Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:

Zukunftsraum UG (haftungsbeschränkt) Friedrichstraße 155 10117 Berlin Deutschland E-Mail: kontakt@freialter.de

Für Datenschutzanliegen — Auskunft, Löschung, Widerspruch — erreichst du uns direkt unter datenschutz@freialter.de.

2.1 Account-Daten

Zur Nutzung von FreiAlter registrierst du dich mit E-Mail und Passwort. Diese Daten werden bei Supabase verarbeitet (siehe Abschnitt 3). Schaltest du die Zwei-Faktor-Anmeldung ein, kommt der dafür nötige Schlüssel deiner Authenticator-App hinzu; schaltest du sie wieder aus, wird er entfernt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kommst du über einen gekennzeichneten Link zu uns — etwa freialter.de/mit/<Kanal> oder eine Anzeige —, speichern wir die Kennung dieses Kanals an deinem Konto. Damit sehen wir, über welchen Weg Konten entstehen, und rechnen vereinbarte Beteiligungen mit Partnern ab. Gespeichert wird ausschließlich die Kennung des Kanals, keine Angaben über deinen Besuch und keine Werte, die du in einen Rechner eingetippt hast. Wir legen dafür nichts auf deinem Gerät ab — wer den Link klickt und später direkt wiederkommt, zählt für uns als „direkt“. Rechtsgrundlage: unser berechtigtes Interesse daran, die Wirksamkeit unserer eigenen Kanäle zu messen und Partner korrekt abzurechnen (Art. 6 Abs. 1 lit. f DSGVO); dagegen steht dir das Widerspruchsrecht aus Abschnitt 8 zu. Speicherdauer: bis du deinen Account löschst.

2.2 Plan-Daten

Eingaben, die du im Wizard machst (Einkommen, Vermögen, Renteninfos, Asset-Mix), werden ausschließlich in deinem eigenen Account gespeichert. Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Rechtsgrundlage: Vertragserfüllung. Speicherdauer: bis du deinen Account löschst.

2.3 Zwischenspeicher der Berechnungen

Die Berechnungs-Engine liefert zu gleichen Eingaben immer das gleiche Ergebnis. Damit dieselbe Rechnung nicht wieder und wieder läuft, legen wir Ergebnisse in einem Zwischenspeicher ab. Der Schlüssel dazu ist eine Prüfsumme über die Eingabewerte; der Speicher ist keinem Konto zugeordnet und ausschließlich serverseitig erreichbar. Einträge werden automatisch gelöscht — spätestens nach 45 Tagen und zusätzlich bei jeder neuen Version der Engine. Weil ein Eintrag keinem Konto zugeordnet ist, wird er bei einer Kontolöschung nicht einzeln entfernt, sondern läuft innerhalb dieser Frist aus. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.4 E-Mail-Benachrichtigungen

Notwendige System-E-Mails — Bestätigung der Registrierung, Passwort-Reset, Sicherheits- und Vertragsmitteilungen — senden wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); sie lassen sich nicht abbestellen, solange dein Konto besteht.

Davon getrennt kannst du dir freiwillig Erinnerungen und Zusammenfassungen zu deinem Plan schicken lassen. Diese Benachrichtigungen sind standardmäßig aus und werden je Art einzeln eingeschaltet; wir halten dabei den Zeitpunkt deiner Einwilligung fest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst — über die Einstellungen in deinem Profil oder über den Abmeldelink in jeder dieser E-Mails. Der Abmeldelink funktioniert bewusst ohne Login.

Zu jeder versendeten Mail protokollieren wir, welche Art von Nachricht wann mit welchem Zustellergebnis rausging, sowie die Plan-Werte, auf die sie sich bezog — das verhindert Doppelsendungen und zeigt uns, ob diese E-Mails überhaupt nützen. Das Protokoll ist nur serverseitig zugänglich. Speicherdauer: bis du deinen Account löschst.

