Hier erfährst Du, welche personenbezogenen Daten beim Besuch von bestlistfinder.com verarbeitet werden, wofür und auf welcher Rechtsgrundlage.
ZLex GmbH
Hauptstraße 5
69190 Walldorf
Deutschland
vertreten durch den Geschäftsführer Stephan Kaleske
E-Mail: support@bestlistfinder.com
Weitere Angaben: Impressum
Die Website wird über Cloudflare Workers der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet und ausgeliefert. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser-Kennung (User-Agent) und ggf. die verweisende Seite. Das ist nötig, um Dir die Seiten verschlüsselt, schnell und geschützt vor Angriffen auszuliefern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Empfänger/Drittland: Cloudflare, Inc. (USA). Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Aufrufe von www.bestlistfinder.com werden über einen Server der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, auf bestlistfinder.com weitergeleitet. Dabei verarbeitet ALL-INKL technisch notwendige Server-Logdaten (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erreichbarkeit unter beiden Adressen). Empfänger: ALL-INKL.COM (Deutschland).
Für einige Funktionen speichert die Website Angaben lokal in Deinem Browser. Diese Daten bleiben auf Deinem Gerät und werden von uns nicht ausgelesen oder übertragen – mit Ausnahme der Login-Sitzung im Mitgliederbereich (siehe Abschnitt 7). Du kannst sie jederzeit über die Einstellungen Deines Browsers löschen.
| Eintrag | Zweck |
|---|---|
blf_consent | Deine Entscheidung im Banner zu Google Analytics („ja“/„nein“) |
blf_quiz | Deine letzten Eingaben im Dividenden-Rechner der Startseite |
blf_goal, blf_hist | Dein Dividenden-Ziel und Verlauf Deines eingegebenen Depotstands (für die „Willkommen zurück“-Anzeige) |
blf_w | Deine Gewichtung im Depot-Finder |
blf_gb (sessionStorage) | Merkt sich bis zum Schließen des Tabs, dass Du die Ziel-Leiste ausgeblendet hast |
blf_member, blf_profil_entwurf | Mitgliederbereich: Hinweis auf frühere Anmeldung und Zwischenspeicher Deiner Profilangaben bis zur Bestätigung des Login-Links |
blf_otp_email, blf_frisch (sessionStorage) | Deine E-Mail-Adresse, solange Du auf den Anmelde-Code wartest (damit das Code-Feld nach dem Wechsel in Dein Mail-Programm wieder erscheint), und ein Merker für die Begrüßung nach der Anmeldung; beides wird beim Schließen des Tabs bzw. nach der Anmeldung gelöscht |
blf_marktdaten_vorschau | Nur für den Betreiber: Vorschau der Kurs- und Dividendendaten im Kompass vor deren Freischaltung |
blf_kurs | Zwischengespeicherter USD/EUR-Wechselkurs (EZB-Referenzkurs) für bis zu 12 Stunden |
blf_otp_zeit | Zeitpunkt Deiner letzten Anforderung eines Anmelde-Links (für die 60-Sekunden-Sperre „Nochmal senden“) |
blf_kompass_besuche, blf_kompass_frage | Anzahl Deiner Kompass-Besuche und ob wir Dich schon einmal gefragt haben, wie Dir der Kompass gefällt (die Frage erscheint nur einmal) |
sb-…-auth-token | Login-Sitzung im Mitgliederbereich (wird von Supabase gesetzt, siehe Abschnitt 7) |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Speicherung ist für die von Dir genutzte Funktion erforderlich) und Art. 6 Abs. 1 lit. f DSGVO bzw. – im Mitgliederbereich – Art. 6 Abs. 1 lit. b DSGVO.
Google Analytics wird nur geladen, wenn Du im Banner „Zustimmen“ wählst. Ohne Einwilligung wird kein Google-Skript geladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Mit Deiner Einwilligung setzt Google Cookies und erfasst Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Herkunft (Referrer), Gerätetyp, Browser und ungefähren Standort. Zusätzlich senden wir folgende Ereignisse: Klicks auf Anbieter- und Partnerlinks (Anbietername und Seite) sowie erfolgreiche Newsletter-Anmeldungen (nur die Herkunft der Anmeldung, z. B. die Seite oder die gewählten Rechner-Werte – nicht Deine E-Mail-Adresse). Wir haben die IP-Anonymisierung angefordert sowie Google Signals und die Personalisierung von Werbung deaktiviert.
Zweck: Reichweitenmessung und Verbesserung der Inhalte. Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Empfänger/Drittland: Google Ireland Limited; eine Übermittlung an Google LLC in den USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Widerruf: Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ am Seitenende oder hier: Cookie-Einstellungen öffnen. Mehr: Datenschutzerklärung von Google.
Für die Start-Info zum Altersvorsorgedepot und den Erfolgs-Brief nutzen wir Brevo der Sendinblue GmbH, Berlin. Wenn Du ein Anmeldeformular absendest, überträgt Dein Browser Deine E-Mail-Adresse direkt an Brevo; dabei erhält Brevo technisch auch Deine IP-Adresse. Wir nutzen das Double-Opt-in-Verfahren: Du bekommst zuerst eine E-Mail mit Bestätigungslink und wirst erst nach dem Klick eingetragen.
