Datenschutz

Diese Website

Verantwortlich: Ihre Finanzarchitekten GmbH, In der Herrschaft 97, 41515 Grevenbroich, mail@ihre-finanzarchitekten.de.

Beim Aufruf dieser Seiten speichert unser Server (netcup GmbH, Karlsruhe) technisch notwendige Angaben in Protokolldateien: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und verweisende Seite. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von Dritten (auch Schriften liegen auf unserem Server).

Benachrichtigung zum Start: Tragen Sie sich auf der Seite „Mein Notfallordner kommt bald“ ein, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung und der Bestätigung sowie die IP-Adresse bei der Eintragung. Wir schicken Ihnen zunächst eine E-Mail mit einem Bestätigungslink; erst danach ist die Eintragung gültig. Wir verwenden die Adresse ausschließlich, um Sie einmalig über den Start zu informieren, und löschen sie danach. Unbestätigte Eintragungen löschen wir nach 7 Tagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in der E-Mail widerrufen können. Den Versand übernimmt IONOS SE, Montabaur.

Für den Online-Notfallordner im Browser gilt eine eigene Datenschutzerklärung.

1. Verantwortlicher

Ihre Finanzarchitekten GmbH
In der Herrschaft 97, 41515 Grevenbroich
Geschäftsführer: Thomas Salg · Registergericht: AG Mönchengladbach, HRB 19751
Telefon: 02181 2450830 · E-Mail: mail@ihre-finanzarchitekten.de

[Prüfen: Im App Store erscheint derzeit Thomas Salg als Anbieter (Einzel-Entwicklerkonto). Verantwortlichen einheitlich festlegen.]

2. Das Wichtigste vorab

Ihr Notfallordner liegt auf Ihren eigenen Geräten. Alle Einträge und Dokumente werden dort verschlüsselt (AES-256-GCM), bevor sie gespeichert werden. Solange Sie den Notfall-Tresor nicht nutzen, erhalten wir keinerlei Daten von Ihnen. Auch mit Notfall-Tresor können wir die Inhalte nicht lesen – der Schlüssel verlässt Ihre Geräte nicht. Verschlüsselt ist dabei der Inhalt, nicht der Rahmen darum: Welche Angaben unser Server bei genutztem Notfall-Tresor unverschlüsselt sieht, führen wir unter Nr. 5 vollständig auf.

3. Auf Ihren Geräten und in Ihrer iCloud

• Die verschlüsselten Angaben liegen im geschützten Speicher der App. Geöffnet wird der Ordner mit Face ID, Touch ID oder dem Gerätecode.
• Haben Sie iCloud eingeschaltet, gleicht die App den verschlüsselten Ordner über Ihre private iCloud-Datenbank mit Ihren anderen Geräten ab. Den Schlüssel legt die App in Ihrem iCloud-Schlüsselbund ab. Diese Dienste stellt Ihnen Apple im Rahmen Ihres eigenen Vertrags bereit; wir haben darauf keinen Zugriff.
• Die jährliche Erinnerung ist eine Mitteilung, die Ihr Gerät selbst plant. Dabei werden keine Daten übertragen.
• „Im Gespräch ausfüllen“ nutzt die Sprachausgabe und die Spracherkennung von Apple ausschließlich auf Ihrem Gerät. Die Aufnahme wird dort in Text umgewandelt, nicht gespeichert und nicht übertragen – weder an uns noch an Apple.

4. Kauf von Premium

Das Premium-Abo kaufen Sie über den App Store; Zahlung und Abrechnung übernimmt Apple. Wir erhalten keine Zahlungsdaten. Nutzen Sie den Notfall-Tresor, übermittelt die App den von Apple signierten Kaufbeleg (Transaktionsnummer, Produkt, Laufzeit) an unseren Server, damit Premium auch dort gilt. Apple teilt uns Verlängerungen, Kündigungen und Erstattungen mit.

5. Notfall-Tresor (freiwillig)

• Konto: E-Mail-Adresse (für den Anmeldecode und Benachrichtigungen), Zeitpunkte von Anmeldung, Einwilligung und Annahme der Nutzungsbedingungen, Tarif.
• Inhalte: eine verschlüsselte Kopie Ihres Ordners, einschließlich Gesundheitsdaten und Angaben über andere Personen, und Ihrer Dokumente – für uns nicht lesbar.
• Notfallzugang: je Vertrauensperson ein verschlüsselter Name und eine Notiz; freiwillig deren E-Mail-Adresse (unverschlüsselt, damit wir sie benachrichtigen können); Zeitpunkte von Anträgen, Freigaben und Abrufen.
• Mitteilungen: eine Gerätekennung von Apple (Push-Token), damit Sie bei einer Notfallanfrage sofort benachrichtigt werden. Die Mitteilungen enthalten keine Angaben aus Ihrem Ordner; zugestellt werden sie über den Apple Push Notification Service.
• Sicherheit: Protokoll von Anmeldungen und sicherheitsrelevanten Vorgängen mit IP-Adresse.
• Partner-Verknüpfung: Ihre E-Mail-Adresse wird Ihrem verknüpften Partner angezeigt.

