Datenschutzerklärung
Stand: Februar 2026
Wir, TxStrategies, nehmen den Schutz Ihrer personenbezogenen Daten und die diesem Schutz dienenden rechtlichen Verpflichtungen sehr ernst. Die gesetzlichen Anforderungen fordern eine umfassende Transparenz über die Verarbeitung personenbezogener Daten. Nur wenn die Verarbeitung für Sie als Betroffenen nachvollziehbar ist, sind Sie hinreichend über die Bedeutung, den Zweck und den Umfang der Verarbeitung informiert. Unsere Datenschutzerklärung erläutert daher ausführlich, welche sogenannten personenbezogenen Daten von uns verarbeitet werden, wenn Sie unsere Website nutzen.
Bitte beachten Sie, dass Links auf unserer Website Sie zu anderen Internetseiten führen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links sind entweder durch uns eindeutig gekennzeichnet oder durch eine Änderung der Adresszeile Ihres Browsers erkennbar. Für die Einhaltung der Datenschutzbestimmungen oder für den sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Websites sind wir nicht verantwortlich.
I. Allgemeines
Grundsätzlich erheben und verwenden wir personenbezogene Daten unserer Nutzer nur in dem Umfang, als dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlage der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Aktualisierungen
Wir können diese Datenschutzerklärung nach eigenem Ermessen von Zeit zu Zeit aktualisieren, indem wir eine neue Version auf unserer Website veröffentlichen. Sie sollten unsere Website gelegentlich überprüfen, um sicherzustellen, dass Änderungen für Sie geeignet sind.
Die aktuelle Version dieser Datenschutzerklärung wurde zuletzt geändert am 2. November 2023.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder durch technische und organisatorische Maßnahmen (z.B. Pseudonymisierung, Verschlüsselung) geschützt, sobald der Zweck der Speicherung entfällt. Darüber hinaus kann eine Speicherung erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages" beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
II. Datenverarbeitung im Zusammenhang mit der Nutzung der Website
Erhebung von Zugriffsdaten und Logdateien
Wir bzw. unser Hosting-Provider erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 31 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Cookies
Um den Betrieb der WebApp TradeTracer zu gewährleisten, verwenden wir Cookies auf Grundlage von DSGVO Art. 6 Abs. 1 lit. b und DSGVO Art. 6 Abs. 1 lit. f. Die von uns verwendeten Cookies sind ausschließlich funktionale Cookies. Die Verwendung von Drittanbieter-Cookies zu Tracking- oder Werbezwecken erfolgt nicht.
1. Cookies und Tracking-Technologien
Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Benutzererfahrung zu verbessern und den Website-Traffic zu analysieren. Die folgenden Dienste verwenden Cookies:
Google Tag Manager
Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Der Google Tag Manager ist eine Lösung, mit der wir Website-Tags über eine Oberfläche verwalten können. Der Tag Manager selbst (der die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Der Dienst sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung von Website-Diensten)
Weitere Informationen: Google-Datenschutzrichtlinie
Cookiebot
Wir verwenden Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, zur Verwaltung von Cookie-Einwilligungen. Cookiebot ermöglicht es uns, die Einwilligung der Nutzer für die Verwendung von Cookies einzuholen und zu dokumentieren. Beim Besuch unserer Website wird ein Cookiebot-Cookie gesetzt, um Ihre Einwilligungspräferenzen zu speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung und Dokumentation von Cookie-Einwilligungen)
Weitere Informationen: Cookiebot-Datenschutzrichtlinie
TrackLution (Server-Side Tracking)
Wir nutzen TrackLution für serverseitiges Tracking. Bei dieser Methode werden Tracking-Daten nicht direkt vom Browser des Nutzers an Drittanbieter gesendet, sondern zunächst an unseren eigenen Server übermittelt und von dort weitergeleitet. Dies ermöglicht eine bessere Kontrolle über die verarbeiteten Daten und erhöht die Datensicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Marketing-Tracking, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technisch notwendiges Tracking
META Pixel
Wir verwenden das Meta Pixel, ein Tracking-Tool von Meta Platforms Ireland Limited, um die Wirksamkeit unserer Meta-Werbekampagnen zu messen und unsere Marketingbemühungen zu optimieren. Das Pixel ermöglicht es uns, Benutzerinteraktionen zu verfolgen, nachdem auf eine Meta-Anzeige geklickt und zu unserer Website weitergeleitet wurde. Die gesammelten Daten, wie IP-Adresse, Browserinformationen und besuchte Seiten, können von Meta für Werbezwecke verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung von Marketingaktivitäten)
Weitere Informationen: Meta-Datenschutzrichtlinie
Opt-out: Sie können die Meta-Werbeeinstellungen in Ihrem Meta-Konto verwalten oder Tools von Drittanbietern wie „Meta Pixel Blocker" verwenden.
