TradingFormular
Datenschutz - Klartext

Datenschutz bei TradingFormular

Was wir mit deinen IBKR-Daten machen, was nicht, warum bei uns kein Cookie-Banner aufploppt und wann KI nur auf deinen Wunsch hin ins Spiel kommt.

Verantwortlich ist Niklas Müller. Oben findest du die kurze Antwort, darunter die formale Datenschutzerklärung.

Stand: 2026-10-08

Datenschutz-Status

Pragmatisch streng

Keine Werbeprofile
Keine Tracking-Strecken
Keine Rohdaten-Sammlung
Keine dauerhafte Speicherung der CSV-Originaldateien
Keine KI ohne Auslöser
Das Wichtigste

Unsere Datenschutz-Prinzipien in 60 Sekunden

Wir bauen TradingFormular nicht als Datensammelmaschine, sondern als Werkzeug für einen konkreten Zweck: deinen Steuerreport nachvollziehbar zu erstellen.

01

Daten sparsam verarbeitet

Wir verarbeiten nur, was für Login, Zahlung, Report-Erstellung, Support und gesetzliche Nachweise wirklich gebraucht wird.

02

Kein Cookie-Banner

Kein Google Analytics. Kein Facebook-Pixel. Keine Tracking-Cookies. Deshalb gibt es bei uns auch keinen Consent-Banner.

03

KI nur wenn du das möchtest

Die Steuerberechnung ist regelbasiert. KI hilft nur bei optionalen Datei-Vorabprüfungen, PwC-Vergleichen oder internen Admin-Hilfen.

04

Erst filtern, dann rechnen

Aus deinem IBKR-Export werden nur die Felder genutzt, die für die Steuerlogik und Nachvollziehbarkeit relevant sind.

05

Original-CSVs werden nicht dauerhaft gespeichert

Ohne Konto-Zuordnung verfällt die Auswertung nach 24 Stunden und wird einschließlich Original-CSVs gelöscht. Nach der Zuordnung bleiben CSVs bis zur Reporterstellung, ohne Freischaltung höchstens 30 Tage gespeichert.

06

Konto löschen

Konto, Steuerreports und gespeicherte Report-Dateien kannst du über die Einstellungen löschen; getrennte Bestellbelege bleiben nur während gesetzlicher Fristen erhalten.

07

Hosting beim deutschen Marktführer

Unsere Anwendung läuft bei IONOS, einem deutschen Marktführer für Hosting- und Cloud-Lösungen, in einer DSGVO-orientierten Serverumgebung.

Nur wenn du das möchtest.

Die finale Steuerberechnung läuft regelbasiert. Wenn KI eingesetzt wird, dann für optionale Vorabprüfungen oder interne Hilfen, nicht als heimlicher Leser deiner Steuerdaten.

RegelbasiertOptionalZweckgebunden

1Verantwortliche Stelle

Im Folgenden möchten wir Sie darüber informieren, wie personenbezogene Daten bei TradingFormular verarbeitet werden. Wir halten uns bei Erhebung, Verarbeitung und Nutzung Ihrer Daten an die Datenschutz-Grundverordnung (DSGVO) und die anwendbaren deutschen Datenschutzvorschriften.

Verantwortlich im Sinne der DSGVO ist:
Niklas Müller
Johann-Sebastian-Bach-Str. 23
34134 Kassel
support@tradingformular.de

2Zugriffs- und Protokolldateien

Wenn Sie unsere Website aufrufen, übermittelt Ihr Gerät aus technischen Gründen automatisch bestimmte Daten an den Webserver unseres Hosters. Dieser ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig.

Folgende Daten können gespeichert werden:

  • IP-Adresse
  • Adresse der vorher besuchten Website, sofern übermittelt
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time
  • Inhalt der Anforderung
  • HTTP-Statuscode
  • übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Informationen zu Browser und Betriebssystem

Die Verarbeitung ist zur Darstellung unserer Website sowie zur Gewährleistung von Stabilität und Sicherheit erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Server-Logfiles werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert.

Für bestimmte öffentlich nutzbare Funktionen wie Datei-Uploads, optionale Datei-Vorabprüfungen, den Trade-Republic-Crypto-Analyzer, den PwC-Steuerreport-Übersetzer und vergleichbare Analysefunktionen begrenzen wir die Nutzung zum Schutz vor Missbrauch, Serverlast und Kosten. Dafür speichern wir in unserer Datenbank keine Klartext-IP-Adresse, sondern einen aus der IP-Adresse gebildeten kryptografischen Hash, einen Zähler und Zeitstempel. Der Hash dient ausschließlich der Limitierung und Sicherheitszwecken.

