Aevumex
Datenschutzerklärung
Aevumex ist auf einem Grundsatz gebaut: Was du besitzt, geht uns nichts an. Dein Portfolio wird auf deinem Gerät mit einem Schlüssel verschlüsselt, den nur du hast. Diese Erklärung sagt, welche Daten wir doch verarbeiten, warum, auf welcher Rechtsgrundlage, wie lange – und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) hast.
1. Verantwortlicher
Aevumex ist ein Handelsname von Glennski, Einzelunternehmen, eingetragen bei der niederländischen Handelskammer (KVK) unter der Nummer 42093846 (Niederlassungsnummer 000065978579), USt-IdNr. NL050855827B02, Gravin Juliana van Stolberglaan 31, 2263 AB Leidschendam, Niederlande. Glennski ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die hier beschriebenen Daten. Datenschutzanfragen: privacy@aevumex.com; alle übrigen Fragen: support@aevumex.com. Die vollständige Anbieterkennzeichnung nach § 5 DDG steht im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.
2. Was wir nie lesen können: dein Portfolio
Alle Daten über dein Edelmetall (Art, Stückzahl, Gewicht, Kaufdatum, Kaufpreis, Lagerort, Notizen, Fotos von Kaufbelegen) werden auf deinem Gerät mit AES-256-GCM verschlüsselt, bevor sie gespeichert oder synchronisiert werden. Der Schlüssel entsteht auf deinem Gerät, liegt im geschützten Schlüsselspeicher von iOS oder Android (Keychain bzw. Keystore) und wird aus deiner 12-Wort-Wiederherstellungsphrase abgeleitet. Unsere Server empfangen und speichern ausschließlich verschlüsselte Blöcke ohne den Schlüssel. Wir können diese Daten nicht einsehen, nicht wiederherstellen und nicht an Dritte herausgeben. Verlierst du Gerät und Wiederherstellungsphrase, ist das Portfolio endgültig unlesbar, auch für uns.
Was der Server sehr wohl sieht: die Anzahl der verschlüsselten Einträge, Zeitstempel und die Größe der Blöcke. Die verschlüsselten Blöcke bleiben personenbezogene Daten, weil sie mit deiner Nutzerkennung verknüpft sind – deshalb stehen sie in dieser Erklärung.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse | Anmeldung (E-Mail und Passwort), Bestätigungs- und Wiederherstellungscodes, Kontoverwaltung, Adressänderung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Solange dein Konto besteht |
| Name und Geburtsdatum (optional) | Dein Profil; der Name kann von Google kommen, wenn du das zulässt | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); du kannst die Felder leer lassen oder löschen | Bis du sie löschst oder dein Konto schließt |
| Pseudonym | Anzeige auf dem Marktplatz und in Chats statt deines Namens | Art. 6 Abs. 1 lit. b DSGVO | Solange dein Konto besteht |
| Anzeigen, Fotos, Chatnachrichten, Bewertungen, Meldungen | Betrieb des Marktplatzes, Moderation, gesetzliche Pflichten (Gesetz über digitale Dienste, DSA) | Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Sicherheit); Art. 6 Abs. 1 lit. c DSGVO für die Meldewege | Anzeigen 30 Tage nach Ablauf; Chats und Meldungen bis zu 12 Monate nach Kontoschließung für die Aufklärung von Missbrauch |
| Preisalarme (Metall und Schwelle) | Push-Mitteilung, wenn ein Kurs deine Schwelle passiert | Art. 6 Abs. 1 lit. b DSGVO | Bis du den Alarm löschst |
| Push-Token deines Geräts und die eingestellte App-Sprache | Zustellung von Mitteilungen in deiner Sprache; die Mitteilung selbst enthält nie Beträge oder Bestände | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Mitteilungen) | Bis du Mitteilungen abschaltest oder dich abmeldest |
| Abostatus, App-Nutzerkennung, Kaufbelege | Aevumex Pro freischalten und wiederherstellen | Art. 6 Abs. 1 lit. b DSGVO | Gesetzliche Aufbewahrungsfrist für Transaktionsdaten |
| Titel einer Marktplatzanzeige, für die du eine KI-Illustration erzeugen lässt | Erzeugung des Bildes; nur auf dem Marktplatz, nie für einen Tresoreintrag | Art. 6 Abs. 1 lit. b DSGVO | Nicht dauerhaft gespeichert; das erzeugte Bild gehört zur Anzeige |
| Technische Protokolle (IP-Adresse, Fehlermeldungen) | Sicherheit und Stabilität | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Höchstens 30 Tage |
Wir verarbeiten keine Standortdaten (die Region in einer Anzeige wählst du selbst als freien Text), wir schalten keine Werbung und wir verfolgen dich nicht über Apps oder Websites hinweg. Kein Tracking heißt hier: kein Analyse-SDK, kein Werbe-SDK, kein Crash-Reporting-SDK – die App enthält keines davon, und diese Website setzt keine Cookies und bindet keine Zählpixel ein. Fotos, die du an eine Anzeige hängst, werden ohne Standort-Metadaten (EXIF) hochgeladen.
