Datenschutzerklärung

1. Verantwortlicher

Ben Djahanschah
Kuhlmannweg 30
51375 Leverkusen
E-Mail: info@golfcheckr.de

2. Grundsatz

FinAnalyse speichert nur, was für den Betrieb nötig ist. Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste und keine Weitergabe an Dritte. Deine Finanzdaten sind mit deinem Passwort verschlüsselt – der Betreiber kann sie nicht lesen.

3. Welche Daten verarbeitet werden

• Account: Benutzername, Passwort (nur als Argon2id-Hash), ggf. das Geheimnis der Zwei-Faktor-Anmeldung, dein verpackter Datenschlüssel, Zeitpunkt der Registrierung, der letzten Anmeldung und der Zustimmung zu diesen Bedingungen.
• Sitzungen und Sicherheit: angemeldete Geräte (Browser-Kennung), Zeitpunkte, ein Sicherheitsprotokoll (Anmeldungen, Sicherungen, Exporte). IP-Adressen werden nur als nicht umkehrbarer Hash gespeichert. Zweck: Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
• Deine Finanzdaten (Konten, Buchungen, Depot, Belege, Einstellungen): in einer eigenen, mit deinem Passwort verschlüsselten Datenbank. Zweck: die Funktionen der App (Art. 6 Abs. 1 lit. b DSGVO).

4. Cookies

Nur technisch notwendige Cookies: die Anmeldung (verschlüsselt, enthält den Schlüssel zu deinen Daten für die Dauer der Sitzung), Darstellung (hell/dunkel) und „Beträge ausblenden“. Keine Cookies von Dritten. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

5. Verbindungen zu anderen Diensten

Nur wenn du es in den Einstellungen einschaltest, fragt der Server – nicht dein Browser – Kurse und Logos ab: bei Lang & Schwarz und Yahoo Finance (ISIN bzw. Kürzel), bei Trade Republic (Logos zur ISIN) und beim Symbol-Dienst von DuckDuckGo (Website eines Händlers). Diese Dienste sehen die Adresse des Servers, nicht deine, und nichts über Stückzahlen oder Beträge.

6. Hosting

Der Server steht bei: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verbindung ist per HTTPS verschlüsselt.

7. Speicherdauer

Bis du deinen Account löschst. Danach werden Account und Daten sofort entfernt; nächtliche Sicherungen des Servers werden nach 14 Tagen überschrieben. Einträge im Sicherheitsprotokoll werden spätestens nach einem Jahr gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Export unter Einstellungen → Daten) und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wende dich dafür an die oben genannte E-Mail-Adresse.