Diese Datenschutzerklärung deckt zwei Bereiche ab: (A) die mobile App Hypomeister und (B) die Website hypomeister.de (sobald diese online ist). Teil A ist für dich als App-Nutzer:in relevant; Teil B gilt nur, wenn du unsere Website besuchst – z. B. über Cookies, ein Kommentar-Abonnement oder eine Newsletter-Anmeldung dort.

---

Teil A – Mobile App Hypomeister

1. Einleitung

Hypomeister („wir", „unser" oder „die App") respektiert deine Privatsphäre und ist bestrebt, deine persönlichen und finanziellen Daten zu schützen.

Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und wie wir sie schützen, wenn du die mobile Anwendung Hypomeister nutzt.

Mit der Nutzung der App erklärst du dich mit den in dieser Erklärung beschriebenen Praktiken einverstanden.

Hypomeister ist eine Marke der Rinas Solutions UG (haftungsbeschränkt). Verantwortliche Stelle für alle in dieser Erklärung beschriebenen Verarbeitungen ist die Rinas Solutions UG.

Verantwortlicher:

Rinas Solutions UG (haftungsbeschränkt)
Irene Zaporozhets
E-Mail: info@hypomeister.de

Datenschutzbeauftragte/r: Rinas Solutions UG hat keine/n Datenschutzbeauftragte/n bestellt, da dies gemäß Art. 37 DSGVO / § 38 BDSG für ein Unternehmen dieser Größe nicht erforderlich ist (die Schwelle von mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, wird nicht erreicht). Sollte sich dies ändern, aktualisieren wir diesen Abschnitt entsprechend.

2. Für wen diese App gedacht ist & Genauigkeit der Berechnungen

Hypomeister richtet sich an Personen, die in Deutschland leben und ihre Hypothekendaten verwalten und nachverfolgen möchten.

Die App ist keine Bank, kein Kreditgeber und kein Finanzberater und bietet keine Finanzberatung. Bitte wende dich für verbindliche Entscheidungen an einen qualifizierten Finanzberater oder deine finanzierende Bank.

Wichtig – Berechnungen sind Schätzungen, keine Garantien. Alle in der App angezeigten Werte (z. B. Tilgungspläne, Sondertilgungsszenarien, Vorfälligkeitsentschädigung, Kündigungstermine nach § 489 BGB oder Erschwinglichkeitsschätzungen) werden anhand gängiger, öffentlich dokumentierter Formeln und Methoden berechnet (z. B. der Aktiv-Passiv-Methode). Wir achten auf eine korrekte Umsetzung dieser Formeln, garantieren jedoch nicht, dass die Ergebnisse vollständig, fehlerfrei oder mit den Werten identisch sind, die deine Bank oder dein Kreditgeber berechnet.

Einzelne Banken können eigene interne Formeln, Rundungsregeln, Gebührenstrukturen, Risikokosten-Annahmen oder Vertragsbedingungen anwenden, die von der in der App verwendeten Standardmethodik abweichen. Die tatsächlichen Werte deiner Bank können daher – mitunter erheblich – von den in Hypomeister angezeigten Schätzungen abweichen.

Die Berechnungen der App dienen ausschließlich Informations- und Organisationszwecken und dürfen nicht als alleinige Grundlage für finanzielle, vertragliche oder rechtliche Entscheidungen herangezogen werden. Bitte überprüfe wichtige Werte stets direkt bei deiner Bank, deinem Kreditgeber oder einem qualifizierten Finanz- bzw. Rechtsberater, bevor du verbindliche Verpflichtungen eingehst (z. B. eine Sondertilgung veranlasst, ein Darlehen kündigst oder eine Anschlussfinanzierung abschließt).

Soweit gesetzlich zulässig, haften wir nicht für finanzielle Verluste oder sonstige Schäden, die aus dem Vertrauen auf in der App angezeigte Berechnungen entstehen – mit Ausnahme von Schäden, die auf Vorsatz, grober Fahrlässigkeit oder einer Verletzung des Lebens, des Körpers oder der Gesundheit beruhen, oder soweit eine Haftung nach zwingendem deutschem Recht (z. B. dem Produkthaftungsgesetz) besteht. Diese Regelung schränkt deine gesetzlichen Verbraucherrechte nicht ein.

