Datenschutzerklärung

Stand: November 2026

1. Das Wichtigste in Kürze

• Keine Tracking- oder Werbe-Cookies, kein Google Analytics, keine Facebook- oder X-Pixel.
• Keine eingebetteten Inhalte von Drittanbietern: Schriftarten, Bilder und Skripte kommen von unserem eigenen Server.
• Personenbezogene Daten verarbeiten wir nur, wenn es technisch nötig ist oder wenn du uns selbst etwas schickst (Kontaktformular, Newsletter, Bestenliste).
• Die Ape Arcade speichert deinen Spielstand in deinem eigenen Browser, nicht bei uns.

2. Verantwortlicher

Jonathan Albrecht
Kanonierstr. 10
24784 Westerrönfeld
Deutschland
E-Mail: info@tradingapez.com

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz schreib uns einfach an die Adresse oben.

3. Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten auf diesen Grundlagen der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für den Newsletter. Du kannst sie jederzeit für die Zukunft widerrufen.
• Vertrag oder Anfrage (Art. 6 Abs. 1 lit. b DSGVO), wenn du eine Funktion nutzt, die du selbst angefordert hast, oder uns etwas fragst.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), z. B. Aufbewahrungsfristen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. ein sicherer und stabiler Betrieb der Website.

Für das Speichern von Informationen in deinem Browser gilt zusätzlich § 25 TDDDG (siehe Abschnitt 8).

Wir löschen Daten, sobald sie für ihren Zweck nicht mehr nötig sind und keine gesetzliche Aufbewahrungspflicht besteht. Die konkreten Fristen stehen bei den einzelnen Abschnitten.

4. Verschlüsselung

Die Website wird ausschließlich verschlüsselt über HTTPS (SSL/TLS) ausgeliefert. Daten, die du an uns sendest, können unterwegs nicht von Dritten mitgelesen werden. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile.

5. Hosting und Server-Logfiles

Unsere Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. ALL-INKL verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen; dazu haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server stehen in einem Rechenzentrum in Deutschland. Auch unsere E-Mails und der Newsletter-Versand laufen über die Server von ALL-INKL.

Bei jedem Aufruf der Website übermittelt dein Browser automatisch technische Daten, die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei
• Seite, von der du kommst (Referrer)
• Browser, Betriebssystem und Gerätetyp
• Statuscode und übertragene Datenmenge

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir führen die Logfiles nicht mit anderen Daten zusammen und werten sie nicht für Werbung oder Profile aus. Sie werden nur so lange gespeichert, wie es für diese Zwecke nötig ist, und danach automatisch gelöscht.

Mehr zum Datenschutz bei ALL-INKL: all-inkl.com/datenschutzinformationen

6. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht. Wir nutzen diese Angaben nur, um deine Anfrage zu beantworten. Das Formular speichert nichts in der Datenbank der Website.

So kommt deine Nachricht bei uns an: als E-Mail in unser Postfach bei ALL-INKL. An andere Dienste geben wir deine Angaben nicht weiter.

Hinweis im Team-Chat: Damit wir schnell reagieren, meldet uns ein Telegram-Bot in unserem internen Chat nur, dass eine neue Anfrage da ist. Dein Name, deine E-Mail-Adresse und deine Nachricht gehen dabei nicht an Telegram.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder einer Leistung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen deine Anfrage, sobald die Sache erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Schutz vor Spam: Damit niemand das Formular massenhaft abschickt, merkt sich der Server für 10 Minuten einen gekürzten Prüfwert (Hash) deiner IP-Adresse. Die IP-Adresse selbst wird dabei nicht gespeichert. Unsere Statistik zählt außerdem nur, dass eine Anfrage gesendet wurde, ohne Inhalt oder Absender.

7. Apez-Newsletter

Mit dem Newsletter bekommst du Neuigkeiten aus der TradingApez-Community, zu neuen Inhalten, Spielen und Terminen. Wir verschicken ihn selbst über unseren eigenen Mailserver bei ALL-INKL, ohne externen Newsletter-Dienst.

Anmeldung mit Bestätigung (Double-Opt-in): Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, bist du angemeldet. So kann niemand fremde Adressen eintragen.

Was wir speichern: deine E-Mail-Adresse, freiwillig deinen Vornamen, den Status (unbestätigt, aktiv, abgemeldet), wo du dich angemeldet hast (z. B. Startseite) und die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung.

Kein Tracking: Wir messen nicht, ob oder wann du den Newsletter öffnest oder welche Links du anklickst.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Zeitpunkte speichern wir, um nachweisen zu können, dass du eingewilligt hast (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. f DSGVO).

Abmelden: jederzeit über den Link am Ende jeder E-Mail, über die Abmelde-Funktion deines Mailprogramms oder per E-Mail an uns. Damit widerrufst du deine Einwilligung für die Zukunft.

