SolventerSolventerOpen Beta

Datenschutzerklärung

Zuletzt aktualisiert: 14. Oktober 2026

Diese Datenschutzerklärung erklärt, wie Solventer deine personenbezogenen Daten erhebt, verwendet und schützt. Datenschutz nehmen wir ernst – Solventer ist auf dem Grundsatz aufgebaut, dass deine Finanzdaten dir gehören, nicht uns.

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist Andreas Arnold, An der Holtbrügge 97, 44795 Bochum, E-Mail: info@solventer.de. Weitere Angaben findest du im Impressum.

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

  • ●Kontodaten: E-Mail-Adresse, Passwort-Hash, Erstellungsdatum des Kontos
  • ●Finanzplanungsdaten: die Einnahmen, Ausgaben, Vermögenswerte, Szenarien und Meilensteine, die du in die App eingibst
  • ●Kirchensteuer-Einstellung: ob du in deinem Plan die Kirchensteuer einschaltest und gegebenenfalls welchen Satz du dafür verwendest. Diese Angabe kann auf eine Religionszugehörigkeit schließen lassen und ist damit eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO); du kannst sie auch nur probeweise setzen
  • ●Angaben zu weiteren Personen im Haushalt: Wenn du gemeinsam mit einer Partnerin oder einem Partner planst – ob real oder nur angenommen, etwa um eine künftige Partnerschaft durchzuspielen –, kannst du Angaben zu dieser Person machen: Name (ein Spitzname genügt), Geburtsdatum, Geschlecht (ausschließlich zur Schätzung der statistischen Lebenserwartung), Krankenversicherungsstatus und gegebenenfalls den PKV-Basisbeitrag, Angaben zur Ehe, soweit sie für Hinterbliebenenrenten erheblich sind, sowie Einkommen, Renten, Vermögenswerte und Ausgaben, die du ihr zuordnest. Außerdem kannst du die Geburtsjahre von Kindern im Haushalt angeben
  • ●Technische Daten: IP-Adresse, Browser-Typ, Zeitstempel sowie Anmelde-, Datenbank- und API-Protokolle (bei angemeldeten Vorgängen können darin deine technische Nutzerkennung, deine Konto-E-Mail-Adresse und die angefragte technische Route einschließlich einer Plan- oder Nutzerkennung stehen). Auch die Auslieferungs- und Sicherheitsprotokolle von Cloudflare können den angefragten Pfad enthalten; bei einer Planansicht enthält dieser Pfad eine Plan-Kennung. Wir nutzen diese Daten nur für Sicherheit, Missbrauchsverhinderung, Verfügbarkeit und Fehlerdiagnose; sie dienen nicht der Verfolgung von Einzelpersonen.
  • ●Fehlerdaten: bei technischen Fehlern in der App Fehlermeldung, Stacktrace und Browser-Typ – ohne deine Finanzplanungsdaten und ohne gespeicherte IP-Adresse (siehe Sentry unter Ziffer 4)
  • ●Feedback-Daten: wenn du uns über die Feedback-Funktion in der App schreibst, speichern wir deine Nutzer-ID, die gewählte Kategorie, deine Nachricht, eine optionale Einwilligung zur Rückmeldung, den Seitenpfad, deine Spracheinstellung, die App-Version, den Browser-Typ (User-Agent) und die Bildschirmgröße – zur Bearbeitung deines Anliegens und zur Einordnung technischer Rückmeldungen

Wir verbinden uns nicht mit deiner Bank, lesen keine Transaktionen aus, verkaufen deine Daten nicht und verwenden sie nicht zum Training von KI-Modellen.

Informationen für mitgeplante Personen: Hat jemand dich in seiner Planung als Partnerin oder Partner angelegt, verarbeiten wir die oben genannten Angaben zu dir, die diese Person eingegeben hat, um eure gemeinsame Haushaltsplanung zu berechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse, einen Haushalt realistisch gemeinsam planen zu können. Die Angaben liegen ausschließlich im Konto der Person, die sie eingegeben hat, werden außer an die in Ziffer 4 genannten Dienste nicht weitergegeben und mit diesem Konto gelöscht. Deine Rechte aus Ziffer 9, einschließlich des Widerspruchs nach Art. 21 DSGVO, kannst du unter info@solventer.de geltend machen. Da wir keine Kontaktdaten von dir haben und diese auch nicht zusätzlich erheben wollen, informieren wir dich nicht selbst (Art. 14 Abs. 5 lit. b DSGVO); stattdessen bitten wir die planende Person, dir diesen Abschnitt weiterzugeben.

