Datenschutzerklärung

1. Verantwortliche Person

2. Öffentliche Website und Simulator

Die Landingpage und der Fragen-Assistent speichern Eingaben nicht dauerhaft. Erst wenn eine Ergebnisvorschau oder Simulation angefordert wird, werden Angaben wie Sparrate, Startvermögen, Zeitraum und angenommene Rendite an den Server übertragen, dort ausschließlich zur Berechnung im Arbeitsspeicher verarbeitet und von der Anwendung nicht als Portfolio oder Konfiguration gespeichert.

Auch die einzelnen Finanzrechner übertragen Eingaben bei der Berechnung an unseren Server. Dazu können Gehalt, Steuerklasse, Kirchensteuer, Angaben zu Kindern, Geburtsdaten und Vermögenswerte gehören. Neue Formulare senden diese Daten im Anfrageinhalt (POST), nicht in der Seitenadresse. Berechnungsantworten dürfen nicht zwischengespeichert werden. Alte Links können Eingaben noch in der Adresse enthalten; teile sie entsprechend vorsichtig.

Freigabelinks speichern die gewählten Werte nur im Fragment der URL, also hinter dem Zeichen #. Dieser Teil wird beim Aufruf nicht an den Server gesendet. Bitte teile einen solchen Link trotzdem nur mit Personen, die seine Inhalte sehen dürfen.

Simulationen mit Marktverläufen lesen ausschließlich die bereits in der lokalen PostgreSQL-Datenbank gespeicherten Kursreihen. Ein Webaufruf kontaktiert keinen externen Marktdatenanbieter. Finanzielle Eingaben werden nicht als Portfolio oder Konfiguration gespeichert.

Die Landingpage bindet keine Inhalte der dort genannten Datenquellen ein. Quellenverweise sind gewöhnliche externe Links; erst bei einem bewussten Anklicken wird die Website des jeweiligen Anbieters geöffnet, für die dessen Datenschutzhinweise gelten.

Die Verarbeitung erfolgt zur Bereitstellung des ausdrücklich aufgerufenen Simulators und zur sicheren, zuverlässigen Auslieferung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Betrieb dieses kostenlosen Angebots.

3. Sprache und Darstellung im Browser

Wird die Sprache ausdrücklich gewechselt, speichert ein technisch notwendiges Cookie namens ip_lang die Auswahl für höchstens ein Jahr. Es enthält ausschließlich de oder en, dient nicht dem Tracking und kann über die Website-Daten des Browsers gelöscht werden. Ohne diese Auswahl richtet sich die Sprache nach der aufgerufenen URL und beim ersten Besuch nach der Browsersprache.

Außerdem können Anzeigeeinstellungen im lokalen Browserspeicher (localStorage) hinterlegt werden: die bewusst gewählte Darstellung (hell oder dunkel), die gewählte Anzeigewährung und welche Abschnitte des Eingabeformulars aufgeklappt sind. Dort liegen keine Portfolio- oder sonstigen Finanzdaten; diese Werte dienen nicht dem Tracking und können jederzeit durch Löschen der Website-Daten im Browser entfernt werden.

4. Verbindungs- und Sicherheitsprotokolle

Beim Abruf können Webserver und vorgeschaltete Sicherheitskomponenten technisch erforderliche Angaben verarbeiten: IP-Adresse, Zeitpunkt, angeforderter Pfad, HTTP-Methode, Antwortstatus, übertragene Datenmenge, Referrer und Browserkennung. Diese Daten dienen der Auslieferung, Fehleranalyse sowie dem Erkennen und Abwehren von Angriffen. Sie werden nicht mit Simulationsprofilen zusammengeführt.

Reguläre Verbindungs- und Sicherheitsprotokolle werden spätestens nach 14 Tagen gelöscht, sofern ein konkreter Sicherheitsvorfall keine längere, zweckgebundene Aufbewahrung erforderlich macht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb.

5. Hosting und Empfänger

Hosting und technischer Betrieb: Self-hosted (Serverstandort bzw. Land: Germany). Soweit hierfür ein externer Dienstleister eingesetzt wird, verarbeitet er technische Daten nur, soweit dies für Hosting, Wartung und Absicherung erforderlich ist.

Eine Weitergabe erfolgt darüber hinaus nur, wenn sie zur technischen Bereitstellung erforderlich ist, eine gesetzliche Pflicht besteht oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist. Bei einer Verarbeitung außerhalb von EU und EWR werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet.

6. Keine Analyse, Werbung oder Profile

Die Website verwendet derzeit keine Webanalyse, keine Werbenetzwerke, keine Social-Media-Pixel und keine personalisierte Werbung. Es werden keine Besucherprofile gebildet. Spätere Werbung, Spendenfunktionen oder zusätzliche externe Dienste werden nicht ohne vorherige technische und rechtliche Prüfung aktiviert; diese Erklärung wird davor entsprechend aktualisiert.

Die Website zählt allerdings selbst, wie oft die einzelnen Seiten aufgerufen wurden. Dabei handelt es sich um reine Zahlen je Seite und je Tag – etwa dass eine Seite an einem bestimmten Datum vierzig Mal geöffnet wurde. Diese Zahlen sind weder untereinander noch mit einer Sitzung oder einer Person verknüpft. Sie werden an niemanden weitergegeben, es wird kein Cookie gesetzt, und über einen Besuch wird nichts über die Zählung hinaus gespeichert.

7. Speicherdauer

Simulations- und Portfoliowerte werden von der Anwendung nicht dauerhaft gespeichert. Der Besuchszähler speichert einen aggregierten Gesamtwert mit dessen Startdatum sowie die Zahl der Aufrufe je Seite und je Tag. Gesalzene Adress-Hashes dienen ausschließlich dazu, dieselbe Besucherin oder denselben Besucher an einem Tag nicht doppelt zu zählen; sie verbleiben im Arbeitsspeicher, werden weder auf die Festplatte noch in die Datenbank geschrieben und bei Tageswechsel mit einem neuen Zufallssalz verworfen, sodass sich Zählungen zweier Tage nicht miteinander verbinden lassen. Für Protokolle gilt die oben angegebene Frist.

8. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte genügt eine Nachricht an c.r.dirnbauer@gmail.com.

Außerdem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige bzw. angegebene Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

9. Automatisierte Entscheidungen und Änderungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Simulationsergebnisse lösen keine Entscheidung über eine Person aus.

Diese Erklärung wird angepasst, wenn sich Funktionen, Empfänger oder Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft über den Link „Datenschutz“ erreichbar.