Datenschutzerklärung

Bondarium kommt ohne Analyse-Dienste anderer Anbieter und ohne Inhalte von fremden Servern aus. Wie oft unsere Seiten besucht werden, zählen wir selbst – ohne Cookies und ohne Nutzungsprofile (siehe „Besucherzählung“). Cookies setzen wir nur, wenn du dich im Benutzerbereich „My Bondarium“ anmeldest. Personenbezogene Daten verarbeiten wir nur, soweit es technisch nötig ist, um dir die Seiten auszuliefern und die Besuche zu zählen – und wenn du uns eine E-Mail oder eine Nachricht über das Kontaktformular schreibst oder ein Konto im Benutzerbereich anlegst.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die urbanelo GmbH, Heinrich-Baumann-Straße 38, 70190 Stuttgart, vertreten durch den Geschäftsführer Philipp Osterwald. Für alle Fragen zum Datenschutz erreichst du uns über das Kontaktformular.

Ein Datenschutzbeauftragter ist nicht benannt, weil dazu keine gesetzliche Pflicht besteht.

Hosting und Server-Logfiles

Die Website liegt auf Servern der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Wenn du eine Seite aufrufst, übermittelt dein Browser technisch bedingt Daten an den Server, die der Hoster in Logfiles festhält: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse (URL), Statuscode, übertragene Datenmenge, Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer).

Wir verarbeiten diese Daten, um die Website auszuliefern, stabil zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Du bist nicht verpflichtet, uns Daten bereitzustellen – ohne diese Verbindungsdaten lässt sich die Website aber nicht abrufen.

STRATO speichert die IP-Adressen der Besucher nach eigenen Angaben höchstens sieben Tage, um Angriffe zu erkennen und abzuwehren. Wir führen die Logdaten nicht mit anderen Daten zusammen und erstellen keine Nutzungsprofile.

STRATO verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO), und zwar in Rechenzentren in Deutschland. Eine Übermittlung dieser Logdaten in Länder außerhalb der Europäischen Union findet nicht statt. Alle Seiten werden verschlüsselt über HTTPS ausgeliefert.

Besucherzählung

Damit wir wissen, welche Seiten gelesen werden und wie Besucher zu uns finden, zählen wir die Seitenaufrufe selbst, auf unserem Server bei STRATO. Wir nutzen dafür keinen fremden Dienst, setzen keine Cookies und speichern nichts in deinem Browser.

So funktioniert es. Beim Aufruf einer Seite meldet ein kleines Skript unserem Server, welche Seite du aufgerufen hast (ohne Suchbegriffe oder andere Angaben aus der Adresse) und von welcher Website du gekommen bist (Referrer). Dein Browser übermittelt dabei wie bei jedem Abruf deine IP-Adresse und die Browser-Kennung (User-Agent). Daraus bildet unser Server mit einem zufälligen Schlüssel eine verschlüsselte Prüfsumme (Hashwert), damit du an einem Tag nur einmal als Besucher zählst. Den Schlüssel erzeugen wir jeden Tag neu und löschen den alten, ebenso alle Prüfsummen des Vortags; danach lässt sich ein Besuch weder einer Person noch einem früheren Besuch zuordnen – auch von uns nicht. Die IP-Adresse selbst speichern wir nicht. Die Meldung erscheint wie jeder Abruf im Server-Logfile (siehe oben).

Was wir aufbewahren. Nur Tagessummen: die Zahl der Besucher und Seitenaufrufe, die Aufrufe je Seite, die Art des Geräts (Handy, Computer oder Tablet, abgeleitet aus der Browser-Kennung) und die Herkunft – davon nur den Namen der Website, nicht die genaue Adresse. Diese Summen enthalten keine Angaben zu einzelnen Personen; wir löschen sie nach 25 Monaten. Aus ihnen entsteht jeden Morgen ein Bericht, den unser Server per E-Mail an unser eigenes Postfach schickt.

Rechtsgrundlage und Widerspruch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, das Angebot nach dem auszurichten, was Besucher tatsächlich lesen. Auf deinem Gerät wird dafür nichts gespeichert. Wenn du nicht gezählt werden möchtest, schalte in deinem Browser „Global Privacy Control“ oder „Do Not Track“ ein – dann zählen wir deine Aufrufe nicht. Ohne JavaScript wird ebenfalls nichts gezählt.

