Datenschutzerklärung

1. Verantwortlicher

2. Das Wichtigste zuerst

3. Hosting & Server-Logs

Unsere Server stehen bei der Hetzner Online GmbH in Nürnberg, Deutschland. Unsere eigenen Server schreiben derzeit keine Zugriffsprotokolle mit IP-Adressen; die Betriebsprotokolle enthalten nur technische Meldungen ohne Personenbezug (Server-Inventur, August 2026). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

4. Cloudflare (DNS, Proxy, Auslieferung)

Unsere Domain läuft über Cloudflare (Cloudflare, Inc., USA). Cloudflare arbeitet als Zwischenstation (Proxy) vor unserem Server und sieht dabei technisch Deine IP-Adresse. Diese Verbindungsdaten verbleiben bei Cloudflare; wir selbst erhalten daraus im Regelbetrieb nur aggregierte Statistiken ohne Personenbezug. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln aus dem Datenverarbeitungsvertrag von Cloudflare. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen, schnelle Auslieferung).

5. Konto & Login

Dein Konto läuft über eine selbst betriebene Anmelde-Software (Hanko) auf unserem eigenen Server. Es gibt kein Passwort: Du meldest Dich mit einem Passkey an (dabei speichern wir nur einen öffentlichen Schlüssel, der ohne Dein Gerät wertlos ist) oder mit einem einmaligen Zahlencode, den wir Dir per E-Mail schicken. Nach dem Login setzt die Anmelde-Software ein Sitzungs-Cookie (Abschnitt 9). Es ist für den Betrieb zwingend erforderlich (§ 25 Abs. 2 TDDDG) und verfällt nach 30 Tagen. Die Dauer entspricht bewusst der Laufzeit des 30-Tage-Passes: Eine Anmeldung deckt den ganzen Pass ab; Du musst Dich nicht täglich neu anmelden, und mit Jahres-Pass meldest Du Dich etwa einmal im Monat neu an. Deine Konto-E-Mail-Adresse nutzen wir außerdem für Nachrichten, die Deinen Zugang selbst betreffen: den Login-Code, einen Hinweis kurz vor Ablauf Deines Passes und wichtige Änderungen an der App oder an diesen Texten. Werbung verschicken wir darüber nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung Deines Kontos).

6. Pro-Zugang & CopeCart

Den Kauf eines Pro-Zugangs wickelt die CopeCart GmbH (Berlin) als Wiederverkäufer ab. Der gesamte Bezahlvorgang findet auf den Seiten von CopeCart statt. Um Deinen Zugang freizuschalten, erhalten wir von CopeCart die Bestellnummer, das gekaufte Produkt, den Zahlungsstatus (bezahlt/erstattet) und die beim Kauf verwendete E-Mail-Adresse. Diese Angaben speichern wir für die Laufzeit Deines Zugangs und zur Abstimmung mit CopeCart bei Erstattungen. Nach dem Kauf übergibt CopeCart beim Aufruf unserer Seite Bestellangaben in der Adresszeile des Browsers; davon lesen wir nur Bestellnummer und E-Mail-Adresse aus und verwerfen den Rest sofort, ohne Speicherung. Im Händlerkonto bei CopeCart können wir zusätzlich Name und Anschrift einsehen, die CopeCart beim Kauf erhebt; diese Angaben übernehmen wir nicht in unsere Systeme. Beim Kauf gelten ergänzend die Datenschutzhinweise der CopeCart GmbH. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6a. Freunde werben (Empfehlungsprogramm)

Mit einem Konto kannst Du Vermögenskurve weiterempfehlen. Dafür speichern wir Deinen persönlichen Empfehlungs-Code (den Teil Deines Empfehlungs-Links) und, sobald ein geworbenes Konto seinen ersten Kauf abschließt, die Zuordnung zwischen Deinem Konto und dem geworbenen Konto samt der gutgeschriebenen Prämie (etwa Bonus-Monate). Vom geworbenen Kauf erfahren wir nur, was Abschnitt 6 beschreibt: Produkt und Zahlungsstatus, keine Zahlungsdaten; wird der Kauf erstattet oder zurückgebucht, entfällt die Prämie. Öffnest Du selbst einen Empfehlungs-Link, lesen wir den Code aus der Adresszeile und merken ihn Deinem Konto oder Deiner Kauf-Vormerkung vor, damit der Rabatt an der Kasse anliegt. Zum Schutz vor Missbrauch (etwa Eigenwerbung) kann eine Bestellung intern als prüfbedürftig gekennzeichnet werden, als Ja/Nein-Merkmal, ohne Beträge. Diese Angaben speichern wir, solange Dein Konto besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Empfehlungsprogramm) und lit. f DSGVO (Missbrauchsschutz).

7. Kontakt

Wenn Du uns über das Kontaktformular oder per E-Mail schreibst, verwenden wir Deine Angaben nur, um Dir zu antworten. Das Formular speichert nichts auf unseren Servern; Deine Nachricht wird direkt als E-Mail an unser Postfach weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Deiner Anfrage).