3. Welche Daten wir erheben

3.1 Persönliche Daten

Wir erheben nur die für den Betrieb der App minimal erforderlichen personenbezogenen Daten:

• E-Mail-Adresse
• Authentifizierungskennungen (Apple-ID, Google-ID oder E-Mail-Login)

Wir setzen deinen echten Namen, deine Adresse oder deine Bankverbindungs- bzw. Zahlungskartendaten nicht zur Nutzung der App voraus. Solltest du solche Angaben freiwillig selbst eingeben – etwa in ein Freitextfeld für Notizen –, ist das deine eigene Entscheidung; die Daten werden dann mit denselben Schutzmaßnahmen wie deine übrigen Kontodaten gespeichert und geschützt.

3.2 Hypotheken- und Finanzdaten

Wenn du die Tracking-Funktionen nutzt, kannst du folgende Daten eingeben:

• Darlehensbetrag
• Zinssatz
• Laufzeit
• Zahlungshistorie
• Sondertilgungen
• Ziele und Fortschrittsdaten

Diese Daten werden von dir manuell eingegeben und sicher in deinem persönlichen Konto gespeichert. Wir verbinden uns nicht mit Banken oder Finanzinstituten und rufen keine Daten von diesen ab. Alle Hypothekendaten werden ausschließlich von dir eingegeben und kontrolliert.

3.3 Automatisch erhobene Daten

Wir erheben ggf. begrenzte technische Daten, die für Funktionalität, Stabilität und Weiterentwicklung der App erforderlich sind:

• Gerätetyp und Betriebssystem
• App-Version
• Anonyme Absturz- oder Fehlerberichte
• Anonyme Nutzungsanalyse
• Abonnement- und Berechtigungsstatus, zur Verwaltung deines Abonnements

Diese Daten enthalten keine Hypotheken- oder Zahlungswerte.

3.4 Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

• Konto- und Authentifizierungsdaten: Erforderlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Hypotheken- und Finanzdaten: Beruht auf deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – du gibst diese Daten freiwillig ein
• Technische Daten/Absturzberichte und Nutzungsanalyse: Berechtigtes Interesse an der Aufrechterhaltung der App-Stabilität und Weiterentwicklung der App (Art. 6 Abs. 1 lit. f DSGVO); diese Daten werden anonymisiert bzw. minimiert verarbeitet und lassen keinen Rückschluss auf dich zu
• Abonnementverwaltung: Erforderlich zur Erfüllung des Abonnementvertrags (Art. 6 Abs. 1 lit. b DSGVO)

Wir folgen dem Grundsatz der Datenminimierung: Unsere Analyse- und Absturzbericht-Tools sind so konfiguriert, dass sie nicht mehr als notwendig erheben und, soweit möglich, auf personenbezogene Daten gänzlich verzichten. Soweit dies zutrifft, zeigen wir keine zusätzliche Einwilligungsabfrage in der App für diese Tools, da keine der oben genannten Kategorien eine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erfordert – dieser Abschnitt dient als unsere Informationspflicht nach Art. 13 DSGVO.

4. Wie wir deine Daten verwenden

Wir verwenden deine Daten, um:

• dein Konto zu authentifizieren und zu verwalten
• deine Hypothekendaten zu speichern und anzuzeigen
• Fortschritts- und Rückzahlungsszenarien zu berechnen
• die App-Funktionalität und Sicherheit zu gewährleisten
• die Stabilität und Leistung der App zu verbessern
• transaktionsbezogene Benachrichtigungen (Zahlungserinnerungen, Zielmeilensteine) zu senden, sofern aktiviert

Wir tun dies NICHT:

• Verkauf deiner Daten an Dritte
• Weitergabe deiner Daten an Werbetreibende
• Nutzung deiner Daten für Profiling oder Marketing
• Nutzung deiner Hypothekendaten zum Training von KI- oder Machine-Learning-Modellen

