Datenschutzerklärung

Welche Daten wir erheben

Wir erheben nur Daten, die für Betrieb, Authentifizierung, Multiplayer-Funktionen, Bestenliste, Einladungsboni, Support und Kontakt notwendig sind. Dazu gehören je nach Nutzung E-Mail-Adresse, Spielername, Avatar, Spielstände, Rundendaten, Nachrichten, Kontaktformular-Angaben, private Immobilien-Rechnerdaten und technische Protokolle.

Rechtsgrundlagen

Konto, Authentifizierung und Spielbetrieb verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Einladungslinks, Werbefrei-Gutschriften und Betriebssicherheit beruhen zusätzlich auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Analysefunktionen und nicht notwendige Cookies nutzen wir nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Hosting und Server-Logfiles

Die Webseite finfreiapp.de wird bei der Checkdomain GmbH, Große Bleichen 21, 20354 Hamburg, gehostet. Bei jedem Aufruf werden automatisch Informationen in Server-Logfiles gespeichert, die dein Browser übermittelt: insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben. Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Webseite. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Daten zur Bearbeitung deiner Anfrage. Die Übermittlung erfolgt an eine Supabase Edge Function. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an der Beantwortung deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.

Registrierung, Einladungslinks und Updates

Die Registrierung ist offen. Wenn du über einen Einladungslink kommst, speichern wir den Einladungscode, um den Werbefrei-Bonus für dich und die einladende Person korrekt zuordnen zu können. Wenn du Updates abonnierst oder Kontakt aufnimmst, verarbeiten wir deine E-Mail-Adresse und deine Formularangaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist je nach Nutzung Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Supabase

Für Authentifizierung, Datenbank, Storage, Realtime-Funktionen und Edge Functions nutzen wir Supabase als Auftragsverarbeiter. Dort werden unter anderem Nutzerkonto, Profil, Spielstände, Räume, Bestenliste, Einladungslinks, Werbefrei-Gutschriften, Kontaktanfragen, private Immobilien-Rechnerdaten und technische Betriebsdaten gespeichert.

Mit Supabase wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Supabase nutzt Unterauftragsverarbeiter, darunter Cloudflare, Amazon Web Services und Google Cloud. Die Serverinfrastruktur des Projekts wird in der EU betrieben, soweit Supabase dies für die verwendete Projektregion bereitstellt. Für etwaige Übermittlungen in Drittländer werden geeignete Garantien wie EU-Standardvertragsklauseln eingesetzt.

Im Mehrspielermodus sind dein Spielername, dein Avatar und deine Spielergebnisse für andere Mitspieler im jeweiligen Spielraum sowie in der Bestenliste sichtbar.

Immobilien-Rechner und privates Portfolio

Wenn du im Immobilien-Rechner ein Objekt speicherst, verarbeiten wir die von dir eingegebenen Objektangaben. Dazu können Objektname, optional Anschrift, PLZ und Ort, Objektart, Fläche, Bau- und Kaufjahr sowie Kauf-, Finanzierungs-, Miet-, Kosten- und Prognosewerte gehören. Die Speicherung erfolgt nur nach Anmeldung in deinem eigenen Konto. Andere Nutzer haben keinen Zugriff auf diese Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Speicherung ein von dir angefordertes Kontofeature ist.

Du kannst gespeicherte Objekte jederzeit direkt im Rechner löschen. Dann werden die zugehörigen privaten Objektangaben aus deinem Portfolio entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die optionale Teilnahme an anonymisierten Vergleichswerten ist freiwillig und standardmäßig deaktiviert. Wenn du sie aktivierst, werden für den Vergleich weder Anschrift noch Ort, Nutzerkonto oder ein einzelner Objekt-Datensatz offengelegt. Stattdessen werden nur technische Summen für grobe Gruppen verarbeitet: die ersten zwei Stellen der PLZ, Objektart, Flächenklasse und Baujahresklasse. Vergleichswerte werden erst ab mindestens 20 passenden freiwilligen Beiträgen angezeigt. Rechtsgrundlage für diese freiwillige Teilnahme ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit durch Deaktivieren der Option und erneutes Speichern des Objekts widerrufen; der aktuelle Beitrag wird dann aus der zugehörigen Aggregation entfernt.

Cashflow-Planer und private Monatsstände

Die Berechnung deiner Einnahmen, Kosten, Sparraten und Zielbeträge erfolgt im Browser. Ohne ausdrückliches Speichern werden diese Eingaben nicht an unsere Datenbank übertragen und nicht dauerhaft im Browser gespeichert. Für die Anmeldung werden technisch notwendige Sitzungsdaten lokal gespeichert.

