Datenschutzerklärung

1. Verantwortliche Person

2. Verarbeitungen im Überblick

3. Website und Rechner

Die Landingpage und der Fragen-Assistent speichern Eingaben nicht dauerhaft. Erst wenn eine Ergebnisvorschau oder Simulation angefordert wird, werden Angaben wie Sparrate, Startvermögen, Zeitraum und angenommene Rendite an den Server übertragen, dort ausschließlich zur Berechnung im Arbeitsspeicher verarbeitet und von der Anwendung nicht als Portfolio oder Konfiguration gespeichert.

Auch die einzelnen Finanzrechner übertragen Eingaben bei der Berechnung an unseren Server. Dazu können Gehalt, Steuerklasse, Kirchensteuer, Angaben zu Kindern, Geburtsdaten und Vermögenswerte gehören. Neue Formulare senden diese Daten im Anfrageinhalt (POST), nicht in der Seitenadresse. Berechnungsantworten dürfen nicht zwischengespeichert werden. Die Anwendung speichert und protokolliert diese Eingaben nicht. Alte Links können Eingaben noch in der Adresse enthalten, und eine solche Adresse kann in den Verbindungsprotokollen des Webservers erscheinen (Abschnitt 4); teile sie entsprechend vorsichtig.

Die Angabe zur Kirchensteuer kann Rückschlüsse auf eine Religionszugehörigkeit zulassen (Art. 9 Abs. 1 DSGVO). Sie wird wie jede Rechnereingabe ausschließlich für die angeforderte Berechnung im Arbeitsspeicher verarbeitet, von der Anwendung weder gespeichert noch protokolliert und nach der Antwort verworfen.

Freigabelinks speichern die gewählten Werte nur im Fragment der URL, also hinter dem Zeichen #. Dieser Teil wird beim Aufruf nicht an den Server gesendet. Bitte teile einen solchen Link trotzdem nur mit Personen, die seine Inhalte sehen dürfen.

Simulationen mit Marktverläufen lesen ausschließlich die bereits in der lokalen PostgreSQL-Datenbank gespeicherten Kursreihen. Ein Webaufruf kontaktiert keinen externen Marktdatenanbieter.

Die Landingpage bindet keine Inhalte der dort genannten Datenquellen ein. Quellenverweise sind gewöhnliche externe Links; erst bei einem bewussten Anklicken wird die Website des jeweiligen Anbieters geöffnet, für die dessen Datenschutzhinweise gelten.

Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich angeforderten Berechnung und zur sicheren, zuverlässigen Auslieferung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Betrieb dieses kostenlosen Angebots.

4. Verbindungs- und Sicherheitsprotokolle

Beim Abruf können Webserver und vorgeschaltete Sicherheitskomponenten technisch erforderliche Angaben verarbeiten: IP-Adresse, Zeitpunkt, angeforderter Pfad, HTTP-Methode, Antwortstatus, übertragene Datenmenge, Referrer und Browserkennung. Diese Daten dienen der Auslieferung, Fehleranalyse sowie dem Erkennen und Abwehren von Angriffen. Sie werden nicht mit Rechnereingaben zusammengeführt. Das Protokoll der Anwendung selbst enthält eine Anfrage-ID und den Pfad, keine Formularinhalte und keine Abfrageparameter.

Um die Berechnungsschnittstellen vor Überlastung zu schützen, führt der Server je IP-Adresse und Schnittstelle einen kurzlebigen Anfragezähler. Er liegt nur im Arbeitsspeicher, wird nie auf einen Datenträger geschrieben und verfällt, sobald neuere Einträge ihn verdrängen oder der Dienst neu startet.

Reguläre Verbindungs- und Sicherheitsprotokolle werden spätestens nach 14 Tagen gelöscht, sofern ein konkreter Sicherheitsvorfall keine längere, zweckgebundene Aufbewahrung erforderlich macht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb.

5. Keine Drittanbieter-Analyse, Werbung oder Profile

Die Website verwendet keine Analysedienste Dritter, keine Werbenetzwerke, keine Social-Media-Pixel und keine personalisierte Werbung. Es werden keine Besucherprofile gebildet. Spätere Werbung, Spendenfunktionen oder zusätzliche externe Dienste werden nicht ohne vorherige technische und rechtliche Prüfung aktiviert; diese Erklärung wird davor entsprechend aktualisiert.

Die Website führt allerdings auf ihrem eigenen Server eine eigene Reichweitenmessung durch. Sie zählt, wie oft die einzelnen Seiten aufgerufen wurden, als reine Zahlen je Seite und je Tag – etwa dass eine Seite an einem bestimmten Datum vierzig Mal geöffnet wurde –, getrennt je Sprache der Seite (Deutsch oder Englisch). Zu jeder dieser Zahlen zählt sie außerdem, wie viele verschiedene Besucherinnen und Besucher die Seite an diesem Tag geöffnet haben, und führt dieselben beiden Werte für die gesamte Website. Eine weitere Zahl hält fest, wie oft eine Berechnung ein Ergebnis erreicht hat. Seiten werden dabei über einen festen Seitennamen erfasst, nie über die eingegebene Adresse. Außerdem führt die Website eine fortlaufende Summe der täglichen Besucherinnen und Besucher mit dem Datum des Zählbeginns.

