Datenschutz

Verantwortlich

Jens-Werner Winkler, Beethovenstraße 11, 32839 Steinheim, Deutschland. E-Mail: info@winkler-trading.de, Telefon: +49 5233 9829780. Die vollständigen Angaben stehen im Impressum.

Diese Erklärung betrifft diese Website. Was die installierte Software auf dem Rechner des Nutzers verarbeitet und wohin sie sich verbindet, steht in der eigenen Datenschutzerklärung zur Winkler Trading Station (Fassung 2.0, Stand Oktober 2026): /docs/wts-datenschutz.pdf.

Neu in Fassung 2.0: der Strategie-Abgleich des Strategie Builders (dort Ziffer 3e, seine Fristen in Ziffer 5; in Kürze unten unter „Weitergabe an den Lizenzserver“), für jedes Konto – auch ohne Abgleich – die Frist der Sicherungskopien des Hubs: der Anbieter bewahrt sie, auch mit Konto- und Support-Daten, höchstens 30 Tage auf (Ziffer 5), und das Bild von „Ai Quick“ (Ziffer 1, 3 und 4): Wie „AI Scan“ gibt „Ai Quick“ jetzt ein Bild des Charts an Ihren KI-Anbieter – beide nur die Chartfläche, ohne DOM-Leiter, Speed of Tape und die Linien des Strategie Builders; ein Setup zeichnet die Station nur in diesen Chart. Zeigt der Chart dabei Marken von „Share Signals“, stehen sie samt ihrem Etikett – den ersten 14 Zeichen des Alarmtitels – mit im Bild, beim AI Scan schon seit 1.9.104. Die Einwilligungen in TradingView und in die selbsttätigen KI-Läufe des Strategie Builders bleiben, wie sie sind.

Seit 1.9.108 steht dort in Ziffer 5 außerdem: „AI Analytics ist mit 1.9.108 entfernt. Beim ersten Start von 1.9.108 hat die Station einmal gelöscht, was davon auf diesem Rechner lag – die Berichte und Schalter, die Bilder und alle Benotungen; neue entstehen nicht mehr.“ Gemeint sind die früheren KI-Auswertungen für Tag und Kurzfrist. Die Freischaltung „AI Analytics“ selbst besteht weiter; an ihr hängen das Fenster „Analytics“, die KI- und Analytics-Bausteine und der AI Creator des Strategie Builders.

Was verarbeitet wird

• Server-Protokoll: IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus, übertragene Menge und User-Agent. Das protokolliert der vorgelagerte Webserver, damit sich Störungen und Angriffsversuche nachvollziehen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mehr ist es nicht, solange niemand ein Konto anlegt. Es gibt kein Kontaktformular, kein Feedback-Formular, keine Kommentare und keine Suche.

Mitgliederkonto

Wer ein Konto für die Trading Station anlegt, gibt an: Name, E-Mail-Adresse, Anmeldename für die Software, ein selbst gewähltes Passwort für diese Seite und eine Rechnungsanschrift (Straße, Postleitzahl, Ort, Land; Firma und Umsatzsteuer-Identifikationsnummer sind freiwillig).

Dazu kommt das maschinell erzeugte Passwort für die Software. Es muss im Mitgliederbereich anzeigbar sein und liegt deshalb nicht als Hash, sondern verschlüsselt in der Datenbank. Das Passwort für diese Seite dagegen wird nur als Ableitung (PBKDF2) gespeichert und ist nicht rückholbar.

Gespeichert werden außerdem: Zeitpunkt der Anmeldung, Ende der Testphase, gewählter Tarif und ein Verlauf der Vorgänge am Konto (angelegt, Tarif geändert, am Lizenzserver gesperrt oder freigegeben, Abruf eines Handbuchs oder des Selbstlernkurses).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Angaben lässt sich weder ein Konto führen noch eine Rechnung stellen.

Sitzungs-Cookie wex_mitglied: technisch notwendig, HttpOnly, SameSite=Lax, über eine verschlüsselte Verbindung zusätzlich Secure. Es enthält die Kennung des Kontos und einen Ablaufzeitpunkt, beides unterschrieben, und läuft nach dreißig Tagen ab.

Weitergabe an den Lizenzserver

Damit die Software sich anmelden kann, legt die Website beim Anlegen des Kontos ein Konto auf dem Lizenzserver (Hub) an. Übermittelt werden dabei der Anmeldename und das erzeugte Passwort — sonst nichts. Weder Name noch Anschrift noch E-Mail-Adresse gehen dorthin.

