Wie Moser Kunden mit personenbezogenen Daten umgeht. Stand 2026-08-16.
Diese Seite ist noch nicht vollständig: Die mit „⚠ noch eintragen“ markierten Angaben stehen in lib/firma.ts und müssen vor dem Livegang eingetragen werden. Der Text ist eine sorgfältige Vorlage und ersetzt keine rechtliche Prüfung.
⚠ noch eintragen, ⚠ noch eintragen, ist verantwortlich für die unter „Deine Kontodaten“ beschriebenen Daten. Erreichbar unter ⚠ noch eintragen.
Für den Betrieb deines Kontos speichern wir, was du bei der Anmeldung angegeben hast und was im Gebrauch entsteht:
Die Kunden, die du hier führst, sind andere Menschen. Ihre Namen, Sparten, Prämien, Servicetermine, Depotwerte und Sparbeträge sind deren personenbezogene Daten — und dafür bist du der Verantwortliche, nicht wir. Wir verarbeiten sie ausschließlich auf deine Weisung, um dir den Dienst bereitzustellen.
Dafür braucht es einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zwischen dir und uns. Fordere ihn an, bevor du echte Kundendaten einträgst.
Wir lesen diese Daten nicht, werten sie nicht aus und geben sie an niemanden weiter außer an die in Abschnitt 6 genannten Dienstleister.
Die Zahlung läuft über Stripe. Kartennummern und Bankverbindungen werden auf den Seiten von Stripe eingegeben und erreichen unsere Server nie — wir sehen nur die Kennungen, die Stripe zurückgibt, den Tarif und ob eine Rechnung bezahlt wurde.
Für die Umsatzsteuer erhebt Stripe eine Rechnungsanschrift und auf Wunsch die UID. Die Rechnungen liegen im Stripe-Kundenportal bereit.
Nur zweierlei, beides technisch notwendig — kein Tracking, keine Werbung, keine Analyse und deshalb auch kein Einwilligungsbanner:
Wir setzen drei Dienstleister ein, jeweils als Auftragsverarbeiter mit entsprechendem Vertrag:
Dein Bestand bleibt, solange dein Konto besteht.
Ein Kunde, den du in der Anwendung löschst, verschwindet aus allen Listen, bleibt aber gespeichert und lässt sich zurückholen. Das ist Absicht: ein Maklerbestand ist kein Ort für einen unwiderruflichen Klick. Soll die Zeile wirklich weg, schreib uns — dann wird sie samt Service-Historie und eigenen Feldern entfernt.
Eine Kündigung löscht nichts: Das Konto fällt in den Gratistarif, der Bestand bleibt lesbar und exportierbar.
Hörst du ganz auf, schließen wir das Konto, statt es zu löschen. Die Anmeldung wird gesperrt, deine Daten bleiben unverändert stehen, und wenn du in einem halben Jahr wiederkommst, ist dein Bestand noch da. Auch das ist Absicht — wer aufhört, will meistens nicht vernichten, sondern pausieren.
Endgültig gelöscht wird nur, wenn du es verlangst. Dann geht das Konto samt gesamtem Bestand, und zwar vollständig und ohne Sicherungskopie, die wir später noch auspacken könnten. Dieses Recht steht dir nach Art. 17 DSGVO zu und wird durch nichts hier eingeschränkt; es genügt eine Nachricht an die unten genannte Adresse.
Rechnungen und Zahlungsbelege bewahren wir davon unabhängig so lange auf, wie es das Steuerrecht verlangt — auch nach einer Löschung. Dazu sind wir verpflichtet, das ist keine Wahl, die wir treffen.
Nach der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der Verarbeitung widersprechen. Einen CSV-Export über den gesamten Bestand gibt es jederzeit in der Anwendung, in jedem Tarif.
Schreib an ⚠ noch eintragen. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren — für uns ist das ⚠ noch eintragen.
Die Übertragung ist verschlüsselt. Welche Zeilen du sehen darfst, entscheidet die Datenbank selbst über Row Level Security und nicht bloß die Anwendung — ein vergessener Filter in unserem Quelltext kann keinem Konto den Bestand eines anderen zeigen. Passwörter liegen bei Supabase Auth als Hash und sind für uns nicht einsehbar.
Ändert sich der Dienst, ändern wir diese Seite. Das Datum oben sagt dir, welche Fassung du liest.