Wer Ihre Daten verarbeitet
Jeder Dritte, der irgendwelche Ihrer Daten erhält, was genau er erhält und wann. Aus dem Code zusammengestellt, nicht aus einer Datenschutzvorlage.
Zuletzt aktualisiert: 30. Oktober 2026
Die Liste entstand, indem jeder ausgehende Aufruf im Anwendungscode am oben genannten Datum gelesen wurde. Bei jedem Dienst steht, was er erhält und unter welcher Bedingung. Finden Sie einen ausgehenden Aufruf, der hier fehlt, schreiben Sie an info@assetli.app.
Immer, bei jedem Nutzer
| Dienst | Was er erhält | Wofür |
|---|---|---|
| Vercel (Frankfurt) | Jede Anfrage an die Anwendung: Methode, Pfad, Status, Dauer, Ihre IP-Adresse; die Ausgabe von Serverfunktionen (Fehlermeldungen) | Hosting von Anwendung und API, geplante Aufgaben (tägliche Benachrichtigungen und E-Mails) |
| Vercel Web Analytics | Die Seitenadresse, die Herkunftsseite, den Gerätetyp und Ihr aus der IP-Adresse abgeleitetes Land. Ohne Cookies; die Besuchskennung ist ein Hash aus IP-Adresse und Browser, der nur einen Tag gilt, sodass Besuche nicht über Tage hinweg verknüpft werden können. Läuft auf der öffentlichen Website und im Dashboard ohne Einwilligung, weil in Ihrem Browser nichts gespeichert wird; in der mobilen App läuft es nicht | Statistik der Seitenaufrufe |
| MongoDB Atlas (Frankfurt) | Alle Anwendungsdaten | Datenbank |
| Cloudflare R2 | Dateien, die Sie anhängen: Dokumente, Fotos, Belege. Sie liegen in einem privaten Speicher mit EU-Jurisdiktion ohne öffentliche Adresse und werden nur dem angemeldeten Eigentümer über einen signierten Link angezeigt, der höchstens 15 Minuten gilt. Öffentliche Referenzdaten (Preislisten, Statistiken) lädt die Anwendung aus einem eigenen öffentlichen R2-Speicher | Objektspeicher für Dokumente und Referenzdatenpakete |
| Vercel Blob | Abo- und Budget-Symbole, die Sie hochladen, temporäre Dateien und Vorschauen | Kleine Dateien und Symbole |
| GitHub | Zugangsdaten zur Datenbank, in den Secrets von GitHub Actions für geplante Aufgaben hinterlegt (Sicherung, tägliche Benachrichtigungen, Einlesen von Preislisten). Wenn diese Aufgaben laufen, arbeiten sie direkt mit der Datenbank, und die Sicherung entsteht als zweite Kopie des Datenbankabzugs, vor dem Upload mit AES-256 verschlüsselt und 30 Tage aufbewahrt. Seit dem 21. 10. 2026 laufen sie nicht auf GitHub (fehlgeschlagene Zahlung für das GitHub-Konto); die täglichen Benachrichtigungen startet Vercel. Die Hauptsicherung liegt auf dem eigenen Rechner des Betreibers und geht an keinen Dritten | Sicherungen und geplante Aufgaben |
| jsDelivr | Ihre IP-Adresse und Browser-Header beim Laden von Skripten, wie jedes CDN | Auslieferung von Skripten |
Wenn Sie die Android-App nutzen
| Dienst | Was er erhält |
|---|---|
| Expo (650 Industries, Inc., USA) | Bei jedem Start fragt die App bei Expo nach, ob ein Update verfügbar ist, und sendet dabei die Plattform, die App-Version, den Kanal und die Kennung des installierten Updates, eine zufällige Installations-ID, die die App erzeugt (nicht aus der Hardware oder Ihrem Konto abgeleitet), und wie bei jeder Verbindung Ihre IP-Adresse. Konnte das vorherige Update nicht gestartet werden, auch eine technische Beschreibung dieses Fehlers. Keine Kontodaten. Expo ist unser Auftragsverarbeiter; die Übermittlung in die USA ist durch die Standardvertragsklauseln (Modul 2) in den Bedingungen von Expo abgedeckt, und Expo gibt in seiner Datenschutzerklärung an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. |
| Google Firebase Cloud Messaging (Google LLC, USA) | Nur wenn Sie Benachrichtigungen auf dem Handy erlauben: das Registrierungstoken des Geräts, das unser Server unter Ihrem Konto speichert, und für jede Benachrichtigung deren Titel, einen kurzen Text und einen Link zu einem App-Bildschirm. Standardmäßig enthält der Text keine Beträge (er ist auch auf dem Sperrbildschirm sichtbar); Sie können sie unter Einstellungen → Benachrichtigungen einschalten. Eine nicht zugestellte Nachricht hält Firebase höchstens einen Tag vor. Wir senden direkt von unserem Server, ohne den Push-Dienst von Expo. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgedeckt. |
Alles andere, was die App sendet, einschließlich Fehlerberichten und der anonymen Tipp-Zähler im Bildschirm Mehr, geht wie beim Web an unsere eigene API. Google Play, über das die App vertrieben wird, steht nicht auf dieser Liste: Downloads und Updates aus dem Store verarbeitet Google als eigenständiger Verantwortlicher nach seinen eigenen Richtlinien und erhält von uns keine Kontodaten; Käufe in der App sind unter „Wenn Sie bezahlen“ beschrieben.
