte Tradingfunktionen können Kontokennungen, Broker-/Servernamen, Symbole, Orders und Positionen, Zeitpunkte, Volumen, Kosten, Gewinne/Verluste, Backtestuploads, Journaleinträge und Betriebsstatus vom Betreiber oder freigegebenen Anbindungen verarbeiten. Zweck: privates Journal, Abgleich und Analyse; Rechtsgrundlage bei personenbezogenen Daten: Art. 6 Abs. 1 Buchst. f DSGVO, Interesse am sicheren Journal-/Analysebetrieb, oder Art. 6 Abs. 1 Buchst. b bei einer vereinbarten Leistung. Der öffentliche Portalbesuch liefert keine Rechner- oder Kontodaten an diese Dashboards.
Je nach App werden Namen/Anzeigenamen, Getränke- oder Buchungseinträge, Beträge, Teilnahme und Spielergebnisse, Zeitpunkte, Einstellungen und freiwillige Bilder verarbeitet. Einträge liegen lokal und bei aktivierter Synchronisation auch auf dem Server für berechtigte Gruppenmitglieder. Rechtsgrundlage bei personenbezogenen Daten: Art. 6 Abs. 1 Buchst. f DSGVO, Interesse an der vereinbarten privaten Gruppenorganisation, oder Art. 6 Abs. 1 Buchst. a bei gesondert eingewilligter optionaler Verarbeitung. Tragen Sie nur Daten ein, die Sie mit dieser Gruppe rechtmäßig teilen dürfen. Mitglieder mit entsprechender Gruppen-/Listenfreigabe sehen geteilte Einträge.
Lokale Daten bleiben bis zur Löschung in App oder Browser. Serverdaten bleiben, solange Journal oder vereinbarte Gruppenorganisation sie benötigen; danach werden sie über die vorgesehenen Funktionen oder auf Anfrage gelöscht, soweit keine Pflicht oder erforderlicher Nachweis entgegensteht. Browserdatenlöschung entfernt keine Serverdaten. Betreiber-Backups unterliegen denselben Zweckgrenzen und einer anschließenden Löschung; exportierte Teilnehmerkopien sind gesondert zu verwalten.
7a. Optionale geschützte Anbindungen
Geschützte Betreiberfunktionen können bei entsprechender Konfiguration Handels- oder Zonenalarme über die Telegram-Bot-API senden. Telegram erhält die gewählte Chatkennung und den Alarminhalt, etwa Symbol, Richtung und Zeitpunkt; Empfänger mit Zugriff auf diesen Chat sehen die Nachricht. Dieser Bot-Versand ist kein Ende-zu-Ende-verschlüsselter Secret Chat. Es handelt sich um Betreiberfunktionen, nicht um Tracking öffentlicher Websitebesucher. Eingaben im öffentlichen Kontaktformular oder Risikorechner werden darüber nicht versendet.
Optionale Nachrichtenimporte rufen öffentliche Kalender-/Artikelinformationen über FTMO-, Tavily- oder Jina-Endpunkte ab. Die Dienste können Verbindungsdaten des Servers, angefragte URLs und eingerichtete Dienstzugangsdaten erhalten. Soweit personenbezogene Angaben betroffen sind, richten sich Zweck und Rechtsgrundlage nach der gewünschten privaten Journal-/Alarmfunktion aus Abschnitt 7. Anbieterrollen, erforderliche Verträge und Voraussetzungen für Verarbeitungen außerhalb des EWR müssen vor der Verarbeitung von Daten anderer Personen geklärt werden; diese Hinweise bestätigen deren Abschluss nicht. Telegram-Informationen: Datenschutzerklärung. Nicht mehr benötigte Alarmkopien sind auch im Zielchat zu entfernen; eine Löschung im Journal löscht nicht zugleich die Chatkopie.
8. Externe Links und Social-Media-Profile
Gewöhnliche Links öffnen MQL5/MetaQuotes, Instagram/Meta, X oder andere benannte Dienste erst beim Anklicken. Dort gelten deren Regeln; übermittelt werden können IP-, Konto-/Cookie- und Interaktionsdaten. Portal-Ziellinks nutzen eine eigene Klickzähl-Weiterleitung und unterdrücken den Referrer. Kauf, Zahlung, Download und Lizenzaktivierung erfolgen bei MQL5. Auf den untersuchten öffentlichen Seiten sind weder Social-Widgets noch Werbepixel eingebunden.
Bei Nachrichten und Interaktionen auf TradeBerger-Profilen verarbeitet der Verantwortliche übermittelte Profil-/Kontaktangaben und Inhalte zur Antwort und Produktkommunikation: Art. 6 Abs. 1 Buchst. b bei individueller vertragsbezogener Anfrage, sonst Art. 6 Abs. 1 Buchst. f mit dem berechtigten Kommunikationsinteresse. Plattformen können zusätzlich zusammengefasste Reichweitenstatistiken bereitstellen und Daten außerhalb des EWR verarbeiten; Empfänger und Garantien erläutern deren Erklärungen. Die Website verknüpft ihre Sammelzähler nicht mit Plattformkonten. Kommentare, Reaktionen und Follows können öffentlich sichtbar sein. Korrespondenz wird nach Wegfall des Bedarfs unter Beachtung gesetzlicher Fristen gelöscht; Plattformfristen sind davon getrennt.
MQL5-Datenschutz · Instagram-Datenschutz · X-Datenschutz. Kontaktformular- oder Rechnereingaben werden nicht gezielt direkt an diese Plattformen übermittelt.
9. Ihre Rechte und erforderliche Angaben
Unter den gesetzlichen Voraussetzungen bestehen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO), Widerspruch gegen berechtigte Interessen aus Gründen Ihrer besonderen Situation (Art. 21) sowie jederzeitiger Einwilligungswiderruf für die Zukunft ohne Einfluss auf die vorherige rechtmäßige Verarbeitung. Kontakt: mail@berger-markus.de. Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).
Verbindungsdaten sind zur Seitenauslieferung technisch erforderlich. E-Mail, Thema und Beschreibung im Formular sind für die gewünschte Anfragebearbeitung erforderlich; der Name ist freiwillig. Anmeldedaten werden nur für geschützte Funktionen benötigt. Sie müssen weder eine Anfrage stellen noch die privaten Apps nutzen. Die Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich eines damit verbundenen Profilings.