Datenschutz

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von Future Plotter (futureplotter.com). Wir verarbeiten so wenige Daten wie möglich und nur, soweit es für den Betrieb technisch erforderlich ist oder Sie eine Funktion – etwa ein Nutzerkonto oder den Newsletter – aktiv nutzen.

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Anbieter. Bei Fragen zum Datenschutz erreichen Sie uns unter [email protected].

2. Hosting

Die Website wird auf einem Server in Deutschland betrieben. Hosting-Dienstleister ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Dieser verarbeitet in unserem Auftrag die beim Seitenaufruf anfallenden Daten; es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Content-Delivery-Netzwerk, Sicherheit und E-Mail-Empfang (Cloudflare)

Zur sicheren, schnellen und stabilen Auslieferung der Website nutzen wir Dienste der Cloudflare, Inc., San Francisco, Kalifornien, USA. Der gesamte Datenverkehr zwischen Ihrem Browser und unserem Server wird über die Server von Cloudflare geleitet (Reverse-Proxy bzw. Content-Delivery-Netzwerk). Dabei verarbeitet Cloudflare technische Verbindungsdaten – insbesondere Ihre IP-Adresse –, um Inhalte auszuliefern, Angriffe abzuwehren (etwa Schutz vor Überlastung) und die verschlüsselte Verbindung (TLS) bereitzustellen. Den Empfang von E-Mails an Adressen der Domain futureplotter.com wickeln wir über die Weiterleitungsfunktion von Cloudflare ab; dabei werden Inhalt und Verbindungsdaten der jeweiligen E-Mail durch Cloudflare verarbeitet. Der Versand unserer eigenen System- und Newsletter-Mails erfolgt hingegen nicht über Cloudflare, sondern über einen eigenen Mailserver auf unserem Server (siehe Ziffern 9 und 10).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO. Da Cloudflare Daten auch in die USA übermitteln kann, stützt sich diese Übermittlung auf die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Nähere Informationen enthält die Datenschutzerklärung von Cloudflare (cloudflare.com/privacypolicy).

4. Server-Logfiles

Beim Aufruf der Seite übermittelt Ihr Browser automatisch Daten, die in sogenannten Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten dienen ausschließlich dem technischen Betrieb, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Verbindungen erreichen zunächst Cloudflare (siehe Ziffer 3) und danach unseren Server. Die Logfiles auf unserem Server werden regelmäßig rotiert und nach spätestens 7 Tagen gelöscht. Soweit unser Hoster STRATO auf Infrastrukturebene IP-Adressen zur Erkennung und Abwehr von Angriffen verarbeitet, werden diese nach maximal 7 Tagen anonymisiert.

5. Verschlüsselung (TLS)

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert, um die Übertragung Ihrer Daten zu schützen. Das hierfür verwendete Zertifikat wird über Cloudflare bereitgestellt.

6. Cookies

Für nicht angemeldete Besucherinnen und Besucher setzt Future Plotter beim bloßen Betrachten keine Cookies. Erst wenn Sie eine Funktion nutzen, die es erfordert – etwa sich registrieren, anmelden oder den Newsletter abonnieren –, setzen wir ein einziges, technisch notwendiges Sitzungs-Cookie (Name fp_user). Es enthält ausschließlich eine zufällige Sitzungskennung, mit der wir Ihre Sitzung wiedererkennen und Formulare gegen Missbrauch absichern (CSRF-Schutz); es enthält keine personenbezogenen Inhalte und dient nicht der Analyse, dem Tracking oder der Werbung. Das Cookie wird mit den Schutzmerkmalen HttpOnly und SameSite sowie – über HTTPS – Secure gesetzt und spätestens beim Abmelden oder mit Ablauf der Sitzung gelöscht. Da es für die von Ihnen gewünschte Funktion unbedingt erforderlich ist, bedarf es keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

7. Lokale Speicherung Ihrer Einstellungen

Damit Ihre Einstellungen erhalten bleiben, speichern wir kleine Angaben lokal in Ihrem Browser (Local Storage): Hell-/Dunkelmodus, Schriftgröße und Schriftart, Ihre Cookie-/Einwilligungsentscheidung, von Ihnen selbst angelegte eigene Kennzahlen (jeweils Bezeichnung und Formel) sowie einen Zeitstempel, mit dem die Wartezeit zwischen zwei Monte-Carlo-Simulationen technisch durchgesetzt wird. Diese Speicherung ist technisch erforderlich bzw. dient der von Ihnen gewählten Funktion, erfolgt ohne Übertragung an uns oder Dritte und bedarf keiner Einwilligung (§ 25 Abs. 2 TDDDG). Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

8. Nutzerkonto

Die Nutzung von Future Plotter ist ohne Konto möglich. Optional können Sie ein Nutzerkonto anlegen, um Charts als Favoriten zu speichern und Ihre Einstellungen zu sichern. Die Registrierung erfolgt mit Ihrer E-Mail-Adresse und einem Passwort.

