1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Die Platzhalter müssen vom Betreiber vor finaler rechtlicher Veröffentlichung mit den korrekten Pflichtangaben ergänzt werden.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website branleeay-finance.com und die dort bereitgestellten Funktionen von Branleeay Finance, insbesondere MoneyCounter, Arbeitszeit-Tracker, Dashboard, Analysebereiche, Edelmetalle sowie Aktien & Kurse.
Sie gilt nicht für externe Websites, die über Links erreichbar sind. Für externe Angebote gelten die Datenschutzinformationen des jeweiligen Anbieters.
3. Allgemeine Verarbeitung und Rechtsgrundlagen
Personenbezogene Daten werden verarbeitet, wenn dies für den Betrieb der Website, die Bereitstellung eines Nutzerkontos, die Speicherung nutzerbezogener Inhalte, die Sicherheit der Plattform oder die Bearbeitung von Anfragen erforderlich ist.
- Vertrag und vorvertragliche Maßnahmen: Kontoerstellung, Login, MoneyCounter-Funktionen, Speicherung von Sessions, Zielen und nutzerbezogenen Daten.
- Berechtigtes Interesse: sicherer technischer Betrieb, Missbrauchsschutz, Fehleranalyse, Verfügbarkeit und Stabilität der Website.
- Einwilligung: freiwillige Kontakt- oder Produktinformationen per E-Mail, soweit diese aktiv ausgewählt werden.
- Rechtliche Pflichten: Verarbeitung, soweit gesetzliche Aufbewahrungs- oder Mitwirkungspflichten bestehen.
Die Bereitstellung der für Konto und Produktfunktionen erforderlichen Daten ist notwendig, wenn diese Funktionen genutzt werden sollen. Ohne diese Daten können einzelne Funktionen nicht oder nur lokal eingeschränkt bereitgestellt werden.
4. Aufruf der Website und Hosting über Vercel
Die Website wird über Vercel ausgeliefert. Beim Aufruf der Website können technisch notwendige Zugriffsdaten verarbeitet werden. Dazu gehören typischerweise IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei oder Seite, Referrer, Browser- und Geräteinformationen sowie technische Log- und Sicherheitsdaten.
Diese Daten werden benötigt, um die Website bereitzustellen, Angriffe und Fehler zu erkennen und die Stabilität des Angebots sicherzustellen. Eine Nutzung zu werblichen Profilen findet auf Grundlage des aktuellen Projektstands nicht statt.
5. Supabase Auth, Nutzerkonten und Datenbank
Branleeay Finance nutzt Supabase für Authentifizierung und Datenbankfunktionen. Supabase Auth verwaltet unter anderem Nutzer-ID, E-Mail-Adresse, Authentifizierungsanbieter, Bestätigungsstatus, Login-Zeitpunkte, technische Sitzungsdaten und Sicherheitsinformationen.
Bei Registrierung mit E-Mail und Passwort wird das Passwort nicht im Klartext von Branleeay Finance gespeichert. Die Verarbeitung erfolgt über Supabase Auth. Für E-Mail-Bestätigung und Passwort-Zurücksetzung können notwendige E-Mails versendet werden.
Die nutzerbezogenen Produktdaten werden über die jeweilige Nutzer-ID getrennt. Dazu gehören je nach Nutzung Profile, MoneyCounter-Daten, Arbeitszeitdaten, Zielwerte, Session-Verläufe, Edelmetallpositionen, Wertpapierpositionen, Analysewerte und technische Zustände. Row-Level-Security-Regeln sollen sicherstellen, dass angemeldete Nutzer nur ihre eigenen Daten lesen oder verändern können.
Es werden auf dieser öffentlichen Seite keine internen Supabase-Schlüssel, Projekt-IDs, Tokens oder geheimen Konfigurationswerte veröffentlicht.
6. Google-Login über OAuth
Nutzer können sich freiwillig über Google anmelden. Die Anmeldung erfolgt technisch über Google OAuth und Supabase. Alternativ bleibt die Anmeldung mit E-Mail und Passwort möglich.
Beim Google-Login kann Branleeay Finance typischerweise Name, E-Mail-Adresse, Profilbild und eine technische Google- beziehungsweise Provider-Kennung erhalten. Diese Daten werden verwendet, um das Konto anzulegen, das bestehende Konto zuzuordnen, den Login zu ermöglichen und das Nutzerkonto darzustellen.
Branleeay Finance erhält kein Google-Passwort. Es werden keine Inhalte aus Gmail, Google Drive, Google Kalender oder anderen Google-Diensten angefordert. Nach aktuellem Stand werden nur Standard-Identitätsberechtigungen für Anmeldung und Kontozuordnung genutzt.
Ergänzend gelten die Datenschutzhinweise von Google und die Nutzungsbedingungen von Google. Eine Google-Verknüpfung kann im Google-Konto, insbesondere unter Apps mit Kontozugriff, verwaltet werden.
Die Löschung eines Branleeay-Finance-Kontos und der zugehörigen nutzerbezogenen Daten kann über den Kontakt des Verantwortlichen angefragt werden.