3Cookies und vergleichbare Technologien

TradingFormular setzt keine Tracking-Cookies und keine Marketing-Pixel ein. Deshalb verwenden wir keinen Cookie-Banner. Wir nutzen lediglich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, die für Login, Sicherheit, Zahlungsabwicklung und die von Ihnen gewünschten Funktionen erforderlich sind.

  • NextAuth Session-Cookies, zum Beispiel next-auth.session-token und next-auth.csrf-token: erforderlich für Login-Status, Sitzungsabsicherung und CSRF-Schutz.
  • Stripe Cookies: Stripe kann essenzielle Cookies zur Betrugsprävention und sicheren Zahlungsabwicklung setzen, wenn Sie den Checkout nutzen.

Diese Cookies sind zur Erbringung des ausdrücklich gewünschten Dienstes technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

4Export-Daten und Metadaten

Ihre Privatsphäre ist uns wichtig. Wir speichern nur Daten, die erforderlich sind, um unseren Service anzubieten, Reports bereitzustellen, Folgejahre nachvollziehbar zu berechnen oder gesetzliche Pflichten zu erfüllen. Interactive-Brokers-Export-Dateien und rohe Transaktions-Historien werden nicht als allgemeiner Datenpool für Marketing oder Profiling verwendet.

Aus IBKR-Flex-Query-CSVs verarbeiten wir insbesondere die steuerlich relevanten Bereiche:

  • Käufe, Verkäufe, Gebühren, Stückzahlen, Preise und Transaktionsdaten
  • Dividenden, Zinsen, Quellensteuern und vergleichbare Kapitalerträge
  • Kapitalmaßnahmen wie Splits, Spin-offs und vergleichbare Ereignisse
  • Ein- und Auszahlungen, Währungsbewegungen, Überträge und Stichtagsbestände

Nicht für die Steuerberechnung benötigte personenbezogene Kontoinformationen werden nicht für Profiling, Marketing oder allgemeine Datenanalyse genutzt. Die hochgeladenen CSV-Dateien werden von uns nicht als dauerhafte Rohdateien gespeichert.

Report-Erstellung: Die ausgewählten CSV-Dateien werden auf unserem Server auf Format, Pflichtbereiche, Steuerjahr und Basiswährung geprüft. In der Test- und Qualitätssicherungsphase führt unsere bestehende Rechen-Engine zusätzlich eine interne Kontrollrechnung auf denselben Daten durch. Erst nach einer kostenpflichtigen oder ausdrücklich gewährten Freischaltung werden die CSV-Dateien verschlüsselt an den in Abschnitt 5.1 beschriebenen IT-Dienstleister für die Report-Erstellung übermittelt. Von dort erhalten wir den maßgeblichen Steuerreport und ein technisches Verarbeitungsprotokoll zurück.

Gespeicherte Ergebnisse: Den erzeugten PDF-Report und das vom Dienstleister gelieferte Ergebnisarchiv legen wir in einem nicht öffentlichen Server-Speicher ab. In der Datenbank speichern wir dazu Report-Metadaten, technische Prüf- und Kontrollergebnisse sowie aggregierte Steuerwerte, insbesondere Steuerjahr, Depot-Kennung, Transaktionsanzahl, Warnungsanzahl und die Zuordnung zum Report bzw. Nutzerkonto. Eine vollständige PDF-Ausgabe wird erst nach der dafür vorgesehenen Berechtigungsprüfung ausgeliefert.

Zur Bereitstellung des Dashboards und für Folgevereinbarungen können insbesondere folgende Daten gespeichert werden:

  • Verarbeitungsprotokolle: Grundlegende Informationen wie Dateiname, Status und Zeitpunkt der Verarbeitung.
  • Account-Zuweisung: Depot-Kennungen, damit Reports dem richtigen Benutzerprofil zugeordnet werden können.
  • Steuerergebnisse und Positionen: final berechnete, aggregierte Steuer-Summen je Jahr sowie Basisdaten zu noch unverkauften Wertpapier-Positionen, damit Folgejahre rechnerisch fortgesetzt werden können.