Läuft die Testphase ab oder bleibt eine Zahlung aus, wird das Konto dort gesperrt; nach einer Zahlung wieder freigegeben. Was der Lizenzserver darüber hinaus verarbeitet, sobald die Software ihn anspricht — Maschinen-Kennung, IP-Adresse, Programmversion und Zeitpunkte der Anmeldung, die Rechte-Nachfrage im Minutentakt, die Nachrichten des Support-Chats und, wenn der Nutzer den Handy-Tunnel einschaltet, alles, was der Handy-Zugang zwischen Station und Telefon austauscht, darunter, soweit eingeschaltet, die Alarme und Signale des Strategie Builders und die KI-Level aus dem Fenster „Analytics“ samt ihren Alarmen, nie aber die Linien des Strategie Builders aus Chart und Heatmap, und, wenn der Nutzer den Strategie-Abgleich einschaltet, eine lesbare Kopie seiner Strategien —, steht in der Datenschutzerklärung zur Software (/docs/wts-datenschutz.pdf).

Zum Handy-Tunnel in Kürze: Den Inhalt von Anfragen und Antworten reicht der Lizenzserver nur durch und legt ihn nicht ab; seine Webserver protokollieren jeden Aufruf mit IP-Adresse, Zeitpunkt und aufgerufener Adresse, höchstens sieben Tage lang. Für ein Konto mit dem Recht „Handy-Tunnel“ legt der Lizenzserver dessen feste Tunnel-Adresse schon bei der Anmeldung an.

Zum Strategie-Abgleich in Kürze: Er ist ab Werk aus und läuft nur für ein Konto, dem der Anbieter das Recht „Abgleich“ freigeschaltet hat – nie im Testzugang –, und nur auf Rechnern, auf denen der Nutzer ihn mit seinem Kontopasswort einschaltet. Dann liegt am Lizenzserver eine Kopie seiner Strategien – lesbar, nicht Ende-zu-Ende verschlüsselt; ob ihre Alarme eingeschaltet sind, geht nicht mit. Gelöschte Strategien hält der Lizenzserver bis zu 30 Tage zum Wiederherstellen; „Delete my strategies from the hub“ im Strategie Builder löscht die Kopie sofort.

Zahlung

Kostenpflichtige Bestellungen laufen über die CopeCart GmbH, Rosenstraße 2, 10178 Berlin. CopeCart ist dabei nicht Auftragsverarbeiter, sondern Verkäufer: Der Kaufvertrag kommt mit CopeCart zustande (AGB Ziffer 1), und CopeCart verarbeitet Ihre Bestell- und Zahlungsdaten in eigener Verantwortung als eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Es gilt insoweit die Datenschutzerklärung von CopeCart.

Was diese Website hingibt. Ein Kaufknopf ist ein Verweis auf den Bestell-Link des Produkts bei CopeCart. In diesem Verweis steht die E-Mail-Adresse des Kontos — damit sie im Bestellformular schon eingetragen ist und die spätere Bestellmeldung dem richtigen Konto zugeordnet werden kann. Mehr gibt die Website nicht heraus: weder Name noch Anschrift noch Zahlungsdaten. Alles Weitere — Karten- oder Kontodaten, Rechnungsanschrift, Adressprüfung, Betrugserkennung — erhebt CopeCart selbst auf seiner eigenen Seite; der Anbieter sieht keine Zahlungsdaten und speichert keine.

Was zurückkommt. CopeCart meldet dem Anbieter jede Bestellung: Bestell- und Vorgangsnummer, Produkt, Betrag samt ausgewiesener Umsatzsteuer, Zahlungsart, Zahlungsstand, bei laufenden Zahlungen den nächsten Termin, sowie Name und E-Mail-Adresse des Käufers. Daran erkennt der Anbieter, welcher Zugang freizuschalten ist und wie lange er läuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gespeichert werden davon am Konto nur die Bestell- und Vorgangsnummer als Beleg sowie das Ende der bezahlten Laufzeit.

CopeCart hat seinen Sitz in Deutschland; für die Zahlung übermittelt diese Website nichts in ein Drittland. Welche Dienstleister CopeCart seinerseits einsetzt, steht in der Datenschutzerklärung von CopeCart.

Wer nur die kostenlose Testphase nutzt, kommt mit CopeCart nicht in Berührung.

E-Mail

Nachrichten an Mitglieder (Zugangsdaten, Ablauf der Testphase, Zahlungseingang) gehen von einer unbeaufsichtigten Adresse an die angegebene E-Mail-Adresse. Jede Nachricht wird vor dem Versand in einem Postausgang auf dem Server abgelegt, damit nachvollziehbar bleibt, was verschickt wurde; sie enthält den Anmeldenamen und das erzeugte Passwort für die Software.

