Mit dieser Erklärung informiere ich dich darüber, welche personenbezogenen Daten ich in der Anwendung Asterplan verarbeite, zu welchen Zwecken und auf welcher Grundlage. Die Erklärung erfüllt die Informationspflichten nach Art. 12 ff. DSGVO und beschreibt zugleich deine Rechte als betroffene Person.
Verantwortlich bin ich:
Felix Lemaitre
Kaskelstr. 23
10317 Berlin
E-Mail: felix.lemaitre1999@gmail.com
Einen Datenschutzbeauftragten habe ich nicht bestellt, weil die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für Anfragen zum Datenschutz kannst du mich direkt über die oben genannte E-Mail-Adresse erreichen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, etwa über einen Namen, eine E-Mail-Adresse, eine IP-Adresse oder die Kombination mehrerer Merkmale zugeordnet werden kann. Eine Verarbeitung solcher Daten ist nur mit gesetzlicher Grundlage oder deiner Einwilligung zulässig.
Asterplan ist so gestaltet, dass grundsätzlich ausschließlich Daten verarbeitet werden, die du freiwillig eingibst. Eine automatische Verbindung zu Banken, Brokern oder sonstigen Drittanbietern findet nicht statt. Es werden folgende Kategorien verarbeitet:
Die Verarbeitung dient ausschließlich dazu, dir deine eigenen Finanzdaten in strukturierter Form anzuzeigen, auf Basis deiner Eingaben mathematische Projektionen zu berechnen (z.B. Vermögensentwicklung, Ziel-Jahr finanzieller Unabhängigkeit, Sparquote, Soll-Ist-Vergleich), deinen Eingabestand zwischen Sitzungen zu erhalten sowie dich zu authentifizieren und dir Servicemitteilungen wie Verifikations- und Passwort-Zurücksetzungs-Mails zuzustellen. Eine Verarbeitung zu Werbezwecken, zur Marktforschung oder zur Profilbildung findet nicht statt.
Innerhalb meiner Verantwortung habe ich als einzelner Betreiber selbst Zugriff auf deine Eingaben, soweit dies zur Bereitstellung der Anwendung erforderlich ist. Zur Bereitstellung der Anwendung setze ich folgende weisungsgebundene Auftragsverarbeiter gemäß Art. 28 DSGVO ein:
Eine Weitergabe deiner Eingaben an sonstige Dritte, insbesondere an Werbe- oder Analysedienstleister, findet nicht statt.
Die Speicherung deiner Eingaben erfolgt in der EU-Region Frankfurt. Die Unternehmen Supabase, Vercel und Resend sind in Drittländern (Singapur bzw. USA) ansässig. Bei administrativen Tätigkeiten oder Support-Anfragen kann es in Einzelfällen zu einer Übermittlung in Drittländer kommen. Diese Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Für die USA gilt zudem der EU-US Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist.
Eine Kopie der EU-Standardvertragsklauseln ist öffentlich zugänglich unter: eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Deine Eingaben werden so lange gespeichert, wie dein Account besteht. Über das Nutzermenü kannst du jederzeit deinen Account und alle damit verbundenen Daten vollständig löschen. Nach der Löschung werden alle dich betreffenden Daten aus der Datenbank entfernt; eingereichte Feedback-Vorschläge können als anonymisierte Einträge erhalten bleiben, da sie anderen Nutzern weiterhin sichtbar sind. Eine automatische Löschung nach einer festen Frist findet nicht statt. Handels- oder steuerrechtliche Aufbewahrungspflichten greifen nicht, da über Asterplan keine kommerzielle Leistung erbracht wird.
Asterplan setzt keine Werbe-, Analyse- oder Tracking-Cookies ein. Für die Authentifizierung wird ein Session-Cookie verwendet, das deinen eingeloggten Zustand zwischen Seitenaufrufen hält. Dieses Cookie ist für die Funktion der Anwendung unbedingt erforderlich und erfordert keine gesonderte Einwilligung. Du kannst deine Cookie-Einstellungen jederzeit über den Banner oder im Profilbereich anpassen.
Die in Asterplan berechneten Werte (z.B. Vermögensentwicklung, FIRE-Jahr, Sparquote, Soll-Ist-Vergleich) sind rein mathematische Projektionen auf Grundlage deiner eigenen Eingaben. Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung für dich findet nicht statt. Ein Profiling zur Bewertung persönlicher Aspekte findet ebenfalls nicht statt.
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an felix.lemaitre1999@gmail.com.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren. Für mich als in Berlin Ansässigen zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
datenschutz-berlin.de
Alternativ kannst du dich an die an deinem Wohnort zuständige Datenschutzbehörde wenden.
Die Übertragung deiner Eingaben erfolgt verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich als Hash (bcrypt) gespeichert. Der Zugriff auf die Datenbank ist durch Row-Level-Security abgesichert, so dass jeder Nutzer nur seine eigenen Daten lesen und ändern kann. Ich treffe angemessene technische und organisatorische Maßnahmen, um ein dem Risiko entsprechendes Schutzniveau sicherzustellen.
Ich behalte mir vor, diese Erklärung anzupassen, sobald sich Funktionen der Anwendung, eingesetzte Dienstleister oder rechtliche Rahmenbedingungen ändern. Änderungen werden in der Anwendung an dieser Stelle veröffentlicht. Maßgeblich ist die jeweils in der Anwendung abrufbare Fassung.