2.5 Server-Logs und Zählung der Aufrufe je Kanal

Beim Aufruf der Seite werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, User-Agent) durch unseren Hosting-Anbieter Vercel verarbeitet, üblicherweise nicht länger als 30 Tage. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Rufst du eine Seite mit dem Zusatz ?von=<Kanal> in der Adresse auf — etwa über einen gekennzeichneten Link, eine Anzeige oder einen Knopf auf einer unserer Rechnerseiten —, zählen wir das auf unserem Server mit: Je Tag, Seite und Kanal-Kennung erhöhen wir eine Summe, getrennt danach, ob die Anfrage von einem Browser oder erkennbar von einem automatischen Programm kommt. Dafür lesen wir im Moment des Aufrufs die Adresse und die Browserkennung (User-Agent) der Anfrage. Gespeichert wird allein die Summe — keine IP-Adresse, keine Browserkennung, keine Kennung von dir, und auf deinem Gerät legen wir nichts ab. Wer eine Seite aufgerufen hat, lässt sich daraus nicht ablesen. Damit sehen wir, wie viele Klicks eines Kanals tatsächlich bei uns ankommen. Rechtsgrundlage: unser berechtigtes Interesse daran, die Wirksamkeit unserer eigenen Kanäle zu messen (Art. 6 Abs. 1 lit. f DSGVO); dagegen steht dir das Widerspruchsrecht aus Abschnitt 8 zu — weil die Summe dich nicht kennt, können wir einen einzelnen Aufruf darin allerdings nicht nachträglich herausrechnen. Speicherdauer: Die Summen bleiben bestehen, weil sie keinen Bezug zu einer Person haben.

2.6 Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail (z.B. an kontakt@freialter.de) kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage bzw. — bei vertragsbezogenen Anliegen — die Vertragserfüllung (Art. 6 Abs. 1 lit. f bzw. b DSGVO). Wir speichern die Korrespondenz, bis dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.7 Zahlungsabwicklung

Wenn du FreiAlter Pro kaufst, wickeln wir die Zahlung über Stripe ab. Deine Zahlungsdaten (Kartennummer, Bankverbindung) gibst du direkt bei Stripe ein — wir sehen und speichern sie nicht. Bei uns entstehen dabei eine Kundennummer von Stripe, der Status deines Vertrags und der Nachweis deiner Bestellerklärung (welche AGB-Fassung galt und was du dabei erklärt hast). Dazu halten wir fest, dass und wann wir dir die Vertragsbestätigung geschickt haben — Empfängeradresse, Fassung der mitgesendeten Vertragsdokumente, eine Prüfsumme des Textes und der Zustellstatus. Das Gesetz verlangt diese Übermittlung (§ 312f BGB), und ohne den Nachweis könnten wir sie nicht belegen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Aufbewahrung der Belege kommt die Erfüllung einer rechtlichen Verpflichtung hinzu (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB). Diese Belege bleiben deshalb auch dann erhalten, wenn du deinen Account löschst — dann ohne Bezug zu ihm (Art. 17 Abs. 3 lit. b DSGVO). Speicherdauer: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren.

2.8 Widerruf und Kündigung

Erklärst du einen Widerruf oder eine Kündigung, verarbeiten wir die dabei angegebene E-Mail-Adresse und deine Angaben, um die Erklärung zuzuordnen, zu bestätigen und umzusetzen. Diese Erfassung ist gesetzlich vorgeschrieben (§ 312k, § 356a BGB); Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO. Sie funktioniert bewusst ohne Login — das Gesetz verbietet Hürden an dieser Stelle.

2.9 Nachweis deiner Datenschutz-Entscheidung

Wenn du im Cookie-Banner oder unter Cookie-Einstellungen entscheidest, halten wir diese Entscheidung zusätzlich auf unserem Server fest. Wir speichern dazu eine zufällige Kennung, die dein Browser selbst erzeugt und die in deinem Einwilligungs-Cookie steht, den Zeitpunkt, die Fassung des Banners, deine Auswahl je Kategorie und die Art der Entscheidung (alles annehmen, alles ablehnen, eigene Auswahl, Widerruf).

Wir speichern dabei weder deine IP-Adresse noch einen Bezug zu einem Konto — auch dann nicht, wenn du angemeldet bist. Der Datensatz sagt nur, dass unter dieser Kennung zu diesem Zeitpunkt diese Entscheidung getroffen wurde. Die Kennung läuft mit dem Einwilligungs-Cookie nach sechs Monaten ab; löschst du deine Cookies, ist der Datensatz keiner Person mehr zuzuordnen.