Live-Trading-Raum

Der Live-Trading-Raum im Mitgliederbereich besteht aus einem Videostream und der Möglichkeit, dem Trader Fragen zu schicken. Beides gibt es nur für Mitglieder mit gebuchtem Zugang; wer die Seite bloß liest, ist davon nicht berührt.

Stream. Der Stream kommt vom eigenen Server dieser Website (siehe Hosting). Kein Videodienst eines Dritten ist beteiligt, es werden dafür keine Cookies gesetzt, und es geht keine Anfrage an einen fremden Server. Damit nur Mitglieder mit Zugang ihn abrufen können, erhält jedes Mitglied eine eigene Adresse, die höchstens drei Stunden gilt. Sie enthält eine aus dem Konto abgeleitete Kennung — nicht die Mitgliedsnummer —, damit sich eine weitergegebene Adresse dem Konto zuordnen lässt. Die Abrufe des Videos selbst werden nicht protokolliert; die Abfrage, ob gerade gesendet wird, steht wie jeder Seitenaufruf im Server-Protokoll. Der Stream wird nicht aufgezeichnet; der Server hält nur die jeweils letzten Sekunden der Sendung vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zuschauerzahl. Solange der Stream bei einem Mitglied tatsächlich läuft, meldet der Browser das alle 15 Sekunden. Gespeichert wird je Mitglied nur ein Eintrag mit dem Zeitpunkt der letzten Meldung; jede neue Meldung überschreibt ihn. Daraus ergibt sich die Zahl der Zuschauer, die der Anbieter während der Sendung sieht — als Zahl, ohne Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist, die Sendung am tatsächlichen Publikum auszurichten.

Fragen. Fragen an den Trader werden mit dem Anmeldenamen des Mitglieds, dem Text, dem Zeitpunkt und dem Stand der Bearbeitung (offen, dran, beantwortet, verworfen) gespeichert. Sehen können sie nur das Mitglied selbst und der Anbieter; anderen Mitgliedern werden sie nicht angezeigt. Beantwortet wird im Stream, und dabei kann der Anbieter die Frage vorlesen. Fragen werden 30 Tage nach dem Eingang gelöscht, einzelne auf Anfrage früher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlung. Der Zugang wird wie die Tarife über CopeCart bezahlt — einzeln oder als Combo zusammen mit dem Zugang zur Software, dann mit einer Zahlung für beides; es gilt der Abschnitt Zahlung.

Mentoring-Programm

Wer das Mentoring-Programm bucht, erhält Termine und Arbeitsmaterial per E-Mail an die im Konto hinterlegte Adresse — es gilt der Abschnitt E-Mail — und weiteres Material im Mitgliederbereich. Am Konto gespeichert werden das Ende des Programms und die gebuchte Laufzeit; daraus leitet die Seite ab, dass die fünf Handbücher und der Selbstlernkurs für die Laufzeit abrufbar sind.

Selbstlernkurs. Teilnehmer öffnen den Selbstlernkurs im Mitgliederbereich; er läuft als eigene Seite in ihrem Browser. Was der Kurs sich merkt — abgeschlossene Lektionen, die zuletzt geöffnete Lektion, Antworten auf die Quizfragen, abgehakte Checklisten und, nur in der Ausgabe mit zwölf Monaten, die gewählte Ansicht —, speichert er ausschließlich im lokalen Speicher des Browsers (localStorage) auf dem jeweiligen Gerät, unter dem Schlüssel wts-tutorial-v1; Einträge früherer Fassungen unter wts-orderflow-progress (und, in der Ausgabe mit zwölf Monaten, wts-plan) liest er, falls vorhanden, mit ein. Diese Angaben werden nie an die Website übertragen, und der Anbieter sieht sie nicht. Sie gelten für jeden, der denselben Browser benutzt, und bleiben nach dem Abmelden erhalten. Löschen lassen sie sich über die Website-Daten in den Einstellungen des Browsers; „Fortschritt löschen“ im Kurs setzt Lektionen, Quizantworten und Checklisten zurück. Das Speichern ist für die Funktion, die das Mitglied selbst aufruft, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Den Abruf des Kurses hält der Server wie den eines Handbuchs im Verlauf des Kontos fest (Abschnitt Mitgliederkonto).

Die Sitzungen laufen per Videogespräch über ein Werkzeug, das mit dem Mitglied vereinbart wird; kein Werkzeug ist vorgegeben. Was dort verarbeitet wird — Verbindungsdaten, Bild und Ton —, richtet sich nach den Datenschutzhinweisen des gewählten Anbieters; diese Website ist daran nicht beteiligt. Die Sitzungen werden nicht aufgezeichnet, es sei denn, beide Seiten stimmen ausdrücklich zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die KI-Lernplattform (WTS KI Coach) ist kein Dienst dieser Website. Sie besteht aus einem Programm auf dem eigenen Rechner und einem eigenen Server; das Konto, das Buchwissen und der Lernstand liegen dort, und jede Frage geht über diesen Server an den Betreiber des Sprachmodells. Was genau verarbeitet und wie lange es gehalten wird, steht auf der Seite zum KI-Coach. Diese Website erfährt vom Lernstand nichts.

