Datenschutzerklärung

Information über die Verarbeitung personenbezogener Daten gemäß Datenschutz‑Grundverordnung (DSGVO).

1. Verantwortlicher

2. Grundsatz: so wenig Daten wie möglich

AleaMatrix ist als Anwendung konzipiert, die zum größten Teil im Browser abläuft. Die eigentliche Visualisierung und Berechnung findet auf Ihrem Gerät statt, und die Anwendung lässt sich ohne Anmeldung nutzen. Wer sie ohne Konto verwendet, hinterlässt bei uns nur die technisch unvermeidbaren Server‑Logfiles (Punkt 3).

Wer ein Konto anlegt, nutzt zusätzlich Funktionen, für die Daten auf unseren Servern gespeichert werden müssen — etwa die geräteübergreifende Sicherung der Tipps. Was dabei anfällt, steht in Punkt 9. Ein kostenpflichtiges Abo bringt die Zahlungsabwicklung hinzu (Punkt 10), der Versand von Systemnachrichten den E‑Mail‑Dienstleister (Punkt 11).

Nicht eingesetzt werden: Tracking‑Cookies, Werbe‑Kennungen, Webanalyse‑Dienste und Newsletter‑Versand.

3. Hosting & Server‑Logfiles

Die Website wird bei folgenden Hosting‑Dienstleistern betrieben:

• Die Domain aleamatrix.com läuft bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Beim Aufruf der Seite werden durch den jeweiligen Hoster automatisch sogenannte Server‑Logfiles verarbeitet, die Ihr Browser übermittelt. Dazu gehören in der Regel:

• IP‑Adresse des anfragenden Geräts (bei IONOS gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei / URL
• verwendeter Browser und Betriebssystem (User‑Agent)
• ggf. die zuvor besuchte Seite (Referrer)

Diese Verarbeitung ist zum sicheren und stabilen Betrieb der Website technisch erforderlich. Rechtsgrundlage ist das berechtigte Interesse an einem fehlerfreien, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Speicherdauer der Logs beträgt bei IONOS bis zu 8 Wochen (mit anonymisierter IP‑Adresse).

4. Lokale Speicherung im Browser (Favoriten/Tipps)

Wenn Sie Tipps speichern, nutzt die Anwendung den lokalen Speicher Ihres Browsers (localStorage und IndexedDB). Diese Daten – im Wesentlichen Ihre gespeicherten Tipps, Reihenfolge, Farb- und Anzeigeeinstellungen – dienen dazu, Ihre Eingaben über einen Seitenbesuch hinaus zu erhalten.

Ohne Anmeldung verbleiben diese Daten ausschließlich auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen. Wir haben darauf keinen Zugriff.

Mit angemeldetem Konto werden Tipps und Farbeinstellungen zusätzlich auf unseren Servern gespeichert, damit sie auf mehreren Geräten verfügbar bleiben. Einzelheiten dazu stehen in Punkt 9.

Die lokal gespeicherten Daten können Sie jederzeit selbst löschen, etwa über die Funktionen der Anwendung oder durch Leeren der Browserdaten. Für die auf unseren Servern gespeicherte Kopie gilt die Kontolöschung (siehe „Löschung deines Kontos").

5. Schriftarten

Verwendete Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts); insbesondere wird Ihre IP‑Adresse zu diesem Zweck nicht an Dritte übermittelt.

6. Cookies

Es werden keine Cookies zu Analyse-, Tracking- oder Marketingzwecken gesetzt. Soweit der lokale Browser‑Speicher (siehe Punkt 4) genutzt wird, geschieht dies ausschließlich für die von Ihnen ausgelösten Funktionen.

7. Webanalyse / Tracking

Stand dieser Erklärung werden keine Webanalyse‑, Reichweiten- oder Tracking‑Dienste eingesetzt. (Sollten künftig solche Dienste eingesetzt werden, erfolgt dies nur mit Ihrer ausdrücklichen Einwilligung über ein Einwilligungs‑Banner, und diese Erklärung wird entsprechend ergänzt.)

8. Kontaktaufnahme

Wenn Sie uns per E‑Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nutzen Sie das Kontaktformular in der Anwendung, speichern wir zusätzlich zu Ihrer Nachricht: Name und E‑Mail‑Adresse, sofern angegeben, die gewählte Art des Anliegens, die Sprache der Oberfläche, die Browser‑Kennung (User‑Agent) sowie einen Hashwert Ihrer IP‑Adresse. Die IP‑Adresse selbst wird nicht im Klartext gespeichert; der Hash dient allein dazu, massenhaften Missbrauch des Formulars zu erkennen. Die Zustellung an uns erfolgt über den in Punkt 11 genannten E‑Mail‑Dienstleister. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Anfragen und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Anliegen Art. 6 Abs. 1 lit. b DSGVO.