Wenn Sie die iPhone-App nutzen
| Dienst | Was er erhält |
|---|---|
| Apple Push Notification service (Apple Inc., USA) | Nur wenn Sie Benachrichtigungen auf dem iPhone erlauben: das Gerätetoken, das unser Server unter Ihrem Konto speichert, und für jede Benachrichtigung deren Titel, einen kurzen Text und einen Link zu einem App-Bildschirm. Standardmäßig enthält der Text keine Beträge (er ist auch auf dem Sperrbildschirm sichtbar); Sie können sie unter Einstellungen → Benachrichtigungen einschalten. Eine Benachrichtigung, die nicht zugestellt werden kann, verfällt nach einem Tag. Wir senden direkt von unserem Server an Apple, ohne Firebase und ohne den Push-Dienst von Expo. |
Updates über das Internet funktionieren wie in der Android-App (Expo, oben), und Fehlerberichte sowie die anonymen Tipp-Zähler im Bildschirm Mehr gehen ebenso an unsere eigene API.
Der App Store, über den die App vertrieben wird, verarbeitet Downloads und Updates als eigenständiger Verantwortlicher nach seinen eigenen Richtlinien und erhält von uns keine Kontodaten; Käufe in der App sind unter „Wenn Sie bezahlen“ beschrieben.
Wenn Sie bezahlen
| Dienst | Was er erhält |
|---|---|
| Stripe | Ihre E-Mail-Adresse, Ihren Namen und Zahlungsdaten. Kartennummern laufen nie durch Assetli. Zahlungsdatensätze bleiben nach Stripes eigenen Aufbewahrungsregeln bei Stripe. |
| App Store (Apple Inc., USA) | Nur wenn Sie in der iPhone-App einen Tarif oder KI-Guthaben kaufen. Apple wickelt die Zahlung als eigenständiger Verantwortlicher nach eigenen Richtlinien ab; Ihre Kartendaten und Ihre Apple-ID bleiben bei Apple. Wir übermitteln Apple nur eine pseudonyme Kennung, die aus Ihrer Konto-ID abgeleitet ist (eine UUID, weder E-Mail noch Name), damit der Kauf Ihrem Konto zugeordnet werden kann, und erhalten die Transaktionskennungen, das Produkt, den Abo-Status und das Verlängerungsdatum zurück. Ein über den App Store abgeschlossenes Abo können Sie nur in den Einstellungen Ihres Apple-Kontos kündigen — das Löschen Ihres Assetli-Kontos kündigt es nicht. |
| Google Play (Google LLC, USA) | Nur wenn Sie in der Android-App einen Tarif oder KI-Guthaben kaufen. Google wickelt die Zahlung als eigenständiger Verantwortlicher nach eigenen Richtlinien ab; Ihre Kartendaten und Ihr Google-Konto bleiben bei Google. Wir übermitteln Google nur einen Einweg-Hash Ihrer Konto-ID (weder E-Mail noch Name), damit der Kauf Ihrem Konto zugeordnet werden kann. Unser Server prüft den Kauf anschließend bei Google anhand seines Tokens (den er verschlüsselt speichert) und erhält die Bestellkennung, das Produkt, Status und Enddatum des Abos, das Land und den Preis zurück. Beim Löschen Ihres Assetli-Kontos stoppt unser Server die Verlängerung des Abos bei Google. |
Wenn Assetli Ihnen eine E-Mail schreibt
| Dienst | Was er erhält |
|---|---|
| Resend | Ihre E-Mail-Adresse, Betreff und Text der Nachricht sowie die Sprache. Eine Benachrichtigungs-E-Mail trägt denselben Text wie die Benachrichtigung in der App, eine Budget-Warnung enthält also die genannten Beträge. Im Gegenzug meldet uns Resend den Zustellstatus jeder E-Mail (zugestellt, unzustellbar, Beschwerde); nach einem dauerhaften Zustellfehler oder einer Beschwerde senden wir an diese Adresse nur noch E-Mails, die Sie selbst anfordern (Passwort zurücksetzen, Adresse bestätigen) sowie Sicherheits-E-Mails zum Konto. Die E-Mail zu einer neuen Anmeldung enthält zusätzlich das Gerät (Art, Browser, Betriebssystem), das ungefähre Land und die Uhrzeit der Anmeldung. |
Was wir selbst über versendete E-Mails speichern (ein Protokoll ohne Nachrichtentext, 400 Tage), wie Sie E-Mails mit einem Klick abbestellen und wann Tipps per E-Mail kommen, steht unter Benachrichtigungen und E-Mails.