Für bereits mit dem früheren XML-Verfahren erstellte Reports können weiterhin bereinigte SourceBundles und zugehörige Metadaten gespeichert sein. Für diese Bestandsreports gelten die unten beschriebenen Löschregeln weiterhin.

5Dienstleistungen, Zahlung, E-Mail-Kommunikation und Support

Für Report-Erstellung, Konto-Verwaltung, Zahlungsabwicklung, vertragliche Benachrichtigungen und Support nutzen wir ausgewählte Dienstleister. Dabei beschränken wir die übermittelten Daten auf den jeweiligen Zweck.

5.1 Report-Erstellung durch einen spezialisierten IT-Dienstleister

  1. Empfängerkategorie: Ein spezialisierter IT-Dienstleister mit Sitz in Bayern, Deutschland, für die automatisierte Verarbeitung von Wertpapiertransaktionsdaten und die Erstellung von Steuerreports.
  2. Hosting der Plattform: Nach Angaben des Dienstleisters nutzt dieser für den Betrieb seiner Plattform externe Hosting- und Cloud-Infrastrukturdienstleister. Die Verarbeitung erfolgt dabei grundsätzlich in Rechenzentren innerhalb der Europäischen Union.
  3. Umfang der Verarbeitung: Für die Erstellung des Steuerreports übermitteln wir die von Ihnen ausgewählten IBKR-Flex-Query-CSV-Dateien sowie technische Auftragsparameter wie Steuerjahr, Steuerdomizil und eine zufällige Konvertierungskennung verschlüsselt an diesen Dienstleister. Die CSV-Dateien können insbesondere Depot-Kennungen, Transaktionen, Erträge, Gebühren, Positionen, Währungen und Wertpapierstammdaten enthalten.
  4. Zweck der Verarbeitung: Der Dienstleister prüft und verarbeitet die Daten, berechnet den Report und liefert uns das Ergebnis als PDF und technisches Ergebnisarchiv zurück.
  5. Rechtsgrundlage: Die Verarbeitung ist zur Erbringung der von Ihnen angeforderten Report-Leistung erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.
  6. Speicherdauer beim Dienst: Nach der technischen Dokumentation des Dienstleisters werden hochgeladene Quelldateien und erzeugte Ergebnisdateien dort nach Abschluss der Anfrage nicht dauerhaft gespeichert.

5.2 Zahlung mit Stripe

  1. Umfang der Verarbeitung: Wenn Sie einen kostenpflichtigen Steuer-Report erwerben, werden Zahlungs- und Bestelldaten über unseren Zahlungsdienstleister Stripe verarbeitet. Dazu können insbesondere E-Mail-Adresse, Name, Rechnungs- und Zahlungsinformationen, Zahlungsstatus, Bestellreferenz, Report-ID, Betrag, Währung sowie technische Zahlungs- und Betrugspräventionsdaten gehören. Vollständige Kreditkartendaten erhalten wir nicht.
  2. Zweck der Verarbeitung: Stripe wird zur sicheren Zahlungsabwicklung, Betrugsprävention, Zahlungsbestätigung und Zuordnung bezahlter Report-Berechtigungen genutzt.
  3. Rechtsgrundlage und Anbieterrolle: Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO für Missbrauchs- und Betrugsprävention. Stripe verarbeitet Daten je nach Verarbeitungsvorgang als Auftragsverarbeiter und für bestimmte gesetzliche, regulatorische, Sicherheits- und Betrugspräventionszwecke auch in eigener Verantwortung. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe und im Stripe Data Processing Agreement.
  4. Speicherdauer: Zahlungs- und Vertragsnachweise speichern wir, soweit dies für Vertragserfüllung, Nachweiszwecke und gesetzliche Aufbewahrungspflichten erforderlich ist.
  5. Widerspruch und Löschung: Eine Löschung kann verlangt werden, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

