BALANCECHEAT / RECHTLICHES

Datenschutzerklärung

Informationen darüber, wie beim Besuch von BalanceCheat personenbezogene Daten verarbeitet werden können.

Verantwortlicher

Moritz Werner
Wien, Österreich
E-Mail: moritz@profitmacher.com

Lokale Nutzung des Finanzmodells

Das BalanceCheat-Finanzmodell und die Berechnungen der Beispielunternehmen laufen in Ihrem Browser. Modelle, Szenarien und der Bilanzentwurf können lokal im Browserspeicher gesichert werden; manche Lernbeispiele bleiben bis zur ausdrücklichen Speicherung vorübergehend. Darstellungs- und Designeinstellungen, der lokale Modellverlauf und Multi-Screen-Sitzungsinformationen unterstützen die angeforderten Funktionen. Diese lokalen Modelldaten werden nicht an Google Analytics gesendet. Ohne ausdrücklich gewählte KI-Nutzung oder Veröffentlichung übermittelt die Anwendung diese lokalen Modelldaten nicht an den Websitebetreiber. Kopier- und Downloadfunktionen exportieren Daten auf Ihren Wunsch lokal. Das Löschen der Website-Daten entfernt lokal gespeicherte Arbeit. Es gibt keine Nutzerkonten, Newsletter, Werbetracker oder externen Schriftarten.

Optionale Veröffentlichung von Modellen

Die normale Modellierung bleibt lokal. „Veröffentlichen“ erstellt zunächst eine Vorschau im Browser. Erst die abschließende, ausdrücklich bestätigte Veröffentlichung übermittelt die ausgewählten Operatoreingaben, Strukturen, Szenarien, berechneten Ergebnistabellen und Beschreibungstexte an BalanceCheat. Eingebettete Kommentare sind standardmäßig ausgeschlossen. Analyze-Sitzungen, KI-Verlauf, andere lokale Modelle und nicht ausgewählte Inhalte werden nicht veröffentlicht. Nach Freigabe erscheint der Snapshot öffentlich in der Modellbibliothek, kann von Suchmaschinen indexiert und über Fork in den Browser anderer Besucher übernommen werden. Das Öffnen einer öffentlichen Seite speichert kein lokales Modell. Fork speichert erst nach einer ausdrücklichen Aktion und lokaler Prüfung eine Kopie.

Ein veröffentlichter Snapshot ist unveränderlich. Es gibt kein Nutzerkonto und keine nachträgliche Bearbeitung. Neue Veröffentlichungen können mit dem privaten Verwaltungsschlüssel zurückgezogen werden. Die Administration kann Inhalte ausblenden oder entfernen. Für ältere Veröffentlichungen, verlorene Schlüssel und gesetzliche Datenschutzanfragen wenden Sie sich an den oben genannten Verantwortlichen. Entfernen Sie personenbezogene, vertrauliche und durch Rechte Dritter beschränkte Informationen vor der Veröffentlichung.

Veröffentlichungsinhalte werden auf dem eigenen gehosteten Server und in der Datenbank von BalanceCheat verarbeitet und gespeichert. Serverseitige, deterministische Regeln prüfen jeden enthaltenen, von Nutzern verfassten öffentlichen Text. Die Moderation der Modellbibliothek verwendet kein KI-Modell und übermittelt keine Nutzer-Modelltexte an externe KI-Anbieter. Unklare Fälle bleiben bis zur menschlichen Prüfung im geschützten Administrationsbereich privat. Diese Prüfungen erkennen nicht jeden Richtlinienverstoß oder privaten Inhalt: Entfernen Sie vertrauliche und personenbezogene Informationen vor dem Veröffentlichen. Öffentliche Modellmeldungen bieten eine zusätzliche Möglichkeit, auf Probleme hinzuweisen. Das optionale Bring Your Own AI ist davon unabhängig und wird nur auf Ihre ausdrückliche Initiative verwendet.

Veröffentlichen und Melden verwenden signierte Quellen- und Sitzungscookies (__Host-bc_models und __Host-bc_models_session, Secure, HttpOnly, SameSite Lax) mit 24 Stunden Laufzeit und einstündigen CSRF-Tokens. Zur Missbrauchsabwehr speichert die Anwendung schlüsselbasierte Hashes von Quellenkennungen und IP-Adressen statt unveränderter IP-Adressen in den Modelltabellen. Meldungen sind nur für die Administration sichtbar und entfernen Veröffentlichungen nicht automatisch.

Veröffentlichungen bleiben bis zur Rücknahme oder administrativen Entfernung verfügbar. Prüfungsinhalte laufen nach 14 Tagen, abgelehnte Inhalte nach 7 Tagen und insgesamt ausgeblendete Modelle nach 30 Tagen ab. Eine reine Textmoderation löst keine Löschung des ganzen Modells aus. Die stündliche Bereinigung entfernt abgelaufene Inhalte; Rücknahme/Entfernung erhält einen minimalen Identitäts-/Herkunftsnachweis. Quellen-/IP-Hashes werden nach 30 Tagen und Publikationsbelege nach 24 Stunden entfernt. Fristen für Meldungen und Moderation werden unten erläutert.

