Datenschutzerklärung

Kurz gesagt

Auf claimstake.de gibt es keine Analyse-, Werbe- oder Social-Media-Tracker, und wir messen dort nichts über euch.

Personenbezogene Daten erheben wir nur, wenn ihr Zugang anfragt oder die App nutzt, und nur so viele, wie wir dafür brauchen.

Gespeichert wird bei Google Cloud in Rechenzentren in der EU. Wir verkaufen keine Daten und geben keine für Werbung weiter.

Verantwortlich

Protominds — Maximilian Hummel und Abdullah Shams GbR, Kimplerstraße 294, 47807 Krefeld, Deutschland.

Fragen und Anträge zum Datenschutz bitte an info@protominds.io.

Hosting und Server-Protokolle

Website und App laufen auf Firebase App Hosting und Google Cloud in der Region europe-west4 (Niederlande); die Datenbanken liegen in der EU-Multiregion eur3 (Belgien und Niederlande). Google Cloud EMEA Limited, Dublin, Irland, verarbeitet die Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO).

Bei jedem Aufruf verarbeitet der Server, was technisch dazugehört: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und die Seite, von der ihr kommt. Das brauchen wir, um die Seite auszuliefern, Fehler zu finden und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle liegen in Google Cloud Logging und werden nach 30 Tagen gelöscht.

In Einzelfällen, etwa für Support oder Sicherheit, kann Google Daten auch in Drittländern wie den USA verarbeiten. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Google LLC zertifiziert ist, und die EU-Standardvertragsklauseln.

Cookies und Speicher im Browser

Wir setzen nur, was die Seite zum Funktionieren braucht oder was eine Einstellung festhält, die ihr selbst gewählt habt (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür braucht es keine Einwilligung, deshalb gibt es kein Cookie-Banner.

claimstake_locale und claimstake_theme merken sich Sprache und Farbschema, wenn ihr sie umstellt, für ein Jahr.

Nur nach der Anmeldung: __session hält euch angemeldet, standardmäßig fünf Tage, höchstens vierzehn. cs_workspace merkt sich für ein Jahr, welchen Haushalt ihr zuletzt geöffnet habt. Firebase Authentication legt euren Anmeldestatus im Browser ab (IndexedDB), und die App merkt sich kleine Einstellungen wie eine eingeklappte Seitenleiste im lokalen Speicher.

Ein Service Worker legt Programmdateien der Seite, keine persönlichen Daten, im Browser-Cache ab, damit sie schneller lädt und auch ohne Verbindung eine Nachricht zeigen kann.

Zugang anfragen

Über das Formular auf claimstake.de schickt ihr uns eure E-Mail-Adresse, ob ihr zu zweit, allein oder neu in Deutschland kauft, wo ihr sucht und, wenn ihr wollt, einen Namen und eine Nachricht. Wir nutzen das nur, um über euren Zugang zu entscheiden und euch zu antworten; eine Bestätigung per E-Mail bekommt ihr gleich nach dem Absenden. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit für die Zukunft widerrufen könnt.

Die Anfrage liegt in unserer Datenbank bei Google Cloud in der EU. Schalten wir euch frei, wird sie Teil eures Kontos und mit ihm gelöscht. Sonst wird sie zwölf Monate nach Eingang automatisch gelöscht, auf Zuruf sofort.

Gegen Missbrauch zählen wir Anfragen pro Netzwerk und Tag. Dafür speichern wir nicht eure IP-Adresse, sondern einen Hashwert aus IP-Adresse und Datum, der nach zwei Tagen automatisch gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO).

Alle Angaben sind freiwillig. Ohne E-Mail-Adresse können wir euch nur nicht antworten.

Konto und App

Ein Konto legen wir an, wenn wir euch freischalten. Angemeldet wird mit E-Mail-Adresse und Passwort oder mit eurem Google-Konto; bei der Anmeldung mit Google erhalten wir von Google euren Namen und eure E-Mail-Adresse. Die Anmeldung läuft über Firebase Authentication.

