Stand: 29.06.2026 · Gilt für die Website boersi.app (inkl. Warteliste und Newsletter). Für die Boersi-App und den KI-Copilot gelten eigene Datenschutzhinweise.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Günter Schmitt
Königsberger Str. 41
78073 Bad Dürrheim
Deutschland
E-Mail: devapp.pg@gmail.com
Telefon: +49 155 60608564
2. Geltungsbereich
Diese Datenschutzerklärung gilt ausschließlich für die Website boersi.app sowie die darüber erreichbaren Funktionen (Warteliste, Newsletter-Anmeldung, Kontaktaufnahme). Für die mobile Boersi-App und den KI-Copilot („Boersi") bestehen separate Datenschutzhinweise, da dort andere Daten und Dienstleister beteiligt sind.
3. Begriffsbestimmungen
Diese Erklärung verwendet die Begriffe der DSGVO (Art. 4). „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). „Verarbeitung" ist jeder Vorgang im Zusammenhang mit solchen Daten (Erheben, Speichern, Nutzen, Löschen).
4. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur auf Grundlage einer gesetzlichen Erlaubnis:
- Art. 6 Abs. 1 lit. a) DSGVO — Einwilligung (z. B. Eintrag in die Warteliste, Newsletter-Anmeldung)
- Art. 6 Abs. 1 lit. b) DSGVO — Vertragserfüllung bzw. vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. f) DSGVO — berechtigtes Interesse (z. B. sicherer, stabiler Betrieb der Website)
5. Datenerhebung beim Besuch der Website
Bei jedem Aufruf von boersi.app werden durch unseren Hosting-Dienstleister automatisch Zugriffsdaten in Server-Logfiles erfasst. Das ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.
- gekürzte/anonymisierte IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / Datei
- verwendeter Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
6. Cookies
boersi.app setzt aktuell keine Tracking- oder Marketing-Cookies. Verwendet werden ausschließlich technisch notwendige Funktionen (z. B. das lokale Speichern deiner Sprach- und Theme-Auswahl), die nach § 25 Abs. 2 TDDDG einwilligungsfrei sind, weil sie für den von dir gewünschten Dienst unbedingt erforderlich sind. Ein Cookie-Banner ist daher derzeit nicht erforderlich.
7. Reichweitenmessung (Analytics)
Eine Reichweitenmessung über Vercel Web Analytics ist in Vorbereitung, aber noch nicht aktiv. Sie wird cookieless und ohne Erfassung personenbezogener Profile betrieben. Sobald sie aktiviert wird, ergänzen wir diese Datenschutzerklärung um die konkreten Angaben (Zweck, Daten, Rechtsgrundlage) vor der Aktivierung.
8. Hosting und Infrastruktur
Hosting (Vercel): Die Website wird gehostet von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel verarbeitet die unter Ziffer 5 genannten Zugriffsdaten in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zum Drittlandtransfer siehe Ziffer 11.
Datenbank (Google Firebase / Firestore): Daten aus Warteliste und Formularen werden in Google Firestore gespeichert, bereitgestellt durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der gewählte Serverstandort ist Frankfurt am Main (europe-west3). Es besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum).
9. Warteliste
Trägst du dich in die Warteliste ein, verarbeiten wir die von dir angegebene E-Mail-Adresse, um dich über den Start von Boersi zu informieren. Die Speicherung erfolgt in Google Firestore (Frankfurt).
- Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung)
- Speicherdauer: bis zum Widerruf der Einwilligung bzw. bis zum Abschluss der Launch-Kommunikation
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose E-Mail an devapp.pg@gmail.com genügt.
10. Newsletter und E-Mail-Versand
Für den Versand von Bestätigungs- und Newsletter-E-Mails nutzen wir den Dienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet die E-Mail-Adresse und technische Versanddaten (z. B. Zustellstatus) in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO. Zum Drittlandtransfer siehe Ziffer 11.
11. Zahlungsabwicklung (in Vorbereitung)
Sobald kostenpflichtige Tarife verfügbar sind, erfolgt die Zahlungsabwicklung über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, sowie Stripe, Inc., USA). Dabei werden Zahlungs- und Abrechnungsdaten direkt durch Stripe verarbeitet; wir erhalten keinen Zugriff auf vollständige Kartendaten. Diese Funktion ist derzeit noch nicht aktiv — vor dem Start ergänzen wir die konkreten Angaben. Rechtsgrundlage wird dann Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) sein.
12. Empfänger / Auftragsverarbeiter
Wir geben Daten nur an sorgfältig ausgewählte Auftragsverarbeiter weiter, mit denen Verträge nach Art. 28 DSGVO bestehen:
| Dienst | Zweck | Serverstandort |
|---|---|---|
| Vercel Inc. | Website-Hosting, Server-Logs | USA (DPF + SCC) |
| Google Ireland Ltd. (Firebase/Firestore) | Datenbank (Warteliste/Formulare) | Frankfurt (EU) |
| Resend, Inc. | E-Mail-/Newsletter-Versand | USA (DPF + SCC) |
| Stripe (in Vorbereitung) | Zahlungsabwicklung | Irland (EU) / USA (DPF + SCC) |
13. Drittlandtransfer
Eine Übermittlung in die USA findet an Vercel, Resend und (künftig) Stripe statt. Diese ist abgesichert durch das EU-US Data Privacy Framework (DPF) und ergänzend durch die EU-Standardvertragsklauseln (SCC). Daten der Warteliste (Firestore) verbleiben auf Servern in Frankfurt am Main (EU).
14. Speicherdauer und Löschung
| Datenkategorie | Speicherdauer |
|---|---|
| Server-Logfiles | max. 90 Tage, dann automatische Löschung |
| Warteliste (E-Mail) | bis Widerruf / Abschluss der Launch-Kommunikation |
| Newsletter (E-Mail) | bis zur Abmeldung |
| Kontaktanfragen per E-Mail | bis zur Erledigung, danach gesetzliche Fristen |
15. Deine Rechte (Art. 15–21 DSGVO)
Du hast jederzeit das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Anfragen richtest du formlos an devapp.pg@gmail.com. Wir beantworten sie innerhalb der gesetzlichen Frist.
16. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
17. Datensicherheit
Die Übertragung der Website erfolgt verschlüsselt über TLS. Unsere Dienstleister setzen anerkannte technische und organisatorische Maßnahmen ein (Zugriffskontrolle, Verschlüsselung gespeicherter Daten).
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert (z. B. bei Aktivierung von Analytics oder Zahlungsabwicklung). Es gilt jeweils die hier veröffentlichte Fassung.