5. Datenspeicherung & Sicherheit

5.1 Speicherung

• Deine Daten werden bei unserem Datenbank-Dienstleister Supabase ausschließlich in der EU-Region Frankfurt am Main, Deutschland (AWS-Region eu-central-1) gespeichert und verarbeitet. Deine Daten verlassen für die Speicherung und Verarbeitung durch Supabase die Europäische Union nicht.
• Datenbanken sind im Ruhezustand verschlüsselt (Encryption at Rest).
• Jeder Nutzer kann nur auf seine eigenen Daten zugreifen (Row Level Security).
• Supabase Inc. hat ihren Unternehmenssitz in den USA. Für den Zugriff des Anbieters auf die Infrastruktur (z. B. im Rahmen von Support oder Wartung) gelten die im Auftragsverarbeitungsvertrag (AVV) mit Supabase festgelegten Garantien für Datenübermittlungen in Drittländer, etwa die Standardvertragsklauseln (SCC) der EU-Kommission.

5.2 Übertragung

Alle Daten werden über verschlüsselte HTTPS-Verbindungen (TLS 1.2 oder höher) übertragen.

5.3 Sicherheit auf App-Ebene

• Anforderungen an ein sicheres Passwort bei der Kontoerstellung (bei E-Mail-/Passwort-Login)
• Sichere Token-Speicherung auf deinem Gerät (iOS Keychain / Android Keystore)
• Optionale biometrische App-Sperre (Face ID / Touch ID / Geräte-PIN)
• Automatisches Ablaufen der Sitzung nach Inaktivität

Trotz größter Sorgfalt ist kein System zu 100 % sicher. Im Falle einer Verletzung des Schutzes personenbezogener Daten informieren wir betroffene Nutzer und die zuständige Aufsichtsbehörde gemäß DSGVO (innerhalb von 72 Stunden nach Bekanntwerden).

6. Drittanbieter & Auftragsverarbeiter

Zum Betrieb der App arbeiten wir mit einer kleinen Zahl vertrauenswürdiger Dienstleister zusammen, die als Auftragsverarbeiter in unserem Auftrag handeln. Mit jedem besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Unsere Datenbank und Authentifizierung werden von Supabase betrieben, das Daten in der EU (Frankfurt) speichert, und Absturz- und Fehlerberichte werden über Sentry abgewickelt, konfiguriert für Datenspeicherung in der EU. Zudem nutzen wir einen Analyse-Anbieter für anonyme, datenschutzfreundliche Nutzungsstatistiken, ebenfalls konfiguriert für Datenspeicherung in der EU; dieser erhält keine Hypothekendaten oder Informationen, die dich persönlich identifizieren. Push-Benachrichtigungen werden über OneSignal zugestellt, dessen primäre Infrastruktur sich in der EU befindet, und transaktionsbezogene E-Mails werden über Resend versendet, das aus einer EU-Region (Irland) versenden kann, dessen eigene Kontodaten jedoch in den USA geführt und über Standardvertragsklauseln abgesichert werden. Unser Anbieter für die Abonnementverwaltung, der dein In-App-Abonnement und deine Berechtigungen verwaltet, hat seinen Sitz in den USA und ist über das EU-US Data Privacy Framework abgesichert – ebenso wie die für die Anmeldung genutzten Dienste von Apple und Google.

Soweit ein Anbieter Daten außerhalb der EU verarbeitet, wird dies durch geeignete Garantien wie das EU-US Data Privacy Framework oder Standardvertragsklauseln (SCC) gemäß Art. 44 ff. DSGVO abgesichert.

Wir setzen derzeit keine E-Mail-Marketing-Tools ein. Sollten wir künftig eines einführen, aktualisieren wir diese Erklärung und führen, wo rechtlich erforderlich, zu diesem Zeitpunkt einen Einwilligungsmechanismus ein.

