Datenschutz

Diese Übersetzung dient nur der Information. Rechtlich verbindlich ist die englische Fassung dieses Dokuments.

Zuletzt aktualisiert: 10. Oktober 2026 · Gilt für bullbenchmark.com und die BullBenchmark-Anwendung

BullBenchmark gibt es, um Ihnen zu zeigen, was Ihre Anlagen tun. Dafür müssen Daten über Ihr Portfolio verarbeitet werden, und wir halten uns dabei an einen einfachen Maßstab: Wir erheben das Minimum, wir verkaufen nichts, und Sie können jederzeit mit allem gehen oder alles löschen. Diese Seite erklärt die Einzelheiten in klarer Sprache, wie es die DSGVO verlangt und wie wir es uns selbst erklärt haben wollten.

Wer verantwortlich ist

Kiekens Consultancy, Handelsregister (KvK) 71997067, USt-IdNr. NL001252374B10, Loopakker 1, 4824 SB Breda, Niederlande, handelnd unter dem Namen BullBenchmark ("wir"), ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Für jede Frage und jedes Anliegen zu dieser Seite erreichen Sie uns unter privacy@bullbenchmark.com.

Was wir erheben, und wozu

Kontodaten. Ihre E-Mail-Adresse, die Anmeldemethode (E-Mail-Link oder Google), Kontodaten und Abo-Status. Wir brauchen sie, um Ihr Konto zu betreiben und Ihnen ein Abo in Rechnung zu stellen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.

Portfoliodaten. Die Transaktionsdateien, die Sie hochladen, sowie die Positionen, Dividenden und Ergebnisse, die wir daraus berechnen. Das ist das Produkt; ohne diese Daten gibt es nichts zu zeigen. Wir verarbeiten sie ausschließlich, um Ihr eigenes Dashboard darzustellen. Rechtsgrundlage: Erfüllung des Vertrags. Wir verkaufen, teilen oder bewerben Ihre Portfoliodaten niemals, und kein anderer Nutzer kann sie sehen.

Technische Daten. Serverprotokolle mit IP-Adressen (nur kurz aufbewahrt, zur Sicherheit und zur Missbrauchsabwehr) und, ausschließlich auf der Marketing-Website, anonymisierte Analysedaten. Wenn Sie ein Konto anlegen, speichern wir für kurze Zeit einen gesalzenen Hash Ihrer IP-Adresse, um das massenhafte Anlegen von Konten zu verhindern. Rechtsgrundlage: unser berechtigtes Interesse daran, den Dienst sicher zu halten. Der Hash lässt sich nicht in Ihre Adresse zurückrechnen.

E-Mails. Einige E-Mails gehören zum Dienst und kommen immer: Anmeldelinks, Bestätigungen Ihrer Adresse, die Erinnerung, bevor die kostenlose Testphase endet, und E-Mails zu Zahlungen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen. Für zwei weitere Arten von E-Mails brauchen wir Ihre Einwilligung, und jede hat ihren eigenen Schalter: die wöchentliche Zusammenfassung Ihrer eigenen Zahlen und E-Mails von uns über BullBenchmark, etwa eine Nachricht, wenn die kostenlose Testphase abgelaufen ist, oder eine Frage, nachdem Sie Ihr Abo gekündigt haben. Beide sind ausgeschaltet, es sei denn, Sie setzen bei der Registrierung das Häkchen oder schalten sie unter „Konto“ ein. Wir halten Datum und Uhrzeit jeder Einwilligung fest, und Sie können sie jederzeit mit denselben Schaltern widerrufen. Rechtsgrundlage: Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

Zahlungsdaten. Zahlungen laufen vollständig über Stripe. Wir sehen und speichern Ihre Kartennummer nie. Wir erhalten lediglich Ihren Abo-Status und einen Verweis auf die Rechnungen.

