Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten ist WalletCalm.

WalletCalm ist ein reines Online-Unternehmen: Es gibt kein Ladenlokal und kein öffentliches Büro, erreichbar sind wir per E-Mail.

E-Mail: support@walletcalm.com. An diese Adresse kannst du dich mit allen Fragen zu deinen Daten wenden.

Deine Konten, Buchungen, Budgets, Ziele, Depots, Pläne, Belege und Backups werden in deinem Browser mit Schlüsseln verschlüsselt, die nur du hast, bevor sie bei uns ankommen. Wir speichern sie nur verschlüsselt und können sie nicht lesen. Sehen können wir nur, wie viele verschlüsselte Einträge welcher Art du hast, wie groß sie sind und wann sie sich geändert haben.

Auch dein Passwort erreicht uns nie: Die Anmeldung nutzt das OPAQUE-Protokoll. Der Server speichert nur einen Datensatz, mit dem er dein Passwort prüfen kann, ohne es zu erfahren.

Wenn du walletcalm.com aufrufst, sendet dein Browser bei jeder Anfrage technische Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite und die Kennung deines Browsers (User-Agent). Unser Hoster Cloudflare braucht sie, um die Seiten auszuliefern und vor Angriffen zu schützen (etwa mit seiner Firewall). Die Anfrage-Logs des Servers (Zeit, aufgerufene Adresse, Status, Fehlermeldungen) bewahrt Cloudflare einige Tage auf.

Auf walletcalm.com gibt es keine Analyse-Tools, keine Tracking-Pixel, keine Werbung und keine Skripte von Dritten. Schriften und Bilder liefern wir selbst aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionierende und sichere Website.

Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort, das uns nie erreicht (siehe Abschnitt 2). Ein Anzeigename ist freiwillig. Außerdem speichern wir deinen Tarif, Einstellungen ohne Finanzbezug (etwa Design, Zeitzone und den ersten Tag deiner Woche), wann das Konto angelegt wurde, und deine Anmeldesitzungen: wann sie begonnen haben und zuletzt genutzt wurden sowie den User-Agent des Browsers, damit du deine Geräte erkennst.

Teilst du einen Haushalt, speichern wir seinen Namen, seine Mitglieder (E-Mail-Adresse und Anzeigename) und ihre Rollen; die anderen Mitglieder sehen sie ebenfalls.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, für den du dich angemeldet hast).

Zum Schutz vor Passwort-Ratespielen und Missbrauch zählen wir für kurze Zeit Anfragen pro IP-Adresse, pro E-Mail-Adresse oder pro Konto (etwa Anmeldeversuche in 15 Minuten). Die Zähler speichern nur einen gekürzten kryptografischen Hashwert, nicht die Adresse selbst, und werden spätestens nach 24 Stunden gelöscht.

Links zum Zurücksetzen des Passworts und Haushaltseinladungen sind nur einmal gültig, werden nur als Hashwert gespeichert und laufen ab: ein Zurücksetzen-Link nach 30 Minuten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit deines Kontos und des Dienstes.

Wir schicken E-Mails nur, wenn dein Konto sie braucht: zum Zurücksetzen des Passworts und für Haushaltseinladungen, die du anforderst. In den Einstellungen kannst du außerdem Erinnerungen per E-Mail oder als Push-Benachrichtigung einschalten (einen Wochenrückblick und eine Erinnerung am Tag vor einer fälligen Rechnung). Sie enthalten nur feste Texte, nie Namen, Beträge oder Anzahlen aus deinem Budget; für Rechnungserinnerungen teilt uns dein Browser nur das Datum der nächsten Rechnung mit.

Unsere E-Mails verschickt der E-Mail-Dienst von Cloudflare (Email Service) oder Resend (resend.com, USA). Der Dienst erhält die Empfängeradresse und die E-Mail selbst (einen Link oder einen festen Text).

Schaltest du Push-Benachrichtigungen ein, gibt uns dein Browser eine Push-Adresse beim Push-Dienst seines Herstellers (etwa Google, Mozilla, Microsoft oder Apple). Unsere Pushes haben keinen Inhalt: Dein Gerät fragt danach bei uns nach, welche feste Nachricht es zeigen soll. Die Push-Adresse speichern wir, bis du die Benachrichtigungen ausschaltest oder das Gerät entfernst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Konto-E-Mails und Erinnerungen, die du einschaltest; für Push-Benachrichtigungen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst, indem du sie ausschaltest.

Schreibst du an support@walletcalm.com, nutzen wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. E-Mails an Adressen bei walletcalm.com nimmt Cloudflare (Email Routing) entgegen und leitet sie an unser Postfach weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto oder einen Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, dir zu antworten).

Pro verkauft Paddle.com Market Ltd (London, Vereinigtes Königreich) als unser Merchant of Record. Die Checkout-Seite pay.walletcalm.com lädt den Checkout von Paddle, und du gibst deine Zahlungs- und Rechnungsdaten direkt bei Paddle ein. Paddle verarbeitet sie als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung (https://www.paddle.com/legal/privacy).

Wir geben Paddle deine E-Mail-Adresse und eine interne Konto-ID, damit die Zahlung deinem Konto zugeordnet werden kann. Paddle teilt uns den Stand deines Abos mit: Abo- und Kunden-ID, monatlich oder jährlich, den Status und seine Daten (Verlängerung, Ende, Testzeitraum). Deine Kartendaten erhalten wir nie, und Paddle erhält nie deine Finanzdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Abo-Vertrag).

