Anlageheld Logo
Euro-Symbol

Gesetzliche Einlagensicherung bis 100.000 € pro Kunde und Bank

Lassen Sie Ihr Geld noch heute wachsen.

Kostenlos registrieren, Angebot auswählen, einzahlen. Ohne versteckte Gebühren, ohne Aufwand.

Anlageheld Logo
  • Ressourcen

    • Startseite
    • Über uns
    • Willkommensbonus
  • Produkte

    • Festgeld
    • Tagesgeld
  • Informationen

    • Einlagensicherung
    • So funktioniert’s
    • Kontakt
  • Kundenservice

    • Häufig gestellte Fragen
    • Steuerinformationen

© 2026 Anlageheld. Alle Rechte vorbehalten.

  • Allgemeine Geschäftsbedingungen
  • Datenschutzerklärung
  • Hilfe
  • Impressum
  1. Startseite
  2. datenschutzerklarung

Datenschutzerklärung für Anlageheld

Stand: 25. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):


Magnusstraße 2
12489 Berlin
Deutschland

Telefon: 030 921058359
E-Mail: [email protected]
Vertreten durch die Geschäftsführung; Angaben hierzu finden Sie im Impressum.

2. Datenschutzbeauftragter / Datenschutz-Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

, Anschrift wie oben
E-Mail: [email protected]

3. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir halten die Verarbeitung auf das erforderliche Minimum beschränkt: Unsere Website kommt ohne Analyse-, Marketing- und Tracking-Dienste Dritter aus.

4. Hosting und Content Delivery Network

Hosting

Diese Website wird auf eigenen Servern in Deutschland betrieben. Bei jedem Zugriff werden folgende Daten automatisch verarbeitet (Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite/Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browsertyp und -version, Betriebssystem.

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Logfiles werden nach spätestens 30 Tagen gelöscht, soweit sie nicht zur Aufklärung konkreter Sicherheitsvorfälle länger benötigt werden.

Cloudflare

Wir nutzen den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (bzw. Cloudflare Germany GmbH, Rosental 7, 80331 München) als Content Delivery Network und zum Schutz vor Angriffen (Web Application Firewall, DDoS-Abwehr). Der gesamte Datenverkehr der Website wird über die Infrastruktur von Cloudflare geleitet; dabei verarbeitet Cloudflare technische Verbindungsdaten (insbesondere IP-Adresse, angeforderte Ressource, Header-Informationen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Performance). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework sowie der EU-Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien ein, insbesondere:
  • (a) Session-Cookies zur Aufrechterhaltung der Anmeldung im Nutzerkonto
  • (b) Sicherheits-Cookies (u. a. CSRF-Schutz, Cloudflare-Sicherheits-Cookies)
  • (c) Speicherung von Einstellungen (z. B. Cookie-Hinweis bestätigt).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO. Einwilligungsbedürftige Cookies (Statistik, Marketing) setzen wir nicht ein; ein Consent-Banner ist daher nicht erforderlich. Session-Cookies werden mit Schließen des Browsers bzw. nach automatischem Logout gelöscht.

6. Registrierung und Nutzerkonto

Umfang

Bei der Registrierung und Nutzung des Nutzerkontos verarbeiten wir insbesondere: Name, Vorname, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Anschrift, E-Mail-Adresse, Telefonnummer, steuerliche Ansässigkeit und Steuer-Identifikationsnummer, Referenzkonto (IBAN), Ausweisdaten (im Rahmen der Identifizierung, Ziff. 7), Vertrags- und Transaktionsdaten zu vermittelten Einlagenprodukten sowie Protokolldaten zur Kontonutzung (Login-Zeitpunkte, IP-Adressen).

Zwecke und Rechtsgrundlagen

Bereitstellung des Nutzerkontos und Erbringung der Vermittlungsleistung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weiterleitung von Daten an Partnerbanken und die Intermediärbank zur Anbahnung und Durchführung der Einlagenverträge (Ziff. 8): Art. 6 Abs. 1 lit. b DSGVO. Erfüllung gesetzlicher Pflichten (insbesondere handels- und steuerrechtliche Aufbewahrung, Unterstützung geldwäscherechtlicher Pflichten der beteiligten Institute): Art. 6 Abs. 1 lit. c DSGVO. Missbrauchs- und Betrugsprävention, IT-Sicherheit (u. a. Zwei-Faktor-Authentifizierung, Abgleich von Einzahlungen mit der verifizierten Identität): Art. 6 Abs. 1 lit. f DSGVO.

7. Identifizierung (Video-Ident / Sumsub)

Vor der erstmaligen Vermittlung eines Einlagenprodukts ist eine Identifizierung nach den Vorgaben des Geldwäschegesetzes (GwG) erforderlich. Diese führen wir — je nach Verfahren — über ein internes videogestütztes Identifizierungsverfahren oder über unseren Dienstleister Sumsub (Sum and Substance Ltd., 30 St. Mary Axe, London EC3A 8BF, Vereinigtes Königreich) durch.