Inhalt: Informationen zum Start der Altersvorsorgedepots, Tipps zu Geldanlage und Dividenden sowie Hinweise auf Partnerangebote. Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Dich jederzeit abmelden – über den Abmeldelink in jeder E-Mail oder per Nachricht an support@bestlistfinder.com. Empfänger: Sendinblue GmbH (Brevo) als Auftragsverarbeiter. Speicherdauer: bis zu Deiner Abmeldung, soweit keine Nachweispflichten bestehen.
Im Mitgliederbereich („Mein Bereich“, „Mein Kompass“) kannst Du Dich ohne Passwort per E-Mail-Link (Magic Link) anmelden. Dafür nutzen wir Supabase; die Datenbank liegt in Frankfurt am Main (EU). Gespeichert werden:
Die Login-Sitzung wird im localStorage Deines Browsers gespeichert (siehe Abschnitt 4). Die Login-E-Mails werden über den SMTP-Dienst von Brevo (Sendinblue GmbH, Berlin) versendet. Die Programmbibliothek für den Login (supabase-js) wird auf diesen Seiten vom Content-Delivery-Netzwerk jsDelivr geladen; dabei wird Deine IP-Adresse an den CDN-Betreiber übertragen. Hast Du Positionen in US-Dollar, ruft Dein Browser im Kompass bzw. in Mein Bereich höchstens alle 12 Stunden den aktuellen EZB-Referenzkurs beim Open-Source-Dienst Frankfurter (api.frankfurter.app) ab, um Dollar-Beträge in Euro umzurechnen; dabei wird Deine IP-Adresse an den Betreiber dieses Dienstes übertragen, Depotdaten werden nicht übermittelt. Für Tageskurse und Dividenden ruft unser Server einmal täglich Daten beim Anbieter EODHD (EOD Historical Data) ab; dabei werden ausschließlich Börsenkürzel übermittelt, keine Daten über Dich. Die Kursdaten sind verzögert (Tagesschluss), ohne Gewähr und keine Anlageberatung.
Zweck: Bereitstellung des kostenlosen Mitgliederbereichs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis); für den Newsletter-Wunsch Art. 6 Abs. 1 lit. a DSGVO. Empfänger: Supabase (Auftragsverarbeiter), Brevo (Versand der Login-Mails), jsDelivr (Auslieferung der Bibliothek). Speicherdauer: bis Du Dein Konto löschst. Das kannst Du jederzeit selbst über „Konto löschen“ in Mein Bereich tun; dabei werden alle Deine Daten und Dein Login gelöscht. Alternativ schreib an support@bestlistfinder.com. In Mein Bereich kannst Du Deine Daten außerdem als JSON- bzw. CSV-Datei herunterladen (Art. 20 DSGVO).
Mit „Anzeige“ gekennzeichnete Links sind Partnerlinks. Wir binden dafür keine Tracking-Pixel oder Skripte von Partnern oder Partnernetzwerken in unsere Seiten ein; es handelt sich um einfache Links. Erst wenn Du einen solchen Link anklickst, können der Partner bzw. das Partnernetzwerk auf ihrer eigenen Website Cookies oder Kennungen setzen, um eine Provision zuzuordnen. Dafür gelten die Datenschutzhinweise des jeweiligen Anbieters. Klicks auf Anbieter- und Partnerlinks zählen wir nur mit Deiner Einwilligung über Google Analytics (Abschnitt 5).
Links zu YouTube, Instagram, Anbietern oder anderen Websites sind einfache Verweise; Vorschaubilder liegen auf unserem eigenen Server. Daten werden an den jeweiligen Anbieter erst übertragen, wenn Du den Link anklickst.
Einzelne Seiten enthalten ein YouTube-Video. Wir zeigen zunächst nur ein Vorschaubild von unserem eigenen Server; dabei werden keine Daten an YouTube übertragen. Erst wenn Du auf „Abspielen“ klickst, wird das Video über youtube-nocookie.com von der Google Ireland Limited geladen. Dabei werden Daten wie Deine IP-Adresse, Browser-Informationen und die aufgerufene Seite an Google übertragen; eine Übermittlung in die USA ist möglich (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr: Datenschutzerklärung von Google.
Wenn Du uns schreibst, verarbeiten wir Deine Angaben, um Deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen zu einem Vertrag oder Nutzungsverhältnis), sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Feedback-Formular: Über den Knopf „Feedback“ (und im Dividenden-Kompass einmalig über die Frage „Gefällt Dir der Kompass?“) kannst Du uns eine Bewertung von 1 bis 5 und einen Text schicken, optional mit E-Mail-Adresse. Automatisch übermittelt werden die aufgerufene Seite (nur der Pfad, ohne Parameter) und der Gerätetyp (mobil, Tablet oder Desktop) – keine Kontodaten. Gespeichert wird das Feedback in unserer Datenbank bei Supabase in Frankfurt am Main (EU); beim Absenden verarbeitet Supabase technisch auch Deine IP-Adresse. Die Einträge können nur wir lesen. Zweck: unser Angebot verbessern und – falls Du eine E-Mail angibst – bei Rückfragen antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).
Lob mit Vornamen: Nur wenn Du das Häkchen „Ihr dürft mein Lob mit Vornamen zeigen“ setzt, dürfen wir Deinen Text zusammen mit Deinem Vornamen auf der Website zeigen. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit per E-Mail an support@bestlistfinder.com widerrufen kannst; wir entfernen das Zitat dann.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen.
Für alle Anliegen genügt eine E-Mail an support@bestlistfinder.com. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Deines Wohnsitzes oder bei der für uns zuständigen Behörde: dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
01.11.2026