5.3 Transactional Emails mit Brevo

  1. Umfang der Verarbeitung: Für den Versand transaktionsbezogener E-Mails, zum Beispiel Bestellbestätigungen, Widerrufsinformationen, Account- und Statusmeldungen, Report-Aktualisierungen, Wertpapier-Pflege-Benachrichtigungen sowie interne Admin-Benachrichtigungen, nutzen wir Brevo, einen Dienst der Brevo/Sendinblue-Gruppe. Dabei können je nach Anlass insbesondere E-Mail-Adresse, Name, Betreff und Inhalt der Nachricht, Report- oder Bestellreferenzen sowie technische Versand-, Zustell-, Öffnungs- und Fehlerdaten verarbeitet werden. Vollständige hochgeladene Dateien oder rohe Transaktionshistorien werden nicht planmäßig per Brevo versendet.
  2. Zweck der Verarbeitung: Brevo dient der zuverlässigen Zustellung vertraglich oder betrieblich erforderlicher E-Mails und der Nachvollziehbarkeit, ob wichtige Nachrichten versendet oder zugestellt wurden.
  3. Rechtsgrundlage und Auftragsverarbeitung: Rechtsgrundlage für transaktions- und vertragsbezogene E-Mails ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Für sicherheits-, support- und betriebsbezogene Benachrichtigungen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wenn Sie optional Newsletter oder vergleichbare Produkt-Updates abonnieren, erfolgt der Versand auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Brevo verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung. Nach Angaben von Brevo erfolgt das Hosting für Transactional Email auf EU-basierten Servern; einzelne Brevo-Gesellschaften oder Unterauftragnehmer können mit geeigneten Schutzmechanismen eingebunden sein. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo und in den Brevo-Nutzungsbedingungen inklusive DPA.
  4. Speicherdauer: Transactional Logs werden in Brevo nach unseren aktuellen Einstellungen für 1 Monat aufbewahrt. E-Mail-Vorschauen für neue transaktionsbezogene E-Mails werden nach unseren aktuellen Einstellungen nicht gespeichert. Vertraglich oder steuerlich relevante E-Mail-Inhalte können darüber hinaus als Vertrags- oder Geschäftsnachweis erforderlich sein.
  5. Widerspruch und Löschung: Vertraglich erforderliche Transaktions-E-Mails können nicht separat abbestellt werden. Bei einwilligungsbasierten Produkt-Updates oder Newslettern können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5.4 E-Mail-Support mit Zoho Mail

  1. Umfang der Verarbeitung: Für den Empfang und Versand direkter E-Mail-Kommunikation nutzen wir Zoho Mail, einen Dienst der Zoho-Gruppe. Dabei können insbesondere Absender- und Empfängeradressen, Betreff, Nachrichteninhalt, Anhänge sowie technische Metadaten wie Zeitstempel, Zustellstatus und Serverdaten verarbeitet werden.
  2. Zweck der Verarbeitung: Zoho Mail dient der effizienten und sicheren Bearbeitung von Kundenanfragen, Supportfällen, Vertragskommunikation und sonstiger geschäftlicher Korrespondenz.
  3. Rechtsgrundlage und Auftragsverarbeitung: Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der professionellen Bearbeitung von E-Mail-Kommunikation. Soweit sich die Kommunikation auf einen Vertrag oder vorvertragliche Maßnahmen bezieht, ist zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO einschlägig. Zoho stellt einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit. Bei Nutzung der EU-Region verarbeitet Zoho Service-Daten nach eigenen Angaben im EU-Rechenzentrum; in bestimmten Supportfällen kann ein Zugriff aus Drittstaaten, insbesondere Indien, auf Grundlage geeigneter Garantien erfolgen. Weitere Informationen finden Sie in den Zoho-Mail-GDPR-Informationen und in der Datenschutzerklärung von Zoho.
  4. Speicherdauer: E-Mails werden gespeichert, solange dies für die Bearbeitung der Anfrage, Vertragskommunikation, Support, Nachweiszwecke oder gesetzliche Aufbewahrungspflichten erforderlich ist. Geschäftsbriefe können nach handels- und steuerrechtlichen Vorgaben länger aufzubewahren sein.
  5. Widerspruch und Löschung: Soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, können Sie der Verarbeitung nach Art. 21 DSGVO widersprechen. Eine Löschung erfolgt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

