Datenschutz & Datenverarbeitung

1. Was wir tun

Wir verbinden uns via OAuth 2.0 mit deinem Parqet-Konto, lesen deinen Portfoliowert aus und rechnen ihn in Getränke (Bier, Kaffee, Smoothie, Whisky) um. Mehr nicht.

2. Welche Daten wir verarbeiten

• OAuth-Tokens — Access Token und Refresh Token deiner Parqet-Anbindung, um in deinem Namen Daten abzurufen.
• Nutzer-ID — Die von Parqet vergebene ID, um deine Tokens und Cache-Einträge zuzuordnen.
• Portfolio-Daten — Gesamtwert, Dividenden der letzten 12 Monate, Portfoliowährung und Liste deiner Portfolios. Keine einzelnen Positionen, keine Transaktionen, keine Historie.
• Session-Cookie — Ein verschlüsseltes, httpOnly-Cookie (JWE), das deine Session identifiziert. Kein Tracking.

3. Wo wir Daten speichern

Alle Daten werden ausschliesslich in Cloudflare KV (Key-Value-Store) gespeichert, betrieben von Cloudflare, Inc. (USA, mit Rechenzentren in der EU):

• token:{userId} — OAuth-Tokens, bis zum Ablauf
• user:{userId} — Nutzer-Info, TTL 1 Stunde
• portfolios:{userId} — Portfolio-Liste, TTL 1 Stunde
• performance:{userId} — Portfoliowert, TTL 15 Minuten

Nach Ablauf der TTL werden die Einträge automatisch gelöscht. Beim Logout werden deine Tokens sofort entfernt.

4. Woher die Daten kommen

• Dein Portfoliowert, deine Dividenden und Portfolio-Liste kommen ausschliesslich von der offiziellen Parqet Connect API (connect.parqet.com).
• Wechselkurse EUR/CHF werden aus den FX-Daten deiner Parqet-Positionen abgeleitet.
• Getränkepreise sind statisch im Code hinterlegt (öffentlich einsehbar auf GitHub) und beruhen auf Supermarkt- und Café-Durchschnittspreisen.

5. Was wir NICHT tun

• Kein Tracking, keine Analytics, keine Cookies von Dritten
• Keine Weitergabe deiner Daten an Dritte
• Kein Schreibzugriff auf dein Parqet-Konto (Read-only)
• Keine Speicherung einzelner Positionen oder Transaktionen
• Keine Werbung, keine Monetarisierung

6. Deine Rechte

Du kannst dich jederzeit abmelden (Logout) — damit werden deine Tokens sofort aus unserem Storage entfernt. Den Zugriff von parqet.beer kannst du zusätzlich direkt in deinen Parqet-Kontoeinstellungen widerrufen.

7. Open Source

Der gesamte Quellcode ist öffentlich auf GitHub einsehbar. Jeder kann prüfen, was genau mit den Daten passiert.