Wenn Sie sich anmelden oder ein Formular senden
| Dienst | Was er erhält |
|---|---|
| Die Identität Ihres Google-Kontos, wenn Sie sich damit anmelden. In den Formularen für Anmeldung, Registrierung, Kontakt und Roadmap sendet reCAPTCHA Browsersignale an Google, um Menschen von Bots zu unterscheiden. | |
| Facebook (Meta) | Die Anmeldeseite bietet keine Anmeldung über Facebook an. Die Identität Ihres Facebook-Kontos würde Meta nur bei einer solchen Anmeldung erhalten. |
| Sign in with Apple (Apple Inc., USA) | Nur wenn Sie sich über Apple anmelden: Apple übermittelt uns die Kennung Ihrer Apple-ID, die E-Mail-Adresse (oder eine Ersatzadresse, wenn Sie sie verbergen) und beim ersten Mal den Namen. Unser Server tauscht bei Apple den Anmeldecode gegen Tokens und speichert das Aktualisierungstoken verschlüsselt — es wird nur bei der Kontolöschung verwendet, um Apple die Aufhebung der Verknüpfung mitzuteilen. |
Auf der Website, nach der Cookie-Einwilligung
| Dienst | Was er erhält |
|---|---|
| Google Analytics | Seitenaufrufe und Interaktionen auf der Website; ein Registrierungsereignis von unserem Server, nur mit Analyse-Einwilligung |
| Microsoft Clarity | Seitenaufrufe und Sitzungsaufzeichnungen auf der Website |
| CookieHub | Ihre Einwilligungsentscheidung |
| Better Stack | Lädt die unter /status eingebettete Statusseite. Die Statuszeile in der Fußzeile fragt unseren Server, nicht Better Stack — Ihr Browser kontaktiert ihn nicht |
| Google Fonts | Ihre IP-Adresse und Browser-Header beim Laden der Schriftarten |
Keiner davon sieht den API-Verkehr oder die KI-Verbindung.
Wenn Sie KI-Funktionen nutzen
| Dienst | Was er erhält | Welche Funktion |
|---|---|---|
| Anthropic | Ihre Nachrichten, eine Finanzübersicht des aktiven Profils und die Ergebnisse der vom Modell aufgerufenen Werkzeuge | Assistent in der App, Wochenrückblick |
| Anthropic | Beschreibung und Händler unkategorisierter Transaktionen | KI-Kategorisierung (optional) |
| Anthropic | Die Kopfzeile und einige Beispielzeilen einer CSV, nie den ganzen Auszug | Unterstützte Spaltenzuordnung beim Import |
| Anthropic | Den gesamten eingescannten Auszug (PDF), nur wenn Sie die Abschrift für die konkrete Datei ausdrücklich bestätigen | Abschrift eines eingescannten Auszugs beim Import |
| Anthropic | Den Anzeigentext, die daraus gewonnenen Fakten und das Protokoll; optional einen eingescannten Bebauungsplan, den Sie lesen lassen | Immobilienprüfung |
| Anthropic | Ihre Eingaben in den Planer | Vorschläge im Urlaubsplaner |
| Anthropic | Das ganze PDF, das Sie selbst hochladen — eine Energierechnung, ein Preisblatt oder einen Vertrag, ein Angebot des Anbieters; gespeichert werden nur Preise, Verbrauch und Tarifangaben, die Datei nicht | Energiepreisvergleich |
| Anthropic | Höchstens die ersten 2.000 Zeichen des Textes, den Sie einfügen (z. B. eine Online-Bestellung); der Text wird nicht gespeichert | Import von Wertgegenständen mit KI |
| Anthropic | Text, den Sie einfügen (Auszug Ihres Brokers, Bestätigungs-E-Mail zu einem Geschäft, Tabelle), oder eine Datei mit Geschäften, die kein anderer Import lesen konnte — höchstens 20.000 Zeichen; weder Text noch Datei werden gespeichert, nur die Geschäfte, die Sie in der Vorschau bestätigen | Intelligenter Import von Geschäften (Aktien, ETFs, Krypto) |
| Anthropic | Name, Kategorie, Zustand und Alter des Gegenstands sowie die Zusatzangaben, die Sie für die Anzeige schreiben; beim Anzeigentext auch Ihre Notizen zum Gegenstand. Für die Preisschätzung sucht das Modell zusätzlich im Web nach vergleichbaren Angeboten (Websuche von Anthropic) | Anzeige und Marktpreisschätzung für einen Wertgegenstand |
| Anthropic | Titel und Text eines Feedbacks oder Funktionsvorschlags, den Sie über das Formular auf der Website senden | Automatische Übersetzung des Feedbacks in die anderen Sprachen |
| OpenAI oder Google | Dasselbe, was der Assistent in der App oder die KI-Kategorisierung an Anthropic sendet, und nur wenn Sie einen eigenen API-Schlüssel dieses Anbieters hinterlegt haben und das Assetli-Budget aufgebraucht ist | Assistent in der App und KI-Kategorisierung mit eigenem Schlüssel |
In der mobilen App starten KI-Funktionen erst, nachdem Sie in die Weitergabe von Daten an KI eingewilligt haben; widerrufen können Sie das unter Einstellungen → Datenschutz & Daten.
