Zuletzt aktualisiert: 2026-08-18.
1. Verantwortlicher
Verantwortlicher für die über bernal-fintech.com erhobenen personenbezogenen Daten ist Bernal FinTech SL, mit Sitz in Calle José Francisco Pérez Sánchez 20, 30120 El Palmar (Murcia), España, Steuer-ID B56268253. Sie können uns jederzeit unter contact@bernal-fintech.com erreichen. Die für den Schutz der personenbezogenen Daten verantwortliche Person ist der Administrator von Bernal FinTech SL, unter derselben Adresse erreichbar.
2. Welche Daten wir erheben und wofür
Wir erheben nur die für jede Funktion erforderlichen Mindestdaten, und niemals für fremde Zwecke:
- Konto und Kommentare: Bei der Registrierung speichern wir Ihren Benutzernamen, Ihre E-Mail-Adresse und den Hash Ihres Passworts. Von Ihnen veröffentlichte Kommentare werden zusammen mit Ihrem Benutzernamen gespeichert. Zweck: Bereitstellung Ihres Kontos und der Diskussionsfunktionen.
- Kontosicherheit und Betrugsprävention: Bei der Anmeldung und in regelmäßigen Abständen, solange Ihre Sitzung aktiv ist, speichern wir Ihre IP-Adresse (durch Verschlüsselung geschützt), das von Ihnen genutzte Gerät und den aus der IP-Adresse abgeleiteten ungefähren Standort (Land und Stadt). Wir verwenden diese Daten, um Ihr Konto zu schützen, gleichzeitige Sitzungen zu begrenzen und unbefugte Zugriffe oder die gemeinsame Nutzung von Konten zu erkennen. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit des Dienstes. Speicherdauer: 90 Tage.
- Kontaktformular: Name, E-Mail-Adresse und Ihre Nachricht verwenden wir ausschließlich zur Beantwortung Ihrer Anfrage.
- Newsletter: Bei einer Anmeldung speichern wir Ihre E-Mail-Adresse und Ihre Interaktion mit unseren E-Mails (Öffnungen und Klicks, sofern unser Versanddienst sie misst), um Ihnen unsere Mitteilungen zu senden, bis Sie sich abmelden. Jede E-Mail enthält einen Abmeldelink.
- Kostenpflichtiges Abonnement (sobald verfügbar): Ihre Konto- und Rechnungsdaten verwenden wir zur Verwaltung Ihres Abonnements. Kartendaten verarbeitet direkt der externe Zahlungsdienstleister; wir sehen oder speichern Ihre vollständigen Kartendaten nie.
- Unternehmensbewertungen: Ihre Bewertung oder Meinung wird mit einem kryptografischen Hash Ihrer IP-Adresse (niemals der IP selbst) gespeichert, um Missbrauch zu verhindern.
- Nutzungsanalyse: Nur wenn Sie Statistik-Cookies akzeptieren, erheben wir über Google Analytics pseudonyme Nutzungsdaten (besuchte Seiten, ungefähre Region, Gerätetyp).
- Server-Logs: Unser Hosting-Anbieter speichert übliche Zugriffslogs (IP-Adresse, Browser, abgerufene Seiten) zur Sicherheit und Fehlerbehebung.
- Einwilligungsnachweise: Ihre Cookie-Auswahl wird mit einem Hash Ihrer IP-Adresse als Nachweis der Einwilligung gespeichert, wie es das Datenschutzrecht verlangt.
3. Rechtsgrundlagen
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen: Vertragserfüllung (Ihr Konto und Abonnement), Ihre Einwilligung (Newsletter, Analyse-Cookies, Kontaktanfragen), unser berechtigtes Interesse (Sicherheit, Missbrauchsverhinderung, Dienstverbesserung) sowie die Erfüllung rechtlicher Pflichten (Aufbewahrung der Einwilligungsnachweise, steuer- und buchhalterische Pflichten beim kostenpflichtigen Abonnement).
Die Bereitstellung Ihrer Kontodaten ist eine für den Vertragsschluss erforderliche Voraussetzung: Ohne sie können wir Ihr Konto nicht anlegen und Ihr Abonnement nicht verwalten. Die Angabe aller weiteren Daten ist freiwillig; die einzige Folge der Nichtbereitstellung ist, dass die entsprechende Funktion nicht genutzt werden kann.
Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
4. An wen wir Ihre Daten weitergeben
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an die Unternehmen weiter, die diese Website betreiben, jeweils gebunden durch einen Auftragsverarbeitungsvertrag: unser Hosting-Anbieter (Hetzner, Server in der Europäischen Union), Google LLC (Nutzungsanalyse, nur mit Ihrer Einwilligung), unser E-Mail-Versanddienst (Newsletter und Transaktions-E-Mails) und, sobald das kostenpflichtige Abonnement aktiv ist, der beim Kauf gewählte Zahlungsdienstleister (PayPal oder Stripe).