Wir sind gesetzlich verpflichtet, deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO) — ein Cookie allein kann das nicht leisten, weil er bei dir liegt und wir keine Kopie davon haben. Rechtsgrundlage ist deshalb Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Speicherdauer: drei Jahre nach Ablauf des Jahres, in dem die Entscheidung gefallen ist; danach löschen wir den Datensatz automatisch.

2.10 KI-Verbindungen (MCP)

Du kannst deinen Plan mit einem KI-Assistenten eines Drittanbieters verbinden, zum Beispiel Claude (Anthropic) oder ChatGPT (OpenAI). Die Verbindung stellst du selbst her; dabei speichern wir, welchem Anbieter du den Zugriff erlaubt hast, wann, mit welchem Umfang und wann er zuletzt genutzt wurde. Fragt der Assistent Daten ab, übertragen wir deine Eingaben und Ergebnisse auf seinen Abruf direkt an den Anbieter. Gesprächsinhalte sehen und speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von dir gewünschten Funktion). Der KI-Anbieter ist nicht unser Auftragsverarbeiter, sondern verarbeitet die Daten in eigener Verantwortung nach seinen Bedingungen — prüfe dort insbesondere die Einstellungen zur Nutzung für das Modelltraining. Die Verbindung kannst du jederzeit im Profil unter „Verbindungen“ trennen; die Zugriffsdaten löschen wir mit deinem Konto.

• Supabase (Datenbank + Auth) — die Datenbank läuft in Frankfurt (EU). Vertragspartner ist die Supabase Pte. Ltd. mit Sitz in Singapur; für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission. Soweit dabei Daten in ein Drittland gelangen, geschieht das auf Grundlage der EU-Standardvertragsklauseln.
• Vercel (Web-Hosting + Reichweitenmessung) — Edge-Auslieferung, EU-Region für Server-Funktionen; die Reichweiten- und Ladezeitmessung läuft ausschließlich mit deiner Einwilligung (siehe Abschnitt 5). Der Anbieter ist ein US-Unternehmen; ein etwaiger Drittlandtransfer erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• Fly.io (Berechnungs-Engine) — EU-Region; verarbeitet deine Plan-Eingaben, um daraus die Modellrechnung zu erzeugen. Der Dienst speichert dabei nichts: Die Rechnung läuft im Arbeitsspeicher, das Ergebnis geht zurück an uns. Der Anbieter ist ein US-Unternehmen; ein etwaiger Drittlandtransfer erfolgt auf Grundlage der EU-Standardvertragsklauseln.
• Resend (E-Mail-Versand) — Zustellung von System-E-Mails (Registrierungs-Bestätigung, Benachrichtigungen) über die EU-Region. Der Anbieter ist ein US-Unternehmen; ein etwaiger Drittlandtransfer erfolgt auf Grundlage der EU-Standardvertrags- klauseln bzw. des EU-US Data Privacy Framework.
• mailbox.org (Heinlein Hosting GmbH, Berlin) — E-Mail-Empfang für Anfragen an kontakt@freialter.de und datenschutz@freialter.de, Hosting in Deutschland. Die Verarbeitung findet vertraglich ausschließlich im EWR statt — das gilt auch für die eingesetzten Unterauftragnehmer, die dabei ausschließlich Rechenzentrums-Infrastruktur bereitstellen.
• Stripe (Zahlungsabwicklung) — Stripe Payments Europe, Ltd., Dublin. Stripe handelt in zwei Rollen: als Auftragsverarbeiter, soweit es die Zahlung in unserem Auftrag durchführt, und als eigenständig Verantwortlicher, soweit es Daten für Betrugserkennung, Geldwäscheprävention und eigene gesetzliche Pflichten verarbeitet. Eine Übermittlung an die US-Muttergesellschaft erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Datenschutzhinweise: stripe.com/de/privacy.