Rewardful Cookies
Wir verwenden Rewardful, einen Dienst von Rewardful Inc., zur Verwaltung von Affiliate- und Empfehlungsprogrammen. Rewardful setzt Cookies auf Ihrem Gerät, um Empfehlungen und Provisionen für Affiliate-Partner zu verfolgen. Die Cookies speichern Informationen über Ihren Besuch und können Daten wie Empfehlungsquellen, Klickaktivitäten auf unserer Website und Benutzersitzungsdauer erfassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Verfolgung von Empfehlungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Affiliate-Marketing-Tracking)
Weitere Informationen: Rewardful-Datenschutzrichtlinie
Opt-out: Sie können Cookies in Ihren Browsereinstellungen deaktivieren.
Encharge
Wir verwenden Encharge, einen Dienst von Encharge Inc., für E-Mail-Marketing, Site-Tracking und Identity Resolution (Verknüpfung anonymer Besuche mit Nutzerprofilen). Encharge ermöglicht es uns, personalisierte E-Mail-Kampagnen zu versenden und das Nutzerverhalten auf unserer Website zu analysieren. Bei der Identity Resolution werden anonyme Website-Besuche mit bekannten Nutzerprofilen verknüpft, sobald sich ein Nutzer identifiziert (z.B. durch Anmeldung oder Newsletter-Anmeldung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Marketing-E-Mails und Tracking, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Analyse und Optimierung unserer Kommunikation
Weitere Informationen: Encharge-Datenschutzrichtlinie
Opt-out: Sie können Marketing-E-Mails über den Abmeldelink in jeder E-Mail abbestellen. Das Site-Tracking können Sie über Ihre Cookie-Einstellungen deaktivieren.
2. Informatorische Nutzung der Website
Wenn Sie unsere Website besuchen und diese rein informatorisch nutzen, also ohne Nutzung zusätzlicher Funktionen wie des Kontaktformulars, erheben wir automatisch personenbezogene Daten. Dabei handelt es sich um folgende Informationen: IP-Adresse Ihres Endgerätes sowie Datum und Uhrzeit des Zugriffs auf die Website. Diese Informationen werden von Ihrem Browser übermittelt, sofern Sie diesen nicht so konfiguriert haben, dass er die Übermittlung dieser Informationen unterdrückt.
Die Verarbeitung dieser personenbezogenen Daten erfolgt, um die Funktionsfähigkeit und Optimierung der Website sowie die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Dies ist auch unser berechtigtes Interesse, weshalb die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO zulässig ist.
3. Amazon Web Services
Für die Bereitstellung dieser Website nutzen wir den Webhosting-Dienst Amazon Web Services der Amazon Web Services EMEA Sàrl, Rue Plaetis 5, 2338 Luxemburg, Luxemburg. In diesem Zusammenhang kann auch Amazon Web Services, Inc. in den USA als Subdienstleister eingesetzt werden (zusammen „AWS").
AWS speichert diese Website auf seinen Servern (Hosting). Der Speicherort ist die EU (Frankfurt, eu-central-1).
Im Zusammenhang mit dem Hosting verarbeitet Amazon Web Service in unserem Auftrag personenbezogene Daten wie folgt:
- AWS S3 (AWS-Speicherdienst): Speicherung von Benutzerprofilbildern als verschlüsselte Dateien
- AWS RDS (AWS-Datenbankdienst): Speicherung von Benutzerdaten in einer verschlüsselten Datenbank, auf die nur die Anwendung selbst zugreifen kann
- AWS SNS/Pinpoint (Push-Dienste von AWS): Identifizierung des Geräts zur Zustellung von Push-Nachrichten
- AWS CloudWatch (Log-Dienst von AWS): Speicherung temporärer Lognachrichten
Andere AWS-Dienste verarbeiten Benutzerdaten im Rahmen technischer Operationen nicht persistent: AWS CloudFront, AWS EC2, AWS Lambda, AWS ECS
Amazon Web Service ist nach vertrauenswürdigen Sicherheitsstandards zertifiziert, darunter ISO 27001, SOC 1/2/3 und PCI DSS Level 1.
