Zum Inhalt springen

Turbobulls 2.0

Datenschutzerklärung

Gültig ab: 7. November 2026 (zuvor 3. November 2026)

Dies ist die deutsche Übersetzung dieses Dokuments. Weichen die beiden Fassungen voneinander ab, gilt die englische Fassung.

1. Wer wir sind (Verantwortlicher) DSGVO

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten nach dieser Datenschutzerklärung ist:

GXG TECHSOFT SRL

Strada Fildesului 4, Bl. B6, Sc. 1, Ap. 6, Bukarest, Rumänien

E-Mail: privacy@turbobulls.com

Wir sind ein nach rumänischem Recht gegründetes Unternehmen und arbeiten in voller Übereinstimmung mit der Datenschutz-Grundverordnung (EU 2016/679, DSGVO) und dem rumänischen Gesetz Nr. 190/2018 über den Datenschutz.

Diese Datenschutzerklärung gilt weltweit für alle Nutzer unserer Dienste, unabhängig von ihrem Standort. Sie ist jedoch eigens darauf ausgerichtet, die rechtlichen Pflichten gegenüber Personen zu erfüllen, die sich in der Europäischen Union (EU) oder im Europäischen Wirtschaftsraum (EWR) befinden, gemäß Art. 3 DSGVO.

Wir sind derzeit nicht verpflichtet, nach Art. 37 DSGVO einen Datenschutzbeauftragten (DSB) zu benennen. Du kannst dich dennoch mit allen Fragen oder Anfragen zur Verarbeitung deiner personenbezogenen Daten an privacy@turbobulls.com wenden.

Wenn du dich in der EU oder im EWR befindest und Bedenken hast, wie mit deinen Daten umgegangen wird, hast du das Recht, bei deiner örtlichen Datenschutzbehörde Beschwerde einzulegen. Unsere federführende Aufsichtsbehörde ist:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

https://www.dataprotection.ro/

Deine Rechte erklären wir außerdem in Abschnitt 7 dieser Datenschutzerklärung.

2. Welche personenbezogenen Daten wir erheben und warum

Die App ist auf Ende-zu-Ende-Verschlüsselung ausgelegt, das heißt, wir können die Portfolio- und Wallet-Daten, die du in ihr hochlädst, überträgst oder erstellst, weder lesen noch entschlüsseln noch verarbeiten. Die Turbobulls-Community unter community.turbobulls.com ist von Natur aus anders: Sie ist ein öffentliches Forum, und was du dort postest, wird veröffentlicht, damit es jeder lesen kann (siehe g. unten).

Wir erheben nur die personenbezogenen Daten, die für den Betrieb und die Sicherheit des Dienstes mindestens nötig sind. Unten findest du eine Übersicht darüber, was wir erheben und warum.

a. Konto- und Authentifizierungsdaten Sicherheit

Was wir erheben:

  • E-Mail-Adresse
  • Anmelde-Metadaten (z. B. Zeitstempel, Methode)
  • Authentifizierungsinformationen (Google OAuth oder Magic Link)
  • Eine pseudonyme interne Nutzer-ID

Warum wir sie erheben:

Um dein Konto zu erstellen und zu verwalten, den Zugang sicher zu authentifizieren und die unbefugte Nutzung der Plattform zu verhindern.

b. Abrechnungs- und Abodaten Abrechnung

Was wir erheben:

  • Name (für die Rechnungsstellung, falls angegeben)
  • Rechnungsadresse und Land
  • USt-IdNr. (falls zutreffend)
  • Zahlungsmetadaten (über Stripe)

Warum wir sie erheben:

Um Zahlungen abzuwickeln, rechtskonforme Rechnungen auszustellen, steuerliche Pflichten zu erfüllen und bei Fragen zur Abrechnung Support zu leisten.

c. Technische und Sicherheitsdaten Monitoring

Was wir erheben:

  • IP-Adresse
  • Browsertyp und -version
  • Gerät und Betriebssystem
  • Anmeldeversuche und Zeitstempel der Zugriffe
  • Signale aus CAPTCHA- und Bot-Prüfungen

Warum wir sie erheben:

Um Betrug zu erkennen, Nutzerkonten zu sichern, die Leistung des Dienstes zu optimieren und uns vor Denial-of-Service-Angriffen oder unbefugtem Zugriff zu schützen.

d. Betriebsprotokolle und Nutzungsstatistiken Analyse

Was wir erheben:

  • Nutzung von Funktionen (z. B. Interaktionen mit dem Dashboard)
  • Systemereignisse mit Zeitstempel
  • Fehler- und Ausnahmeprotokolle

Warum wir sie erheben:

Um den Zustand der Plattform zu überwachen, technische Probleme zu beheben und zu verstehen, welche Funktionen es wert sind, weiterentwickelt zu werden. In der App sind das ausschließlich explizite Ereignisse: Wir erfassen, dass eine Funktion genutzt wurde, niemals den Inhalt deines Portfolios. Diese Ereignisse und die Seiten, die du öffnest, gelangen über unseren eigenen Server zu unserem Analyseanbieter, ohne Cookies und ohne deine IP-Adresse: Er erhält deinen Browser, dein Betriebssystem und deinen Gerätetyp sowie das Land, die Region und die Stadt, aus denen deine Verbindung kommt. Wenn du das Cookie-Banner auf turbobulls.com akzeptiert hast, kann der Besuch, über den du dorthin gekommen bist, mit dem Konto verknüpft werden, das du danach erstellt hast, damit wir sehen, welche Seiten und Anzeigen zu etwas führen. Diese Verknüpfung ist die einzige, die wir vornehmen, und sie enthält nichts aus deinem Konto. In der Turbobulls-Community zählen wir Seitenaufrufe ohne Cookies und ohne deine IP-Adresse an unseren Analyseanbieter zu senden: nur die Art der Seite, eine Thread-Nummer, die Website, von der du kommst, sowie deinen Browser, dein Betriebssystem, deinen Gerätetyp und dein Land. Außerdem erfassen wir Aktionen im Forum (Anmelden, Beitreten, einen Thread starten, Antworten, Liken, Melden sowie das Ein- und Ausschalten des optionalen bull buddy) unter der internen ID deines Kontos, niemals das, was du geschrieben hast, und Fehlerberichte aus der Community beschreiben den Fehler, niemals das, was du gepostet hast.

