Datenschutz

Verantwortlicher

Tobias Schlegel
Mühlenweg 15
54636 Hüttingen an der Kyll
Deutschland
E-Mail: info@wertmacher24.de

Geltungsbereich und Rechtsgrundlagen

Diese Information gilt für die öffentlich erreichbaren Seiten, die Kontaktformulare und den geschützten GP Bereich einschließlich des Edelmetallanlage-Simulators. Soweit im Folgenden nichts Abweichendes angegeben ist, erfolgt die Verarbeitung zur Bereitstellung einer funktionsfähigen und sicheren Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, wirtschaftlichen und bedarfsgerechten Bereitstellung des Onlineangebots.

Hosting und Server-Logfiles

Diese Website wird bei STRATO gehostet. STRATO wird für das Hosting als Auftragsverarbeiter eingesetzt. Bei jedem Aufruf verarbeitet der Webserver technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browserkennung, Betriebssystem und HTTP-Statuscode. Die Verarbeitung dient der Auslieferung, der Abwehr von Angriffen, der Fehleranalyse und der Stabilität der Website.

Die Aufbewahrung von Server-Logfiles richtet sich nach den für das STRATO-Hosting geltenden Löschfristen. Soweit Webspace-Logfiles im Kundenbereich bereitgestellt werden, stehen sie in der Regel bis zu sechs Wochen zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Auftragsverarbeitung richtet sich nach Art. 28 DSGVO.

Kontaktformulare und E-Mail

Bei einer Anfrage über ein Kontaktformular verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Wohnsitzland, ausgewähltes Interesse und Anliegen, Nachricht, Formularquelle, Versandzeitpunkt sowie einen freiwillig angegebenen Affiliate-Code. Die Angaben werden über die Website an info@wertmacher24.de übermittelt und dort zur Bearbeitung der Anfrage verwendet.

Die Verarbeitung dient der Beantwortung Ihrer Anfrage, der Vertragsanbahnung sowie der Prüfung einer Karriere- oder Affiliate-Kooperation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie über das Formular oder per unverschlüsselter E-Mail keine Ausweisdokumente, Zugangsdaten oder sonstigen besonders vertraulichen Finanzdaten.

Cookie-Einstellungen und Affiliate-Zuordnung

Beim ersten Aufruf können Sie Ihre Cookie-Einstellungen festlegen und später über den Link „Cookie-Einstellungen“ im Footer ändern. Ein technisch notwendiges Cookie wm24_cookie_settings speichert Ihre Auswahl für 180 Tage. Es ist erforderlich, damit Ihre Entscheidung berücksichtigt wird.

Mit Ihrer optionalen Einwilligung speichern wir die Seitensprache im Browser-Webspeicher (Komfort), führen eine datensparsame Nutzungsstatistik im geschützten zentralen CRM (Statistik) oder speichern einen Affiliate-Code im Cookie wm24_affiliate_ref für höchstens 90 Tage (Affiliate-Zuordnung). Der Code dient ausschließlich dazu, eine spätere Formularanfrage einem Affiliate zuzuordnen. Ohne Einwilligung können Sie den Code weiterhin manuell im Kontaktformular eintragen. Die serverseitige Zählung des Aufrufs eines offiziellen Affiliate-Empfehlungslinks ist davon unabhängig und setzt kein Affiliate-Cookie voraus. Die gesonderte Marketing-Einwilligung steuert, ob Google Ads Werbe- und Personalisierungsdaten speichern oder lesen darf.

Beim Aufruf eines offiziellen Affiliate-Empfehlungslinks werden Affiliate-Code, Zielseite und Zeitpunkt serverseitig in einem geschützten CRM-Ereignisprotokoll erfasst. Bei einer gültig zugeordneten und erfolgreich versendeten Anfrage werden zusätzlich Affiliate-Code, Formularquelle und Versandzeitpunkt protokolliert. Namen, E-Mail-Adressen, Telefonnummern, Nachrichteninhalte, IP-Adressen, Cookies oder dauerhafte Besucherkennungen werden in diesem Affiliate-Ereignisprotokoll nicht gespeichert. Die Verarbeitung dient der transparenten Zuordnung und Auswertung der Affiliate-Kooperation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die nachweisbare Empfehlungszuordnung und die geordnete Verwaltung der Kooperation. Die Daten werden nach 90 Tagen gelöscht.