Optionale Nutzung eigener KI (Bring Your Own AI)

Beim API-Schlüssel-Chat werden Ihre Eingaben und angeforderten Modellinformationen über den bei Bluehost gehosteten Relay an Ihren Anbieter (OpenAI, Anthropic oder Google Gemini) gesendet. Ein externer KI-Client fordert Modelldaten und Aktionen über den MCP-Endpunkt an; Ihre Unterhaltung bleibt bei diesem Client. Für dessen Verarbeitung gelten die Bedingungen und Dateneinstellungen Ihres Anbieterkontos. Für diesen optionalen KI-Chat stellt und finanziert BalanceCheat das gewählte Modell nicht. API-Schlüssel und Chatverlauf bleiben im Arbeitsspeicher des Browsers. Die Weiterleitung verarbeitet den Schlüssel je Anfrage, speichert ihn aber nicht in Anwendungsdateien, Modell-Dateien, Protokollen oder Analytics.

Beim Start der KI-Verbindung wird das technisch notwendige Sitzungscookie bc_ai verwendet (HttpOnly, Secure bei HTTPS, SameSite Strict); die Serversitzung gilt eine Stunde. Für externe MCP-Clients wird ein widerrufbarer, auf das freigegebene Modell beschränkter Bearer-Token erstellt. Der Server speichert dessen Hash, Modell- und Sitzungskennungen, Verbindungszeiten sowie vorübergehend Werkzeugargumente und -ergebnisse, jedoch kein vollständiges Modell. Token laufen nach einer Stunde ab. Befehle laufen nach zehn Sekunden ab; zugestellte Ergebnisse werden gelöscht. Der konfigurierte Bereinigungslauf alle fünf Minuten entfernt abgelaufene Befehle und Sitzungen beim nächsten Lauf. Die Aufbewahrung beim KI-Anbieter richtet sich gesondert nach dessen Einstellungen.

Nur das aktuell freigegebene Browsermodell und seine Szenarien sind erreichbar. Ein Wechsel des freigegebenen Modells oder Fensters widerruft die externe Verbindung. KI-Eingaben, Schlüssel, Modellwerte und Werkzeugergebnisse werden nicht an Analytics gesendet. Die normale Modellierung funktioniert auch ohne KI-Verbindung.

Optionale OAuth-Verbindungen erfordern Ihre ausdrückliche Zustimmung im selben Browser wie das vorbereitete Modell. Autorisierungsanfragen enden nach fünf Minuten, einmalige Codes nach einer Minute und der Zugriff nach höchstens einer Stunde. Gespeichert werden nur Token-Hashes. Öffentliche Client-Registrierungsdaten (Client-Name und genaue Callback-URLs) bleiben für erneute Verbindungen erhalten; sie enthalten keine Anbieter-Schlüssel oder Finanzmodelle. Die bestehende Bereinigung entfernt auch abgelaufene OAuth-Anfragen, Codes und Tokens.

Hosting und Server-Logs

BalanceCheat wird über Dienste von Bluehost gehostet. Bei der Auslieferung einer Website können durch die Hosting-Infrastruktur technische Informationen verarbeitet werden, insbesondere IP-Adresse, aufgerufene Seite bzw. Datei, Datum und Uhrzeit des Zugriffs, Referrer, Browsertyp, Betriebssystem und User-Agent. Diese Verarbeitung ist technisch erforderlich, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten, Fehler zu diagnostizieren und Missbrauch zu verhindern.

Soweit die DSGVO anwendbar ist, stützt sich diese technisch notwendige Verarbeitung auf das berechtigte Interesse des Betreibers an der sicheren und funktionsfähigen Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Technische Daten können vom Hosting-Anbieter und von dessen Dienstleistern für Hosting, Infrastruktur, Sicherheit und Support verarbeitet werden.

Datenübermittlungen in Drittländer

Bluehost ist ein in den USA ansässiger Hosting-Anbieter. Die Bereitstellung von Hosting- und Supportleistungen kann daher eine Verarbeitung in den Vereinigten Staaten oder in anderen Staaten außerhalb des Europäischen Wirtschaftsraums umfassen. Soweit datenschutzrechtlich erforderlich, müssen solche Übermittlungen auf einem anwendbaren Übermittlungsmechanismus und geeigneten Garantien im Rahmen der vertraglichen und datenschutzrechtlichen Regelungen des Anbieters beruhen.

Speicherdauer

Der Websitebetreiber verwendet Server-Logdaten nicht für Werbung oder Nutzerprofiling. Technische Logs können durch die Hosting-Infrastruktur für Betriebs-, Sicherheits-, Fehlerbehebungs- und gesetzliche Zwecke gespeichert werden. Die konkrete Speicherdauer hängt von der jeweiligen Hosting- und Sicherheitskonfiguration ab und soll nicht länger sein, als dies für diese Zwecke erforderlich ist.