e. Support- und Kommunikationsdaten Support

Was wir erheben:

  • Deine E-Mail-Adresse und deinen Namen (falls angegeben)
  • Inhalt von Nachrichten und Anhänge

Warum wir sie erheben:

Um deine Anfragen zu beantworten, Probleme zu lösen und Support oder rechtliche Unterlagen bereitzustellen (z. B. Rechnungen, Datenanfragen).

f. Stimmen in der Roadmap Produkt-Feedback

Was wir erheben:

  • Für welche Punkte der Roadmap du gestimmt hast, während du angemeldet warst
  • Den Zeitstempel jeder Stimme
  • Einen anonymisierten Hash deiner IP-Adresse und die Kennung deines Browsers, gespeichert in einem Prüfprotokoll, um Missbrauch zu untersuchen

Warum wir sie erheben:

Um anhand dessen, was Nutzer wirklich wollen, zu priorisieren, was wir als Nächstes bauen, um Stimmenmanipulation zu verhindern und um Missbrauch zu untersuchen, falls er vorkommt. Die Stimmenzahlen sind öffentlich, wer wofür gestimmt hat, ist es nicht. Wenn du dein Konto löschst, werden alle deine Stimmen und die zugehörigen Einträge im Prüfprotokoll automatisch entfernt.

g. Turbobulls-Community Öffentliches Forum

Die Turbobulls-Community unter community.turbobulls.com ist ein öffentliches Diskussionsforum. Jeder kann es ohne Konto lesen, und du nimmst mit deinem Turbobulls-Konto daran teil.

Was wir erheben:

  • Den Nutzernamen, den du wählst, und wann du die Community-Richtlinien akzeptiert hast
  • Was du postest: Threads, Antworten, Bearbeitungen und die Bilder, die du hochlädst. Bilder werden neu kodiert, und alle darin enthaltenen Metadaten, einschließlich des Standorts, werden entfernt
  • Deine Likes und die Meldungen, die du einreichst (den Grund, den du auswählst, und alle Details, die du ergänzt)
  • Moderationsprotokolle: wenn ein Moderator einen Beitrag ausblendet, einen Thread schließt oder ein Mitglied sperrt, und die dabei angegebene Begründung
  • Wenn du einen Hinweis auf rechtswidrige Inhalte sendest: den betroffenen Inhalt, deine Erklärung sowie deinen Namen und deine E-Mail-Adresse oder, wenn du angemeldet bist, dein Konto. Ein Hinweis auf Darstellungen sexuellen Kindesmissbrauchs kann anonym gesendet werden

Warum wir sie erheben:

Um das Forum zu betreiben, dafür zu sorgen, dass es seinen Richtlinien und dem Gesetz entspricht, und Hinweise auf rechtswidrige Inhalte so zu bearbeiten, wie es das Gesetz über digitale Dienste der EU (Digital Services Act) verlangt. Alles, was du postest, ist öffentlich und wird mit deinem Nutzernamen angezeigt, niemals mit deiner E-Mail-Adresse oder etwas aus deinem Konto. Anders als deine Portfolio-Daten sind Beiträge nicht verschlüsselt, denn sie sind dazu da, gelesen zu werden.

Die Community und die App nutzen eine gemeinsame Anmeldung. Die Community fragt bei app.turbobulls.com nach, ob du dort angemeldet bist, damit sie dich ohne Klick anmelden kann und dich abmeldet, wenn du dich in der App abmeldest oder dort zu einem anderen Konto wechselst. Die Antwort ist ein Ja oder Nein und, solange du angemeldet bist, ein Code, den nur unsere Server prüfen können, um festzustellen, ob es noch dasselbe Konto ist. Er enthält keinen Namen und keine E-Mail-Adresse. Wenn du dich in der Community abmeldest, wirst du auch in der App abgemeldet.

h. Der Turbobulls Connector (optional) Auf deinem Gerät

Der Turbobulls Connector ist eine Browsererweiterung und eine App für deinen Computer. Du kannst eines von beiden installieren, um eigene Vermögenswerte mit Kursen von deinem eigenen Marktdaten-Anbieter zu bewerten, mit deinem eigenen API-Schlüssel.

  • Deine API-Schlüssel bleiben auf deinem Gerät, im Connector. Sie werden nur an den Anbieter gesendet, zu dem sie gehören, nie an uns, und wir können sie nicht sehen
  • Wenn Turbobulls Kurse anfragt, geht die Anfrage von deinem Gerät direkt an deinen Anbieter, mit dem Symbol und dem Zeitraum. Was er erhält, regelt seine eigene Datenschutzerklärung
  • Die zurückkommenden Kurse und welche Vermögenswerte du verknüpfst, werden Ende-zu-Ende-verschlüsselt mit dem Rest deines Portfolios gespeichert. Wir können sie nicht lesen
  • Der Connector selbst kontaktiert nie unsere Server, erhebt keine Analysedaten und kann die Webseiten, die du besuchst, nicht lesen

Wozu:

Damit die Kurse der eigenen Vermögenswerte, die du verknüpfst, aktuell bleiben, wenn du es möchtest.

Infrastruktur von Drittanbietern Extern

Wir nutzen vertrauenswürdige Anbieter für Infrastruktur und Protokollierung auf Grundlage DSGVO-konformer Vereinbarungen, um die Sicherheit und Leistung der Plattform zu unterstützen.

