Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Alexander Glatz, Stadtplatz 16, 84478 Waldkraiburg
E-Mail: ag-trades-services@outlook.com

2. Erhobene Daten und Verarbeitungszwecke

2.1 Registrierung und Login

Bei der Registrierung und Anmeldung mit E-Mail und Passwort werden Name, E-Mail-Adresse und ein Passwort-Hash gespeichert. Das Passwort wird nicht im Klartext gespeichert. Für die E-Mail-Bestätigung und Passwortzurücksetzung werden zeitlich begrenzte Token verarbeitet. Diese Daten sind für die Bereitstellung des Dienstes und die Zuordnung von Nutzungsstatistiken erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Koordinatentransformationen

Hochgeladene Koordinatendaten werden ausschließlich für die Durchführung der Transformation verarbeitet und nicht dauerhaft gespeichert. Es werden lediglich Metadaten erfasst: Quell- und Ziel-Koordinatensystem, Anzahl der verarbeiteten Punkte, verwendetes NTv2-Gitter sowie Zeitstempel. Keine Koordinatenwerte werden in der Datenbank persistiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements wird Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) als Zahlungsdienstleister eingesetzt. Stripe verarbeitet Zahlungsdaten (Kreditkartendaten, Rechnungsadresse) im Auftrag des Verantwortlichen. Die Anwendung speichert Stripe-Kunden- und Abonnement-IDs sowie den für den Zugang notwendigen Abonnementstatus; Zahlungsdetails werden ausschließlich bei Stripe vorgehalten. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung Stripe: stripe.com/de/privacy.

2.4 Server-Logs

Bei jedem Zugriff auf den Dienst werden technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode) in Server-Logs gespeichert. Diese Daten dienen der Fehlerdiagnose und Sicherheit und werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Optionale Nutzungsstatistik

Mit Ihrer ausdrücklichen Zustimmung zählen wir Seitenaufrufe, Rechner-Einstiege, erfolgreich angelegte Konten, erfolgreiche Umrechnungen, erzeugte Exporte und bereitgestellte Checkout-Weiterleitungen. Gespeichert werden Tageszähler pro fest vorgegebener Seite, Aktion und grober Herkunftskategorie (Google, Bing, KI-Dienst, sonstiger Verweis oder direkt/unbekannt). Vollständige Verweis-URLs, Suchbegriffe, IP-Adressen, Kontokennungen, Koordinaten und Dateinamen gelangen nicht in diese Zähler. Ihre Statistik-Auswahl wird im lokalen Browserspeicher gespeichert; Einstiegsseite, Herkunftskategorie und die Markierung der ersten erfolgreichen Umrechnung bleiben mit Zustimmung für den Browser-Tab im Sitzungsspeicher erhalten. Es gibt keine zufällige Besucherkennung. Die Auswahl ist freiwillig und jederzeit widerrufbar. Ein Widerruf beendet weitere Erfassung und löscht die Statistikdaten im Sitzungsspeicher; bereits aggregierte Zähler lassen sich keiner Person zuordnen.

Für die Erfolgsauswertung zählen wir zusätzlich die erste positive, von Stripe bestätigte Live-Zahlung je Pro-Abonnement. Wiederholte Webhooks und Verlängerungsrechnungen erhöhen diesen Wert nicht. Diese gesonderte Statistik enthält nur das Zahlungsdatum, gegebenenfalls die mit Zustimmung beim Checkout übermittelten groben Herkunftsangaben und einen Hash der Abonnementkennung zur Vermeidung von Doppelzählungen. Ohne Zuordnung erscheint die Zahlung als unbekannt. Sie ersetzt weder Buchhaltung noch Zahlungsbelege. Die Statistikdaten werden nach 400 Tagen gelöscht; gesetzliche Aufbewahrungspflichten für Rechnungen bleiben bestehen.

3. Cookies und Session

Nach dem Login wird ein Session-Cookie gesetzt, das die Authentifizierung für die Dauer von bis zu 30 Tagen aufrechterhält. Dieses Cookie ist technisch notwendig und enthält eine signierte Sitzungskennung zur Zuordnung zum Benutzerkonto. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Weitergabe von Daten

Personenbezogene Daten werden nicht an Dritte weitergegeben, mit Ausnahme von Stripe (siehe 2.3), Resend für den Versand von Bestätigungs- und Passwortreset-Mails, Sentry für die technische Fehlerdiagnose sowie der Manus-Plattform als technischem Infrastrukturanbieter für Hosting und Datenspeicherung. Die Anmeldung erfolgt mit dem eigenen E-Mail-/Passwort-System, nicht über Manus OAuth.

5. Speicherdauer

Nutzerdaten (Name, E-Mail, Nutzungsstatistiken) werden für die Dauer der Nutzung des Dienstes gespeichert. Nach Löschung des Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung dieser Rechte wenden Sie sich an: ag-trades-services@outlook.com.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: November 2026