Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

E-Mail: michael@horn.koeln

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von EDEL verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

3. Serverprotokolldaten

Beim Aufruf dieser Website werden durch den Webserver automatisch technische Protokolldaten verarbeitet. Dazu können insbesondere folgende Informationen gehören:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und verwendete HTTP-Methode,
• HTTP-Statuscode und übertragene Datenmenge,
• zuvor besuchte Seite beziehungsweise Referrer,
• Browsertyp, Browserversion und Betriebssystem,
• technische Fehler- und Verbindungsinformationen.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Betriebs zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, störungsfreien und technisch funktionsfähigen Betrieb dieser Website.

Die Serverprotokolle werden täglich rotiert und nach der derzeitigen Serverkonfiguration grundsätzlich spätestens nach etwa acht Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Kursdaten von Metals.Dev

EDEL verwendet Kurs- und historische Marktdaten des externen Datenanbieters Metals.Dev. Die Abfrage dieser Daten erfolgt nach dem derzeitigen technischen Aufbau durch den EDEL-Server.

Beim bloßen Besuch der Website wird die IP-Adresse des Besuchers daher nicht unmittelbar durch dessen Browser an Metals.Dev übermittelt. Der Anbieter erhält bei den serverseitigen Datenabfragen jedoch technische Informationen über den anfragenden EDEL-Server.

Die empfangenen Kursdaten werden in der Datenbank von EDEL gespeichert, um aktuelle Preise und historische Kursverläufe anzeigen zu können. Dabei handelt es sich nicht um personenbezogene Daten der Besucher.

5. Lokale Bereitstellung von Chart.js

Zur grafischen Darstellung von Kursverläufen verwendet EDEL die JavaScript-Bibliothek Chart.js. Die benötigte Programmdatei wird direkt vom EDEL-Server ausgeliefert.

Beim Laden der Diagramme wird daher keine Verbindung zu einem externen Content Delivery Network hergestellt.

6. Cookies und lokale Speicherung

Für die Anmeldung und die Aufrechterhaltung einer angemeldeten Sitzung verwendet EDEL ein technisch notwendiges Session-Cookie. Dieses Cookie dient ausschließlich dazu, eine Anmeldung während der Nutzung der Anwendung sicher zuzuordnen.

Das Session-Cookie enthält keine Portfolio- oder Kursdaten. Die zugehörigen Sitzungsdaten werden serverseitig in der EDEL-Datenbank gespeichert. Das Cookie ist technisch notwendig und wird nicht für Werbung, Reichweitenmessung, Analyse oder Profilbildung verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Sitzung zur Bereitstellung eines Benutzerkontos und der angeforderten Portfoliofunktionen erforderlich ist. Ergänzend erfolgt die Verarbeitung zur sicheren Bereitstellung der Anwendung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das Session-Cookie und die serverseitige Sitzung werden nach Ablauf der festgelegten Sitzungsdauer beziehungsweise nach der Abmeldung ungültig. Local Storage wird derzeit nicht zur Anmeldung, Analyse oder Profilbildung eingesetzt.

7. Reichweitenmessung (Umami)

Zur statistischen Auswertung der Nutzung verwendet EDEL die selbst gehostete, datenschutzfreundliche Analyse-Software Umami. Umami wird auf einem eigenen Server betrieben (stats.horn.koeln); es findet keine Übermittlung an Dritte oder in Drittländer statt.

Umami arbeitet cookielos und setzt keine Kennungen auf dem Endgerät der Nutzerin oder des Nutzers. IP-Adressen werden nicht gespeichert und nicht zur Identifizierung verwendet. Erfasst werden lediglich aggregierte Angaben wie aufgerufene Seite, Referrer, ungefähre Herkunftsregion sowie Geräte- und Browsertyp; ein Personenbezug wird dabei nicht hergestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung zum Betrieb und zur Verbesserung der Anwendung).

8. Benutzerkonten und Portfoliofunktionen

EDEL ermöglicht die Nutzung persönlicher Benutzerkonten und eines persönlichen Edelmetalldepots. Dabei können insbesondere E-Mail-Adresse, Anzeigename, Passwort-Hash, Rollen und Rechte, Anmeldezeitpunkte sowie vom Benutzer eingegebene Kauf-, Bestands- und Verkaufsdaten verarbeitet werden.

Zu den Depotdaten können insbesondere Metallart, Produktart, Produktname, Hersteller, Kaufdatum, Stückzahl, Gewicht, Feinheit, Kaufpreis, Kaufnebenkosten, Händler, Rechnungsreferenzen, Notizen, Verkäufe und die Zuordnung von Teilverkäufen zu Kaufchargen gehören.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos sowie zur Bereitstellung der gewünschten Portfoliofunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Berechtigungsprüfungen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Benutzer- und Portfoliodaten werden grundsätzlich so lange gespeichert, wie das Benutzerkonto besteht oder die Daten für die bereitgestellten Funktionen benötigt werden. Gesetzliche Aufbewahrungspflichten und berechtigte Sicherungsinteressen können eine längere Speicherung einzelner Daten erforderlich machen.

9. E-Mail-Versand

EDEL versendet im Zusammenhang mit der Registrierung automatisierte E-Mails zur Bestätigung der angegebenen E-Mail-Adresse. Hierfür werden die E-Mail-Adresse, der Anzeigename, ein zeitlich begrenzter Bestätigungstoken sowie technische Versandinformationen verarbeitet.

Der Bestätigungstoken wird zufällig erzeugt und in der Datenbank ausschließlich in gehashter Form gespeichert. Bestätigungslinks sind 24 Stunden gültig und können nur einmal verwendet werden.

Der Versand erfolgt über den eigenen Mailserver mit der Absenderadresse noreply@horn.koeln. Die Verarbeitung ist für die Einrichtung und Absicherung des Benutzerkontos erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Nicht mehr benötigte, abgelaufene oder verwendete Bestätigungstokens können zur technischen Nachvollziehbarkeit und Missbrauchsabwehr vorübergehend gespeichert und später gelöscht werden.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur solchen Stellen zugänglich gemacht, die sie für den technischen Betrieb und die Bereitstellung der Website benötigen. Hierzu gehört insbesondere der Betreiber der Serverinfrastruktur.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Verpflichtung besteht, dies zur Wahrung berechtigter Interessen erforderlich und rechtlich zulässig ist oder eine wirksame Einwilligung vorliegt.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die Serverprotokolle gilt derzeit grundsätzlich die oben beschriebene Speicherfrist von bis zu etwa acht Tagen. Technische Kursdaten ohne Personenbezug können dauerhaft gespeichert werden, um historische Kursverläufe darzustellen.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit dessen Voraussetzungen erfüllt sind,
• Recht auf Widerspruch gegen eine Verarbeitung gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13. Widerspruch gegen Verarbeitungen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

14. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Für den Betreiber mit Sitz in Nordrhein-Westfalen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet derzeit nicht statt.

16. Keine Anlageberatung

Die auf EDEL bereitgestellten Kursdaten, Diagramme, Berechnungen und sonstigen Informationen dienen ausschließlich allgemeinen Informationszwecken. Sie stellen keine Anlageberatung, Finanzberatung oder Empfehlung zum Kauf oder Verkauf von Edelmetallen oder anderen Vermögenswerten dar.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die technischen Funktionen, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Insbesondere wird sie vor der Aktivierung von Benutzerkonten, Portfolio- und Bestandsverwaltung, Cookies, Local Storage oder E-Mail-Versand überprüft und ergänzt.

Stand: 18.10.2026