Eine aktuelle Liste unserer Unterauftragsverarbeiter kannst du unter privacy@turbobulls.com anfordern.

3. Rechtsgrundlagen für die Verarbeitung deiner Daten

a. Konto- und Authentifizierungsdaten

Rechtsgrundlage:

  • Vertragserfüllung - um dein Konto zu erstellen und zu verwalten, deinen Zugang zu authentifizieren und die Dienste bereitzustellen, die du anforderst
  • Berechtigtes Interesse - um die Sicherheit der Plattform zu schützen, Betrug zu erkennen und unbefugten Zugriff zu verhindern

b. Abrechnungs- und Abodaten

Rechtsgrundlage:

  • Vertragserfüllung - um dein Abo abzuwickeln und die kostenpflichtigen Funktionen des Dienstes bereitzustellen
  • Rechtliche Verpflichtung - um Steuer-, Buchhaltungs-, Rechnungs- und Finanzberichtsvorschriften in der EU und in Rumänien einzuhalten

c. Technische und Sicherheitsdaten

Rechtsgrundlage:

  • Berechtigtes Interesse - um Leistung, Stabilität und Sicherheit der Plattform zu gewährleisten, einschließlich des Schutzes vor Betrug, Missbrauch und schädlichen Aktivitäten

d. Betriebsprotokolle und Nutzungsstatistiken

Rechtsgrundlage:

  • Berechtigtes Interesse - um den Zustand des Systems zu überwachen, technische Probleme zu beheben und den Dienst zu verbessern. Diese Daten sind in ihrem Umfang begrenzt, werden, wo angemessen, anonymisiert oder pseudonymisiert und niemals für Profiling, Verhaltens-Tracking oder Werbung verwendet.

Du kannst jederzeit widersprechen: Schreib an privacy@turbobulls.com, dann erfassen wir keine Nutzungsstatistiken mehr darüber, wie du die App verwendest (welche Seiten du öffnest und welche Funktionen du nutzt). Fehlerberichte und die Daten zu deinem Konto, deinem Abonnement und deinen Zahlungen sind davon nicht betroffen.

e. Support- und Kommunikationsdaten

Rechtsgrundlage:

  • Vertragserfüllung - wenn sich deine Anfrage auf deine Nutzung des Dienstes bezieht
  • Berechtigtes Interesse - um allgemeine Fragen zu beantworten, Feedback zu sammeln und den Kundenservice zu verbessern

f. Optionale Cookies und Analysen

Rechtsgrundlage:

  • Einwilligung - wo das Gesetz es verlangt, holen wir deine ausdrückliche Einwilligung ein, bevor wir nicht notwendige Cookies setzen oder Analysetools verwenden. Du kannst diese Einwilligung jederzeit über deine Cookie-Einstellungen oder die Einstellungen deines Browsers widerrufen.

g. Turbobulls-Community

Rechtsgrundlage:

  • Vertragserfüllung - um das Forum bereitzustellen, dem du beitrittst: deinen Nutzernamen, das, was du postest, und deine Likes
  • Berechtigtes Interesse - um das Forum zu moderieren, Spam und Missbrauch zu verhindern, Moderationsentscheidungen zu dokumentieren und ohne Cookies zu zählen, wie die Community genutzt wird
  • Rechtliche Verpflichtung - um Hinweise auf rechtswidrige Inhalte zu bearbeiten und unsere Moderationsentscheidungen zu begründen, nach dem Gesetz über digitale Dienste der EU (Verordnung (EU) 2022/2065)

Manche Kategorien personenbezogener Daten können je nach Zweck auf mehr als einer Rechtsgrundlage verarbeitet werden. So können Abrechnungsdaten zum Beispiel nötig sein, um dein Abo bereitzustellen (Vertragserfüllung) und um gesetzliche Buchhaltungspflichten zu erfüllen (rechtliche Verpflichtung).

Wenn wir uns auf ein berechtigtes Interesse stützen, prüfen wir sorgfältig, ob unser Interesse in einem ausgewogenen Verhältnis zu deinen Rechten und Freiheiten steht, und wir treffen Vorkehrungen zum Schutz deiner Privatsphäre. Du hast das Recht, jederzeit Widerspruch gegen jede Verarbeitung einzulegen, die auf einem berechtigten Interesse beruht, wie in Abschnitt 7 beschrieben.

4. Wie wir personenbezogene Daten weitergeben oder offenlegen

a. Vertrauenswürdige Dienstleister (Auftragsverarbeiter)Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte externe Dienstleister ein, die uns helfen, die Plattform bereitzustellen, abzusichern und zu warten. Diese Unterauftragsverarbeiter können begrenzte Kategorien personenbezogener Daten ausschließlich in unserem Auftrag verarbeiten.

  • Anbieter für Authentifizierung und Anmeldung (Google OAuth)
  • Zahlungsdienstleister (Stripe)
  • Sicherheit, Betrugsprävention und Schutz vor Bots (Cloudflare, einschließlich Turnstile)
  • Produktanalyse (PostHog, EU-Region) - Seitenaufrufe und Nutzung von Funktionen, niemals der Inhalt deines Portfolios oder der Text deiner Beiträge in der Community
  • Website-Analyse und Werbung (Google Analytics und Google Ads) - nur auf turbobulls.com und erst, nachdem du Cookies akzeptiert hast: welche Seiten du besuchst, ob ein Besuch zu einem Konto geführt hat und dass dir danach unsere Anzeigen auf anderen Websites gezeigt werden. Niemals etwas aus der App und niemals der Inhalt deines Portfolios
  • Fehlerüberwachung (Sentry, EU-Region) - Diagnosedaten, wenn etwas nicht funktioniert
  • E-Mail-Versand (Resend, EU-Region) - deine Adresse, um dir E-Mails zu deinem Konto und, falls du ihn angefordert hast, den Newsletter zu senden
  • Begrenzung von Anfragen und Zeitplanung (Upstash) - IP-Adressen oder ein schlüsselbasierter Hash davon und Konto-IDs, nur so lange, wie eine Begrenzung gilt, sowie wann Onboarding-E-Mails fällig sind
  • Hosting und Datenbank (Google Cloud, Vercel, Supabase, Aws)

Wir können nicht sehen, was in deinem Konto ist. Dein Portfolio und deine Transaktionen werden auf deinem Gerät verschlüsselt, bevor sie uns erreichen, also gibt es dort nichts, was wir lesen, verkaufen oder an einen Werbetreibenden weitergeben könnten. Nichts davon wird für Werbung genutzt, auf keiner Seite, niemals.

