Datenschutzerklärung

1. Verantwortlicher

2. Das Wichtigste zuerst

3. Hosting & Server-Logs

Unsere Server stehen bei der Hetzner Online GmbH in Helsinki, Finnland (EU). Unsere eigenen Server schreiben derzeit keine Zugriffsprotokolle mit IP-Adressen; die Betriebsprotokolle enthalten nur technische Meldungen ohne Personenbezug (Server-Inventur, August 2026).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

4. Cloudflare (DNS, Proxy, Auslieferung)

Unsere Domain läuft über Cloudflare (Cloudflare, Inc., USA). Cloudflare arbeitet als Zwischenstation (Proxy) vor unserem Server und sieht dabei technisch Deine IP-Adresse. Diese Verbindungsdaten verbleiben bei Cloudflare; wir selbst erhalten daraus im Regelbetrieb nur aggregierte Statistiken ohne Personenbezug. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln aus dem Datenverarbeitungsvertrag von Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen, schnelle Auslieferung).

5. Konto & Login

Dein Konto läuft über eine selbst betriebene Anmelde-Software (Hanko) auf unserem eigenen Server. Es gibt kein Passwort: Du meldest Dich mit einem Passkey an (dabei speichern wir nur einen öffentlichen Schlüssel, der ohne Dein Gerät wertlos ist) oder mit einem einmaligen Zahlencode, den wir Dir per E-Mail schicken.

Nach dem Login setzt die Anmelde-Software ein Sitzungs-Cookie (Details in Abschnitt 9). Es ist für den Betrieb zwingend erforderlich (§ 25 Abs. 2 TDDDG) und verfällt nach 12 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung Deines Kontos).

6. Pro-Zugang & CopeCart

Den Kauf eines Pro-Zugangs wickelt die CopeCart GmbH (Berlin) als Wiederverkäufer ab. Der gesamte Bezahlvorgang findet auf den Seiten von CopeCart statt. Um Deinen Zugang freizuschalten, erhalten wir von CopeCart die Bestellnummer, das gekaufte Produkt, den Zahlungsstatus (bezahlt/erstattet) und die beim Kauf verwendete E-Mail-Adresse. Diese Angaben speichern wir für die Laufzeit Deines Zugangs und zur Abstimmung mit CopeCart bei Erstattungen.

Nach dem Kauf übergibt CopeCart beim Aufruf unserer Seite Bestellangaben in der Adresszeile des Browsers; davon lesen wir nur Bestellnummer und E-Mail-Adresse aus und verwerfen den Rest sofort, ohne Speicherung.

Beim Kauf gelten ergänzend die Datenschutzhinweise der CopeCart GmbH.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6a. Freunde werben (Empfehlungsprogramm)

Mit einem Konto kannst Du Vermögenskurve weiterempfehlen. Dafür speichern wir Deinen persönlichen Empfehlungs-Code (den Teil Deines Empfehlungs-Links) und, sobald ein geworbenes Konto seinen ersten Kauf abschließt, die Zuordnung zwischen Deinem Konto und dem geworbenen Konto samt der gutgeschriebenen Prämie (etwa Bonus-Monate). Vom geworbenen Kauf erfahren wir nur, was Abschnitt 6 beschreibt — Produkt und Zahlungsstatus, keine Zahlungsdaten; wird der Kauf erstattet oder zurückgebucht, entfällt die Prämie. Öffnest Du selbst einen Empfehlungs-Link, lesen wir den Code aus der Adresszeile und merken ihn Deinem Konto oder Deiner Kauf-Vormerkung vor, damit der Rabatt an der Kasse anliegt. Zum Schutz vor Missbrauch (etwa Eigenwerbung) kann eine Bestellung intern als prüfbedürftig gekennzeichnet werden — als Ja/Nein-Merkmal, ohne Beträge. Diese Angaben speichern wir, solange Dein Konto besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Empfehlungsprogramm) und lit. f DSGVO (Missbrauchsschutz).

7. Kontakt

Wenn Du uns über das Kontaktformular oder per E-Mail schreibst, verwenden wir Deine Angaben nur, um Dir zu antworten. Das Formular speichert nichts auf unseren Servern; Deine Nachricht wird direkt als E-Mail an unser Postfach weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Deiner Anfrage).

8. Updates per E-Mail (Newsletter)

Wenn Du Dich für Updates einträgst, bestätigst Du Deine Anmeldung zuerst per Klick in einer Bestätigungs-Mail (Double-Opt-in). Den Versand übernimmt Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin; Datenverarbeitung in der EU). Du kannst Dich in jeder Mail mit einem Klick wieder abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Deine Einwilligung).

9. Cookies & lokale Speicherung

Wir setzen genau ein Cookie, und das nur nach Deinem Login:

Zusätzlich legt die App Daten im lokalen Speicher Deines Browsers ab (localStorage); sie bleiben auf Deinem Gerät gespeichert. Das hat einen praktischen Grund: So überleben Dein Plan und Deine Einstellungen ein Neuladen der Seite und einen Browser-Neustart — Du machst genau dort weiter, wo Du aufgehört hast, auch ganz ohne Konto. Zugleich ist das der Kern des Versprechens aus Abschnitt 2: Weil Dein Plan bei Dir liegt, müssen wir ihn nicht speichern. Darüber hinaus kannst Du Deinen Plan auch auf Deiner eigenen Festplatte speichern und jederzeit wieder laden (über den Transfer-Button oben in der App). Die Einträge im Einzelnen:

Ein Cookie-Banner ist nicht nötig, weil es nichts einzuwilligen gibt: kein Tracking, keine Werbe-Cookies.

10. Keine Analyse- und Werbedienste

Wir setzen keine Analyse-Tools, keine Werbenetzwerke, keine Social-Media-Pixel und keine Drittanbieter-Schriften ein. Alle Schriften und Skripte liefern wir von unserer eigenen Domain aus.

11. Empfänger & Auftragsverarbeiter

12. Speicherdauern

• Konto (E-Mail-Adresse, Tarifstatus): bis Du Dein Konto löschst oder löschen lässt.
• Updates-Liste: bis zu Deiner Abmeldung.
• Kontakt-Mails: bis die Anfrage erledigt ist, danach übliche Postfach-Aufbewahrung.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine formlose Mail an kontakt@vermoegenskurve.de genügt. Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

14. Änderungen dieser Erklärung

Vermögenskurve ist im Beta-Betrieb. Wenn sich die Technik oder der Funktionsumfang ändert, passen wir diese Erklärung an; es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026 (Beta-Fassung)