Stand: September 2026
Verantwortlicher: Edip Kasapoğlu, Theodor-Heuss-Ring 1, 50668 Köln, edip@kasa-finance.de
Diese App speichert deine Angaben (Profildaten, Analyseergebnisse, Einstellungen) in einer verschlüsselten Supabase-Datenbank (EU-Region). Lokal im Browser werden nur kurzlebige Render-Caches gehalten (Theme-Präferenz, Onboarding-Flag), keine personenbezogenen Daten.
Hochgeladene Exposés, Bilder und PDFs werden zur Analyse an die Anthropic API (Claude) übermittelt. Anthropic verarbeitet diese Daten gemäß deren Datenschutzrichtlinien. Wir löschen deine hochgeladene Datei direkt nach der Analyse. Die Übertragung erfolgt verschlüsselt (HTTPS). Anthropic löscht Ein- und Ausgaben der API innerhalb von 30 Tagen und nutzt sie nicht zum Training von Modellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du stimmst der Datenübermittlung im Consent-Screen explizit zu.
Die App nutzt den Standard-Dateiauswahl-Dialog deines Geräts. Auf Mobilgeräten kann dies den Zugriff auf Kamera oder Fotogalerie beinhalten, die App greift jedoch nicht eigenständig auf deine Kamera oder Galerie zu. Die Auswahl erfolgt ausschließlich durch dich. Hochgeladene Dateien werden nur zur einmaligen Analyse genutzt und nicht dauerhaft gespeichert.
Wenn du eine Beratungsanfrage stellst, speichern wir Name, E-Mail-Adresse, den gewünschten Kaufzeitraum, die Kennzahlen deiner Analyse (Kaufpreis, Score, Bundesland) und, nur wenn du sie ausfüllst, die Angaben der Selbstauskunft in unserer Datenbank bei Supabase. Zugriff darauf hat ausschließlich der Vermittler nach §34i GewO (Edip Kasapoğlu) nach Anmeldung in der App. Per E-Mail erhält er nur den Hinweis, dass eine neue Anfrage vorliegt, ohne deine Daten. Du stimmst der Verarbeitung im Beratungsformular gesondert zu.
E-Mail-Versand: Beratungsanfragen und die Bestätigung einer Kündigung verschicken wir über den E-Mail-Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter; der Versand erfolgt über Server in Irland, für den Zugriff aus den USA gelten die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Kündigst du ohne Anmeldung über die Seite „Kündigen", verarbeiten wir die eingegebene E-Mail-Adresse, die Art der Kündigung und einen angegebenen Grund nur, um den Vertrag zuzuordnen, die Kündigung auszuführen und sie dir zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, §312k BGB).
Profil-/Analysedaten: Bleiben in Supabase, bis du dein Konto im Konto-Tab löschst. Damit werden Profil, Analysen, Einstellungen und die Anmeldung endgültig entfernt.
Warteliste Pro: Trägst du dich für die Benachrichtigung zum Start von Pro ein, speichern wir deine E-Mail-Adresse, bis wir dich benachrichtigt haben oder du dein Konto löschst (Art. 6 Abs. 1 lit. a DSGVO).
Beratungsanfragen: Erledigte Anfragen werden 7 Tage nach Bearbeitung gelöscht, alle Anfragen spätestens nach 90 Tagen.
Exposé-Daten bei Anthropic: Werden dort innerhalb von 30 Tagen gelöscht und nicht zum Training genutzt.
Diese App setzt nur technisch notwendige Cookies für deine Anmeldung (Supabase-Sitzung) und keine Tracking-Cookies. Es werden keine Daten an Werbenetzwerke übermittelt, kein Google Analytics, kein Facebook Pixel.
Besucherzählung ohne Cookies. Um zu sehen, welche Seiten wie oft aufgerufen werden, nutzen wir Vercel Web Analytics unseres Hosting-Anbieters. Es setzt keine Cookies und greift nicht auf deinen Gerätespeicher zu. Je Seitenaufruf werden Zeitpunkt, aufgerufene Seite ohne Parameter, verweisende Seite, Land und Region, Gerätetyp, Betriebssystem und Browser erfasst. Besucher werden nur über einen aus der Anfrage gebildeten Hash unterschieden, der nach 24 Stunden verworfen wird; deine IP-Adresse wird nicht gespeichert, und die Daten lassen sich nicht auf dich zurückführen oder über andere Websites hinweg verknüpfen. Rechtsgrundlage ist unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Technische Fehlerprotokolle entstehen beim Hosting-Dienstleister (Vercel) und, wenn die App einen Fehler meldet, bei Sentry (Functional Software, Inc., Speicherort Rechenzentrum Frankfurt). Ein Fehlerbericht enthält Fehlermeldung, Browser und aufgerufene Adresse, keine Exposé-Inhalte und keine Profilangaben, und wird nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).
Beim Start einer Analyse, beim Anmelden per E-Mail und beim Absenden einer Beratungsanfrage prüft Cloudflare Turnstile, ob ein Mensch die App bedient. Dabei verarbeitet Cloudflare, Inc. (San Francisco, USA) deine IP-Adresse und technische Merkmale deines Browsers und übermittelt uns nur das Prüfergebnis. Es entsteht kein Nutzerprofil und kein Werbe-Tracking. Rechtsgrundlage ist unser berechtigtes Interesse, die Analyse-Schnittstelle vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Cloudflare angehört. Details: Turnstile-Datenschutzhinweise von Cloudflare.
Ein kostenpflichtiges Abo läuft nicht über uns, sondern über unseren Online-Wiederverkäufer Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich. Paddle ist Merchant of Record, also Vertragspartner beim Kauf, stellt die Rechnung und wickelt Erstattungen ab.
Deine Zahlungsdaten erhebt und verarbeitet Paddle in eigener Verantwortung, nicht wir. Dazu gehören Name des Karteninhabers, Kartendaten, Rechnungsanschrift, Betrag, Zahlungsdatum und Kaufhistorie. Wir sehen und speichern keine Kartendaten. Von Paddle erhalten wir nur, was wir zur Freischaltung brauchen: deine Konto-Kennung, den Tarif und den Status des Abos. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Das Vereinigte Königreich gilt der EU-Kommission als Land mit angemessenem Datenschutzniveau. Für Übermittlungen an weitere Paddle-Gesellschaften außerhalb solcher Länder setzt Paddle nach eigener Angabe Standardvertragsklauseln ein. Einzelheiten in der Datenschutzerklärung von Paddle.
Du kannst dich statt mit einem E-Mail-Code auch mit deinem Google-Konto anmelden. Dann erhalten wir von Google deine E-Mail-Adresse, deinen Namen und, falls vorhanden, dein Profilbild. Mehr nicht. Wir nutzen davon die E-Mail-Adresse als Konto-Kennung, Name und Bild zeigen wir dir in der App an.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Anmelden verarbeitet Google deine Daten nach eigener Verantwortung, auch auf Servern in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung mit Google ist freiwillig, der E-Mail-Code bleibt als Weg ohne Google. Einzelheiten in der Datenschutzerklärung von Google.
Bei Beschwerden kannst du dich an die zuständige Datenschutzaufsichtsbehörde wenden (LDI NRW).