Auf unserer Website zählen wir Besuche und sehen, welche Seiten und Links genutzt werden, damit wir wissen, worüber es sich zu schreiben lohnt. Das geschieht bei allen, anonym: Nichts identifiziert dich, und ein Besuch lässt sich nicht mit dem nächsten verknüpfen. Zwei Dinge werden unabhängig von deiner Wahl auf deinem Gerät gespeichert, und beide sind klein: die Wahl, die du im Banner triffst, und die Anzeige, über die du gekommen bist; diese verschwindet, wenn du den Tab schließt.

Wenn du das Banner akzeptierst, kommen drei Dinge hinzu. Ein Cookie, damit sich ein wiederkehrender Besucher von einem neuen unterscheiden lässt. Eine Aufzeichnung, wie Seiten genutzt werden, die Klicks und Scrollen auf unseren eigenen Seiten wiedergibt; was du eintippst, wird maskiert und erreicht uns nie. Und Werbung: Wir messen, ob eine Anzeige jemanden hierhergebracht hat, und Google kann dir danach Turbobulls-Anzeigen auf anderen Websites zeigen. Wählst du Werbung, wählst du auch die ersten beiden, die sich einen Schalter teilen, denn die Google-Kennung, mit der wir ein Konto einer Anzeige zuordnen können, wird erst gesetzt, wenn dieser Schalter eingeschaltet ist. Lehnst du ab, gibt es keines der drei, und du wirst trotzdem anonym gezählt. Die Fehlerüberwachung läuft in jedem Fall, denn sie zeigt uns, wenn eine Seite bei dir nicht funktioniert.

Wenn du Werbung akzeptierst und danach ein Konto erstellst, speichern wir die Google-Kennung dieses Besuchs in deinem Profil. Ein Abo wird meist erst Wochen nach dem Klick auf die Anzeige bezahlt, und ohne diese Kennung können wir nicht erkennen, welche Anzeigen Menschen bringen, die tatsächlich bezahlen. Wenn eine Zahlung erfolgt, senden wir Google diese Kennung, den Betrag und die Währung. Sonst nichts: nicht deinen Namen, nicht deine E-Mail-Adresse und nichts über deine Positionen. Lehnst du Werbung ab, gibt es keine Kennung, die wir speichern könnten.

In der App gilt nichts davon. Wir erfassen nur explizite Produktereignisse: keine automatische Erfassung, keine Sitzungsaufzeichnung, keine Werbetracker und nichts, was eine Position beschreiben könnte.

Auch die Turbobulls-Community hat kein Analyse-Skript und kein Mess-Cookie. Ihre Seitenaufrufe werden auf unserem Server ohne Cookies gezählt, und Aktionen im Forum werden unter der internen ID deines Kontos erfasst, niemals zusammen mit dem, was du geschrieben hast.

Das Tour-Video auf unserer Startseite wird von YouTube abgespielt, im erweiterten Datenschutzmodus (youtube-nocookie.com). Von YouTube wird nichts geladen, bevor du auf Play drückst. Danach erhält YouTube, ein Dienst von Google, deine IP-Adresse und Angaben zu deinem Browser und kann Daten auf deinem Gerät speichern, gemäß der Datenschutzerklärung von Google.

Für alle Unterauftragsverarbeiter gelten schriftliche Auftragsverarbeitungsverträge, die sie verpflichten, geeignete technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO umzusetzen.

b. Interner Zugriff und VertraulichkeitZugriffskontrolle

Der Zugriff auf deine personenbezogenen Daten ist streng auf autorisiertes Personal und Auftragnehmer beschränkt, die ihn zur Erfüllung ihrer Aufgaben benötigen. Jeder solche Zugriff unterliegt Vertraulichkeitsvereinbarungen und rollenbasierten Zugriffskontrollen im Einklang mit Art. 32 DSGVO und bewährten Praktiken der Branche.

c. Rechtliche Verpflichtungen und behördliche AnfragenRechtskonformität

Wir können personenbezogene Daten offenlegen, wenn wir nach geltendem Recht dazu verpflichtet sind, etwa um einer gültigen Vorladung, einem Gerichtsbeschluss oder einer behördlichen Ermittlung nach Art. 6 Abs. 1 lit. c DSGVO nachzukommen.

