Datenschutzerklärung

Daniel Benz
c/o POSTFLEX PFX-600-227
Emsdettener Straße 10
48268 Greven
Deutschland

Für Anfragen zum Datenschutz: [email protected].

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht (§ 38 Abs. 1 BDSG — maßgeblich u.a. eine Mindestanzahl von 20 ständig mit der automatisierten Verarbeitung personenbezogener Daten befassten Personen, die hier nicht erreicht wird). Für Datenschutzanfragen ist die oben genannte E-Mail-Adresse der richtige Kontakt.

Bei der Nutzung von Planafolio verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert, nie im Klartext), Sprach- und Basiswährungseinstellung, Zeitpunkt von Registrierung und letztem Login.
• Anmeldedaten bei „Mit Google anmelden“: Name, E-Mail-Adresse, E-Mail-Bestätigungsstatus und Profilbild, wie von Google im Rahmen des Logins übermittelt.
• Finanzdaten: von dir manuell eingegebene, per CSV-Import oder per PDF-Import (Kontoauszüge/Abrechnungen deiner Bank) hochgeladene Portfolios, Transaktionen, Bestände und Depotwerte. Diese Daten verlassen unser System nicht an Dritte zu Werbe- oder Verkaufszwecken.
• Broker-Verbindungsdaten: wenn du eine automatische Broker-Synchronisierung einrichtest (siehe Abschnitt 4), die dafür nötigen API-Zugangsdaten des jeweiligen Anbieters — verschlüsselt gespeichert (AES-256-GCM).
• Altersvorsorge-Profil: freiwillig angegebene Werte zur Bedarfsanalyse (z.B. Geburtsjahr, gewünschtes Renteneinkommen, Bundesland, Steuerklasse, externe Vermögenswerte) — optional, nur wenn du die Altersvorsorge-Planung nutzt.
• Sicherheitsdaten: bei aktivierter Zwei-Faktor-Authentifizierung ein TOTP-Secret zur Code-Generierung; bei Nutzung des API-Zugangs ein gehashter API-Schlüssel (der Klartext-Schlüssel wird uns selbst nach der einmaligen Anzeige nicht mehr bekannt); bei Login/Registrierung ein automatisierter Bot-Check über Cloudflare Turnstile (siehe Abschnitt 5).
• Community-Inhalte:wenn du das Hilfe-Forum, den Fehler- oder Funktionswunsch-Melder nutzt, die von dir dort eingegebenen Texte. Forenbeiträge zeigen anderen Nutzern deinen gewählten Namen (oder „Community-Mitglied“, falls keiner hinterlegt ist) — nie deine E-Mail-Adresse.
• Zahlungsdaten (Pro-Abo): Zahlungsabwicklung erfolgt vollständig über Stripe — wir selbst speichern keine Kreditkarten- oder Kontodaten, nur eine interne Kunden- und Abo-Referenz zur Zuordnung.
• Kündigung per Formular: wenn du dein Abo schriftlich statt über die Selbstbedienung kündigst (siehe /kuendigen), die dort angegebenen Kontakt- und Adressdaten — ausschließlich zur Bearbeitung deiner Kündigung.
• Öffentliche Portfolio-Freigabe:optionale, von dir aktivierte Funktion — schaltest du ein Depot oder dein Gesamtdepot auf „Öffentlich teilen“, kann jede Person mit dem dabei erzeugten Link (ein zufälliger, nicht erratbarer Code) ohne eigenes Konto eine Lesenansicht mit Rendite, Allokation und Top-Positionen sehen — standardmäßig ohne absolute Euro-Beträge, die zeigst du nur, wenn du „Werte anzeigen“ zusätzlich aktivierst. Transaktionen, Broker-Zugangsdaten und Kontodaten sind darüber nie einsehbar. Du kannst die Freigabe jederzeit wieder deaktivieren oder den Link erneuern (macht den alten Link ungültig) — ohne aktivierte Freigabe ist die Seite für niemanden erreichbar.

Die Verarbeitung erfolgt zur Erbringung der von dir genutzten Vertragsleistung (Art. 6 Abs. 1 lit. b DSGVO) — also damit Planafolio deine Portfolios anzeigen, Kennzahlen berechnen, Broker automatisch synchronisieren und die Altersvorsorge-Planung durchführen kann. Sicherheitsrelevante Verarbeitung (z.B. Login-Zeitpunkte, 2FA, Bot-Schutz beim Login) stützt sich auf unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die anonymisierte Reichweitenmessung per Google Analytics erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst (siehe Abschnitt 10).