4. Social Sign-In
Um Ihnen die Registrierung auf unserer Website und in den mobilen Apps zu erleichtern, haben Sie zu Beginn des Registrierungsprozesses die Möglichkeit, sich mit der sogenannten Single-Sign-On-Lösung (über Google, Discord usw.) zu registrieren.
Für die Registrierung und Nutzung gelten die Datenschutzbestimmungen und Nutzungsbedingungen der Anbieter. In jedem Fall werden Ihre Kontodaten direkt auf dem Server des Anbieters eingegeben. Wir erfahren Ihre Kontodaten nicht. Die jeweiligen Anbieter informieren Sie darüber, ob und welche Daten Ihres Social-Media-Kontos uns zugänglich gemacht werden.
Wenn Sie dem Anbieter (Google, Discord) ausdrücklich Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, werden Ihre personenbezogenen Daten (Vorname, Nachname, E-Mail-Adresse) im Rahmen der Registrierung über den Anbieter an uns übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Interesse an sicherer Authentifizierung Ihres Zugriffs durch etablierte Dienste)
5. Auth0
Wir nutzen den Dienst Auth0, bereitgestellt von Okta Inc, P.O. Box 743620, Los Angeles, CA 90074 – 3620, zur Verwaltung von Anmeldungen (Benutzername und Passwort), einschließlich Single-Sign-Ons. Dabei erhalten wir keinen Zugriff auf Ihr Passwort von Drittanbietern wie Google oder Discord. Wir erhalten nur Ihre E-Mail-Adresse und Informationen über die erfolgreiche Anmeldung sowie zusätzliche Daten, wenn Sie die Drittanbieter dazu autorisieren.
Okta Inc fungiert als unser Auftragsverarbeiter. Die USA sind ein Land außerhalb der EU, für das kein Angemessenheitsbeschluss der EU-Kommission vorliegt, der besagt, dass dieses Land ein angemessenes Datenschutzniveau bietet, das mit dem der EU vergleichbar ist. Wir haben daher mit Okta Inc in den USA einen Vertrag gemäß den EU-Standarddatenschutzklauseln abgeschlossen.
6. Kontaktformular und E-Mail
Wenn Sie das Kontaktformular auf unserer Website nutzen oder uns eine E-Mail senden, werden die von Ihnen dort angegebenen personenbezogenen Daten von uns verarbeitet. Diese Informationen werden von Ihrem Browser bzw. E-Mail-Client übermittelt und in unseren IT-Systemen gespeichert. Die Verarbeitung dieser personenbezogenen Daten ist zur Beantwortung Ihrer Anfrage erforderlich. Zusätzlich werden Ihre IP-Adresse sowie Datum und Uhrzeit der Kontaktanfrage gespeichert.
Die Datenverarbeitung dient dem Zweck der Beantwortung Ihrer Anfrage und der Verhinderung von Missbrauch des Kontaktformulars sowie der Gewährleistung der Sicherheit unserer IT-Systeme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage und dem Schutz unserer IT-Systeme)
7. Stripe
Zahlungen werden über Stripe Payments Europe Ltd, Block 4, Harcourt Center, Harcourt Road, Dublin 2, Irland („Stripe") abgewickelt. Alle für die Zahlungsabwicklung erforderlichen Daten werden von Stripe ausschließlich zum Zweck der Zahlungsabwicklung verwendet und über das SSL-Verfahren sicher übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO
Weitere Informationen: Stripe Datenschutzerklärung
III. Ihre Rechte als betroffene Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen Auskunft über verschiedene Aspekte der Verarbeitung verlangen.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.
3. Recht auf Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.
4. Recht auf Löschung
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der gesetzlichen Gründe zutrifft.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
IV. Datensicherheit
Alle von Ihnen persönlich übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard TLS (Transport Layer Security) verschlüsselt übertragen. TLS ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere TLS-Verbindung unter anderem an dem angehängten s am http (also https://..) in der Adressleiste Ihres Browsers oder am Schloss-Symbol im unteren Bereich Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Stand: Februar 2026