Produktanalyse. Um zu sehen, ob das Produkt Menschen beim Einstieg tatsächlich hilft, erfassen wir sechs Meilensteine je Konto: dass Sie sich registriert haben, Ihre erste Datei hochgeladen haben, den Benchmark-Vergleich angezeigt bekommen haben, einen Bezahlvorgang begonnen haben, ein Abo abgeschlossen haben und dass die öffentliche Demo angesehen wurde. Wir speichern nur, welcher Meilenstein wann erreicht wurde, verknüpft mit Ihrer Kontonummer, und nie mehr als einmal je Meilenstein. Gemessen wird das vollständig auf unseren eigenen Servern: Es sind kein Cookie, kein Tracking-Pixel und kein Analysedienst Dritter beteiligt, und nichts über Ihr Gerät, Ihren Browser, Ihren Standort oder Ihr Verhalten wird erfasst. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung des Dienstes. Diese Einträge werden zusammen mit dem Rest Ihrer Daten gelöscht, wenn Sie Ihr Konto löschen.

Demo-Zähler. Außerdem zählen wir täglich, wie oft die öffentliche Demo-Seite geöffnet wurde. Dieser Zählerstand ist eine Summe je Kalendertag: ein Datum und eine Zahl, sonst nichts. Um denselben Besuch nicht mehrfach zu zählen, speichern wir kurzzeitig einen gesalzenen, nicht umkehrbaren Hash der IP-Adresse des Besuchers, der nach einem Tag gelöscht wird und nie mit einem Konto verknüpft ist. Es werden dafür keine IP-Adresse, keine User-Agent-Kennung und kein Cookie gespeichert. Rechtsgrundlage: unser berechtigtes Interesse daran, zu verstehen, ob die Demo genutzt wird.

Testphasen-Register. Wenn eine kostenlose Testphase beginnt, erfassen wir einen gesalzenen, nicht umkehrbaren Hash (HMAC-SHA256) der E-Mail-Adresse zusammen mit dem Datum, an dem die Testphase begann. Vor der Bildung des Hashs normalisieren wir Aliasse desselben Postfachs, etwa Punkte und Endungen mit „+Kennzeichen“ bei Gmail, Outlook und anderen, damit Varianten einer Adresse zu einem Eintrag zusammenfallen. Das Register enthält keine E-Mail-Adresse in lesbarer Form und keine anderen personenbezogenen Daten. Jeder Eintrag ist pseudonymisiert: Wir können den Hash nicht in eine Adresse zurückverwandeln, aber dieselbe Adresse ergibt immer denselben Hash, und so erkennen wir eine wiederholte Testphase. Es besteht zu einem einzigen Zweck: zu verhindern, dass die kostenlose Testphase immer wieder an dasselbe Postfach vergeben wird. Rechtsgrundlage: unser berechtigtes Interesse an der Verhinderung von Betrug (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Wegwerf-E-Mail-Adressen. Eine Registrierung mit einer Wegwerf- oder temporären E-Mail-Domain wird abgelehnt. Dazu prüfen wir die Domain der von Ihnen eingegebenen Adresse gegen eine Sperrliste solcher Domains. Seriöse Weiterleitungs- und Aliasdienste sind ausdrücklich erlaubt: Apple Hide My Email, Firefox Relay, DuckDuckGo, SimpleLogin und addy.io. Rechtsgrundlage: unser berechtigtes Interesse an der Verhinderung von Betrug.

Wo Ihre Daten liegen

Ihre Daten liegen in einer verwalteten PostgreSQL-Datenbank innerhalb der Europäischen Union, verschlüsselt bei der Übertragung (TLS). Hochgeladene Dateien werden eingelesen und danach verworfen; was bleibt, ist die strukturierte Transaktionshistorie, nicht die Rohdatei. Unsere Auftragsverarbeiter sind Railway (Hosting), Vercel (Website), Cloudflare (Netzwerk), Sentry (Fehlerüberwachung, europäische Region), Stripe (Zahlungen), Resend (E-Mail-Versand) und Google (Anmeldung, wenn Sie sie wählen). Jeder verarbeitet Daten ausschließlich nach unserer Weisung, auf Grundlage eines Auftragsverarbeitungsvertrags.

