Datenschutzerklärung
Informationen nach Art. 13 Datenschutz-Grundverordnung für eingeladene Tester.
1. Verantwortlicher
Thomas Henn
Gehlenstrasse 13
50170 Kerpen
E-Mail: support@123th.de
Ein Datenschutzbeauftragter ist für diese private Testphase nicht benannt.
2. Zweck und Umfang der Anwendung
Finanz-App ist eine private Anwendung zur langfristigen Finanzplanung. Zugänge werden ausschließlich persönlich eingeladen. Es gibt keine öffentliche Registrierung, keine Werbung, kein Profiling zu Werbezwecken und keinen Verkauf von Daten.
3. Verarbeitete Daten
- Zugang und Sicherheit: Benutzername, freiwillige E-Mail-Adresse, Passwort-Hash, für die Zwei-Faktor-Authentifizierung erforderliche verschlüsselte Sicherheitsdaten, geschützte Wiederherstellungscodes, Sitzungs- und Sperrinformationen sowie Zeitpunkte sicherheitsrelevanter Vorgänge.
- Haushalt und Personen: Haushaltszuordnung, Namen der geplanten Personen, Geburtsdatum, Rolle als Erwachsener oder Kind und Auswahl der Erwachsenen, die den Planungshorizont bestimmen.
- Finanzplanung: Einnahmen, Ausgaben, Kategorien, Inflation, Konten, Kontostände, Vermögenswerte, Investments, Festgeld, Bausparen, Immobilien, Kredite, Fahrzeuge, Versicherungen, Urlaubs- und Anschaffungsplanungen sowie daraus berechnete Projektionen und Historien.
- Haushaltsbuch: importierte Bankbuchungen einschließlich Datum, Betrag, Empfänger, Verwendungszweck, Buchungstext, Kategorien und technischer Originalzeile. Onlinebanking-Passwörter, PIN und TAN werden nicht erhoben.
- Dokumente und Kommunikation: freiwillig hochgeladene Versicherungs- oder Supportdateien, Supportanfragen, Nachrichten, freiwillige E-Mail-Adresse und Versandstatus.
- Technische Daten: notwendiges Sitzungscookie, gehashte Anmelde- und IP-Prüfschlüssel zur Missbrauchsbegrenzung sowie Serverprotokolle mit Zeitpunkt, angeforderter Adresse, Status und technisch bedingt möglicher IP-Adresse.
4. Rechtsgrundlagen
Die zur Bereitstellung des persönlich angeforderten Testzugangs erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsmaßnahmen, Fehleranalyse und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; berechtigte Interessen sind der sichere, stabile und nachvollziehbare Betrieb. Soweit im Einzelfall eine Einwilligung benötigt wird, wird sie gesondert und freiwillig eingeholt.
5. Empfänger und Verarbeitung außerhalb der App
Zugriff auf Server, Support und Sicherungen hat ausschließlich der Betreiber. Die Anwendung lädt keine Analyse-, Werbe-, Schrift-, Skript- oder Stylesheetdienste von Dritten. Technisch notwendige Programmbestandteile werden lokal bereitgestellt.
Die App wird auf einem externen Server betrieben. Der Hostinganbieter, der konkrete Serverstandort und der erforderliche Vertrag zur Auftragsverarbeitung sind vor einer öffentlichen Freigabe noch verbindlich einzutragen und zu prüfen. Bei aktiviertem E-Mail-Versand verarbeitet außerdem der eingesetzte Mailanbieter Absender, Empfänger und Nachrichteninhalt. Zusätzliche Sicherungskopien werden ausschließlich verschlüsselt auf einem zugriffsgeschützten externen Sicherungssystem gespeichert; dort liegt kein unverschlüsselter Datenbestand.
6. Cookies und externe Dienste
Es wird ausschließlich ein technisch notwendiges, HTTP-only geschütztes Sitzungscookie verwendet. Es dient der Anmeldung, dem CSRF-Schutz und der Zuordnung zum richtigen Haushalt. Die Sitzung endet nach 15 Minuten ohne Aktivität. Ein Einwilligungsbanner ist nicht erforderlich, weil keine optionalen Cookies, Reichweitenmessungen oder Trackingdienste eingesetzt werden.
7. Aufbewahrung und Löschung
- Aktive Zugangs- und Haushaltsdaten bleiben bis zur Beendigung des Testzugangs oder einem Löschvorgang gespeichert.
- Importvorschauen mit noch nicht bestätigten CSV-Daten werden nach 24 Stunden entfernt.
- Abgelaufene Zugangs- und Wiederherstellungslinks werden spätestens 30 Tage nach Ablauf bereinigt.
- Versandprotokolle und Nachrichteninhalte werden höchstens zwölf Monate gespeichert.
- Temporäre Anmeldesperren werden nach Ende ihrer Schutzwirkung, spätestens nach einem weiteren Tag, bereinigt.
- Administrationsprotokolle ohne Namen und Finanzinhalte werden 36 Monate aufbewahrt und innerhalb dieser Frist gegen Änderung und Löschung geschützt.
- Bei vorgemerkter Haushaltslöschung gilt eine 14-tägige Sicherheitsfrist. Bei Abbruch wird der Export sofort entfernt; bei endgültiger Löschung werden Haushaltsdatenbank, Benutzerzugänge, Supportdaten, hochgeladene Dateien und Bestätigungsnachweise gelöscht.
- Verschlüsselte Sicherungen rotieren mit 14 täglichen, 8 wöchentlichen und 12 monatlichen Ständen. Gelöschte Daten können bis zum Ablauf des letzten verschlüsselten Monatsstands technisch noch in einer Sicherung enthalten sein, werden aber nicht in den aktiven Betrieb zurückgespielt.
- Server- und Reverse-Proxy-Protokolle sollen spätestens nach 30 Tagen gelöscht werden. Diese betriebliche Einstellung ist vor der öffentlichen Freigabe auf dem VPS nochmals nachzuweisen.
8. Schutzmaßnahmen
Haushalte besitzen getrennte Datenbanken. Zugänge werden durch starke Passwörter, verpflichtende 2FA, zeitlich begrenzte Sitzungen, CSRF-Schutz, HTTPS, eingeschränkte Dateirechte und Sitzungswiderruf geschützt. Sicherungen werden asymmetrisch verschlüsselt; der private Wiederherstellungsschlüssel wird getrennt von Server und Sicherungskopien aufbewahrt.
9. Rechte betroffener Personen
Betroffene Personen haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und – bei einer Verarbeitung auf Grundlage berechtigter Interessen – Widerspruch. Anfragen können an support@123th.de gerichtet werden. Zur Verhinderung fremder Zugriffe kann eine Identitätsprüfung erforderlich sein.
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
10. Automatisierte Entscheidungen
Die App erstellt mathematische Projektionen, trifft jedoch keine rechtlich oder ähnlich erheblich wirkenden automatisierten Entscheidungen über Personen.