Optionale Nutzungsanalyse mit Google Analytics

Mit Ihrer Einwilligung verwendet BalanceCheat Google Analytics 4 von Google Ireland Limited, Dublin, Irland. Die Verarbeitung erfolgt durch Google und dessen Dienstleister, unter anderem Google LLC in den USA. Zweck ist, Seitenaufrufe und wesentliche Produktaktionen zu verstehen und die Website zu verbessern. Die Nutzungsanalyse ist freiwillig: Vor der Einwilligung und nach einer Ablehnung wird der Google-Tag nicht geladen; Analyseereignisse und Analyse-Cookies bleiben deaktiviert.

Verarbeitet werden pseudonyme Browser- und Cookie-Kennungen, Seitenpfad und Sprache, Zeitangaben, Browser- und Geräteinformationen, ungefähre Standortdaten sowie wenige Aktionen: etwa ein Modell öffnen oder erstmals bearbeiten, ein Szenario erstellen, einen What-If-Geschäftsvorfall anwenden, einen weiteren Bildschirm öffnen, ein Zufallsbeispiel erzeugen, exportieren oder einem Modell-Link folgen. Google erhält technisch notwendige Verbindungsdaten. Nach Angaben von Google werden IP-Adressen von EU-Nutzern zur ungefähren Standortbestimmung verwendet und vor der Protokollierung verworfen. BalanceCheat übermittelt keine Finanzwerte, selbst eingegebenen Modell- oder Szenarionamen, Dateinamen, importierten Inhalte, E-Mail-Adressen oder KI-Prompts und -Antworten. Die von uns übermittelten Seitenadressen enthalten weder Abfrageparameter noch Fragmente; Referrer werden weggelassen. User-ID, Google Signals, personalisierte Werbung und die automatische Erfassung nutzerbereitgestellter Daten sind nicht aktiviert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und für nicht notwendige Zugriffe auf Endgeräte § 165 Abs. 3 TKG 2021. Akzeptieren und Ablehnen sind direkt in der Abfrage erreichbar. Über Datenschutzeinstellungen im Fußbereich können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Ein Widerruf beendet die künftige Nutzungsanalyse und entfernt zugängliche Google-Analytics-Cookies dieser Website. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Notwendige Modellfunktionen stehen auch ohne Analyse-Einwilligung zur Verfügung.

Google kann Daten außerhalb des EWR, insbesondere in den USA, verarbeiten. Für erfasste Übermittlungen verweist Google auf das EU–US Data Privacy Framework sowie, soweit anwendbar, vertragliche Garantien. Weitere Informationen enthalten Googles Übermittlungsgrundlagen, Googles Datenverarbeitungsbedingungen und Googles Datenschutzerklärung.

Cookies und lokaler Speicher

Die versionierte Einwilligungsentscheidung wird für 180 Tage lokal gespeichert; danach fragen wir erneut. Eine wesentliche Änderung der Einwilligungsbedingungen kann ebenfalls eine neue Auswahl erfordern. Notwendige Speicherfunktionen für die Modellbibliothek, lokale Entwürfe, das Design und Multi-Screen sind von der Analyse-Einwilligung unabhängig. Sie bleiben bis zur Löschung oder bis zum Ende der jeweiligen vorübergehenden Sitzung erhalten. Es gibt keine Kategorie für Werbe- oder Marketing-Cookies.

Nach Einwilligung kann Google Analytics die First-Party-Cookies _ga und _ga_F0GKSY1K8G verwenden, um Browser und Sitzungen zu unterscheiden. Diese Integration fordert eine Cookie-Laufzeit von höchstens 180 Tagen ohne automatische Verlängerung an; Browser können sie verkürzen. Kleine lokale Analyse-Merkzeichen verhindern doppelte Modellöffnungs- und Erstbearbeitungsereignisse. Im Browserspeicher gilt dafür ein Zeitfenster von 30 Minuten; die Vermeidung von Duplikaten im Arbeitsspeicher gilt zusätzlich für die geöffnete Seite. Beim Widerruf werden sie entfernt; gespeicherte Modelle bleiben unverändert. Die Aufbewahrung von Ereignis- und Nutzerdaten bei Google richtet sich nach der im Analytics-Konto eingestellten Dauer. Für aggregierte Standardberichte gilt diese Löschfrist nicht in gleicher Weise. Auskunfts- oder Löschanfragen richten Sie an den oben genannten Verantwortlichen.

Ihre Rechte

Soweit die DSGVO anwendbar ist, stehen betroffenen Personen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und – soweit anwendbar – Datenübertragbarkeit zu. Zur Ausübung eines Rechts oder bei Datenschutzfragen kann die oben angegebene E-Mail-Adresse verwendet werden.

Darüber hinaus besteht das Recht auf Beschwerde bei der zuständigen Datenschutzbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde: www.dsb.gv.at.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung beschreibt den derzeitigen technischen Stand von BalanceCheat. Sie wird angepasst, wenn zusätzliche Dienste eingesetzt oder personenbezogene Daten künftig auf weitere Arten verarbeitet werden.