Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, ehemals TTDSG). Rechtsgrundlagen für die Verarbeitung sind je nach Vorgang:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Analyse-Cookies, Session Replay)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Versand des angeforderten Reports)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Betrieb & Sicherheit der Website)

Die Website wird auf der Infrastruktur der Lovable GmbH gehostet, ausgeliefert über das Cloudflare-Edge-Netzwerk. Beim Aufruf werden technisch erforderliche Daten (IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent) in Server-Logs verarbeitet, um die Auslieferung zu ermöglichen und Angriffe abzuwehren (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach maximal 30 Tagen gelöscht oder anonymisiert.

Wir verwenden technisch notwendige Speicherung im localStorage deines Browsers, um deine Eingaben im Rentenlücken-Rechner zwischenzuspeichern und deine Login-Session aufrechtzuerhalten. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Optionale Analyse- und Session-Replay-Funktionen setzen wir nur mit deiner ausdrücklichen Einwilligung ein. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Alle Eingaben, die du im Rentenlücken-Rechner machst (Alter, Einkommen, bestehende Vorsorge etc.), werden ausschließlich lokal in deinem Browser gespeichert. Eine Übertragung an unsere Server erfolgt nur dann, wenn du dich aktiv für den Versand des Reports oder für ein Nutzerkonto entscheidest.

Wenn du dich für die Warteliste einträgst, verarbeiten wir Vorname und E-Mail-Adresse sowie das generierte PDF, um dir den Report zuzusenden und dich über den Live-Gang neuer Features zu informieren. Optional kannst du Feedback und eine Feature-Priorisierung angeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragserfüllung) i. V. m. deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch das Setzen der Checkbox. Speicherung erfolgt in unserer Datenbank (Lovable Cloud / Supabase, Server in der EU) bis zum Widerruf bzw. bis zur Beendigung des Wartelisten-Programms.

Wenn du ein Konto anlegst, verarbeiten wir E-Mail-Adresse und ein gehashtes Passwort über unseren Auth-Anbieter (Supabase, Server in der EU). Zweck: Authentifizierung und Bereitstellung persönlicher Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit per E-Mail an lukas.held@whu.edu löschen lassen.

Mit deiner Einwilligung verwenden wir Amplitude (Amplitude Inc., San Francisco, USA; EU-Datenverarbeitung über Server in Frankfurt). Erfasst werden pseudonymisierte Nutzungsdaten: Seitenaufrufe, Klicks, Geräte- und Browser-Informationen, ungefähre Standortdaten (Land/Region) sowie ein zufällig generierter Device-Identifier. IP-Adressen werden gekürzt verarbeitet.

Zweck: Verbesserung des Produkts, Funnel-Analyse, Erkennung von Fehlern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Trotz EU-Servern besteht ein potenzieller Zugriff durch den US-Mutterkonzern; die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln gem. Art. 46 DSGVO. Datenschutzhinweise: amplitude.com/privacy. Speicherdauer in Amplitude: bis zu 24 Monate.

Wenn du der Kategorie „Session Replay" zustimmst, zeichnen wir deine Interaktionen (Klicks, Scroll, Mausbewegungen) pseudonymisiert auf, um UX-Probleme zu identifizieren. Texteingaben in Formularfeldern werden vor der Übertragung maskiert; sensible Daten (E-Mail, Passwort) werden nicht aufgezeichnet.

Anbieter und Verarbeitung: Amplitude (siehe oben). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Wir nutzen Lovable Cloud als Backend (technisch betrieben über Supabase). Server stehen in der Europäischen Union. Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Wir setzen folgende Dienstleister ein:

• Lovable GmbH (Hosting & Plattform, EU)
• Cloudflare, Inc. (Edge-Auslieferung, weltweit)
• Supabase Inc. (Datenbank & Auth, EU-Server)
• Amplitude Inc. (Analyse & Session Replay, EU-Server, US-Mutterkonzern)

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Mail an lukas.held@whu.edu.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Wir passen diese Erklärung an, wenn sich Funktionen, Drittdienste oder die Rechtslage ändern. Die aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.