Speicherdauer:

• Unbestätigte Anmeldungen löschen wir automatisch nach 14 Tagen.
• Aktive Adressen speichern wir, bis du dich abmeldest.
• Nach der Abmeldung behalten wir deine Adresse mit Abmeldevermerk höchstens drei Jahre, damit wir die frühere Einwilligung nachweisen können und dir sicher nichts mehr schicken (Art. 6 Abs. 1 lit. f DSGVO). Wenn du willst, löschen wir sie auf Anfrage sofort.

Schutz vor Missbrauch: Gegen massenhafte Anmeldungen merkt sich der Server für eine Stunde einen gekürzten Prüfwert (Hash) deiner IP-Adresse, nicht die Adresse selbst. Bei einer neuen bestätigten Anmeldung bekommen wir intern nur einen Hinweis mit der Gesamtzahl der Abonnenten, ohne deine Adresse.

8. Cookies, Statistik und Speicherung im Browser

Cookies: Für Besucher setzen wir keine Cookies. Cookies entstehen nur, wenn sich jemand aus unserem Team in den Verwaltungsbereich der Website einloggt (siehe Abschnitt 11). Deshalb gibt es auch kein Cookie-Banner.

Eigene Statistik ohne Cookies: Um zu sehen, welche Inhalte ankommen, zählt unser eigener Server pro Tag: Seitenaufrufe, Besuche von außerhalb, die Herkunft (nur die Domain der vorherigen Website, z. B. instagram.com), ob Handy oder Desktop, Klicks auf unsere Discord- und Telegram-Buttons und die Zahl gesendeter Kontaktanfragen. Dabei speichern wir keine IP-Adressen, setzen keine Cookies, legen nichts in deinem Browser ab und bilden keine Profile. Übrig bleiben nur Tagessummen, die sich keiner Person zuordnen lassen. Kein externer Dienst ist beteiligt. Rechtsgrundlage ist unser berechtigtes Interesse an einer Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung in deinem Browser (Local Storage): Einige Funktionen merken sich Dinge direkt in deinem Browser. Diese Daten bleiben auf deinem Gerät und werden nicht an uns geschickt, außer du nutzt bewusst eine der Funktionen aus Abschnitt 9. Gespeichert werden:

• dein Spielstand in der Ape Arcade: Bananen, freigeschaltete Outfits, Abzeichen, Rekorde, Tipps und Fortschritt in den Spielen
• der Spitzname, den du zuletzt für die Bestenliste eingegeben hast
• Einstellungen wie die gewählte Welt, Ape Mode, Ton an/aus und ob der Ape-Begleiter angezeigt wird
• der Stand der Mindset-Übungen (z. B. wann du die letzte Fokus-Minute gemacht hast)
• eine zufällige Gerätekennung, die nur zum Zusammenführen deines Spielstands dient und keinen Bezug zu deiner Person hat

Das Speichern ist nötig, damit die von dir genutzten Funktionen überhaupt funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG). Für die weitere Verarbeitung gilt Art. 6 Abs. 1 lit. f DSGVO. Du kannst alles jederzeit löschen, indem du in deinem Browser die Websitedaten für tradingapez.com entfernst. Dann ist allerdings auch dein Spielstand weg.

9. Ape Arcade: Bestenlisten, Tipps und Spielstand mitnehmen

Die Spiele kannst du ohne Konto und ohne Angaben zu deiner Person nutzen. Nur bei den folgenden Funktionen gehen Daten an unseren Server, und zwar nur, wenn du sie selbst auslöst.

Bestenlisten (Ape Runner, Trading Floor): Wenn du dich einträgst, speichern wir den Spitznamen, den du wählst, und dein Ergebnis (Punkte bzw. Rendite). Beides ist für alle Besucher sichtbar. Bitte nimm deshalb nicht deinen echten Namen. Sonntagabends posten wir die drei Besten der Woche als „Ape der Woche“ mit Spitzname und Ergebnis in unserem Discord-Server.

Liste	Gespeichert	Wie lange
Ape Runner – Tagesliste	Spitzname, Punkte	3 Tage
Ape Runner – Wochenliste	Spitzname, Punkte	8 Wochen
Trading Floor – Wochenturnier	Spitzname, Rendite	8 Wochen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du nutzt eine Funktion, die du selbst anforderst). Wenn du einen Eintrag früher entfernt haben möchtest, schreib uns.

Tipps und Abstimmungen (Bulle oder Bär, Daily Chart-Challenge): Wir zählen nur, wie viele Tipps es für jede Seite gab, ohne Namen und ohne IP-Adresse. Dass du schon getippt hast und wie deine Trefferquote ist, steht nur in deinem Browser.

Spielstand mitnehmen (Code oder QR-Code): Wenn du einen Übertragungscode erstellst, legen wir deinen Spielstand (Bananen, Outfits, Abzeichen, Rekorde und die zufällige Gerätekennung) für 30 Minuten auf unserem Server ab. Sobald du den Code auf einem anderen Gerät einlöst oder die 30 Minuten um sind, wird er gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Schutz vor Missbrauch: Bei der Übertragung merkt sich der Server für höchstens eine Stunde einen gekürzten Prüfwert (Hash) deiner IP-Adresse, um massenhafte Abrufe zu bremsen. Die IP-Adresse selbst speichern wir nicht.