Wir prüfen jede Anfrage sorgfältig auf ihre Rechtsgrundlage, Notwendigkeit und Verhältnismäßigkeit. Sofern es zulässig ist, informieren wir dich über solche Offenlegungen.

d. UnternehmenstransaktionenGeschäftskontinuität

Im Fall einer Fusion, Übernahme, Finanzierung, Umstrukturierung oder eines Verkaufs von Vermögenswerten können deine personenbezogenen Daten als Teil dieser Transaktion übertragen werden. Wir stellen sicher, dass der Schutz der Vertraulichkeit gewahrt bleibt, und informieren dich vorab über jede wesentliche Änderung an der Art, wie deine Daten verarbeitet werden.

e. Mit deiner EinwilligungDeine Kontrolle

Für andere Zwecke geben wir deine personenbezogenen Daten nur mit deiner ausdrücklichen, informierten Einwilligung an Dritte weiter. Zum Beispiel, wenn du freiwillig Integrationen von Drittanbietern aktivierst. Du kannst diese Einwilligung jederzeit widerrufen.

f. Öffentliche Inhalte in der CommunityBewusst öffentlich

Was du in der Turbobulls-Community postest, wird veröffentlicht: Deinen Nutzernamen, deine Threads, Antworten und Bilder kann jeder im Internet lesen, und jeder kann sie kopieren. Wenn du einen Beitrag löschst, wird sein Text aus dem Forum entfernt, aber Kopien, die vorher angefertigt wurden, können bestehen bleiben. Meldungen und Hinweise auf rechtswidrige Inhalte sehen nur unsere Moderatoren.

5. Internationale Datenübermittlungen

Wir haben unseren Sitz in der Europäischen Union und hosten und verarbeiten alle personenbezogenen Daten, wann immer möglich, vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR).

Einige unserer vertrauenswürdigen Dienstleister können personenbezogene Daten jedoch aus Rechtsordnungen außerhalb des EWR verarbeiten oder darauf zugreifen, auch aus Ländern, für die kein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht, wie den Vereinigten Staaten.

a. Übermittlungen in DrittländerArt. 46-49 DSGVO

Werden personenbezogene Daten außerhalb des EWR übermittelt, setzen wir geeignete rechtliche Garantien um, wie es Art. 46-49 DSGVO verlangen, darunter:

  • Von der Europäischen Kommission erlassene Standardvertragsklauseln (SCC)
  • Zusätzliche technische und organisatorische Garantien wie Ende-zu-Ende-Verschlüsselung, Pseudonymisierung und strenge Zugriffskontrollen
  • Sorgfältige Prüfung der Anbieter und vertragliche Beschränkungen, die ein Schutzniveau nach DSGVO sicherstellen

Wir prüfen diese Garantien regelmäßig auf ihre Wirksamkeit und Angemessenheit, insbesondere bei Übermittlungen in Länder, in denen entgegenstehende Gesetze gelten (z. B. Überwachungsregime).

b. Dienstleister in den USA und der EU-US-DatenschutzrahmenEU-US-DPF

Einige unserer Anbieter für Infrastruktur, Zahlungen oder Authentifizierung können ihren Sitz in den USA haben oder der Rechtshoheit der USA unterliegen. In solchen Fällen gilt:

  • Wir stellen sicher, dass deine personenbezogenen Daten, wo zutreffend, in Rechenzentren in der EU gehostet werden
  • Wir verlangen die Verwendung von Standardvertragsklauseln als Rechtsgrundlage für die Übermittlung
  • Wir beschränken den Zugriff auf das, was für einen sicheren Betrieb nötig ist
  • Wir beobachten die Teilnahmeberechtigung und die Teilnahme am EU-US-Datenschutzrahmen (Data Privacy Framework, DPF) und können uns, wo zutreffend, auf diesen Mechanismus stützen

c. Ausweichmaßnahmen und Aussetzung von ÜbermittlungenMaßnahmen zur Kontinuität

Wird eine Garantie für Datenübermittlungen, auf die wir uns stützen, für ungültig erklärt oder bietet sie keinen angemessenen Schutz mehr, werden wir:

  • Einen anderen rechtmäßigen Übermittlungsmechanismus einsetzen, sofern verfügbar, oder
  • Die Übermittlung aussetzen, bis solche Garantien wiederhergestellt sind

So stellen wir sicher, dass deine personenbezogenen Daten niemals ohne Rechtsgrundlage nach der DSGVO international übermittelt werden.

d. Deine Rechte bei ÜbermittlungenAuskunftsrechte

Du hast das Recht, weitere Informationen über unsere Garantien für grenzüberschreitende Übermittlungen anzufordern, einschließlich einer Kopie der Standardvertragsklauseln, auf die wir uns stützen, indem du uns unter privacy@turbobulls.com kontaktierst.

6. Speicherung und Löschung von Daten

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, gemäß Art. 5 Abs. 1 lit. e DSGVO und vorbehaltlich gesetzlicher Pflichten, die eine längere Aufbewahrung verlangen.

a. Speicherfristen nach DatenkategorieArt. 5 Abs. 1 lit. e DSGVO

DatenartSpeicherdauer
Konto- und AuthentifizierungsdatenGespeichert, bis du dein Konto löschst
Abrechnungs- und ZahlungsunterlagenBis zu 10 Jahre gespeichert, um steuerliche, prüfungsbezogene und gesetzliche Pflichten zu erfüllen
Technische ProtokolleBis zu 180 Tage gespeichert, sofern sie nicht für Sicherheitszwecke oder Untersuchungen länger benötigt werden
Anmelde- und KontosicherheitsprotokolleEin Protokoll der Anmeldungen und Kontoänderungen, einschließlich der verwendeten E-Mail-Adresse und der IP-Adresse, von der aus sie erfolgten. Wird aufbewahrt, damit wir Missbrauch, Betrug und Kontoprobleme untersuchen können, auch nachdem ein Konto gelöscht wurde
Support-KommunikationBis zu 2 Jahre gespeichert, sofern keine rechtliche oder supportbezogene Nachbearbeitung eine längere Speicherung erfordert
Portfolio- und Wallet-Daten (in der App)Gespeichert, bis du den Workspace oder dein Konto löschst, Ende-zu-Ende-verschlüsselt und für uns nicht lesbar
Community-Profil und LikesGespeichert, bis du dein Konto löschst
Community-Beiträge und ThreadsGespeichert, bis du oder ein Moderator sie löscht. Wenn du einen Beitrag löschst, wird sein Text gelöscht. Threads und Antworten bleiben nach der Löschung deines Kontos bestehen und werden als von einem gelöschten Nutzer verfasst angezeigt
Community-BilderGespeichert, bis der Beitrag gelöscht wird oder du dein Konto löschst; dann wird das Bild nicht mehr angezeigt und seine Datei zur Löschung vorgemerkt. Ein Bild, das ein Moderator entfernt, wird 180 Tage aufbewahrt, damit die Entscheidung überprüft werden kann, es sei denn, wir müssen es aus rechtlichen Gründen länger aufbewahren
Meldungen, Hinweise und Moderationsprotokolle der CommunityGespeichert als die Dokumentation unserer Moderationsentscheidungen, die wir nach dem Gesetz über digitale Dienste der EU aufbewahren müssen

