Datenschutzerklärung

Verantwortlicher

P2P Dash wird betrieben von der newnow.cool GmbH & Co. KG, Frankfurter Tor 2, 10243 Berlin. Sie ist verantwortlich für die hier beschriebene Verarbeitung. Du erreichst uns unter tim@newnow.de. Die vollständigen Anbieterangaben stehen im Impressum.

Wir haben keinen Datenschutzbeauftragten bestellt und sind dazu auch nicht verpflichtet.

Kurz gesagt

P2P Dash läuft ohne Analytics, ohne Tracking-Pixel, ohne Werbenetzwerke und ohne Social-Media-Plugins. Wir bilden keine Profile von dir und verkaufen keine Daten. Deshalb siehst du auch kein Cookie-Banner: die wenigen Cookies, die wir setzen, sind technisch notwendig.

Die Transaktionsdateien, die du importierst, werden in deinem Browser gelesen. Die Dateien selbst erreichen unsere Server nie.

Hosting und Server-Logs

Die Anwendung läuft auf Servern von DigitalOcean, LLC in Frankfurt am Main. Die Datenbank ist eine verwaltete PostgreSQL-Instanz desselben Anbieters, ebenfalls in Frankfurt. Unsere Marketing-Website wird über Cloudflare Pages (Cloudflare, Inc.) ausgeliefert.

Wenn du eine unserer Seiten aufrufst, verarbeitet der Server Verbindungsdaten: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, verweisende Seite und Browserkennung. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb. Wir behalten diese Logs nur so lange, wie wir sie für Betrieb und Sicherheit brauchen.

Cookies

Wir setzen drei Cookies. Alle stammen von uns selbst und sind technisch notwendig, sie brauchen daher keine Einwilligung nach § 25 Abs. 2 TDDDG:

• Ein Session-Cookie, das dich angemeldet hält. Es wird beim Abmelden oder mit Ablauf der Sitzung entfernt.
• NEXT_LOCALE, das sich deine Sprache merkt.
• sidebar_state, das sich merkt, ob die Seitenleiste geöffnet ist. Es gilt sieben Tage.

Dein Konto

Für ein Konto verarbeiten wir deine E-Mail-Adresse, einen von dir gewählten Namen und dein Passwort. Das Passwort speichern wir ausschließlich als Hash, nie im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags.

Solange du angemeldet bist, speichern wir Sitzungsdaten einschließlich IP-Adresse und Browserkennung, um die Sitzung abzusichern. Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen. Damit werden das Konto und die daran hängenden Daten entfernt.

Die Daten, die du importierst

P2P Dash arbeitet mit den Kontoauszügen, die du bei P2P-Plattformen exportierst. Diese Dateien werden in deinem Browser gelesen. Wir erhalten und speichern die Dateien nicht.

Auf unseren Servern liegt das Ergebnis: pro Plattform und Tag die Beträge für Zinsen, Tilgungen, Gebühren, Steuern, Einzahlungen, Auszahlungen, Investitionen, Ausfälle und Boni, dazu der von dir gewählte Plattformname. Das sind Finanzdaten über dich, und wir behandeln sie entsprechend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unbekannte Transaktionstypen

Wenn beim Import einzelne Zeilen keinem uns bekannten Transaktionstyp zugeordnet werden können, speichern wir pro unbekanntem Typ eine Beispielzeile. Nicht die gesamte Datei und nicht alle betroffenen Zeilen.

Diese Zeilen speichern wir ohne Bezug zu deinem Konto. Sie enthalten keine Nutzerkennung, und wir können nicht feststellen, von welchem Konto sie stammen.

Zweck ist, den unbekannten Transaktionstyp im Importer zu ergänzen, damit der Import für dich und für andere Nutzer dieser Plattform funktioniert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionsfähigen Importer.

Eine solche Zeile enthält in der Regel Datum, Betrag, Währung und die Bezeichnung der Transaktion, etwa einen Projektnamen. Je nach Plattform kann sie weitere Felder aus dem Export enthalten.

Wir speichern die Zeile, bis der Transaktionstyp ergänzt ist, und löschen sie danach. Eine feste Frist gibt es nicht, weil die Dauer davon abhängt, wie viele neue Typen anfallen. Zugriff hat nur der Entwickler von P2P Dash.

Da wir diese Zeilen keinem Konto zuordnen können, können wir dazu weder Auskunft erteilen noch sie auf Anfrage löschen (Art. 11 DSGVO). Das ist beabsichtigt: eine Verknüpfung mit deinem Konto würde mehr Daten über dich erzeugen, nicht weniger.

