Datenschutzerklärung

1. Verantwortlicher

E-Mail: michael@horn.koeln

2. Allgemeine Hinweise

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Es werden nur Daten verarbeitet, die für den Betrieb, die Sicherheit und die gewünschten Funktionen des Börsenspiels erforderlich sind.

Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

3. Aufruf der Website und Server-Protokolldaten

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse und übertragene Datenmenge,
• Browsertyp und Betriebssystem,
• Referrer-Adresse, soweit vom Browser übermittelt,
• Status- und Fehlermeldungen des Servers.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität, Fehleranalyse, Missbrauchsabwehr und Sicherheit des Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb des Angebots.

Protokolldaten werden nur so lange aufbewahrt, wie sie für die genannten Zwecke erforderlich sind, und anschließend gelöscht oder durch die technische Protokollrotation überschrieben, sofern keine sicherheitsbedingte oder gesetzliche Aufbewahrung erforderlich ist.

4. Benutzerkonto und Registrierung

Bei der Registrierung und Nutzung eines Benutzerkontos werden insbesondere folgende Daten verarbeitet:

• Anzeigename,
• E-Mail-Adresse,
• verschlüsselter Passwort-Hash,
• Spielgeld und virtuelle Darlehen,
• Admin- und Sperrstatus,
• Status des Versands der Begrüßungsmail,
• Datum und technische Angaben zum Benutzerkonto.

Die Datenverarbeitung ist erforderlich, um das gewünschte Benutzerkonto und die Funktionen des Börsenspiels bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit Daten zur Sicherheit und Missbrauchsabwehr verarbeitet werden, ist Art. 6 Abs. 1 Buchstabe f DSGVO die Rechtsgrundlage.

5. Spiel-, Depot- und Transaktionsdaten

Zur Durchführung des Börsenspiels werden insbesondere folgende Daten dem Benutzerkonto zugeordnet gespeichert:

• virtuelle Depotbestände,
• Kauf- und Verkaufstransaktionen,
• virtuelle Gebühren und Steuerberechnungen,
• Depot- und Vermögens-Snapshots,
• Ranglisten- und Vergleichswerte.

Diese Verarbeitung ist zur Durchführung des vom Benutzer gewünschten Börsenspiels erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

6. Rangliste

Im Rahmen der Rangliste können der gewählte Anzeigename sowie spielbezogene Ergebnis- und Vermögenswerte für andere angemeldete Benutzer sichtbar sein.

Die Veröffentlichung erfolgt als Bestandteil des gewünschten Börsenspiels. Die E-Mail-Adresse und der Passwort-Hash werden nicht in der Rangliste veröffentlicht.

7. Mitteilungen an den Administrator

Bei einer Mitteilung an den Administrator werden insbesondere Benutzer-ID, Anzeigename, E-Mail-Adresse, Kategorie, Betreff, Beschreibung, aktuelle Seite, Bearbeitungsstatus und Zeitpunkt der Mitteilung verarbeitet.

Die Verarbeitung erfolgt zur Bearbeitung von Fehlern, Fragen, Verbesserungsvorschlägen und kontobezogenen Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO sowie Art. 6 Abs. 1 Buchstabe f DSGVO.

Das berechtigte Interesse besteht in der Kommunikation mit den Benutzern sowie in der Verbesserung und Absicherung des Angebots.

8. Administrative Maßnahmen

Änderungen durch einen Administrator können mit Angaben zur ausführenden Person, zum betroffenen Benutzerkonto, zur Art der Maßnahme, zum Grund, zu Beträgen und zum Zeitpunkt protokolliert werden.

Dies dient der Nachvollziehbarkeit, Sicherheit und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

9. E-Mail-Versand

Für Begrüßungsmails und Benachrichtigungen über Admin-Mitteilungen werden die erforderlichen E-Mail- und Inhaltsdaten über den konfigurierten SMTP-Mailserver verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Nachricht zur Bereitstellung des Benutzerkontos gehört. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Der Versandstatus sowie mögliche technische Fehlermeldungen können gespeichert werden, um Versandprobleme festzustellen und Mehrfachversand zu verhindern.

10. Kurs- und Referenzdaten

Für Markt-, Kurs- und Referenzdaten nutzt DepotDuell/BÖRSE Datenquellen wie Twelve Data und die Deutsche Bundesbank.

Die Abrufe erfolgen grundsätzlich serverseitig. Dabei werden keine Benutzerkontodaten an diese Kursanbieter übermittelt. Die Anbieter können jedoch die IP-Adresse des abrufenden Servers und technisch erforderliche Abrufdaten verarbeiten.

11. Session-Cookie

Nach der Anmeldung wird das technisch notwendige Session-Cookie depotduell.sid verwendet. Es ermöglicht die Zuordnung einer angemeldeten Sitzung zum Benutzerkonto.

• Speicherdauer: höchstens 14 Tage,
• HTTP-only: aktiviert,
• Secure: aktiviert,
• SameSite: Lax.

Das Cookie ist für die Anmeldung und den sicheren Betrieb des Benutzerkontos unbedingt erforderlich. Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

12. Local Storage, Service Worker und Cache

Zur schnelleren Darstellung und für Funktionen der installierbaren Web-App können technisch erforderliche Daten im lokalen Speicher und im Cache des Browsers abgelegt werden. Dazu gehören insbesondere zwischengespeicherte Marktdaten, Bilder, Symbole und statische Programmdateien.

Diese Speicherung dient ausschließlich der vom Benutzer angeforderten Funktion, der Geschwindigkeit und der Offline-Fähigkeit einzelner statischer Bestandteile.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchstabe b beziehungsweise Buchstabe f DSGVO die Rechtsgrundlage.

Die gespeicherten Inhalte können über die Browser- oder App-Einstellungen gelöscht werden.

13. Keine Analyse-, Werbe- oder Trackingdienste

Es werden keine nicht notwendigen Tracking-Cookies zu Werbezwecken gesetzt.

14. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck, die Bereitstellung des Benutzerkontos, die Sicherheit oder die Bearbeitung eines Anliegens erforderlich ist.

Solange ein Benutzerkonto besteht, bleiben die zugehörigen Konto-, Depot- und Transaktionsdaten grundsätzlich gespeichert, damit das Spielkonto vollständig genutzt und nachvollzogen werden kann.

Nach einer berechtigten Löschanfrage werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder überwiegenden berechtigten Gründe entgegenstehen.

15. Empfänger von Daten

Daten werden nur an Stellen weitergegeben, soweit dies für den Betrieb des Angebots erforderlich ist. Mögliche Empfänger sind insbesondere:

• technische Hosting- und Infrastruktur-Dienstleister,
• der eingesetzte SMTP- beziehungsweise Mailserver,
• Behörden oder sonstige Stellen, sofern eine gesetzliche Verpflichtung besteht.

Eine Weitergabe oder ein Verkauf von Benutzerdaten zu Werbezwecken findet nicht statt.

16. Datensicherheit

Es werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt. Dazu gehören insbesondere verschlüsselte HTTPS-Verbindungen, gehashte Passwörter, zugriffsgeschützte Sitzungen sowie eine Trennung von Anwendung und Datenbank.

Eine absolute Sicherheit elektronischer Datenverarbeitung kann jedoch nicht garantiert werden.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO.

Anfragen können an michael@horn.koeln gerichtet werden.

18. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Abläufe oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 11. Juli 2026