• PostHog (PostHog Inc.) — Anonyme Produktanalyse: welche Seiten aufgerufen werden und an welcher Stelle Nutzer abbrechen. Keine Sitzungsaufzeichnung, keine automatische Erfassung von Eingaben, IP-Adressen anonymisiert. Verarbeitung: EU (Frankfurt am Main). Übermittlung in USA: Die Daten werden in Frankfurt verarbeitet. Ein Zugriff durch die US-Muttergesellschaft ist nicht vollständig ausgeschlossen. Grundlage: EU-Standardvertragsklauseln. Der Einsatz erfolgt ausschließlich mit deiner Einwilligung (siehe Abschnitt 4).
• Vercel Web Analytics (Vercel Inc.) — Reichweitenmessung: welche Seiten aufgerufen werden, über welche Wege Besucher hierher finden und auf welcher Art Gerät. Nach Angaben von Vercel ohne Cookies und ohne dauerhafte Kennung — Aufrufe werden über eine täglich wechselnde Prüfsumme aus Angaben der Anfrage auseinandergehalten, vollständige IP-Adressen werden nicht gespeichert. Uns gegenüber ist die Auswertung ausschließlich aggregiert. Verarbeitung: Erhebung über die EU-Auslieferung, Auswertung durch Vercel. Übermittlung in USA: Die Messdaten entstehen bei der Auslieferung aus der EU-Region. Vercel Inc. ist ein US-Unternehmen; ein Zugriff aus den USA ist nicht vollständig ausgeschlossen. Grundlage: EU-Standardvertragsklauseln. Der Einsatz erfolgt ausschließlich mit deiner Einwilligung (siehe Abschnitt 4).
• Vercel Speed Insights (Vercel Inc.) — Misst, wie schnell die Seiten bei dir tatsächlich laden und reagieren (Core Web Vitals), damit wir langsame Stellen finden und beheben. Nach Angaben von Vercel ohne Cookies und ohne dauerhafte Kennung; uns gegenüber ist die Auswertung ausschließlich aggregiert. Verarbeitung: Erhebung über die EU-Auslieferung, Auswertung durch Vercel. Übermittlung in USA: Die Messwerte entstehen bei der Auslieferung aus der EU-Region. Vercel Inc. ist ein US-Unternehmen; ein Zugriff aus den USA ist nicht vollständig ausgeschlossen. Grundlage: EU-Standardvertragsklauseln. Der Einsatz erfolgt ausschließlich mit deiner Einwilligung (siehe Abschnitt 4).
• Google Ads Conversion-Messung (Google Ireland Limited) — Misst, ob ein Besuch über eine Google-Anzeige zu einer Registrierung oder einem abgeschlossenen Onboarding geführt hat, damit wir erkennen, welche Anzeigen sich lohnen. Übermittelt werden die aufgerufene Seite — ohne die Angaben aus der Adresszeile, bis auf wenige technische Marker — und die Kennung deines Anzeigen-Klicks. Es werden keine Profile gebildet, keine Zielgruppenlisten befüllt und keine deiner Plan- oder Finanzdaten übermittelt. Verarbeitung: Google Ireland Limited (Irland) mit Übermittlung in die USA. Übermittlung in USA: US-Behörden können unter bestimmten Voraussetzungen auf die Daten zugreifen. Der Angemessenheitsbeschluss ist Gegenstand laufender Verfahren; deine Einwilligung umfasst deshalb ausdrücklich auch diese Übermittlung (Art. 49 Abs. 1 lit. a DSGVO). Grundlage: EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Der Einsatz erfolgt ausschließlich mit deiner Einwilligung (siehe Abschnitt 4).