7. Produktdaten: MoneyCounter, Arbeitszeit und Vermögensbereiche
Wenn die Funktionen genutzt werden, können insbesondere folgende Daten verarbeitet und einem Nutzerkonto zugeordnet werden:
- MoneyCounter-Sessions mit Startzeit, Endzeit, Pausen, Fortsetzungen, Abschluss, Reset- oder Abbruchereignissen.
- Verdienst- und Kostenwerte, Stundenwerte, Zielwerte, Tages-, Wochen-, Monats- und Jahreswerte.
- Arbeitszeitdaten, Netto-Arbeitszeit, Pausendauer, Arbeitsphasen, Pausenphasen und Zielerreichung.
- Analysewerte und Auswertungen, etwa Effizienz, Fokusblöcke, Vorperiodenvergleiche, Mustererkennung und Vertrauensstufen auf Basis vorhandener Sessions.
- Edelmetallpositionen, Feingewichte, Kaufwerte, Notizen und rechnerische Marktwerte.
- Wertpapierpositionen, Stückzahlen, Kaufwerte, Kursdaten, Notizen und berechnete Portfolio-Werte.
Die Berechnungen dienen der persönlichen Übersicht. Sie sind keine Finanz-, Steuer-, Rechts- oder Anlageberatung.
8. KI-Interpretation und Analysefunktionen
Die MoneyCounter-Analyse berechnet Kennzahlen deterministisch aus den vorhandenen Sessions. Eine optionale KI-Interpretation darf nach dem aktuellen System keine eigenen Zahlen erfinden, sondern nur bereits berechnete Kennzahlen verständlich zusammenfassen und Hinweise formulieren.
Wenn ein externer KI-Endpunkt serverseitig konfiguriert ist, können berechnete Analysekennzahlen zur Interpretation an diesen Dienst übermittelt werden. Authentifizierungsdaten, Passwörter oder geheime Schlüssel werden dafür nicht an den Browser ausgegeben. Ist kein KI-Endpunkt konfiguriert, wird ein lokaler Fallback-Text verwendet.
9. Cookies, Local Storage und Session-Persistenz
Die Anwendung verwendet technisch notwendige lokale Speichermechanismen, um Login-Status, aktive Kontozuordnung, MoneyCounter-Zustände, Arbeitszeit-Zustände, Vermögenspositionen, Wertpapier-Caches und Bedienzustände wiederherzustellen.
Supabase Auth kann Sitzungsdaten im Browser speichern, damit Nutzer angemeldet bleiben. Zusätzlich nutzt die Anwendung Local Storage für accountbezogene lokale Fallback-Zustände und Caches. Eine freiwillige E-Mail-Einwilligung kann lokal gespeichert und zusätzlich durch ein technisch einfaches Cookie wie branleeay_email_consent vermerkt werden.
Nach aktuellem Stand werden keine Werbe-Cookies, keine externen Werbenetzwerke und keine nicht notwendigen Trackingdienste aktiv eingebunden. Für technisch notwendige Speicherungen wird kein separates Cookie-Banner erstellt.
10. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Je nach Nutzung können Daten an technische Dienstleister übermittelt oder dort verarbeitet werden:
- Vercel: Hosting, Auslieferung, technische Logs und Sicherheit.
- Supabase: Authentifizierung, Datenbank, Sitzung, Nutzer-ID und Sicherheitsfunktionen.
- Google: freiwilliger OAuth-Login und Kontozuordnung, wenn diese Loginmethode gewählt wird.
- Marktdaten- und KI-Anbieter: nur soweit serverseitig konfiguriert und für die jeweilige Funktion erforderlich.
Da einige Anbieter international tätig sind, können Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden. Soweit erforderlich, sollen geeignete Garantien wie Standardvertragsklauseln oder vergleichbare Schutzmechanismen genutzt werden.
11. Speicherdauer und Kontolöschung
Kontodaten und nutzerbezogene Produktdaten werden grundsätzlich gespeichert, solange das Konto besteht oder die Daten für die bereitgestellten Funktionen benötigt werden. Lokale Browserdaten können Nutzer über die Browserfunktionen löschen.
Eine Löschung des Kontos und der zugehörigen nutzerbezogenen Daten kann über den genannten Kontakt angefragt werden. Gesetzliche Aufbewahrungspflichten oder berechtigte Nachweisinteressen können im Einzelfall eine längere Speicherung erforderlich machen.
12. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Zur Ausübung der Rechte kann der oben genannte Kontakt genutzt werden.
13. Automatisierte Entscheidungen und Profiling
Nach aktuellem Stand findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung statt. Analysefunktionen zeigen berechnete Auswertungen und Hinweise, ersetzen aber keine menschliche Entscheidung.
14. Sicherheitsmaßnahmen
Die Website wird über HTTPS bereitgestellt. Authentifizierung und Datenbankzugriffe erfolgen über Supabase und nutzerbezogene Zugriffsregeln. Der Zugriff auf sensible Funktionen ist an eine gültige Anmeldung gebunden.
Trotz sorgfältiger technischer Maßnahmen kann eine absolute Sicherheit nicht garantiert werden. Nutzer sollten sichere Passwörter verwenden und Zugangsdaten vertraulich behandeln.
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter /datenschutz.html abrufbar.