Datenschutzerklärung
Der Schutz deiner Daten ist zentraler Bestandteil unseres Produkts. Rieder Enterprises (rieder-enterprises.com) ist datensparsam aufgebaut: In der Gratis-Version bleiben deine Finanzdaten in deinem Browser. Nutzt du das kostenpflichtige Abo, werden sie zusätzlich verschlüsselt in der Cloud (Google Firebase / Cloud Firestore) gespeichert, damit sie geräteübergreifend verfügbar und gesichert sind.
Verantwortlicher
FJORD LLC, 530-B Harkle Road, STE 100, Santa Fe, NM 87505, USA. Kontakt: redaktion@rieder-enterprises.com.
Vertreter in der Europäischen Union (Art. 27 DSGVO)
Bernhard Rieder
Dr Mayer Straße 8
3140 Pottenbrunn
Österreich
E-Mail: redaktion@rieder-enterprises.com
Zustellungs- und Kontaktadresse für Aufsichtsbehörden und betroffene Personen in der EU, wenn der Verantwortliche seinen Sitz außerhalb der Union hat.
Welche Daten du eingibst (Finanz-Tools)
Konten, Kredite, Budgets, Depots, Immobilien, Versicherungen und ähnliche Eingaben werden in der Gratis-Version ausschließlich lokal in deinem Browser gespeichert (IndexedDB / localStorage). Sie werden nur dann übertragen, wenn du eine Cloud-Synchronisierung aktivierst oder den Assistenten ausdrücklich für eine Anfrage freigibst. Ohne diese Aktionen sind sie für uns nicht einsehbar. Wie das funktioniert und welche Grenzen es hat, erklärt die Seite „Wo liegen meine Daten?"
Abo / Konto (optional)
Nutzt du das kostenpflichtige Abo, verarbeiten wir die für Registrierung, Synchronisierung und Abrechnung notwendigen Daten (z. B. E-Mail-Adresse, Zahlungsstatus) und speichern deine Finanzdaten verschlüsselt, damit sie geräteübergreifend verfügbar und gesichert sind. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Cloud-Speicher & Auftragsverarbeiter (Abo)
Für die verschlüsselte Cloud-Synchronisierung im Abo nutzen wir Google Firebase / Cloud Firestore (Google Ireland Ltd. bzw. Google LLC) als Auftragsverarbeiter. Dabei können Daten auch auf Servern in den USA verarbeitet werden; die Übermittlung wird durch die EU-Standardvertragsklauseln und ergänzende Maßnahmen abgesichert. Cloud-Daten werden vor der Ablage zusätzlich anwendungsseitig verschlüsselt.
Externe KI-Anbieter
Bei einer Anfrage an ein angebundenes Modell wird vor dem Versand angezeigt, welche Datenkategorien benötigt werden. Erst nach deiner ausdrücklichen Freigabe übermittelt unser Server die Anfrage und einen minimierten Kontext an den ausgewählten KI-Anbieter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen, indem du die Sitzung beendest oder „Neuer Chat“ wählst. Je nach Auswahl können dies insbesondere OpenAI (USA), Google Gemini (USA/Irland), xAI (USA) oder Mistral (EU/USA) sein. Diese Anbieter sitzen teilweise in den USA; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der jeweilige Anbieter am EU-US Data Privacy Framework teilnimmt, auf den Angemessenheitsbeschluss. Bestätigte Memory-Fakten des Abo-Kontos werden verschlüsselt gespeichert und können jederzeit bearbeitet oder gelöscht werden. Keine Freigabe gilt automatisch für eine spätere Sitzung. Das Angebot trifft keine automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO: vorgeschlagene Änderungen an deinen Daten werden erst nach deiner ausdrücklichen Bestätigung übernommen. Der kostenlose Cloud-Zugang ist ebenfalls ein Cloud-Dienst: Fragen und ausdrücklich freigegebene Arbeitsplatz-Zusammenfassungen werden mit unserem Schlüssel an Google Gemini übermittelt. Nur ein lokales Modell verarbeitet Fragen und Antworten auf deinem eigenen Rechner.
Zahlung und Abonnement
Zahlungen, Rechnungen und Kündigungen verarbeitet Stripe als Zahlungsdienstleister. Wir speichern keine Kartendaten, sondern nur die für Vertrag und Berechtigung erforderlichen Kunden-, Abo- und Statuskennungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Kontaktformular
Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse und Nachricht zur Bearbeitung deines Anliegens. Die Zustellung erfolgt über Amazon Web Services (Amazon SES) als Auftragsverarbeiter. Der Versand läuft über eine Region in den USA; die Übermittlung wird durch den Auftragsverarbeitungsvertrag mit AWS und die EU-Standardvertragsklauseln abgesichert. Die Daten werden nur so lange aufbewahrt, wie dies für Antwort, Missbrauchsschutz und gesetzliche Pflichten erforderlich ist.
