Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Philipp Krapp
Hauptstr. 26
51465 Bergisch Gladbach
E-Mail: support@philippkrapp.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Hosting & Infrastruktur

Diese Website wird bei externen Dienstleistern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern dieser Anbieter gespeichert.

Wir nutzen folgende Anbieter:

• All-Inkl (Neue Medien Münnich, DE) – Domain-Verwaltung und DNS
• Hetzner Online GmbH (DE) – Server-Hosting
• Active Servers (DE) – Server-Hosting
• Google Cloud Platform (Google Ireland Ltd., EU-Region) – Cloud-Dienste

Alle Server befinden sich in Deutschland bzw. der EU. Ein Transfer personenbezogener Daten in Drittländer findet im Rahmen des Hostings nicht statt.

Datenbanken

Wir betreiben unsere Datenbanken (MongoDB, PostgreSQL, Redis) selbst auf Servern in Deutschland/EU. Es erfolgt keine Weitergabe von Datenbankdaten an Drittanbieter.

Der Einsatz dieser Dienste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).

4. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Tracking- oder Werbezwecken. Es werden ausschließlich technisch notwendige Mechanismen eingesetzt:

Lokaler Speicher (LocalStorage)

Wir verwenden den LocalStorage Ihres Browsers, um Ihre bevorzugten Einstellungen (z. B. Theme/Farbschema, Spracheinstellung) zu speichern. Diese Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an unsere Server übermittelt.

Sitzungsdaten

Bei der Nutzung der optionalen Anmeldefunktion wird ein Sitzungs-Token gespeichert, um Sie als eingeloggten Benutzer zu identifizieren. Dieses Token wird bei der Abmeldung oder nach Ablauf der Sitzung automatisch gelöscht.

5. Cookie-Consent-Banner

Diese Website verwendet ein Cookie-Consent-Banner (vanilla-cookieconsent), das Ihnen beim ersten Besuch angezeigt wird. Dabei werden Ihre Cookie-Präferenzen in einem Cookie gespeichert.

Es werden folgende Cookie-Kategorien unterschieden:

• Notwendig – Technisch erforderliche Cookies (z. B. Session, Theme-Einstellung), die nicht deaktiviert werden können.
• Analyse – Cookies zur anonymisierten Auswertung der Websitenutzung. Werden nur mit Ihrer Einwilligung gesetzt.
• Marketing – Cookies zur Messung der Wirksamkeit von Kampagnen. Werden nur mit Ihrer Einwilligung gesetzt.

Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern.

6. Analyse & Monitoring

Wir setzen folgende Dienste zur Analyse und Überwachung ein:

• Umami (selbst gehostet, DE/EU) – Datenschutzfreundliche Web-Analyse ohne personenbezogene Cookies. Es werden keine personenbezogenen Daten erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• OpenObserve/OpenTelemetry (selbst gehostet, DE/EU) – Performance-Monitoring und Fehlerüberwachung. Es werden ausschließlich technische Metriken erhoben, keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. E-Mail-Versand

Für den Versand von transaktionalen E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset) nutzen wir einen eigenen SMTP-Server. Die E-Mails werden von der Adresse noreply@immobilio.de versendet.

Der E-Mail-Versand erfolgt über einen in Deutschland/EU betriebenen SMTP-Dienst. Es findet kein Transfer personenbezogener Daten in Drittländer statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Registrierung und Anmeldung

Sie können auf dieser Website optional ein Benutzerkonto erstellen. Dabei werden folgende Daten verarbeitet:

• E-Mail und Passwort: Bei Registrierung mit E-Mail wird Ihr Passwort verschlüsselt (gehasht) gespeichert. Wir haben keinen Zugriff auf Ihr Klartext-Passwort.
• Drittanbieter-Login (GitHub, Google): Wenn Sie sich über GitHub oder Google anmelden, erhalten wir von diesen Diensten Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Wir speichern diese Daten zur Identifikation Ihres Kontos. Es gelten zusätzlich die Datenschutzerklärungen der jeweiligen Anbieter.

Zweck der Datenverarbeitung: Die Registrierung ermöglicht das Speichern von Szenarien und persönlichen Einstellungen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Berechnungen

Alle Berechnungen (Tilgungspläne, Vermögensportfolios) werden vollständig in Ihrem Browser ausgeführt. Es werden keine Finanzdaten an unsere Server übermittelt, es sei denn, Sie speichern ein Szenario explizit in Ihrem Benutzerkonto.

10. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

11. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – soweit Sie uns eine Einwilligung erteilt haben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – soweit die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist (z. B. Benutzerkonto).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist (z. B. Hosting, Sicherheit).

12. Widerruf der Einwilligung

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Sie können Ihre Einwilligung wie folgt widerrufen:

• Cookie-Einwilligung: Über den Link „Cookie-Einstellungen“ im Footer der Website.
• Allgemein: Per E-Mail an support@philippkrapp.de.

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.