Verantwortlicher im Sinne der DSGVO ist:
Matthias Sax GmbH
Mühlstraße 18
90762 Fürth
E-Mail: margincall@straderz.com
Telefon: 0911-3606201
sTraderZ.com setzt kein Google Analytics, kein Facebook Pixel und keine Werbenetzwerke ein. Die Reichweitenmessung läuft cookielos auf unseren eigenen Servern (siehe 2.13). Es werden ausschließlich technisch notwendige Cookies gesetzt; ein Cookie-Banner ist deshalb nicht erforderlich. Ihre Konto- und Handelsdaten werden auf Servern in Deutschland (HostEurope, Köln) gespeichert. Eine Weitergabe an Dritte erfolgt nur für die in dieser Erklärung einzeln benannten Funktionen (zum Beispiel Anmeldung über Google, Zahlungsabwicklung, eingebettete Videos) mit der dort genannten Rechtsgrundlage; die vollständige Liste der Empfänger finden Sie in Abschnitt 4.
🔒 Technische Details zu Verschlüsselung, 2FA und Sicherheitsarchitektur →
Beim Aufrufen unserer Website übermittelt Ihr Browser automatisch Informationen an unseren Server. Diese umfassen: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website). Speicherdauer: 14 Tage, danach automatische Löschung.
Für die Nutzung der Plattform ist eine Registrierung erforderlich. Dabei erheben wir: E-Mail-Adresse, Benutzername sowie ein verschlüsselt gespeichertes Passwort. Optional können weitere Profilinformationen (z. B. Handelsdaten, Profilbild) hinterlegt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos. Darüber hinaus bewahren wir Daten nur auf, soweit gesetzliche Aufbewahrungsfristen dies verlangen: Rechnungen und Buchungsbelege acht Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB in der seit 2025 geltenden Fassung), Handelsbücher und Jahresabschlüsse zehn Jahre. Vertragsdaten, die zur Abwehr oder Geltendmachung von Ansprüchen benötigt werden, halten wir bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren vor (§ 195 BGB).
Wir bieten die Möglichkeit, sich über Ihren Google-Account anzumelden. Dabei werden von Google an uns übermittelt: E-Mail-Adresse, Name und Profilbild. Wir speichern keine Google-Passwörter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy
Transaktionsmails (z. B. Registrierungsbestätigung, Passwort-Reset) werden über den SMTP-Dienst unseres Hosting-Anbieters HostEurope versendet. Dabei werden E-Mail-Adresse und der Inhalt der jeweiligen Mail verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Alle auf dieser Website verwendeten Schriftarten werden ausschließlich von unseren eigenen Servern in Deutschland ausgeliefert (selbst gehostet im WOFF2-Format). Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Font-CDN; Ihre IP-Adresse wird beim Laden der Schriften an keinen Drittanbieter übermittelt.
Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für die Anmeldung, Spracheinstellung, Dark-Mode-Präferenz). Diese Cookies sind für den Betrieb der Plattform und die von Ihnen gewünschten Einstellungen erforderlich und werden ohne Ihre Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Auch für die Reichweitenmessung wird kein Cookie gesetzt und keine Information auf Ihrem Endgerät gespeichert oder ausgelesen (siehe 2.13).
Kernfunktion der Plattform ist die Auswertung Ihrer Handelsdaten. Hierzu importieren wir auf Ihre Veranlassung Daten aus Ihrem Broker-Konto (insbesondere Trades, Positionen, Salden, Dividenden und Gebühren), wahlweise per Dateiupload, API-Anbindung oder über die lokal auf Ihrem Rechner installierte Bridge-Software. Auf der Plattform hinterlegte Broker-Zugangsdaten und API-Tokens werden mit AES-256-GCM verschlüsselt gespeichert; bei Nutzung der Bridge-Software verbleiben Ihre Broker-Zugangsdaten lokal auf Ihrem Rechner und werden nicht an uns übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung durch Sie bzw. bis zur Löschung Ihres Kontos, zuzüglich gesetzlicher Aufbewahrungsfristen.
