Datenschutzerklärung

Stand: 11.10.2026 · Gilt für die Website boersi.app sowie für die E-Mail-Kommunikation rund um dein Boersi-Konto (Ziffer 10). Für die Boersi-App und den KI-Copilot gelten eigene Datenschutzhinweise.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Günter Schmitt
Königsberger Str. 41
78073 Bad Dürrheim
Deutschland
E-Mail: devapp.pg@gmail.com
Telefon: +49 155 60608564

2. Geltungsbereich

Diese Datenschutzerklärung gilt ausschließlich für die Website boersi.app sowie die darüber erreichbaren Funktionen (z. B. Kontaktaufnahme) und für die E-Mails, die wir dir im Zusammenhang mit deinem Boersi-Konto schicken (Ziffer 10). Für die mobile Boersi-App und den KI-Copilot („Boersi") bestehen separate Datenschutzhinweise, da dort andere Daten und Dienstleister beteiligt sind.

3. Begriffsbestimmungen

Diese Erklärung verwendet die Begriffe der DSGVO (Art. 4). „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). „Verarbeitung" ist jeder Vorgang im Zusammenhang mit solchen Daten (Erheben, Speichern, Nutzen, Löschen).

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf Grundlage einer gesetzlichen Erlaubnis:

• Art. 6 Abs. 1 lit. a) DSGVO — Einwilligung (z. B. E-Mails mit Neuigkeiten, personenbezogene Messung von Öffnungen und Klicks)
• Art. 6 Abs. 1 lit. b) DSGVO — Vertragserfüllung bzw. vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f) DSGVO — berechtigtes Interesse (z. B. sicherer, stabiler Betrieb der Website)

5. Datenerhebung beim Besuch der Website

Bei jedem Aufruf von boersi.app werden durch unseren Hosting-Dienstleister automatisch Zugriffsdaten in Server-Logfiles erfasst. Das ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

• gekürzte/anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

6. Cookies

boersi.app setzt aktuell keine Tracking- oder Marketing-Cookies. Verwendet werden ausschließlich technisch notwendige Funktionen (z. B. das lokale Speichern deiner Sprach- und Theme-Auswahl), die nach § 25 Abs. 2 TDDDG einwilligungsfrei sind, weil sie für den von dir gewünschten Dienst unbedingt erforderlich sind. Ein Cookie-Banner ist daher derzeit nicht erforderlich.

7. Reichweitenmessung (Analytics)

Eine Reichweitenmessung über Vercel Web Analytics ist in Vorbereitung, aber noch nicht aktiv. Sie wird cookieless und ohne Erfassung personenbezogener Profile betrieben. Sobald sie aktiviert wird, ergänzen wir diese Datenschutzerklärung um die konkreten Angaben (Zweck, Daten, Rechtsgrundlage) vor der Aktivierung.

8. Hosting und Infrastruktur

Hosting (Vercel): Die Website wird gehostet von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel verarbeitet die unter Ziffer 5 genannten Zugriffsdaten in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zum Drittlandtransfer siehe Ziffer 13.

Datenbank (Google Firebase / Firestore): Daten aus Formularen und deinem Konto werden in Google Firestore gespeichert, bereitgestellt durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der gewählte Serverstandort ist Frankfurt am Main (europe-west3). Es besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum).

9. Warteliste (beendet)

Vor dem Start von Boersi konntest du dich in eine Warteliste eintragen. Diese Warteliste ist beendet: Es werden keine neuen Einträge mehr angenommen und keine E-Mails zur Warteliste mehr versendet. Die dafür erhobenen Daten (E-Mail-Adresse, Zeitpunkt der Anmeldung) wurden auf Grundlage deiner Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a) DSGVO) und in Google Firestore (Frankfurt) gespeichert. Mit dem Ende der Warteliste ist der Zweck entfallen; alle Einträge wurden gelöscht.

10. E-Mail-Kommunikation

Wir unterscheiden vier Arten von E-Mails. Welche du bekommst, hängt davon ab, was du selbst ausgewählt hast. Nur die Service-E-Mails erhältst du unabhängig davon.

10.1 Versanddienstleister

Alle E-Mails versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet deine E-Mail-Adresse, den Inhalt der E-Mail und technische Versanddaten (z. B. Zustellstatus) in unserem Auftrag auf Servern in der Europäischen Union. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Absender ist hello@boersi.app.

10.2 Service-E-Mails

Service-E-Mails sind für den Betrieb deines Kontos nötig: Bestätigungs- und Login-Codes, Passwort-Zurücksetzung, Sicherheitshinweise, Zahlungs- und Rechnungsbelege, Bestätigungen zu Kündigung, Widerruf und Kontolöschung, Antworten auf Support-Anfragen sowie Hinweise auf Änderungen der Nutzungsbedingungen. Sie enthalten keine Werbung und lassen sich nicht abbestellen, weil der Dienst ohne sie nicht funktioniert.

