Datenschutzerklärung

Hinweis: Angaben in eckigen Klammern […] werden vor dem öffentlichen Start ergänzt.

Diese Erklärung informiert dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir in „Dein Finanzplaner“ verarbeiten, wofür, wie lange und welche Rechte du hast. Wir halten die Daten so gering wie möglich: Die App verlangt keinen Namen und nutzt keine Werbe- oder Analysedienste.

1. Verantwortlicher

[Vor- und Nachname bzw. Firma und Rechtsform] [Straße und Hausnummer, PLZ Heilbronn] E-Mail: [E-Mail-Adresse für Datenschutzanfragen]

[Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht besteht. Falls doch: Name und Kontakt eintragen.]

2. Was „Dein Finanzplaner“ ist

Eine Lern- und Planungs-App rund um Geld. Du legst ein Konto an, spielst Level mit Wissens- und Ereigniskarten und trägst, wenn du möchtest, deine eigenen Einnahmen und Ausgaben ein. Die Finanzangaben machst du freiwillig und selbst; sie sind erfunden, geschätzt oder echt, wie du es möchtest.

3. Welche Daten wir verarbeiten und wofür

3.1 Konto und Anmeldung

Daten: E-Mail-Adresse, Passwort (nur als verschlüsselter Hash, wir sehen es nie im Klartext), gewählte Sprache, Zeitpunkte der Registrierung und der Anmeldung, bei der Registrierung eingegebener Einladungscode.
Zweck: Konto anlegen, Anmeldung, Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, E-Mail-Adresse ändern, Zugang in der Testphase (Einladung).
Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Einladungen: Wenn du in der App eine Einladung erstellst, speichern wir den Einladungscode, den Zeitpunkt, die Gültigkeit und die Zuordnung zu deinem Konto. Du siehst in den Einstellungen nur den Status deiner Einladungen (offen, eingelöst, abgelaufen). Wer sich mit einer Einladung registriert hat, speichern wir nicht in der Einladung und zeigen es dir nicht; die eingeladene Person sieht nicht, wer eingeladen hat. Löschst du dein Konto, bleibt der Code ohne Zuordnung zu dir bestehen.

3.2 Spielstand und Profil

Daten: Ergebnis des Persönlichkeits-Quiz („Finanzcharakter“), gewähltes Tier, deine Ziele, deine Antworten auf Auswahlfragen (zum Beispiel zum Bezahlverhalten, zu Verträgen, zu Schulden, zur Rente und zu Geldanlagen), Lebenssituation (Haushaltsform), erledigte Stationen, Punkte, Abzeichen, Merker, Favoriten, welche Hinweise und Touren du schon gesehen hast.
Zweck: Die App spielbar machen und deinen Fortschritt speichern.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Deine Finanzangaben

Daten: Einnahmen und Ausgaben (Beträge, eigene Einträge, Notizen, Kategorien), Konten (nur Name und Zweck, bitte keine Kontonummern oder IBAN eintragen), Verträge und Versicherungen (Name, Betrag, Kündigungsangabe, bitte keine Vertragsnummern eintragen), Sparziele, Optimierungsideen und Limits.
Zweck: Dir deinen Ist-Stand, Auswertungen und Hinweise in der App zeigen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sind freiwillig; ohne sie sind die entsprechenden Teile der App nicht nutzbar.
Wir bewerten deine Angaben nicht, geben sie nicht zu Werbezwecken weiter und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO).

3.4 E-Mails

Wir senden dir E-Mails, die für das Konto nötig sind: Bestätigung der Adresse, Passwort zurücksetzen, Bestätigung einer neuen E-Mail-Adresse. Es gibt keinen Werbe-Newsletter. Versand über [E-Mail-Dienstleister, Sitz und Rechtsgrundlage nach dessen Festlegung] im Auftrag.

3.5 Technische Protokolle

Beim Aufruf der Seiten fallen bei unseren Dienstleistern (siehe Abschnitt 5) technisch bedingt Protokolldaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemangaben. Sie dienen dem sicheren und stabilen Betrieb und der Abwehr von Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Aufbewahrungsdauer legen die Dienstleister fest; wir nutzen die Protokolle nicht für Auswertungen über einzelne Personen.