Sie können Ihre Konto- und Trading-Daten optional über eine Schnittstelle (Model Context Protocol, MCP) an einen von Ihnen gewählten KI-Assistenten (z. B. Claude oder ChatGPT) anbinden. Die Verbindung richten ausschließlich Sie selbst ein und autorisieren sie; der Zugriff ist standardmäßig auf lesenden Zugriff beschränkt. Nur wenn Sie bei der Verbindung zusätzlich ausdrücklich Schreibrechte erteilen, kann der KI-Assistent in Ihrem Namen Journal-Notizen anlegen, Tags an Trades ergänzen oder entfernen und Symbole auf Ihrer Watchlist setzen oder entfernen; Trades, Konten und Broker kann er nicht ändern. Jeder Aufruf wird mit Zeitpunkt, verbundener App und Name der Abfrage (nicht deren Inhalt) in einem Zugriffsprotokoll gespeichert, das Sie unter „Verbundene KI-Apps“ einsehen können; das Protokoll wird nach 90 Tagen automatisch gelöscht. Der Anbieter des KI-Assistenten verarbeitet die abgerufenen Daten als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzbestimmungen; dabei kann es zu einer Übermittlung in die USA kommen. Sie können die Verbindung jederzeit in den Kontoeinstellungen trennen (Widerruf durch Löschung des Zugriffs-Tokens). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen veranlasste Funktion des Dienstes).
Auf Wunsch senden wir Ihnen Push-Benachrichtigungen (z. B. Signal-Hinweise oder Login-Bestätigungen) an Ihren Browser oder die mobile App. Dies geschieht nur nach Ihrer ausdrücklichen Aktivierung. Dabei wird ein Push-Token verarbeitet; die Zustellung erfolgt technisch über den Push-Dienst Ihres Browsers bzw. Betriebssystems (z. B. Google Firebase Cloud Messaging, Mozilla, Apple), wobei Daten in die USA übermittelt werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Sie können Push-Benachrichtigungen jederzeit in den Browser- bzw. App-Einstellungen deaktivieren.
Für die sTraderZ-App (Android) gilt diese Datenschutzerklärung entsprechend. Die App verarbeitet zusätzlich gerätebezogene Informationen (z. B. Gerätemodell und Betriebssystemversion) sowie bei aktivierten Benachrichtigungen ein Push-Token (siehe 2.9). Die Anmeldung erfolgt über kryptografisch signierte Sitzungs-Tokens.
Die Plattform enthält Community-Funktionen: Freundschaftsanfragen und Freundeslisten, Direktnachrichten zwischen Nutzern, Kanäle und Beiträge sowie ein öffentliches Profil. Verarbeitet werden dabei die von Ihnen eingegebenen Inhalte sowie die Verknüpfungen zwischen Nutzerkonten (wer mit wem befreundet ist, wer wem folgt). Diese Funktionen stehen nur zur Verfügung, wenn Sie das Community-Profil ausdrücklich aktivieren; ohne Aktivierung findet keine dieser Verarbeitungen statt. Empfänger sind ausschließlich andere angemeldete Nutzer im jeweils gewählten Sichtbarkeitsbereich (privat, Freunde, Community). Beiträge können auf Wunsch anderer Nutzer maschinell in deren Sprache übersetzt werden (siehe 2.15). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erbringung der von Ihnen gewünschten Funktion. Sie können das Community-Profil jederzeit in den Einstellungen deaktivieren; Ihre Beiträge und Verknüpfungen werden dann für andere Nutzer unsichtbar.
Wir werten importierte Handelsdaten zusammengefasst aus, um öffentlich zugängliche Statistiken über Basiswerte und Handelsstrategien zu erzeugen (zum Beispiel die typische Haltedauer einer Strategie). Diese Auswertungen sind anonym: Sie werden nur veröffentlicht, wenn mindestens zehn verschiedene Nutzer zu einer Kennzahl beitragen, kein einzelner Nutzer mehr als 40 Prozent der zugrunde liegenden Vorgänge stellt und die Kennzahl auf mindestens 50 Vorgängen beruht. Alle Werte werden zusätzlich gerundet. Einzelne Trades, Geldbeträge, Positionsgrößen oder Namen werden zu keinem Zeitpunkt veröffentlicht; ein Rückschluss auf einzelne Personen ist nicht möglich. Das Ergebnis ist damit kein personenbezogenes Datum mehr (Erwägungsgrund 26 DSGVO). Rechtsgrundlage für den Vorgang der Zusammenfassung selbst ist unser berechtigtes Interesse an einer aussagekräftigen Darstellung der Plattform gegenüber der Öffentlichkeit, Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — dafür genügt der Schalter „Meine Daten nicht in Community-Statistiken einbeziehen" in Ihren Profileinstellungen. Ihre Daten werden dann beim nächsten Berechnungslauf aus allen Kennzahlen entfernt.