Anonymisierte oder aggregierte Daten können wir für Analysen oder zur Verbesserung des Dienstes aufbewahren, sofern sie nicht mehr mit einer identifizierbaren Person in Verbindung gebracht werden können.

b. Löschung des Kontos

Du kannst dein Konto jederzeit auf der Seite Account (Konto) in der App löschen. Um zu bestätigen, dass du es bist, bitten wir dich, die E-Mail-Adresse deines Kontos einzutippen und einen Einmalcode einzugeben, den wir an diese Adresse senden. Die Löschung wird dann sofort wirksam und kann nicht rückgängig gemacht werden. Wenn du dein Konto auf der Seite Account löschst:

  • Dein Profil, dein Anmeldekonto, deine Stimmen in der Roadmap und ihre Einträge im Prüfprotokoll sowie die Aufzeichnungen zu Onboarding-E-Mails werden sofort aus unseren aktiven Systemen entfernt
  • Deine Workspaces und ihre Ende-zu-Ende-verschlüsselten Inhalte werden sofort aus unseren aktiven Systemen entfernt und von dem Gerät, auf dem du dein Konto gelöscht hast. Andere Geräte und Browser, auf denen du dein Konto genutzt hast, behalten ihre lokale verschlüsselte Kopie, bis sie dort gelöscht wird
  • In der Turbobulls-Community werden dein Community-Profil, deine Likes und deine hochgeladenen Bilder entfernt. Threads und Antworten, die du gepostet hast, bleiben bestehen und werden als von einem gelöschten Nutzer verfasst angezeigt. Aufzeichnungen über Meldungen, Moderationsentscheidungen und rechtliche Hinweise, die wir nach dem Gesetz über digitale Dienste der EU aufbewahren müssen, bleiben erhalten
  • Jedes kostenpflichtige Abo in deinem Konto wird sofort beendet, nicht erst am Ende des Abrechnungszeitraums, ohne Erstattung für den ungenutzten Teil, es sei denn, das Gesetz schreibt eine Erstattung vor. Jede offene, unbezahlte Rechnung für dein Abo wird storniert
  • Unsere Aufzeichnungen zu Abos und Rechnungen, verknüpft mit deiner Konto-ID, bewahren wir für den Zeitraum auf, der in der Tabelle oben für Abrechnungsunterlagen angegeben ist
  • Stripe, unser Zahlungsdienstleister, bewahrt Rechnungen und Zahlungsunterlagen aufgrund eigener gesetzlicher Pflichten auf. Sofern dein Rechnungsprofil bei Stripe nicht mit einem anderen Konto geteilt wird, entfernen wir daraus deinen Namen und deine Kontaktdaten, und wir entfernen deine E-Mail-Adresse und die Links zu gehosteten Rechnungen aus unseren eigenen Abrechnungsunterlagen
  • Wir bewahren einen Eintrag im Löschprotokoll auf, der keinen Namen und keine E-Mail-Adresse enthält: deine Konto-ID, die zugehörigen Kunden- und Abo-IDs bei Stripe, den Fortschritt und die Zeitpunkte der Löschung, die Anzahl der gelöschten Workspaces und den Monat, in dem du dich registriert hast. Wir nutzen ihn, um jede Abrechnung zu stoppen, die Stripe später für das gelöschte Konto meldet, und um gelöschte Konten in unserer Statistik der Registrierungen zu zählen
  • Um wiederholte kostenlose Testphasen zu verhindern, bewahren wir einen schlüsselbasierten Einweg-Hash deiner E-Mail-Adresse auf, nicht die Adresse selbst. Ein neues Konto, das mit derselben Adresse erstellt wird, beginnt mit bereits genutzter Testphase. Den Eintrag im Löschprotokoll und diesen Hash bewahren wir so lange auf, wie sie für diese Zwecke benötigt werden
  • Unsere Anmelde- und Kontosicherheitsprotokolle enthalten die zur Anmeldung verwendete E-Mail-Adresse und die IP-Adresse, von der aus die Anmeldung erfolgte. Wir bewahren sie auf, um Missbrauch, Betrug und Kontoprobleme zu untersuchen, daher werden sie nicht entfernt, wenn du dein Konto löschst
  • Nutzungsereignisse, die bereits an PostHog, unseren Anbieter für Produktanalyse, gesendet wurden, werden nicht entfernt, und manche können deine E-Mail-Adresse enthalten. Dasselbe gilt für die Zustellprotokolle, die Resend, unser E-Mail-Anbieter, für E-Mails speichert, die wir dir gesendet haben. Du kannst uns bitten, beides zu entfernen, indem du dich an privacy@turbobulls.com wendest. Ein Newsletter-Abonnement ist davon getrennt und bleibt bestehen, bis du dich abmeldest

Du kannst uns auch bitten, dein Konto zu löschen, indem du dich an privacy@turbobulls.com wendest. Auf verifizierte Anfragen antworten wir innerhalb von 30 Tagen.