4.1 Technisch notwendig

Diese Einträge sind für den Betrieb erforderlich — ohne sie kannst du dich nicht anmelden und wir könnten uns deine Datenschutz-Entscheidung nicht merken. Sie laufen ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); soweit dabei personenbezogene Daten anfallen, stützen wir uns auf die Vertragserfüllung bzw. unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO). Die beiden Stripe-Einträge entstehen ausschließlich auf der Bestellseite und dienen der Betrugserkennung bei der Zahlung — auf allen anderen Seiten wird Stripe gar nicht geladen.

4.2 Nur mit deiner Einwilligung

Die folgenden Dienste laufen erst, nachdem du zugestimmt hast. Vor deiner Entscheidung wird kein Skript geladen, kein Request abgesetzt und kein Eintrag auf deinem Gerät gesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); soweit ein Dienst dabei auf dein Endgerät zugreift, zusätzlich § 25 Abs. 1 TDDDG. Was auf welchen Dienst zutrifft, steht jeweils darunter.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder zurückziehen — über „Cookie-Einstellungen“ im Fußbereich jeder Seite. Beim Widerruf beenden wir die Erhebung und löschen die oben genannten Einträge auf deinem Gerät. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Um zu verstehen, wie FreiAlter genutzt wird und wo es technisch hakt, setzen wir Vercel Web Analytics (Seitenaufrufe) und Vercel Speed Insights (Ladezeiten / Core Web Vitals) unseres Hosting-Anbieters Vercel ein. Beide Dienste arbeiten nach Angaben von Vercel cookielos: Sie setzen keine Cookies und vergeben keine dauerhafte Kennung — um Aufrufe auseinanderzuhalten, dient eine Prüfsumme aus Angaben der Anfrage, die täglich wechselt. Einzelne Besucher können wir damit nicht identifizieren und nicht über den Tag hinaus wiedererkennen; uns gegenüber ist die Auswertung ausschließlich aggregiert. Vollständige IP-Adressen werden nach Angaben des Anbieters nicht gespeichert. Davon getrennt ist unsere eigene Zählung der Aufrufe je Kanal, die ohne Einwilligung läuft und nur Tagessummen speichert (siehe 2.5).

Beide laufen ausschließlich mit deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Auftragsverarbeiter ist Vercel (siehe Abschnitt 3). Weil die beiden Dienste nichts auf deinem Gerät speichern oder auslesen, greift § 25 TDDDG nach unserer Einschätzung nicht — deine Einwilligung holen wir dennoch vorsorglich ein, weil die Auslegung dieser Vorschrift für cookielose Messung ungeklärt ist. Ohne deine Zustimmung wird keines der beiden Skripte geladen.

Widerruf: Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern — über „Cookie-Einstellungen“ im Fußbereich jeder Seite (Art. 7 Abs. 3 DSGVO). Danach werden keine weiteren Messwerte mehr übermittelt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Erteilst du die Einwilligung nicht, verlierst du keine Funktion — wir sehen dann schlicht weniger darüber, wie FreiAlter genutzt wird und wie schnell es lädt.

Davon zu unterscheiden sind die übrigen in Abschnitt 4.2 genannten Dienste: Sie erkennen wiederkehrende Besucher anhand einer auf deinem Gerät gespeicherten Kennung und brauchen deine Einwilligung deshalb schon nach § 25 Abs. 1 TDDDG — nicht bloß vorsorglich.

Erfolgsmessung unserer Anzeigen (Google Ads)

Wir schalten Anzeigen in der Google-Suche. Um zu erkennen, welche davon sich lohnen, messen wir mit Google Ads Conversion-Messung, ob ein Besuch über eine Anzeige zu einer Anmeldung oder zu einem abgeschlossenen Einrichtungs-Assistenten geführt hat. Dafür lädt ein Google-Skript, das den Aufruf einer Seite an Google meldet; welche Aufrufe als Erfolg zählen, ist in unserem Werbekonto hinterlegt.

Was dabei übermittelt wird: die Adresse der Seite, die du aufgerufen hast, und die Kennung deines Anzeigen-Klicks. Aus der Adresse entfernen wir vorher alles bis auf wenige technische Marker — Angaben aus der Adresszeile wie Sitzungs- oder Bestätigungsschlüssel erreichen Google also nicht. Übermittelt werden keine deiner Plan-, Einkommens- oder Vermögensangaben, kein Name und keine E-Mail-Adresse.

Wir bilden daraus keine Werbeprofile und keine Zielgruppenlisten. Das Signal für personalisierte Werbung bleibt auch dann gesperrt, wenn du der Werbe-Messung zustimmst. Du bekommst durch deine Zustimmung anderswo im Netz keine Werbung von uns zu sehen.

Nur mit deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für die Speicherung auf deinem Gerät zusätzlich § 25 Abs. 1 TDDDG. Ohne deine Zustimmung wird das Google-Skript nicht geladen, es werden keine Cookies gesetzt und es geht keine Anfrage an Google. Die Cookies stehen mit Laufzeit in Abschnitt 4.2.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Für das Erheben deiner Daten auf dieser Website und ihre Übermittlung an Google sind wir und Google Ireland Limited gemeinsam verantwortlich. Für die weitere Verarbeitung nach der Übermittlung ist Google allein verantwortlich und verarbeitet die Daten teilweise auch zu eigenen Zwecken; darauf haben wir keinen Einfluss. Die nach Art. 26 Abs. 2 wesentlichen Inhalte der Vereinbarung stellt Google in seinen Bedingungen für gemeinsam Verantwortliche bereit. Deine Rechte aus der DSGVO kannst du sowohl uns gegenüber als auch gegenüber Google geltend machen. Näheres zur Verarbeitung durch Google: https://policies.google.com/privacy.

