Wer Ihre Daten verarbeitet

Jeder Dritte, der irgendwelche Ihrer Daten erhält, was genau er erhält und wann. Aus dem Code zusammengestellt, nicht aus einer Datenschutzvorlage.

Die Liste entstand, indem jeder ausgehende Aufruf im Anwendungscode am oben genannten Datum gelesen wurde. Bei jedem Dienst steht, was er erhält und unter welcher Bedingung.

Immer, bei jedem Nutzer

Dienst	Was er erhält	Wofür
Vercel (Frankfurt)	Jede Anfrage an die Anwendung: Methode, Pfad, Status, Dauer, Ihre IP-Adresse; die Ausgabe von Serverfunktionen (Fehlermeldungen)	Hosting von Anwendung und API
MongoDB Atlas	Alle Anwendungsdaten	Datenbank
Vercel Blob oder Cloudflare R2	Dateien, die Sie hochladen: Auszüge, Fotos, Dokumente	Objektspeicher; welcher verwendet wird, hängt von der Konfiguration der Bereitstellung ab
Cloudflare R2	Von Ihnen nichts; die Anwendung lädt daraus öffentliche Referenzdaten (Preislisten, Statistiken)	Referenzdatenpakete
GitHub	Einen täglichen Datenbankabzug, mit AES-256 verschlüsselt vor dem Upload, 30 Tage aufbewahrt; geplante Aufgaben (Benachrichtigungen, Einlesen von Preislisten) laufen auf GitHub Actions mit Datenbankzugriff	Sicherungen und geplante Aufgaben
jsDelivr	Ihre IP-Adresse und Browser-Header beim Laden von Skripten, wie jedes CDN	Auslieferung von Skripten

Wenn Sie bezahlen

Dienst	Was er erhält
Stripe	Ihre E-Mail-Adresse, Ihren Namen und Zahlungsdaten. Kartennummern laufen nie durch Assetli. Zahlungsdatensätze bleiben nach Stripes eigenen Aufbewahrungsregeln bei Stripe.

Wenn Assetli Ihnen eine E-Mail schreibt

Dienst	Was er erhält
Resend	Ihre E-Mail-Adresse, Betreff und Text der Nachricht sowie die Sprache. Eine Benachrichtigungs-E-Mail trägt denselben Text wie die Benachrichtigung in der App, eine Budget-Warnung enthält also die genannten Beträge.

Wenn Sie sich anmelden oder ein Formular senden

Dienst	Was er erhält
Google	Die Identität Ihres Google-Kontos, wenn Sie sich damit anmelden. In den Formularen für Anmeldung, Registrierung, Kontakt und Roadmap sendet reCAPTCHA Browsersignale an Google, um Menschen von Bots zu unterscheiden.
Facebook	Die Identität Ihres Facebook-Kontos, nur wenn Sie sich damit anmelden.
ip-api.com	Die IP-Adresse eines Family-Legacy-Kontakts im Moment der Zugriffsanfrage, um das Land zu bestimmen und VPN- oder Hosting-Adressen zu kennzeichnen. Gesendet wird nur die IP-Adresse. Die kostenlose Stufe dieses Dienstes bietet kein TLS, die Anfrage läuft daher über unverschlüsseltes HTTP.

Dienst	Was er erhält
Google Analytics	Seitenaufrufe und Interaktionen auf der Website
Microsoft Clarity	Seitenaufrufe und Sitzungsaufzeichnungen auf der Website
CookieHub	Ihre Einwilligungsentscheidung
Better Stack	Lädt die unter `/status` eingebettete Statusseite. Die Statuszeile in der Fußzeile fragt unseren Server, nicht Better Stack — Ihr Browser kontaktiert ihn nicht
Google Fonts	Ihre IP-Adresse und Browser-Header beim Laden der Schriftarten

Keiner davon sieht den API-Verkehr oder die KI-Verbindung.

Wenn Sie KI-Funktionen nutzen

Dienst	Was er erhält	Welche Funktion
Anthropic	Ihre Nachrichten, eine Finanzübersicht des aktiven Profils und die Ergebnisse der vom Modell aufgerufenen Werkzeuge	Assistent in der App, Wochenrückblick
Anthropic	Beschreibung und Händler unkategorisierter Transaktionen	KI-Kategorisierung (optional)
Anthropic	Die Kopfzeile und einige Beispielzeilen einer CSV, nie den ganzen Auszug	Unterstützte Spaltenzuordnung beim Import
Anthropic	Den Anzeigentext, die daraus gewonnenen Fakten und das Protokoll; optional einen eingescannten Bebauungsplan, den Sie lesen lassen	Immobilienprüfung
Anthropic	Ihre Eingaben in den Planer	Vorschläge im Urlaubsplaner
OpenAI oder Google	Dasselbe, was der Assistent in der App an Anthropic sendet, und nur wenn Sie einen eigenen API-Schlüssel dieses Anbieters hinterlegt haben und das Assetli-Budget aufgebraucht ist	Assistent in der App mit eigenem Schlüssel

Die KI-Verbindung (MCP) sendet von unserer Seite an keinen KI-Anbieter etwas. Ihr KI-Client (Claude, ChatGPT, Gemini) erhält die Ergebnisse der Werkzeuge direkt, siehe Sicherheit und Datenfluss.

Marktdaten

Dienst	Was er erhält
Alpha Vantage, Tiingo, Twelve Data, Yahoo Finance, Finnhub, EOD Historical Data, Marketstack	Die Ticker der Aktien und ETFs, die Sie halten. Nie Stückzahlen oder Werte.
CoinMarketCap, CoinGecko	Die Symbole der Kryptowährungen, die Sie halten
frankfurter.app	Währungscodes, für die EZB-Kurse

Nur wenn Sie es einschalten

Dienst	Was er erhält
Wallet by BudgetBakers	Den von Ihnen eingefügten Wallet-API-Token, bei jeder Synchronisation. Assetli liest aus Wallet und schreibt nie hinein.
Claude, ChatGPT, Gemini (MCP)	Die Ergebnisse der Werkzeuge, die Ihr KI-Client aufruft, im Rahmen der erteilten Berechtigung

Wenn Sie eine Immobilienprüfung starten

Diese Quellen werden nur während einer Prüfung abgefragt, jeweils mit dem Minimum, das für die Antwort auf eine Frage nötig ist. Das Immobilienportal wird vom Server nie kontaktiert.

Quelle	Was sie erhält
OpenStreetMap Nominatim und Overpass	Die Adresse, um Koordinaten zu erhalten; die Koordinaten, um die Infrastruktur rund um den Punkt aufzulisten
Wikidata	Den Gemeindenamen, für die Demografie
ČÚZK (RÚIAN, ArcGIS)	Die Adresse und die Flurstückskennung
SPÚ, ČGS, HEIS VÚV, IPR Praha, NGÚP	Die Koordinaten des Punktes
ARES	Den Namen der Eigentümergemeinschaft oder Firma und die Straße
Insolvenzregister (ISIR)	Namen und Geburtsdatum des Verkäufers oder die Firmennummer, so wie Sie sie eingegeben haben. Die Personenkennziffer wird nie gesendet und lässt sich nicht eingeben.

Was nicht auf dieser Liste steht

Kein Fehler-Tracking-Dienst, kein Werbenetzwerk, kein Datenhändler, keine Bank-API. Der Server lädt keine Anzeigenseiten.