Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Kerim Öztürk, Lautenschlägerstraße 14, 63450 Hanau
E-Mail: info@aureonmetals.de

2. Worum es geht

Aureon ist eine Web-App, mit der du deinen Bestand an Gold und Silber erfasst, bewertest und die Zakat berechnest. Es gibt keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Weitergabe deiner Daten zu Werbezwecken.

3. Welche Daten verarbeitet werden

• Konto: Name, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash gespeichert), Zeitpunkt von Registrierung, Bestätigung, Freigabe und Einwilligung.
• Bestand: die Personen, die du anlegst (Namen), Käufe und Verkäufe mit Datum, Menge, Gewicht, Preis, Händler und Notizen, beobachtete Produkte, Preisalarme und Zakat-Zahlungen.
• Zakat-Einstellungen: Methode, Stichtag und Zahlungen. Die Nutzung der Zakat-Berechnung kann Rückschlüsse auf deine Religion zulassen und gehört damit zu den besonders geschützten Daten nach Art. 9 DSGVO.
• Anmeldung und Sicherheit: Für jede Sitzung werden IP-Adresse, Browserkennung und Zeitpunkte gespeichert; bei fehlgeschlagenen Anmeldeversuchen wird die IP-Adresse protokolliert, um das Ausprobieren von Passwörtern zu begrenzen.
• Push-Nachrichten (nur wenn du sie einschaltest): die Adresse, unter der dein Gerät Benachrichtigungen empfängt, und die Browserkennung.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und deines Kontos: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Zakat-Berechnung: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Registrierung erteilst.
• Schutz vor Missbrauch (Sitzungs- und Anmeldeprotokoll): Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren Betrieb.
• Push-Nachrichten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit in den Einstellungen abschaltbar).

5. Cookies

Aureon setzt nur technisch notwendige Cookies: eines für deine Anmeldung und eines, das sich merkt, welche Person du gerade ansiehst. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig. Andere Cookies gibt es nicht.

6. Empfänger und Dienstleister

• Hosting: Die App und die Datenbank laufen auf einem Server von Hostinger, UAB (Švitrigailos g. 34, LT-03230 Vilnius, Litauen) in einem Rechenzentrum in Deutschland.
• E-Mail-Versand: Bestätigungs-, Passwort- und Freigabe-Mails verschickt Aureon über ein Postfach der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur).
• Produktbilder: Fotos der Philoro-Produkte lädt dein Browser direkt von imagedelivery.net, einem Dienst der Cloudflare, Inc. (USA). Dabei erhält Cloudflare deine IP-Adresse. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
• Push-Dienste: Benachrichtigungen werden verschlüsselt über den Push-Dienst deines Browsers zugestellt (z. B. Apple, Google oder Mozilla).

Preise ruft der Server selbst bei philoro.de und gold-api.com ab. Dabei werden keine Daten über dich übermittelt.

7. Speicherdauer

• Konto und Bestand: bis du dein Konto löschst.
• Sitzungen: bis zur Abmeldung, höchstens 30 Tage.
• Links zur Bestätigung und zum Zurücksetzen: 48 Stunden bzw. 1 Stunde.
• Datensicherungen des Servers: 14 Tage; danach sind auch gelöschte Daten aus den Sicherungen verschwunden.
• Technische Protokolle des Servers: werden fortlaufend überschrieben und nach wenigen Wochen gelöscht.

8. Sicherheit

Die Verbindung ist durchgehend per HTTPS verschlüsselt. Passwörter werden mit Argon2id gehasht, Sitzungen und Einmal-Links nur als Hash gespeichert. Jedes Konto sieht ausschließlich seine eigenen Daten.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Vieles davon geht direkt in der App: Unter Einstellungen lädst du mit „Sicherung herunterladen“ alle deine Daten als Datei herunter, und mit „Konto löschen“ entfernst du dein Konto samt allen Daten – das ist zugleich der Widerruf deiner Einwilligung. Für alles andere genügt eine E-Mail an info@aureonmetals.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der zuständigen Behörde in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.