Datenschutzerklärung

Happy Finguin – VorsorgePilot
Stand: 04.10.2026

Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile Anwendung Happy Finguin – VorsorgePilot (Paket-ID cw.happyfinguin.avdrechner), angeboten im Google Play Store, sowie für die Webanwendung und das Onlineangebot unter happy-finguin.de.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Carsten Wandschura
Tannenkopfweg 20
60529 Frankfurt am Main

E-Mail: kontakt@happy-finguin.de
Website: https://www.happy-finguin.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie der angebotenen Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der jeweils einschlägigen Bestimmungen der DSGVO.

Die Berechnungen der App werden vollständig auf dem Gerät des Nutzers durchgeführt. Die dabei eingegebenen Finanzdaten (Beiträge, Sparraten, Alterseinkünfte etc.) werden nicht an unsere Server oder Dritte übertragen.

3. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – ohne Auswirkung auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz oder Arbeitsplatz haben oder in dem der mutmaßliche Verstoß stattgefunden hat.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@happy-finguin.de

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Das betrifft in dieser Erklärung insbesondere die unter 6. beschriebenen Zugriffsprotokolle.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Nutzerkonto und Authentifizierung

4.1 Firebase Authentication (Google)

Für die Erstellung und Verwaltung von Nutzerkonten setzen wir Firebase Authentication ein.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitete Daten:

• Bei Registrierung per E-Mail: E-Mail-Adresse, verschlüsseltes Passwort
• Bei Registrierung per Google-Konto: Name, E-Mail-Adresse, Google-Profil-ID, Profilbild-URL

Zweck: Bereitstellung und Sicherung des Nutzerkontos; Zuordnung erworbener Premium-Lizenzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Solange das Nutzerkonto besteht. Nach Löschung des Kontos werden die Daten entsprechend der Löschfristen von Google gelöscht.

Drittlandübermittlung: Google LLC, USA – abgedeckt durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023)

Weitere Informationen: https://firebase.google.com/support/privacy

4.2 Kontolöschung

Sie können Ihr Nutzerkonto jederzeit in den App-Einstellungen löschen. Dabei werden die personenbezogenen Daten Ihres Kontos gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (siehe 4.3).

4.3 Gesetzliche Aufbewahrungsfristen

Von der Löschung ausgenommen sind Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen. Das betrifft insbesondere Unterlagen zu abgeschlossenen Käufen, nicht jedoch Ihre Zugangsdaten oder die in der App eingegebenen Finanzdaten.

Es gelten die folgenden gesetzlichen Fristen:

• 10 Jahre – Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte und die zu ihrem Verständnis erforderlichen Unterlagen (§ 147 Abs. 1 Nr. 1 i. V. m. Abs. 3 AO, § 257 Abs. 1 Nr. 1 i. V. m. Abs. 4 HGB)
• 8 Jahre – Buchungsbelege, z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i. V. m. Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 4 i. V. m. Abs. 4 HGB)
• 6 Jahre – übrige Geschäftsunterlagen, soweit sie für die Besteuerung von Bedeutung sind (§ 147 Abs. 1 Nr. 2, 3, 5 i. V. m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i. V. m. Abs. 4 HGB)
• 3 Jahre – Daten, die zur Prüfung möglicher Gewährleistungs- oder Schadensersatzansprüche erforderlich sind, entsprechend der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB)

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so beginnt sie mit Ablauf des Kalenderjahres, in dem das auslösende Ereignis eingetreten ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung)

5. Datenspeicherung (Firebase Firestore)

Zur Speicherung nutzerbezogener App-Daten verwenden wir Cloud Firestore.

Anbieter: Google Ireland Limited (wie unter 4.1)

Verarbeitete Daten:

• Zeitpunkt der ersten App-Nutzung (für den kostenlosen Testzeitraum)
• Premium-Status (aktiv / nicht aktiv)
• Ggf. Kaufzeitpunkt und Lizenzinformationen

Zweck: Verwaltung des Testzeitraums und der Premium-Lizenz; geräteübergreifende Synchronisierung des Nutzerstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittlandübermittlung: Wie unter 4.1 (EU-US Data Privacy Framework)

6. Hosting und serverseitige Funktionen

6.1 Web-Hosting (Firebase Hosting)

Die Web-Version der App wird über Firebase Hosting bereitgestellt.

