Datenschutzerklärung

Zuletzt aktualisiert: Juli 2026

Diese Datenschutzerklärung deckt zwei Bereiche ab: (A) die mobile App Hypomeister und (B) die Website hypomeister.de (sobald diese online ist). Teil A ist für dich als App-Nutzer:in relevant; Teil B gilt nur, wenn du unsere Website besuchst – z. B. über Cookies, ein Kommentar-Abonnement oder eine Newsletter-Anmeldung dort.

Teil A – Mobile App Hypomeister

1. Einleitung

Hypomeister („wir", „unser" oder „die App") respektiert deine Privatsphäre und ist bestrebt, deine persönlichen und finanziellen Daten zu schützen.

Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und wie wir sie schützen, wenn du die mobile Anwendung Hypomeister nutzt.

Mit der Nutzung der App erklärst du dich mit den in dieser Erklärung beschriebenen Praktiken einverstanden.

Hypomeister ist eine Marke der Rinas Solutions UG (haftungsbeschränkt). Verantwortliche Stelle für alle in dieser Erklärung beschriebenen Verarbeitungen ist die Rinas Solutions UG.

Verantwortlicher:

Rinas Solutions UG (haftungsbeschränkt)
Irene Zaporozhets
E-Mail: info@hypomeister.de

Datenschutzbeauftragte/r: Rinas Solutions UG hat keine/n Datenschutzbeauftragte/n bestellt, da dies gemäß Art. 37 DSGVO / § 38 BDSG für ein Unternehmen dieser Größe nicht erforderlich ist (die Schwelle von mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, wird nicht erreicht). Sollte sich dies ändern, aktualisieren wir diesen Abschnitt entsprechend.

2. Für wen diese App gedacht ist & Genauigkeit der Berechnungen

Hypomeister richtet sich an Personen, die in Deutschland leben und ihre Hypothekendaten verwalten und nachverfolgen möchten.

Die App ist keine Bank, kein Kreditgeber und kein Finanzberater und bietet keine Finanzberatung. Bitte wende dich für verbindliche Entscheidungen an einen qualifizierten Finanzberater oder deine finanzierende Bank.

Wichtig – Berechnungen sind Schätzungen, keine Garantien. Alle in der App angezeigten Werte (z. B. Tilgungspläne, Sondertilgungsszenarien, Vorfälligkeitsentschädigung, Kündigungstermine nach § 489 BGB oder Erschwinglichkeitsschätzungen) werden anhand gängiger, öffentlich dokumentierter Formeln und Methoden berechnet (z. B. der Aktiv-Passiv-Methode). Wir achten auf eine korrekte Umsetzung dieser Formeln, garantieren jedoch nicht, dass die Ergebnisse vollständig, fehlerfrei oder mit den Werten identisch sind, die deine Bank oder dein Kreditgeber berechnet.

Einzelne Banken können eigene interne Formeln, Rundungsregeln, Gebührenstrukturen, Risikokosten-Annahmen oder Vertragsbedingungen anwenden, die von der in der App verwendeten Standardmethodik abweichen. Die tatsächlichen Werte deiner Bank können daher – mitunter erheblich – von den in Hypomeister angezeigten Schätzungen abweichen.

Die Berechnungen der App dienen ausschließlich Informations- und Organisationszwecken und dürfen nicht als alleinige Grundlage für finanzielle, vertragliche oder rechtliche Entscheidungen herangezogen werden. Bitte überprüfe wichtige Werte stets direkt bei deiner Bank, deinem Kreditgeber oder einem qualifizierten Finanz- bzw. Rechtsberater, bevor du verbindliche Verpflichtungen eingehst (z. B. eine Sondertilgung veranlasst, ein Darlehen kündigst oder eine Anschlussfinanzierung abschließt).

Soweit gesetzlich zulässig, haften wir nicht für finanzielle Verluste oder sonstige Schäden, die aus dem Vertrauen auf in der App angezeigte Berechnungen entstehen – mit Ausnahme von Schäden, die auf Vorsatz, grober Fahrlässigkeit oder einer Verletzung des Lebens, des Körpers oder der Gesundheit beruhen, oder soweit eine Haftung nach zwingendem deutschem Recht (z. B. dem Produkthaftungsgesetz) besteht. Diese Regelung schränkt deine gesetzlichen Verbraucherrechte nicht ein.

3. Welche Daten wir erheben

3.1 Persönliche Daten

Wir erheben nur die für den Betrieb der App minimal erforderlichen personenbezogenen Daten:

• E-Mail-Adresse
• Authentifizierungskennungen (Apple-ID, Google-ID oder E-Mail-Login)

Wir setzen deinen echten Namen, deine Adresse oder deine Bankverbindungs- bzw. Zahlungskartendaten nicht zur Nutzung der App voraus. Solltest du solche Angaben freiwillig selbst eingeben – etwa in ein Freitextfeld für Notizen –, ist das deine eigene Entscheidung; die Daten werden dann mit denselben Schutzmaßnahmen wie deine übrigen Kontodaten gespeichert und geschützt.