Wir messen die Nutzung der Website (aufgerufene Seiten, Verweildauer, Einstiegs- und Ausstiegsseite, Herkunft über Referrer und Kampagnenparameter) mit einem selbst entwickelten Verfahren auf unseren eigenen Servern. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; § 25 TDDDG ist deshalb nicht einschlägig. Um mehrere Seitenaufrufe einem Besuch zuzuordnen, bilden wir aus IP-Adresse, Browserkennung und dem aktuellen Tagesdatum einen mit einem geheimen Serverschlüssel gesalzenen Hash. Dieser Besuchsschlüssel ändert sich täglich, lässt sich nicht auf die IP-Adresse zurückrechnen und erlaubt keine Wiedererkennung über mehrere Tage; die IP-Adresse selbst wird nicht gespeichert. Vor dem Verwerfen der IP-Adresse ermitteln wir mit einer lokal auf unserem Server liegenden Datenbank das Land, die Stadt und den Netzbetreiber (zur Erkennung von Rechenzentrums- und Bot-Zugriffen); eine Abfrage bei einem externen Dienst findet dafür nicht statt. Gespeichert werden außerdem Browser und Betriebssystem sowie bei angemeldeten Nutzern die Verknüpfung zum Nutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Analyse und Verbesserung des Angebots sowie in der Erkennung von Missbrauch. Da keine dauerhafte Kennung angelegt und kein Profil über mehrere Tage gebildet wird, ist der Eingriff in Ihre Rechte gering. Zwölf Monate nach dem Besuch entfernen wir Nutzerkennung, Besuchsschlüssel und Browserkennung; die verbleibenden Daten lassen keinen Personenbezug mehr zu. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail an die oben genannte Adresse genügt.
Kostenpflichtige Tarife werden, sobald sie freigeschaltet sind, über den Zahlungsdienstleister Stripe abgewickelt: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie deren Muttergesellschaft Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Ihre Zahlungsdaten (zum Beispiel Kartennummer oder Bankverbindung) geben Sie direkt bei Stripe ein; wir erhalten und speichern keine vollständigen Zahlungsdaten. Zur Anlage Ihres Kundenkontos bei Stripe übermitteln wir Ihre E-Mail-Adresse und Ihren Namen; bei uns gespeichert werden die Stripe-Kundenkennung, die Abonnementkennung, der gewählte Tarif, die Laufzeit und der Zahlungsstatus. Stripe verarbeitet Ihre Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten teilweise als eigenständiger Verantwortlicher, im Übrigen in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung von Zahlungsbelegen (siehe 2.2). Dabei können Daten in die USA übermittelt werden; Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Datenschutzerklärung von Stripe: stripe.com/de/privacy
Angemeldete Nutzer können Community-Beiträge anderer Nutzer auf Knopfdruck in ihre eigene Sprache übersetzen lassen. Der Text des Beitrags wird dafür an den Dienst Azure AI Translator übermittelt: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wir nutzen die Serviceregion „West-Europa" (Rechenzentren in den Niederlanden); Microsoft verarbeitet die Texte als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Microsoft-Produktbedingungen samt Datenschutznachtrag und speichert die übermittelten Texte nach eigener Angabe nicht zu Trainingszwecken. Übermittelt wird ausschließlich der Beitragstext, keine Konto-, Handels- oder Steuerdaten. Die Übersetzung wird bei uns zwischengespeichert, damit derselbe Beitrag nicht erneut übermittelt werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Nutzer, der die Übersetzung anfordert, und Art. 6 Abs. 1 lit. f DSGVO gegenüber dem Verfasser des Beitrags (berechtigtes Interesse an einer sprachübergreifenden Community); wer einen Beitrag im Community-Sichtbarkeitsbereich veröffentlicht, muss mit einer solchen Übersetzung rechnen. Eine Übermittlung in die USA findet im Regelbetrieb nicht statt; sollte Microsoft Daten zu Support- oder Sicherheitszwecken außerhalb der EU verarbeiten, ist die Microsoft Corporation unter dem EU-U.S. Data Privacy Framework zertifiziert.