Wie lange wir was aufbewahren

Ihr Konto und Ihre Portfoliodaten. Solange Sie ein Konto haben. Wenn Sie Ihr Konto löschen, werden Ihre Transaktionen, Uploads, Einstellungen und das Konto selbst sofort gelöscht. Die nächtlichen Sicherungen der Datenbank bewahren wir 14 Tage auf, sodass ein gelöschtes Konto nach spätestens 14 Tagen auch in keiner Sicherung mehr enthalten ist.

Löschmarkierung. Wenn Sie Ihr Konto löschen, behalten wir einen pseudonymisierten Eintrag: einen gesalzenen Hash (HMAC-SHA256) Ihrer E-Mail-Adresse, nach derselben Normalisierung von Aliassen wie beim Testphasen-Register, zusammen mit dem Datum, an dem die kostenlose Testphase begann. Er verhindert, dass ein gelöschtes Konto eine neue kostenlose Testphase startet, und wird ein Jahr nach der Löschung entfernt.

Testphasen-Register. Der oben beschriebene Eintrag, also der gesalzene Hash Ihrer E-Mail-Adresse samt dem Datum, an dem Ihre kostenlose Testphase begann, wird dauerhaft aufbewahrt, auch nachdem Sie Ihr Konto gelöscht haben. So bekommt jeder die kostenlose Testphase nur einmal. Ein Register, das verfiele, würde jedem eine neue kostenlose Testphase geben, der bereit ist, sein Konto zu löschen und sich erneut anzumelden.

Kurzlebige Zähler. Um massenhafte Registrierungen und Fluten von Anmelde-E-Mails zu verhindern, führen wir einige Zähler, die nur einen Hash enthalten, nie eine E-Mail-Adresse oder IP-Adresse in lesbarer Form. Der Registrierungszähler pro IP-Adresse wird nach 48 Stunden gelöscht. Die Zähler für Anmeldelinks pro E-Mail-Adresse und pro IP-Adresse, der Zähler für die öffentliche Demo und der Vermerk, dass ein Anmeldelink bereits benutzt wurde, werden nach einem Tag gelöscht. Eine Registrierung mit Passwort, die auf ihren Bestätigungslink wartet, enthält Ihre E-Mail-Adresse und den Hash Ihres Passworts. Sie wird gelöscht, sobald Sie bestätigen, und sonst, sobald der Link nach 15 Minuten abgelaufen ist. Diese Bereinigung läuft einmal am Tag, daher kann ein Eintrag bis zu einen Tag länger bestehen als hier angegeben.

Serverprotokolle. Bis zu 30 Tage.

Ihre Rechte

Sie können jedes Recht aus der DSGVO direkt im Produkt ausüben: Auskunft und Datenübertragbarkeit über die Schaltfläche „Alle meine Daten herunterladen (JSON)“ unter „Konto“, Löschung über die Schaltfläche „Mein Konto löschen“ und Widerruf der Einwilligung für die wöchentliche Zusammenfassung und für E-Mails von uns über BullBenchmark über die beiden E-Mail-Schalter unter „Konto“ (Anmeldelinks und andere Service-E-Mails laufen weiter). Für eine Berichtigung oder alles Weitere schreiben Sie an privacy@bullbenchmark.com; wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, sich bei Ihrer Aufsichtsbehörde zu beschweren; in den Niederlanden ist das die Autoriteit Persoonsgegevens. Wenn Sie in einem anderen EU- oder EWR-Land leben, können Sie diese Beschwerde stattdessen bei der Aufsichtsbehörde Ihres eigenen Landes einreichen.

Was wir nicht tun

Wir verkaufen keine personenbezogenen Daten. Wir bauen keine Werbeprofile. Wir nutzen Ihr Portfolio für nichts anderes, als es Ihnen zu zeigen. Wir fragen keine Broker-Passwörter ab, erhalten und speichern keine; das Produkt ist bewusst so gebaut, dass wir unter keinen Umständen auf Ihr Aktiendepot zugreifen können.

Änderungen

Wenn wir diese Erklärung in nennenswerter Weise ändern, kündigen wir das per E-Mail (sofern Sie zugestimmt haben) und auf dieser Seite an, bevor die Änderung wirksam wird.