3.2 Hypotheken- und Finanzdaten

Wenn du die Tracking-Funktionen nutzt, kannst du folgende Daten eingeben:

• Darlehensbetrag
• Zinssatz
• Laufzeit
• Zahlungshistorie
• Sondertilgungen
• Ziele und Fortschrittsdaten

Diese Daten werden von dir manuell eingegeben und sicher in deinem persönlichen Konto gespeichert. Wir verbinden uns nicht mit Banken oder Finanzinstituten und rufen keine Daten von diesen ab. Alle Hypothekendaten werden ausschließlich von dir eingegeben und kontrolliert.

3.3 Automatisch erhobene Daten

Wir erheben ggf. begrenzte technische Daten, die für Funktionalität, Stabilität und Weiterentwicklung der App erforderlich sind:

• Gerätetyp und Betriebssystem
• App-Version
• Anonyme Absturz- oder Fehlerberichte
• Anonyme Nutzungsanalyse
• Abonnement- und Berechtigungsstatus, zur Verwaltung deines Abonnements

Diese Daten enthalten keine Hypotheken- oder Zahlungswerte.

3.4 Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

• Konto- und Authentifizierungsdaten: Erforderlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Hypotheken- und Finanzdaten: Beruht auf deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – du gibst diese Daten freiwillig ein
• Technische Daten/Absturzberichte und Nutzungsanalyse: Berechtigtes Interesse an der Aufrechterhaltung der App-Stabilität und Weiterentwicklung der App (Art. 6 Abs. 1 lit. f DSGVO); diese Daten werden anonymisiert bzw. minimiert verarbeitet und lassen keinen Rückschluss auf dich zu
• Abonnementverwaltung: Erforderlich zur Erfüllung des Abonnementvertrags (Art. 6 Abs. 1 lit. b DSGVO)

Wir folgen dem Grundsatz der Datenminimierung: Unsere Analyse- und Absturzbericht-Tools sind so konfiguriert, dass sie nicht mehr als notwendig erheben und, soweit möglich, auf personenbezogene Daten gänzlich verzichten. Soweit dies zutrifft, zeigen wir keine zusätzliche Einwilligungsabfrage in der App für diese Tools, da keine der oben genannten Kategorien eine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erfordert – dieser Abschnitt dient als unsere Informationspflicht nach Art. 13 DSGVO.

4. Wie wir deine Daten verwenden

Wir verwenden deine Daten, um:

• dein Konto zu authentifizieren und zu verwalten
• deine Hypothekendaten zu speichern und anzuzeigen
• Fortschritts- und Rückzahlungsszenarien zu berechnen
• die App-Funktionalität und Sicherheit zu gewährleisten
• die Stabilität und Leistung der App zu verbessern
• transaktionsbezogene Benachrichtigungen (Zahlungserinnerungen, Zielmeilensteine) zu senden, sofern aktiviert

Wir tun dies NICHT:

• Verkauf deiner Daten an Dritte
• Weitergabe deiner Daten an Werbetreibende
• Nutzung deiner Daten für Profiling oder Marketing
• Nutzung deiner Hypothekendaten zum Training von KI- oder Machine-Learning-Modellen

5. Datenspeicherung & Sicherheit

5.1 Speicherung

• Deine Daten werden bei unserem Datenbank-Dienstleister Supabase ausschließlich in der EU-Region Frankfurt am Main, Deutschland (AWS-Region eu-central-1) gespeichert und verarbeitet. Deine Daten verlassen für die Speicherung und Verarbeitung durch Supabase die Europäische Union nicht.
• Datenbanken sind im Ruhezustand verschlüsselt (Encryption at Rest).
• Jeder Nutzer kann nur auf seine eigenen Daten zugreifen (Row Level Security).
• Supabase Inc. hat ihren Unternehmenssitz in den USA. Für den Zugriff des Anbieters auf die Infrastruktur (z. B. im Rahmen von Support oder Wartung) gelten die im Auftragsverarbeitungsvertrag (AVV) mit Supabase festgelegten Garantien für Datenübermittlungen in Drittländer, etwa die Standardvertragsklauseln (SCC) der EU-Kommission.

5.2 Übertragung

Alle Daten werden über verschlüsselte HTTPS-Verbindungen (TLS 1.2 oder höher) übertragen.