Server-Logs
Beim Aufruf der Website können technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) kurzzeitig in Server-Logs verarbeitet werden, um Betrieb und Sicherheit zu gewährleisten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Analyse- und Werbeskripte von Drittanbietern unterliegen separaten Einwilligungsmechanismen (siehe Cookie-Hinweis und Abschnitt „Werbung & Partner-Vergleiche“); zur eigenen, cookiefreien Zählung siehe den nächsten Abschnitt.
Missbrauchsschutz und Anfragebegrenzung
Um automatisierte Angriffe und massenhafte Anfragen zu begrenzen, bilden wir aus der anfragenden IP-Adresse ein gekürztes, nicht rückrechenbares SHA-256-Kennzeichen. Die IP-Adresse selbst wird in diesem Zähler nicht gespeichert. Das Kennzeichen, Zweck, Zählerstand und Ablaufzeit liegen vorübergehend in Cloud Firestore und werden nach Ablauf des jeweiligen Begrenzungsfensters zur Löschung vorgesehen. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Verfügbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Diese Verarbeitung ist getrennt von der unten beschriebenen, vollständig aggregierten Reichweitenmessung.
Technische Cookies (Site-Betrieb)
Technisch notwendige Speicherungen sind immer aktiv: das CSRF-Sicherheitsmerkmal (re_csrf), bei Anmeldung die geschützte Sitzung (__Host-re_session) und deine Consent-Wahl (re_consent sowie parallel im localStorage). Sie dienen Betrieb, Anmeldung und Sicherheit und beruhen auf Vertragserfüllung bzw. berechtigtem Interesse. Optionale Anzeigen und Partner-Vergleichsrechner laden erst nach Einwilligung. Die Wahl bleibt 12 Monate gespeichert und lässt sich hier ändern.
Noch keine Wahl gespeichert.
Die Wahl für optionale Inhalte gilt für die ganze Website und kann jederzeit geändert werden.
Firebase App Check / reCAPTCHA
Für schreibende und sicherheitskritische Funktionen kann Firebase App Check mit Google reCAPTCHA eingesetzt werden. Dabei prüft Google technische Signale des Browsers, um automatisierten Missbrauch zu erkennen; hierfür können IP-Adresse, Browser- und Interaktionsdaten an Google Ireland Ltd. bzw. Google LLC übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Werbung & Partner-Vergleiche (optional)
Google AdSense-Anzeigen und eingebettete Partner-Vergleichsrechner (FinanceAds) laden wir nur, wenn du im Cookie-Hinweis ausdrücklich zustimmst. Ohne Zustimmung bleiben Werbe-Speicher und Partner-Iframes deaktiviert (Consent Mode v2: standardmäßig „denied“). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar durch Löschen der Website-Daten im Browser oder erneutes Öffnen des Cookie-Hinweises. Details zu Google: Google Datenschutz.
Reichweitenmessung ohne Cookies
Wir zählen, wie oft bestimmte Vorgänge stattfinden: Klicks auf Partnerlinks, begonnene Bezahlvorgänge, abgeschlossene und beendete Abos. Gespeichert wird ausschließlich eine Zahl pro Tag und Art des Vorgangs – keine IP-Adresse, kein Browserkennzeichen, keine Nutzerkennung und keine Sitzung. Auch bei angemeldeten Nutzern wird nicht festgehalten, wer etwas angeklickt hat. Ein einzelner Vorgang lässt sich damit keiner Person zuordnen, auch nicht von uns. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert; eine Einwilligung ist dafür nicht erforderlich und wird deshalb nicht erfragt. Die Zählung dient dazu, zu erkennen, welche Inhalte und Angebote genutzt werden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Der Preis dieser Sparsamkeit: Wir können „Besucher" nicht von „Aufrufen" unterscheiden – dafür wäre ein Wiedererkennen deines Geräts nötig.
API-Schlüssel & Marktdaten
Hinterlegst du eigene API-Schlüssel für Live-Marktdaten, werden diese lokal gespeichert und ausschließlich für Anfragen an den von dir gewählten Anbieter genutzt. Für die Datenverarbeitung dieser Drittanbieter gelten deren eigene Datenschutzbestimmungen.
Keine Weitergabe / kein Verkauf
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Eine Weitergabe erfolgt nur, soweit gesetzlich erforderlich oder zur Vertragserfüllung notwendig (z. B. Zahlungsdienstleister im Abo).