7. Speicherdauer

Wir speichern deine Daten nur, solange dein Konto aktiv ist. Wenn du dein Konto löschst:

• werden alle personenbezogenen und Hypothekendaten innerhalb von 30 Tagen endgültig gelöscht
• werden Authentifizierungsdaten entfernt
• können anonymisierte, aggregierte technische Protokolle bis zu 90 Tage aus Sicherheitsgründen aufbewahrt werden

Du kannst dein Konto direkt in den App-Einstellungen löschen.

8. Deine Rechte (DSGVO)

Als Nutzer in der EU hast du die folgenden Rechte:

• Auf Bestätigung und Auskunft darüber, ob und welche dich betreffenden Daten verarbeitet werden, sowie auf Kopien der Daten (Art. 15 DSGVO)
• Auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (Art. 16 DSGVO)
• Auf unverzügliche Löschung der dich betreffenden Daten (Art. 17 DSGVO) – oder, sofern eine weitere Verarbeitung nach Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Auf Datenübertragbarkeit: Erhalt der dich betreffenden und von dir bereitgestellten Daten sowie deren Übermittlung an andere Anbieter (Art. 20 DSGVO)
• Auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft
• Auf Widerspruch (Art. 21 DSGVO) gegen eine auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruhende Verarbeitung – insbesondere ist ein Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung jederzeit und uneingeschränkt statthaft
• Auf Beschwerde bei der zuständigen Aufsichtsbehörde, sofern du der Ansicht bist, dass die Verarbeitung gegen datenschutzrechtliche Bestimmungen verstößt (Art. 77 DSGVO)

Soweit wir deine Daten offengelegt haben, sind wir verpflichtet, die Empfänger über jede Berichtigung, Löschung oder Einschränkung nach Art. 16, 17 Abs. 1, 18 DSGVO zu informieren – es sei denn, dies ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden. Du hast das Recht, Auskunft über diese Empfänger zu verlangen.

Die meisten dieser Rechte kannst du direkt in der App ausüben. Für Anfragen, die nicht direkt in der App möglich sind, kontaktiere uns unter info@hypomeister.de.

Zuständig ist die Datenschutzbehörde deines Bundeslandes oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de

9. Datenschutz von Kindern

Hypomeister richtet sich nicht an Nutzer unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Solltest du der Ansicht sein, dass wir versehentlich solche Daten erhoben haben, kontaktiere uns bitte umgehend; wir werden diese unverzüglich löschen.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an der App, gesetzlichen Anforderungen oder unseren Datenverarbeitungspraktiken Rechnung zu tragen. Bei wesentlichen Änderungen informieren wir dich vor Inkrafttreten per In-App-Benachrichtigung oder Push-Nachricht. Die fortgesetzte Nutzung der App nach dieser Benachrichtigung gilt als Zustimmung zur aktualisierten Erklärung.

Die jeweils aktuelle Version dieser Erklärung findest du jederzeit in der App unter Einstellungen → Datenschutzerklärung.

11. Kontakt & Verantwortlicher

📧 info@hypomeister.de

Rinas Solutions UG (haftungsbeschränkt)

Teil B – Website hypomeister.de (Zusätzliche Bestimmungen)

Die folgenden Abschnitte gelten nur für deine Nutzung der Website hypomeister.de – etwa falls dort ein Blog, eine Newsletter-Anmeldung oder eine Kommentarfunktion angeboten wird – nicht für die mobile App selbst. Solange die Website diese Funktionen (noch) nicht anbietet, ist der jeweilige Unterabschnitt für dich einfach nicht relevant.

Deine bei Nutzung der Website verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend nichts anderes angegeben ist.

Abonnement von Beiträgen

Sofern du Beiträge auf unserer Website veröffentlichst, kannst du zusätzlich etwaige Folgebeiträge Dritter abonnieren. Um dich per E-Mail zu informieren, verarbeiten wir deine E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – entweder durch Mitteilung an uns oder über den Abmeldelink in der jeweiligen E-Mail.