• Daten: E-Mail-Adresse, Name (falls angegeben), der jeweilige Anlass
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung); bei gesetzlich vorgeschriebenen Mitteilungen Art. 6 Abs. 1 lit. c) DSGVO

10.3 Neuigkeiten, Tipps und Feedback-Anfragen (Werbung)

E-Mails mit Neuigkeiten zu Boersi, Tipps zur Nutzung, Hinweisen auf neue Funktionen, Erinnerungen nach längerer Inaktivität und gelegentlichen Feedback-Anfragen bekommst du nur, wenn du ausdrücklich eingewilligt hast. Die Einwilligung ist freiwillig; dein Konto funktioniert ohne sie unverändert. Du erteilst sie bei der Registrierung, in einem Hinweis im Dashboard oder in den Einstellungen deines Kontos. Keines dieser Felder ist vorausgewählt.

Wir nutzen das Double-Opt-in-Verfahren: Nach deiner Auswahl senden wir dir eine einzelne E-Mail mit einem Bestätigungslink (7 Tage gültig). Erst wenn du diesen Link bestätigst, gilt deine Einwilligung. Ohne Bestätigung erhältst du keine solchen E-Mails.

• Daten: E-Mail-Adresse, Name (falls angegeben), für zeitlich passende E-Mails außerdem Registrierungsdatum und Zeitpunkt der letzten Anmeldung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 2 UWG
• Widerruf: jederzeit mit Wirkung für die Zukunft, siehe Ziffer 10.7

10.4 Wochenrückblick

Den Wochenrückblick schaltest du selbst in den Einstellungen ein. Er kommt montags und zeigt ausschließlich deine eigenen, in Boersi erfassten Daten (z. B. Stand und Veränderung deines Vermögens und deiner Budgets). Er enthält keine Werbung, keine Produktempfehlungen und keine Bewertungen einzelner Wertpapiere.

• Daten: E-Mail-Adresse und die in deinem Konto gespeicherten Finanzdaten, die im Rückblick erscheinen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (von dir gewählte Funktion des Dienstes)
• Abbestellen: jederzeit über den Link in jedem Wochenrückblick oder in den Einstellungen

10.5 Messung von Öffnungen und Klicks

Ob du eine E-Mail öffnest oder einen Link darin anklickst, messen wir nur mit deiner gesonderten Einwilligung. Sie ist von der Einwilligung in die E-Mails selbst getrennt, gilt nur für die E-Mails aus Ziffer 10.3 und setzt voraus, dass du diese bestätigt hast. Mit dieser Einwilligung erfahren wir, ob und wann du eine E-Mail geöffnet und welchen Link du angeklickt hast, und können die Inhalte verbessern.

Ohne diese Einwilligung ordnen wir Öffnungen und Klicks keiner Person zu. Unser Versanddienstleister Brevo fügt E-Mails aus technischen Gründen ein Zählbild hinzu und leitet Links über eigene Server; das lässt sich bei Brevo nicht für einzelne E-Mails abschalten. Wir übermitteln Brevo deshalb bei jedem Versand die Vorgabe, Öffnungen und Klicks zu anonymisieren. Sie fließen dann nur als Gesamtzahl in eine Statistik ein und sind nicht mit dir oder deiner E-Mail-Adresse verknüpft. Das gilt immer auch für Service-E-Mails (Ziffer 10.2) und den Wochenrückblick (Ziffer 10.4), unabhängig von deiner Auswahl.

• Daten mit Einwilligung: Zeitpunkt der Öffnung, angeklickter Link, technische Angaben des Abrufs (z. B. IP-Adresse, Art des Mailprogramms), verknüpft mit deiner E-Mail-Adresse
• Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung)
• Widerruf: jederzeit in den Einstellungen; die Einwilligung endet außerdem automatisch, wenn du dich von den E-Mails abmeldest

10.6 Nachweis deiner Einwilligungen

Wir müssen nachweisen können, dass eine Einwilligung vorliegt. Deshalb protokollieren wir zu jeder Einwilligung, jeder Ablehnung und jedem Widerruf: die Art (E-Mails, Messung, Wochenrückblick), den Wortlaut und seine Version, den Zeitpunkt, den Weg (Registrierung, Hinweis im Dashboard, Einstellungen, Abmeldelink), den Zeitpunkt der Bestätigung im Double-Opt-in, die E-Mail-Adresse sowie eine verkürzte, nicht rückrechenbare Prüfsumme der IP-Adresse und die Kennung des Browsers. Jede Änderung wird als neuer Eintrag gespeichert; frühere Einträge werden nicht überschrieben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO (Nachweispflicht)

10.7 Abmeldung

Jede E-Mail aus Ziffer 10.3 und jeder Wochenrückblick enthält einen Abmeldelink. Ein Klick genügt, eine Anmeldung ist nicht nötig. Viele Mailprogramme zeigen zusätzlich eine eigene Schaltfläche „Abmelden“ an. Alternativ änderst du deine Auswahl in den Einstellungen unter „Benachrichtigungen“ oder schreibst uns formlos an devapp.pg@gmail.com. Die Abmeldung ist kostenlos.

