Datenschutz

Diese Übersetzung dient nur der Information. Rechtlich verbindlich ist die englische Fassung dieses Dokuments.

Zuletzt aktualisiert: 22. August 2026 · Gilt für bullbenchmark.com und die BullBenchmark-Anwendung

BullBenchmark gibt es, um Ihnen zu zeigen, was Ihre Anlagen tun. Dafür müssen Daten über Ihr Portfolio verarbeitet werden, und wir halten uns dabei an einen einfachen Maßstab: Wir erheben das Minimum, wir verkaufen nichts, und Sie können jederzeit mit allem gehen oder alles löschen. Diese Seite erklärt die Einzelheiten in klarer Sprache, wie es die GDPR verlangt und wie wir es uns selbst erklärt haben wollten.

Wer verantwortlich ist

BullBenchmark („wir“) ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Für jede Frage oder jedes Anliegen zu dieser Seite erreichen Sie uns unter privacy@bullbenchmark.com.

Was wir erheben, und wozu

Kontodaten. Ihre E-Mail-Adresse, die Anmeldemethode (E-Mail-Link oder Google), Kontodaten und Abo-Status. Wir brauchen sie, um Ihr Konto zu betreiben und Ihnen ein Abo in Rechnung zu stellen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.

Portfoliodaten. Die Transaktionsdateien, die Sie hochladen, sowie die Positionen, Dividenden und Ergebnisse, die wir daraus berechnen. Das ist das Produkt; ohne diese Daten gibt es nichts zu zeigen. Wir verarbeiten sie ausschließlich, um Ihr eigenes Dashboard darzustellen. Rechtsgrundlage: Erfüllung des Vertrags. Wir verkaufen, teilen oder bewerben Ihre Portfoliodaten niemals, und kein anderer Nutzer kann sie sehen.

Technische Daten. Serverprotokolle mit IP-Adressen (nur kurz aufbewahrt, zur Sicherheit und zur Missbrauchsabwehr) und, ausschließlich auf der Marketing-Website, anonymisierte Analysedaten. Wenn Sie ein Konto anlegen, speichern wir für kurze Zeit einen gesalzenen Hash Ihrer IP-Adresse, um das massenhafte Anlegen von Konten zu verhindern. Rechtsgrundlage: unser berechtigtes Interesse daran, den Dienst sicher zu halten. Der Hash lässt sich nicht in Ihre Adresse zurückrechnen.

Zahlungsdaten. Zahlungen laufen vollständig über Stripe. Wir sehen und speichern Ihre Kartennummer nie. Wir erhalten lediglich Ihren Abo-Status und einen Verweis auf die Rechnungen.

Produktanalyse. Um zu sehen, ob das Produkt Menschen beim Einstieg tatsächlich hilft, erfassen wir sechs Meilensteine je Konto: dass Sie sich registriert haben, Ihre erste Datei hochgeladen haben, den Benchmark-Vergleich angezeigt bekommen haben, einen Bezahlvorgang begonnen haben, ein Abo abgeschlossen haben und dass die öffentliche Demo angesehen wurde. Wir speichern nur, welcher Meilenstein wann erreicht wurde, verknüpft mit Ihrer Kontonummer — nie mehr als einmal je Meilenstein. Gemessen wird das vollständig auf unseren eigenen Servern: Es sind kein Cookie, kein Tracking-Pixel und kein Analysedienst Dritter beteiligt, und nichts über Ihr Gerät, Ihren Browser, Ihren Standort oder Ihr Verhalten wird erfasst. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung des Dienstes. Diese Einträge werden zusammen mit dem Rest Ihrer Daten gelöscht, wenn Sie Ihr Konto löschen.

