Datenschutzerklärung

Betreiber

Der Dienst wird von Novaulta.com betrieben. Einzelheiten zur Verarbeitung personenbezogener Daten finden Sie in den DSGVO- und KVKK-Informationen.

Daten auf unserem Server

Bei der Google-Anmeldung werden Ihre Google-Konto-ID, Ihr Name, Ihre E-Mail-Adresse, der von Google bereitgestellte Link zu Ihrem Profilfoto (das Foto selbst wird weder heruntergeladen noch in der App angezeigt), Sitzungen und notwendige Sicherheitsinformationen in Cloudflare D1 verarbeitet. Jeder Sitzungseintrag enthält die IP-Adresse und den Browser, von denen aus die Sitzung eröffnet wurde. Wir speichern außerdem Methode und Zeitpunkt des letzten Backups und eine kurzlebige Synchronisierungssperre. Google-Zugriffs- und Aktualisierungstoken werden verschlüsselt gespeichert; das zur Anmeldung verwendete ID-Token wird nicht gespeichert.

• Vermögenswerte, Schulden, Monatseinträge, Ziele und Tresorpasswörter werden nicht auf Novaulta-Servern gespeichert.
• Ein Sitzungscookie hält Sie angemeldet. Eine Sitzung endet sechs bis sieben Tage nach Ihrer letzten Nutzung des Dienstes; solange Sie ihn nutzen, wird sie einmal täglich verlängert.
• Kursabfragen bei Yahoo Finance und TEFAS laufen über unseren Server. Der Server verknüpft sie nicht mit Ihrem Konto und schreibt sie nicht in eine Datenbank; die Antwort für ein Symbol wird für alle Nutzer gemeinsam einige Minuten lang (bei vergangenen Schlusskursen einen Tag lang) im Cloudflare-Cache vorgehalten. Ein einminütiger Anfragezähler je IP-Adresse begrenzt Missbrauch.

Daten auf Ihrem Gerät

Ihr Finanztresor wird im IndexedDB-Speicher des Browsers mit einem aus Argon2id abgeleiteten Schlüssel und AES-256-GCM verschlüsselt. KI-API-Schlüssel sowie WebDAV-Adresse, -Benutzername und -Passwort liegen ebenfalls in diesem verschlüsselten Tresor und werden mit ihm synchronisiert und gesichert. Sprache, Geräte-ID, die zuletzt abgerufenen Kurse, der Zeitpunkt der letzten Synchronisierung, Verbindungspräferenzen für Google Drive sowie die ID des zuletzt in diesem Browser bestätigten Kontos mit dem Zeitpunkt dieser Prüfung (damit sich der Tresor auch ohne Verbindung öffnen lässt; beim Abmelden wird sie entfernt) werden unverschlüsselt im lokalen Browserspeicher aufbewahrt; sie enthalten keine Finanzaufzeichnungen.

• Ein optionales Google-Drive- oder WebDAV-Backup speichert nur eine verschlüsselte Tresordatei in Ihrem eigenen Konto.
• Wir erhalten Ihr Tresorpasswort nicht und können es nicht zurücksetzen.

Cookies und Browserspeicher

Notwendige Sitzungs- und OAuth-Cookies, IndexedDB sowie lokaler und Sitzungsspeicher ermöglichen den Betrieb. Derzeit verwenden wir keine Werbe- oder Verhaltensanalyse-Cookies. Optionale Analyse- oder Marketing-Cookies würden eine gesonderte Auswahl erfordern. Das Löschen von Browserdaten kann Ihren lokalen Tresor entfernen; exportieren Sie vorher ein verschlüsseltes Backup.

• Sitzungscookie: Kontozugriff.
• Sprach-Cookie: merkt sich die gewählte Sprache, damit Seiten in dieser Sprache geöffnet werden.
• IndexedDB: verschlüsselter Tresor, lokale Backups und optional gespeicherter Geräteschlüssel.
• localStorage: Sprache, Geräte-ID, zuletzt abgerufene Kurse, Zeitpunkt der letzten Synchronisierung, Verbindungspräferenzen für Google Drive und das zuletzt hier bestätigte Konto, für das Öffnen ohne Verbindung.
• sessionStorage: vorübergehende Prüfung einer Google-Kontoverknüpfung, die Zahlen, die Sie in den F.I.R.E.-Rechner eingeben, und ein Plan, der darauf wartet, Ihrem Tresor hinzugefügt zu werden (nur in diesem Tab, wird beim Abmelden gelöscht).

Externe Dienste und internationale Übertragungen

Google und Cloudflare verarbeiten Anmeldedaten. Die meisten der unten genannten Anfragen gehen direkt von Ihrem Browser aus; diese Dienste sehen daher Ihre IP-Adresse, Browserangaben und dass die Anfrage von Novaulta stammt. Anfragen an Yahoo Finance und TEFAS laufen dagegen über unseren Server; diese Dienste sehen daher Cloudflare statt Ihrer IP-Adresse. Kurs-, Preis- und Inflationsabfragen enthalten nur öffentliche Werte wie ein Symbol, eine Währung, ein Land oder ein Datum, niemals Ihre Stückzahlen oder Beträge. Diese Anbieter können Daten im Ausland verarbeiten; prüfen Sie vor der Nutzung ihre Bedingungen.