Dabei verarbeiten wir: Ihre E-Mail-Adresse, Ihr Passwort (das wir ausschließlich als kryptographischen Hash mit dem Verfahren bcrypt speichern – das Klartext-Passwort ist uns zu keinem Zeitpunkt bekannt), den Bestätigungsstatus Ihrer E-Mail-Adresse, den Zeitpunkt der Kontoerstellung und der letzten Anmeldung, Ihre in der Oberfläche gewählten Einstellungen (Darstellung sowie Ihre Benachrichtigungs-Präferenzen) und die von Ihnen gespeicherten Charts (jeweils deren Konfiguration wie Indikator, Modell, Annahmen, Referenzen und Darstellungsoptionen).

Bestätigung der E-Mail-Adresse: Nach der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink; die Anmeldung ist erst nach Bestätigung möglich. Ändern Sie später Ihre E-Mail-Adresse, senden wir zur Bestätigung einen Link an die neue Adresse, während die bisherige bis dahin gültig bleibt. Zu diesem Zweck speichern wir vorübergehend einen kryptographisch gesicherten, zeitlich befristeten Bestätigungs-Token (die eigentliche Bestätigungskennung wird nur als Hash gespeichert).

Rechtsgrundlage ist die Erfüllung des mit der Registrierung begründeten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten werden gespeichert, solange das Konto besteht.

Zum Schutz vor unberechtigten Anmeldeversuchen (z. B. automatisiertem Ausprobieren von Passwörtern) protokollieren wir fehlgeschlagene Anmeldeversuche mit Zeitpunkt, verwendeter E-Mail-Adresse und IP-Adresse und sperren die Anmeldung nach mehreren Fehlversuchen vorübergehend. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO); Einträge, die älter als 24 Stunden sind, werden automatisch entfernt.

Sie können Ihr Konto jederzeit löschen lassen. Eine entsprechende Anfrage richten Sie an [email protected]; mit der Löschung des Kontos werden auch Ihre gespeicherten Einstellungen und Charts unwiderruflich entfernt.

9. Benachrichtigungen und Konto-E-Mails

Im Zusammenhang mit Ihrem Konto versenden wir notwendige, transaktionale E-Mails – etwa zur Bestätigung Ihrer E-Mail-Adresse oder bei einer Adressänderung. Der Versand erfolgt über einen eigenen Mailserver auf unserem Server in Deutschland (siehe Ziffer 2); ein externer E-Mail-Dienstleister wird hierfür nicht eingesetzt. Zur Sicherstellung der Zustellung und zum Schutz vor Fälschung (etwa durch kryptographische Absendersignaturen) werden dabei technische Verbindungs- und Absenderdaten verarbeitet. Zu Nachweis- und Betriebszwecken speichern wir versendete System-Mails in einem internen Postausgangsprotokoll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) sowie unser berechtigtes Interesse an einem sicheren, zustellbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

In Ihrem Konto zeigen wir Ihnen Benachrichtigungen an – erreichbar über das Glockensymbol im Seitenkopf – und speichern diese, bis Sie sie entfernen. Dazu zählen Hinweise zu von Ihnen eingerichteten Daten-Alarmen sowie gelegentliche Service- oder Ankündigungsnachrichten des Betreibers.

Richten Sie für einen gespeicherten Chart einen Daten-Alarm ein (etwa bei Überschreiten eines von Ihnen gewählten Schwellenwerts oder sobald neue Daten vorliegen), prüfen wir die zugrunde liegenden Indikator-Daten in regelmäßigen Abständen und benachrichtigen Sie, wenn die von Ihnen festgelegte Bedingung eintritt – je nach Ihren Einstellungen als Nachricht im Konto und/oder per E-Mail an Ihre hinterlegte Adresse. Der Versand solcher Hinweis-E-Mails erfolgt über denselben Mailserver wie in Ziffer 2 beschrieben. Rechtsgrundlage ist die Durchführung des von Ihnen aktiv angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO); Sie können Alarme jederzeit in Ihren gespeicherten Charts wieder deaktivieren.

10. Newsletter (Double-Opt-In)

Sie können optional unseren Newsletter abonnieren. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eintragung Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail; erst nach Anklicken des darin enthaltenen Links ist die Anmeldung wirksam und Sie erhalten den Newsletter. Bestätigen Sie nicht, versenden wir nichts an Sie.