Widerruf: Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich ändern (Art. 7 Abs. 3 DSGVO). Wir löschen die genannten Cookies dann von deinem Gerät, und es werden keine weiteren Daten mehr an Google übermittelt. Erteilst du die Einwilligung nicht, verlierst du keine Funktion.

FreiAlter rechnet automatisiert: Aus deinen Eingaben entstehen Modellrechnungen, Wahrscheinlichkeitsaussagen und eine Ampel-Einschätzung zu deinem Plan. Das passiert ausschließlich auf dein eigenes Verlangen, und das Ergebnis geht ausschließlich an dich — wir treffen auf dieser Grundlage keine Entscheidung über dich, geben die Auswertung nicht weiter und ziehen keine Daten aus fremden Quellen hinzu. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet damit nicht statt.

Für ein Konto brauchen wir E-Mail-Adresse und Passwort — ohne sie gibt es keine Anmeldung und keinen Vertrag. Für eine Berechnung brauchen wir dein Geburtsdatum; alle weiteren Angaben zu Einkommen, Vermögen, Wohnsituation und Zielen sind freiwillig. Je weniger du einträgst, desto gröber fällt das Ergebnis aus — die Anwendung funktioniert trotzdem. Eine gesetzliche oder vertragliche Pflicht, uns deine Finanzdaten zu geben, besteht nicht.

Du hast jederzeit Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegenüber dem Verantwortlichen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird. Dein Konto kannst du jederzeit selbst in den Profil-Einstellungen löschen.

Wende dich dafür an datenschutz@freialter.de. Zur Identitätsprüfung können wir in angemessenem Umfang Angaben verlangen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Wie lange eine einzelne Angabe liegt, steht bei der jeweiligen Verarbeitung in Abschnitt 2; die Laufzeiten auf deinem Gerät stehen in den Tabellen in Abschnitt 4. Zusammengefasst:

• Konto-, Plan- und Benachrichtigungsdaten: bis du dein Konto löschst.
• Zwischenspeicher der Berechnungen: höchstens 45 Tage, unabhängig vom Konto (siehe 2.3).
• Server-Logs beim Hosting-Anbieter: kurzfristig, höchstens 30 Tage.
• Zählung der Aufrufe je Kanal: nur Tagessummen ohne Bezug zu einer Person, ohne Löschfrist (siehe 2.5).
• Korrespondenz per E-Mail: bis dein Anliegen geklärt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Zahlungs-, Vertrags- und Widerrufsnachweise: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren.

Kontolöschung. Du löschst dein Konto selbst in den Profil-Einstellungen. Läuft noch ein Pro-Abo, beende es vorher über die Kündigung — sonst würde die Zahlung weiterlaufen, ohne dass wir sie dir noch zuordnen könnten; die Löschung weist in dem Fall darauf hin und verlinkt den Weg. Mit der Löschung werden das Konto und die daran hängenden Daten — Pläne, Versionsstände, Benachrichtigungs-Einstellungen und -Protokolle — unmittelbar entfernt, und laufende Sitzungen enden. Was bleibt, sind die Nachweise aus 2.7 und 2.8: Sie verlieren ihren Bezug zu deinem Konto und stehen danach ohne Verknüpfung zu ihm (Art. 17 Abs. 3 lit. b DSGVO).

Sicherungskopien. Von der Datenbank werden täglich Sicherungen erstellt, auf die im laufenden Betrieb niemand zugreift und die spätestens nach sieben Tagen überschrieben werden. Eine Löschung wirkt sich dort also mit dieser Verzögerung aus. Müssen wir eine Sicherung tatsächlich einspielen, werden zwischenzeitlich gelöschte Konten vor der Freigabe erneut entfernt. Beim Mail-Versand liegen Protokolle und Inhalte höchstens 30 Tage beim Dienstleister, beim Mail-Empfang wird das Postfach mit einer Frist von wenigen Tagen gesichert.

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert (z.B. wenn wir Analyse-Tools, Zahlungs-Provider oder Feedback-Tools ergänzen). Der jeweils aktuelle Stand findet sich auf dieser Seite.