5.5 Website-Chat, KI-Erstsupport, Anhänge und manuelle Prüfung

  1. Umfang der Verarbeitung: Wenn Sie den Website-Chat oder den In-App-Support nutzen, verarbeiten wir je nach Kontaktweg insbesondere Name, eine freiwillig angegebene E-Mail-Adresse, Nutzerkonto, Betreff, Nachrichteninhalt, Kategorie, Zeitstempel, Bearbeitungsstatus und Report-Bezug sowie beim In-App-Support freiwillig hochgeladene Anhänge wie CSV-, XML-, PDF- oder Bilddateien. Für Gäste speichert ein technisch erforderliches, zufälliges Chat-Kennzeichen im Browser die Zuordnung zur Unterhaltung für bis zu 30 Tage. Wenn ein Bestandsreport aus dem früheren XML-Verfahren noch nicht vollständig automatisiert verarbeitet werden kann, kann dafür eine bereinigte Flex-Query-XML zusätzlich in einem geschützten Admin-Prüfbereich gespeichert werden.
  2. Zweck der Verarbeitung: Die Verarbeitung dient der Fehleranalyse, Beantwortung von Rückfragen, Bearbeitung von Supportfällen, manuellen Report-Prüfung und technischen Verbesserung konkreter Verarbeitungsfälle. Bei klaren Produkt- und Bedienungsfragen kann zusätzlich ein gekennzeichneter KI-Assistent eine schnelle Erstantwort erstellen. Individuelle Steuer-, Rechts- und Anlageberatung ist nicht Zweck dieses Assistenten.
  3. KI-Erstsupport mit Google Gemini: Ist der KI-Erstsupport für die Website aktiviert, werden höchstens die letzten zehn Chatnachrichten in gekürzter und technisch bereinigter Form an Google Gemini übermittelt. E-Mail-Adressen, Dateianhänge, hochgeladene Steuerunterlagen und Kontodaten werden nicht als Teil dieses Chatverlaufs übermittelt. Gemini darf ausschließlich auf einen von uns freigegebenen Wissensbestand zu Produktfunktionen und Abläufen zugreifen; eine allgemeine Websuche ist nicht aktiviert. Eine automatische Antwort wird nur zugestellt, wenn sie anhand dieses Wissensbestands belegt werden konnte. Andernfalls wird die Anfrage zur persönlichen Bearbeitung vorgemerkt.
  4. Rechtsgrundlage, Zugriff und Benachrichtigungen: Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Bearbeitung zur Vertragserfüllung oder zur Durchführung gebuchter Leistungen erforderlich ist, sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO für Support, Qualitätssicherung, eine zügige Bearbeitung und Missbrauchsschutz. Zugriff erhalten nur berechtigte Administratoren. Für zeitnahe interne Benachrichtigungen wird ein privater Discord-Supportkanal eingesetzt; übertragen werden die Supportreferenz, der Bearbeitungsstatus und – abhängig von der datenschutzfreundlichen Konfiguration – ein gekürzter Gesprächsverlauf. E-Mail-Adressen und Anhänge werden nicht standardmäßig über die Benachrichtigungsbrücke übertragen. Google und Discord werden nur nach Prüfung der erforderlichen vertraglichen Datenschutzregelungen und etwaiger Drittlandübermittlungen produktiv eingesetzt.
  5. Speicherdauer: Supportdaten, Anhänge und zusätzliche Review-XMLs werden gespeichert, solange dies zur Bearbeitung, Nachvollziehbarkeit, Fehleranalyse, manuellen Prüfung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Eine zusätzliche Review-XML aus dem Admin-Prüfbereich wird bei Löschung des zugehörigen Reports entfernt.
  6. Widerspruch und Löschung: Sie können Löschung oder Einschränkung der Verarbeitung verlangen, soweit keine vertraglichen, gesetzlichen oder berechtigten Nachweisinteressen entgegenstehen.

6Auslesen von Jahressteuerbescheinigungen

Wenn Sie das Tool zum Aggregieren von Jahressteuerbescheinigungen nutzen, verarbeiten wir die hochgeladenen PDF-Dateien zunächst lokal auf unserem Server, um maschinenlesbare Formularwerte zu erkennen. Die Standardverarbeitung erfolgt ohne KI-Dienstleister und ohne dauerhafte Speicherung der PDF-Dateien.

Bei angemeldeten Nutzern können die extrahierten und von Ihnen korrigierten Zeilenwerte freiwillig am jeweiligen Steuerreport gespeichert werden. Dabei speichern wir nicht die PDF-Dateien selbst, sondern nur die erkannten Dokument-Metadaten, Formularzeilen, Korrekturwerte und Summen. Sie können diese gespeicherte Aggregation separat löschen; spätestens mit Löschung des zugehörigen Reports wird sie ebenfalls entfernt.

Soweit hierbei kostenlose öffentliche Analysen oder KI-Fallbacks limitiert werden, gilt die in Abschnitt 2 beschriebene hashbasierte Nutzungsbegrenzung.