9. Nutzerkonto und geräteübergreifende Sicherung

Die Anmeldung ist freiwillig. Legen Sie ein Konto an, verarbeiten wir:

• Ihre E‑Mail‑Adresse und ein Passwort, das ausschließlich als kryptografischer Hash gespeichert wird — im Klartext ist es uns nicht bekannt
• Ihre Stufe (kostenlos, Testphase oder Premium) samt Laufzeitende
• das von Ihnen gewählte Hauptsystem und den Zeitpunkt der letzten Änderung
• Zeitstempel für Anlage und letzte Änderung des Kontos

Aktivieren Sie die geräteübergreifende Sicherung, kommen die von Ihnen gespeicherten Tipps (gewähltes System, Zahlen, Speicherplatz, Datum, Herkunft und Reihenfolge) sowie Ihre Farbeinstellungen hinzu.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer des Kontos gespeichert; zur Löschung siehe den Abschnitt „Löschung deines Kontos". Konto‑ und Tippdaten liegen bei dem in Punkt 12 genannten Datenbank‑Dienstleister auf Servern in der Europäischen Union.

10. Zahlungsabwicklung

Für kostenpflichtige Abonnements setzen wir den Zahlungsdienstleister Stripe ein. Ihre Zahlungsdaten — insbesondere vollständige Kartennummern — geben Sie direkt bei Stripe ein. Diese Daten werden uns zu keinem Zeitpunkt übermittelt und sind uns nicht zugänglich.

Bei uns gespeichert werden lediglich die von Stripe vergebene Kundennummer, die Abonnement‑Kennung und der Status des Abonnements. Diese Angaben brauchen wir, um Ihnen die gebuchte Stufe freizuschalten und Kündigungen zu verarbeiten.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung durch Stripe gelten zusätzlich dessen eigene Datenschutzbestimmungen.

11. Versand von E‑Mails

Systemnachrichten versenden wir über den E‑Mail‑Dienstleister Brevo. Dazu gehören die Bestätigung der Registrierung, das Zurücksetzen des Passworts, die Begrüßung nach der Anmeldung, Zahlungs- und Kündigungsbestätigungen, Erinnerungen vor Ablauf der Testphase sowie die Weiterleitung von Nachrichten aus dem Kontaktformular.

Übermittelt werden dabei Ihre E‑Mail‑Adresse und der Inhalt der jeweiligen Nachricht. Ein Newsletter‑Versand findet nicht statt; es handelt sich ausschließlich um Nachrichten, die durch Ihre Nutzung ausgelöst werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse am zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

12. Eingesetzte Dienstleister

Mit allen folgenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie verarbeiten Daten ausschließlich nach unserer Weisung.

Soweit ein Dienstleister seinen Sitz außerhalb der Europäischen Union hat oder eine Übermittlung dorthin nicht ausgeschlossen werden kann, stützt sich diese auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

13. Externe Datenquellen

Die dargestellten historischen Ziehungsdaten stammen aus öffentlich zugänglichen Archiven und enthalten keine personenbezogenen Daten. Quellenangaben: siehe Datenquellen. Die Daten werden statisch ausgeliefert; beim Betrachten der Seite werden dafür keine Verbindungen zu Drittservern aufgebaut.

14. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung genügt eine formlose Nachricht an rkrmobil@gmail.com oder das Kontaktformular in der App.

14a. Löschung deines Kontos (Recht auf Vergessenwerden, Art. 17)

Du kannst dein Konto jederzeit selbst löschen: Menü → 👤 → „Konto & Abo" → „Konto endgültig löschen". Nach der Bestätigung geschieht Folgendes:

• Dein Zugang wird sofort deaktiviert.
• Eine aktive Premium-Subscription wird bei Stripe gekündigt (keine Rückerstattung für den laufenden Abrechnungszeitraum).
• Deine Daten bleiben 30 Tage lang aufbewahrt. Du bekommst per E-Mail einen Wiederherstellungs-Link — falls du es dir anders überlegst, kannst du in dieser Zeit dein Konto mit einem Klick vollständig reaktivieren.
• Nach Ablauf der 30 Tage werden alle personenbezogenen Daten (Konto, gespeicherte Tipps, Farbeinstellungen) automatisch und endgültig entfernt.

14b. Datenauskunft & Export (Art. 15 & 20)

Ebenfalls im Bereich „Konto & Abo" findest du den Button „Meine Daten als JSON exportieren". Der Download enthält alle Daten, die wir zu deinem Konto gespeichert haben (Profil, Tipps, Farbeinstellungen, von dir gesendete Kontaktanfragen). Das Format ist maschinenlesbar und für die Datenübertragung an andere Anbieter geeignet.