10. Externe Links, Social Media und Daten, die unser Server abruft

Keine Einbindungen von Drittanbietern: Wir binden keine Videos, Karten, Social-Media-Buttons oder Schriftarten fremder Anbieter ein. Die Schriften liegen auf unserem eigenen Server, deine IP-Adresse geht beim Laden der Seite also an niemanden außer an unseren Hoster.

Links zu anderen Seiten: Wir verlinken unter anderem auf Discord, Telegram, Instagram, X, TradingView, ATAS, MetaTrader, cTrader und weitere Websites. Erst wenn du auf einen solchen Link klickst, verlässt du unsere Seite. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters; wir haben darauf keinen Einfluss.

Daten, die unser Server selbst abruft: Die Mitgliederzahl unseres Discord-Servers und die Termine im Wirtschaftskalender holt unser Server direkt beim jeweiligen Anbieter ab und speichert sie kurz zwischen. Dein Browser hat dabei keinen Kontakt zu diesen Anbietern, und es werden keine Daten von dir übertragen.

Unsere Social-Media-Präsenzen: Wir sind mit einem Discord-Server, einem Telegram-Kanal, auf Instagram und auf X vertreten. Wenn du diese Angebote nutzt, verarbeitet der jeweilige Plattformbetreiber deine Daten in eigener Verantwortung, teils auch außerhalb der EU (insbesondere in den USA). Wir sehen nur, was du dort öffentlich oder uns gegenüber teilst (z. B. Benutzername, Beiträge, Nachrichten), sowie zusammengefasste Statistiken der Plattform. Rechtsgrundlage für unseren Teil ist unser berechtigtes Interesse an der Kommunikation mit unserer Community (Art. 6 Abs. 1 lit. f DSGVO).

Plattform	Verantwortlich für Nutzer in der EU	Datenschutz
Discord	Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande	discord.com/privacy
Telegram	Telegram Messenger Inc., EU-Vertreter: EDPO, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien	telegram.org/privacy
Instagram	Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland	privacycenter.instagram.com/policy
X	X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland	x.com/privacy

Instagram-Statistiken: Für die Statistiken zu unserem Instagram-Profil (Insights) sind wir nach Auffassung der Datenschutzbehörden gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Pflichten sind in Metas Seiten-Insights-Ergänzung geregelt; Meta übernimmt danach insbesondere die Auskunft und die Bearbeitung deiner Rechte. Wir bekommen nur zusammengefasste, anonyme Zahlen.

Deine Rechte gegenüber den Plattformen machst du am besten direkt beim Betreiber geltend, weil nur er Zugriff auf deine Daten dort hat. Wenn du Hilfe brauchst, melde dich bei uns.

11. Verwaltungsbereich, Sicherheit und Sicherungen

Kommentare und Benutzerkonten: Die Kommentarfunktion ist abgeschaltet, und Besucher können sich nicht registrieren. Ein Login gibt es nur für unser Team.

Login-Cookies: Wer sich aus dem Team einloggt, bekommt die technisch nötigen WordPress-Cookies für die Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG).

Schutz vor Angriffen auf den Login: Nach mehreren falschen Passwörtern sperrt der Server weitere Versuche für 15 Minuten. Dafür merkt er sich in dieser Zeit einen gekürzten Prüfwert (Hash) der IP-Adresse. Außerdem protokollieren wir sicherheitsrelevante Ereignisse im Verwaltungsbereich, etwa Anmeldungen von Administratoren und gescheiterte Anmeldeversuche, mit Zeitpunkt, Benutzername, IP-Adresse und Browser, und werden darüber per E-Mail informiert. Das Protokoll umfasst nur die letzten 60 Ereignisse; ältere werden automatisch überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Datensicherungen: Wir sichern die Datenbank der Website regelmäßig auf unserem Server bei ALL-INKL und bewahren nur die letzten vier Sicherungen auf. Gelöschte Daten (z. B. eine abgemeldete Newsletter-Adresse) können deshalb noch wenige Wochen in einer Sicherung stecken, bis diese automatisch überschrieben wird. Die Sicherungen dienen nur der Wiederherstellung nach Fehlern oder Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

12. Deine Rechte

Du hast gegenüber uns jederzeit diese Rechte. Eine E-Mail an info@tradingapez.com genügt.

• Auskunft über die Daten, die wir von dir verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei der Aufsichtsbehörde: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
datenschutzzentrum.de

13. Sonstiges

Keine Pflicht zur Angabe: Du musst uns keine personenbezogenen Daten geben. Ohne sie können wir dir aber z. B. nicht antworten oder keinen Newsletter schicken.

Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen, die ausschließlich automatisiert erfolgen und dich erheblich betreffen, und erstellen keine Profile (Art. 22 DSGVO).

Änderungen: Wenn sich die Website oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.