Google Ads Kampagnenmessung

Das Google-Ads-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist mit Google Consent Mode eingebunden. Wenn Sie in der Kategorie „Marketing“ einwilligen, darf es Werbedaten speichern oder lesen und dient dazu, den Erfolg unserer Google-Ads-Kampagnen sowie den Aufruf der Bestätigungsseite nach einer erfolgreich versendeten Kontaktanfrage zu messen. Inhalte von Kontaktformularen, Namen, E-Mail-Adressen oder Telefonnummern übermitteln wir nicht an Google Ads.

Je nach Browser- und Google-Einstellung kann Google Cookie- oder Online-Kennungen, technische Browser- und Geräteinformationen, IP-Adresse, Referrer-Angaben, die aufgerufene Seiten-URL sowie Werbeklick-Parameter verarbeiten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Vor Ihrer Marketing-Einwilligung arbeitet das Google-Tag mit verweigerter Werbespeicherung, verweigerter Übermittlung von Werbenutzerdaten und verweigerter Werbepersonalisierung; Google-Ads-Cookies werden nicht gelesen oder geschrieben. In diesem technischen Modus kann Google cookielose Pings mit Einwilligungsstatus und technischen Abrufdaten erhalten. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; bekannte Google-Ads-First-Party- Cookies werden dann entfernt. Weitere Informationen zu Verarbeitung, Speicherdauern und möglichen internationalen Datenübermittlungen finden Sie in der Google-Datenschutzerklärung und den Informationen zu Google-Werbetechnologien.

Zentrales CRM, Vertriebsdokumentation und Affiliate-Verwaltung

wertmacher24 ist an ein zentrales CRM angebunden. Dort werden Kontaktvorgänge, die für Vertriebstätigkeiten erforderliche Dokumentation und Affiliate-Kooperationen zentral verwaltet. Soweit dies zur Bearbeitung einer Anfrage erforderlich ist, können Kontakt- und Anfragedaten aus der Kontakt-E-Mail in das CRM übernommen werden. Dazu können Name, Kontakt- und Kommunikationsdaten, Wohnsitzland, ausgewähltes Interesse und Anliegen, Angaben aus der Nachricht, Affiliate-Code, Bearbeitungsstatus sowie erforderliche Kontakt-, Aufgaben- und Zuordnungsvermerke gehören.

Das CRM dient der Anbahnung, Durchführung und Dokumentation von Anfragen, Kundenbeziehungen, Vertriebstätigkeiten und Affiliate-Kooperationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Vertragsanbahnung oder Vertragsdurchführung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die geordnete Kunden- und Kooperationsverwaltung, Kommunikation, Nachweisbarkeit und die Wahrung von Rechtsansprüchen. Ein erfolgreich versendetes Kontaktformular erzeugt zudem einen technischen Bearbeitungsnachweis im CRM mit Formularquelle, Zeitpunkt, Pfad, Einstiegsseite, Sprache und gegebenenfalls Affiliate-Zuordnung. Dieser Nachweis enthält nicht den Nachrichteninhalt oder die Formularfelder. Das CRM ist nicht öffentlich zugänglich. Eine automatisierte Entscheidung oder ein Profiling findet dabei nicht statt.

Geschützter GP Bereich

Für die Verwaltung von GP Accounts verarbeiten wir E-Mail-Adresse, Name, Accountkennung, Rolle, Accountstatus, Sperrvermerke, gegebenenfalls administrativ hinterlegte Notizen, Zeitpunkte der letzten Anmeldung sowie Zeitpunkte der Bestätigung von EULA und Geheimhaltungserklärung. Passwörter werden ausschließlich serverseitig geprüft und nur in gehashter Form gespeichert. Nach einer erfolgreichen Anmeldung können ältere Passwort-Hashes auf einen aktuellen Hash-Standard umgestellt werden.