Cookies und Speicherung in deinem Browser

Solange du dich nicht anmeldest, setzt Bondarium keine Cookies. Zwei Funktionen legen etwas in deinem Browser ab, beide erst, wenn du sie nutzt: die Anmeldung im Benutzerbereich (siehe „Benutzerbereich „My Bondarium““) und die Checkliste. Die Checkliste auf der Seite „Deine erste Anleihe in neun Schritten“ merkt sich im lokalen Speicher deines Browsers (localStorage), welche Schritte du abgehakt hast, damit der Stand beim nächsten Besuch noch da ist.

Der Eintrag entsteht erst, wenn du ein Kästchen anklickst. Er bleibt auf deinem Gerät, wird nicht an uns übertragen und enthält keine Angaben zu deiner Person. Löschen kannst du ihn jederzeit über die Einstellungen deines Browsers (Websitedaten löschen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, um eine von dir ausdrücklich gewünschte Funktion bereitzustellen. Eine Einwilligung – und damit ein Cookie-Banner – ist dafür nicht nötig.

Anleihen-Suche, Filter und Rechner

Suche, Filter und Rechner laufen in deinem Browser: Die Seite lädt die Anleihedaten von unserem Server und wertet deine Eingaben auf deinem Gerät aus. Wir speichern keine Eingaben und keine Suchverläufe. Steht ein Suchbegriff in der Adresse der Seite (zum Beispiel nach einer Suche über das Feld in der Kopfzeile), erscheint er wie jede aufgerufene Adresse im Server-Logfile.

Kontakt per E-Mail und Kontaktformular

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten und dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen. Wir löschen die Nachricht, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Dasselbe gilt für das Kontaktformular. Es fragt nach deiner E-Mail-Adresse und deiner Nachricht; der Name ist freiwillig. Beim Absenden gehen diese Angaben verschlüsselt an unseren Server bei STRATO und von dort als E-Mail an unser Postfach. Auf dem Webserver speichern wir die Nachricht nicht; der Aufruf erscheint wie jeder andere im Server-Logfile, ohne den Inhalt des Formulars. Das Formular setzt keine Cookies und bindet keine fremden Dienste ein, auch kein Captcha.

Benutzerbereich „My Bondarium“

Im Benutzerbereich „My Bondarium“ kannst du ein Konto anlegen, dir Anleihen und Anleihen-ETFs merken, Musterdepots zusammenstellen und dir einen privaten Bereich einrichten – mit Lernstand, Notizen, Lesezeichen und Meldungen. Das ist freiwillig; alle anderen Seiten funktionieren ohne Konto.

Welche Daten wir speichern. Deine E-Mail-Adresse, dein Passwort als Hashwert, die Kennnummern (ISIN) der gemerkten Anleihen und ETFs mit dem Zeitpunkt des Merkens und – bei Anleihen – der Rendite an diesem Tag (damit die Merkliste zeigen kann, was sich seither getan hat), deine Musterdepots (bis zu fünf) mit dem Namen, den du ihnen gibst, und ihre Anleihen mit dem Nennwert, den du dort einträgst, sowie den Zeitpunkt, zu dem dein Konto entstanden ist und zu dem du dich zuletzt angemeldet hast. Dazu den Beginn deines laufenden und deines vorigen Besuchs im Bereich (für „Seit deinem letzten Besuch“) und zu jeder Anmeldung eine Gerätebezeichnung wie „Mac (Safari)“ – nur Geräteart und Browser, nicht die vollständige Kennung deines Browsers – mit dem Tag der letzten Nutzung, damit du unter „Angemeldete Geräte“ siehst, wo du angemeldet bist. Der Hashwert ist eine Prüfsumme, aus der sich das Passwort nicht zurückrechnen lässt: Das Passwort selbst speichern wir nicht, und wir können es nicht einsehen. Musterdepots sind ein Planspiel mit gedachten Beträgen: Namen, Anschrift, echte Bestände oder Kaufpreise erheben wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir verarbeiten die Daten, um dir den Benutzerbereich bereitzustellen, den du mit der Registrierung verlangst.