Verarbeitet werden Ihre E-Mail-Adresse sowie – zum Nachweis der Einwilligung – Zeitpunkt und IP-Adresse Ihrer Anmeldung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder Newsletter-E-Mail oder in Ihrem Konto. Nach der Abmeldung wird Ihre Adresse für den Newsletter nicht mehr verwendet; den Umstand der An- und Abmeldung bewahren wir zum Nachweis auf, soweit erforderlich. Auch der Newsletter-Versand erfolgt über unseren eigenen Mailserver (siehe Ziffer 9); ein externer Newsletter-Dienstleister wird nicht eingesetzt.

11. Schutz vor Missbrauch

Um zu verhindern, dass Formulare – etwa zur Registrierung, zur Newsletter-Anmeldung oder zum erneuten Versand einer Bestätigungs-E-Mail – missbräuchlich für einen Massenversand ausgenutzt werden, begrenzen wir die Anzahl solcher Vorgänge pro Zeiteinheit. Dazu speichern wir kurzzeitig die jeweilige Aktion zusammen mit der IP-Adresse. Diese Einträge werden nach spätestens 24 Stunden automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

12. Statistik (anonyme Aufrufzahlen)

Beim ersten Besuch erscheint ein kurzer Hinweisbanner. Wir erfassen anonyme Aufrufzahlen, um zu verstehen, welche Inhalte genutzt werden, und das Angebot zu verbessern. Dabei werden keine Cookies zu Werbe- oder Trackingzwecken gesetzt und keine personenbezogenen Daten (insbesondere keine IP-Adressen) gespeichert; es entstehen ausschließlich zusammengefasste Gesamtzahlen (zum Beispiel „eine Seite wurde an einem Tag n-mal aufgerufen"), die keinen Bezug zu einzelnen Personen oder Geräten zulassen. Eine Einwilligung ist hierfür nicht erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. Feedback-Funktion

Wenn Sie das Feedback-Formular nutzen, speichern wir Ihre Nachricht sowie — falls angegeben — die gewählte Kategorie, die Seite, von der das Feedback abgesendet wurde, und die Browserkennung (User-Agent). Eine Angabe von Name oder E-Mail-Adresse ist nicht vorgesehen und nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden auf unserem Server in Deutschland gespeichert und automatisch spätestens nach drei Monaten gelöscht. Bitte geben Sie im freien Textfeld keine personenbezogenen oder sensiblen Daten an.

14. Schriftarten und Diagramm-Bibliothek

Schriftarten und die zur Darstellung der Diagramme verwendete Programmbibliothek (Chart.js) werden von unserem eigenen Server ausgeliefert. Eine Einbindung externer Anbieter wie Google Fonts oder fremder Skript-Verzeichnisse findet nicht statt; Ihre IP-Adresse wird dafür nicht an solche Dritten übertragen. Die Auslieferung der Website insgesamt erfolgt über das in Ziffer 3 genannte Content-Delivery-Netzwerk.

15. KI-gestützte Einordnungen und Berichte (DeepSeek)

Im Bereich „KI" einzelner Charts sowie für die auf der Seite „Berichte" veröffentlichten Kurzanalysen erzeugen wir automatisch textliche Einordnungen zu den jeweiligen Indikatoren bzw. Datenentwicklungen (mögliche Einflussfaktoren, Annahmen und Hinweise). Diese Einordnung wird von einem Sprachmodell des Anbieters DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Volksrepublik China) erstellt. Dabei werden ausschließlich öffentliche Angaben zum Indikator (z. B. Bezeichnung und Themenbereich) an die Programmierschnittstelle von DeepSeek übermittelt; personenbezogene Daten, Kontodaten oder Ihre Eingaben werden dabei nicht übertragen. Die erzeugte Einordnung wird einmalig erstellt und auf unserem Server zwischengespeichert; sie ist nicht auf Sie persönlich bezogen. Da hierbei keine personenbezogenen Daten in ein Drittland übermittelt werden, werden die Vorgaben der Art. 44 ff. DSGVO nicht ausgelöst; aus Transparenzgründen weisen wir dennoch auf den Anbieter und dessen Sitz hin. Rechtsgrundlage für die Bereitstellung dieser Funktion ist unser berechtigtes Interesse an einer verständlichen Einordnung der Daten (Art. 6 Abs. 1 lit. f DSGVO). Die Texte werden von einem Sprachmodell erzeugt und können unvollständig oder fehlerhaft sein; sie stellen keine Beratung dar.

16. Weitergabe an Dritte

Eine Übermittlung Ihrer Daten an Dritte findet nicht statt — ausgenommen die Verarbeitung durch die in dieser Erklärung genannten Auftragsverarbeiter (Hosting-Dienstleister und Cloudflare) sowie Fälle, in denen wir gesetzlich zur Weitergabe verpflichtet sind. Für den Versand von Konto-Mails und Newsletter setzen wir keinen externen Dienstleister ein.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung – etwa zum Newsletter – können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Wenden Sie sich dazu an [email protected]. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).