Partnerlinks
Gekennzeichnete Partnerlinks können bei einem Vertragsabschluss eine Provision auslösen. Für dich entstehen dadurch keine Mehrkosten. Partnerangebote können in Tabellen bevorzugt sichtbar sein; Auswahl und Reihenfolge können auch von vertraglicher Verfügbarkeit abhängen. Partnerlinks können entweder über eine interne Weiterleitung (/go/…) oder direkt über geprüfte Tracking-Adressen von FinanceAds, Awin, Adtraction und weiteren benannten Partnern führen. Bei der internen Weiterleitung erhöhen wir nur einen aggregierten Tageszähler ohne Nutzerkennung. Beim direkten Partnerlink erhält der jeweilige Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt, Referrer und die Partnerkennung nach seiner eigenen Datenschutzerklärung; dort können eigene Cookies oder vergleichbare Technologien eingesetzt werden. Es werden nur freigegebene HTTPS-Ziele verlinkt. Eingebettete Affiliate-Skripte und Vergleichs-Iframes laden erst nach erforderlicher Einwilligung.
Newsletter und PDF-Anmeldungen
Trägst du dich für ein PDF oder einen Newsletter ein, verarbeiten wir deine E-Mail-Adresse zur Zusendung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nach dem Double-Opt-in. Der Bestätigungslink für den Newsletter ist 24 Stunden gültig; erst nach dem Klick wird die Adresse in unsere Versandliste bei Amazon Web Services SES übernommen. Nicht bestätigte Anfragen werden nicht beschickt und zur Löschung vorgesehen. Du kannst die Einwilligung jederzeit über den Abmeldelink in der E-Mail oder durch Nachricht an redaktion@rieder-enterprises.com widerrufen. Bestätigte Adressen speichern wir, bis du dich abmeldest oder der Zweck entfällt; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Verzeichniseinträge (Berufsangehörige)
Wer einen Eintrag in den Verzeichnissen (Makler, Vermittler, Steuerberatung, Notare) veröffentlicht, übermittelt uns Name, Kontaktdaten und Berufsangaben zur Anzeige auf der Website. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse am Betrieb des Verzeichnisses (lit. f). Einträge bleiben veröffentlicht, bis sie zurückgezogen, abgelehnt oder gesperrt werden. Vor der Veröffentlichung prüfen wir Texte, Bilder und verlinkte Websites automatisiert auf Missbrauch. Dabei können Google Gemini, Google Cloud Vision SafeSearch und Google Web Risk Daten verarbeiten, gegebenenfalls auch in den USA. Rechtsgrundlage ist unser berechtigtes Interesse, rechtswidrige und betrügerische Inhalte abzuwehren (Art. 6 Abs. 1 lit. f DSGVO); Drittlandübermittlungen werden wie oben beschrieben abgesichert. Einzelheiten zum Verfahren und zur menschlichen Überprüfung stehen im Transparenzbericht.
Speicherdauer
Lokale Finanzdaten in der Gratis-Version bleiben, bis du sie selbst löschst oder den Browser leerst. Cloud-Daten im Abo speichern wir, solange das Konto besteht, und löschen sie nach Kontolöschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Server-Logs werden in der Regel nach wenigen Tagen überschrieben. Kontaktanfragen bewahren wir so lange auf, wie Antwort, Missbrauchsschutz und gesetzliche Pflichten es erfordern. Zahlungs- und Vertragsdaten speichern wir nach den handels- und steuerrechtlichen Fristen (in der Regel sechs bis zehn Jahre).
Deine Rechte
Du hast – im gesetzlichen Rahmen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und – soweit die Verarbeitung auf Einwilligung beruht – auf Widerruf der Einwilligung mit Wirkung für die Zukunft. Es besteht kein Recht, einer automatisierten Entscheidung mit Rechtswirkung unterworfen zu werden; der Assistent schlägt Änderungen nur vor. Lokale Daten kannst du jederzeit selbst exportieren und durch Löschen der Website-Daten in deinem Browser vollständig entfernen.
Beschwerderecht (Art. 77 DSGVO)
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Deutschland: Zuständig ist die Datenschutzbehörde des Bundeslandes deines Wohnsitzes bzw. – bei bundesweiten Themen – der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), bfdi.bund.de.
Kontakt zum Datenschutz
Bei Fragen oder zur Ausübung deiner Rechte: redaktion@rieder-enterprises.com.
Stand dieser Fassung: 26. August 2026. Diese Erklärung wird laufend gepflegt und ersetzt keine individuelle Rechtsberatung. Anbieterangaben siehe Impressum. Abgrenzung zur Beratung: Keine Beratung & Risikohinweise.