Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Diese Datenschutzerklärung gilt für diese Website (majuran.de) und für die Trading-App unter trading.majuran.de. Verantwortlich für die Datenverarbeitung ist:
Trading by Majuran – Majuran Rajakanthan
c/o Online-Impressum 11287, Europaring 90, 53757 Sankt Augustin
E-Mail: trading@majuran.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO.

3. Hosting

Website: Diese Website wird bei einem Hosting-Anbieter (STRATO AG) betrieben. Der Anbieter verarbeitet in unserem Auftrag Daten, die zur Bereitstellung der Website technisch erforderlich sind. Grundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO); die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die verwendeten Schriftarten sind lokal auf unserem Server gespeichert; beim Aufruf der Website wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

Trading-App: Die App unter trading.majuran.de einschließlich der zugehörigen Datenbank läuft auf einem von uns gemieteten Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, in einem Rechenzentrum innerhalb der Europäischen Union. Contabo stellt die Server-Infrastruktur bereit und verarbeitet die darauf gespeicherten Daten (insbesondere Kontodaten und technische Zugriffsdaten) ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) sowie lit. f DSGVO.

4. Server-Logfiles

Beim Aufruf der Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt. Dies sind insbesondere:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Datum und Uhrzeit der Serveranfrage
gekürzte bzw. anonymisierte IP-Adresse

Beim Aufruf der App speichert unser Server zusätzlich die vollständige IP-Adresse zusammen mit der aufgerufenen Adresse, Datum und Uhrzeit, Browserkennung und Statuscode in Logdateien. Diese werden nach 14 Tagen automatisch gelöscht.

Aus diesen Logdateien erstellen wir außerdem eine einfache Zugriffsstatistik (Anzahl der Besucher und Seitenaufrufe pro Tag sowie das Herkunftsland). Das Land wird direkt auf unserem Server aus der IP-Adresse ermittelt (Datenbank „IP to Country Lite“ von DB-IP); es werden dafür keine Daten an Dritte übermittelt. Die Statistik enthält nur zusammengefasste Zahlen und keine IP-Adressen. Dafür werden keine Tracking-Cookies und keine externen Analysedienste eingesetzt.

Diese Daten dienen der technischen Sicherheit (z. B. Abwehr von Angriffen), dem störungsfreien Betrieb und der Auswertung, wie häufig die App genutzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4a. E-Mail-Versand aus der App

E-Mails der App (z. B. Bestätigungslinks, Passwort-Zurücksetzen, Abo- und Kündigungsbestätigungen) werden über den Mailserver der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, versendet. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. STRATO handelt in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) bzw. lit. f (berechtigtes Interesse an der Beantwortung).

5a. Instagram und Kontakt per Direktnachricht

Auf dieser Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einfache Links; beim bloßen Aufruf unserer Website werden keine Daten an Instagram übertragen. Erst wenn du einen Link anklickst, wirst du zu Instagram weitergeleitet. Instagram wird betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Wenn du uns über Instagram eine Direktnachricht schickst oder einen Beitrag kommentierst, verarbeiten wir deinen Profilnamen und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen) bzw. lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Die Nachrichten werden auch von Meta verarbeitet; dabei ist eine Übermittlung in die USA möglich, die auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln erfolgt. Wie Meta deine Daten verarbeitet, kannst du in der Datenschutzrichtlinie von Meta nachlesen: privacycenter.instagram.com/policy.

6. Abo-Abwicklung & Zahlungsdienstleister

Zur Abwicklung kostenpflichtiger Abos werden die erforderlichen Bestell- und Abrechnungsdaten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten gespeichert (Art. 6 Abs. 1 lit. c DSGVO).

Stripe: Die Zahlungsabwicklung sowie die Abo-Verwaltung (Laufzeitwechsel, Kündigung, Zahlungsmethode, Rechnungen) erfolgen über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Dabei werden insbesondere Name, E-Mail-Adresse, Zahlungsdaten (z. B. Kartendaten, die ausschließlich Stripe verarbeitet und die wir nicht erhalten), Rechnungsadresse, IP-Adresse sowie Abo- und Transaktionsdaten an Stripe übermittelt. Stripe verarbeitet Daten auch zur Betrugsprävention. Eine Übermittlung an Stripe, Inc. in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

Nachweis der Widerrufs-Zustimmung: Beim Abschluss eines Abos speichern wir Zeitpunkt und Wortlaut deiner Erklärung, dass die Leistung vor Ablauf der Widerrufsfrist beginnen soll, einschließlich des Hinweises auf den Wertersatz, in deinem Nutzerkonto, um diese Erklärung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Nach Abschluss erhältst du eine Vertragsbestätigung per E-Mail (Versand siehe Abschnitt 4a).

7. Nutzerkonto in der App

Für die Nutzung der App wird ein Nutzerkonto angelegt. Dabei verarbeiten wir deine E-Mail-Adresse, optional deinen Namen, dein Passwort (ausschließlich verschlüsselt als Hash gespeichert) sowie deine Zugangsstufe (z. B. Gratis/Premium). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald dein Konto gelöscht wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bei der Registrierung senden wir dir einen Bestätigungslink an deine E-Mail-Adresse (Double-Opt-in); der Link ist 24 Stunden gültig und wird danach verworfen. Zum Schutz vor automatisierten Anmeldungen nutzen wir eine selbst gehostete Sicherheitsprüfung: Dein Browser löst dabei eine kleine Rechenaufgabe. Es werden keine Cookies gesetzt und keine Daten an Drittanbieter übermittelt; zur Missbrauchsabwehr wird deine IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du über das Online-Kündigungsformular kündigst, speichern wir Name, E-Mail-Adresse, optionale Vertragsangaben, Art und ggf. Grund der Kündigung sowie den Eingangszeitpunkt, um die Kündigung zu bearbeiten und nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO). Entsprechendes gilt, wenn du über die Funktion „Vertrag widerrufen“ widerrufst: Wir speichern Name, E-Mail-Adresse, optionale Vertragsangaben, den Inhalt der Widerrufserklärung sowie Datum und Uhrzeit des Eingangs und senden dir eine Eingangsbestätigung per E-Mail (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB).

8. Push-Benachrichtigungen (App)

Wenn du in der App Push-Benachrichtigungen aktivierst, speichern wir die von deinem Browser erzeugte Push-Adresse (Endpoint und technische Schlüssel), die Zuordnung zu deinem Konto und deine gewählten Benachrichtigungs-Einstellungen. Die Zustellung erfolgt über den Push-Dienst deines Browser- bzw. Betriebssystemanbieters (z. B. Google, Apple, Mozilla). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Deaktivieren der Benachrichtigungen widerrufen kannst.

9. Cookies & lokale Speicherung

Diese Website und die App verwenden nur technisch notwendige Cookies bzw. lokale Speicherung (z. B. ein Sitzungs-Cookie für die Anmeldung in der App oder das Merken deiner gewählten Hell-/Dunkel-Darstellung). Es werden keine Tracking- oder Marketing-Cookies gesetzt, die eine Einwilligung erfordern würden. Werden später Analyse- oder Marketing-Dienste eingesetzt, holen wir zuvor deine Einwilligung ein.

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.