Du kannst auch einen einzelnen Workspace löschen, in seinen Einstellungen oder in deiner Liste der Workspaces, nachdem du zur Bestätigung seinen Namen eingetippt hast. Der Workspace und seine Ende-zu-Ende-verschlüsselten Inhalte werden sofort aus unseren aktiven Systemen entfernt und von dem Gerät, auf dem du ihn gelöscht hast. Andere Geräte und Browser, auf denen er geöffnet wurde, behalten ihre lokale verschlüsselte Kopie, bis sie dort gelöscht wird.

c. Recht auf Löschung (Art. 17 DSGVO)Deine Rechte

Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, wenn:

  • Die Daten für ihren ursprünglichen Zweck nicht mehr notwendig sind
  • Du deine Einwilligung widerrufst (wenn die Einwilligung die Grundlage war)
  • Du einer Verarbeitung widersprichst, die auf einem berechtigten Interesse beruht
  • Die Daten unrechtmäßig verarbeitet oder erhoben wurden
  • Die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist

Auf verifizierte Löschanfragen antworten wir innerhalb von 30 Tagen, sofern das Gesetz keine Aufbewahrung verlangt.

d. Datenübertragbarkeit vor der Löschung (Art. 20 DSGVO)Übertragbarkeit

Vor der Löschung kannst du eine Kopie deiner Konto-Metadaten, deiner Abrechnungsunterlagen oder anderer übertragbarer personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern, gemäß Art. 20 DSGVO.

e. Backup- und Archivsysteme

Personenbezogene Daten können nach der Löschung bis zu 30 Tage lang in verschlüsselten Backups verbleiben, ausschließlich zur Wiederherstellung im Notfall. Diese Backups werden nach Ablauf automatisch gelöscht und für keine betriebliche Verarbeitung genutzt.

7. Deine Rechte nach der DSGVO

Als betroffene Person im Sinne der Datenschutz-Grundverordnung (DSGVO) hast du in Bezug auf deine personenbezogenen Daten die folgenden Rechte. Diese Rechte stehen allen Nutzern zu, deren personenbezogene Daten wir verarbeiten, unabhängig von ihrem Standort.

a. Auskunftsrecht Art. 15

Du hast das Recht, eine Bestätigung darüber zu verlangen, ob wir deine personenbezogenen Daten verarbeiten, und, wenn das der Fall ist, eine Kopie dieser Daten zu erhalten, zusammen mit relevanten Informationen darüber, wie und warum wir sie verarbeiten.

b. Recht auf Berichtigung Art. 16

Du kannst die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen, die wir über dich gespeichert haben.

c. Recht auf Löschung („Recht auf Vergessenwerden“) Art. 17

Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, wenn es für uns keinen zwingenden Grund gibt, sie weiter zu verarbeiten, zum Beispiel wenn:

  • Die Daten nicht mehr benötigt werden
  • Du deine Einwilligung widerrufst (wenn die Einwilligung die Rechtsgrundlage war)
  • Du der Verarbeitung widersprichst und kein vorrangiges berechtigtes Interesse besteht
  • Die Verarbeitung unrechtmäßig war oder die Daten zur Erfüllung rechtlicher Pflichten gelöscht werden müssen

d. Recht auf Einschränkung der Verarbeitung Art. 18

Du kannst unter bestimmten Umständen verlangen, dass wir die Verarbeitung deiner personenbezogenen Daten einschränken, zum Beispiel, während wir einen Antrag auf Berichtigung prüfen oder einen Widerspruch bewerten.

e. Recht auf Datenübertragbarkeit Art. 20

Du hast das Recht, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen und sie an einen anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist und die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.

f. Widerspruchsrecht Art. 21

Du hast das Recht, einer Verarbeitung, die auf einem berechtigten Interesse beruht, einschließlich Profiling, zu widersprechen. Wenn du widersprichst, verarbeiten wir deine Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Du hast außerdem das Recht, der Verwendung deiner Daten für Direktwerbung zu widersprechen; in diesem Fall wird sie sofort beendet.

g. Recht, keiner automatisierten Entscheidung unterworfen zu werden Art. 22

Du hast das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die dich erheblich beeinträchtigt. Wir setzen in unserem Dienst keine solche automatisierte Entscheidungsfindung ein.

h. Recht auf Widerruf der Einwilligung Art. 7

Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

i. Recht auf Beschwerde Art. 77

Du hast das Recht, bei deiner örtlichen Datenschutzbehörde Beschwerde einzulegen. Unsere federführende Aufsichtsbehörde ist:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

https://www.dataprotection.ro

So übst du deine Rechte aus

Du kannst jedes der oben genannten Rechte ausüben, indem du uns unter privacy@turbobulls.com kontaktierst. Bevor wir bestimmte Anfragen erfüllen, müssen wir möglicherweise deine Identität überprüfen.

Wir antworten innerhalb von 30 Tagen oder erklären dir, wenn wir wegen der Komplexität mehr Zeit brauchen.

8. Datenschutz bei Kindern

Unser Dienst richtet sich ausschließlich an Personen, die mindestens 16 Jahre alt sind oder das in ihrem Wohnsitzland geltende Mindestalter für die digitale Einwilligung erreicht haben.

Indem du diesen Dienst nutzt, bestätigst du, dass:

  • Du mindestens 16 Jahre alt bist, oder
  • Du das Mindestalter für die digitale Einwilligung in deinem Land erreicht hast, und
  • Du voll geschäftsfähig bist, um diese Vereinbarung zu schließen und unsere Dienste zu nutzen

Wenn wir erfahren, dass wir versehentlich personenbezogene Daten eines Kindes unter 16 Jahren (oder unter der geltenden Altersgrenze) ohne nachgewiesene Einwilligung der Eltern oder eines Vormunds erhoben haben, werden wir:

  • Die Daten umgehend aus unseren aktiven Systemen löschen
  • Jede weitere Verarbeitung einschränken
  • Maßnahmen ergreifen, um Backups oder verbleibende Aufzeichnungen zu sichern und zu löschen, soweit technisch machbar

Regionale Unterschiede beim digitalen Einwilligungsalter

Wir wenden das Standard-Mindestalter der DSGVO von 16 Jahren an, es sei denn, ein bestimmter EU- oder EWR-Mitgliedstaat hat es nach Art. 8 Abs. 1 DSGVO gesetzlich auf nicht weniger als 13 Jahre gesenkt.