In der App verarbeiten wir, was ihr selbst eingebt: Profilangaben wie Ziele und Budget, Haushaltszahlen wie Einkommen und Fixkosten, Objekte mit Adresse und Kaufpreis, Notizen, Aufgaben und Entscheidungen. Was ihr in einem gemeinsamen Haushalt anlegt, sehen alle Mitglieder dieses Haushalts. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Die Adressen eurer Objekte rechnen wir über die Geocoding-API von Google in Koordinaten um. Die Karte lädt Google Maps direkt von Google; dabei erfährt Google eure IP-Adresse. Beides gibt es nur in der App, nicht auf claimstake.de.

Eure Daten bleiben gespeichert, solange euer Konto besteht. In den Einstellungen unter „Eure Daten“ könnt ihr alles herunterladen, was wir zu eurem Konto speichern, und das Konto selbst löschen; eine E-Mail an info@protominds.io geht genauso. Gelöscht werden dann das Konto, das Profil, der Lernstand, die Nutzungsstatistik, eure Zugangsanfrage und jeder Haushalt, in dem ihr allein seid. Einen Haushalt, den ihr mit anderen teilt, gibt es für die anderen weiter, denn er ist auch ihre Aufzeichnung: Das Konto verlässt ihn, und wo euer Name stand, steht dann „Ehemaliges Mitglied“.

Nutzungsstatistik in der App

Nur nach der Anmeldung erfassen wir, welche Seiten ihr aufruft und welche Funktionen ihr nutzt, damit wir sehen, was hilft und wo etwas hakt. Dazu gehören eure Konto-ID, E-Mail-Adresse, eine zufällige Sitzungskennung und in den Server-Protokollen IP-Adresse und Browser-Kennung. Fehler im Browser melden wir mit der Adresse der Seite, auf der sie auftraten.

Rechtsgrundlage ist unser berechtigtes Interesse, die App in der Testphase zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Ereignisse werden nach 90 Tagen automatisch gelöscht, die Server-Protokolle nach 30 Tagen. Widersprechen könnt ihr jederzeit mit einer E-Mail an info@protominds.io.

E-Mails

Wir schreiben euch nur, wenn es um eure Anfrage oder euer Konto geht: die Bestätigung einer Anfrage, den Link zur Anmeldung, wenn wir euch freischalten, und die Bestätigung, wenn ein Konto gelöscht wurde. Keinen Newsletter und keine Werbung.

Versendet werden die E-Mails über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als unseren Auftragsverarbeiter, mit Servern in der EU. Brevo erhält dafür eure E-Mail-Adresse, gegebenenfalls euren Namen und den Text der E-Mail und führt ein Versandprotokoll. Wir selbst speichern keine Kopie der E-Mails. Rechtsgrundlage ist die Anfrage oder das Konto, um das es geht (Art. 6 Abs. 1 lit. a und b DSGVO).

Antworten gehen an info@protominds.io, wo eine Person sie liest.

Noch nicht eingeschaltet

Das Auslesen von Exposé-Text mit Googles KI-Dienst Gemini und Zahlungen über Stripe sind vorbereitet, aber nicht in Betrieb. Bevor wir eines davon einschalten, ergänzen wir diese Erklärung.

Wer eure Daten sieht

Nur wir und, im oben beschriebenen Umfang, Google und Brevo als Auftragsverarbeiter. Wir verkaufen keine Daten, zeigen keine Werbung und geben nichts an Makler, Banken oder andere Dritte weiter.

Über jeden Zugang entscheidet ein Mensch. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung aus berechtigtem Interesse könnt ihr widersprechen (Art. 21), eine Einwilligung jederzeit widerrufen (Art. 7 Abs. 3). Eure Daten herunterladen und euer Konto löschen könnt ihr selbst in den Einstellungen; für alles andere genügt eine E-Mail an info@protominds.io.

Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Änderungen

Wenn Claimstake etwas Neues mit Daten tut, passen wir diese Erklärung vorher an. Es gilt die Fassung auf dieser Seite; das Datum oben zeigt, wann sie zuletzt geändert wurde.