Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Kundenportale verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in unseren Kundenportalen im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Woodwose Ltd.
Gregoriou Afxentiou 8/SHP19
6023 Larnaca, Zypern
Vertreten durch: Herrn Oliver Klemm
Kontakt: über die im Impressum angegebenen Daten

2. Grundsätzliches

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Wir verarbeiten deine Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der DSGVO und des zypriotischen Datenschutzgesetzes (Law 125(I)/2018). Eine Verarbeitung findet nur statt, wenn eine gesetzliche Grundlage vorliegt – in der Regel:

  • Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. Newsletter, Webinar-Anmeldung),
  • Art. 6 Abs. 1 lit. b DSGVO – Anbahnung oder Erfüllung eines Vertrags (z. B. Anfrage eines Strategiegesprächs, Nutzung der Kundenportale),
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung von Rechnungs- und Zahlungsdaten),
  • Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt.

3. Hosting und Server-Logfiles

Diese Website und unsere Kundenportale werden bei Netlify gehostet (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Netlify verarbeitet in unserem Auftrag technische Daten, die dein Browser automatisch übermittelt, damit die Seite ausgeliefert werden kann. Diese Server-Logfiles umfassen:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite/Datei und übertragene Datenmenge,
  • verwendeter Browsertyp und Betriebssystem,
  • Referrer-URL (die zuvor besuchte Seite).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität und werden nicht mit anderen Datenquellen zusammengeführt. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln). Mit Netlify besteht ein Auftragsverarbeitungsvertrag.

Zusätzlich misst Netlify mit einem eigenen Skript die Ladegeschwindigkeit unserer Seiten (Real User Monitoring). Dabei werden technische Leistungswerte wie Ladezeiten an Netlify übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Verschlüsselung (SSL/TLS)

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Adresszeile („https://“) deines Browsers. Dadurch können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

5. Kontakt- und Anfrageformulare

Wenn du uns über ein Formular auf dieser Website kontaktierst – etwa zur Anfrage eines Strategiegesprächs oder um dich für neues Wissen einzutragen – werden die von dir eingegebenen Daten (beim Strategiegespräch: Name, E-Mail-Adresse, Telefonnummer, dein Interessengebiet, dein Erfahrungsstand und dein Ziel) zur Bearbeitung der Anfrage gespeichert. Die Formularübermittlung erfolgt technisch über den Formulardienst von Netlify Forms (Netlify, Inc.).

Die Verarbeitung erfolgt zur Vertragsanbahnung bzw. auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. b und lit. a DSGVO). Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder du zur Löschung aufforderst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

6. Newsletter / Wissens-Updates

Trägst du dich für unsere Wissens-Updates ein, verwenden wir die angegebene E-Mail-Adresse ausschließlich, um dir die gewünschten Informationen zuzusenden. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit abmelden, etwa über den Abmeldelink in jeder E-Mail; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Für den Versand und die Verwaltung des Newsletters nutzen wir ActiveCampaign (ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA). Deine E-Mail-Adresse, dein Vorname (falls angegeben), der Zeitpunkt der Anmeldung und der Bestätigung sowie die Öffnungs- und Klickstatistik der Newsletter-Mails werden dort gespeichert. Die Anmeldung läuft im Double-Opt-in-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink; erst mit dem Klick ist die Anmeldung wirksam. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln, Auftragsverarbeitungsvertrag). Details: activecampaign.com/legal/privacy-policy. Die Formulardaten werden bei unserem Hosting-Anbieter Netlify (siehe oben) entgegengenommen; die Bestätigungsmail versenden wir über Resend (Resend, Inc., USA, Standardvertragsklauseln). Erst nach deiner Bestätigung wird der Kontakt an ActiveCampaign übermittelt.

7. Anmeldung zum Live-Webinar (Demio)

Für die Durchführung unserer kostenlosen Live-Webinare nutzen wir den Dienst Demio (Banzai International, Inc., USA). Wenn du dich zu einem Webinar anmeldest, werden die von dir angegebenen Daten (insbesondere Name und E-Mail-Adresse) an Demio übermittelt, um dir Zugang, Erinnerungen und die Teilnahme zu ermöglichen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln). Details findest du in der Datenschutzerklärung von Demio. Deine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Das Anmeldeformular auf unserer Webinar-Seite wird direkt von Servern von Demio geladen. Schon beim Aufruf dieser Seite wird deshalb deine IP-Adresse an Demio übermittelt. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer funktionierenden Webinar-Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).