4. Auftragsverarbeiter und Übermittlung
| Partei | Rolle | Ort |
|---|---|---|
| Supabase (Supabase Pte. Ltd.) | Datenbank, Authentifizierung, Speicherung der verschlüsselten Blöcke und der Marktplatzdaten | EU (Irland); SOC 2 Type II, ISO 27001 |
| Resend | Versand von Bestätigungs- und Wiederherstellungscodes und Konto-E-Mails | EU/USA; Auftragsverarbeitungsvertrag mit Standardvertragsklauseln |
| RevenueCat | Abo-Verwaltung (nur eine zufällige Nutzerkennung und Kaufbelege, nie deine E-Mail-Adresse) | USA; Standardvertragsklauseln |
| Expo (Push-Dienst), Apple (APNs), Google (FCM) | Zustellung inhaltsloser Mitteilungen | USA; Standardvertragsklauseln |
| Google (Gemini) | Erzeugung einer KI-Illustration aus dem Titel einer Marktplatzanzeige; Tresoreinträge werden nie übermittelt | USA; Standardvertragsklauseln |
| Google und Apple | Anmeldung mit Google oder Apple (nur wenn du dich dafür entscheidest), Zahlungen über die Stores | Eigenständig Verantwortliche für ihre eigene Verarbeitung |
| metals.dev, Europäische Zentralbank | Kurse und Wechselkurse; erhalten keine Daten über dich | — |
5. Deine Rechte
Du kannst deine Daten in der App unter Einstellungen → Profil einsehen und ändern, dein Konto mit allen zugehörigen Daten unter Einstellungen → Konto löschen entfernen und deine Einwilligung in Mitteilungen in den Geräteeinstellungen widerrufen. Daneben hast du die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib dafür an privacy@aevumex.com; wir antworten innerhalb eines Monats.
Bist du mit uns nicht einverstanden, kannst du dich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren – bei der für uns zuständigen niederländischen Autoriteit Persoonsgegevens oder bei der Datenschutzaufsichtsbehörde deines Wohnsitzlandes, für Nutzer in Deutschland also bei der Landesdatenschutzbehörde deines Bundeslandes.
6. Sicherheit
Neben der Verschlüsselung auf deinem Gerät: Verbindungen über TLS, Datenbankzugriff strikt pro Konto erzwungen (Row Level Security), PIN- und biometrische Sperre in der App, und keine Passwörter, die bei uns auslaufen könnten. Wie genau die Schlüssel funktionieren, was der Server sieht und wo die Grenzen des Zero-Knowledge-Versprechens liegen, steht ausführlich im Sicherheitsmodell.
7. Kinder
Aevumex richtet sich nicht an Personen unter 16 Jahren; wir erheben nicht wissentlich Daten von Kindern.
8. Änderungen
Bei einer inhaltlichen Änderung informieren wir dich in der App und auf dieser Seite, mit einem neuen Versionsdatum oben.