Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Justin Mkrtcjan

Glückaufstraße 1F, 31157 Sarstedt, Deutschland

E-Mail:support@jmrkt.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick über die verarbeiteten Daten

• Kontodaten: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert, nicht im Klartext), Zeitpunkt der Registrierung.
• Budget-Daten: von dir eingegebene Kategorien, Monatswerte und Unterposten.
• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Zeitstempel der Anfrage.
• Kommunikationsdaten: Inhalt und Metadaten von E-Mails, die du mir schickst, sowie Angaben aus dem Feedback-Formular.
• Zahlungsdaten: derzeit keine. Sobald ein kostenpflichtiges Abo angeboten wird, gilt Abschnitt 3.6.

3. Verarbeitungen im Einzelnen

3.1 Bereitstellung von Website und App (Server-Logfiles)

Beim Aufruf werden technische Daten automatisch verarbeitet, um die Auslieferung zu ermöglichen und die Betriebssicherheit zu gewährleisten (Abwehr von Angriffen, Fehleranalyse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: sicherer und stabiler Betrieb des Dienstes.

Speicherdauer: 14 Tage, danach automatische Löschung bzw. Anonymisierung.

3.2 Nutzerkonto

Zur Registrierung und Anmeldung verarbeite ich E-Mail-Adresse und Passwort-Hash.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3.3 Budget-Daten

Die von dir eingegebenen Budgetdaten werden gespeichert, um dir den Dienst bereitzustellen und die Daten geräteübergreifend verfügbar zu machen. Diese Daten werden nicht ausgewertet, nicht an Werbepartner weitergegeben und fließen nicht in Analyse- oder Werbedienste ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 E-Mail-Versand (Passwort-Reset und Systemnachrichten)

Für den Versand von Passwort-Reset-Links und vergleichbaren Systemnachrichten nutze ich den E-Mail-Dienst von Cloudflare (Workers EMAIL-Binding). Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt im Rahmen der Auftragsverarbeitung bei Cloudflare verarbeitet. Der E-Mail-Empfang für die Domain läuft über Cloudflare Email Routing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Es findet kein Öffnungs- oder Klick-Tracking in diesen E-Mails statt.

3.5 Kontaktaufnahme per E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Speicherdauer: bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

3.6 Kostenpflichtiges Abo (derzeit nicht angeboten)

Aktuell wird kein kostenpflichtiges Abo angeboten, es ist aber geplant. Sobald du ein kostenpflichtiges Abo abschließt, gilt Folgendes:

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; ich erhalte keine vollständigen Kartendaten, sondern nur die zur Vertragsabwicklung nötigen Angaben wie Zahlungsstatus, Rechnungsnummer und die letzten Ziffern des Zahlungsmittels. Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher nach eigenen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtliche Aufbewahrung.

Speicherdauer: Rechnungs- und Buchungsdaten werden gemäß § 147 AO und § 257 HGB für zehn Jahre aufbewahrt. Diese Daten sind von einer Kontolöschung ausgenommen.

3.7 Affiliate-Weiterleitungen

Weiterleitungen zu Partnerangeboten laufen serverseitig über Adressen der Form/go/{id}. Dabei protokolliere ich datensparsam die Kennung des angeklickten Links, den Zeitpunkt und gegebenenfalls die Domain der verweisenden Seite. Es wird kein Partner-Pixel im Browser geladen und keine Verknüpfung mit deinem Nutzerkonto hergestellt.

Nach der Weiterleitung gelten die Datenschutzbestimmungen des jeweiligen Partners. Der Partner kann dort eigene Cookies setzen, um den Abschluss einer Provision zuzuordnen. Auf diese Verarbeitung habe ich keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Abrechnung und Erfolgsmessung der Partnerlinks.

Speicherdauer: 12 Monate.

3.8 Einwilligungsverwaltung

Auf dem öffentlichen Webbereich wird ein Consent-Management-Tool von CookieYes eingesetzt, um deine Entscheidungen über optionale Dienste einzuholen, zu dokumentieren und abrufbar zu halten. Dabei werden ein Einwilligungsnachweis, Zeitstempel und eine gekürzte IP-Adresse gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO); das Speichern der Einwilligungsinformation auf deinem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDG einwilligungsfrei zulässig.

3.9 Reichweitenmessung mit Google Analytics 4 (derzeit nicht aktiv)

Google Analytics 4 ist vorbereitet, aber derzeit nicht aktiv; es werden aktuell keine Analysedaten erhoben und kein Analyse-Script geladen. Bei einer künftigen Aktivierung gilt:

GA4 wird ausschließlich auf dem öffentlichen Webbereich geladen und nur, wenn du zuvor in die Kategorie „Analytics“ eingewilligt hast. Der persönliche Bereich der App, Einstellungen, Anmeldung und Administration bleiben ausgenommen. Es werden keine Budgetwerte, E-Mail-Adressen oder Nutzerkennungen an GA4 übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDG (Einwilligung).

Speicherdauer bei GA4: maximal 14 Monate, konfiguriert auf 2 Monate.

3.10 Werbung mit Google AdSense (derzeit nicht aktiv)

Google AdSense ist vorbereitet, aber derzeit nicht aktiv; es wird aktuell kein Werbe-Script geladen. Bei einer künftigen Aktivierung gilt:

Werbung erscheint ausschließlich auf öffentlichen Übersichts-, Vergleichs-, Produkt- und Ratgeberseiten und nur, wenn du zuvor in die Kategorie „Werbung“ eingewilligt hast. Der persönliche Bereich der App, Einstellungen, Anmeldung und Administration bleiben werbefrei.