Einmal am Tag lädt unser Server die Kurslisten ganzer Börsen von EOD Historical Data (EODHD, eodhd.com) und die Euro-Referenzkurse der Europäischen Zentralbank herunter. Diese Anfragen enthalten keine personenbezogenen Daten: Sie betreffen nie die Depots einzelner Nutzer, und jeder Browser lädt dieselbe Kursdatei. EODHD und die EZB erhalten keine Daten über dich.

Öffnest du die Demo, legen wir ein vorübergehendes Konto mit erfundenen Daten an, ohne E-Mail-Adresse und Passwort. Es wird nach 24 Stunden mit allem Inhalt automatisch gelöscht. Wie oft eine Demo gestartet werden kann, ist pro IP-Adresse begrenzt (siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass du WalletCalm ohne Anmeldung ausprobieren kannst.

Wir speichern nur dann etwas auf deinem Gerät, wenn es für den Dienst, den du nutzt, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es kein Einwilligungsbanner: Nichts davon dient dem Tracking oder wird an andere weitergegeben.

Ein Sitzungs-Cookie (__Host-sb_session) hält dich angemeldet. Es ist HttpOnly, Secure und an walletcalm.com gebunden und läuft nach spätestens 30 Tagen ab oder nach 7 Tagen ohne Nutzung.

Der lokale Speicher und die IndexedDB deines Browsers enthalten dein Design, Ansichtseinstellungen (etwa Spalten und Sortierung), eine verschlüsselte Kopie deiner Daten für schnelles Laden und Offline-Nutzung und, nur wenn du auf einem Gerät entsperrt bleiben möchtest, den Schlüssel dafür. Ein Service Worker speichert die Dateien der App, damit sie auch offline lädt. Beim Abmelden wird die verschlüsselte Kopie gelöscht; das Löschen der Website-Daten in deinem Browser entfernt alles.

Push-Benachrichtigungen nutzen dein Gerät erst, wenn du sie in deinem Browser erlaubst. Die Checkout-Seite (pay.walletcalm.com) lädt das Skript von Paddle, das für die Zahlung nötige Daten speichern kann; das geschieht nur, wenn du den Checkout öffnest, um Pro zu kaufen.

Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) betreibt unser Hosting: die Website, die App und die API (Cloudflare Workers), die Datenbank (D1), den Speicher für verschlüsselte Belege und Backups (R2), den Schutz vor Angriffen und den Empfang von E-Mails an Adressen bei walletcalm.com (Email Routing). Cloudflare verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Unsere E-Mails verschickt der E-Mail-Dienst von Cloudflare (Email Service) oder Resend (resend.com, USA). Er verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

Paddle (Abschnitt 8) ist für Zahlungen eigener Verantwortlicher. Push-Dienste wählt dein Browser, nicht wir (Abschnitt 6). EODHD und die EZB erhalten keine personenbezogenen Daten (Abschnitt 9).

Wir verkaufen keine Daten und geben sie an niemanden sonst weiter, außer wenn das Gesetz es verlangt (etwa ein Gerichtsbeschluss).

Cloudflare verarbeitet Daten in seinem weltweiten Netz, auch in den USA. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Cloudflare (Art. 46 Abs. 2 lit. c DSGVO).

Werden E-Mails über Resend verschickt, werden die Daten in den USA auf Grundlage der EU-Standardvertragsklauseln verarbeitet (Art. 46 Abs. 2 lit. c DSGVO). Paddle sitzt im Vereinigten Königreich, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO).

Dein Konto und alles darin, bis du das Konto in den Einstellungen löschst. Dabei werden das Konto, seine verschlüsselten Einträge, Belege und Backups sofort entfernt; Einträge, die du einem geteilten Haushalt hinzugefügt hast, bleiben beim Haushalt. Von den verschlüsselten Monats-Backups bleiben nur die letzten 12.

Anmeldesitzungen: Eine Sitzung endet nach 7 Tagen ohne Nutzung und spätestens nach 30 Tagen; ihr Datensatz wird innerhalb einer Stunde nach diesen 30 Tagen gelöscht und sofort, wenn du dich abmeldest. Zähler gegen Missbrauch: spätestens nach 24 Stunden. Zurücksetzen-Links: innerhalb einer Stunde, nachdem sie genutzt wurden oder abgelaufen sind. Haushaltseinladungen: 30 Tage, nachdem sie genutzt, widerrufen oder abgelaufen sind. Demo-Konten: nach 24 Stunden.

Gelöschte Daten können noch bis zu 30 Tage in der Zeitpunkt-Wiederherstellung der Datenbank (Cloudflare D1 Time Travel) liegen, bevor sie endgültig weg sind. E-Mails an uns bewahren wir auf, solange wir sie für dein Anliegen brauchen, oder länger, wo handels- oder steuerrechtliche Pflichten es verlangen. Paddle speichert Zahlungsunterlagen nach seiner eigenen Richtlinie und dem für Paddle geltenden Recht.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Vieles davon kannst du selbst in den Einstellungen erledigen: deine Daten als CSV exportieren, Namen oder E-Mail-Adresse ändern oder dein Konto löschen. Für alles andere schreib an support@walletcalm.com. Weil deine Finanzdaten verschlüsselt sind, kannst nur du ihren Inhalt sehen; über alles andere, was wir zu dir speichern, geben wir dir Auskunft.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem du lebst, arbeitest oder in dem der mutmaßliche Verstoß stattfand.

Kein Gesetz verpflichtet dich, uns Daten zu geben, aber ohne E-Mail-Adresse und Passwort kannst du kein Konto anlegen (die Demo geht ohne). Wir treffen keine automatisierten Entscheidungen über dich und bilden keine Profile (Art. 22 DSGVO).

Wir passen diese Erklärung an, wenn sich WalletCalm ändert; das Datum oben zeigt die letzte Änderung.