Auf einigen Seiten binden wir Lehrvideos von YouTube ein. Beim Laden der Seite wird dabei noch keine Verbindung zu YouTube aufgebaut: Sie sehen zunächst nur ein von unserem Server ausgeliefertes Vorschaubild. Erst wenn Sie auf das Vorschaubild klicken, wird das Video im erweiterten Datenschutzmodus (Domain youtube-nocookie.com) geladen. Ab diesem Zeitpunkt erhält YouTube Ihre IP-Adresse und Informationen über das abgespielte Video und kann Daten auf Ihrem Endgerät speichern oder auslesen; sind Sie zugleich bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA (zertifiziert unter dem EU-U.S. Data Privacy Framework, Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie keine weiteren Videos abspielen. Datenschutzerklärung von Google: policies.google.com/privacy
Wenn Sie im sTraderZ.com-Client für ein Broker-Konto den Tresor-Modus aktivieren (derzeit nur für freigeschaltete Tester), liegen die Handelsdaten dieses Kontos zwischen den Verarbeitungen auf unserem Server nur verschlüsselt: das Handelsdaten-Archiv und der Posteingang mit neu abgerufenen oder hochgeladenen Daten. Den Schlüssel besitzen nur Ihre Geräte und Ihr Wiederherstellungscode; wir können die verschlüsselten Daten nicht öffnen. Zur Verarbeitung (Erkennung von Zyklen und Strategien, Währungsrechnung, Kennzahlen, Steuerreport) gibt der Client den Schlüssel für eine Sitzung frei, in der Regel für wenige Minuten. Nur in einer solchen Sitzung liegen die Daten im Klartext in unserer Datenbank und werden dort verarbeitet; nach der Sitzung löschen wir den Klartext. Im Klartext speichern wir auch im Tresor-Modus die Stammdaten des Kontos (zum Beispiel Name, Broker und Speicherort), den Flex-Zugang für den automatischen Abruf bei Interactive Brokers, Metadaten Ihrer Geräte (Gerätename, Fingerabdruck, Zeitpunkte) sowie ein Kontoprotokoll ohne Inhalte Ihrer Handelsdaten (Zeitpunkt, Ereignisart, Dauer, Ergebnis), das Sie unter Profil, Sicherheit einsehen können. Neue Abrufe bei Interactive Brokers liegen bis zur nächsten Sitzung verschlüsselt vor. Technische Protokolle der Datenbank und Sicherungskopien unseres Hosters überschreiben sich nach Ablauf der Aufbewahrungsfrist unseres Hosters; bis dahin können in ihnen noch Stände aus früheren Sitzungen liegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung; Sie nutzen die Funktion auf eigenen Wunsch). Löschung: Sie können ein Konto jederzeit im Client in den normalen Modus zurückholen; seine Handelsdaten werden danach wie bei normalen Konten gespeichert. Das Tresor-Material (Archiv, Schlüsselhüllen) löschen wir, sobald kein Konto mehr im Tresor-Modus ist; bis dahin können die höchstens zwei älteren verschlüsselten Archivstände, die wir neben dem aktuellen aufbewahren, das zurückgeholte Konto noch enthalten, sie werden spätestens mit den nächsten zwei Verarbeitungen ersetzt. Haben Sie alle Geräte und den Wiederherstellungscode verloren, können Sie den Tresor auf der Website mit Passwort, Bestätigungswort sowie, falls aktiv, der Zwei-Faktor-Anmeldung löschen, das Konto steht dann leer im normalen Modus und die letzten 365 Tage werden bei Interactive Brokers neu abgerufen. Löschen wir Ihr Nutzerkonto, löschen wir auch das Tresor-Material.