7Nutzung von KI-Diensten

Die finale Steuerberechnung von TradingFormular ist regelbasiert und deterministisch. KI-Dienste werden nicht benötigt, um die steuerlichen Rechenschritte auszuführen.

Optional kann für eine schnelle Vorab-Analyse hochgeladener Dateien, zum Beispiel PDF, CSV oder XML, die Google Gemini API genutzt werden. In diesem Fall wird ein Ausschnitt Ihrer Datei verarbeitet, um Dateityp, relevante Inhalte oder mögliche Rückfragen zu erkennen. Diese Funktion wird nur genutzt, wenn Sie sie verwenden bzw. den entsprechenden Analyseschritt auslösen.

Unabhängig von der Datei-Vorab-Analyse kann Google Gemini im Website-Chat für gekennzeichnete automatische Erstantworten eingesetzt werden. Dafür werden ausschließlich gekürzte Chatnachrichten und ein kuratierter TradingFormular-Wissensbestand zu Produkt und Bedienung verarbeitet. Die KI erhält keine Chat-Anhänge, E-Mail-Adresse oder hochgeladenen Reportdaten und darf keine individuelle Steuer-, Rechts- oder Anlageberatung erteilen. Ist eine Antwort nicht ausreichend belegt oder betrifft sie sensible Inhalte, wird sie nicht automatisch versendet und stattdessen an den persönlichen Support weitergegeben.

Vorherige Anonymisierung beim KI-Vorabcheck: Bei textbasierten Formaten wie XML, CSV oder HTML findet soweit technisch möglich vor der KI-Analyse eine automatische Anonymisierung statt, etwa durch Ersetzen bekannter Identifikationsmerkmale wie Interactive-Brokers-Account-ID oder Name. PDF-Dateien werden vor einer KI-Vorabprüfung serverseitig gekürzt und geschwärzt; dabei entfernen wir insbesondere erkannte Depotnummern, IBANs, E-Mail-/Telefon-/Steuer-ID-Muster sowie beschriftete Personen- oder Adresszeilen. Eine vollständige Entfernung aller personenbezogenen Inhalte kann bei beliebigen Dateiinhalten und PDF-Layouts nicht garantiert werden.

PwC-Steuerreport-Vergleich und PwC-Übersetzer: Wenn Sie einen PwC-Steuerreport für einen Vergleich oder eine Übersetzung hochladen, werden zunächst nur die relevanten Steuerseiten extrahiert. Personenbezogene Kennungen wie Depotnummern, IBANs, E-Mail-/Telefon-/Steuer-ID-Muster und beschriftete Personen- oder Adresszeilen werden vor der KI-Analyse geschwärzt. Die Depotnummer kann separat serverseitig geprüft werden, damit kein falscher PwC-Bericht mit einem Report verglichen wird.

Beim Jahressteuerbescheinigungs-Aggregator ist KI nicht der Standardpfad. Falls die lokale PDF-Erkennung scheitert, können Sie optional einen KI-Fallback auslösen. In diesem Fall werden die PDFs vorher serverseitig bestmöglich geschwärzt bzw. pseudonymisiert und erst nach separater Zustimmung an Google Gemini Paid übermittelt. Eine vollständige Entfernung aller personenbezogenen Inhalte kann bei beliebigen PDF-Layouts nicht garantiert werden.

Die an Google übermittelten Daten werden von uns nicht in einem dauerhaften Vector-Store oder Filesystem für KI-Zwecke gespeichert. Bitte nutzen Sie die KI-Vorab-Analyse nicht, wenn Sie mit dieser Verarbeitung nicht einverstanden sind. Sie können stattdessen direkt die Steuerberechnung ohne KI-Beteiligung starten.

8Hosting beim deutschen Marktführer

Die Anwendung wird bei IONOS betrieben, einem deutschen Marktführer für Hosting- und Cloud-Lösungen. Soweit wir Serverstandorte konfigurieren können, setzen wir auf Rechenzentren in Deutschland bzw. innerhalb der Europäischen Union.

Die Verarbeitung erfolgt zweckgebunden für Upload, Berechnung, Report-Erstellung, Dashboard-Bereitstellung, Support und gesetzlich erforderliche Nachweise. Die Übertragung erfolgt verschlüsselt per HTTPS.