14c. Nutzungslogs zur Fehleranalyse und Reklamationsklärung

Zur Nachvollziehbarkeit deiner Kontobewegungen und zur zügigen Klärung von Support- und Reklamationsanfragen protokollieren wir ausgewählte Aktivitäten in einem internen Log: Anmeldung/Abmeldung, Registrierung, Wechsel des Hauptsystems, Wechsel der Stufe (Trial → Premium → Free), gespeicherte oder gelöschte Tipps, Cloud-Sync-Vorgänge, blockierte Funktionsaufrufe (wenn ein Feature laut Freemium-Stufe nicht verfügbar ist), Datenexporte und Konto-Löschanträge sowie das Absenden von Kontaktformularen.

Was NICHT protokolliert wird: Klick-Verhalten, Maus-Positionen, Bildschirm-Aufzeichnungen, Inhalte deiner Tipps oder Farbeinstellungen. Wir sammeln keine Werbe-Kennungen und binden keine externen Analytics-Anbieter ein.

Deine IP-Adresse wird zu diesem Zweck nur als kryptografischer Hash (SHA-256 mit projekt-internem Salt) gespeichert, aus dem sich die Klartext-IP nicht mehr rekonstruieren lässt. Der Hash dient ausschließlich zur Missbrauchserkennung (z. B. Rate-Limits).

Aufbewahrungsdauer: 90 Tage. Danach werden die Log-Einträge durch einen täglichen automatisierten Cron-Job endgültig gelöscht. Bei Konto-Löschung verlieren die Einträge sofort die Verbindung zu deinem Konto (Foreign-Key wird auf NULL gesetzt) — die Historie wird damit personenlos und läuft nach spätestens 90 Tagen endgültig aus.

Rechtsgrundlage: Berechtigtes Interesse an einem funktionierenden Kundendienst und an der Sicherheit unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Auskunft über die zu deinem Konto gespeicherten Log-Einträge kannst du wie unter „14b. Datenauskunft & Export" beschrieben anfordern.

14d. Missbrauchsschutz für die kostenlose Testphase

Zur Vermeidung von Endlos-Trials speichern wir nach jedem Konto-Anlagen einen kryptografischen Hash (SHA-256 mit projekt-internem Salt) der verwendeten E-Mail-Adresse. Der Hash allein lässt keine Rückschlüsse auf die Klartext-Adresse zu. Er wird beim Signup geprüft: hattest du in den letzten 12 Monaten bereits einen Trial mit derselben Adresse, startet dein neues Konto direkt in der kostenlosen Version — statt in der 30-Tage-Testphase. Rechtsgrundlage: berechtigtes Interesse am Missbrauchsschutz von Testphasen (Art. 6 Abs. 1 lit. f DSGVO). Bei Härtefällen (Krankheit, Auslandsaufenthalt u.ä.) melde dich per Kontaktformular — die Sperre kann manuell aufgehoben werden.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren. Innerhalb der EU können Sie sich an die Aufsichtsbehörde Ihres Mitgliedstaates oder an die für den Betreiber zuständige Behörde wenden. Zuständige Behörde am Sitz des Betreibers: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

16. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen.

17. Einsatz von Künstlicher Intelligenz (Transparenz nach Art. 50 KI-VO)

Zur Transparenz gemäß Artikel 50 der KI-Verordnung (Verordnung (EU) 2024/1689, wirksam seit 2. August 2026):

• Texte auf dieser Website (App-Oberfläche, Landingpage, FAQ, Rechtstexte, Systemnachrichten) wurden teilweise mit Hilfe von KI-Sprachmodellen (u. a. Anthropic Claude und OpenAI ChatGPT) formuliert oder überarbeitet. Jeder veröffentlichte Text ist vor der Freigabe vom Betreiber (siehe Punkt 1) inhaltlich geprüft und redaktionell verantwortet worden.
• Der Programmcode (HTML, JavaScript, CSS, Server-Funktionen) wurde ebenfalls teilweise KI-unterstützt entwickelt. Alle Änderungen werden vor dem Einsatz vom Betreiber geprüft; die technische Verantwortung liegt beim Betreiber.
• Grafiken — insbesondere das Wortbild „AleaMatrix", die Bildmarke, das Favicon und die Vorschaugrafik für geteilte Links (Open-Graph-Karte) — wurden mit generativer Bild-KI erzeugt und anschließend nachbearbeitet. Es handelt sich um grafisches Bildmaterial, nicht um Darstellungen realer Personen, Orte oder Ereignisse; ein Deepfake im Sinne des Art. 50 Abs. 4 KI-VO liegt nicht vor.
• Chatbots oder Sprachassistenten setzt AleaMatrix nicht ein. Wer über das Kontaktformular oder per E-Mail schreibt, korrespondiert mit dem Betreiber persönlich.
• Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet und auch nicht an KI-Anbieter weitergegeben.

18. Aktualität & Änderungen

Diese Datenschutzerklärung hat den Stand August 2026. Bei Weiterentwicklung der Website oder beim Hinzukommen weiterer Dienstleister wird sie angepasst.