Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:

Zukunftsraum UG (haftungsbeschränkt) Friedrichstraße 155 10117 Berlin Deutschland E-Mail: kontakt@freiplan.app

Für Datenschutzanliegen — Auskunft, Löschung, Widerspruch — erreichst du uns direkt unter datenschutz@freiplan.app.

2.1 Account-Daten

Zur Nutzung von FreiPlan registrierst du dich mit E-Mail und Passwort. Diese Daten werden bei Supabase verarbeitet (siehe Abschnitt 3). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Plan-Daten

Eingaben, die du im Wizard machst (Einkommen, Vermögen, Renteninfos, Asset-Mix), werden ausschließlich in deinem eigenen Account gespeichert. Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Rechtsgrundlage: Vertragserfüllung. Speicherdauer: bis du deinen Account löschst.

2.3 Zwischenspeicher der Berechnungen

Die Berechnungs-Engine liefert zu gleichen Eingaben immer das gleiche Ergebnis. Damit dieselbe Rechnung nicht wieder und wieder läuft, legen wir Ergebnisse in einem Zwischenspeicher ab. Der Schlüssel dazu ist eine Prüfsumme über die Eingabewerte; der Speicher ist keinem Konto zugeordnet und ausschließlich serverseitig erreichbar. Einträge werden automatisch gelöscht — spätestens nach 45 Tagen und zusätzlich bei jeder neuen Version der Engine. Weil ein Eintrag keinem Konto zugeordnet ist, wird er bei einer Kontolöschung nicht einzeln entfernt, sondern läuft innerhalb dieser Frist aus. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.4 E-Mail-Benachrichtigungen

Notwendige System-E-Mails — Bestätigung der Registrierung, Passwort-Reset, Sicherheits- und Vertragsmitteilungen — senden wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); sie lassen sich nicht abbestellen, solange dein Konto besteht.

Davon getrennt kannst du dir freiwillig Erinnerungen und Zusammenfassungen zu deinem Plan schicken lassen. Diese Benachrichtigungen sind standardmäßig aus und werden je Art einzeln eingeschaltet; wir halten dabei den Zeitpunkt deiner Einwilligung fest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst — über die Einstellungen in deinem Profil oder über den Abmeldelink in jeder dieser E-Mails. Der Abmeldelink funktioniert bewusst ohne Login.

Zu jeder versendeten Mail protokollieren wir, welche Art von Nachricht wann mit welchem Zustellergebnis rausging, sowie die Plan-Werte, auf die sie sich bezog — das verhindert Doppelsendungen und zeigt uns, ob diese E-Mails überhaupt nützen. Das Protokoll ist nur serverseitig zugänglich. Speicherdauer: bis du deinen Account löschst.

2.5 Server-Logs

Beim Aufruf der Seite werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, User-Agent) durch unseren Hosting-Anbieter Vercel verarbeitet, üblicherweise nicht länger als 30 Tage. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

2.6 Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail (z.B. an kontakt@freiplan.app) kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage bzw. — bei vertragsbezogenen Anliegen — die Vertragserfüllung (Art. 6 Abs. 1 lit. f bzw. b DSGVO). Wir speichern die Korrespondenz, bis dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.7 Zahlungsabwicklung

Wenn du FreiPlan Pro kaufst, wickeln wir die Zahlung über Stripe ab. Deine Zahlungsdaten (Kartennummer, Bankverbindung) gibst du direkt bei Stripe ein — wir sehen und speichern sie nicht. Bei uns entstehen dabei eine Kundennummer von Stripe, der Status deines Vertrags und der Nachweis deiner Bestellerklärung (welche AGB-Fassung galt und was du dabei erklärt hast). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Aufbewahrung der Belege kommt die Erfüllung einer rechtlichen Verpflichtung hinzu (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB). Diese Belege bleiben deshalb auch dann erhalten, wenn du deinen Account löschst — dann ohne Bezug zu ihm (Art. 17 Abs. 3 lit. b DSGVO). Speicherdauer: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren.

2.8 Widerruf und Kündigung

Erklärst du einen Widerruf oder eine Kündigung, verarbeiten wir die dabei angegebene E-Mail-Adresse und deine Angaben, um die Erklärung zuzuordnen, zu bestätigen und umzusetzen. Diese Erfassung ist gesetzlich vorgeschrieben (§ 312k, § 356a BGB); Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO. Sie funktioniert bewusst ohne Login — das Gesetz verbietet Hürden an dieser Stelle.