Google kann dabei Cookies und ähnliche Technologien einsetzen, um Anzeigen auszuspielen und deren Wirkung zu messen. Bei personalisierter Werbung wertet Google dein Nutzungsverhalten aus, um Interessenprofile zu bilden und darauf abgestimmte Anzeigen anzuzeigen. Google Ireland Limited handelt hierbei als eigenständig Verantwortlicher.

Weitere Informationen findest du in der Datenschutzerklärung von Google unterhttps://policies.google.com/privacy. Deine Werbeeinstellungen kannst du unterhttps://adssettings.google.comanpassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDG (Einwilligung).

Bei Widerruf werden die Werbeflächen geleert und das Werbe-Script entfernt.

3.11 Feedback-Formular

Wenn du das Feedback-Formular auf der öffentlichen Website oder in der Budget-App nutzt, verarbeite ich deine Nachricht, eine optionale E-Mail-Adresse, die Seiten-URL, den User-Agent deines Browsers, deine IP-Adresse ausschließlich als gesalzenen Hash sowie das Ergebnis der Turnstile-Prüfung. Die Angaben dienen dazu, dein Feedback zu bearbeiten, Rückfragen zu ermöglichen und missbräuchliche automatisierte Eingaben abzuwehren.

Rechtsgrundlage für die Bearbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und dem sicheren Betrieb des Angebots); bei vertragsbezogenem Feedback zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Cloudflare Turnstile wird als Sicherheitsmaßnahme auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Berechtigtes Interesse ist der Schutz des Formulars vor Spam und automatisiertem Missbrauch.

Empfänger ist das Feedback-Postfach des Betreibers, an das die Angaben über den E-Mail-Transport übermittelt werden. Die Feedback-Daten werden für 24 Monate gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Cookies und Speicherung auf deinem Endgerät

Technisch erforderlich (keine Einwilligung nötig, § 25 Abs. 2 Nr. 2 TDDG):

• Anmelde-Token (JWT) im Browser-Speicher — hält dich angemeldet; gelöscht bei Abmeldung.
• Offline-Zwischenspeicher der Budgetdaten (IndexedDB) — ermöglicht die Nutzung ohne durchgehende Verbindung; verbleibt lokal auf deinem Gerät und kann über die Browsereinstellungen gelöscht werden.
• Einwilligungsspeicher des Consent-Tools — merkt sich deine Entscheidung.

Einwilligungspflichtig (§ 25 Abs. 1 TDDG), derzeit nicht aktiv: Cookies und ähnliche Speicher von Google Analytics 4 und Google AdSense.

Vergleichsfilter auf öffentlichen Seiten werden ausschließlich in der Adresszeile abgebildet und nicht auf deinem Gerät gespeichert.

5. Empfänger und Auftragsverarbeiter

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten dort Daten. Damit ist eine Übermittlung in ein Drittland verbunden.

• Für Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
• Für alle übrigen US-Anbieter stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche Schutzmaßnahmen wie Verschlüsselung während der Übertragung und im Ruhezustand.
• Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Trotz dieser Maßnahmen lässt sich nicht ausschließen, dass US-Behörden auf Grundlage dortiger Gesetze auf Daten zugreifen und dass dir gegenüber solchen Zugriffen kein mit dem EU-Recht vergleichbarer Rechtsschutz zur Verfügung steht.

Eine Kopie der Standardvertragsklauseln kann unter der in Abschnitt 1 genannten Adresse angefordert werden.

7. Speicherdauer im Überblick

• Konto- und Budgetdaten: bis zur Löschung des Kontos durch dich oder bis zu deinem Löschverlangen. Nach 24 Monaten ohne Anmeldung wird das Konto nach vorheriger Ankündigung per E-Mail gelöscht.
• Server-Logfiles: 14 Tage.
• Passwort-Reset-Token: ca. 1 Stunde.
• Klick-Protokolle der Affiliate-Weiterleitungen: 12 Monate.
• Feedback-Daten: 24 Monate.
• Einwilligungsnachweise: 3 Jahre ab Erteilung oder Widerruf.
• Rechnungs- und Buchungsdaten: 10 Jahre (§ 147 AO, § 257 HGB).

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungen zu optionalen Diensten kannst du jederzeit über die Cookie-Einstellungen ändern.

Zur Ausübung genügt eine formlose Nachricht ansupport@jmrkt.com.

Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft insbesondere die in den Abschnitten 3.1, 3.5, 3.7 und 3.11 beschriebenen Verarbeitungen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für mich zuständigen Behörde:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

poststelle@lfd.niedersachsen.de

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Erforderlichkeit der Bereitstellung

Die Angabe von E-Mail-Adresse und Passwort ist erforderlich, um ein Nutzerkonto anzulegen und den Dienst zu nutzen. Ohne diese Angaben ist eine Registrierung nicht möglich. Die Nutzung der öffentlichen Seiten ist ohne Konto möglich. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten besteht nicht.

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Passwörter werden ausschließlich als kryptografischer Hash mit einem modernen Verfahren gespeichert. Der Zugriff auf die Datenbank ist auf den Betrieb des Dienstes beschränkt.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen ändern — etwa bei Aktivierung der Reichweitenmessung, der Werbung oder des kostenpflichtigen Abos. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

13. Hinweis zum Angebot

JMRKT dient der manuellen Budget-Planung und der redaktionellen Orientierung zu Finanzprodukten. Es stellt keine Anlage-, Steuer- oder Rechtsberatung dar.