5.3 Sicherheit auf App-Ebene

• Anforderungen an ein sicheres Passwort bei der Kontoerstellung (bei E-Mail-/Passwort-Login)
• Sichere Token-Speicherung auf deinem Gerät (iOS Keychain / Android Keystore)
• Optionale biometrische App-Sperre (Face ID / Touch ID / Geräte-PIN)
• Automatisches Ablaufen der Sitzung nach Inaktivität

Trotz größter Sorgfalt ist kein System zu 100 % sicher. Im Falle einer Verletzung des Schutzes personenbezogener Daten informieren wir betroffene Nutzer und die zuständige Aufsichtsbehörde gemäß DSGVO (innerhalb von 72 Stunden nach Bekanntwerden).

6. Drittanbieter & Auftragsverarbeiter

Zum Betrieb der App arbeiten wir mit einer kleinen Zahl vertrauenswürdiger Dienstleister zusammen, die als Auftragsverarbeiter in unserem Auftrag handeln. Mit jedem besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Unsere Datenbank und Authentifizierung werden von Supabase betrieben, das Daten in der EU (Frankfurt) speichert, und Absturz- und Fehlerberichte werden über Sentry abgewickelt, konfiguriert für Datenspeicherung in der EU. Zudem nutzen wir einen Analyse-Anbieter für anonyme, datenschutzfreundliche Nutzungsstatistiken, ebenfalls konfiguriert für Datenspeicherung in der EU; dieser erhält keine Hypothekendaten oder Informationen, die dich persönlich identifizieren. Push-Benachrichtigungen werden über OneSignal zugestellt, dessen primäre Infrastruktur sich in der EU befindet, und transaktionsbezogene E-Mails werden über Resend versendet, das aus einer EU-Region (Irland) versenden kann, dessen eigene Kontodaten jedoch in den USA geführt und über Standardvertragsklauseln abgesichert werden. Unser Anbieter für die Abonnementverwaltung, der dein In-App-Abonnement und deine Berechtigungen verwaltet, hat seinen Sitz in den USA und ist über das EU-US Data Privacy Framework abgesichert – ebenso wie die für die Anmeldung genutzten Dienste von Apple und Google.

Soweit ein Anbieter Daten außerhalb der EU verarbeitet, wird dies durch geeignete Garantien wie das EU-US Data Privacy Framework oder Standardvertragsklauseln (SCC) gemäß Art. 44 ff. DSGVO abgesichert.

Wir setzen derzeit keine E-Mail-Marketing-Tools ein. Sollten wir künftig eines einführen, aktualisieren wir diese Erklärung und führen, wo rechtlich erforderlich, zu diesem Zeitpunkt einen Einwilligungsmechanismus ein.

7. Speicherdauer

Wir speichern deine Daten nur, solange dein Konto aktiv ist. Wenn du dein Konto löschst:

• werden alle personenbezogenen und Hypothekendaten innerhalb von 30 Tagen endgültig gelöscht
• werden Authentifizierungsdaten entfernt
• können anonymisierte, aggregierte technische Protokolle bis zu 90 Tage aus Sicherheitsgründen aufbewahrt werden

Du kannst dein Konto direkt in den App-Einstellungen löschen.

8. Deine Rechte (DSGVO)

Als Nutzer in der EU hast du die folgenden Rechte:

• Auf Bestätigung und Auskunft darüber, ob und welche dich betreffenden Daten verarbeitet werden, sowie auf Kopien der Daten (Art. 15 DSGVO)
• Auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (Art. 16 DSGVO)
• Auf unverzügliche Löschung der dich betreffenden Daten (Art. 17 DSGVO) – oder, sofern eine weitere Verarbeitung nach Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Auf Datenübertragbarkeit: Erhalt der dich betreffenden und von dir bereitgestellten Daten sowie deren Übermittlung an andere Anbieter (Art. 20 DSGVO)
• Auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft
• Auf Widerspruch (Art. 21 DSGVO) gegen eine auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruhende Verarbeitung – insbesondere ist ein Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung jederzeit und uneingeschränkt statthaft
• Auf Beschwerde bei der zuständigen Aufsichtsbehörde, sofern du der Ansicht bist, dass die Verarbeitung gegen datenschutzrechtliche Bestimmungen verstößt (Art. 77 DSGVO)

Soweit wir deine Daten offengelegt haben, sind wir verpflichtet, die Empfänger über jede Berichtigung, Löschung oder Einschränkung nach Art. 16, 17 Abs. 1, 18 DSGVO zu informieren – es sei denn, dies ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden. Du hast das Recht, Auskunft über diese Empfänger zu verlangen.

Die meisten dieser Rechte kannst du direkt in der App ausüben. Für Anfragen, die nicht direkt in der App möglich sind, kontaktiere uns unter info@hypomeister.de.