Die KI-Verbindung (MCP) sendet von unserer Seite an keinen KI-Anbieter etwas. Ihr KI-Client (Claude, ChatGPT, Gemini) erhält die Ergebnisse der Werkzeuge direkt, siehe Sicherheit und Datenfluss.
Außerhalb der App-Funktionen: Der Betreiber nutzt für Entwicklung und Fehlerbehebung einen KI-Programmierassistenten von Anthropic. Prüfskripte laufen auf der Produktivdatenbank, sodass ihre Ausgabe von Anthropic als Auftragsverarbeiter verarbeitet werden kann, siehe Was wir noch nicht können.
Marktdaten
| Dienst | Was er erhält |
|---|---|
| Alpha Vantage, Tiingo, Twelve Data, Yahoo Finance, Finnhub, EOD Historical Data, Marketstack | Die Ticker der Aktien und ETFs, die Sie halten. Nie Stückzahlen oder Werte. |
| CoinMarketCap, CoinGecko | Die Symbole der Kryptowährungen, die Sie halten |
| frankfurter.app | Währungscodes, für die EZB-Kurse |
Kraftstoff- und Strompreise für den Fahrzeugrechner sind statische Tabellen in der App; es wird keine Anfrage gesendet.
Nur wenn Sie es einschalten
| Dienst | Was er erhält |
|---|---|
| Wallet by BudgetBakers | Den von Ihnen eingefügten Wallet-API-Token, bei jeder Synchronisation. Assetli liest aus Wallet und schreibt nie hinein. |
| Resend (Import per E-Mail) | Die Nachrichten, die Sie an Ihre geheime Adresse senden: Absender, Betreff, Text und die Anhänge mit Auszügen. Resend bewahrt eine Kopie jeder Nachricht samt Anhängen 30 Tage auf und ermöglicht kein früheres Löschen. Assetli liest den Anhang im Arbeitsspeicher und speichert ihn nicht. |
| Claude, ChatGPT, Gemini (MCP) | Die Ergebnisse der Werkzeuge, die Ihr KI-Client aufruft, im Rahmen der erteilten Berechtigung |
Wenn Sie eine Immobilienprüfung starten
Diese Quellen werden nur während einer Prüfung abgefragt, jeweils mit dem Minimum, das für die Antwort auf eine Frage nötig ist. Das Immobilienportal wird vom Server nie kontaktiert.
| Quelle | Was sie erhält |
|---|---|
| OpenStreetMap Nominatim und Overpass | Die Adresse, um Koordinaten zu erhalten; die Koordinaten, um die Infrastruktur rund um den Punkt aufzulisten |
| Wikidata | Den Gemeindenamen, für die Demografie |
| ČÚZK (RÚIAN, ArcGIS) | Die Adresse und die Flurstückskennung |
| SPÚ (BPEJ), ČGS (Radon, Hangrutschungen), HEIS VÚV (Hochwasser), IPR Praha (Lärm), NGÚP (Bauleitplanung) | Die Koordinaten des Punktes |
| ARES | Den Namen der Eigentümergemeinschaft oder Firma und die Straße |
| Insolvenzregister (ISIR) | Namen und Geburtsdatum des Verkäufers oder die Firmennummer, so wie Sie sie eingegeben haben. Die Personenkennziffer wird nie gesendet und lässt sich nicht eingeben. |
Eine ohne Konto gestartete Prüfung wird 7 Tage lang anhand eines Hashes des Anzeigentexts zwischengespeichert, sodass dieselbe Anzeige von zehn Personen nur einmal analysiert wird.
Was nicht auf dieser Liste steht
Kein Fehler-Tracking-Dienst, kein Werbenetzwerk, kein Datenhändler, keine Bank-API. Der Server lädt keine Anzeigenseiten.