Datenschutz
Datenschutzerklärung
Diese Seite beschreibt die technische Datenverarbeitung der Website indexbakery.com. Die Struktur folgt den Informationspflichten aus Art. 13 DSGVO.
Stand: 5. Juni 2026
English convenience translationarrow_forwardVerantwortlicher
Hosting und Auftragsverarbeitung
Die Website wird über Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) als technischen Hosting-Dienstleister betrieben. Vercel ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden (Data Processing Agreement, DPA).
Bei jedem Seitenaufruf verarbeitet Vercel technisch notwendige Request-Daten, insbesondere IP-Adresse, Zeitstempel, angeforderte URL, HTTP-Methode, übertragene Datenmenge sowie Browser- und Geräteinformationen. Diese Daten werden für Auslieferung, Sicherheit und Fehleranalyse benötigt und nach spätestens 30 Tagen aus den Edge-Logs gelöscht.
Da Vercel seinen Sitz in den USA hat, erfolgt eine Übermittlung in ein Drittland außerhalb der EU. Grundlage hierfür sind die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des DPA mit Vercel sind.
Weitere Informationen zur Datenverarbeitung durch Vercel: vercel.com/legal/privacy-policy
Verarbeitungsvorgänge
| Vorgang | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Bereitstellung der Website | IP-Adresse, Zeitpunkt, angeforderte URL, Browser-/Geräteinformationen, übertragene Datenmenge, Server-Logdaten. | Auslieferung der Website, technische Stabilität, Sicherheit und Fehleranalyse. | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an sicherem und stabilem Websitebetrieb. |
| Indexdaten und APIs | Anfrage-Metadaten des Browsers sowie öffentliche Indexdaten-Payloads. | Anzeige von Indexkatalog, Detailseiten, Charts, Benachrichtigungen und Update-Status. | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Bereitstellung des Webangebots. |
| Consent-Einstellungen | Ausgewählte Consent-Kategorien, Version und Zeitstempel der letzten Speicherung im Browser. | Speicherung und Nachvollziehbarkeit der gewählten Datenschutz- und Cookie-Einstellungen. | Art. 6 Abs. 1 lit. f DSGVO für notwendige Einstellungen; Einwilligung für optionale Kategorien. |
| OpenStreetMap | Nach aktiver Freigabe: Browser-/Request-Daten an OpenStreetMap beim Laden der Karte. | Optionale Darstellung des Unternehmensstandorts im Impressum. | Art. 6 Abs. 1 lit. a DSGVO auf Basis der aktiven Einwilligung für External Media & Maps. |
| Authentifizierung (SSO) | E-Mail-Adresse und Profilname beim Login via Google oder GitHub (nur bei aktivem Login). | Identitätsprüfung und Zugangsverwaltung für registrierte institutionelle Nutzer. | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a (Einwilligung beim OAuth-Flow). Nur relevant, wenn der Login-Bereich produktiv aktiviert wird. |
Consent und Speicher
Standardmäßig sind nur technisch erforderliche Funktionen aktiv. Analytics, Marketing und externe Medien werden erst nach Zustimmung aktiviert. Es sind derzeit keine Analytics- oder Marketing-Dienste im Code aktiv.
| Key | Kategorie | Zweck | Speicherdauer |
|---|---|---|---|
| tib_cookie_consent_v2 | Essential | Speichert die ausgewählten Datenschutz- und Cookie-Einstellungen. | Bis zur Änderung der Einstellungen oder bis der Browser-Speicher gelöscht wird. |
| tib_cookie_consent | Legacy | Alte Consent-Version. Wird für neue Entscheidungen ignoriert und beim nächsten Speichern entfernt. | Nur noch bis zur nächsten gespeicherten Consent-Entscheidung. |
Betroffenenrechte
Nach Maßgabe der gesetzlichen Voraussetzungen stehen betroffenen Personen insbesondere die folgenden Rechte zu. Anfragen zur Ausübung dieser Rechte richten Sie bitte an info@indexbakery.com.
- check_circleAuskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO)
- check_circleBerichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- check_circleLöschung oder Einschränkung der Verarbeitung nach den gesetzlichen Voraussetzungen (Art. 17, 18 DSGVO)
- check_circleWiderspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- check_circleWiderruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- check_circleBeschwerde bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
Zuständige Datenschutzaufsichtsbehörde
Die für T.I.B. GmbH zuständige Datenschutzaufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: +49 611 1408 0
datenschutz.hessen.de
Sie haben das Recht, sich jederzeit mit einer Beschwerde an die Aufsichtsbehörde zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
API-Endpunkte
| Endpunkt | Zweck | Payload |
|---|---|---|
| /api/notifications | Liefert eine aus den veröffentlichten Indexdaten erzeugte Tageszusammenfassung. | Marktdaten-Status, Datum, Anzahl aktualisierter Indizes und Top-Mover. |
| /api/updates | Server-Sent-Events-Endpunkt für lokale/live Indexdaten-Aktualisierungen. | Ping-Events sowie Ticker, letztes Datum und letzter Indexwert bei Datei-Aktualisierungen. |
Externe Medien
Das Impressum enthält eine optionale Karte von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK). Die Karte wird erst geladen, nachdem die Kategorie “External Media & Maps” aktiv erlaubt wurde. Vorher erfolgt kein automatischer Request an OpenStreetMap.
Schriftarten (Manrope, Space Grotesk) und Material-Symbol-Icons werden lokal aus dem Website-Repository ausgeliefert. Es werden dafür keine Requests an Google Fonts oder Google Static Fonts benötigt.
Ihre Auswahl ändern
Sie können optionale Einwilligungen jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Weitere rechtliche Pflichtinformationen finden Sie im Impressum.