Testphasen-Register. Wenn eine kostenlose Testphase beginnt, erfassen wir einen gesalzenen, nicht umkehrbaren Hash (HMAC-SHA256) der E-Mail-Adresse zusammen mit dem Datum, an dem die Testphase begann. Vor der Bildung des Hashs normalisieren wir Aliasse desselben Postfachs — Punkte und Endungen mit „+Kennzeichen“ bei Gmail, Outlook und anderen —, damit Varianten einer Adresse zu einem Eintrag zusammenfallen. Das Register enthält keine E-Mail-Adressen und keine anderen personenbezogenen Daten, und ein Eintrag lässt sich keiner Person zuordnen. Es besteht zu einem einzigen Zweck: zu verhindern, dass die kostenlose Testphase immer wieder an dasselbe Postfach vergeben wird. Rechtsgrundlage: unser berechtigtes Interesse an der Verhinderung von Betrug (Artikel 6 Absatz 1 Buchstabe f GDPR).

Wegwerf-E-Mail-Adressen. Eine Registrierung mit einer Wegwerf- oder temporären E-Mail-Domain wird abgelehnt. Dazu prüfen wir die Domain der von Ihnen eingegebenen Adresse gegen eine Sperrliste solcher Domains. Seriöse Weiterleitungs- und Aliasdienste sind ausdrücklich erlaubt: Apple Hide My Email, Firefox Relay, DuckDuckGo, SimpleLogin und addy.io. Rechtsgrundlage: unser berechtigtes Interesse an der Verhinderung von Betrug.

Wo Ihre Daten liegen

Ihre Daten liegen in einer verwalteten PostgreSQL-Datenbank, die innerhalb der Europäischen Union gehostet wird, verschlüsselt bei der Übertragung (TLS) und im Ruhezustand. Hochgeladene Dateien werden ausgewertet und verworfen; was wir behalten, ist die strukturierte Transaktionshistorie, nicht die Rohdatei. Unsere Auftragsverarbeiter sind Railway (Hosting), Vercel (Website), Cloudflare (Netzwerk), Stripe (Zahlungen), Resend (E-Mail-Versand) und Google (Anmeldung, sofern Sie sie wählen). Jeder von ihnen verarbeitet Daten ausschließlich nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags.

Wie lange wir was aufbewahren

Ihre Portfoliodaten: solange Sie ein Konto haben. Serverprotokolle: bis zu 30 Tage. Wenn Sie Ihr Konto löschen, wird alles sofort und dauerhaft gelöscht, mit einer engen Ausnahme: dem oben beschriebenen Testphasen-Register. Dieser Eintrag — der nicht umkehrbare Hash Ihrer E-Mail-Adresse samt dem Startdatum Ihrer Testphase — wird dauerhaft aufbewahrt, auch nachdem Sie Ihr Konto gelöscht haben. Ein Register, das verfiele, würde die kostenlose Testphase für jeden unbegrenzt machen, der bereit ist, sein Konto zu löschen und sich erneut anzumelden, und genau das soll es verhindern. Es enthält keine E-Mail-Adressen und keine anderen personenbezogenen Daten, und es lässt sich nicht zu Ihnen zurückverfolgen.

Ihre Rechte

Sie können jedes GDPR-Recht direkt im Produkt ausüben: Auskunft und Datenübertragbarkeit über den Ein-Klick-Export unter Account settings, Löschung über die Schaltfläche Delete my account und Widerspruch gegen Werbung über den Schalter für die E-Mail-Einstellungen (transaktionale Nachrichten wie Anmeldelinks laufen weiter, alles andere hört auf). Für eine Berichtigung oder alles Weitere schreiben Sie an privacy@bullbenchmark.com; wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, sich bei Ihrer Aufsichtsbehörde zu beschweren; in den Niederlanden ist das die Autoriteit Persoonsgegevens.

Was wir nicht tun

Wir verkaufen keine personenbezogenen Daten. Wir bauen keine Werbeprofile. Wir nutzen Ihr Portfolio für nichts anderes, als es Ihnen zu zeigen. Wir fragen keine Broker-Passwörter ab, erhalten und speichern keine; das Produkt ist bewusst so gebaut, dass wir unter keinen Umständen auf Ihr Aktiendepot zugreifen können.

Änderungen

Wenn wir diese Erklärung in nennenswerter Weise ändern, kündigen wir das per E-Mail (sofern Sie zugestimmt haben) und auf dieser Seite an, bevor die Änderung wirksam wird.