Zuständig ist die Datenschutzbehörde deines Bundeslandes oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de

9. Datenschutz von Kindern

Hypomeister richtet sich nicht an Nutzer unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Solltest du der Ansicht sein, dass wir versehentlich solche Daten erhoben haben, kontaktiere uns bitte umgehend; wir werden diese unverzüglich löschen.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an der App, gesetzlichen Anforderungen oder unseren Datenverarbeitungspraktiken Rechnung zu tragen. Bei wesentlichen Änderungen informieren wir dich vor Inkrafttreten per In-App-Benachrichtigung oder Push-Nachricht. Die fortgesetzte Nutzung der App nach dieser Benachrichtigung gilt als Zustimmung zur aktualisierten Erklärung.

Die jeweils aktuelle Version dieser Erklärung findest du jederzeit in der App unter Einstellungen → Datenschutzerklärung.

11. Kontakt & Verantwortlicher

📧 info@hypomeister.de

Rinas Solutions UG (haftungsbeschränkt)

Teil B – Website hypomeister.de (Zusätzliche Bestimmungen)

Die folgenden Abschnitte gelten nur für deine Nutzung der Website hypomeister.de – etwa falls dort ein Blog, eine Newsletter-Anmeldung oder eine Kommentarfunktion angeboten wird – nicht für die mobile App selbst. Solange die Website diese Funktionen (noch) nicht anbietet, ist der jeweilige Unterabschnitt für dich einfach nicht relevant.

Deine bei Nutzung der Website verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend nichts anderes angegeben ist.

Abonnement von Beiträgen

Sofern du Beiträge auf unserer Website veröffentlichst, kannst du zusätzlich etwaige Folgebeiträge Dritter abonnieren. Um dich per E-Mail zu informieren, verarbeiten wir deine E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – entweder durch Mitteilung an uns oder über den Abmeldelink in der jeweiligen E-Mail.

Cookie Manager

Zur Einholung einer Einwilligung zum Einsatz technisch nicht notwendiger Cookies setzt unsere Website einen Cookie-Manager ein. Bei deinem ersten Besuch wird ein Cookie mit deinen Einstellungsinformationen auf deinem Endgerät gespeichert, damit die Abfrage bei weiteren Besuchen nicht erneut erfolgen muss. Dieses Cookie ist selbst erforderlich, um eine rechtskonforme Einwilligung einzuholen. Du kannst dies durch entsprechende Browsereinstellungen verhindern.

Cookies

a) Sitzungs-/Session-Cookies – Cookies sind kleine Textdateien oder ähnliche Speichertechnologien, die dein Browser auf deinem Endgerät ablegt und die bestimmte Informationen wie Browser- oder Standortdaten bzw. deine IP-Adresse verarbeiten. Dies macht unsere Website benutzerfreundlicher, effektiver und sicherer (z. B. mehrsprachige Darstellung oder Warenkorbfunktion). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern zur Vertragsanbahnung/-abwicklung genutzt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verbesserter Funktionalität). Session-Cookies werden beim Schließen des Browsers gelöscht.

b) Drittanbieter-Cookies – Gegebenenfalls verwenden wir auch Cookies von Partnerunternehmen zu Werbe-, Analyse- oder Funktionszwecken. Zweck und Rechtsgrundlage solcher Cookies würden hier aufgeführt, sobald entsprechende Partner eingebunden sind.

c) Beseitigungsmöglichkeit – Du kannst die Installation von Cookies über deine Browsereinstellungen verhindern oder einschränken sowie bereits gespeicherte Cookies löschen (die genauen Schritte hängen vom jeweiligen Browser ab – siehe Hilfefunktion/Dokumentation). Flash-Cookies lassen sich nicht über Browsereinstellungen steuern; hierzu müssen die Einstellungen des Flash-Players angepasst werden. Eine Einschränkung von Cookies kann die Funktionalität der Website einschränken.

Newsletter

Falls du dich für unseren kostenlosen Newsletter anmeldest, werden die dazu abgefragten Daten – deine E-Mail-Adresse sowie optional Name und Anschrift – an uns übermittelt, zusammen mit deiner IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Im Anmeldevorgang holen wir deine Einwilligung ein, beschreiben den Inhalt und verweisen auf diese Datenschutzerklärung. Die Daten werden ausschließlich für den Newsletter-Versand verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – entweder durch Mitteilung an uns oder über den Abmeldelink im jeweiligen Newsletter.

Google Fonts

Unsere Website nutzt Google Fonts, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Beim Aufruf der Website wird zur Darstellung bestimmter Schriften eine Verbindung zu einem Google-Server in den USA aufgebaut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Optimierung und dem wirtschaftlichen Betrieb unserer Website. Über diese Verbindung kann Google ermitteln, von welcher Website deine Anfrage gesendet wurde und an welche IP-Adresse die Schriftdarstellung übermittelt wird.

Weitere Informationen, auch zu Widerspruchsmöglichkeiten, bietet Google unter:
https://adssettings.google.com/authenticated
https://policies.google.com/privacy