Anbieter: Google Ireland Limited (wie unter 4.1)

Verarbeitete Daten: Bei jedem Abruf der Web-App werden serverseitig Zugriffsprotokolle erstellt, die u. a. die IP-Adresse des abrufenden Geräts, Datum und Uhrzeit sowie die aufgerufene Ressource enthalten können.

Zweck: Technische Bereitstellung der Web-App, Sicherheit und Missbrauchserkennung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb)

Drittlandübermittlung: Wie unter 4.1 (EU-US Data Privacy Framework)

Die Auslieferung erfolgt über das weltweit verteilte Content-Delivery-Network von Firebase Hosting. Dabei werden die Inhalte von dem Serverstandort ausgeliefert, der dem abrufenden Gerät am nächsten liegt.

6.2 Serverseitige Funktionen (Firebase Cloud Functions)

Einzelne Vorgänge werden nicht auf dem Gerät, sondern serverseitig ausgeführt. Wir setzen dafür Firebase Cloud Functions ein.

Anbieter: Google Ireland Limited (wie unter 4.1)

Serverstandort: Die Funktionen sind auf die Region europe-west3 (Frankfurt am Main) festgelegt. Die Ausführung findet damit innerhalb der EU statt.

Verarbeitete Daten und Zwecke:

• Newsletter-Anmeldung: Ihre E-Mail-Adresse wird entgegengenommen und an MailerLite (siehe 8.) übermittelt.
• Kaufbestätigungen: Meldungen von RevenueCat über Kauf, Verlängerung oder Ablauf eines Abonnements werden entgegengenommen und der zugehörige Premium-Status in Cloud Firestore (siehe 5.) gesetzt.
• Gutscheincodes: Eingelöste Codes werden geprüft und der Premium-Status entsprechend freigeschaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Newsletter-Anmeldung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6.3 Von Google-Servern nachgeladene Bestandteile (nur Web-Version)

Die Web-Version besteht nicht nur aus Dateien unseres Hosts. Beim Aufruf der Seite lädt der Browser zwei Bestandteile direkt von Servern von Google nach – ohne dass Sie etwas anklicken müssen:

• Firebase-SDK von www.gstatic.com: das Programmpaket, über das die App Nutzerkonto und Premium-Status abfragt (siehe 4.1 und 5.).
• Google-Anmeldedienst von accounts.google.com: die Programmbibliothek für die Anmeldung mit einem Google-Konto (siehe 4.1). Sie wird vom eingesetzten Anmelde-Baustein beim Start geladen, auch wenn Sie sich nicht anmelden.

Anbieter: Google Ireland Limited (wie unter 4.1)

Verarbeitete Daten: Bei diesen Abrufen wird Ihre IP-Adresse an Google übermittelt, dazu die üblichen Verbindungsdaten (Datum, Uhrzeit, angeforderte Datei, Browserkennung, ggf. die verweisende Adresse). Wir haben keinen Einfluss darauf, ob Google diese Daten darüber hinaus verwendet. Ein Nutzerkonto ist dafür nicht erforderlich; die Abrufe finden auch statt, wenn Sie nicht angemeldet sind.

Zweck: Technische Darstellung und Funktion der Web-Anwendung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Anwendung)

Drittlandübermittlung: Wie unter 4.1 (EU-US Data Privacy Framework)

Zwei weitere Bestandteile kamen bis Version 1.15.0 ebenfalls von Google-Servern und werden inzwischen von unserem eigenen Host ausgeliefert: die Grafikbibliothek CanvasKit, mit der die Oberfläche gezeichnet wird (www.gstatic.com), und die Schriftart (fonts.gstatic.com; damals Roboto, heute Inter).

7. Zahlungsabwicklung

7.1 Stripe (Web-Version)

Für die Zahlungsabwicklung in der Web-Version nutzen wir den Dienst Stripe.

Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Verarbeitete Daten: Zahlungsdaten (Kreditkartendaten, IBAN o. ä.), E-Mail-Adresse, ggf. Name und Rechnungsadresse; IP-Adresse und technische Gerätedaten (durch Stripe zu Betrugspräventionszwecken)

Zweck: Abwicklung von Zahlungsvorgängen für Premium-Abonnements

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittlandübermittlung: Stripe, Inc., USA – abgedeckt durch das EU-US Data Privacy Framework

Zahlungsdaten werden von uns nicht gespeichert; die Verarbeitung erfolgt ausschließlich durch Stripe. Weitere Informationen: https://stripe.com/de/privacy

Stripe übernimmt dabei die eigentliche Zahlungsabwicklung. Die Verwaltung des daraus entstehenden Abonnements – also die Frage, ob und wie lange Ihr Zugang aktiv ist – erfolgt auch für Web-Käufe über RevenueCat (siehe 7.2).

7.2 Aboverwaltung (RevenueCat) und Google Play

Für die Verwaltung der Abonnements nutzen wir RevenueCat. RevenueCat kommt plattformübergreifend zum Einsatz – sowohl für Käufe über den Google Play Store auf Android-Geräten als auch für die über Stripe abgewickelten Käufe in der Web-Version (siehe 7.1).

Anbieter RevenueCat: RevenueCat, Inc., 633 Tasman Drive, San Jose, CA 95134, USA

Verarbeitete Daten: Anonymisierte Geräte-ID (App Instance ID), Kaufzeitpunkt, Abostatus, Produktkennung

Zweck: Verwaltung und Verifizierung von Käufen; geräteübergreifende Lizenzprüfung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittlandübermittlung: RevenueCat, USA – Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO

Weitere Informationen: https://www.revenuecat.com/privacy

Die eigentliche Zahlungsabwicklung für App-Käufe über Google Play erfolgt durch Google. Für die dabei stattfindende Datenverarbeitung ist Google verantwortlich. Weitere Informationen: https://policies.google.com/privacy

8. Newsletter

8.1 Anmeldung und Versand (MailerLite)

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir den Dienst MailerLite.

Anbieter: MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland (EU-Unternehmen)

Verarbeitete Daten:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung und der Bestätigung (Double Opt-In)
• Technische Informationen zur Bestätigungs-E-Mail (IP-Adresse zum Zeitpunkt der Bestätigung)

Zweck: Versand des Newsletters mit Informationen zu neuen Funktionen, Inhalten und Themen rund um die Altersvorsorge

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

8.2 Double-Opt-In-Verfahren

Die Anmeldung zum Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das heißt, nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung durch Klick auf einen Bestätigungslink bestätigen müssen. Erst danach wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

Dieses Verfahren dient dazu, sicherzustellen, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet.

8.3 Widerruf / Abmeldung

Sie können Ihre Einwilligung zur Verarbeitung der E-Mail-Adresse für den Newsletter-Empfang jederzeit widerrufen. Jeder Newsletter enthält einen Abmeldelink. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungsvorgänge bleibt davon unberührt.

Speicherdauer: Ihre E-Mail-Adresse wird gespeichert, solange Sie den Newsletter abonniert haben. Nach der Abmeldung wird sie aus dem Verteiler gelöscht.

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Übertragung zwischen App und Servern erfolgt verschlüsselt über HTTPS/TLS.

10. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO.

11. Hinweis zu Finanzberechnungen

Die in der App durchgeführten Berechnungen (ETF-Depot, Altersvorsorgedepot, fondsgebundene Rentenversicherung) sind rein informatorischer Natur. Sie stellen keine Finanz-, Steuer- oder Anlageberatung dar. Die berechneten Ergebnisse können von der tatsächlichen Wertentwicklung abweichen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der App-Funktionen oder der gesetzlichen Anforderungen. Die jeweils aktuelle Fassung ist in der App und auf https://www.happy-finguin.de abrufbar.

Diese Datenschutzerklärung wurde zuletzt am 26.08.2026 aktualisiert.