Exportdateien, die du uns schickst

In unserer Anleitung zum Hinzufügen einer Plattform bitten wir darum, uns eine Exportdatei per E-Mail zu schicken. Das ist freiwillig. Ohne eine solche Datei können wir eine neue Plattform meist nicht unterstützen, weil manche Exportformate nur im Zusammenhang der vollständigen Datei verständlich sind. Du musst sie uns nicht schicken.

Eine solche Datei enthält deine vollständige Transaktionshistorie bei dieser Plattform und kann je nach Anbieter deinen Namen, Kontonummern oder weitere personenbezogene Angaben enthalten. Wenn du das vermeiden möchtest, entferne diese Spalten vor dem Versand.

Empfänger ist Tim Rottmann unter tim@newnow.de. Wir verwenden die Datei ausschließlich, um die Importunterstützung für diese Plattform zu erstellen, und löschen Datei und Nachricht danach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anders als bei den unbekannten Transaktionstypen ist hier eine Zuordnung zu dir möglich. Du kannst jederzeit formlos per E-Mail Auskunft oder Löschung verlangen.

Anonymisierte Statistiken

Wir berechnen anonymisierte Statistiken über alle Portfolios hinweg: Plattform-Rankings, durchschnittliche Renditen, Kapitalflüsse und Anlageabsichten. Diese Werte sind über viele Nutzer aggregiert und lassen sich nicht auf dich zurückführen. Werte unterhalb einer Mindestgruppengröße veröffentlichen wir gar nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, diese Statistiken als Teil des Produkts anzubieten.

Geteilte Portfolios

Du kannst ein Portfolio über einen öffentlichen Link veröffentlichen. Das ist standardmäßig ausgeschaltet.

Sobald du es einschaltest, kann jeder, der den Link hat, die Seite ohne Konto aufrufen. Sie zeigt die Portfoliodaten und den Namen deines Kontos, und Suchmaschinen können sie indexieren. Du kannst die Freigabe jederzeit wieder ausschalten, die Seite ist dann nicht mehr erreichbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung, die du mit dem Einschalten erteilst und jederzeit widerrufen kannst.

API-Schlüssel

Wenn du einen persönlichen Zugriffstoken erstellst, speichern wir den Token, den von dir vergebenen Namen und den Zeitpunkt der letzten Nutzung, damit wir Ratenbegrenzungen durchsetzen können und du ihn widerrufen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail

E-Mails zum Zurücksetzen des Passworts versenden wir über Resend (Plus Five Five, Inc., USA). Dafür wird deine E-Mail-Adresse übermittelt. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgedeckt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unsere Kontaktadresse tim@newnow.de ist ein Google-Workspace-Postfach (Google Ireland Limited, Dublin). Was du uns schreibst, wird dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen.

Affiliate-Links

Links zu P2P-Plattformen sind Affiliate-Links. Wenn du einen anklickst, gelangst du zum Affiliate-Netzwerk Target Circle oder direkt zur Plattform. Ab diesem Moment gilt die Datenschutzerklärung des jeweiligen Anbieters, der in der Regel ein Cookie setzt, um die Vermittlung zuzuordnen.

Wir erhalten daraus keine personenbezogenen Daten über dich, sondern nur aggregierte Provisionsabrechnungen. Wie das funktioniert und was es nicht beeinflusst, steht auf unserer Transparenzseite.

Speicherung und Löschung

Deine Kontodaten speichern wir, solange dein Konto besteht. Mit der Löschung des Kontos werden sie entfernt. Die Speicherdauer für unbekannte Transaktionstypen und für per E-Mail zugesandte Exportdateien steht in den Abschnitten oben.

Backups der Datenbank erstellt DigitalOcean im Rahmen des Managed-Database-Dienstes und überschreibt sie rollierend. Gelöschte Daten können daher für eine Übergangszeit noch in einem Backup vorhanden sein.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Wo die Verarbeitung auf einer Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an tim@newnow.de genügt.

Bei den unbekannten Transaktionstypen können wir dich nicht identifizieren, dort lassen sich diese Rechte deshalb nicht ausüben (Art. 11 DSGVO), wie oben beschrieben.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich das Produkt ändert. Es gilt jeweils die hier veröffentlichte Fassung, das Datum oben zeigt dir, wann sie zuletzt geändert wurde.