4. Cookies und lokaler Speicher

Wir setzen nur Technik ein, die für die Funktion der App nötig ist. Dafür brauchen wir nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung, und es gibt kein Cookie-Banner. Es gibt kein Tracking, keine Analyse- und keine Werbedienste.

Anmeldesitzung (Cookie, bis zu 400 Tage): hält dich angemeldet.
Sprache (Cookie `finanzplaner_locale`, 365 Tage): merkt sich Deutsch oder Englisch.
Wartecookie bei der Registrierung (Cookie, 10 Minuten): merkt sich die Adresse, auf deren Bestätigung gewartet wird.
Lokaler Speicher im Browser (`localStorage`/`sessionStorage`): welche Abzeichen du im Profil schon gesehen hast, Position der Spielfigur, flüchtige Entwürfe. Du kannst ihn jederzeit über die Browsereinstellungen löschen.

Schriftarten liegen auf unseren eigenen Servern. Es werden keine Schriften, Skripte oder Bilder von Google oder anderen Drittanbietern nachgeladen.

5. Empfänger und Dienstleister

Wir geben Daten nur an Dienstleister, die uns beim Betrieb unterstützen und mit denen ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht bzw. abgeschlossen wird:

Supabase (Datenbank und Anmeldung): Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Anbieter ist Supabase Inc. (USA); [Vertrag zur Auftragsverarbeitung und Standardvertragsklauseln: abgeschlossen am …].
Vercel (Hosting der Website): Anbieter ist Vercel Inc. (USA). Die Seiten werden über das weltweite Netz des Anbieters ausgeliefert; die Server-Funktionen laufen in Frankfurt [bitte nach dem nächsten Deployment prüfen]. [Vertrag zur Auftragsverarbeitung, Standardvertragsklauseln und Teilnahme am EU-US Data Privacy Framework: bitte prüfen und eintragen.]
[E-Mail-Dienstleister] (Versand der Systemmails): [Sitz, Vertrag].
[Domain-Anbieter] (Domain `der-finanzplaner.de`): [Name].

Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

6. Übermittlung in Drittländer

Soweit Dienstleister mit Sitz in den USA Daten verarbeiten (insbesondere IP-Adressen und Protokolldaten), erfolgt das auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder von Standardvertragsklauseln (Art. 44 ff. DSGVO) mit zusätzlichen Schutzmaßnahmen. Eine Kopie der Garantien kannst du bei uns anfordern.

7. Speicherdauer und Löschung

Konto- und Spieldaten speichern wir, solange dein Konto besteht.
Du kannst dein Konto jederzeit selbst löschen (Einstellungen → Deine Daten → Konto löschen). Dann werden dein Konto und alle zugehörigen Daten sofort und endgültig gelöscht. In technischen Sicherungskopien des Datenbankanbieters können Daten noch bis zu [Dauer, z. B. 30 Tage] fortbestehen und werden danach überschrieben.
Protokolldaten löschen die Dienstleister nach ihren Fristen [Dauer eintragen].
Gesetzliche Aufbewahrungspflichten gibt es für die Inhalte der App nicht.

8. Deine Rechte

Du hast jederzeit das Recht auf

Auskunft (Art. 15 DSGVO): Du kannst in den Einstellungen unter „Deine Daten“ alle gespeicherten Daten einschließlich deiner E-Mail-Adresse als Datei herunterladen.
Berichtigung (Art. 16): Deine Angaben änderst du direkt in der App; E-Mail-Adresse und Passwort in den Einstellungen.
Löschung (Art. 17): siehe Abschnitt 7.
Einschränkung der Verarbeitung (Art. 18).
Datenübertragbarkeit (Art. 20): Der Download erfolgt in einem gängigen, maschinenlesbaren Format (JSON).
Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Schreib uns dazu an die oben genannte E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg [Anschrift bitte prüfen: Lautenschlagerstraße 20, 70173 Stuttgart].

9. Datensicherheit

Die Verbindung zur App ist per TLS verschlüsselt. Jeder Nutzer sieht in der Datenbank nur seine eigenen Daten (Zugriffsregeln auf Zeilenebene). Passwörter werden nur als Hash gespeichert. Trotzdem gilt: Trage keine Daten ein, die du nicht in einer Online-App speichern möchtest, und halte dein Passwort geheim.

10. Alter

Die App richtet sich an Personen ab [18] Jahren.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht immer hier.

Stand: [Datum eintragen]