Damit dieselbe Person an einem Tag nur einmal gezählt wird, bildet der Server einen Hash-Wert aus einem Zufallssalz, dem Datum und der IP-Adresse (bei Seitenzahlen zusätzlich aus Seite und Sprache). Diese gesalzenen Hash-Werte verbleiben im Arbeitsspeicher, werden weder auf die Festplatte noch in die Datenbank geschrieben und bei Tageswechsel oder Neustart des Dienstes mit einem neuen Zufallssalz verworfen, sodass sich Zählungen zweier Tage nicht miteinander verbinden lassen. Gespeichert werden nur die Summen: etwa einmal pro Minute in der Datenbank der Website, die fortlaufende Summe in einer Datei auf dem Server, und einmal täglich hält eine Protokollzeile die Summen des Vortags je Seite fest.

Die Summen sind weder untereinander noch mit einer Sitzung oder einer Person verknüpft. Sie werden an niemanden weitergegeben und sind nur für die verantwortliche Person einsehbar. Es wird kein Cookie gesetzt, und auf deinem Endgerät wird dafür nichts gespeichert oder ausgelesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, zu erkennen, ob und welche Teile dieses kostenlosen Angebots genutzt werden, um es pflegen und verbessern zu können. Die IP-Adresse wird nur im Moment der Zählung verwendet. Die Summen enthalten keine personenbezogenen Daten und werden unbefristet aufbewahrt.

6. Speicherung im Endgerät

Die Website speichert die folgenden Einträge auf deinem Endgerät und liest sie dort aus. Jeder dient nur dazu, eine Einstellung bereitzustellen, die du selbst gewählt hast. Das Speichern und Auslesen ist daher unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), und bedarf keiner Einwilligung. Die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Keiner der Einträge enthält Finanzdaten, und keiner dient dem Tracking.

Der lokale Speicher (localStorage) wird nie an den Server übertragen. Ohne ausdrückliche Sprachwahl richtet sich die Sprache nach der aufgerufenen URL und beim ersten Besuch nach der Browsersprache. Du kannst alle Einträge jederzeit entfernen, indem du die Website-Daten dieser Seite im Browser löschst.

7. Kontakt per E-Mail

Wenn du an die veröffentlichte Adresse c.r.dirnbauer@gmail.com schreibst, verarbeitet die verantwortliche Person deine E-Mail-Adresse, einen gegebenenfalls angegebenen Namen sowie Inhalt und Zeitpunkt deiner Nachricht, um sie zu beantworten. Das gilt auch für Anfragen zur Ausübung deiner Datenschutzrechte und für Meldungen von Sicherheitsproblemen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, Anfragen und Sicherheitsmeldungen zu beantworten. Machst du ein Recht nach Art. 15 bis 22 DSGVO geltend, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 DSGVO, weil die Beantwortung gesetzlich vorgeschrieben ist.

Die Website selbst empfängt und speichert keine E-Mails; sie liegen im Postfach der verantwortlichen Person, dessen Anbieter sie in deren Auftrag verarbeitet. E-Mails werden gelöscht, sobald die Anfrage erledigt ist. Schriftverkehr zu einer Datenschutzanfrage wird so lange aufbewahrt, wie er zum Nachweis der ordnungsgemäßen Bearbeitung benötigt wird.

8. Hosting und Empfänger

Hosting und technischer Betrieb: selbst betrieben (Serverstandort bzw. Land: Deutschland). Soweit hierfür ein externer Dienstleister eingesetzt wird, verarbeitet er technische Daten nur, soweit dies für Hosting, Wartung und Absicherung erforderlich ist.

Eine Weitergabe erfolgt darüber hinaus nur, wenn sie zur technischen Bereitstellung erforderlich ist, eine gesetzliche Pflicht besteht oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist. Bei einer Verarbeitung außerhalb von EU und EWR werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet.

9. Speicherdauer und Sicherungen

Rechen- und Portfoliowerte werden von der Anwendung nicht gespeichert. Die Speicherdauer jeder Verarbeitung steht in der Tabelle in Abschnitt 2: Protokolle wie in Abschnitt 4 angegeben, die Zähl-Hashes bis zum Tageswechsel, die aggregierten Summen unbefristet, Einträge im Browser bis zu deren Löschung, E-Mails wie in Abschnitt 7 angegeben.

Damit der Dienst nach einem Ausfall wiederhergestellt werden kann, wird jede Nacht eine verschlüsselte Sicherung erstellt. Sie enthält den Zustand der Anwendung (darunter die fortlaufende Besuchersumme), ihre Konfiguration und die Datenbank mit Kursreihen und aggregierten Seitenaufrufzahlen. Sie enthält keine Verbindungsprotokolle und keine Rechnereingaben. Aufbewahrt werden 30 tägliche, 8 wöchentliche und 12 monatliche Stände, der älteste ist also etwa ein Jahr alt; ältere Stände werden automatisch gelöscht. Die Sicherung liegt auf dem Server oder, falls eingerichtet, bei einem externen Speicheranbieter, der nur verschlüsselte Daten erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im zuverlässigen Betrieb.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe den Kasten unten).

Zur Ausübung dieser Rechte genügt eine Nachricht an c.r.dirnbauer@gmail.com.

Außerdem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständige bzw. angegebene Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

11. Keine Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben und für keinen Vertragsabschluss erforderlich. Du bist nicht verpflichtet, Daten anzugeben. Ohne Eingaben können die Rechner allerdings nichts berechnen, und ohne die technischen Verbindungsdaten kann die Website nicht ausgeliefert werden.

12. Automatisierte Entscheidungen und Änderungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Simulationsergebnisse lösen keine Entscheidung über eine Person aus.

Diese Erklärung wird angepasst, wenn sich Funktionen, Empfänger oder Rechtslage ändern. Das Datum am Fuß der Seite ist der Tag ihrer letzten inhaltlichen Änderung. Die jeweils aktuelle Fassung ist dauerhaft über den Link „Datenschutz“ erreichbar.