Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Centurio Limited
69 Great Hampton Street
Birmingham, West Midlands, B18 6EW
Vereinigtes Königreich
vertreten durch Oliver Flaskämper, Director
E-Mail: info2025@aktie.de
Telefon: +44.20.70601226

Die vollständige Anbieterkennzeichnung steht im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nach derzeitiger Einschätzung nicht vor, da weder eine umfangreiche regelmäßige Überwachung noch eine Verarbeitung besonderer Datenkategorien stattfindet.

Vertreter in der Union (Art. 27 DSGVO). Der Verantwortliche hat seinen Sitz im Vereinigten Königreich und richtet sein Angebot an Personen in der Union. Für diesen Fall ist ein Vertreter in der Union zu benennen. Diese Benennung steht noch aus und wird an dieser Stelle veröffentlicht, sobald sie erfolgt ist.

2. Grundsätze

• Erhoben wird nur, was der gewählte Kanal tatsächlich braucht: eine E-Mail-Adresse oder eine Mobilnummer. Kein Name, keine Anschrift, kein Geburtsdatum.
• Es gibt keine Analyse- oder Werbe-Cookies und keine eingebundenen Dienste Dritter – keine Schriften von fremden Servern, keine Karten, keine Social-Media-Bausteine, keine Werbenetzwerke.
• Die Reichweitenmessung findet ohne Cookie und ohne Speicherung von IP-Adressen statt (Abschnitt 5).
• Es werden keine Zahlungsdaten erhoben; ein Bezahlvorgang ist nicht vorgesehen.
• Die von dir ausgewählten Aktien werden ausschließlich zur Auswertung von Kursbewegungen genutzt – nicht für Werbung, nicht für Profilbildung, nicht zur Weitergabe.
• Kursnachrichten können unter dem Inhalt eine als Anzeige gekennzeichnete Werbung enthalten. Welche Anzeige das ist, hängt nicht von dir ab: Weder deine Aktienauswahl noch dein Tarif noch deine Adresse gehen in die Auswahl ein. Gezählt wird ausschließlich, wie oft eine Anzeige insgesamt versendet und angeklickt wurde – nicht, wer sie gesehen oder angeklickt hat. Ein Klick führt über eine Weiterleitung auf dieser Domain; der Werbekunde erfährt dabei nicht, aus welcher Nachricht der Klick stammt.
• Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf werden Daten übertragen, die technisch erforderlich sind, um die Seite auszuliefern, und vom Webserver protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb sowie in der Abwehr von Angriffen. Die Protokolle werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt. Eine Auswertung zu Reichweitenzwecken findet aus diesen Protokollen nicht statt – dafür gibt es die getrennte Messung in Abschnitt 5.

4. Cookies

Aktie.de setzt zwei Cookies, beide technisch notwendig, beide ohne Einwilligungspflicht nach § 25 Abs. 2 Nr. 2 TDDDG:

Ein Consent-Banner gibt es deshalb nicht. Es wäre nicht Ausdruck besonderer Sorgfalt, sondern eine Einwilligungsabfrage für etwas, das keine Einwilligung braucht. Sollten künftig einwilligungspflichtige Techniken eingesetzt werden, geschieht das erst nach vorheriger Einwilligung über ein Banner mit gleichwertiger Ablehnungsmöglichkeit.

5. Reichweitenmessung

Um zu erkennen, welche Inhalte gefunden und gelesen werden, zählt Aktie.de Seitenaufrufe. Die Messung läuft auf dem eigenen Server; es ist kein externer Dienst eingebunden – kein Google Analytics, kein Matomo bei einem Dritten, kein Zählpixel.

Gespeichert wird je Aufruf ausschließlich:

• der aufgerufene Pfad – ohne den Teil hinter dem Fragezeichen, in dem bei diesem Dienst die einmaligen Anmelde- und Bestätigungstoken stehen;
• Datum und Stunde des Aufrufs in deutscher Ortszeit;
• der Hostname der verweisenden Seite, nie deren vollständige Adresse – in der Adresse einer Suchergebnisseite steht der Suchbegriff;
• die Geräteart in drei Stufen (Telefon, Tablet, Rechner), ohne Version;
• ein Tagesschlüssel zur Zählung eindeutiger Besucher (siehe unten).

Nicht gespeichert wird die IP-Adresse – weder vollständig noch gekürzt. Es wird auch nichts auf deinem Gerät abgelegt oder ausgelesen; § 25 TDDDG ist damit nicht berührt.