Damit du nach einer Abmeldung sicher keine E-Mails aus Ziffer 10.3 mehr erhältst, führen wir eine Sperrliste. Sie enthält deine E-Mail-Adresse nur als Prüfsumme und wird vor jedem Versand abgeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) und lit. f) DSGVO (Beachtung deines Widerrufs).

10.8 Speicherdauer

• E-Mail-Adresse für Neuigkeiten und Wochenrückblick: bis zur Abmeldung bzw. zum Widerruf
• Unbestätigte Anmeldung (Double-Opt-in): der Bestätigungslink verfällt nach 7 Tagen; ohne Bestätigung versenden wir nichts
• Daten aus der Messung: bis zum Widerruf der Mess-Einwilligung
• Sperrliste: solange dein Konto besteht; mit der Löschung des Kontos wird der Eintrag gelöscht
• Einwilligungsnachweis: solange dein Konto besteht. Löschst du dein Konto, bewahren wir den Nachweis drei Jahre lang in gekürzter Form auf, getrennt von allen anderen Daten und gegen Zugriff gesperrt: Art der Einwilligung, Status, Wortlaut und Version, Zeitpunkt, Zeitpunkt der Bestätigung, Weg und eine Prüfsumme deiner E-Mail-Adresse. Die E-Mail-Adresse im Klartext, die Prüfsumme der IP-Adresse und die Browserkennung werden mit dem Konto gelöscht. Zweck ist allein die Abwehr von Rechtsansprüchen (Art. 17 Abs. 3 lit. e) DSGVO), etwa wenn später behauptet wird, wir hätten ohne Einwilligung E-Mails versendet. Nach drei Jahren wird der Nachweis automatisch gelöscht.
• Versandprotokolle beim Dienstleister: für die bei Brevo eingestellte Aufbewahrungsdauer

10.9 Umfragen und Feedback

Manche E-Mails aus Ziffer 10.3 enthalten einen Link zu einer kurzen Umfrage. Die Teilnahme ist freiwillig. Wenn du antwortest, speichern wir deine Auswahl, deinen freiwilligen Freitext, die Art der Umfrage und den Zeitpunkt — verknüpft mit deinem Konto, damit wir die Antwort einordnen, dir auf Wunsch Auskunft geben und sie mit deinem Konto löschen können. Bitte trag in das Freitextfeld keine sensiblen Angaben ein.

• Zweck: Boersi verbessern; die Antworten werden nicht für Werbung genutzt und nicht an Dritte weitergegeben
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots)
• Speicherdauer: 12 Monate, danach automatische Löschung; bei Löschung deines Kontos sofort

11. Zahlungsabwicklung

Für kostenpflichtige Tarife erfolgt die Zahlungsabwicklung über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, sowie Stripe, Inc., USA). Bei einem Kauf werden die dafür nötigen Zahlungs- und Abrechnungsdaten an Stripe übermittelt und direkt durch Stripe verarbeitet; wir erhalten keinen Zugriff auf vollständige Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung).

12. Empfänger / Auftragsverarbeiter

Wir geben Daten nur an sorgfältig ausgewählte Auftragsverarbeiter weiter, mit denen Verträge nach Art. 28 DSGVO bestehen:

13. Drittlandtransfer

Eine Übermittlung in die USA findet an Vercel und Stripe statt. Diese ist abgesichert durch das EU-US Data Privacy Framework (DPF) und ergänzend durch die EU-Standardvertragsklauseln (SCC). Daten in Firestore verbleiben auf Servern in Frankfurt am Main (EU). Der E-Mail-Versand erfolgt über Brevo auf Servern in der Europäischen Union.

14. Speicherdauer und Löschung

15. Deine Rechte (Art. 15–21 DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Anfragen richtest du formlos an devapp.pg@gmail.com. Wir beantworten sie innerhalb der gesetzlichen Frist.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

17. Datensicherheit

Die Übertragung der Website erfolgt verschlüsselt über TLS. Unsere Dienstleister setzen anerkannte technische und organisatorische Maßnahmen ein (Zugriffskontrolle, Verschlüsselung gespeicherter Daten).

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert (z. B. bei Aktivierung von Analytics). Es gilt jeweils die hier veröffentlichte Fassung.