Hier einige Beispiele für nationale Altersgrenzen:

LandDigitales Einwilligungsalter
Deutschland16
Frankreich16
Niederlande16
Rumänien16
Irland16
Spanien14
Italien14
Schweden13

Du bist dafür verantwortlich, die in deinem Land geltende Altersgrenze einzuhalten, wenn du auf den Dienst zugreifst oder dich dafür registrierst.

Einbeziehung der Eltern

Wenn du Elternteil oder gesetzlicher Vormund bist und glaubst, dass dein Kind uns entgegen dieser Datenschutzerklärung personenbezogene Daten übermittelt hat, kontaktiere uns bitte umgehend unter privacy@turbobulls.com. Wir prüfen deine Anfrage, gehen der Sache nach und ergreifen alle geeigneten Maßnahmen gemäß der DSGVO und dem geltenden Recht.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um, um deine personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen, gemäß Art. 5 Abs. 1 lit. f, 24, 25 und 32 DSGVO.

a. Verschlüsselung und Isolierung der Daten

  • Die Kommunikation zwischen deinem Gerät und unseren Servern ist durch TLS-Verschlüsselung (HTTPS) gesichert.
  • Gespeicherte personenbezogene Daten (wie die E-Mail-Adresse deines Kontos oder Abrechnungsmetadaten) sind durch Verschlüsselung im Ruhezustand und Zugriffskontrollen geschützt.

b. Zugriffskontrollen und interne Sicherheit

  • Der Zugriff auf personenbezogene Daten ist streng auf autorisiertes Personal beschränkt, nach dem Need-to-know-Prinzip und unter strengen Vertraulichkeitspflichten.
  • Wir nutzen rollenbasierte Zugriffskontrolle (RBAC), Prüfprotokolle und eine sichere Verwaltung von Zugangsdaten.
  • Alle Systeme sind durch Multi-Faktor-Authentifizierung (MFA) und sichere Verfahren beim Deployment geschützt.

c. Infrastruktur und Unterauftragsverarbeiter

  • Wir nutzen vertrauenswürdige Cloud-Anbieter mit gutem Ruf in Sachen Sicherheit, darunter Supabase (Datenbank und Authentifizierung), Vercel (Hosting des Frontends), Cloudflare (Netzwerk und Schutz vor Bots) und Sentry (Fehlerprotokollierung).
  • Alle Anbieter unterliegen Auftragsverarbeitungsverträgen (AVV) und müssen unsere Mindestanforderungen an die Sicherheit nach Art. 28 DSGVO erfüllen.
  • Die Infrastruktur befindet sich überwiegend in der Europäischen Union, mit Garantien für jeden grenzüberschreitenden Zugriff (siehe Abschnitt 5).

d. Überwachung und Erkennung von Bedrohungen

  • Wir überwachen unsere Systeme fortlaufend auf mögliche Sicherheitsvorfälle, mit Tools wie Sentry, Cloudflare-Analysen und serverseitigen Protokollen.
  • Wir haben automatische Warnungen und Verfahren zur Schadensbegrenzung, um Bedrohungen zu erkennen und einzudämmen, darunter Missbrauch, Fehlnutzung und auffälliges Verhalten.

e. Datenminimierung und Datenschutz durch Technikgestaltung

  • Wir wenden die Grundsätze der Datenminimierung, der Zweckbindung und des Datenschutzes durch Technikgestaltung in der Art an, wie wir Daten erheben, speichern und verarbeiten.
  • Kein verhaltensbasiertes Profiling, kein Werbe-Tracking und keine Werbe-Cookies von Drittanbietern in der App. Auf turbobulls.com werden Werbe-Cookies nur gesetzt, wenn du sie akzeptierst.
  • Optionale Daten (z. B. Absturzdiagnosen) werden nur mit deinem Wissen und deiner Einwilligung erhoben, sofern zutreffend.

f. Reaktion auf Vorfälle und Meldung von Datenschutzverletzungen

  • Im Fall einer Verletzung des Schutzes personenbezogener Daten werden wir:
    • Betroffene Nutzer und die zuständigen Behörden unverzüglich benachrichtigen, wie es Art. 33 und 34 DSGVO verlangen
    • Den Vorfall umgehend untersuchen und Korrekturmaßnahmen umsetzen
    • Aufzeichnungen gemäß Art. 30 (Verzeichnis von Verarbeitungstätigkeiten) führen

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen der Rechtslage, unserer Dienste oder unseres Umgangs mit Daten widerzuspiegeln.

Wir empfehlen dir, diese Datenschutzerklärung regelmäßig zu lesen, damit du weißt, wie wir deine personenbezogenen Daten schützen.

Das Datum „Gültig ab“ oben auf dieser Seite gibt an, wann diese Datenschutzerklärung in Kraft tritt.

11. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung, zu deinen Rechten nach der DSGVO oder zu unseren Datenschutzpraktiken hast, erreichst du uns unter:

GXG TECHSOFT SRL

Strada Fildesului 4, Bl. B6, Sc. 1, Ap. 6, Bukarest, Rumänien

Auf Anfragen zum Datenschutz antworten wir innerhalb von 30 Tagen oder früher, wenn das Gesetz es verlangt.

12. Aufsichtsbehörde

Du hast das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn du der Ansicht bist, dass unsere Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Unsere federführende Aufsichtsbehörde ist:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, România