8. Zahlungsabwicklung (Stripe)

Kostenpflichtige Angebote kannst du über den Zahlungsdienstleister Stripe bezahlen. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Deine Zahlungsdaten gibst du dabei direkt auf einer Bezahlseite von Stripe ein. Vollständige Karten- oder Kontodaten erhalten wir nicht.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten), Betrag, Datum und Uhrzeit der Zahlung sowie technische Daten wie IP-Adresse und Geräteinformationen. Stripe nutzt diese Daten, um die Zahlung abzuwickeln und Betrug zu verhindern.

Rechtsgrundlage ist die Durchführung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Betrugsprävention stützt sich auf unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO). Rechnungs- und Zahlungsdaten bewahren wir auf, soweit gesetzliche Aufbewahrungspflichten das verlangen (Art. 6 Abs. 1 lit. c DSGVO). Für einen Teil der Verarbeitung, etwa zur Erfüllung eigener gesetzlicher Pflichten als Zahlungsdienstleister, ist Stripe selbst verantwortlich.

Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, ergänzend auf die Standardvertragsklauseln der EU-Kommission. Details findest du in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

9. Kundenportale trading.oliverklemm.com und investment.oliverklemm.com

Für Teilnehmer unserer Kurse betreiben wir unter trading.oliverklemm.com und investment.oliverklemm.com Kundenportale mit Werkzeugen zum Kurs. Die Portale werden wie diese Website bei Netlify gehostet (Abschnitt 3); dort speichern wir in unserem Auftrag auch die nachfolgend genannten Zugangsdaten.

Zugang. Zugang erhältst du mit der E-Mail-Adresse, die du bei der Buchung angegeben hast. Dazu führen wir in den Portalen eine Liste dieser Adressen. Eine Registrierung gibt es nicht. Grundlage ist der Kursvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung ohne Passwort. Du meldest dich über einen Link an, den wir an deine E-Mail-Adresse senden (30 Minuten gültig). Diese E-Mails versenden wir über Resend (Resend, Inc., USA) von einer Absenderadresse unter oktradingsupport.com, einer Domain des Verantwortlichen. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln). Zu deinem Zugang speichern wir den Zeitpunkt der Anlage und der letzten Anmeldung sowie, soweit vorhanden, Vor- und Nachname, Kundennummer, Laufzeitende und Status aus unserer Kundenverwaltung. Diese Daten nutzen wir, um die Zugänge zu verwalten (Freischalten, Sperren). Unser Team greift darauf über unsere interne Kundenverwaltung zu.

Sitzungs-Cookie. Nach der Anmeldung setzt das jeweilige Portal ein technisch notwendiges Cookie („ok_auth“), das deine Anmeldung für 30 Tage speichert und bei jeder Nutzung um 30 Tage verlängert wird. Es enthält deine E-Mail-Adresse in signierter Form, gilt nur für das jeweilige Portal und dient weder der Reichweitenmessung noch der Werbung. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich; eine Einwilligung ist dafür nicht erforderlich (Art. 5 Abs. 3 der ePrivacy-Richtlinie 2002/58/EG). Rechtsgrundlage für die damit verbundene Verarbeitung ist unser berechtigtes Interesse an einem sicheren Zugang zu den Portalen (Art. 6 Abs. 1 lit. f DSGVO). Über „Abmelden“ löschst du das Cookie.

Speicherung in deinem Browser. Die Werkzeuge der Portale (etwa Trading-Plan, Rechner, Journal, Tracker, Checklisten, Markup-Bogen, Regelbuch und Wissenstests) speichern deine Eingaben ausschließlich im Speicher deines Browsers auf deinem Gerät. Auch Dateien, die du in ein Werkzeug lädst (etwa Excel-Journale oder Kursdaten aus deiner Handelsplattform), werden nur in deinem Browser verarbeitet. Diese Daten werden nicht an uns übertragen und lassen sich jederzeit über die Einstellungen deines Browsers löschen.

Marktdaten. Einige Werkzeuge rufen Marktdaten über unseren Server ab (etwa Tageskurse des DAX und Value-Area-Level); dabei werden keine Daten von dir übertragen. Beim Kursabruf im Investment-Portal verlassen nur die von dir eingegebenen Börsenkürzel deinen Browser; unser Server reicht sie ohne weitere Daten an die Kursdienste Yahoo Finance und Stooq weiter.