Externe Dienstleister erhalten keine pauschale Kopie Ihrer Steuer- oder Tradingdaten. Wenn einzelne Dienste technisch benötigt werden, etwa der in Abschnitt 5.1 beschriebene Dienstleister für die Report-Erstellung, die Zahlungsabwicklung über Stripe oder ein ausdrücklich ausgelöster KI-Fallback, beschränken wir die übermittelten Daten auf den jeweiligen Zweck.

9Speicherdauer und Löschung

Für Upload und erste Auswertung ist keine Anmeldung erforderlich. Damit Sie zur Auswertung zurückkehren und Ihren Fortschritt behalten können, speichern wir Originaldateien, Auswertung, technische Prüfergebnisse und Bestätigungen vorübergehend in einem nicht öffentlichen Server-Speicher und unserer Datenbank. Ohne Zuordnung zu einem angemeldeten Konto verfällt der Vorschauzugang 24 Stunden nach dem Upload. Anschließend löscht der regelmäßig alle 15 Minuten laufende Bereinigungsprozess den anonymen Report, seine Prüfergebnisse, Bestätigungen, Upload-Protokolle und zugehörigen Dateien. Quellen, die auch zu einem anderen Report oder einer bestehenden Zahlungsberechtigung gehören, bleiben für diese erhalten.

Nach der Konto-Zuordnung werden IBKR-CSV-Originaldateien bis zur Freischaltung vorgehalten. Ohne Freischaltung werden diese temporären Quelldateien nach höchstens 30 Tagen im nächsten Bereinigungslauf gelöscht. Nach der Freischaltung werden sie für die Report-Erstellung verwendet und anschließend aus dem temporären Quelldateispeicher entfernt. Nach der technischen Dokumentation des in Abschnitt 5.1 beschriebenen Dienstleisters werden auch die dort hochgeladenen CSVs und erzeugten Ergebnisdateien nach Abschluss der jeweiligen Anfrage nicht dauerhaft gespeichert.

Erzeugte Report-PDFs, Ergebnisarchive und Report-Metadaten bewahren wir auf, solange sie für Dashboard-Anzeige, bezahlte oder kostenlose Report-Berechtigungen, Supportfälle oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich sind. Löschen Sie einen Report, werden auch die zugehörigen privaten Ergebnisdateien entfernt.

Für Bestandsreports aus dem früheren XML-Verfahren können gespeicherte SourceBundles und Review-XMLs weiter bestehen. Eine Review-XML wird bei Löschung des zugehörigen Reports entfernt; ein unreferenziertes SourceBundle wird gelöscht, wenn kein Report und keine Zahlungsberechtigung mehr darauf verweist. Für nicht freischaltbare unbezahlte Bestandsreports gilt weiterhin die bisherige Frist von grundsätzlich 30 Tagen, soweit keine entgegenstehenden Nachweisinteressen bestehen.

Bei einer Konto-Löschung löschen wir Konto- und Sitzungsdaten, Steuerreports, gespeicherte Originaldateien, Review-Dateien, SourceBundles, Report-Berechtigungen, Supporttickets und deren Anhänge. Der verbleibende technische Nutzerdatensatz enthält nur eine eindeutige Löschkennung; die Zuordnung zu getrennt gespeicherten Bestellbelegen wird aufgehoben.

Für bezahlte Bestellungen speichern wir getrennt den Bestell- und Zahlungsnachweis, den bei Bestellung geltenden Vertragstext und die konkreten Erklärungen grundsätzlich bis zum Ablauf von acht Kalenderjahren nach dem Jahr der Belegentstehung. Der reguläre Löschzeitpunkt ist damit der 1. Januar des neunten Folgejahres. Eine längere Speicherung erfolgt nur, wenn eine noch laufende steuerliche Festsetzungsfrist, Prüfung, Rechtsstreitigkeit oder andere gesetzliche Pflicht dies konkret erfordert; dafür kann eine befristete Aufbewahrungssperre gesetzt werden. Nach Fristablauf löscht der technische Aufbewahrungsprozess diese Bestellbelege. Die Aufbewahrung von Buchungsbelegen und Rechnungskopien beruht insbesondere auf § 147 AO und § 14b UStG.

10Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Kontaktieren Sie uns hierfür unter support@tradingformular.de.

Widerruf einer Einwilligung: Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an support@tradingformular.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Dies ist insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes möglich. Für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Informationen und Kontaktmöglichkeiten finden Sie auf der Beschwerdeseite der hessischen Datenschutzaufsicht.