Cookie Manager

Zur Einholung einer Einwilligung zum Einsatz technisch nicht notwendiger Cookies setzt unsere Website einen Cookie-Manager ein. Bei deinem ersten Besuch wird ein Cookie mit deinen Einstellungsinformationen auf deinem Endgerät gespeichert, damit die Abfrage bei weiteren Besuchen nicht erneut erfolgen muss. Dieses Cookie ist selbst erforderlich, um eine rechtskonforme Einwilligung einzuholen. Du kannst dies durch entsprechende Browsereinstellungen verhindern.

Cookies

a) Sitzungs-/Session-Cookies – Cookies sind kleine Textdateien oder ähnliche Speichertechnologien, die dein Browser auf deinem Endgerät ablegt und die bestimmte Informationen wie Browser- oder Standortdaten bzw. deine IP-Adresse verarbeiten. Dies macht unsere Website benutzerfreundlicher, effektiver und sicherer (z. B. mehrsprachige Darstellung oder Warenkorbfunktion). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern zur Vertragsanbahnung/-abwicklung genutzt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verbesserter Funktionalität). Session-Cookies werden beim Schließen des Browsers gelöscht.

b) Drittanbieter-Cookies – Gegebenenfalls verwenden wir auch Cookies von Partnerunternehmen zu Werbe-, Analyse- oder Funktionszwecken. Zweck und Rechtsgrundlage solcher Cookies würden hier aufgeführt, sobald entsprechende Partner eingebunden sind.

c) Beseitigungsmöglichkeit – Du kannst die Installation von Cookies über deine Browsereinstellungen verhindern oder einschränken sowie bereits gespeicherte Cookies löschen (die genauen Schritte hängen vom jeweiligen Browser ab – siehe Hilfefunktion/Dokumentation). Flash-Cookies lassen sich nicht über Browsereinstellungen steuern; hierzu müssen die Einstellungen des Flash-Players angepasst werden. Eine Einschränkung von Cookies kann die Funktionalität der Website einschränken.

Newsletter

Falls du dich für unseren kostenlosen Newsletter anmeldest, werden die dazu abgefragten Daten – deine E-Mail-Adresse sowie optional Name und Anschrift – an uns übermittelt, zusammen mit deiner IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Im Anmeldevorgang holen wir deine Einwilligung ein, beschreiben den Inhalt und verweisen auf diese Datenschutzerklärung. Die Daten werden ausschließlich für den Newsletter-Versand verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – entweder durch Mitteilung an uns oder über den Abmeldelink im jeweiligen Newsletter.

Google Fonts

Unsere Website nutzt Google Fonts, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Beim Aufruf der Website wird zur Darstellung bestimmter Schriften eine Verbindung zu einem Google-Server in den USA aufgebaut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Optimierung und dem wirtschaftlichen Betrieb unserer Website. Über diese Verbindung kann Google ermitteln, von welcher Website deine Anfrage gesendet wurde und an welche IP-Adresse die Schriftdarstellung übermittelt wird.

Weitere Informationen, auch zu Widerspruchsmöglichkeiten, bietet Google unter:
https://adssettings.google.com/authenticated
https://policies.google.com/privacy

This Privacy Policy covers two things: (A) the Hypomeister mobile app, and (B) the hypomeister.de website (if and when it goes live). The App section below is what matters most for your data as an app user; the Website section only applies if you visit our website, e.g. through cookies, subscribing to blog comments, or signing up for a newsletter there.

---

Part A – Hypomeister Mobile App

1. Introduction

Hypomeister ("we," "our," or "the app") respects your privacy and is committed to protecting your personal and financial information.

This Privacy Policy explains what data we collect, how we use it, and how we protect it when you use the Hypomeister mobile application.

By using the app, you agree to the practices described in this policy.

Hypomeister is a brand operated by Rinas Solutions UG (haftungsbeschränkt). Rinas Solutions UG is the data controller for all processing described in this policy.