Planafolio kann Transaktionen manuell (Eingabe, CSV-Import oder PDF-Import von Kontoauszügen) oder automatisch über eine Broker-Verbindung übernehmen. Die aktuell unterstützten Krypto-Börsen und Broker für die automatische Synchronisierung sind im Import-Bereich der App einsehbar. Bei einer automatischen Verbindung übermittelst du uns die API-Zugangsdaten deines Brokers oder deiner Börse; wir nutzen diese ausschließlich, um in deinem Auftrag regelmäßig deine Transaktionshistorie beim jeweiligen Anbieter abzurufen — ein Handel oder eine Verfügung über dein Depot ist damit nicht möglich. Die Zugangsdaten werden AES-256-GCM-verschlüsselt in unserer Datenbank gespeichert.

Für aktuelle und historische Kurse sowie zur Auflösung von Wertpapier-Kennungen (ISIN/WKN/Ticker) nutzen wir mehrere spezialisierte externe Finanzdaten-Anbieter. An diese Dienste übermitteln wir ausschließlich Ticker-Symbole, ISIN/WKN oder Wechselkurs-Kürzel — keine personenbezogenen Daten. Logos von Unternehmen und Brokern beziehen wir ebenfalls über einen spezialisierten externen Dienst; die Anfrage läuft über unseren eigenen Server (Proxy-Route), dein Browser hat keinen direkten Kontakt zu diesem Dienst und es werden keine Nutzerkennungen übermittelt.

Neben Registrierung per E-Mail/Passwort kannst du dich über „Mit Google anmelden“ registrieren und einloggen (siehe Abschnitt 2). Auf den Login- und Registrierungsseiten setzen wir Cloudflare Turnstile ein, um automatisierte Missbrauchsversuche zu erkennen. Dabei werden deine IP-Adresse und technische Gerätemerkmale an Cloudflare übermittelt und dort nach dessen eigenen Datenschutzbestimmungen verarbeitet; Turnstile kommt ohne klassisches Tracking-Cookie aus. Cloudflare liefert außerdem als vorgeschaltetes Content-Delivery-Netzwerk technisch die gesamte Website aus und verarbeitet dabei den kompletten Datenverkehr zu Planafolio.

Wir setzen zur Erbringung unserer Leistung folgende Dienstleister ein und übermitteln diesen jeweils nur die für ihre Aufgabe notwendigen Daten:

• Stripe — Zahlungsabwicklung für Planafolio Pro (nur bei Abschluss eines Abos); die Zahlungsseite selbst wird vollständig extern gehostet, Kreditkarten- oder Kontodaten erreichen unsere eigenen Server nicht.
• Resend — Versand von Transaktions-E-Mails: Registrierungs- und E-Mail-Änderungs-Bestätigung, Passwort-Reset, Preis-Alarme sowie — falls von dir aktiviert — der wöchentliche Portfolio-Überblick (enthält Gesamtwert, Wertentwicklung und die stärksten Kursbewegungen deines Depots). Auch Nachrichten, die du über das Kontaktformular oder das Kündigungsformular schickst, werden über diesen Dienst an uns zugestellt.
• Google— für die Login-Option „Mit Google anmelden“ (Name, E-Mail, Profilbild). Nur nach deiner Einwilligung läuft zusätzlich Google Analytics zur anonymisierten Reichweitenmessung (siehe Abschnitt 10).
• Reddit — nur nach deiner Einwilligung nutzen wir den Reddit-Pixel und die Reddit Conversions API, um zu messen, wie wirksam unsere Werbeanzeigen auf Reddit sind (z.B. ob ein Anzeigenklick zu einer Registrierung oder einem Abo führt). Dabei können pseudonymisierte Kennungen (etwa ein gehashter E-Mail-Wert, IP-Adresse oder ein Reddit-Klick-Identifier) an Reddit übermittelt werden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (siehe Abschnitt 10); ohne Zustimmung wird nichts an Reddit übermittelt.
• Cloudflare — Content-Delivery-Netzwerk/Reverse-Proxy für die gesamte Website sowie Bot-Schutz (Turnstile) auf Login und Registrierung, siehe Abschnitt 5.
• Finanzdaten-Anbieter — mehrere spezialisierte externe Dienste für Kursdaten, Wertpapier-Kennungen und Logos von Unternehmen und Brokern, siehe Abschnitt 4. Diese erhalten ausschließlich Ticker-Symbole, ISIN/WKN oder Wechselkurs-Kürzel — keine personenbezogenen Daten.
• Broker- und Börsen-Schnittstellen — nur wenn du eine automatische Broker-Synchronisierung einrichtest, siehe Abschnitt 4.

Zusätzlich nutzen wir Google Search Console und Bing Webmaster Tools zur Website-Verifikation gegenüber Suchmaschinen — dabei wird lediglich ein technisches Verifizierungs-Tag ausgeliefert, es werden keine personenbezogenen Daten von dir an diese Dienste übermittelt.

