Datenschutz bei BubbleTax: was mit deinen IBKR-Daten passiert
Datenschutz, konkret.
Diese Seite beantwortet fünf Fragen mit Angaben, die du in der Anwendung und in der Datenschutzerklärung nachprüfen kannst: Was speichern wir, wie lange, wie löschst du es, wie bekommst du deine Daten und wo liegen die Server.
Rechtlich verbindlich ist die vollständige Datenschutzerklärung. Diese Seite fasst sie zusammen und ergänzt sie um die Wege in der Anwendung. Vollständige Datenschutzerklärung lesen
Was wir speichern
Wir speichern nur, was für dein Konto, deine Berechnung und die Abrechnung nötig ist. Aus deinem Flex-Query-Export lesen wir die steuerlich relevanten Felder: Käufe und Verkäufe, Dividenden, Zinsen, Quellensteuer, Kapitalmaßnahmen, Ein- und Auszahlungen, Bestände.
- Konto-Daten
- E-Mail-Adresse, hinterlegte Passkeys, Newsletter-Einwilligung (erteilt oder nicht) und deine Lizenzen je Steuerjahr. Genau diese Liste siehst du unter Einstellungen, Meine Daten.
- Deine Dateien und Eingaben
- Die hochgeladenen Flex-Query-Exporte in deiner Datei-Bibliothek sowie deine manuellen Eingaben: nachgetragene Anschaffungsdaten bei Depotüberträgen, Anfangsbestände und manuelle Fondsklassifizierungen.
- Berechnungen und Berichte
- Je Berechnung ein Snapshot der verwendeten Eingaben und das Ergebnis mit den erzeugten Berichten (PDF, Excel). So kannst du einen Bericht später erneut laden, ohne den Export bei Interactive Brokers neu anzustoßen.
- Zahlungs- und Rechnungsdaten
- Die Zahlung läuft über Stripe. Dort liegen Name, Rechnungsadresse und Betrag; deine Steuerdaten bekommt Stripe nicht.
- Support-Anfragen
- Schreibst du uns, liegt die Anfrage mit dem, was du selbst hineinschreibst, in unserem Ticketsystem Freshdesk.
- Technische Zugriffsdaten
- Server-Logdateien mit Browsertyp, Betriebssystem, aufrufender Seite, Uhrzeit und IP-Adresse, wie in der Datenschutzerklärung beschrieben. Für die Besucherstatistik nutzen wir Plausible Analytics.
Wie lange wir speichern
Jede Frist hier ist in der Anwendung oder in der Datenschutzerklärung festgelegt. Was wir nicht belegen können, steht hier nicht.
| Was | Wie lange | Warum |
|---|---|---|
| Letzter erfolgreicher Bericht je Steuerjahr und der Stand, den du zuletzt heruntergeladen hast | Solange dein Konto besteht | Damit du den Stand für dein Finanzamt jederzeit erneut laden kannst und Änderungen gegen den heruntergeladenen Stand nachvollziehbar bleiben |
| Ältere Berechnungsstände sowie abgebrochene und fehlgeschlagene Verarbeitungen | 30 Tage, dann automatisch gelöscht | Datenminimierung; die zugehörigen Eingabe-Snapshots werden mit gelöscht |
| Dateien und Eingaben in deiner Bibliothek | Bis du sie entfernst oder dein Konto gelöscht wird | Sie sind die Grundlage für jede weitere Berechnung, auch im nächsten Steuerjahr |
| Dein Konto | Solange du registriert bist, danach gelöscht | Damit du nicht jedes Jahr ein neues Konto anlegen musst |
| Lizenz- und Rechnungsdaten, falls du gekauft hast | Für die gesetzliche Aufbewahrungsfrist (§ 14b UStG, § 147 AO) | Gesetzliche Pflicht; sie ist die Ausnahme vom Recht auf Löschung nach Art. 17 DSGVO |
| Newsletter-Anmeldung | Bis du dich abmeldest | Eine Einwilligung gilt, bis du sie widerrufst; der Abmeldelink steht in jeder E-Mail |
| Support-Anfragen | Solange die Bearbeitung und die Klärung von Anschlussfragen dauert, danach gelöscht oder anonymisiert | Dokumentation des Vorgangs; gesetzliche Aufbewahrungspflichten bleiben unberührt |
Wie du löschst
Drei Stufen, alle in der Anwendung, ohne E-Mail an uns.