8. Updates per E-Mail (Newsletter)

Wenn Du Dich für Updates einträgst, bestätigst Du Deine Anmeldung zuerst per Klick in einer Bestätigungs-Mail (Double-Opt-in). Den Versand übernimmt Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin; Datenverarbeitung in der EU). Du kannst Dich in jeder Mail mit einem Klick wieder abmelden. Als Nachweis Deiner Einwilligung speichert Brevo den Zeitpunkt Deiner Anmeldung und Deiner Bestätigung sowie die dabei verwendete IP-Adresse. Öffnungs- und Klick-Messung haben wir in Brevo abgeschaltet. Nach einer Abmeldung bleibt Deine E-Mail-Adresse bei Brevo in einer Sperrliste, damit wir Dir nicht versehentlich erneut schreiben (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für den Versand: Art. 6 Abs. 1 lit. a DSGVO (Deine Einwilligung).

9. Cookies & lokale Speicherung

Wir setzen genau ein Cookie, und das nur nach Deinem Login: das Sitzungs-Cookie hanko (Deine Anmelde-Sitzung, 30 Tage, die Laufzeit des 30-Tage-Passes, damit Du Dich nicht täglich neu anmelden musst; zwingend erforderlich nach § 25 Abs. 2 TDDDG). Zusätzlich legt die App Daten im lokalen Speicher Deines Browsers ab (localStorage); sie bleiben auf Deinem Gerät gespeichert. Das hat einen praktischen Grund: So überleben Dein Plan und Deine Einstellungen ein Neuladen der Seite und einen Browser-Neustart; Du machst genau dort weiter, wo Du aufgehört hast, auch ganz ohne Konto. Zugleich ist das der Kern des Versprechens aus Abschnitt 2: Weil Dein Plan bei Dir liegt, müssen wir ihn nicht speichern. Darüber hinaus kannst Du Deinen Plan auch auf Deiner eigenen Festplatte speichern und jederzeit wieder laden (über den Transfer-Button oben in der App).

Alle Einträge der folgenden Tabelle liegen in der lokalen Datenablage (localStorage) Deines Browsers, auf Deinem Gerät, verwaltet von Deinem Browser. Sie sind Merk-Zettel Deines Browsers für Dich, keine Sammlung über Dich: gespeichert nur auf Deinem Gerät, nie auf unseren Servern.

Ein Cookie-Banner ist nicht nötig, weil es nichts einzuwilligen gibt: kein Tracking, keine Werbe-Cookies.

10. Reichweitenmessung, keine Werbedienste

Wir zählen Besuche anonym mit Cloudflare Web Analytics: ohne Cookies, ohne Speicherung auf Deinem Gerät und ohne Wiedererkennung über IP-Adresse oder Browser-Merkmale. Erfasst werden Seitenaufruf, verweisende Website (etwa eine Suchmaschine oder ein soziales Netzwerk), Land, Gerätetyp und Ladezeit, als Summen, nie als Profil. Das Mess-Skript liefert Cloudflare aus (Abschnitt 4); Deine Plandaten berührt es nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (wir wollen wissen, über welche Wege Nutzer zu uns finden); eine Einwilligung ist nicht nötig, weil nichts auf Deinem Gerät gespeichert oder ausgelesen wird (§ 25 TDDDG). Werbenetzwerke, Social-Media-Pixel oder Schriften von Drittservern setzen wir nicht ein; Schriften und alle übrigen Skripte liefern wir oder Cloudflare (Abschnitt 4) von unserer Domain aus.

Zusätzlich zählt die App anonym, wie oft bestimmte Funktionen genutzt werden: eine Berechnung, ein Szenarien-Lauf, ein Strategie-Vergleich, der Optimierer, ein PDF-Export, ein Teilen-Link, ein Entnahme-Check. Gezählt wird ein Strich je Ereignis und Tag auf unserem Server; die Zählung enthält kein Konto, keine E-Mail-Adresse, keine IP-Adresse, keine Plandaten und keinen Zeitpunkt feiner als den Tag. Es gibt keine Kennung, die Ereignisse einer Person oder einem Gerät zuordnen könnte, und nichts wird dafür auf Deinem Gerät gespeichert oder ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (wir wollen wissen, welche Funktionen genutzt werden, um die App weiterzuentwickeln).

11. Empfänger & Auftragsverarbeiter

12. Speicherdauern

Konto (E-Mail-Adresse, Tarifstatus): bis Du Dein Konto löschst oder löschen lässt. Bestell- und Empfehlungsdaten (Abschnitte 6 und 6a): solange Dein Konto besteht. Updates-Liste: bis zu Deiner Abmeldung. Kontakt-Mails: bis die Anfrage erledigt ist, danach übliche Postfach-Aufbewahrung. Soweit uns das Gesetz zu einer längeren Aufbewahrung verpflichtet (etwa steuer- oder handelsrechtliche Fristen), schränken wir die Verarbeitung auf diesen Zweck ein und löschen die Daten nach Ablauf der Frist.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Eine formlose Mail an kontakt@vermoegenskurve.de genügt. Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Deine Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, in dieser Erklärung: Hosting, Cloudflare, anonyme Besuchszählung, Missbrauchsschutz im Empfehlungsprogramm, Sperrliste nach Abmeldung), kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht; Updates per E-Mail erhältst Du nur mit Deiner Einwilligung und kannst sie jederzeit abbestellen.

14. Änderungen dieser Erklärung

Wenn sich die Technik, der Funktionsumfang oder die Rechtslage ändert, passen wir diese Erklärung an; es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir in der App.

Stand: 18. September 2026