Die Anwendung speichert außerdem einige Angaben lokal in deinem Browser (localStorage): deine Sitzung, Spracheinstellung, Anzeigemodus, Anfängermodus, Einstellungen zur Monte-Carlo-Simulation, den Fortschritt der geführten Einrichtung sowie zuletzt gewählte Ansichten. Diese Daten sind rein funktional, verlassen dein Gerät nicht von selbst und enthalten keine Tracking-Kennungen.

3. Zweck und Rechtsgrundlage

  • ●Bereitstellung des Dienstes: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • ●Angaben zu mitgeplanten Personen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer realistischen gemeinsamen Haushaltsplanung), siehe Ziffer 2
  • ●Kirchensteuer-Einstellung: Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung, die du mit dem Einschalten der Kirchensteuer erteilst). Du widerrufst sie jederzeit, indem du die Kirchensteuer wieder ausschaltest
  • ●Sicherheit und Missbrauchsverhinderung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • ●Fehlerdiagnose und Stabilität der Anwendung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • ●Bearbeitung deines Feedbacks: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dein Anliegen zu bearbeiten und Solventer zu verbessern)
  • ●Rückmeldung zu deinem Feedback: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), nur wenn du beim Absenden zugestimmt hast, dass wir dich kontaktieren dürfen. Du kannst diese Einwilligung jederzeit per E-Mail an info@solventer.de widerrufen.
  • ●Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), siehe Ziffer 5
  • ●Datensicherung (Backups): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, deine Daten nach einem technischen Fehler oder Datenverlust wiederherstellen zu können) in Verbindung mit Art. 32 DSGVO
  • ●Rechtliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

4. Eingesetzte Dienste

Wir setzen folgende Dienste ein, um Solventer zu betreiben. Soweit sie dabei personenbezogene Daten in unserem Auftrag verarbeiten, geschieht das auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

