Datenschutzerklärung

Status: Prüfentwurf. Aktiviert ein Produkt neue Konten-, Sync-, Zahlungs-, Analyse- oder Drittanbieterfunktionen, muss der betroffene Abschnitt vor der Freischaltung aktualisiert und freigegeben werden.

1. Verantwortlicher

Diego Bulach
In den Lachegärten 21
61197 Florstadt
E-Mail: flowhrzn@gmail.com

2. Übersicht der Verarbeitungen

Diese Datenschutzerklärung informiert über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten innerhalb dieses Onlineangebots. Rechtsgrundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).

3. Hosting

Diese Website wird bei der Firma Hostinger (HOSTINGER, UAB, Švitrigailos Str. 34, LT-03230 Vilnius, Litauen) gehostet. Beim Besuch der Website werden personenbezogene Daten (z. B. IP-Adresse) vom Hosting-Anbieter verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Der erforderliche Auftragsverarbeitungsstatus und die konkrete Log-Aufbewahrung werden vor dem Betrieb mit echten Kundendaten final dokumentiert. Weitere Informationen finden Sie in der Datenschutzerklärung von Hostinger.

Fuer Renteboard ist bei Hostinger ein Serverstandort in der EU vorgesehen, bevorzugt Deutschland/Frankfurt. Falls der gewaehlte Tarif diesen Standort nicht anbietet, wird ein anderer EU-/EWR- Standort gewaehlt und intern dokumentiert. Nicht-EU-Standorte sind fuer echte Kundendaten nicht der Standard und erfordern eine gesonderte Transfer-/SCC-/Angemessenheitspruefung.

Zu den technisch notwendigen Verbindungsdaten koennen insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Datei oder Route, HTTP-Statuscode, Referrer, Browsertyp, Betriebssystem und uebertragene Datenmenge gehoeren. Diese Daten dienen der sicheren Bereitstellung, Fehleranalyse und Missbrauchsabwehr. Die konkrete Log-Aufbewahrung wird vor produktiven Kundendaten in den internen VVT-/TOM-Unterlagen festgelegt.

4. Kontaktaufnahme

Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind.

5. Externe Links

Diese Website enthält Links zu externen Websites Dritter (z. B. LinkedIn). Auf deren Inhalte und Datenschutzpraktiken haben wir keinen Einfluss. Verantwortlich ist der jeweilige Anbieter. Bitte informieren Sie sich direkt auf den verlinkten Seiten über deren Datenschutz.

6. WattPrisma (iOS-App)

WattPrisma verbindet sich nach Eingabe durch den Nutzer direkt mit der Tibber-API. Das Tibber-Zugriffstoken wird im iOS-Schlüsselbund gespeichert und nicht in Einstellungs-Backups exportiert. Preis-, Verbrauchs- und Analysewerte werden lokal auf dem Gerät sowie in den von App und Widgets gemeinsam verwendeten iOS-Containern verarbeitet. flowhrzn betreibt dafür kein eigenes Nutzerkonto- oder Verbrauchsdaten-Backend.

Optionale Wetterinformationen werden anhand des vom Nutzer ausgewählten Tibber-Standorts bei einem Wetterdienst abgefragt. Dabei können technisch erforderliche Verbindungsdaten und die für die Wetterabfrage benötigten ungefähren Koordinaten an den Wetterdienst übermittelt werden. Die Funktion ist kein Standorttracking und erstellt kein Bewegungsprofil.

Zweck ist die vom Nutzer angeforderte Anzeige und Auswertung von Energie- und optionalen Wetterdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der gewählten App-Funktion erforderlich ist. Empfänger der direkt abgerufenen Daten sind Tibber als vom Nutzer gewählter Energieanbieter sowie bei aktivierter Wetterfunktion der eingesetzte Wetterdienst; flowhrzn erhält diese App-Daten nicht. Lokale App-Daten bleiben bis zur Löschung in der App oder der App selbst gespeichert. Das Token bleibt bis zur Entfernung in den Einstellungen oder zur Löschung des Schlüsselbund-Eintrags erhalten.