• Google (aus Ihrem Browser): Google-Anmeldung; wenn Sie ein Google-Drive-Backup wählen, außerdem das Anmeldeskript von Google und die Drive-API. In Drive wird nur die verschlüsselte Tresordatei hochgeladen.
• WebDAV (aus Ihrem Browser, nur wenn Sie es einrichten): Der von Ihnen gewählte Server sieht die verschlüsselte Tresordatei und Ihre IP-Adresse.
• Aktuelle Wechselkurse und Metallpreise (aus Ihrem Browser): open.er-api.com, Frankfurter (api.frankfurter.app), gold-api.com und die Open-Source-currency-api über jsDelivr (cdn.jsdelivr.net). Die Anfragen enthalten nur einen Währungs- oder Metallcode.
• Monatsendkurse für einen vergangenen Monat (aus Ihrem Browser, wenn Sie einen Monatseintrag für einen vergangenen Monat erfassen): Frankfurter für Kurse der Europäischen Zentralbank (api.frankfurter.dev, mit api.frankfurter.app als Ausweichlösung) und datierte Kopien der currency-api (cdn.jsdelivr.net, mit currency-api.pages.dev als Ausweichlösung). Die Anfragen enthalten nur das Datum.
• Inflationsdaten (aus Ihrem Browser, auf den Analyseansichten): monatliche Preisindizes der OECD (sdmx.oecd.org) und, wenn Sie dies anfordern, die jährliche Inflation der World Bank (api.worldbank.org). Die Anfragen enthalten nur das Land oder Gebiet und den Zeitraum in Jahren.
• Yahoo Finance und TEFAS (über unseren Server): aktuelle Kurse, Symbolsuche und vergangene Monatsend-Schlusskurse. Die Anfragen enthalten nur das Symbol, den Fondscode oder den Suchtext und, soweit erforderlich, das Datum.
• Cloud-KI (aus Ihrem Browser, nur nach gesonderter Aktivierung): Ihre Frage geht an den von Ihnen gewählten Dienst von OpenAI, Anthropic oder Google (Gemini). Wenn Sie sich entscheiden, Finanzdaten zu teilen, werden auch die auf dem Bildschirm vorab einsehbare Portfoliozusammenfassung und die früheren Nachrichten des Chats gesendet. Beim Wechsel des Cloud-KI-Anbieters wird Ihre bisherige Zustimmung zurückgesetzt.
• Ollama verbindet sich mit einem lokalen Dienst auf Ihrem Gerät. Ein Ollama-Cloud-Modell, dessen Name auf -cloud oder :cloud endet, läuft auf den Servern von Ollama; der lokale Dienst leitet Ihre Frage und, wenn Sie dies wählen, die Portfoliozusammenfassung daher an Ollama weiter. Dafür wird dieselbe Zustimmung abgefragt wie bei den anderen Cloud-Anbietern.
• Wenn Sie auf „Modelle auflisten“ klicken, wird nur Ihr API-Schlüssel an den gewählten Anbieter (OpenAI, Anthropic oder Google) gesendet; bei Ollama stammt die Liste vom Dienst auf Ihrem Gerät.
• Google Kalender (nur wenn Sie darauf klicken): Das Hinzufügen der monatlichen Erinnerung öffnet Google Kalender mit Titel und Beschreibung der Erinnerung.

Aufbewahrung und Löschung

Konto- und Backup-Metadaten bleiben erhalten, solange Ihr Konto aktiv ist. Abgelaufene Sitzungen werden samt der darin enthaltenen IP-Adresse und Browserangaben innerhalb eines Tages gelöscht. Anfragezähler, die zur Begrenzung von Missbrauch mit einer IP-Adresse geführt werden, werden eine Stunde nach der letzten Anfrage gelöscht, spätestens innerhalb eines Tages. Beim Löschen des Kontos in den Einstellungen werden Kontoeinträge, Sitzungen, Backup-Metadaten und Synchronisierungssperren aus D1 entfernt, und der Zugriff, den Sie Novaulta bei Google gewährt haben, wird über den Widerrufsendpunkt von Google (oauth2.googleapis.com/revoke) widerrufen. Ob auch der Tresor und die Kontodaten dieses Browsers gelöscht werden, ist optional; Sie wählen es auf dem Löschbildschirm. Lokale Tresore auf anderen Geräten und verschlüsselte Backups in Ihrem persönlichen Cloud-Konto werden nicht automatisch gelöscht. Für Sicherheitsprotokolle und Aufzeichnungen Dritter können eigene Aufbewahrungsfristen gelten.