Datenschutzerklärung

Diese Erklärung informiert dich gemäß Art. 13, 14 DSGVO darüber, welche personenbezogenen Daten wir auf dieser Website verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.

1. Präambel

Mit der folgenden Datenschutzerklärung möchten wir dich darüber aufklären, welche Arten deiner personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Erklärung gilt für alle Verarbeitungen, die wir auf dieser Website, im Rechner-Tool sowie im Rahmen damit verbundener Online-Angebote durchführen.

Verwendete Begriffe (z. B. „Verarbeitung", „personenbezogene Daten", „Verantwortlicher") sind im Sinne der Datenschutz-Grundverordnung (DSGVO) zu verstehen. Eine Übersicht findest du am Ende dieser Erklärung unter „Begriffsdefinitionen".

2. Inhaltsübersicht

3. Verantwortlicher

Verantwortlicher im Sinne der DSGVO sowie des marokkanischen Datenschutzgesetzes Nr. 09-08 ist:

Jon Smallhill, smallhill ventures - c/o OctiCode SARL
78 BD La Résistance Résidence El Marzouki
20250 Casablanca, Marokko
E-Mail: fire-rechner@smallhill.ventures

Vollständige Anbieterkennzeichnung findest du im Impressum.

4. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die betroffenen Personen zusammen und verweist auf die zugrunde liegenden Rechtsgrundlagen.

Arten der verarbeiteten Daten: Nutzungsdaten (z. B. besuchte Seiten, Verweildauer), Meta-/Kommunikationsdaten (z. B. IP-Adresse, User-Agent), Inhaltsdaten (z. B. von dir eingegebener Depot-Text), Kontaktdaten (E-Mail bei Anfragen), lokal in deinem Browser gespeicherte Anwendungsdaten (Rechner-Eingaben).

Kategorien betroffener Personen: Besucher und Nutzer des Online-Angebots, Kommunikationspartner (bei Anfragen).

Zwecke der Verarbeitung: Bereitstellung des Online-Angebots und Nutzerfreundlichkeit, Sicherheitsmaßnahmen, Beantwortung von Kontaktanfragen, Erbringung der vom Nutzer angeforderten KI-Auswertung, Reichweitenmessung, Direktmarketing.

5. Maßgebliche Rechtsgrundlagen

Im Folgenden findest du eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachte, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in deinem oder unserem Wohn- bzw. Sitzland gelten können. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir dir diese in der Datenschutzerklärung mit.

6. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs, der Datenzugriffe und der Eingabe sowie der Weitergabe; eine vollständige Verschlüsselung des Datenverkehrs zwischen deinem Browser und unseren Servern via HTTPS/TLS; die Datenminimierung durch Verzicht auf jede nicht zwingend erforderliche Datenerhebung; die Pseudonymisierung wo möglich (z. B. IP-Anonymisierung in der Webanalyse); regelmäßige Sicherheits-Updates der eingesetzten Server-Software; sowie eine Auswahl von Auftragsverarbeitern nach datenschutzrechtlichen Kriterien.

7. Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können insbesondere mit IT-Aufgaben beauftragte Dienstleister gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz deiner Daten dienen, mit den Empfängern deiner Daten ab.

8. Internationale Datentransfers

Eine Datenübermittlung in Drittländer (außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) findet statt, soweit dies zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage deiner Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erforderlich ist. Wir verarbeiten oder lassen Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten.

Konkret stützen wir Übermittlungen an Anbieter mit Sitz in den USA (z. B. Google LLC) primär auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Soweit ein Anbieter dort nicht zertifiziert ist, kommen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zum Einsatz, ergänzt um – sofern erforderlich – zusätzliche technische und vertragliche Schutzmaßnahmen.

9. Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrunde liegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden.

Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern, etwa handels- oder steuerrechtliche Aufbewahrungsfristen. Daten, deren Verarbeitung nur zu solchen Zwecken weiterhin erforderlich ist, werden in ihrer weiteren Verarbeitung eingeschränkt (gesperrt) und nicht für andere Zwecke verwendet.

Konkrete Speicherdauern für die einzelnen Verarbeitungen findest du in den jeweiligen Abschnitten unten.

10. Rechte der betroffenen Personen

Dir stehen als Betroffener nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben. Inhaltsgleiche Rechte werden dir — soweit auf den Verantwortlichen anwendbar — auch durch das marokkanische Datenschutzgesetz Nr. 09-08 eingeräumt:

11. Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unseres Online-Angebots an den Browser des Nutzers zu übermitteln.

12. Einsatz von Cookies

Als „Cookies" werden kleine Dateien bezeichnet, die auf den Geräten der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Online-Angebots zu speichern. Vergleichbare Technologien wie localStorage behandeln wir gleichwertig.