TradingView. Auf der Seite „Risiko-Cockpit“ im Investment-Portal sind Kursanzeigen von TradingView (TradingView, Inc., USA) eingebunden. Beim Aufruf dieser Seite lädt dein Browser Inhalte direkt von Servern von TradingView; dabei wird deine IP-Adresse an TradingView übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an aktuellen Kursdarstellungen im Portal (Art. 6 Abs. 1 lit. f DSGVO). Details findest du in der Datenschutzerklärung von TradingView.

Downloads. Vorlagen und PDFs in den Portalen stehen nur nach der Anmeldung zur Verfügung.

Löschung. Wir können deine Adresse aus der Zugangsliste nehmen; eine laufende Anmeldung endet dann spätestens 30 Tage nach der letzten Nutzung. Die zu deinem Zugang gespeicherten Daten löschen wir auf deine formlose Mitteilung hin (Abschnitt 12).

10. Reichweitenmessung (Simple Analytics)

Zur Analyse der Nutzung dieser Website setzen wir Simple Analytics ein (Simple Analytics B.V., Niederlande). Simple Analytics ist ein besonders datenschutzfreundlicher Dienst: Es werden keine Cookies gesetzt, keine personenbezogenen Daten gespeichert und kein geräteübergreifendes Tracking oder „Fingerprinting“ betrieben. Erhoben werden ausschließlich anonyme, aggregierte Kennzahlen (z. B. Seitenaufrufe, Herkunftsseite, ungefähres Land, verwendeter Gerätetyp), aus denen sich kein Rückschluss auf einzelne Personen ziehen lässt.

Das gilt auch, wenn in deinem Browser die „Do Not Track“-Einstellung aktiv ist: Auch dann werden nur diese anonymen Kennzahlen erhoben. Die Verarbeitung erfolgt auf Servern innerhalb der EU. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); ein Cookie-Consent-Banner ist mangels Cookies und personenbezogener Daten nicht erforderlich. Weitere Informationen findest du in der Datenschutzerklärung von Simple Analytics.

Darüber hinaus setzt diese Website keine Marketing- oder Tracking-Cookies und kein weiteres Analyse-Tool (kein Google Analytics, kein Meta-Pixel o. Ä.). Unsere Kundenportale setzen nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie; Einzelheiten in Abschnitt 9. Die verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert (kein Abruf von Google Fonts), sodass beim Laden der Seite keine IP-Adresse an Google übermittelt wird.

11. Externe Links und soziale Netzwerke

Im Fußbereich verlinken wir auf unsere Profile bei YouTube, Instagram, X, Facebook und TikTok sowie auf unseren Podcast (Spotify). Es handelt sich dabei um einfache Verlinkungen, keine eingebetteten Inhalte („Social-Plugins“) – erst wenn du einen dieser Links aktiv anklickst, wirst du auf die jeweilige Plattform weitergeleitet, für die dann deren eigene Datenschutzbestimmungen gelten. Beim bloßen Besuch unserer Seite werden keine Daten an diese Anbieter übertragen.

Auf mehreren Seiten binden wir das offizielle Bewertungs-Widget („TrustBox“) der Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen, Dänemark, ein. Beim Aufruf dieser Seiten lädt dein Browser das Widget direkt von Servern von Trustpilot. Dabei werden technisch notwendige Daten wie deine IP-Adresse, Browser-Informationen und die aufgerufene Seite an Trustpilot übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten Darstellung unserer Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Trustpilot: de.legal.trustpilot.com.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15),
  • Berichtigung unrichtiger Daten (Art. 16),
  • Löschung („Recht auf Vergessenwerden“, Art. 17),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen die Verarbeitung (Art. 21),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an den oben genannten Verantwortlichen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da der Verantwortliche seinen Sitz in Zypern hat, ist dies der Commissioner for Personal Data Protection der Republik Zypern. Als betroffene Person mit Aufenthalt in Deutschland kannst du dich auch an die für deinen Wohnort zuständige Landesdatenschutzbehörde wenden.

14. Speicherdauer

Sofern in dieser Erklärung keine speziellere Frist genannt ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machst du ein berechtigtes Löschersuchen geltend oder widerrufst du eine Einwilligung, werden deine Daten gelöscht, sofern keine gesetzlich zulässigen Gründe für die Aufbewahrung bestehen. Die Daten deines Zugangs zu unseren Kundenportalen speichern wir, solange dein Zugang besteht (Abschnitt 9).

15. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und unserer Kundenportale oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kannst du jederzeit auf dieser Seite abrufen.