Nach einem Login wird ein technisch notwendiges Session-Cookie gesetzt. Es dient der sicheren Authentifizierung und wird beim Logout, nach 30 Minuten Inaktivität oder spätestens nach acht Stunden gelöscht. Die Accountdaten werden bis zur Löschung des Accounts gespeichert und danach gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheitsinteressen entgegenstehen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Erfolgreiche Logins, tatsächlich ausgelieferte Downloads und das Öffnen des Simulators werden im geschützten Administrationsprotokoll mit Account-E-Mail-Adresse, Zeitpunkt und Aktion dokumentiert. Dies dient der Zugriffskontrolle, der Bereitstellung interner Unterlagen und der Nachvollziehbarkeit des geschützten Bereichs. Diese Protokolle werden nach 90 Tagen gelöscht.

Zum Schutz vor automatisierten Anmeldeversuchen werden fehlgeschlagene Logins zeitlich begrenzt gedrosselt. Dafür werden Zeitpunkt und mit einem geheimen Server-Schlüssel abgeleitete Kennwerte aus technischer Verbindungsadresse und eingegebener E-Mail-Adresse gespeichert, nicht jedoch die Klartext-IP-Adresse oder das eingegebene Passwort. Diese Schutzdaten werden spätestens nach 24 Stunden entfernt.

Nutzungsstatistik der Website im zentralen CRM

Mit Ihrer Einwilligung erfasst das zentrale CRM eine datensparsame Nutzungsübersicht: Ereignisart, Zeitpunkt, aufgerufener Pfad und Seitentitel, Linkziel, Einstiegsseite, Referrer-Host und -Pfad, den angegebenen Affiliate-Code, die gewählte Sprache, Bildschirm- und Viewport-Maße sowie die aus dem User-Agent abgeleitete Browser- und Betriebssystemkategorie. Soweit vorhanden, werden außerdem die Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_content und utm_term erfasst. Das CRM erhält keine Klartext-IP-Adresse. Zur technischen Unterscheidung von Ereignissen innerhalb einer Sitzung werden eine täglich wechselnde, gesalzene Prüfsumme aus technischer IP-Adresse und User-Agent sowie eine nur im Browser-Sitzungsspeicher hinterlegte und gehasht übermittelte Sitzungskennung verwendet. Der User-Agent wird im CRM-Ereignisprotokoll gespeichert. Analyse- oder Marketingcookies werden hierfür nicht eingesetzt.

Die Statistik startet nur nach Ihrer Einwilligung in der Cookie-Auswahl und beruht auf Art. 6 Abs. 1 lit. a DSGVO. Erkennt der Browser das Signal Global Privacy Control, werden durch den Browser keine Seiten- oder Linkereignisse an das zentrale CRM gesendet. Die CRM-Ereignisdaten dienen der Auswertung der Websitenutzung, der Weiterentwicklung der Website, der Messung von Affiliate-Empfehlungen und einer nachvollziehbaren Vertriebsdokumentation. Sie werden nach 90 Tagen gelöscht. Der technische Bearbeitungsnachweis für ein erfolgreich versendetes Kontaktformular ist hiervon unabhängig und im Abschnitt zum zentralen CRM beschrieben. Die hiervon getrennte Zählung offizieller Affiliate-Empfehlungslinks ist im Abschnitt „Cookie-Einstellungen und Affiliate-Zuordnung“ beschrieben. Die unabhängigen Server-Logfiles sind im Abschnitt Hosting erläutert.

Lokaler Speicher und Offline-Funktion des Simulators

Die Website speichert die gewählte Seitensprache im Browser-Webspeicher nur nach einer Einwilligung in die Komfort-Einstellung. Der Simulator kann unabhängig davon Einstellungen, Eingaben, Profilnamen, gespeicherte Szenarien, Ansicht, Sprache und die Bestätigung der EULA lokal im Browser speichern. Je nach gewähltem Speicherort werden Speicherstände auch als JSON-Datei auf Ihrem Endgerät importiert oder exportiert. Diese lokalen Daten werden nicht automatisch an den Websitebetreiber übertragen und können über die Browser-Einstellungen beziehungsweise durch Löschen der Datei entfernt werden.