Unverschlüsselt – also für uns lesbar – liegen auf unserem Server:

• Ihre E-Mail-Adresse.
• die E-Mail-Adressen Ihrer Vertrauenspersonen und die E-Mail-Adresse, die eine Person angibt, wenn sie einen Notfallzugriff beantragt.
• die E-Mail-Adresse eines mit Ihnen verknüpften Partners.
• welche Rubriken Sie befüllt haben – die Bezeichnung der Rubrik steht im Klartext, ihr Inhalt nicht.
• welche Rubriken Sie für einen Notfallzugang freigegeben haben, und die von Ihnen dafür gewählte Wartefrist.
• Größe und Anzahl Ihrer hochgeladenen Dokumente sowie die Rubrik, zu der ein Dokument gehört.
• Zeitpunkte: Einrichtung des Tresors, Anmeldungen, Änderungen an Ihren Rubriken, Uploads sowie Notfallanträge, Freigaben und Abrufe.
• die IP-Adresse zu Anmeldungen und anderen sicherheitsrelevanten Vorgängen. Diese Protokolleinträge löschen wir nach 12 Monaten vollständig.
• die Gerätekennung für Apple-Push-Mitteilungen (Push-Token).
• Transaktionsnummer, Produkt und Laufzeit eines über den App Store gekauften Abos.
• der Zeitpunkt Ihrer Einwilligung nach Art. 9 DSGVO und der Annahme der Nutzungsbedingungen.

Nicht sichtbar ist für uns der Inhalt Ihrer Felder, der Name einer hochgeladenen Datei, deren Dateityp sowie Name und Notiz, die Sie zu einer Vertrauensperson hinterlegt haben. Diese Angaben erreichen uns ausschließlich verschlüsselt; Dateinamen speichern wir überhaupt nicht.

6. Zwecke und Rechtsgrundlagen

• Bereitstellung von Notfall-Tresor, Notfallzugang und Partner-Verknüpfung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Speicherung von Gesundheitsdaten und anderen besonderen Kategorien im Tresor: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Sie widerrufen sie, indem Sie den Notfall-Tresor in der App löschen.
• Schutz vor Missbrauch (Anmeldeprotokoll, Begrenzung von Anmeldeversuchen): Art. 6 Abs. 1 lit. f DSGVO.
• Messung des Werbeerfolgs (siehe Nr. 10): Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an wirtschaftlicher Werbung.

[Prüfen: Speichert die App für die Werbemessung eine Zufallsnummer auf dem Gerät und ruft das AdServices-Token ab, verlangt § 25 Abs. 1 TDDDG möglicherweise eine Einwilligung (dann Art. 6 Abs. 1 lit. a DSGVO und Abfrage in der App).]

7. Empfänger und Dienstleister

• Hosting des Notfall-Tresors: netcup GmbH, Karlsruhe – Server in Deutschland (Auftragsverarbeitung, Art. 28 DSGVO).
• Verschlüsselte Datensicherungen: auf einem eigenen Speichersystem in unseren Geschäftsräumen in Grevenbroich; kein weiterer Dienstleister.
• E-Mail-Versand: IONOS SE, Montabaur, Deutschland.
• Apple (App Store, iCloud, Push-Mitteilungen) im Rahmen Ihres Vertrags mit Apple.
• Apple Distribution International Ltd., Irland: Abfrage, ob eine Installation auf eine Anzeige zurückgeht (Apple Ads, siehe Nr. 10).

Was die App speichert und verarbeitet, liegt bei uns in der EU. Eine Ausnahme sind die Benachrichtigungen: Diese laufen über Apple und – künftig, für Android-Geräte – auch über Google.

