Datenschutzerklärung

Daniel Benz
Van-Leyden-Straße 12
67061 Ludwigshafen

Für Anfragen zum Datenschutz: kontakt@planafolio.com.

Bei der Nutzung von Planafolio verarbeiten wir:

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert, nie im Klartext).
• Finanzdaten: von dir eingegebene oder importierte Portfolios, Transaktionen, Bestände und Depotwerte. Diese Daten verlassen unser System nicht an Dritte zu Werbe- oder Verkaufszwecken.
• Altersvorsorge-Profil: freiwillig angegebene Werte zur Bedarfsanalyse (z.B. Geburtsjahr, gewünschtes Renteneinkommen, externe Vermögenswerte) — optional, nur wenn du die Altersvorsorge-Planung nutzt.
• Sicherheitsdaten: bei aktivierter Zwei-Faktor-Authentifizierung ein verschlüsselt gespeichertes TOTP-Secret; bei Nutzung des API-Zugangs ein gehashter API-Schlüssel (der Klartext-Schlüssel wird uns selbst nach der einmaligen Anzeige nicht mehr bekannt).
• Nutzungsdaten: Zeitpunkt der Registrierung und des letzten Logins, zu technischen Zwecken (Sitzungsverwaltung, Missbrauchserkennung).
• Zahlungsdaten (Pro-Abo): Zahlungsabwicklung erfolgt vollständig über Stripe — wir selbst speichern keine Kreditkarten- oder Kontodaten, nur die Stripe-Kunden- und Abo-ID zur Zuordnung.

Die Verarbeitung erfolgt zur Erbringung der von dir genutzten Vertragsleistung (Art. 6 Abs. 1 lit. b DSGVO) — also damit Planafolio deine Portfolios anzeigen, Kennzahlen berechnen und die Altersvorsorge-Planung durchführen kann. Sicherheitsrelevante Verarbeitung (z.B. Login-Zeitpunkte, 2FA) stützt sich auf unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

• Stripe — Zahlungsabwicklung für Planafolio Pro (nur bei Abschluss eines Abos).
• Resend — Versand von Transaktions-E-Mails (Registrierungsbestätigung, Passwort-Reset, Preis-Alarme).
• Twelve Data und OpenFIGI — Kursdaten und Wertpapier-Kennungen. An diese Dienste übermitteln wir nur Ticker-Symbole bzw. ISIN/WKN, keine personenbezogenen Daten.

Mit allen Anbietern bestehen (bzw. bestehen im Rahmen des Launches) entsprechende Auftragsverarbeitungsverträge.

Server und Datenbank-Backups laufen auf Infrastruktur in Deutschland. Passwörter werden ausschließlich gehasht (bcrypt) gespeichert, API-Schlüssel ebenfalls nur als Hash. Die Verbindung zu Planafolio ist durchgängig TLS-verschlüsselt.

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto und alle zugehörigen Daten jederzeit selbst und vollständig löschen (Einstellungen → Konto & Daten). Gesetzliche Aufbewahrungspflichten (z.B. für Rechnungsdaten aus einem Pro-Abo) bleiben davon unberührt.

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deines Kontos und aller Daten (Art. 17 DSGVO) — direkt selbst nutzbar unter Einstellungen → Konto & Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — als JSON-Export direkt selbst nutzbar unter Einstellungen → Konto & Daten
• Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Planafolio setzt technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung ein (z.B. das Session-Cookie von Auth.js) sowie ein Cookie, das deine Cookie-Entscheidung speichert. Diese sind für den Betrieb erforderlich und benötigen keine Einwilligung.

Optional setzen wir, ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner, Google Analytics zur anonymisierten Reichweitenmessung ein. Ohne deine Zustimmung werden keine Analyse-, Tracking- oder Werbe-Cookies gesetzt. Du kannst deine Einwilligung jederzeit über die Löschung des Cookies „planafolio-cookie-consent" im Browser widerrufen.