Was du in deinem Bereich ablegst. Darüber hinaus speichert der Bereich nur, was du selbst per Klick oder Eingabe ablegst: Notizen und eigene Listen zu gemerkten Anleihen; die Seiten der Akademie, die du als gelesen markierst; Lesezeichen; gemerkte Begriffe aus dem Glossar; die Kennzahlen, die du in deinen „Zins-Blick“ heftest; den Stand der Checkliste „Deine erste Anleihe“ und deine Meldungen. Was du liest oder ansiehst, schreiben wir nicht mit. Nur wenn du „Zuletzt angesehen“ einschaltest, merkt sich dein Konto die acht zuletzt geöffneten Steckbriefe und Akademie-Seiten; schaltest du es wieder aus, löschen wir sie. Was du in den Rechner eingibst, speichern wir nicht. Jeden Eintrag kannst du einzeln wieder löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Registrierung und E-Mails. Bei der Registrierung schicken wir dir eine E-Mail mit einem Link, über den du deine Adresse bestätigst; er gilt 24 Stunden. Dein Konto entsteht erst, wenn du den Link öffnest und dein Passwort eingibst. Bis dahin speichern wir deine Adresse und den Hashwert des Passworts als offene Registrierung; bestätigst du sie nicht, löschen wir beides nach Ablauf des Links, spätestens nach wenigen Tagen. Weitere E-Mails bekommst du nur, wenn du „Passwort vergessen“ nutzt (Link zum Setzen eines neuen Passworts, 30 Minuten gültig) oder dein Passwort änderst (Hinweis zu deiner Sicherheit), wenn du deine E-Mail-Adresse änderst (ein Link an die neue Adresse, mit dem du sie bestätigst, und danach ein Hinweis an die bisherige) – und, wenn du sie einschaltest, die Erinnerung vor Fälligkeiten und Meldungen per E-Mail (siehe unten). Die E-Mails gehen über die Mailserver von STRATO. Den Wochenbrief bekommst du nur, wenn du ihn bestellt hast (nächster Absatz); Werbung für andere Anbieter schicken wir dir nicht.

Wochenbrief (Newsletter). Wenn du bei der Registrierung das Kästchen „Wochenbrief“ ankreuzt oder ihn später in „My Bondarium“ bestellst, schicken wir dir einmal pro Woche eine E-Mail: Zinsen der Woche, meistgehandelte Anleihen, ein Artikel aus der Akademie und der Stand der Anleihen auf deiner Merkliste. Das Kästchen ist nicht vorab angekreuzt. Bei der Registrierung gilt die Bestellung erst, wenn du den Link in der Bestätigungs-E-Mail geöffnet und dein Konto angelegt hast. Wir speichern dazu an deinem Konto, dass und seit wann du den Wochenbrief bestellt hast und welche Ausgabe du zuletzt bekommen hast; für deine Ausgabe lesen wir deine Merkliste. Ob du eine Ausgabe öffnest oder einen Link darin anklickst, messen wir nicht: Die E-Mails enthalten keine Zählpixel und keine Verfolgungs-Links. An- und Abmeldungen zählen wir nur als Zahl, ohne Bezug zu deinem Konto. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit widerrufen: mit einem Klick auf den Abmelde-Link in jeder Ausgabe – ohne Anmeldung – oder in „My Bondarium“ unter „E-Mails an dich“. Danach bekommst du keine Ausgabe mehr; dein Konto und deine Merkliste bleiben bestehen. Löschst du dein Konto, endet auch der Wochenbrief. Die E-Mails gehen über die Mailserver von STRATO.

Cookies. Nach dem Anmelden setzt die Seite zwei Cookies: eines mit einer zufälligen Kennung, an der unser Server deine Anmeldung erkennt, und eines mit dem Wert „1“, an dem die Seite sieht, dass du angemeldet bist. Beide gelten 90 Tage ab der letzten Nutzung und werden beim Abmelden gelöscht. Sie dienen allein der Anmeldung; dein Verhalten werten wir damit nicht aus. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Cookies sind unbedingt erforderlich, um den von dir ausdrücklich gewünschten Benutzerbereich bereitzustellen. Eine Einwilligung – und damit ein Cookie-Banner – ist dafür nicht nötig.

Schutz vor Missbrauch. Damit niemand über die Formulare massenhaft E-Mails verschicken oder Passwörter durchprobieren kann, zählen wir, wie viele E-Mails für eine Adresse und von einem Anschluss angefordert und wie oft falsche Passwörter eingegeben werden. Dafür speichern wir verschlüsselte Prüfsummen (Hashwerte) der E-Mail-Adresse und der IP-Adresse, nicht die IP-Adresse selbst. Gezählt wird über 24 Stunden; danach löschen wir die Prüfsummen, spätestens nach wenigen Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten, des Dienstes und fremder Postfächer.

Erinnerung per E-Mail. Schaltest du in „My Bondarium“ unter „E-Mails an dich“ die E-Mail vor Fälligkeit ein, speichern wir das und schicken dir 20 Tage vor der Fälligkeit einer Anleihe auf deiner Merkliste oder in deinen Musterdepots eine E-Mail an deine Adresse und eine zweite am Tag der Fälligkeit – jeweils mit Anleihe und Fälligkeit, bei Musterdepots auch mit Depot und Nennwert. Damit keine doppelt kommt, merken wir uns bis zur Fälligkeit, welche Erinnerung verschickt ist (ISIN, Fälligkeit, Zeitpunkt des Versands). Ausschalten kannst du sie jederzeit unter „E-Mails an dich“ oder mit einem Klick über den Link in jeder E-Mail. Anfangs ist die Erinnerung aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Erinnerung gehört zum Benutzerbereich, wenn du sie einschaltest.