• iCloud-Abgleich (freiwillig): Haben Sie iCloud eingeschaltet, gleicht die App Ihren verschlüsselten Ordner über Ihre private iCloud-Datenbank zwischen Ihren Geräten ab. Übertragen werden je Eintrag ein Datensatz mit dem verschlüsselten Inhalt und dem Zeitpunkt der letzten Änderung sowie je Dokument eine verschlüsselte Datei. Welche Rubrik ein Eintrag betrifft, steht dabei im Klartext im Namen des Datensatzes – Apple sieht also, welche Rubriken Sie befüllt haben, nicht aber deren Inhalt. Den Schlüssel legt die App zusätzlich in Ihrem iCloud-Schlüsselbund ab.
• Push-Mitteilungen: Bei einer Notfallanfrage sendet unser Server über den Apple Push Notification Service eine Mitteilung mit Titel, Kurztext und der Seite, die sich in der App öffnen soll, an Ihr Gerät. Angaben aus Ihrem Ordner enthalten diese Mitteilungen nicht.
• App Store: Kauf und Abrechnung von Premium sowie die Übermittlung des Kaufbelegs an unseren Server (siehe Nr. 4) laufen über Apple.

[Auftragsverarbeitungsverträge der Apple-Dienste prüfen.]

8. Speicherdauer

• Auf Ihren Geräten und in iCloud: bis Sie den Ordner in der App löschen oder die App entfernen.
• Notfall-Tresor: bis Sie ihn löschen. Nach dem Ende von Premium noch 90 Tage (mit Ankündigung per E-Mail), danach vollständige Löschung.
• Anmeldeprotokoll: 12 Monate. Anmeldecodes: 10 Minuten. Datensicherungen des Servers: bis zu 90 Tage (weiterhin verschlüsselt). Angemeldete Sitzungen: siehe Nr. 9.
• Messung des Werbeerfolgs: Zuordnungs-Token höchstens 24 Stunden, alle übrigen Angaben 400 Tage.

9. Sitzung und Sperre der App

• Sperre der App auf Ihrem Gerät: Der Ordner wird beim Start und jedes Mal, wenn die App länger als 1 Minute im Hintergrund war, mit Face ID, Touch ID oder Ihrem Gerätecode gesperrt. Diese Sperre lässt sich nicht abschalten; im App-Umschalter zeigt die App zusätzlich einen Sichtschutz.
• Anmeldung der App beim Notfall-Tresor: Haben Sie den Notfall-Tresor eingerichtet, bleibt die Anmeldung der App bei unserem Server bewusst lange bestehen: Sie endet erst nach 400 Tagen ohne Nutzung, eine Höchstdauer gibt es nicht. Das ist eine bewusste Entscheidung, weil der Zugang zur App bereits durch Face ID, Touch ID oder Ihren Gerätecode geschützt ist. Eine kürzere Sitzung würde Sie nur regelmäßig zur Eingabe eines Anmeldecodes zwingen, ohne die Daten besser zu schützen. Sie können die Anmeldung jederzeit selbst beenden, indem Sie sich in den Einstellungen der App abmelden oder den Notfall-Tresor löschen.
• Wenn Sie den Ordner im Browser öffnen: Für das Portal gelten andere, kurze Zeiten – der Ordner sperrt sich dort nach 30 Minuten Untätigkeit und verlangt Ihr Passwort erneut, und die Anmeldung am Server endet nach 2 Stunden Leerlauf, spätestens aber 12 Stunden nach der Anmeldung.

10. Kein Tracking – Messung des Werbeerfolgs

Die App enthält keine Werbung, keine Analyse- oder Tracking-Dienste Dritter und lädt keine Inhalte von Dritten.

Wir bewerben die App mit Anzeigen im App Store (Apple Ads). Um zu sehen, ob sich das lohnt, erzeugt die App beim ersten Start eine zufällige Installationsnummer, die nichts über Sie aussagt, und übermittelt sie zusammen mit einem Zuordnungs-Token des Betriebssystems (Apple AdServices) an unseren Server. Der Server fragt bei Apple ab, ob die Installation auf eine Anzeige zurückgeht – und falls ja, auf welche Kampagne, Anzeigengruppe und welchen Suchbegriff sowie das Land. Kaufen Sie Premium, meldet die App die Installationsnummer, das gekaufte Produkt und das Kaufdatum.

Dabei wird keine Werbe-ID (IDFA) verwendet; es findet kein Tracking über Apps oder Websites anderer Anbieter statt, und Ihre IP-Adresse wird dafür nicht gespeichert. Die Angaben liegen getrennt von Ihrem Konto und Ihrem Notfallordner und werden nicht mit ihnen zusammengeführt. Wir werten sie nur zusammengefasst aus (etwa „14 Käufe aus Kampagne X“).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20 – „Einstellungen → Export-Datei“) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft. Sie können sich bei einer Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.