  • Cloudflare, Inc. – CDN und Hosting für die Marketing-Site (solventer.de) und die Anwendung (app.solventer.de). Statische Inhalte werden global ausgeliefert; sicherheitsrelevante Verkehrsdaten werden zur DDoS-Abwehr verarbeitet. Zusätzlich schützt Cloudflare Turnstile die Anmelde-, Registrierungs- und Passwort-Zurücksetzen-Seiten vor automatisiertem Missbrauch; dabei werden technische Browser-Signale und die IP-Adresse verarbeitet, um automatisierte Zugriffe von Menschen zu unterscheiden (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA stützt sich Cloudflare auf das EU-U.S. Data Privacy Framework; soweit dieses nicht greift, gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag.
  • Cloudflare R2 – Speicherort unserer Datenbank-Backups und unserer Videos. Die Backups werden verschlüsselt, bevor sie hochgeladen werden, und in einem Speicherbereich in der EU abgelegt. Den Schlüssel zum Entschlüsseln hat nur Solventer, nicht Cloudflare. Wie lange die Backups aufbewahrt werden, steht unter Ziffer 7. Die Videos liegen getrennt von den Backups in einem öffentlich abrufbaren Speicherbereich in der EU. Dein Browser ruft ein Video erst von media.solventer.de ab, wenn du es startest. Cloudflare verarbeitet dabei wie bei jedem Seitenabruf deine IP-Adresse und technische Angaben deines Browsers, um die Dateien auszuliefern und die Verbindung zu schützen. Wir setzen für die Videos keine Cookies und erfassen nicht, wer welches Video ansieht.
  • Cloudflare Web Analytics – cookie-freie Reichweitenmessung auf der Marketing-Site (solventer.de). Es werden keine Cookies gesetzt, keine seitenübergreifende Verfolgung durchgeführt und keine individuellen Profile erstellt; wir sehen nur zusammengefasste Zahlen wie Seitenaufrufe.
  • Google Workspace (Google Cloud EMEA Limited, Irland) – E-Mail-Postfach für unsere Adressen unter solventer.de. Schreibst du uns eine E-Mail, etwa an info@solventer.de, um eines deiner Rechte auszuüben oder eine Einwilligung zu widerrufen, verarbeitet Google in unserem Auftrag deine E-Mail-Adresse, den Inhalt deiner Nachricht und technische Versanddaten. Rechtsgrundlage ist für Anfragen zu deinen Rechten unsere rechtliche Verpflichtung, sie zu beantworten (Art. 6 Abs. 1 lit. c DSGVO), im Übrigen unser berechtigtes Interesse, dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten auch außerhalb der EU verarbeiten. Für Übermittlungen in die USA stützt sich Google auf das EU-U.S. Data Privacy Framework; soweit dieses nicht greift, gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag.
  • Supabase (Supabase Pte. Ltd., Singapur) – Datenbank, Authentifizierung und Speicher für die Anwendung. Die Datenbank mit deinen Kontodaten und Finanzplanungsdaten liegt in der EU (AWS, Region Frankfurt). Für Betrieb und Support können Supabase und seine Unterauftragsverarbeiter im Einzelfall auch aus Ländern außerhalb der EU auf Daten zugreifen; dafür gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag.
  • Resend (Plus Five Five, Inc., USA) – Versand notwendiger transaktionaler E-Mails für die Kontoverwaltung, insbesondere Bestätigungs-E-Mails, Passwort-Zurücksetzungen und Änderungen der E-Mail-Adresse, sowie Versand und Verwaltung unseres Newsletters. Dabei werden die Empfängeradresse, der Inhalt der jeweiligen E-Mail und technische Versanddaten verarbeitet, beim Newsletter zusätzlich der Anmelde- und Zustellstatus. Rechtsgrundlage ist für die transaktionalen E-Mails die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO), für den Newsletter deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Übermittlungen in die USA stützt sich Resend auf das EU-U.S. Data Privacy Framework; soweit dieses nicht greift, gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag.
  • Sentry (Functional Software, Inc., USA) – Fehlerdiagnose für die Anwendung. Tritt in der App ein technischer Fehler auf, werden technische Fehlerdaten (Fehlermeldung, Stacktrace, Browser-Typ) an Sentry übertragen, damit wir den Fehler beheben können. Die Datenannahme erfolgt über die EU-Ingest-Region (ingest.de.sentry.io); unsere Inhaltssicherheitsrichtlinie (CSP) lässt technisch keine andere Region zu. Die Übertragung ist bewusst datensparsam konfiguriert: Die Speicherung von IP-Adressen ist deaktiviert, und deine Finanzplanungsdaten, Eingaben und Profildaten werden nicht übertragen. Für Übermittlungen in die USA stützt sich Sentry auf das EU-U.S. Data Privacy Framework; soweit dieses nicht greift, gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
  • Outfit-Schriftart – selbst gehostet und von unseren eigenen Servern ausgeliefert; es findet keine Übertragung an externe Schrift-CDNs statt.

5. Newsletter

Unseren Newsletter bekommst du nur, wenn du ihn ausdrücklich abonnierst. Das Kästchen bei der Registrierung ist nie vorausgewählt, und eine Anmeldung ist keine Voraussetzung dafür, Solventer zu nutzen. Wer nichts anklickt, hört von uns nichts weiter dazu.

Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung schicken wir dir eine E-Mail, in der du die Anmeldung bestätigst. Erst danach erhältst du den Newsletter. Bestätigst du nicht, passiert nichts weiter: der Bestätigungslink verfällt nach 14 Tagen, und wir löschen die unbestätigte Anmeldung samt dem dazugehörigen Nachweis spätestens 30 Tage nach Ablauf des Links.

Als Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Anmeldung, die Stelle, an der sie erfolgte, deine E-Mail-Adresse sowie Fassung und Prüfsumme des Einwilligungstextes, den du gesehen hast. Dazu sind wir nach Art. 7 Abs. 1 DSGVO verpflichtet. Diese Nachweise bleiben auch nach einem Widerruf bestehen, weil sie sonst ihren Zweck verlieren würden – aber nicht unbegrenzt: drei Jahre nach Ablauf des Jahres, in dem du widerrufen hast, löschen wir sie. Löschst du dein Konto früher, werden sie zusammen mit dem Konto entfernt.

Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder in den Einstellungen deines Kontos. Nach einem Widerruf wird deine Adresse bei Resend gesperrt, damit sie nicht versehentlich erneut angeschrieben wird. Löschst du dein Konto, wird dein Kontakt bei Resend vollständig gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

6. Cookies und Tracking

Die Marketing-Site (solventer.de) setzt keine nicht-essenziellen Cookies. Cloudflare Web Analytics ist cookie-frei. Wir betten keine Drittanbieter-Widgets (wie YouTube-Videos oder Social-Media-Buttons) ein, die Cookies setzen würden. Unbedingt erforderliche Cookies und vergleichbare Speichertechniken – etwa für Sicherheit oder Sitzungsverwaltung innerhalb der App – können eingesetzt werden; sie sind nach § 25 Abs. 2 TDDDG einwilligungsfrei, und die zugehörige Verarbeitung stützt sich auf die in Ziffer 3 genannten Rechtsgrundlagen.

7. Speicherdauer

Konto- und Finanzplanungsdaten werden so lange gespeichert, wie dein Konto aktiv ist. Wenn du dein Konto löschst, werden alle zugehörigen personenbezogenen Daten sofort aus unserer produktiven Datenbank entfernt – auch das Feedback, das du uns über die Feedback-Funktion gesendet hast. Unabhängig davon löschen wir Feedback automatisch zwölf Monate nach dem Absenden, auch wenn dein Konto weiter besteht. Deine Daten können darüber hinaus in Datenbank-Backups fortbestehen, bis diese turnusmäßig ablaufen: in den täglichen Sicherungen unseres Datenbankanbieters Supabase nach etwa sieben Tagen, in unseren eigenen verschlüsselten Backups bei Cloudflare R2 nach maximal 90 Tagen (wöchentliche Backups) beziehungsweise maximal 400 Tagen (monatliche Backups). Technische Fehlerdaten (siehe Sentry unter Ziffer 4) werden bei Sentry nach 30 Tagen gelöscht. E-Mails, die wir über Resend versenden, und die zugehörigen Versandprotokolle speichert Resend 30 Tage; Sicherungskopien bei Resend bestehen bis zu sieben Tage länger. E-Mails, die du uns schreibst, löschen wir zwölf Monate, nachdem dein Anliegen erledigt ist. Betrifft deine E-Mail eines deiner Rechte aus Ziffer 9 oder den Widerruf einer Einwilligung, bewahren wir sie als Nachweis ihrer Bearbeitung auf und löschen sie drei Jahre nach Ablauf des Jahres, in dem sie erledigt wurde. Protokolle über Anmeldungen sowie Datenbank- und API-Zugriffe löscht Supabase nach sieben Tagen; Sicherheitsereignisse wie abgewehrte Angriffe löscht Cloudflare nach 24 Stunden, Sicherheitsanalysen von Cloudflare einschließlich angefragter Pfade nach spätestens sieben Tagen. Eigene Zugriffs- oder Sicherheitsprotokolle führen wir darüber hinaus nicht.

8. Datensicherheit

Alle Verbindungen zu Solventer sind mit TLS verschlüsselt. Deine Daten werden bei Supabase (AWS Frankfurt) verschlüsselt gespeichert. Der Zugriff auf Produktionsdaten ist auf das notwendige Minimum beschränkt. Wir orientieren uns am Stand der Technik (Art. 32 DSGVO); einen absoluten Schutz kann allerdings keine Datenübertragung im Internet garantieren.

9. Deine Rechte

Nach der DSGVO hast du folgende Rechte:

  • ●Auskunft (Art. 15): Kopie der über dich gespeicherten Daten
  • ●Berichtigung (Art. 16): Korrektur unrichtiger Daten
  • ●Löschung (Art. 17): Recht auf Vergessenwerden
  • ●Einschränkung der Verarbeitung (Art. 18)
  • ●Datenübertragbarkeit (Art. 20): Erhalt deiner Daten in einem strukturierten, gängigen Format
  • ●Widerspruch (Art. 21): gegen Verarbeitung auf Basis berechtigten Interesses

Um eines dieser Rechte auszuüben, kontaktiere uns unter info@solventer.de. Dein Konto kannst du außerdem direkt in der Anwendung unter Einstellungen selbst löschen oder deine Eingabedaten zurücksetzen, ohne uns kontaktieren zu müssen.

10. Beschwerderecht

Du hast das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn du der Auffassung bist, dass unsere Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Du kannst dich dafür insbesondere an die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort, an deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden. Für Solventer zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen. Wesentliche Änderungen werden über die Anwendung und gegebenenfalls per E-Mail angekündigt.