Die Zahlung läuft über CopeCart; es gilt der Abschnitt Zahlung.

Was NICHT passiert

Keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies, keine externen Schriftarten, keine CDN-Ressourcen, keine Social-Plugins, kein Profiling, keine automatisierte Entscheidung im Einzelfall, kein Sprach-Cookie — die Sprache steht in der Adresse.

Eine Übermittlung in ein Drittland findet auf dieser Website nicht statt. CopeCart sitzt in Deutschland, und der Stream des Live-Trading-Raums kommt vom eigenen Server. Das Videogespräch des Mentoring-Programms läuft außerhalb dieser Website; ob dabei Daten in ein Drittland gelangen, hängt am vereinbarten Werkzeug.

Das gilt für diese Website. Die installierte Software verbindet sich von Ihrem Rechner aus selbst mit fremden Diensten, auch solchen in den USA: mit dem Marktdaten-Feed von TradingView, der Krypto-Schnittstelle von Binance, dem Wirtschaftskalender von Fair Economy und – für die Einblendungen des Fensters „Analytics“ – mit Cboe (Optionsdaten), Wikipedia und dem Weißen Haus (Nachrichten), jeweils erst nach Ihrer Einwilligung und nur für ein angemeldetes Konto, sowie mit dem gewählten KI-Anbieter – auf Ihren Klick oder, nur nach Ihrer gesonderten Einwilligung, selbsttätig (Auto-Modus von „AI analysis“, KI-Bausteine des Strategie Builders) – und, auf Ihren Klick im „AI Creator“, über Ihre Claude CLI mit Anthropic. Was dabei übertragen wird und auf welcher Grundlage, steht in der Datenschutzerklärung zur Software (/docs/wts-datenschutz.pdf).

Die Auslieferung einer Seite enthält keine Anfrage an fremde Server. Die Schriften werden zur Bauzeit heruntergeladen und danach vom eigenen Host geliefert. Das gilt ohne Ausnahme, auch für den Stream im Live-Trading-Raum.

Speicherdauer

• Server-Protokolle: höchstens sieben Tage, danach werden sie gelöscht.
• Sitzungs-Cookie wex_mitglied: dreißig Tage ab der Anmeldung; „Abmelden“ löscht es sofort.
• Mitgliedskonto: bis zur Löschung des Kontos. Eine Löschung genügt formlos per E-Mail; Rechnungsdaten bleiben davon unberührt, solange steuerliche Aufbewahrungsfristen laufen.
• Postausgang: die verschickten Nachrichten bleiben als Beleg erhalten, bis das Konto gelöscht wird.
• Fragen im Live-Raum: 30 Tage ab Eingang; danach werden sie nicht mehr angezeigt und gelöscht, sobald der Live-Raum wieder genutzt wird.
• Zuschauermeldung im Live-Raum: ein Eintrag je Mitglied, der bei jeder Meldung überschrieben wird; er wird mit dem Konto gelöscht.
• Mentoring-Programm: Ende und Laufzeit bleiben am Konto, bis das Konto gelöscht wird.
• Lernstand im Selbstlernkurs: nur im Browser des Mitglieds, bis er dort gelöscht wird (Website-Daten des Browsers oder „Fortschritt löschen“ im Kurs); auf dem Server liegt er nicht.

Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Nachricht an info@winkler-trading.de genügt.

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht — Server-Protokoll, Zuschauermeldung im Live-Raum —, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Auch dafür genügt eine Nachricht an info@winkler-trading.de.

Beschwerde ist bei einer Datenschutz-Aufsichtsbehörde möglich, insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für den Sitz des Anbieters ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Hosting

Betrieb auf einem gemieteten Server der IONOS SE, Montabaur, in einem Rechenzentrum von IONOS in Berlin, Deutschland. Auf demselben Server laufen der Lizenzserver der Trading Station (Hub) und der Stream des Live-Trading-Raums. Der vorgelagerte Webserver beendet die verschlüsselte Verbindung und schreibt das oben genannte Protokoll.

Mit IONOS besteht ein Vertrag über eine Auftragsverarbeitung nach Art. 28 DSGVO. Für das Hosting findet keine Übermittlung in ein Drittland statt.

Stand

23. Oktober 2026.