Data Controller:

Rinas Solutions UG (haftungsbeschränkt)
Irene Zaporozhets
Lilli-Kurowski-Str. 10
80995 München, Germany
Phone: [phone number]
Fax: [fax number]
Email: info@hypomeister.de

Data Protection Officer: Rinas Solutions UG has not appointed a Data Protection Officer, as this is not required under Art. 37 GDPR / §38 BDSG for a company of this size (the mandatory threshold – 20+ persons constantly engaged in automated personal data processing – is not met). Should this change, we will update this section accordingly.

2. Who This App Is For & Calculation Accuracy

Hypomeister is designed for individuals living in Germany who want to track and manage their mortgage information.

The app is not a bank, lender, or financial advisor and does not provide financial advice. Please consult a qualified financial advisor (Finanzberater) or your mortgage lender for binding decisions.

Important – calculations are estimates, not guarantees. All figures shown in the app (e.g., repayment schedules, Sondertilgung scenarios, Vorfälligkeitsentschädigung, §489 BGB exit dates, or affordability estimates) are calculated using standard, publicly documented formulas and methodologies (such as the Aktiv-Passiv-Methode). We take care to implement these formulas correctly, but we do not guarantee that the results are complete, error-free, or identical to the figures your bank or lender will calculate.

Individual banks may apply their own internal formulas, rounding conventions, fee structures, risk-cost assumptions, or contractual terms that differ from the standard methodology used in the app. As a result, actual figures provided by your bank may differ – sometimes significantly – from the estimates shown in Hypomeister.

The app's calculations are provided for informational and organizational purposes only and must not be used as the sole basis for financial, contractual, or legal decisions. Always verify important figures directly with your bank, lender, or a qualified financial or legal advisor before making binding commitments (e.g., signing a Sondertilgung request, terminating a loan, or refinancing).

To the extent permitted by law, we are not liable for financial losses or other damages resulting from reliance on calculations shown in the app, except where such liability arises from our intent, gross negligence, or injury to life, body, or health, or is otherwise mandated by applicable German law (e.g., under the Produkthaftungsgesetz). Nothing in this section limits your statutory rights as a consumer.

3. Data We Collect

3.1 Personal Information

We collect only the minimum personal data required to operate the app:

• Email address
• Authentication identifiers (Apple ID, Google ID, or email login)

We do not require your real name, your address, or your bank account or payment card details to use the app. If you choose to enter such information yourself – for example, in a free-text notes field – that is your own voluntary choice, and it is stored and protected with the same safeguards as your other account data.

3.2 Mortgage & Financial Data

If you choose to use the tracking features, you may enter:

• Mortgage amount (Darlehensbetrag)
• Interest rate (Zinssatz)
• Loan duration (Laufzeit)
• Payment history (Zahlungshistorie)
• Extra payments (Sondertilgungen)
• Goals and progress data (Ziele)

This data is entered manually by you and stored securely in your personal account. We do not connect to or retrieve data from any bank or financial institution. All mortgage data is entered and controlled exclusively by you.

3.3 Automatically Collected Data

We may collect limited technical data required for app functionality, stability, and improvement:

• Device type and operating system
• App version
• Anonymous crash or error reports
• Anonymous usage analytics
• Subscription and entitlement status, to administer your subscription

This data does not include any mortgage or payment values.

3.4 Legal Basis for Processing (GDPR Art. 6)

• Account & authentication data: Necessary for the performance of the service contract (Art. 6(1)(b))
• Mortgage & financial data: Based on your explicit consent (Art. 6(1)(a)) – you voluntarily enter this data
• Technical/crash data and usage analytics: Legitimate interest in maintaining app stability and improving the app (Art. 6(1)(f)); this data is processed in anonymized or minimized form and does not identify you
• Subscription administration: Necessary for the performance of the subscription contract (Art. 6(1)(b))

We follow the principle of data minimization: our analytics and crash-reporting tools are configured to collect no more than necessary and, where possible, to avoid personal data entirely. Where this is the case, we don't display an additional in-app consent prompt for these tools, since none of the categories above require your separate opt-in consent under Art. 6(1)(a) – this section serves as our Art. 13 GDPR disclosure of that processing.