7. Holiday-Countdown (iOS-App)

Urlaubs-, Countdown- und Erinnerungsdaten werden lokal auf dem Apple-Gerät verarbeitet. Widgets und eine gegebenenfalls freigeschaltete Watch-Komponente erhalten ausschließlich die für die Anzeige erforderlichen Urlaubsdaten über Apple-Systemdienste. Lokale Mitteilungen werden vom Betriebssystem geplant; flowhrzn betreibt dafür kein Nutzerkonto- oder Tracking-Backend.

Falls kostenpflichtige Funktionen später aktiviert werden, wird die Kaufabwicklung über Apple StoreKit durchgeführt. Vor einer solchen Freischaltung werden Produktumfang und Rechtstexte erneut abgeglichen.

Zweck ist die lokale Verwaltung und Anzeige der vom Nutzer angelegten Countdowns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; optionale Mitteilungen werden nur nach der vom Nutzer im Betriebssystem erteilten Berechtigung geplant. Empfänger sind nur die für die gewählte Funktion erforderlichen Apple-Systemdienste; bei späteren Käufen wäre Apple zusätzlich Zahlungsabwickler. Countdown-Daten bleiben bis zur Löschung in der App oder der App selbst auf den beteiligten Apple-Geräten gespeichert.

8. PulsView (Gesundheits-App)

PulsView ist eine Web-App zur Analyse persönlicher Gesundheitsdaten (z. B. aus Apple Health). Diese Datenschutzerklärung gilt auch für das PulsView-Angebot (hosted by Hostinger, vgl. Abschnitt 3).

Lokale Verarbeitung. Alle Gesundheitsdaten, die der Nutzer in PulsView einliest (z. B. per Apple Health ZIP-Import), werden ausschließlich lokal im Browser gespeichert (IndexedDB). Es findet keine Übertragung dieser Daten an einen Server statt. Der Anbieter hat keinen Zugriff auf die eingelesenen Gesundheitsdaten.

Keine Nutzerkonten. PulsView erfordert keine Registrierung oder Anmeldung. Es werden keine personenbezogenen Daten für Kontozwecke erhoben oder gespeichert.

Gesundheitsdaten. Gesundheitsbezogene Daten sind besonders schutzwürdig im Sinne von Art. 9 DSGVO. Die Verarbeitung erfolgt ausschließlich lokal auf dem Gerät des Nutzers auf Basis seiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die er durch die freiwillige Nutzung der Import-Funktion erteilt. Der Nutzer kann die gespeicherten Daten jederzeit direkt im Browser (Einstellungen → Daten löschen) entfernen.

Hinweis. PulsView ersetzt keine medizinische Beratung oder Diagnose. Bei gesundheitlichen Fragen oder Beschwerden wenden Sie sich bitte an einen Arzt oder eine Ärztin.

9. rentenboard.de – Altersvorsorgeplanung

rentenboard.de ist eine Web-App zur persönlichen Rentenplanung. Diese Datenschutzerklärung gilt auch für dieses Angebot (hosted by Hostinger, vgl. Abschnitt 3).

Lokale Nutzung ohne Konto. Wenn der Nutzer rentenboard.de ohne Konto nutzt, werden eingegebene Planungsdaten (z. B. Alter, Gehalt, Rentenbeginn, Anlagevermögen und Szenarien) im lokalen Browserspeicher auf dem Gerät des Nutzers gespeichert. In diesem Modus werden Planungsdaten nicht automatisch zur serverseitigen Kontospeicherung übertragen.

Konto und geräteübergreifender Plan-Sync. Wenn der Nutzer ein Konto anlegt oder den Sync nutzt, werden E-Mail-Adresse, technische Accountdaten und die gespeicherten Planungsdaten in einer MariaDB-Datenbank im Hosting-Kontext verarbeitet. Der Login erfolgt per Magic Link; der Server speichert dafür nur gehashte Tokenwerte. Accountgebundene Planungsdaten werden technisch für eine Verschlüsselung im Ruhezustand vorbereitet und dürfen im Produktivbetrieb nur mit gesetztem Plan-Daten-Schlüssel gespeichert werden.

Löschung und Export. Nutzer können ihre accountgebundenen Daten exportieren und ihr Konto inklusive zugehöriger Planungsdaten löschen. Backup-, Aufbewahrungs- und Wiederherstellungsfristen werden vor dem öffentlichen Launch in den internen DSGVO-/TOM-Unterlagen final festgelegt.

