Kapitalfluss ist eine Vermögensübersicht. Damit sie funktioniert, muss sie einige Daten über dich speichern — und zwar möglichst wenige. Hier steht, welche das sind, warum sie gespeichert werden, wie lange sie bleiben und was du jederzeit verlangen kannst.
1. Wer verantwortlich ist
HIVE Marketing & Branding
Jorge Ivan Companioni Garcia
An der Hebemärchte 1
04316 Leipzig
Deutschland
info@hive-marketing.de
· 0159 01315193
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Fragen zum Datenschutz gehen an die Adresse oben.
2. Das Wichtigste zuerst
- Deine Zahlen gehören dir. Was du einträgst, sehen nur du und — technisch unvermeidbar — der Serverbetrieb. Es wird nicht verkauft, nicht vermietet und nicht an Dritte zu Werbezwecken weitergegeben.
- Kein Tracking, keine Werbung. Es gibt keine Analyse-Dienste, keine Werbenetzwerke, keine Profilbildung und keine Weitergabe an soziale Netzwerke.
- Keine fremden Schriftarten. Alle Schriften liegen auf unserem eigenen Server. Beim Aufruf der Seite wird deine IP-Adresse an keinen externen Schriftanbieter übertragen.
- Kein Zugriff auf deine Bank. Kapitalfluss hat keine Verbindung zu deinem Konto oder Depot und fragt niemals nach Bank-Zugangsdaten.
- Keine Zahlungsdaten. Kapitalfluss ist in der Beta kostenlos. Es werden keine Kontonummern, Kreditkartendaten oder Zahlungsdienstleister verarbeitet. Sollte sich das ändern, steht es vorher hier.
3. Wenn du die Seite nur aufrufst: Server-Protokolle
Beim Aufruf jeder Seite überträgt dein Browser technisch notwendige Daten, die unser Anbieter in Protokolldateien speichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und Version, Betriebssystem, die zuvor besuchte Seite sowie die IP-Adresse.
Zweck und Rechtsgrundlage: Betrieb, Sicherheit und Stabilität der Seite. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht dafür genutzt, dich zu erkennen.
Speicherdauer: in der Regel sieben Tage, danach automatische Löschung. Länger nur, wenn ein konkreter Angriff untersucht wird.
Auftragsverarbeiter: Der Betrieb der Seite liegt bei unserem Hosting-Anbieter, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Die Server stehen in Deutschland. Eine Übermittlung deiner Daten in ein Land außerhalb der Europäischen Union findet durch das Hosting nicht statt.
4. Wenn du ein Konto anlegst
Welche Daten: E-Mail-Adresse, ein selbst gewähltes Passwort, der Anzeigename, Zeitpunkt der Anmeldung und der Bestätigung.
Das Passwort wird nicht im Klartext gespeichert, sondern nur als kryptografische Prüfsumme. Auch wir können es nicht lesen.
Zweck: Ohne Konto gäbe es nichts, worin deine Werte stehen könnten. Die E-Mail-Adresse dient der Anmeldung, der Bestätigung des Kontos und dem Zurücksetzen des Passworts.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: solange das Konto besteht. Löschst du es, verschwinden Konto und Inhalte. Ein Konto, das nie bestätigt wurde, wird nach 30 Tagen automatisch entfernt.
5. Deine eingetragenen Werte
Welche Daten: die Bezeichnungen und Kürzel deiner Werte, Stückzahlen, Kaufpreise, Kurse, der daraus errechnete Verlauf, außerdem — wenn du sie nutzt — Einnahmen, Ausgaben nach Kategorie, Sparrate und Notgroschen.
Das sind Angaben über deine wirtschaftlichen Verhältnisse. Wir behandeln sie entsprechend: Sie liegen in deinem Konto auf unserem Server, sind nur mit deiner Anmeldung abrufbar und werden niemandem sonst gezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — es ist genau die Leistung, für die du dich angemeldet hast.
Speicherdauer: bis du den einzelnen Wert oder das ganze Konto löschst. Ein gelöschter Wert verschwindet auch aus dem gespeicherten Verlauf, nicht nur aus der Anzeige.
6. Kursabruf bei einem externen Anbieter
Für den Abruf von Kursen nutzen wir finimpulse. Abgefragt werden die Kürzel der Wertpapiere, die in Depots eingetragen sind.
Die Anfrage geht von unserem Server aus, nicht von deinem Browser. Deine IP-Adresse, dein Name und deine Stückzahlen werden dabei nicht übertragen — der Anbieter erfährt nur, zu welchem Wertpapier ein Kurs gebraucht wird, und kann daraus nicht ableiten, wer es besitzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sitzt der Anbieter außerhalb der Europäischen Union, wird die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.
7. Speicherung im Browser
Anmelde-Cookies. WordPress setzt beim Anmelden technisch notwendige Cookies, damit du angemeldet bleibst. Ohne sie funktioniert die Anmeldung nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, dazu Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner deshalb auch nicht.