Der Tagesschlüssel. Um „Aufrufe“ von „Besuchern“ unterscheiden zu können, wird ein Prüfwert gebildet aus: heutigem Datum, einem geheimen Serverschlüssel, der auf /24 beziehungsweise /48 gekürzten IP-Adresse und der Browserkennung. Weil das Datum eingeht, ergibt derselbe Besucher am nächsten Tag einen anderen Wert. Eine Wiedererkennung über Tage hinweg oder gar ein Bewegungsprofil ist damit ausgeschlossen – nicht, weil darauf verzichtet wird, sondern weil die gespeicherten Daten es nicht hergeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer bedarfsgerechten Gestaltung der Seite. Die Rohdaten werden nach 90 Tagen gelöscht.

6. Nutzerkonto und Anmeldung

Ein Konto entsteht, sobald du den Aktienalarm einrichtest. Verarbeitet wird dabei ausschließlich die Kontaktangabe des von dir gewählten Kanals: die E-Mail-Adresse, die Mobilnummer oder beides.

Es gibt kein Passwort. Die Anmeldung erfolgt über einen einmaligen Link an deine E-Mail-Adresse. Damit existiert kein Passwort, das verloren gehen, wiederverwendet oder gestohlen werden könnte. Anmelde-, Bestätigungs- und Sitzungstoken werden ausschließlich als nicht rückrechenbarer HMAC gespeichert; aus der Datenbank allein lässt sich weder eine Sitzung übernehmen noch ein Kanal bestätigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Speicherdauer: bis zur Löschung des Kontos. Anmeldelinks verfallen nach 15 Minuten und sind einmal verwendbar; Bestätigungslinks verfallen nach 7 Tagen; Sitzungen nach 60 Tagen. Abgelaufene Token werden durch einen Wartungslauf gelöscht.

7. Benachrichtigungen und Einwilligung

Die von dir ausgewählten Titel werden deinem Konto zugeordnet. Sie dienen ausschließlich der Auswertung von Kursbewegungen und dem Versand von Benachrichtigungen ab ±4 % Kursbewegung gegenüber dem Schlusskurs des vorherigen Handelstags. Eine Profilbildung findet nicht statt; deine Auswahl wird nicht zu Werbezwecken ausgewertet und nicht an Dritte weitergegeben.

Einwilligung je Kanal. Für jeden Kanal wird eine gesonderte Einwilligung erhoben und über einen Bestätigungslink verifiziert (Double Opt-in). Vor der Bestätigung wird nichts versendet. Eine Einwilligung für E-Mail berechtigt nicht zum Versand über WhatsApp und umgekehrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für den E-Mail-Versand zusätzlich § 7 Abs. 2 Nr. 2 UWG.

Wortlaut der Einwilligung (Fassung 2026-09-1), wie er beim Einrichten des E-Mail-Kanals angezeigt und zum Nachweis gespeichert wird:

Ich möchte Kursbenachrichtigungen von Aktie.de per E-Mail an die angegebene Adresse erhalten, wenn sich eine von mir ausgewählte Aktie um mindestens 4 % bewegt. Ich kann die Einwilligung jederzeit über den Abmeldelink in jeder Nachricht widerrufen.

Nachweis der Einwilligung. Zum Nachweis nach Art. 7 Abs. 1 DSGVO werden zu jeder Einwilligung gespeichert: Zeitpunkt, vollständiger Wortlaut, dessen Fassung, die übermittelte Browserkennung (User-Agent) sowie ein nicht rückrechenbarer Hash der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert. Der Nachweis wird gelöscht, wenn der Kanal oder das Konto gelöscht wird.

Widerruf. Die Einwilligung ist jederzeit und ohne Angabe von Gründen widerruflich: über den Abmeldelink in jeder Nachricht (er funktioniert ohne Anmeldung und bleibt auch in alten Nachrichten gültig), im Konto oder – bei WhatsApp – durch eine Antwort mit STOP. Der Widerruf wirkt sofort und hält auch bereits vorbereitete, noch nicht versendete Nachrichten zurück. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zustellprotokolle. Zu jeder Sendung werden Zeitpunkt, Kanal und Zustellstatus gespeichert, um doppelten Versand zu verhindern und Zustellprobleme zu erkennen. Der Inhalt der Nachricht wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Nachweis ordnungsgemäßen Versands, Vermeidung von Mehrfachzustellung).

8. E-Mail-Versand

Der Versand erfolgt über den Mailserver, der zugleich der Mailserver der Domain aktie.de ist und auf demselben System betrieben wird wie diese Website (Standort Deutschland). Es ist kein externer E-Mail-Dienstleister eingebunden; deine Adresse wird zum Versand an niemanden übermittelt.

Die Nachrichten werden mit SPF, DKIM und DMARC authentifiziert und auf dem Transportweg – soweit der empfangende Server das unterstützt – per TLS verschlüsselt übertragen. Jede Nachricht enthält im Kopf und im Text einen Abmeldeweg.