Wir setzen Cookies und vergleichbare Technologien nur auf Grundlage einer Einwilligung gemäß § 25 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO ein, soweit sie nicht zur Bereitstellung der ausdrücklich vom Nutzer angeforderten Dienste unbedingt erforderlich sind. Beim erstmaligen Besuch siehst du dazu einen Consent-Banner, in dem du je Kategorie zustimmen oder ablehnen kannst.

Cookie-Kategorien:

Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Die Speicherdauer der einzelnen Cookies entnimmst du den Hinweisen der jeweiligen Anbieter.

13. Verarbeitung im Rahmen der Applikation (Rechner-Tool)

Damit der Rechner zwischen Aufrufen funktionsfähig bleibt, speichern wir deine Eingaben (z. B. Startkapital, Renten-Konfiguration, Portfolio-Positionen) lokal in deinem Browser im sogenannten localStorage. Diese Daten verlassen deinen Browser nicht und werden zu keinem Zeitpunkt an unseren Server oder an Dritte übertragen.

14. Leitfaden / Publikationsmedien

Wir veröffentlichen unter /leitfaden/ redaktionelle Inhalte zu den Themen FIRE, ETF-Besteuerung, Vorabpauschale u. ä. Diese Seiten enthalten keine Kommentar- oder Bewertungsfunktion, keinen Forum-Bereich und keine sonstigen Möglichkeiten zur Veröffentlichung nutzergenerierter Inhalte. Wir verarbeiten daher im Zusammenhang mit dem Lesen der Artikel keine über die im Abschnitt „Bereitstellung des Onlineangebots" beschriebenen Server-Logdaten hinausgehenden personenbezogenen Daten.

15. Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail an die im Impressum genannte Adresse) werden die Angaben des Anfragenden verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

16. Künstliche Intelligenz (KI) – Depot-Auswertung über Google Gemini

Im Rechner-Tool gibt es eine optionale Funktion, mit der du Text aus deinem Broker-Depot in ein Eingabefeld einfügen kannst. Wenn du diesen Vorgang aktiv anstößt, übermitteln wir den eingefügten Text einmalig an die Gemini-API von Google, um ihn strukturiert auszuwerten (Lots, Anschaffungskosten, gezahlte Vorabpauschale, Kursgewinn). Das Ergebnis wird ausschließlich in deinem Browser angezeigt.

💡 Empfehlung Bevor du den Text einfügst: prüfe, ob Transaktionsnummern oder andere Identifier dabei sind, die du nicht senden möchtest – du kannst sie problemlos vor dem Einfügen entfernen. Personenbezogene Daten wie Name oder Adresse stehen typischerweise nicht in der Depot-Position-Ansicht.

17. Cloud-Dienste

Wir nutzen über das Internet zugängliche und auf den Servern unserer Dienstleister ausgeführte Software-Dienste (sogenannte „Cloud-Dienste") für Speicherung, Bereitstellung und Verarbeitung der Daten dieser Website.

18. Webanalyse, Monitoring und Optimierung – Google Analytics 4

Zur Reichweitenmessung und Optimierung unseres Angebots setzen wir Google Analytics 4 ein. Google Analytics misst u. a., welche Seiten aufgerufen wurden, wie lange Nutzer auf der Seite bleiben und auf welchem Wege sie zur Website gefunden haben. Aus diesen anonymisierten Daten können pseudonyme Nutzungsprofile erstellt werden.

19. Onlinemarketing – Google Ads mit Consent Mode v2

Wir setzen Google Ads ein, um Werbeanzeigen zu schalten und deren Wirksamkeit zu messen (Conversion-Tracking) sowie – sofern aktiviert – personalisierte Werbung auszuspielen. Hierfür übermittelt dein Browser Daten an Google, sobald du eingewilligt hast.

20. Plug-ins und eingebettete Funktionen sowie Inhalte

In unser Online-Angebot binden wir Funktionsinhalte ein, die von externen Servern bezogen werden. Dabei kann es sich z. B. um Schriftarten und JavaScript-Bibliotheken handeln. In die Einbindung ist es technisch zwingend notwendig, dass die Anbieter der Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne IP-Adresse die Inhalte nicht an deren Browser senden könnten.

21. Änderung und Aktualisierung

Wir bitten dich, dich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren dich, sobald durch die Änderungen eine Mitwirkungshandlung deinerseits (z. B. eine erneute Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, beachte bitte, dass diese sich über die Zeit ändern können, und überprüfe die Angaben vor Kontaktaufnahme.

22. Begriffsdefinitionen

In diesem Abschnitt erhältst du eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen vornehmlich dem Verständnis dienen.


Stand: Mai 2026. Diese Erklärung wurde in Anlehnung an branchenüblichen Mustertexte erstellt und auf die konkreten Datenflüsse dieser Website angepasst. Für rechtsverbindliche Auskünfte konsultiere bitte einen Rechtsanwalt.