Dabei werden verarbeitet: Ausweisdokument (Foto/Scan, Dokumentendaten, Sicherheitsmerkmale), Lichtbild bzw. Video-Selfie (einschließlich biometrischer Vergleichsdaten zur Lebend- und Übereinstimmungsprüfung), Name, Geburtsdatum, Anschrift, Staatsangehörigkeit sowie Metadaten des Identifizierungsvorgangs.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. den geldwäscherechtlichen Pflichten der beteiligten Institute, für die die Identifizierung durchgeführt wird; für biometrische Daten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, die zu Beginn des Identifizierungsvorgangs eingeholt wird). Ohne Identifizierung kann keine Vermittlung erfolgen.

Mit Sumsub besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Die Ergebnisse der Identifizierung werden an die jeweilige Partnerbank bzw. Intermediärbank als geldwäscherechtlich Verpflichtete übermittelt. Identifizierungsdaten werden nach Maßgabe der gesetzlichen Aufbewahrungsfristen (i. d. R. fünf Jahre, § 8 GwG bei den Verpflichteten) gespeichert.

8. Weitergabe an Partnerbanken und Intermediärbank

Zur Anbahnung und Durchführung der von Ihnen beauftragten Einlagenverträge übermitteln wir die erforderlichen Daten (Identitäts- und Legitimationsdaten, Kontaktdaten, steuerliche Angaben, Referenzkonto, Auftragsdaten) an:
  • (a) die von Ihnen ausgewählte Partnerbank (Kreditinstitut in der EU/im EWR) als eigenständigen Verantwortlichen; für die dortige Verarbeitung gelten die Datenschutzhinweise der jeweiligen Partnerbank, die Ihnen vor Vertragsschluss bereitgestellt werden
  • (b) die in die Zahlungsabwicklung eingeschaltete Intermediärbank (beaufsichtigtes CRR-Kreditinstitut) als eigenständigen Verantwortlichen, soweit dies für die Zuordnung und Weiterleitung Ihrer Zahlungen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet im Rahmen der Vermittlung nicht statt. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Verpflichtung besteht (z. B. gegenüber Strafverfolgungs- oder Finanzbehörden) oder Sie eingewilligt haben.

9. Elektronisches Postfach und Kommunikation

Vertragsdokumente, Kontoauszüge, Steuerdokumente und Mitteilungen werden über das elektronische Postfach Ihres Nutzerkontos bereitgestellt. Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Transaktionsbezogene E-Mail-Benachrichtigungen (z. B. Zinsgutschrift, Dokumenteneingang) versenden wir zur Vertragserfüllung; Werbe-E-Mails versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG), die Sie jederzeit widerrufen können.

10. Zwei-Faktor-Authentifizierung und Sicherheit

Zum Schutz Ihres Nutzerkontos setzen wir eine Zwei-Faktor-Authentifizierung, Transportverschlüsselung (TLS), eine Web Application Firewall sowie Systeme zur Erkennung ungewöhnlicher Zugriffs- und Transaktionsmuster ein. Die dabei anfallenden Protokolldaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform) sowie Art. 32 DSGVO.

11. Externe Inhalte

Grundsatz

Wir binden externe Inhalte nur ein, soweit dies für den Betrieb der Website erforderlich ist. Analyse-, Tracking- und Werbedienste Dritter kommen nicht zum Einsatz.

Google Fonts

Auf dieser Website verwenden wir Schriftarten des Dienstes Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von Google; dabei erhält Google Kenntnis von Ihrer IP-Adresse und der aufgerufenen Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, performanten Darstellung). Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
  • (a) Vertrags-, Transaktions- und Buchungsdaten: 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO), beginnend mit dem Schluss des Kalenderjahres der letzten Eintragung bzw. Vertragsbeendigung
  • (b) Identifizierungsdaten: nach Maßgabe der geldwäscherechtlichen Fristen der beteiligten Institute (i. d. R. 5 Jahre)
  • (c) Server-Logfiles: max. 30 Tage (Ziff. 4)
  • (d) Nutzerkonto-Daten ohne Vertragsbezug: Löschung nach Schließung des Nutzerkontos, soweit keine Aufbewahrungspflichten entgegenstehen.

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected].

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, www.datenschutz-hamburg.de.

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der in Ziff. 6 und 7 genannten Daten ist für die Registrierung und die Vermittlung von Einlagenprodukten erforderlich; teils bestehen gesetzliche Pflichten (Identifizierung, steuerliche Angaben). Ohne diese Daten können wir die Vermittlungsleistung nicht erbringen.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Automatisierte Prüfschritte (z. B. Abgleich von Einzahlungen mit der verifizierten Identität) dienen ausschließlich der Sicherheit und führen nicht zu einer abschließenden automatisierten Entscheidung mit rechtlicher Wirkung; im Zweifel erfolgt eine manuelle Prüfung.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.