Zum Schutz vor Betrug und Spam prüfen wir neue Beiträge, Kommentare und Direktnachrichten automatisiert auf typische Merkmale, zum Beispiel Messenger-Links, Telefonnummern, Wallet-Adressen und bestimmte Formulierungen. Auffällige Inhalte werden bis zur Prüfung durch einen Administrator zurückgehalten oder nicht angenommen; für zurückgehaltene Inhalte speichern wir den Prüfgrund und die Entscheidung. Für Beschränkungen bei neuen Konten und für Obergrenzen der Anzahl von Beiträgen speichern wir je Schreibvorgang Ihr Nutzerkonto, die Art des Inhalts und den Zeitpunkt; diese Einträge löschen wir nach sieben Tagen. Aus Kontoalter, Abostatus, bisherigen Beiträgen und Moderationsentscheidungen ergibt sich eine Vertrauensstufe, nach der sich richtet, welche Prüfungen greifen; schaltet ein Administrator Ihr Konto frei, speichern wir dies mit Zeitpunkt. Zurückgehaltene Inhalte prüft ein Mensch; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Gegen eine Zurückhaltung oder Ablehnung können Sie sich jederzeit an uns wenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Nutzer vor Betrug und Spam.
Wenn Sie einen Steuerberater einladen (Tarif Pro), speichern wir dessen E-Mail-Adresse, den von Ihnen gewählten Umfang (Personen bzw. Gesellschaften und Steuerjahre), eine optionale Befristung sowie die Zeitpunkte von Einladung, Annahme und Widerruf. Für die Einladung senden wir eine E-Mail an die angegebene Adresse. Nach der Annahme kann der Steuerberater mit seinem eigenen Nutzerkonto ausschließlich die freigegebenen, bereits gespeicherten Steuerberichte lesen und herunterladen; Ihre Zugangsdaten erhält er nicht, und Konten im Tresor-Modus bleiben ausgenommen. Mit der Freigabe übermitteln Sie Ihre Steuerdaten an Ihren Steuerberater; er verarbeitet sie als eigener Verantwortlicher im Rahmen Ihres Mandatsverhältnisses. Damit Sie nachvollziehen können, was geschieht, protokollieren wir, wann der Steuerberater welchen Bericht angesehen oder heruntergeladen hat (ohne IP-Adresse); dieses Protokoll sehen Sie unter Profil, Steuerberater-Zugang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Weitergabe erfolgt auf Ihren Wunsch zur Erfüllung des Nutzungsvertrags). Sie können die Freigabe jederzeit widerrufen; der Zugriff endet sofort. Freigabe, Umfang und Protokoll löschen wir zusammen mit Ihrem Nutzerkonto; löscht der Steuerberater sein Konto, entfällt die Freigabe.
Die Website wird gehostet bei: HostEurope GmbH, Hansestraße 111, 51149 Köln, Deutschland. Mit HostEurope besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet.
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur:
Ihre Konto- und Handelsdaten werden in Deutschland verarbeitet. Eine Übermittlung in die USA kann in folgenden Fällen stattfinden: bei der Anmeldung über Google (2.3), bei Push-Benachrichtigungen (2.9), bei der Anbindung eines KI-Assistenten (2.8), bei der Zahlungsabwicklung über Stripe (2.14) und beim Abspielen eingebetteter YouTube-Videos (2.16). Soweit der Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist (Google LLC, Stripe, Inc., Microsoft Corporation), erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Im Übrigen stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei der Anbindung eines KI-Assistenten (2.8) wählen Sie den Empfänger selbst; die Übermittlung beruht insoweit auf Ihrer ausdrücklichen Veranlassung (Art. 49 Abs. 1 lit. b DSGVO), soweit der Anbieter nicht selbst zertifiziert ist.
Sie haben das Recht auf:
Zur Ausübung Ihrer Rechte wenden Sie sich an: margincall@straderz.com
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für die Matthias Sax GmbH (Sitz: Bayern) ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Diese Datenschutzerklärung hat den Stand: 23. Oktober 2026. Wir behalten uns vor, sie bei Bedarf anzupassen, damit sie stets den geltenden Rechtsanforderungen entspricht.
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, die gewählten Sprachen sowie zum Nachweis der Einwilligung deine IP-Adresse und den Zeitpunkt von Anmeldung und Bestätigung (Double-Opt-In). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Unbestätigte Anmeldungen löschen wir automatisch nach 30 Tagen. Nach einer Abmeldung speichern wir deine E-Mail-Adresse sowie den Einwilligungsnachweis (IP/Zeit) in einer Sperrliste, um deine Abmeldung dauerhaft zu berücksichtigen und die Einwilligung nachweisen zu können.