Keine KI-Analyse im ersten Pilot. Renteboard uebermittelt im ersten Pilot keine Planungsdaten an externe KI-Anbieter. Eine spaetere KI-Funktion wird erst nach gesonderter Anbieterentscheidung, Auftragsverarbeitungs-/Drittlandpruefung, Speicherpruefung, Einwilligungs-UX und aktualisierten Rechtstexten implementiert.

Renteninformation manuell eintragen. Renteboard verarbeitet im ersten Pilot keine Fotos, Scans oder Uploads von Rentenbescheiden. Der relevante Brutto-Monatswert aus der Renteninformation wird vom Nutzer manuell in der Anwendung eingetragen. Dadurch findet fuer diese Funktion keine Dokumentenverarbeitung und keine Uebertragung von Rentenbescheid- Bildern an externe KI-Anbieter statt.

Zahlungsabwicklung (Stripe). Für spätere kostenpflichtige Premium-Funktionen ist der Zahlungsdienstleister Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA bzw. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) vorgesehen. Die Zahlungsabwicklung erfolgt dann direkt über Stripe; der Anbieter erhält und speichert keine vollständigen Zahlungsdaten (z. B. Kartennummern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe wird erst vor einer kostenpflichtigen Freischaltung final in AGB, Datenschutz, Widerruf, Kundenportal und Aufbewahrung geprüft. Weitere Informationen finden sich in der Datenschutzerklärung von Stripe.

Dienstleister und Auftragsverarbeitung. Vor dem Start mit echten Kundendaten werden Hosting, E-Mail-Versand, Stripe, ggf. DNS/CDN/WAF und ggf. Monitoring in einer internen Dienstleister-Matrix dokumentiert. Diese Matrix umfasst Zweck, Datenkategorien, Rolle des Anbieters, Standort, AVV-/DPA-Status, Drittlandtransfer/SCC, Supportzugriffe, Backup-Orte und Speicher-/Loeschfristen.

Besondere Datenkategorien. Renteboard fragt im ersten Pilot keine Gesundheitsdaten, keine Rentenbescheid-Dokumente und keine anderen besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO aktiv an. Vorsorge- und Finanzdaten sind sensibel und schutzwuerdig, aber nicht automatisch Art.-9-Daten. Nutzer sollen keine sensiblen Unterlagen per E-Mail oder Freitext senden.

Aufbewahrung. Account- und Plan-Daten bleiben bis zur Konto-Loeschung gespeichert, soweit keine gesetzlichen Pflichten entgegenstehen. Magic-Link-Tokens sind kurzlebig und sollen ueber einen Retention-Prozess entfernt werden. Backup-, Support- und Zahlungsfristen werden vor Livegang final dokumentiert.

Hinweis. Die App dient ausschließlich der persönlichen Orientierung und Modellrechnung. Sie ersetzt keine individuelle Finanz-, Renten-, Steuer-, Rechts- oder Versicherungsberatung durch zugelassene Fachkräfte.

10. MilesNavigator

MilesNavigator ist als schlanker Web-Prototyp unter der Domain milesnavigator.de vorgesehen. Die App zeigt technische Transferwege zwischen Punkte- und Meilenprogrammen.

Fuer den geplanten Erstbetrieb sind keine Nutzerkonten, keine Datenbank, keine Cookies, kein Tracking, keine externen API-Calls aus der App und keine Zahlungsfunktionen vorgesehen. Beim Besuch koennen aber wie bei jeder Website technische Serverlogdaten im Hosting verarbeitet werden. MilesNavigator ersetzt keine Finanz-, Steuer-, Rechts- oder Reiseberatung und gibt keine Garantie fuer Transferverfuegbarkeit, Ratios oder Anbieterbedingungen.

11. Sicherheit

Eine uebersichtliche Zusammenfassung der wichtigsten Schutzmassnahmen und Produktgrenzen findet sich auf der Sicherheitsseite.

12. Cookies

Diese Website verwendet derzeit keine Cookies. Sollte sich dies ändern, wird diese Datenschutzerklärung entsprechend aktualisiert. Produktspezifische Browser-Speicherung, etwa lokale Planungsdaten bei Renteboard ohne Konto, ist in den jeweiligen Produktabschnitten beschrieben.

13. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an veränderte Rechtslage oder Änderungen des Angebots anzupassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026