Meldungen. In „My Bondarium“ kannst du Meldungen einrichten – zum Beispiel „Rendite steigt über 4 %“ für eine gemerkte Anleihe oder „Zinstermin steht an“ für alle (Fälligkeiten kommen über die Erinnerung per E-Mail). Wählst du dabei die Nachricht „E-Mail“, prüfen wir nach dem täglichen Datenlauf, ob die Meldung ausgelöst ist, und schicken dir dann eine E-Mail an deine Adresse – höchstens eine am Tag, mit allen neu ausgelösten Meldungen. An der Meldung speichern wir, wann und mit welchem Wert sie zuletzt ausgelöst wurde, damit sie nicht jeden Tag neu kommt. Meldungen mit „nur im Bereich“ zeigt dir allein die Seite, wenn du sie besuchst. Jede E-Mail trägt einen Link, der mit einem Klick alle Meldungen auf „nur im Bereich“ stellt; einzelne Meldungen schaltest du im Bereich aus oder löschst sie. Anfangs gibt es keine Meldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Merkliste und Musterdepot teilen. Die PDF-Auszüge deiner Merkliste und deiner Musterdepots erstellt dein Browser auf deinem Gerät – ebenso die Merkliste als Tabelle (CSV) und die Termine als Kalenderdatei (.ics). Sie gehen nicht über unseren Server, und wir erfahren nicht, ob und mit wem du sie teilst. Der Auszug enthält keine Angaben zu deiner Person – nur die Anleihen, beim Musterdepot dazu dessen Namen und die Nennwerte. Übernimmt jemand ein geteiltes Musterdepot, wird es in seinem Konto als neues Musterdepot gespeichert.

Speicherort und Löschung. Die Daten liegen auf unserem Webserver bei STRATO in Deutschland (siehe „Hosting und Server-Logfiles“); wir geben sie an niemanden weiter. Einzelne Anleihen entfernst du jederzeit selbst – von der Merkliste wie aus den Musterdepots; Musterdepots kannst du umbenennen und löschen. Dein Passwort und deine E-Mail-Adresse änderst du im Benutzerbereich; dabei werden alle anderen Geräte abgemeldet. Unter „Angemeldete Geräte“ meldest du andere Geräte auch ohne diese Änderung ab. Unter „Meine Daten“ lädst du alles, was zu deinem Konto gespeichert ist, als Datei herunter. Dein Konto löschst du dort unter „Konto löschen“ – E-Mail-Adresse, Passwort, Merkliste, Musterdepots und alles, was du in deinem Bereich abgelegt hast, sind dann sofort gelöscht. Die Notiz zu einer Anleihe, die du von der Merkliste nimmst, löschen wir nach 30 Tagen. Konten, bei denen sich zwei Jahre lang niemand angemeldet hat, löschen wir von uns aus.

Links zu anderen Websites

Unsere Seiten verlinken auf Datenquellen und Anbieter, zum Beispiel Bundesbank, EZB oder Broker. Erst wenn du einen solchen Link anklickst, erhält der Betreiber der Zielseite Daten von dir; was er damit tut, steht in dessen Datenschutzerklärung. Als Herkunft nennt dein Browser dabei höchstens die Adresse www.bondarium.de, nicht die einzelne Seite, von der du kommst.

Keine fremden Analyse-Dienste, keine Werbung, keine Drittanbieter

Wir setzen keine Analyse- oder Tracking-Dienste anderer Anbieter ein (die Besuche zählen wir selbst, siehe „Besucherzählung“), schalten keine Werbung und binden keine sozialen Netzwerke, Videos, Karten oder Schriften von fremden Servern ein. Den Wochenbrief per E-Mail bekommt nur, wer ihn bestellt hat; er wirbt nicht für andere Anbieter. Das Konto im Benutzerbereich ist freiwillig. Die Marktdaten werden automatisiert bei den Datenquellen abgerufen und ausschließlich von dieser Domain ausgeliefert; dein Browser baut beim Besuch keine Verbindung zu diesen Quellen auf. Eine automatisierte Entscheidungsfindung oder ein Profiling (Art. 22 DSGVO) findet nicht statt.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine E-Mail an die oben genannte Adresse genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an deinem Wohnort. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand dieser Datenschutzerklärung: Oktober 2026.