4. How We Use Your Data

We DO use your data to:

• Authenticate and manage your account
• Store and display your mortgage information
• Calculate progress and repayment scenarios
• Provide app functionality and security
• Improve app stability and performance
• Send transactional notifications (payment reminders, goal milestones) if enabled

We do NOT:

• Sell your data to any third party
• Share your data with advertisers
• Use your data for profiling or marketing
• Use your mortgage data to train AI or machine learning models

5. Data Storage & Security

5.1 Storage

• Your data is stored and processed by our database provider, Supabase, exclusively in the EU region Frankfurt am Main, Germany (AWS region eu-central-1). Your data does not leave the European Union for storage and processing by Supabase.
• Databases are encrypted at rest.
• Each user can access only their own data (Row Level Security).
• Supabase Inc. is headquartered in the United States. Where the provider accesses the infrastructure (e.g., for support or maintenance), this is governed by the safeguards for third-country transfers set out in our Data Processing Agreement (DPA) with Supabase, such as the European Commission's Standard Contractual Clauses (SCCs).

5.2 Transmission

All data is transmitted using encrypted HTTPS connections (TLS 1.2 or higher).

5.3 App-Level Security

• Strong password requirements enforced at account creation (for email/password login)
• Secure token storage on your device (iOS Keychain / Android Keystore)
• Optional biometric app lock (Face ID / Touch ID / device PIN)
• Automatic session expiration after inactivity

Despite best efforts, no system is 100% secure. In the event of a personal data breach, we will notify affected users and the relevant supervisory authority as required by GDPR (within 72 hours of becoming aware).

6. Third-Party Services & Sub-Processors

To operate the app, we work with a small number of trusted service providers, who act as data processors on our behalf under Data Processing Agreements (DPA) as required by GDPR Art. 28. Our database and authentication are handled by Supabase, which stores data in the EU (Frankfurt), and crash and error reporting is handled by Sentry, configured for EU data storage. We also use an analytics provider for anonymous, privacy-first usage statistics, also configured for EU data storage; it does not receive your mortgage data or anything that identifies you personally. Push notifications are delivered through OneSignal, whose primary infrastructure is located in the EU, and transactional emails are sent through Resend, which can dispatch from an EU (Ireland) region, though its own account records are maintained in the US and safeguarded via Standard Contractual Clauses. Our subscription management provider, which administers your in-app subscription and entitlements, is based in the US and safeguarded via the EU-U.S. Data Privacy Framework – as are the Apple and Google services used for sign-in.

Where a provider processes data outside the EU, this is safeguarded through mechanisms such as the EU-U.S. Data Privacy Framework or Standard Contractual Clauses (SCCs), as required by GDPR Art. 44 ff.

We do not currently use any email marketing tools. If we introduce one in the future, we will update this policy and, where legally required, introduce a consent mechanism at that time.

7. Data Retention

We store your data only as long as your account is active. If you delete your account:

• All personal and mortgage data is permanently deleted within 30 days
• Authentication credentials are removed
• Anonymized, aggregated technical logs may be retained for up to 90 days for security purposes

You can delete your account directly from the app settings.

8. Your Rights (GDPR)

As a user in the EU, you have the following rights under GDPR:

• Right of access (Art. 15): Request a copy of the personal data we hold about you
• Right to rectification (Art. 16): Correct inaccurate or incomplete data
• Right to erasure (Art. 17): Request deletion of your data ("Right to be forgotten"), or, where further processing is required under Art. 17(3), to have it restricted instead (Art. 18)
• Right to data portability (Art. 20): Receive your data in a machine-readable format and have it transmitted to another provider
• Right to withdraw consent (Art. 7): At any time, without affecting the lawfulness of prior processing
• Right to restrict processing (Art. 18): Limit how we use your data
• Right to object (Art. 21): Object at any time to processing based on our legitimate interest (Art. 6(1)(f)); this includes an unconditional right to object to any direct-marketing use of your data
• Right to lodge a complaint (Art. 77): With a supervisory authority, if you believe our processing violates data protection law

Where we disclose your data to recipients, we are obliged to notify them of any correction, erasure, or restriction under Art. 16, 17(1), or 18 GDPR – unless this is impossible or requires disproportionate effort. You may ask us who these recipients are.

