1. Verantwortlicher
Damian Vergara Schlootz
Dirlingsweg 118
46119 Oberhausen
E-Mail: damian@dvxgroup.de
2. Welche Daten wir verarbeiten
Registrierung und Mitgliedschaft
Bei der Registrierung erheben wir deine E-Mail-Adresse und ein von dir gewähltes Passwort. Das Passwort wird ausschließlich als kryptographischer Hash gespeichert und ist für uns nicht lesbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Lead-Formular (E-Paper)
Wenn du das kostenlose E-Paper anforderst, speichern wir deine E-Mail-Adresse, den Zeitpunkt deiner Einwilligung sowie die Tatsache, dass du der Kontaktaufnahme zugestimmt hast (Marketing-Consent). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — per E-Mail an damian@dvxgroup.de.
Server-Logs
Beim Aufruf unserer Website erfasst unser Hosting-Anbieter Vercel technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode). Diese Daten werden ausschließlich für den sicheren Betrieb der Plattform benötigt und nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit).
3. Cookies und Speicherung auf deinem Gerät
Wir speichern auf deinem Gerät ausschließlich das, was für den Betrieb der Plattform und für die von dir aufgerufenen Funktionen erforderlich ist. Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies zur Wiedererkennung gesetzt, und wir geben nichts davon an Dritte weiter. Einer Einwilligung bedarf es hierfür nicht (§ 25 Abs. 2 Nr. 2 TDDDG) — deshalb findest du bei uns auch kein Cookie-Banner.
Notwendige Cookies
- dvx_access_token und dvx_refresh_token — halten dich nach dem Login angemeldet. Laufzeit: 7 Tage.
- dvx_user_email — zeigt dir an, als wer du angemeldet bist. Laufzeit: 7 Tage.
- dvx_pkce_verifier — sichert den Anmeldevorgang über einen externen Anbieter gegen Manipulation ab. Er wird direkt nach dem Login gelöscht, spätestens nach 10 Minuten.
Alle genannten Cookies sind als httpOnly gesetzt und können von Skripten im Browser nicht ausgelesen werden. Mit der Abmeldung werden sie gelöscht.
Lokale Speicherung in deinem Browser
Unsere Finanz-Rechner legen deine Eingaben im lokalen Speicher deines Browsers ab (Local Storage) — damit deine Zahlen beim Wechsel zwischen den Rechnern erhalten bleiben und ein begonnenes Haushaltsbuch nicht verloren geht. Gespeichert werden die von dir eingetragenen Beträge sowie kleine Anzeige-Einstellungen, etwa ob eine Liste auf- oder zugeklappt ist.
Diese Daten bleiben auf deinem Gerät. Ohne Anmeldung werden sie nicht an uns übertragen. Bist du angemeldet, legen wir zusätzlich eine Kopie in deinem Konto ab, damit du deine Zahlen auch auf anderen Geräten wiederfindest. Löschen kannst du sie jederzeit — über „Neu beginnen“ im jeweiligen Rechner oder über die Einstellungen deines Browsers.
4. Eingesetzte Dienste und Drittanbieter
Supabase (Datenbank, Authentifizierung, Storage)
Wir nutzen Supabase (Supabase Inc., San Francisco, USA; EU-Server in Irland) als Backend-Infrastruktur. Supabase speichert E-Mail-Adressen, Passwort-Hashes, Lead-Daten und hochgeladene Dateien. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Für die Übermittlung in die USA gelten Standardvertragsklauseln (SCC) der EU-Kommission. Weitere Informationen: supabase.com/privacy
Vercel (Hosting)
Die Plattform wird auf Servern von Vercel Inc. (San Francisco, USA) gehostet. Vercel verarbeitet im Rahmen des Hostings temporäre Server-Logs inklusive IP-Adressen. Mit Vercel besteht ein Data Processing Agreement (DPA). Weitere Informationen: vercel.com/legal/privacy-policy
Vercel Web Analytics (Reichweitenmessung)
Zur Reichweitenmessung nutzen wir Vercel Web Analytics. Der Dienst kommt ohne Cookies aus und speichert nichts auf deinem Gerät. Erfasst werden die aufgerufene Seite, die Herkunftsseite, eine grobe Herkunftsregion sowie Gerätetyp und Browser. Aus IP-Adresse und Browserkennung wird ein Hashwert gebildet, dessen Berechnung sich täglich ändert und der sich nicht zurückrechnen lässt; die IP-Adresse selbst wird nicht gespeichert. Eine Wiedererkennung über den Tag hinaus, über mehrere Websites hinweg oder eine Zuordnung zu deiner Person ist damit nicht möglich — wir sehen ausschließlich zusammengefasste Zahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Dieser Verarbeitung kannst du nach Art. 21 DSGVO widersprechen. Weitere Informationen: vercel.com/docs/analytics/privacy-policy
Schriftarten
Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite baut dein Browser dafür keine Verbindung zu Google oder einem anderen Anbieter auf; es werden also auch keine Daten dorthin übermittelt.
Cloudflare (DNS und Netzwerkschutz)
Wir nutzen Cloudflare Inc. (San Francisco, USA) für DNS-Auflösung und Netzwerksicherheit. Cloudflare verarbeitet dabei IP-Adressen der Besucher. Weitere Informationen: cloudflare.com/privacypolicy
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
- Account-Daten — bis zur Löschung deines Kontos auf Anfrage
- Lead-Daten (E-Paper) — bis zum Widerruf der Einwilligung
- Server-Logs — automatische Löschung durch Vercel nach wenigen Tagen
- Rechner-Eingaben im Browser — bis du sie löschst; sie liegen auf deinem Gerät
- Reichweitenmessung — die tageweise Kennung verfällt nach 24 Stunden, danach verbleiben nur zusammengefasste Zahlen ohne Personenbezug
6. Deine Rechte
Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft — Art. 15 DSGVO: Du kannst Auskunft über die von uns gespeicherten Daten verlangen.
- Berichtigung — Art. 16 DSGVO: Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschung — Art. 17 DSGVO: Du kannst die Löschung deiner Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
- Einschränkung — Art. 18 DSGVO: Du kannst die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit — Art. 20 DSGVO: Du kannst deine Daten in einem maschinenlesbaren Format erhalten.
- Widerspruch — Art. 21 DSGVO: Du kannst der Verarbeitung auf Basis berechtigten Interesses widersprechen.
- Widerruf der Einwilligung — Art. 7 Abs. 3 DSGVO: Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte wende dich per E-Mail an: damian@dvxgroup.de
7. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei der zuständigen Datenschutz- Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LfDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
8. Aktualität dieser Erklärung
Diese Datenschutzerklärung hat den Stand August 2026. Wir behalten uns vor, sie bei Änderungen unserer Dienste oder der Rechtslage anzupassen.