Der Simulator verwendet einen Service Worker und den Browser-Cache, um eigene Anwendungsdateien sowie lokale Kursdateien für eine Offline-Nutzung bereitzuhalten. Die Speicherung dient der von Ihnen aufgerufenen Funktion des Simulators. Cache-Daten können in den Browser-Einstellungen unter den Website-Daten gelöscht werden.

Die mitgelieferten Kursdaten werden lokal geladen. Wird eine Online-Kursquelle oder eine Online-Währungsumrechnung ausdrücklich ausgewählt und ist die zugehörige Kurs-Schnittstelle eingerichtet, ruft der Simulator lediglich Kurs-Symbol und Zeitraum über diesen Dienst ab. Inhalte von Speicherständen, Anlagebeträge, Sonderkäufe und Auszahlungen werden dabei nicht übertragen. Je nach Konfiguration kann der Betreiber der gewählten Kursquelle, zum Beispiel Yahoo Finance, technische Zugriffsdaten verarbeiten.

Externe Links

Die Website enthält Links zu externen Angeboten, unter anderem zu PKM Digital, dem Kundenportal der Sutor Bank, TimeTree, Zoom sowie App-Stores. Diese Angebote werden nicht in die Website eingebettet. Erst wenn Sie einen Link aktiv anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt; ab diesem Zeitpunkt gilt dessen Datenschutzerklärung. Die optionale Nutzung von Online-Kursquellen im Simulator ist im vorherigen Abschnitt beschrieben.

Empfänger und Weitergabe

Empfänger personenbezogener Daten sind der Verantwortliche, STRATO als technischer Hosting- und E-Mail-Dienstleister sowie, soweit diese im Auftrag des Verantwortlichen tätig werden, Dienstleister für den geschützten Betrieb des zentralen CRM. Eine Weitergabe erfolgt nur, wenn sie zur Bearbeitung Ihrer Anfrage, zur Verwaltung von Kunden-, Vertriebs- oder Affiliate-Beziehungen, zur technischen Bereitstellung, aufgrund gesetzlicher Pflichten oder zur Durchsetzung von Rechtsansprüchen erforderlich ist. Bei ausdrücklich ausgewählten und eingerichteten Online-Kursquellen kann deren Betreiber technische Abrufdaten erhalten; hierfür gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bei Marketing-Einwilligung erhält Google Ireland Limited die im Abschnitt „Google Ads Kampagnenmessung“ beschriebenen technischen und Nutzungsdaten zur Kampagnenmessung. Social-Media-Dienste werden nicht eingebunden.

Speicherdauer

Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Dokumentation bestehen; dies gilt auch für CRM-Einträge, die zur Bearbeitung einer Kontaktanfrage angelegt werden. Affiliate-Stammdaten und Kooperationsvermerke im CRM werden für die Dauer der Zusammenarbeit gespeichert und nach deren Ende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, insbesondere zur Abwehr oder Durchsetzung von Rechtsansprüchen, entgegenstehen. Accountdaten werden entsprechend dem Abschnitt zum GP Bereich verarbeitet. Cookie-Einstellungen werden nach 180 Tagen, Affiliate-Cookies nach spätestens 90 Tagen gelöscht. Zentrale CRM- Ereignisprotokolle und Affiliate-Empfehlungsprotokolle werden nach 90 Tagen gelöscht. Speicherdauern von Google Ads richten sich nach den Einstellungen und Vorgaben von Google. Lokale Browser- und Cache-Daten bleiben auf Ihrem Gerät, bis Sie diese selbst löschen.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für den Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@wertmacher24.de.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angabe von Daten im Kontaktformular ist freiwillig. Ohne Kontaktdaten kann eine Antwort jedoch regelmäßig nicht erfolgen. Daten für einen GP Account sind nur für die Nutzung des geschützten Bereichs erforderlich. Eine automatisierte Entscheidung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 17. September 2026