Stand: 1. Mai 2026 · Gemäß DSGVO (EU) 2016/679
Verantwortlicher im Sinne der DSGVO ist:
Traqqie B.V.
Bankastraat 42, 1094 EG Amsterdam, Niederlande
E-Mail: philipp@traqqie.com
E-Mail-Adresse
Bei der Registrierung und beim passwortlosen Login speichern wir deine E-Mail-Adresse. Sie dient ausschließlich der Authentifizierung und Kommunikation im Zusammenhang mit deinem Konto.
Transaktionsdaten
Aus deinem Broker-Export verarbeiten wir die Transaktionsdaten, die für die Steuerberechnung nötig sind. Sofern du das Portfolio-Feature nutzt, speichern wir sie in deinem Konto. Du kannst sie jederzeit löschen.
Steuerberechnungsergebnisse
Gespeicherte Anlage-KAP-Ergebnisse (TaxReturn) werden deinem Konto zugeordnet und bleiben bis zur Löschung durch dich erhalten.
Einwilligungen und Vertragsnachweise
Wenn du den AGB oder dieser Datenschutzerklärung zustimmst oder bei einem Kauf auf dein Widerrufsrecht verzichtest, speichern wir diese Erklärung zusammen mit dem Zeitpunkt, der Fassung des jeweiligen Textes, deiner E-Mail-Adresse, deiner IP-Adresse und der Kennung deines Browsers (User-Agent). Wir müssen nachweisen können, wer wann welchem Text zugestimmt hat; IP-Adresse und User-Agent dienen ausschließlich diesem Nachweis und werden zu keinem anderen Zweck ausgewertet. Diese Nachweise bleiben auch nach einer Kontolöschung erhalten, dann ohne Verknüpfung zu deinem Konto (Art. 17 Abs. 3 lit. e DSGVO).
Kauf- und Rechnungsdaten
Bei einem Kauf verarbeiten wir deinen Namen, deine Rechnungsanschrift, deine E-Mail-Adresse und die Angaben zur gekauften Leistung. Einzelheiten in Abschnitt 7.
Session-Daten
Für den Betrieb des Logins speichern wir eine Session in der Datenbank. Sessions verfallen automatisch nach 2 Stunden Inaktivität.
Server-Logs
Beim Aufruf unserer Website erfasst der Webserver automatisch technische Daten (IP-Adresse, Browser, Uhrzeit, aufgerufene Seite). Diese Logs werden nach spätestens 7 Tagen gelöscht.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Verarbeitung von E-Mail, Transaktions- und Berechnungsdaten zur Bereitstellung des Dienstes.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Session-Management und Server-Logs zur Sicherheit und Stabilität des Betriebs, Produktanalyse mit PostHog, Schutz der Formulare gegen automatisierte Anfragen sowie Nachweis der erteilten Zustimmungen.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Aufbewahrung der Rechnungen.
Konto & E-Mail: Bis zur Löschung deines Kontos.
Transaktions- und Berechnungsdaten: Bis zur Löschung durch dich oder deines Kontos.
Sessions: 2 Stunden nach letzter Aktivität.
Server-Logs: Maximal 7 Tage.
Einwilligungen und Vertragsnachweise: Vier Jahre nach Ende des Vertrags. Eine Kontolöschung beendet diese Frist nicht.
Die Cookies, die wir selbst setzen, sind für den Betrieb des Dienstes erforderlich. Für sie ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Wir setzen keine Werbe- oder Trackingcookies.
Im Kontaktformular schützt Google reCAPTCHA vor automatisierten Anfragen und greift dabei auf dein Endgerät zu. Schriftarten und Programmbibliotheken laden wir von Google Fonts, jsDelivr und unpkg; dabei wird deine IP-Adresse an diese Anbieter übertragen. PostHog speichert nichts auf deinem Endgerät.
Wir nutzen PostHog (PostHog Inc., San Francisco, USA) in der EU-Cloud-Variante, um Nutzung und Fehler des Dienstes auszuwerten. Dabei werden auch Sitzungsverläufe aufgezeichnet. Eingaben in Formularfelder werden maskiert.
Die Ereignisse werden einer pseudonymen Kennung zugeordnet. Bist du angemeldet, kommt deine E-Mail-Adresse hinzu. Die Daten sind damit nicht anonym.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zum Widerspruchsrecht nach Art. 21 DSGVO siehe Abschnitt 10. Näheres bei posthog.com/privacy.
Käufe wickeln wir über Stripe ab (Stripe Payments Europe Limited, Dublin, Irland, und Stripe, Inc., USA). Stripe verarbeitet dabei deine Zahlungsdaten, deinen Namen, deine Rechnungsanschrift und deine E-Mail-Adresse. Vollständige Karten- oder Kontodaten erreichen unsere Server nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO. Näheres bei stripe.com/de/privacy.
Wir setzen die folgenden Dienstleister ein. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Unsere Server stehen in den Niederlanden. Ein Teil der in Abschnitt 8 genannten Dienstleister sitzt jedoch in den USA oder hat eine US-Muttergesellschaft, sodass ein Zugriff aus den USA nicht ausgeschlossen ist. Insoweit findet eine Übermittlung in ein Drittland statt.
Stripe, Resend und Google sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO). Für Railway, PostHog und Bloomberg stützen wir die Übermittlung auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Auskunft (Art. 15): Du kannst jederzeit Auskunft über die zu dir gespeicherten Daten verlangen.
Berichtigung (Art. 16): Du hast das Recht, unrichtige Daten berichtigen zu lassen.
Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18): Du kannst die Einschränkung der Verarbeitung verlangen.
Widerspruch (Art. 21): Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kann Widerspruch eingelegt werden.
Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln (Art. 20 Abs. 1 DSGVO).
Dieses Recht gilt für Daten, die auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a) oder eines Vertrags (Art. 6 Abs. 1 lit. b) verarbeitet werden und automatisiert verarbeitet werden.
Was du anfordern kannst
Anfragen zur Datenübertragbarkeit richtest du an die in Abschnitt 1 genannte Adresse. Die Bereitstellung erfolgt in einem maschinenlesbaren Format innerhalb der Frist des Art. 12 Abs. 3 DSGVO.
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Behörde für Traqqie B.V. ist die niederländische Datenschutzbehörde:
Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag, Niederlande
autoriteitpersoonsgegevens.nl
Als Nutzer mit Wohnsitz in Deutschland kannst du dich alternativ an die für dein Bundesland zuständige Landesdatenschutzbehörde wenden.