Es werden keine Zählpixel und keine Öffnungs- oder Klickverfolgung eingesetzt. Ob eine Nachricht geöffnet oder ein Link angeklickt wurde, wird nicht erfasst; gespeichert wird nur, ob der Mailserver sie angenommen hat.

9. Versand über WhatsApp

Wenn du diesen Kanal wählst, wird deine Mobilnummer an die WhatsApp Business Platform von Meta Platforms Ireland Limited übermittelt, die den Versand technisch durchführt. Es gelten zusätzlich deren Datenschutzbestimmungen. Eine Übermittlung in Drittländer kann dabei nicht ausgeschlossen werden; sie wird auf die Standardvertragsklauseln der Europäischen Kommission gestützt. Wenn du das nicht möchtest, wähle ausschließlich den E-Mail-Kanal – die Nachrichten sind inhaltlich identisch.

Von eingehenden WhatsApp-Nachrichten wird der Inhalt nicht gespeichert; erfasst werden nur ein erkanntes Abmeldeschlüsselwort und ein Hash der Absendernummer.

Stand: Der WhatsApp-Kanal ist derzeit nicht in Betrieb. Es findet keine Übermittlung an Meta statt.

10. Empfänger und Auftragsverarbeiter

An die Analysekomponente werden ausschließlich Markt-, Unternehmens- und Nachrichtendaten übergeben. Personenbezogene Daten von Nutzerinnen und Nutzern werden dabei nicht übermittelt – die Erklärung zu einem Kursereignis wird einmal zentral erstellt und dann an alle Empfänger desselben Ereignisses verteilt; die Analyse weiß nicht, wer sie erhält.

Offen: Die Auftragsverarbeitungsverträge nach Art. 28 DSGVO mit den oben genannten Anbietern sind zu schließen beziehungsweise zu dokumentieren, bevor der Dienst produktiv geht.

11. Übermittlung in Drittländer

Die Verarbeitung findet auf einem Server in Deutschland statt. Der Verantwortliche hat seinen Sitz im Vereinigten Königreich und hat von dort Zugriff auf die Daten. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; ein zusätzliches Garantieinstrument ist dafür nicht erforderlich.

Für die WhatsApp-Zustellung und die Analysekomponente gelten die in Abschnitt 9 und 10 genannten Grundlagen.

12. Interner Verwaltungsbereich

Der Betreiber nutzt einen internen Bereich, in dem Konten, Kanäle samt Einwilligungsnachweis, ausgewählte Titel und Zustellprotokolle einsehbar sind. Der Zugang ist durch ein eigenes Passwort geschützt und vollständig von den Kundenkonten getrennt; die Sitzung endet nach 8 Stunden.

Jeder Zugriff auf Kundendaten und jede Änderung wird protokolliert – wer, wann, welcher Vorgang, welches Konto (Art. 5 Abs. 2 DSGVO, Rechenschaftspflicht). Das Protokoll enthält den Vorgang, nicht den angezeigten Inhalt.

13. Datensicherheit

• Die Website ist ausschließlich über HTTPS erreichbar.
• Sitzungscookies sind HttpOnly, Secure und SameSite-geschützt; kein Skript im Browser kommt an das Token.
• In der Datenbank liegt kein verwendbares Geheimnis: Anmelde-, Bestätigungs-, Abmelde- und Sitzungstoken sind ausschließlich als HMAC gespeichert.
• Die Datenbank liegt außerhalb des über HTTP erreichbaren Verzeichnisses.
• Anmeldeversuche und die Einrichtung von Kanälen sind mengenmäßig begrenzt, um Missbrauch fremder Adressen zu erschweren.

14. Deine Rechte

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit als maschinenlesbarer Export (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts

Auskunft und Löschung ohne Umweg. Beides ist im Konto selbst auslösbar: Die vollständige Auskunft lässt sich als maschinenlesbare Datei herunterladen, die Löschung des Kontos dort unmittelbar veranlassen. Sie umfasst Kontaktangaben, Kanäle samt Einwilligungsnachweis, die ausgewählten Titel und den Zustellverlauf. Es gibt keine Rechnungsdaten und damit keine Aufbewahrungspflicht, die einer vollständigen Löschung entgegenstünde.

Für alle übrigen Anliegen genügt eine formlose Nachricht an info2025@aktie.de oder über den Kontakt.

15. Speicherdauer im Überblick

16. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Der jeweils aktuelle Stand ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen, die eine erteilte Einwilligung betreffen, wird gesondert informiert – eine stillschweigende Erweiterung einer Einwilligung findet nicht statt.

Stand dieser Fassung: 11. September 2026.