Mit allen genannten Dienstleistern bestehen, soweit erforderlich, die jeweils angebotenen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bzw. gelten deren eigene Datenschutzbestimmungen als datenschutzrechtlich Verantwortliche. Bei einzelnen Dienstleistern (insb. Stripe, Resend, Google, Reddit und Cloudflare) kann es zu einer Datenübermittlung in die USA kommen; diese Anbieter stellen hierfür EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO als geeignete Garantie bereit. KI-Dienste, die wir intern für die Erstellung von Marketinginhalten nutzen, erhalten dabei keine personenbezogenen Nutzerdaten. Auf Anfrage an [email protected] nennen wir dir weitere Details zu den oben genannten Anbietern.

Wie praktisch jede Website verarbeiten wir bzw. die vorgeschalteten Dienste Cloudflare und unser Hosting-Anbieter bei jedem Aufruf von Planafolio automatisch technische Verbindungsdaten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite/Ressource, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten fallen unabhängig von einer Registrierung oder sonstigen Interaktion an und werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs, zur Systemsicherheit (z.B. Erkennung und Abwehr von Angriffen) und zur technischen Fehlerdiagnose verarbeitet — nicht zur Erstellung von Nutzerprofilen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine dauerhafte, gezielte Speicherung dieser Daten außerhalb der laufzeit- und größenbegrenzten technischen Systemprotokolle unserer Infrastruktur findet nicht statt.

Server und Datenbank-Backups laufen bei OVH SAS auf Infrastruktur in Frankfurt am Main, Deutschland. Die Auslieferung erfolgt über Cloudflare als vorgeschaltetes Content-Delivery-Netzwerk; die Verbindung zu Planafolio ist durchgängig TLS-verschlüsselt. Passwörter werden ausschließlich gehasht (bcrypt) gespeichert, API-Schlüssel ebenfalls nur als Hash, Broker-Zugangsdaten AES-256-GCM-verschlüsselt. Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto und alle zugehörigen Daten (Portfolios, Transaktionen, Broker-Verbindungen, Altersvorsorge-Profil) jederzeit selbst und vollständig unter Einstellungen → Konto & Daten löschen; die Löschung wirkt sofort und umfassend. Ausgenommen sind interne Protokolle, die aus Nachweis- und Sicherheitsgründen ohne Bezug zu deinem Konto weitergeführt werden (z.B. Versandprotokolle einzelner E-Mails, siehe Abschnitt 7), sowie gesetzliche Aufbewahrungspflichten — insbesondere Rechnungs- und Zahlungsdaten aus einem Pro-Abo, die aus steuerrechtlichen Gründen (§ 147 AO, i.d.R. 10 Jahre) bei Stripe als unserem Zahlungsdienstleister verbleiben. Bereits erstellte, verschlüsselte Datenbank-Backups werden im Rahmen der üblichen Backup-Rotation nach wenigen Tagen automatisch überschrieben.

Planafolio setzt folgende, für den Betrieb technisch notwendige Cookies ein, für die keine Einwilligung erforderlich ist:

• Session- und CSRF-Cookies deines Logins (Auth.js)
• ein Cookie für deine Sprachauswahl (Deutsch/Englisch)
• ein Cookie, das ausschließlich deine Cookie-Entscheidung selbst speichert (planafolio-consent)

Das Cookie-Banner ist eine eigene, selbst betriebene Komponente (kein externer Consent-Dienst): Beim ersten Besuch zeigen wir dir ein Banner mit gleichwertig gestalteten Schaltflächen „Ablehnen“ und „Akzeptieren“ sowie einem Link „Einstellungen“ für eine granulare Auswahl. Solange du keine Wahl getroffen hast, werden weder das Google-Analytics- noch das Reddit-Pixel-Skript geladen — sie werden technisch erst angefordert, nachdem du der Kategorie „Statistik & Marketing“ zugestimmt hast (weder vorher versteckt noch „stummgeschaltet“ im Seitenquelltext vorhanden). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen ändern“ im Footer der Website widerrufen oder ändern — das öffnet dieselbe Auswahl erneut. Cloudflare Turnstile (Abschnitt 5) ist so konfiguriert, dass es ohne Cookie-Speicherung auf deinem Gerät auskommt und daher keiner Einwilligung bedarf.

Rechtsgrundlage für das Speichern von bzw. den Zugriff auf Informationen in deinem Endgerät (z.B. das Cookie, das deine Consent-Entscheidung speichert) ist § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz); die anschließende Verarbeitung personenbezogener Daten über Google Analytics stützt sich, wie in Abschnitt 3 beschrieben, auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deines Kontos und aller Daten (Art. 17 DSGVO) — direkt selbst nutzbar unter Einstellungen → Konto & Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — auf Anfrage an [email protected] stellen wir dir deine Daten in einem strukturierten, gängigen Format zur Verfügung
• Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde, zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz, [email protected]