- Einzelne Dateien oder Eingaben entfernen
- Unter Einstellungen, Meine Daten siehst du jede Datei und jede Eingabe deiner Bibliothek und kannst sie einzeln entfernen. Das wirkt auf künftige Berechnungen; bereits erstellte Berichte in deiner Historie bleiben unverändert.
- Alle Dateien und Berichte löschen
- In den Einstellungen entfernt „Alle Dateien löschen“ alle hochgeladenen Exporte, gespeicherten Berechnungs-Snapshots und erzeugten Berichte unwiderruflich. Dein Konto und deine Lizenzen bleiben bestehen, du kannst später erneut hochladen und rechnen.
- Konto löschen
- Hast du noch nichts gekauft, löschst du dein Konto in den Einstellungen selbst, sofort und unwiderruflich. Hast du eine Lizenz gekauft, stellst du dort eine Löschanfrage nach Art. 17 DSGVO: Wir prüfen deine Identität, löschen Konto und Daten und bestätigen dir das per E-Mail. Rechnungsdaten bleiben wegen der gesetzlichen Aufbewahrungspflicht erhalten.
Wie du deine Daten bekommst
- Sofort in der Anwendung
- Unter Einstellungen, Meine Daten zeigen wir dir live, was wir zu deinem Konto speichern: Stammdaten, Lizenzen, Dateien, Eingaben, erstellte Berichte sowie Zwecke, Empfänger und Speicherfristen. Das ist die Auskunft nach Art. 15 DSGVO, ohne Antrag und ohne Wartezeit.
- Als Kopie
- Auf derselben Seite speicherst du die Übersicht über den Druckdialog deines Browsers als PDF. Deine Berichte lädst du in der Historie herunter.
- Als formeller Antrag
- Fehlt dir etwas, zum Beispiel Protokolldaten, stellst du auf der Seite Meine Daten einen formellen Antrag nach Art. 15 DSGVO. Wir prüfen deine Identität und senden dir innerhalb eines Monats eine vollständige Aufstellung per E-Mail.
Daneben hast du die Rechte auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Wo die Server stehen
Die Berechnung deiner Steuerdaten läuft auf Servern der Hetzner Online GmbH (Gunzenhausen, Bayern) in deren eigenen Rechenzentren in Deutschland. Die dort verarbeiteten personenbezogenen Daten bleiben laut Datenschutzerklärung ausschließlich innerhalb Deutschlands. Die Website selbst wird bei IONOS gehostet.
Alle Übertragungen laufen TLS-verschlüsselt. Mit jedem Dienstleister, der Daten für uns verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Dienstleister und was sie sehen
| Dienstleister | Wofür | Was der Dienst sieht |
|---|---|---|
| Hetzner Online GmbH (Deutschland) | Server für Verarbeitung und Berechnung | Betreibt die Rechenzentren, in denen die Berechnung läuft |
| Neon, LLC (USA) | Betrieb der Datenbank | Die Datenbank mit Konto, Dateien und Ergebnissen; Auftragsverarbeiter mit AVV |
| PDFBolt (Polen) | Umwandlung der fertigen Berichte in PDF | Den Berichtsinhalt beim Rendern (Steuerzahlen und Depot-ID), keinen Namen und keine E-Mail-Adresse |
| Stripe Payments Europe, Ltd. (Irland) | Bezahlung und Rechnungen | Name, Rechnungsadresse, Betrag; keine Steuerdaten |
| Freshworks (Freshdesk) | Support-Tickets | Nur, was du selbst in deine Anfrage schreibst; Hosting in einem Rechenzentrum in der EU |
| Plausible Insights OÜ (Estland) | Besucherstatistik der Website | Seitenaufrufe; keine Kontodaten, keine Steuerdaten |
| Grafana Labs (USA) | Überwachung des Betriebs | Technische Betriebsdaten; Auftragsverarbeiter mit AVV |
Während der Berechnung fragen unsere Server Wertpapier-Stammdaten anhand der ISIN ab, etwa die Fondskategorie für die Teilfreistellung. Dabei werden keine personenbezogenen Daten übermittelt.
Fragen zum Datenschutz
Schreib an support@bubbletax.de oder ruf an. Verantwortlich ist die BubbleTax GmbH, An den Klostergründen 15, 93073 Neutraubling.
Stand: September 2026
Sieh dir an, was du bekommst.
Lade deinen Flex-Query-Export hoch und prüfe die kostenlose Vorschau. Bezahlt wird erst beim Download des vollständigen Reports.
Kostenlose Vorschau starten