Datenschutzerklärung

1. Verantwortlicher

Julius Wiedemann Öschweg 2 88276 Berg E-Mail: juliuswiedemann01@gmail.com

2. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, Anzeigename, Spracheinstellung, Darstellung (hell/dunkel), Datenschutzmodus, optional Passkeys (öffentlicher Schlüssel, kein biometrisches Merkmal).

Parqet-Verbindungen: deine Parqet-Nutzer-ID, die Liste der freigegebenen Depots sowie Zugriffs- und Aktualisierungstoken. Die Token werden mit AES-256-GCM verschlüsselt gespeichert, nie protokolliert und nie an deinen Browser übertragen.

Depotdaten: Werte, Positionen, Aktivitäten und Kennzahlen, die wir über die offizielle Parqet-Schnittstelle (nur Lesezugriff) abrufen. Wir halten sie nur als Zwischenspeicher vor (in der Regel 15 Minuten bis 24 Stunden) und löschen sie spätestens 24 Stunden nach dem letzten Abruf.

Haushalte: Name, Mitgliedschaften, Rollen, Freigabestufen, Eigentumsanteile und Einladungen (bei E-Mail-Einladungen die E-Mail-Adresse der eingeladenen Person).

Technische Daten: Sitzungs-Cookie, IP-Adresse (nur kurzzeitig für Rate-Limits und in Server-Logs), sicherheitsrelevante Ereignisse im Audit-Log (z. B. „Konto verbunden“) ohne Beträge oder E-Mail-Adressen.

3. Zwecke und Rechtsgrundlagen

Bereitstellung von Kinfolio und der gemeinsamen Übersicht, die du und die Personen in deinem Haushalt nutzen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Sicherheit, Missbrauchsschutz (Rate-Limits), Fehleranalyse und Audit-Log: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Was andere Personen im Haushalt von deinen Konten sehen, bestimmst du selbst über deine Freigabestufe (nur Summen, Summen & Aufteilung, alle Details). Du kannst sie jederzeit ändern.

4. Empfänger und Auftragsverarbeiter

IONOS SE (Hosting und Datenbank, Rechenzentrum in Deutschland).

Sendinblue SAS / Brevo (Versand von Anmelde- und Einladungs-E-Mails, EU).

Functional Software Inc. / Sentry, EU-Region (Fehlerüberwachung, nur falls aktiviert; ohne Beträge und ohne Token).

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Parqet: Kinfolio ruft auf deine Veranlassung Daten von der Parqet GmbH ab. Für die Daten in deinem Parqet-Konto ist Parqet selbst verantwortlich; es gilt die Datenschutzerklärung von Parqet.

5. Cookies

Wir setzen nur technisch notwendige Cookies: das Sitzungs-Cookie (Anmeldung, 30 Tage) sowie Cookies für Darstellung, Datenschutzmodus und eingeklappte Seitenleiste. Es gibt keine Werbe-, Analyse- oder Tracking-Cookies und keine Inhalte von Drittanbietern. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).

6. Speicherdauer

Kontodaten: bis du dein Konto löschst.

Parqet-Token und Depotdaten: bis du die Verbindung trennst oder dein Konto löschst; zwischengespeicherte Depotdaten zusätzlich spätestens 24 Stunden nach dem Abruf.

Anmeldelinks: 15 Minuten, einmal nutzbar. Einladungen: 7 Tage.

Audit-Log: 12 Monate. Server-Logs: höchstens 14 Tage.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Export und Löschung kannst du jederzeit selbst in den Einstellungen auslösen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Wohnorts.

8. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Parqet-Token sind zusätzlich verschlüsselt gespeichert, der Zugriff auf Parqet ist auf Lesen beschränkt (portfolio:read). Mehr dazu auf unserer Seite „Sicherheit“.