Lokale Speicherung. Die Anwendung merkt sich in deinem Browser Kleinigkeiten der Bedienung — welches Thema du gewählt hast (hell oder dunkel), welchen Zeitraum du zuletzt angesehen hast und ob du den ersten Hinweis zum Wochenbericht schon gesehen hast. Diese Angaben verlassen deinen Browser nicht und erreichen uns nicht. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.
8. Der Wochenbericht per E-Mail
Welche Daten: deine E-Mail-Adresse und die Angabe, ob du den Bericht bekommen möchtest.
Zweck: Versand des Wochenberichts, wenn du ihn eingeschaltet hast.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie ist freiwillig und jederzeit für die Zukunft widerrufbar — über den Abmeldelink am Ende jeder Bericht-E-Mail oder in deinen Einstellungen. Der Widerruf ändert nichts an der Rechtmäßigkeit des Versands bis dahin, und dein Konto bleibt bestehen.
Der Abmeldelink funktioniert ohne Anmeldung und ist trotzdem sicher: Er enthält eine Prüfsumme, die nur zu deinem Konto passt. Damit kann niemand Fremdes dich abmelden, indem er Adressen durchprobiert.
Es gibt keine Öffnungs- oder Klickmessung in diesen E-Mails — keine Zählpixel, keine umgeleiteten Links.
9. Support-Anfragen
Welche Daten: E-Mail-Adresse, Betreff, dein Text, Zeitpunkt, und ob die Anfrage aus einem angemeldeten Konto kam.
Zweck: deine Frage beantworten und den Verlauf nachvollziehbar halten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur Nutzung, sonst berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer funktionierenden Betreuung.
Speicherdauer: erledigte Anfragen werden nach 180 Tagen automatisch gelöscht. Offene bleiben, bis sie erledigt sind.
Bitte schick uns in einer Support-Anfrage keine Passwörter und keine Bank-Zugangsdaten. Wir fragen niemals danach.
10. Was wir über die Nutzung auswerten
Im Adminbereich gibt es eine Übersicht über die Nutzung — etwa wie viele Konten es gibt und wie viele Werte insgesamt eingetragen sind. Diese Übersicht ist so gebaut, dass sie nichts über einzelne Personen verrät:
- Es werden nur Gruppen gezeigt, keine einzelnen Konten.
- Eine Zeile erscheint erst, wenn mindestens fünf Konten dahinterstehen. Bei weniger wird sie gar nicht erst angezeigt, weil sich sonst zurückrechnen ließe, um wen es geht.
- Wo eine Kennung nötig ist, steht ein Pseudonym, das sich nicht zurückrechnen lässt.
Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden und weiterentwickelten Dienst, Art. 6 Abs. 1 lit. f DSGVO.
11. Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt. Die Hochrechnungen in der Anwendung sind reine Rechenbeispiele mit den Zahlen, die du selbst eingestellt hast, und keine Bewertung deiner Person.
12. Weitergabe an Dritte
Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur
- an Auftragsverarbeiter, die für uns tätig werden und an unsere Weisungen gebunden sind (Hosting, E-Mail-Versand),
- wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO,
- wenn du ausdrücklich eingewilligt hast.
13. Deine Rechte
Du hast uns gegenüber jederzeit die folgenden Rechte:
- Auskunft (Art. 15)
- zu erfahren, welche Daten wir über dich gespeichert haben, und eine Kopie davon zu bekommen.
- Berichtigung (Art. 16)
- falsche Angaben richtigstellen zu lassen.
- Löschung (Art. 17)
- deine Daten löschen zu lassen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Einschränkung (Art. 18)
- die Verarbeitung einschränken zu lassen, statt sie ganz zu löschen.
- Datenübertragbarkeit (Art. 20)
- deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
- Widerspruch (Art. 21)
- der Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht.
- Widerruf (Art. 7 Abs. 3)
- eine erteilte Einwilligung jederzeit für die Zukunft zurückzunehmen.
Auskunft, Export und Löschung gehen direkt in der Anwendung — unter Einstellungen. Du musst dafür keine E-Mail schreiben und auf nichts warten. Möchtest du es lieber schriftlich, genügt eine Nachricht an info@hive-marketing.de.
14. Beschwerde bei einer Aufsichtsbehörde
Unabhängig davon steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist für uns:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon 0351 85471-101
post@sdtb.sachsen.de
www.datenschutz.sachsen.de
Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden.
15. Sicherheit
Die Seite wird über HTTPS ausgeliefert; die Verbindung zwischen deinem Browser und dem Server ist damit verschlüsselt. Passwörter werden nur als Prüfsumme gespeichert. Der Zugriff auf die Verwaltung ist auf berechtigte Konten beschränkt. Einen vollständigen Schutz vor jedem denkbaren Angriff kann bei der Übertragung von Daten im Internet niemand garantieren — das gilt auch hier.
16. Änderungen dieser Erklärung
Ändert sich, was Kapitalfluss mit Daten tut, ändert sich diese Erklärung mit. Maßgeblich ist die Fassung, die beim Aufruf der Seite hier steht.
Stand: 21. September 2026