You can exercise most of these rights directly in the app. For requests you cannot fulfill in-app, contact us at info@hypomeister.de.

The relevant supervisory authority in Germany is the data protection authority (Datenschutzbehörde) of your federal state, or the Federal Commissioner for Data Protection (BfDI): www.bfdi.bund.de

9. Children's Privacy

Hypomeister is not intended for users under the age of 18. We do not knowingly collect personal data from minors. If you believe we have inadvertently collected such data, please contact us immediately and we will delete it without delay.

10. Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in the app, legal requirements, or our data practices. If changes are significant, we will notify you via an in-app notification or push message before the changes take effect. Continued use of the app after notification constitutes acceptance of the updated policy.

You can always view the current version of this policy within the app under Settings → Privacy Policy.

11. Contact & Data Controller

📧 info@hypomeister.de

Rinas Solutions UG (haftungsbeschränkt)
Irene Zaporozhets
Lilli-Kurowski-Str. 10, 80995 München, Germany

---

Part B – hypomeister.de Website (Additional Provisions)

The following applies only to your use of the hypomeister.de website – for example if it hosts a blog, a newsletter sign-up, or comment sections – not to the mobile app itself. If the website does not (yet) offer these features, the corresponding subsection simply does not apply to you.

Data processed through your use of the website will be deleted or blocked once its storage purpose no longer applies, provided no statutory retention duty prevents deletion and nothing else is stated below.

Follow-up comments

If you post comments on our website, you can also subscribe to be notified of follow-up comments from third parties. To notify you, we process your email address.

Legal basis: Art. 6(1)(a) GDPR. You may withdraw your consent at any time with future effect (Art. 7(3) GDPR) – either by telling us or via the unsubscribe link in each notification email.

Cookie Manager

To obtain consent for technically unnecessary cookies, our website uses a cookie manager. On your first visit, a cookie storing your consent settings is placed on your device so you aren't asked again on later visits. This cookie is itself required in order to obtain legally valid consent. You can prevent it by adjusting your browser settings.

Cookies

a) Session cookies – Cookies are small text files or similar storage technologies your browser stores on your device, processing information such as your browser type, location data, or IP address. This makes the site more user-friendly, efficient, and secure (e.g., enabling multi-language display or a shopping-cart function). Legal basis: Art. 6(1)(b) GDPR where the cookie is used to initiate or perform a contract, otherwise Art. 6(1)(f) GDPR (our legitimate interest in improving site functionality). Session cookies are deleted when you close your browser.

b) Third-party cookies – Where applicable, our website may also use cookies from partner companies for advertising, analytics, or feature purposes. Details on purpose and legal basis for any such cookies would be listed here once such partners are integrated.

c) Disabling cookies – You can refuse or delete cookies via your browser settings (the exact steps depend on your browser – consult its help documentation). Flash cookies cannot be controlled through browser settings; you would need to adjust your Flash Player settings instead. Restricting cookies may limit some site functionality.

Newsletter

If you sign up for our free newsletter, we collect the data you provide for this purpose – your email address and, optionally, your name and address – plus your IP address and the date/time of registration. During sign-up we obtain your consent, describing the newsletter content and referencing this policy. This data is used exclusively to send the newsletter and is not passed to third parties.

Legal basis: Art. 6(1)(a) GDPR. You may withdraw consent at any time with future effect (Art. 7(3) GDPR) – either by telling us or via the unsubscribe link in each newsletter.

Google Fonts

Our website uses Google Fonts, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Loading certain fonts establishes a connection to a Google server in the USA whenever the website is accessed.

Legal basis: Art. 6(1)(f) GDPR – our legitimate interest in optimizing and economically operating our site. Through this connection, Google can determine which website your request came from and to which IP address the fonts are delivered.

Google provides further information, including opt-out options, at:
https://adssettings.google.com/authenticated
https://policies.google.com/privacy