Wenn du einen Monat speicherst, werden Kontokennung, Monatsbezeichnung, Monat, deine selbst benannten Einnahmen- und Kostenpositionen, Beträge, Zahlungsintervalle, optionale Zielbeträge sowie Speicherzeitpunkt und Versionszähler bei Supabase gespeichert. Zweck ist die von dir angeforderte geräteübergreifende Verwaltung und der Vergleich deiner eigenen Monatsstände. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind nicht für andere Nutzer abrufbar und werden weder für öffentliche Benchmarks noch für Werbung oder Analyseereignisse verwendet.

Du kannst jeden Monatsstand im Rechner löschen. Die Angaben bleiben ansonsten bis zur Löschung des Monatsstands oder deines Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Beim Abmelden wird die private Rechneransicht geleert. Bitte trage keine Kontonummern oder unnötigen Angaben zu anderen Personen in die Freitextfelder ein.

E-Mail-Versand

Für transaktionale E-Mails wie Kontobestätigung, Passwort-Zurücksetzen und Systemnachrichten nutzen wir den Versanddienst der Checkdomain GmbH, Große Bleichen 21, 20354 Hamburg. Dabei wird insbesondere die Empfängeradresse verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google reCAPTCHA Enterprise

Auf der öffentlichen Startseite wird Google reCAPTCHA Enterprise eingesetzt, um Kontakt- und Newsletterformulare gegen Spam und Missbrauch zu schützen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können technische Daten wie IP-Adresse, Browserinformationen, Interaktionen mit der Seite und Nutzungsdaten an Google übertragen werden. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden.

Die Nutzung erfolgt zur Absicherung der Formulare und zur Verhinderung automatisierter missbräuchlicher Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen findest du in den Datenschutzinformationen von Google.

Google Analytics und Google Tag Manager

Auf der öffentlichen Webseite können nach deiner ausdrücklichen Zustimmung Google Tag Manager und Google Analytics geladen werden, um die Nutzung der Webseite statistisch auszuwerten. Ohne Zustimmung wird diese Analyse nicht geladen. Anbieter ist Google Ireland Limited. Die IP-Anonymisierung ist aktiviert, Werbespeicher und Anzeigenpersonalisierung sind deaktiviert.

Bei der Nutzung von Google-Diensten können Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden EU-Standardvertragsklauseln als geeignete Garantie eingesetzt. Die Aufbewahrungsdauer der Analysedaten beträgt 14 Monate.

Du kannst die Zustimmung über das Cookie-Banner ablehnen. Bereits erteilte Einwilligungen kannst du widerrufen, indem du die lokalen Website-Daten beziehungsweise den Eintrag finfrei_cookie_consent_v1 im Browser löschst.

Cookies und lokale Speicherung

Für den Login und den Spielbetrieb werden technisch notwendige Informationen im lokalen Speicher des Browsers gespeichert. Dazu gehören Sitzungsdaten, Spielstände, Einstellungen und Cookie-Auswahl. Diese Speicherung ist für den Betrieb erforderlich.

Schriftarten

Die verwendeten Schriftarten werden lokal vom Server von finfreiapp.de ausgeliefert. Es wird kein Google-Fonts-CDN verwendet und beim Laden der Schriftarten keine Verbindung zu Google Fonts oder fonts.gstatic.com aufgebaut.

Android-App und Analytics

In der Android-App kann nach ausdrücklicher Zustimmung Analyse zur Verbesserung der App genutzt werden. Ohne Zustimmung ist die Analytics-Erfassung deaktiviert. Werbe-Personalisierung, Werbespeicher und die Nutzung der Advertising-ID sind deaktiviert.

Minderjährige

Unser Angebot richtet sich an Personen ab 16 Jahren. Soweit für eine Verarbeitung eine Einwilligung erforderlich ist, können Personen ab 16 Jahren diese in Deutschland wirksam selbst erteilen; für jüngere Nutzer ist die Einwilligung der Sorgeberechtigten erforderlich (Art. 8 DSGVO). Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren ohne eine solche Einwilligung.

Speicherdauer

Konten werden auf Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Spiel- und Profildaten bleiben bestehen, bis sie gelöscht werden oder für den Betrieb nicht mehr erforderlich sind. Technische Protokolle werden regelmäßig gelöscht.

Datenschutzbeauftragter und automatisierte Entscheidungen

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Einwilligungen kannst du jederzeit widerrufen. Anfragen bitte an info@studio-roehling.de.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

Hinweis zur App

Finanziell Frei ist ein Bildungs- und Unterhaltungsspiel. Alle Zahlen, Renditen und Szenarien sind fiktiv und stellen keine Anlageberatung dar.

Stand

Stand: Oktober 2026, Version 1.8.