• Supabase (Datenbank + Auth) — Hosting in Frankfurt (EU).
• Vercel (Web-Hosting + Reichweitenmessung) — Edge-Auslieferung, EU-Region für Server-Funktionen; cookielose Reichweitenmessung (siehe Abschnitt 5).
• Fly.io (Berechnungs-Engine) — EU-Region; verarbeitet deine Plan-Eingaben, um daraus die Modellrechnung zu erzeugen.
• Resend (E-Mail-Versand) — Zustellung von System-E-Mails (Registrierungs-Bestätigung, Benachrichtigungen) über die EU-Region. Der Anbieter ist ein US-Unternehmen; ein etwaiger Drittlandtransfer erfolgt auf Grundlage der EU-Standardvertrags- klauseln bzw. des EU-US Data Privacy Framework.
• mailbox.org (Heinlein Hosting GmbH, Berlin) — E-Mail-Empfang für Anfragen an kontakt@freiplan.app und datenschutz@freiplan.app, Hosting in Deutschland. Die Verarbeitung findet vertraglich ausschließlich im EWR statt — das gilt auch für die eingesetzten Unterauftragnehmer, die dabei ausschließlich Rechenzentrums-Infrastruktur bereitstellen.
• Stripe (Zahlungsabwicklung) — Stripe Payments Europe, Ltd., Dublin. Stripe handelt in zwei Rollen: als Auftragsverarbeiter, soweit es die Zahlung in unserem Auftrag durchführt, und als eigenständig Verantwortlicher, soweit es Daten für Betrugserkennung, Geldwäscheprävention und eigene gesetzliche Pflichten verarbeitet. Eine Übermittlung an die US-Muttergesellschaft erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Datenschutzhinweise: stripe.com/de/privacy.
• PostHog (PostHog Inc.) — Anonyme Produktanalyse: welche Seiten aufgerufen werden und an welcher Stelle Nutzer abbrechen. Keine Sitzungsaufzeichnung, keine automatische Erfassung von Eingaben, IP-Adressen anonymisiert. Verarbeitung: EU (Frankfurt am Main). Übermittlung in USA: Die Daten werden in Frankfurt verarbeitet. Ein Zugriff durch die US-Muttergesellschaft ist nicht vollständig ausgeschlossen. Grundlage: EU-Standardvertragsklauseln. Der Einsatz erfolgt ausschließlich mit deiner Einwilligung (siehe Abschnitt 4).

4.1 Technisch notwendig

Diese Einträge sind für den Betrieb erforderlich — ohne sie kannst du dich nicht anmelden und wir könnten uns deine Datenschutz-Entscheidung nicht merken. Sie laufen ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); soweit dabei personenbezogene Daten anfallen, stützen wir uns auf die Vertragserfüllung bzw. unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO). Die beiden Stripe-Einträge entstehen ausschließlich auf der Bestellseite und dienen der Betrugserkennung bei der Zahlung — auf allen anderen Seiten wird Stripe gar nicht geladen.

4.2 Nur mit deiner Einwilligung

Die folgenden Dienste speichern oder lesen Informationen auf deinem Gerät und laufen deshalb erst, nachdem du zugestimmt hast. Vor deiner Entscheidung wird kein Skript geladen und kein Eintrag gesetzt. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder zurückziehen — über „Cookie-Einstellungen“ im Fußbereich jeder Seite. Beim Widerruf beenden wir die Erhebung und löschen die oben genannten Einträge auf deinem Gerät. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Um zu verstehen, wie FreiPlan genutzt wird und wo es technisch hakt, setzen wir Vercel Web Analytics (Seitenaufrufe) und Vercel Speed Insights (Ladezeiten / Core Web Vitals) unseres Hosting-Anbieters Vercel ein. Beide Dienste arbeiten nach Angaben von Vercel cookielos: Sie setzen keine Cookies und vergeben keine dauerhafte Kennung — um Aufrufe auseinanderzuhalten, dient eine Prüfsumme aus Angaben der Anfrage, die täglich wechselt. Einzelne Besucher können wir damit nicht identifizieren und nicht über den Tag hinaus wiedererkennen; uns gegenüber ist die Auswertung ausschließlich aggregiert. Vollständige IP-Adressen werden nach Angaben des Anbieters nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und nutzerfreundlichen Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Auftragsverarbeiter ist Vercel (siehe Abschnitt 3). Weil diese beiden Dienste nichts auf deinem Gerät speichern oder auslesen, greift § 25 TDDDG nach unserer Einschätzung nicht — sie laufen deshalb unabhängig von deiner Auswahl im Cookie-Banner. Davon unberührt kannst du dieser Verarbeitung aus Gründen deiner besonderen Situation widersprechen (Art. 21 Abs. 1 DSGVO) — eine Nachricht an datenschutz@freiplan.app genügt.

Davon zu unterscheiden sind die in Abschnitt 4.2 genannten Dienste: Sie erkennen wiederkehrende Besucher anhand einer auf deinem Gerät gespeicherten Kennung und laufen ausschließlich mit deiner Einwilligung. Erteilst du sie nicht, verlieren wir dadurch keine Funktion — wir sehen dann schlicht weniger darüber, wie FreiPlan genutzt wird.

FreiPlan rechnet automatisiert: Aus deinen Eingaben entstehen Modellrechnungen, Wahrscheinlichkeitsaussagen und eine Ampel-Einschätzung zu deinem Plan. Das passiert ausschließlich auf dein eigenes Verlangen, und das Ergebnis geht ausschließlich an dich — wir treffen auf dieser Grundlage keine Entscheidung über dich, geben die Auswertung nicht weiter und ziehen keine Daten aus fremden Quellen hinzu. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet damit nicht statt.

Für ein Konto brauchen wir E-Mail-Adresse und Passwort — ohne sie gibt es keine Anmeldung und keinen Vertrag. Für eine Berechnung brauchen wir dein Geburtsdatum; alle weiteren Angaben zu Einkommen, Vermögen, Wohnsituation und Zielen sind freiwillig. Je weniger du einträgst, desto gröber fällt das Ergebnis aus — die Anwendung funktioniert trotzdem. Eine gesetzliche oder vertragliche Pflicht, uns deine Finanzdaten zu geben, besteht nicht.

Du hast jederzeit Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegenüber dem Verantwortlichen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird. Dein Konto kannst du jederzeit selbst in den Profil-Einstellungen löschen.

Wende dich dafür an datenschutz@freiplan.app. Zur Identitätsprüfung können wir in angemessenem Umfang Angaben verlangen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert (z.B. wenn wir Analyse-Tools, Zahlungs-Provider oder Feedback-Tools ergänzen). Der jeweils aktuelle Stand findet sich auf dieser Seite.