Zur Darstellung der Diagramme laden einige Seiten Open-Source-Bibliotheken über ein öffentliches Content Delivery Network (jsDelivr). Ihr Browser ruft diese Dateien direkt bei diesem Netzwerk ab, das dabei Ihre IP-Adresse als Teil der Anfrage sieht; es setzt keine Cookies und verarbeitet keine personenbezogenen Daten in unserem Auftrag.
Wir können Daten außerdem offenlegen, wenn Gesetz oder eine zuständige Behörde es verlangt. Bei Verkauf oder Verschmelzung des Geschäfts würden Ihre Daten unter den Bedingungen dieser Erklärung auf den neuen Inhaber übergehen.
Diese Erklärung gilt nicht für von uns verlinkte Websites Dritter; dort gelten deren eigene Datenschutzerklärungen.
5. Drittlandübermittlungen
Nur zwei Unternehmen verarbeiten Ihre Daten außerhalb des Europäischen Wirtschaftsraums: Google LLC (Nutzungsanalyse, USA, nur wenn Sie Statistik-Cookies akzeptieren) und, falls Sie einen Kauf tätigen, der beim Kauf gewählte Zahlungsdienstleister (PayPal oder Stripe, USA). Diese Übermittlungen sind durch den EU-U.S. Data Privacy Framework — für Personen mit Wohnsitz in der Schweiz durch den Schweiz-U.S. Data Privacy Framework und für Personen mit Wohnsitz im Vereinigten Königreich durch dessen UK-Erweiterung — sowie gegebenenfalls durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt. Dieser Abschnitt erfasst jede Verarbeitung außerhalb des EWR: Sollten wir künftig ein Unternehmen außerhalb des EWR einsetzen, aktualisieren wir ihn vor der Aktivierung.
6. Speicherdauer
- Kontodaten: bis Sie Ihr Konto löschen oder uns um Löschung bitten. Konten mit 24 Monaten Inaktivität können gelöscht werden.
- Kommentare und Unternehmensbewertungen: solange der Inhalt veröffentlicht bleibt, oder bis Sie dessen Löschung verlangen.
- Nachrichten aus dem Kontaktformular: bis zu 12 Monate nach Abschluss der Konversation.
- Newsletter: bis zur Abmeldung.
- Analysedaten: 14 Monate (Aufbewahrungseinstellung von Google Analytics).
- Zugangssicherheitsdaten (verschlüsselte IP-Adresse, Gerät und ungefährer Standort): 90 Tage, danach automatische Löschung.
- Einwilligungsnachweise: 25 Monate, danach automatische Löschung.
- Server-Logs: einige Wochen, nach Maßgabe unseres Hosting-Anbieters.
- Rechnungsdaten (kostenpflichtiges Abonnement): 6 Jahre, wie das spanische Steuer- und Buchhaltungsrecht verlangt.
7. Ihre Rechte
Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch jederzeit unter contact@bernal-fintech.com ausüben. Eine erteilte Einwilligung können Sie ebenfalls jederzeit widerrufen (z. B. Ihre Cookie-Auswahl auf der Cookie-Richtlinienseite ändern).
Wir beantworten Ihren Antrag innerhalb eines Monats nach Eingang; erfordert es die Komplexität oder die Zahl der Anträge, können wir diese Frist um bis zu zwei weitere Monate verlängern und Sie darüber innerhalb des ersten Monats informieren. Sie können sich auch direkt mit jeder Beschwerde über die Verarbeitung Ihrer Daten an uns wenden (contact@bernal-fintech.com): Wir bestätigen den Eingang innerhalb von 30 Tagen und teilen Ihnen das Ergebnis mit.
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkungen entfalten.
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeitet haben, können Sie sich bei der spanischen Datenschutzbehörde (AEPD) oder bei Ihrer zuständigen Aufsichtsbehörde beschweren.
8. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen: verschlüsselte Verbindungen (TLS), gehashte Passwörter und IP-Adressen, eingeschränkter Systemzugang und regelmäßige Sicherheitsüberprüfungen der Plattform.
9. Minderjährige
Diese Website ist ein Finanzinformationsdienst und richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten Minderjähriger; werden wir auf solche aufmerksam, löschen wir sie.
10. Datenschutzrechte in den USA
Wenn Sie in einem US-Bundesstaat mit Datenschutzgesetz wohnen (Kalifornien, Virginia, Colorado und andere), haben Sie das Recht auf Kenntnis, Zugang, Berichtigung und Löschung Ihrer personenbezogenen Daten sowie das Recht, deren Verkauf oder Weitergabe für zielgerichtete Werbung zu widersprechen. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für zielgerichtete Werbung weiter. Da nicht erforderliche Cookies bis zu Ihrer Einwilligung deaktiviert bleiben, werden Global-Privacy-Control-(GPC)- und Do-Not-Track-Signale von sich aus respektiert. Sie können diese Rechte unter contact@bernal-fintech.com ausüben.
11. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um rechtliche oder dienstbezogene Änderungen abzubilden. Das Datum oben zeigt stets die aktuelle Version; wesentliche Änderungen kündigen wir auf der Seite an.