Datenschutzerklärung

Stand: 15. September 2026

Diese Erklärung unterscheidet drei Fälle: den Besuch der öffentlichen Infoseite, die Nutzung des privaten Dashboards und die Weitergabe von Daten durch ausdrücklich aktivierte Konten und Dienste.

Verantwortliche Stelle

Verantwortlich für die Verarbeitung ist: Niklas Hummel, Baslerstraße 17, 79100 Freiburg, Deutschland, Kontakt: niklashummel@icloud.com.

1. Besuch der öffentlichen Infoseite

Die Seiten unter /noemi/ sind statische HTML-Dateien. Sie enthalten selbst keine Funktionen zum Setzen von Cookies, laden keine eingebetteten Inhalte von fremden Servern, binden keine Werbung und keine Reichweitenmessung ein und enthalten keine Formulare. Personenbezogene Daten werden dabei nicht von der Seite selbst erhoben.

Hosting durch Cloudflare Pages

Diese Website wird über Cloudflare Pages ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Seitenaufruf verarbeitet Cloudflare insbesondere IP-Adressen, Anfragedaten und technische Netzwerkdaten zur Auslieferung und zum Schutz der Website. Rechtsgrundlage unserer Nutzung ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Infoseite.

Cloudflare betreibt ein weltweites Netzwerk; eine ausschließlich deutsche Speicherung wird nicht zugesichert. Übermittlungen in die USA und weitere Länder sind möglich. Cloudflare beschreibt dafür Garantien wie das EU-US Data Privacy Framework und Standardvertragsklauseln. Einzelheiten stehen in den Datenverarbeitungsbedingungen und der Datenschutzerklärung von Cloudflare.

Wir exportieren keine personenbezogenen Zugriffsprotokolle dieser Website. Cloudflare nennt keine einheitliche Frist für sämtliche technischen Daten; die Aufbewahrung richtet sich nach dem jeweiligen Betriebs- und Sicherheitszweck sowie rechtlichen Pflichten. Die Kriterien erläutert Cloudflare unter „Data retention“ in der oben verlinkten Erklärung. Eine zusätzliche Besucheranalyse ist nicht eingebaut.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Der Posteingang wird über Apple iCloud Mail betrieben. Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und sie nicht mehr für Rückfragen oder rechtliche Pflichten benötigt werden. Die Kontaktaufnahme ist freiwillig; ohne Rückadresse können wir nicht antworten.

2. Nutzung des privaten Dashboards

Das Dashboard ist nicht öffentlich und läuft getrennt von dieser statischen Seite. Es kennt ein eigenes Anmeldekonto. Gespeichert werden dabei nur die Daten, die für den Betrieb nötig sind:

• Anmeldekonto: Benutzername, Zeitpunkt der Anlage sowie ein Passwort-Hash (kein Klartextpasswort) und ein Sitzungscookie für die Anmeldung.
• Inhalte: Abos und deren Termine, Aufgaben, selbst angelegte Termine, persönliche Einstellungen für die Übersicht und ein Verlauf des Depotwerts.
• Ablage: Das Dashboard speichert seine Daten lokal in einer eigenen Datei (Datenbank) und in geschützten Dateien im Nutzerverzeichnis des Servers, auf dem es betrieben wird. Die Zugangsdaten zu angebundenen Diensten liegen dort serverseitig und werden nicht in die Oberfläche ausgeliefert.

Das Dashboard setzt keine Reichweitenmessung und keine Werbe-Tracker ein. Es wird derzeit auf dem eigenen Rechner betrieben, nicht bei Cloudflare gehostet. Datenbank und Verbindungsdateien sind nicht allein durch Noemi vollständig verschlüsselt; Dateizugriffsrechte beschränken den Zugriff. Verschlüsselte Exporte verwenden AES-256-GCM. Bereits exportierte Sicherungen werden durch das Trennen eines Kontos nicht automatisch gelöscht und müssen separat entfernt werden.

Speicherung im Browser

Das private Dashboard speichert Darstellungs- und Wettereinstellungen im Browser (Local Storage), darunter den gewählten Ort und die persönliche Temperaturempfindlichkeit. Die Anmeldung verwendet ein Sitzungscookie. Diese Speicher dienen der Bedienung, nicht der Werbung. Du kannst lokale Einstellungen über die Website-Daten deines Browsers löschen; dadurch können Einstellungen zurückgesetzt werden. Die öffentliche Infoseite verwendet diese Dashboard-Speicher nicht.

