Datenschutzerklärung

Stand: 02. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
eXagora Media GmbH
Grünlandweg 20, 83093 Bad Endorf
Vertreten durch: Matthias Hubatschek
E-Mail: info@optionenhandeln.de

2. Erhebung und Speicherung personenbezogener Daten

Wir verarbeiten personenbezogene Daten in folgenden Fällen:

  • Registrierung / Login: Email, Name (optional), Passwort (bcrypt-verschlüsselt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
  • Google-Login (Emergent OAuth): Email + Name werden von Google übermittelt. Wir speichern nur diese Basisdaten.
  • Nutzungsdaten: IP-Adresse (anonymisiert), User-Agent, Seitenaufrufe. Zweck: eigenes Analytics ohne Drittanbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Paper-Trading & Lern-Fortschritt: Deine Trades, XP, gelöste Lektionen. Zweck: Bereitstellung der App-Funktionen.
  • Push-Benachrichtigungen: Nur wenn du sie aktiv anmeldest — wir speichern deinen Push-Endpoint (VAPID). Jederzeit widerrufbar.

3. Speicherung & Server-Standort

Alle Daten werden auf Servern in der EU (Deutschland/Niederlande) in einer MongoDB-Datenbank gespeichert. Die Verbindung ist TLS-verschlüsselt. Regelmäßige Backups. Zugriff auf Datenbank ist auf Administratoren beschränkt.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies:

  • oc_session — dein Login-Token (HttpOnly, Secure, SameSite=Lax)
  • oc_admin_pass — für Admin-Zugang (nur Fritz)
  • Sprach-Cookie für DE/EN-Umschaltung

Keine Werbe- oder Tracking-Cookies. Kein Google Analytics.

5. Drittanbieter

  • TradingView (Charts) — wird nur eingebunden, wenn du eine Analyse-Seite besuchst. TradingView erhält dann deine IP.
  • FlashAlpha (Optionsdaten) — unsere Server rufen die Daten für dich ab. Deine IP wird NICHT geteilt.
  • Emergent Authentication (Google-Login) — Verarbeitet Login via Google. Es gilt die Datenschutzerklärung von Emergent und Google.
  • Jitsi Meet (Live-Calls) — wird nur bei aktiver Teilnahme geladen. Peer-to-peer-Verbindung, keine Aufzeichnung durch uns.

6. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde

Kontaktiere uns dazu einfach unter info@optionenhandeln.de.

7. Speicherdauer

Wir speichern Daten so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Kontolöschung werden alle Daten binnen 30 Tagen entfernt — mit Ausnahme steuerrechtlich relevanter Rechnungsdaten (10 Jahre gemäß § 147 AO).

8. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein (TLS, bcrypt-Passwörter, JWT-Token, HttpOnly-Cookies, VAPID-Push, CSP-Header), um deine Daten vor unbefugtem Zugriff zu schützen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich die Rechtslage oder unsere Dienste ändern. Die jeweils aktuelle Version findest du hier.

Bei Fragen zum Datenschutz erreichst du uns unter info@optionenhandeln.de.