Stand: 31. August 2026
Aurvault ist ein privates Verzeichnis für physische Edelmetalle. Die App kommt ohne Konto, ohne Anmeldung und ohne Nutzerdatenbank aus. Alles, was du einträgst, bleibt auf deinem Gerät. Diese Erklärung beschreibt, was das im Einzelnen bedeutet — für die Webfassung auf aurvault.de wie für die App aus dem Google Play Store.
Sämtliche Angaben, die du in Aurvault machst — Bestände, Bezeichnungen, Gewichte, Feingehalte, Stückzahlen, Kaufpreise, Notizen, Ordner, Fotos und Einstellungen — werden ausschließlich lokal gespeichert: im lokalen Speicher deines Browsers bzw. der App (localStorage, Schlüssel aurvault_data_v1) und, im Fall der Fotos, in der Gerätedatenbank IndexedDB.
Diese Daten werden zu keinem Zeitpunkt an uns oder an Dritte übertragen. Es gibt keinen Server, auf dem sie liegen, kein Konto und keine Synchronisierung. Wir haben keinerlei Zugriff darauf und können sie weder einsehen noch wiederherstellen.
Das hat eine Kehrseite, auf die wir ausdrücklich hinweisen: Wenn du die App deinstallierst, die Browserdaten löschst oder das Gerät verlierst, sind diese Daten unwiderruflich weg. Für die Sicherung bist du selbst verantwortlich — die App bietet dazu unter „Sicherung“ eine Export- und eine Einlesefunktion; die erzeugte Datei bleibt ebenfalls in deiner Hand.
Du kannst zu jeder Position ein Foto hinterlegen. Der Zugriff auf Kamera oder Fotomediathek erfolgt nur, wenn du ihn ausdrücklich freigibst, und nur in dem Moment, in dem du ein Bild aufnimmst oder auswählst. Die Aufnahmen werden lokal gespeichert und nicht hochgeladen. Die Freigabe kannst du in den Einstellungen deines Geräts jederzeit widerrufen.
Damit die App aktuelle Materialwerte und Kursverläufe anzeigen kann, ruft sie Kursdaten über eine eigene Serverfunktion unter aurvault.de ab. Übertragen wird dabei ausschließlich die Anfrage nach den Kursen selbst — keine deiner Bestände, keine Beträge, keine Fotos und keine Kennung deines Geräts. An den Kursabruf wird nichts angehängt, woraus sich ableiten ließe, was du besitzt.
Technisch bedingt ist bei jedem solchen Abruf — wie bei jedem Aufruf einer Internetseite — deine IP-Adresse für den Server sichtbar. Sie wird nicht ausgewertet und nicht mit anderen Daten zusammengeführt. Die Kurse selbst stammen von MetalpriceAPI; dieser Anbieter wird von unserem Server aufgerufen, nicht von deinem Gerät, und erhält daher weder deine IP-Adresse noch sonstige Angaben über dich. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Funktion, Art. 6 Abs. 1 lit. f DSGVO.
Antworten werden zwischengespeichert, sodass die App nur wenige Male am Tag tatsächlich abruft. Ist kein Internet verfügbar, rechnet sie mit dem zuletzt bekannten Kurs weiter.
aurvault.de wird bereitgestellt über Netlify (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet der Hoster technisch notwendige Server-Protokolldaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das ist für den sicheren und störungsfreien Betrieb erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Aurvault verwendet keine Analyse-Dienste, keine Werbenetzwerke, keine Werbe-Cookies und keine Zählpixel. Es findet keine Profilbildung statt und keine automatisierte Entscheidungsfindung. Die App bindet auch keine externen Schriftarten oder Skripte ein — alles Nötige steckt in der Seite selbst, es entstehen also keine Verbindungen zu Drittanbietern.
Der lokale Speicher wird ausschließlich für deine eigenen Daten und Einstellungen genutzt, nicht zur Wiedererkennung.
Wenn du die Android-Fassung über den Google Play Store beziehst, verarbeitet Google Ireland Limited im Rahmen von Download und Installation Daten in eigener Verantwortung — etwa dein Google-Konto, Gerätedaten und Installationsstatistiken. Darauf haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Google. Wir selbst erhalten von Google keine personenbezogenen Daten über einzelne Nutzer, sondern allenfalls anonyme Summenwerte wie die Zahl der Installationen.
Nimmst du an einem geschlossenen Test teil, ist Google zusätzlich bekannt, dass deine Konto-Adresse für diesen Test freigeschaltet ist. Auch diese Verarbeitung findet bei Google statt.
Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht (Art. 21) zu. Wende dich dafür an die oben genannte Adresse.
Ein praktischer Hinweis dazu: Da wir keine personenbezogenen Daten von dir speichern, können wir zu deinen Beständen weder Auskunft erteilen noch etwas löschen — beides liegt allein in deiner Hand. Du löschst deine Daten vollständig, indem du sie in der App zurücksetzt, die App deinstallierst oder die Browserdaten für aurvault.de löschst.
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Wird die App um Funktionen erweitert, die andere Daten verarbeiten, aktualisieren wir diese Erklärung. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.