3. Weitergabe durch aktivierte Dienste

Ein Konto oder Dienst wird nur angebunden, wenn die nutzende Person das ausdrücklich einrichtet. Bei aktivierten Funktionen können weitere Abrufe beim Öffnen oder, je nach Einstellung, automatisch erfolgen. Die folgende Übersicht nennt je Dienst die verarbeiteten Datenarten, den Zweck und den Empfänger.

Enable Banking (Bankkonto, Sparkasse Freiburg)

Zweck: Kontostände und Umsätze des eigenen Kontos abrufen und anzeigen (ausschließlich lesend). Verarbeitet werden die für die Freigabe nötigen Angaben sowie Kontobezeichnung, IBAN, Salden und Umsätze des freigegebenen Kontos. Empfänger ist der Anbieter Enable Banking als technischer Vermittler zwischen Noemi und der Bank. Die Freigabe erteilst du selbst in der Oberfläche; Noemi fragt keine PIN und keine TAN ab. Noemi speichert die Sitzungskennung, die freigegebenen Konten und die vom Anbieter gemeldete Gültigkeit serverseitig.

Apple iCloud Kalender (CalDAV)

Zweck: eigene iCloud-Kalender in Noemi anzeigen (ausschließlich lesend). Noemi speichert ein anwendungsspezifisches Passwort serverseitig und ruft darüber die Kalendereinträge ab. Empfänger ist Apple (iCloud). Die Weitergabe betrifft die zur Anmeldung nötigen Angaben; die abgerufenen Termine werden lokal angezeigt.

Trading 212 (Depot)

Zweck: Depotwert und Positionen anzeigen. Noemi spricht die Schnittstelle von Trading 212 mit einem hinterlegten Schlüssel an, ausschließlich lesend. Empfänger ist Trading 212.

Open-Meteo (Wetter)

Zweck: Wetter für einen gewählten Ort anzeigen. Noemi übermittelt dafür den Ortsnamen an den Geocoding-Dienst und die gefundenen Koordinaten an den Wetterdienst von Open-Meteo. Es werden keine Noemi-Anmeldedaten übertragen. Die Anfragen erfolgen direkt aus deinem Browser. Open-Meteo erhält deshalb auch deine IP-Adresse und technische Angaben der HTTP-Anfrage. Empfänger ist Open-Meteo.

calovo-/i.cal.to-Feed (SC Freiburg)

Zweck: den öffentlichen Spielplan des SC Freiburg anzeigen. Der Feed wird vom Noemi-Server abgerufen. Der Anbieter erhält dabei die IP-Adresse des Servers und technische Anfragedaten, jedoch keine privaten Kalenderinhalte als Bestandteil dieser Feed-Anfrage.

4. Speicherung, Löschung und Widerruf

Abgerufene Daten werden lokal gespeichert und durch neue Abrufe aktualisiert; einzelne Funktionen führen auch einen Verlauf. Eine bestehende Anbindung lässt sich im Dashboard trennen: Wo es möglich ist, widerruft Noemi die Freigabe beim Anbieter und löscht danach die lokal gespeicherten Daten dieser Anbindung. Bei der Bank kannst du die Freigabe zusätzlich in der Oberfläche der Bank zurücknehmen. Eigene Inhalte bleiben bis zum Löschen erhalten; Verlauf und Sicherungen verwaltet der Betreiber für seine private Nutzung. Die öffentliche Infoseite erhält diese Daten nicht.

5. Deine Rechte

Soweit personenbezogene Daten verarbeitet werden, bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Zur Ausübung genügt eine Nachricht an die oben genannten Kontaktangaben.

6. Geltungsbereich und weitere Informationen

Die Angaben zum Dashboard erklären die private Verarbeitung eigener Daten. Die öffentlichen Infoseiten ermöglichen weder eine Registrierung noch den Zugriff auf das Dashboard. Falls das Angebot später für weitere Personen geöffnet wird, werden die Datenschutzhinweise zuvor an diesen Betrieb angepasst.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, bestehen auch das Recht auf Datenübertragbarkeit und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Es findet durch diese Infoseite keine automatisierte Entscheidung mit rechtlicher Wirkung statt. Beschwerden sind insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg möglich.