Datenschutzerklärung

4. Hosting der Website und App über Vercel

Die Money-Quest-Website und Teile der technischen App-Infrastruktur werden über Leistungen von Vercel bereitgestellt.

Anbieter ist:

Beim Aufruf der Website beziehungsweise App können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Ressource
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• technische Fehler- und Sicherheitsdaten

Die Verarbeitung erfolgt, um die Website und App auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im sicheren, zuverlässigen und wirtschaftlichen Betrieb des digitalen Angebots.

5. Datenbank, Authentifizierung und App-Infrastruktur über Supabase

Für die Datenbank, die Nutzerregistrierung, die Anmeldung und die Speicherung von App-Daten wird Supabase eingesetzt.

Anbieter ist:

Das Supabase-Projekt wird in der Region Central EU beziehungsweise Frankfurt am Main betrieben.

Über Supabase können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• verschlüsselte beziehungsweise technisch gesicherte Authentifizierungsdaten
• interne Nutzer-ID
• Registrierungszeitpunkt
• Zeitpunkt der letzten Anmeldung
• Sitzungs- und Sicherheitstoken
• Quest- und Fortschrittsdaten
• freigeschaltete Achievements
• Seasons-Pass-Fortschritt
• zugewiesene oder freigeschaltete Rewards
• vom Nutzer ausgewählte oder hinterlegte Ziele
• technische Protokoll- und Sicherheitsdaten

Die Verarbeitung der Account- und Fortschrittsdaten erfolgt zur Bereitstellung des Nutzerkontos und der Funktionen der Money-Quest-App.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Bereitstellung der vom Nutzer gewünschten App-Funktionen erforderlich ist.

6. Registrierung und Nutzerkonto

Nutzer können für die Money-Quest-App ein persönliches Nutzerkonto erstellen.

Zur Registrierung werden derzeit eine E-Mail-Adresse und ein Passwort benötigt. Das Passwort wird nicht im Klartext gespeichert. Die Authentifizierung erfolgt über die hierfür eingesetzte technische Infrastruktur von Supabase.

Die Daten werden verarbeitet, um:

• das Nutzerkonto anzulegen,
• den Nutzer zu authentifizieren,
• den Zugriff auf geschützte App-Bereiche zu ermöglichen,
• den persönlichen Fortschritt dem richtigen Konto zuzuordnen,
• die Sicherheit des Nutzerkontos zu gewährleisten und
• erforderliche Informationen zum Nutzerkonto zu übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

7. Fortschritts-, Quest- und Achievementdaten

Innerhalb der Money-Quest-App werden Daten zum persönlichen Fortschritt verarbeitet. Dazu können insbesondere gehören:

• begonnene und abgeschlossene Quests
• Quest-Fortschritte
• Erfahrungspunkte beziehungsweise XP
• freigeschaltete Achievements
• Seasons-Pass-Stufen
• Hero-Track- und Guild-Track-Fortschritt
• freigeschaltete oder erhaltene Rewards
• vom Nutzer ausgewählte Finanzziele
• Statusangaben zu einzelnen Money-Quest-Bereichen

Diese Daten werden verarbeitet, um den persönlichen Fortschritt innerhalb der App darzustellen, App-Funktionen bereitzustellen und freigeschaltete Inhalte oder Rewards zuordnen zu können.

Die App soll grundsätzlich keine vollständigen Bankzugangsdaten, Passwörter zu Finanzdiensten, Ausweiskopien, Gesundheitsunterlagen oder sonstigen besonders sensiblen Dokumente speichern. Nutzer werden gebeten, derartige Daten nicht in allgemeinen Freitextfeldern einzugeben.

8. Technisch erforderliche Cookies und lokale Speicherung

Die Website und App können technisch erforderliche Cookies oder vergleichbare Speichertechnologien verwenden.

Diese können insbesondere erforderlich sein für:

• die Anmeldung und Aufrechterhaltung einer Nutzersitzung,
• die Speicherung sicherheitsrelevanter Authentifizierungsinformationen,
• den Schutz vor unbefugten Zugriffen,
• die korrekte Darstellung und Funktionsfähigkeit der App und
• die Speicherung ausdrücklich gewählter technischer Einstellungen.

Money-Quest verwendet derzeit keine eigenen Cookies zu Werbe-, Marketing- oder Reichweitenmessungszwecken und setzt keine Analysewerkzeuge wie Google Analytics ein.

9. Microsoft Bookings

Für die Vereinbarung von Beratungsterminen wird Microsoft Bookings eingesetzt.

Microsoft Bookings ist ein Dienst von:

Auf der Money-Quest-Website wird zunächst lediglich ein eigener Button zur Terminbuchung angezeigt. Beim bloßen Aufruf der Website wird über diesen Button noch keine Verbindung zu Microsoft Bookings aufgebaut.

Erst wenn der Nutzer den Terminbuchungsbutton aktiv betätigt, wird Microsoft Bookings in einem Popup-Fenster geladen. Ab diesem Zeitpunkt wird eine Verbindung zu Microsoft hergestellt.

Im Rahmen der Terminbuchung können insbesondere folgende Daten verarbeitet werden:

• Vorname und Nachname
• E-Mail-Adresse
• ausgewählter Termin
• Angaben zum gewünschten Gesprächsthema
• freiwillige Angaben in einem Freitextfeld
• Selbsteinschätzung der aktuellen Finanzkenntnisse
• IP-Adresse
• Browser-, Geräte- und Verbindungsdaten
• Zeitpunkt der Buchung

Die Nutzung von Microsoft Bookings ist freiwillig. Alternativ kann eine Kontaktaufnahme per E-Mail oder Telefon erfolgen.

10. Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die vom Nutzer übermittelten Daten verarbeitet. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt und Zeitpunkt der Anfrage
• weitere freiwillig mitgeteilte Informationen

Die Verarbeitung erfolgt, um die Anfrage zu beantworten und die weitere Kommunikation zu führen.

11. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Insbesondere gelten folgende Kriterien:

• Account- und Fortschrittsdaten werden grundsätzlich bis zur Löschung des Nutzerkontos oder bis zur endgültigen Einstellung des jeweiligen App-Angebots gespeichert.
• Sicherheitskopien können für einen begrenzten Zeitraum fortbestehen, bis sie im Rahmen regulärer Sicherungs- und Löschzyklen überschrieben werden.
• Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.
• Termin- und Beratungsdaten werden so lange gespeichert, wie dies für die Terminabwicklung, die Beratung, die Dokumentation und die Erfüllung gesetzlicher Pflichten erforderlich ist.
• Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Sicherheits-, Fehleranalyse- oder Nachweiszwecke nicht mehr benötigt werden.

12. Löschung des Nutzerkontos

Nutzer können die Löschung ihres Money-Quest-Nutzerkontos über die hierfür vorgesehene App-Funktion veranlassen.

Alternativ kann ein Löschungsbegehren an alexander.leist@dvag.de gerichtet werden.

Mit der Kontolöschung werden die dem Konto zugeordneten Account- und Fortschrittsdaten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsgründe oder sonstigen gesetzlichen Rechtsgrundlagen einer sofortigen Löschung entgegenstehen.

13. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen.

Dazu gehören insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Authentifizierungsmaßnahmen und eine rollenbasierte Begrenzung des Zugriffs auf gespeicherte Daten.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung dieser Rechte genügt eine Nachricht an:

alexander.leist@dvag.de

15. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für den Verantwortlichen ist insbesondere folgende Aufsichtsbehörde zuständig:

Stand: Juli 2026