Datenschutzerklärung

Stand: 5. Oktober 2026

Zasterio verwaltet sehr persönliche Daten – deine Finanzen und deine Dokumente. Hier steht vollständig und in klarer Sprache, welche personenbezogenen Daten verarbeitet werden, wozu, auf welcher Rechtsgrundlage, wie lange und wer sie zu sehen bekommt (Information nach Art. 13 und 14 DSGVO).

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Anliegen genügt eine Nachricht an die oben genannte Adresse.

2. Grundsätze

• Zasterio (bis September 2026 unter dem Namen „Vault“) ist eine Anwendung zur persönlichen Finanz- und Dokumentenverwaltung – als Website und als Mobile-App, die dieselben Daten über eine Schnittstelle nutzt.
• Die Registrierung ist offen; ein Einladungscode ist optional (z. B. für das Beta-Programm oder Duo-Einladungen).
• Auf der Website und in der App gibt es kein Tracking, keine Analyse- oder Werbedienste, keine Profilbildung und keinen Verkauf von Daten. Einzige Ausnahme: die Zustell- und Öffnungsstatistik unserer E-Mails (siehe 3. d).
• Deine Finanzdaten werden nicht ausgewertet, außer um dir selbst deine Übersichten anzuzeigen. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.
• Zasterio hat keinen Zugriff auf deine Bankkonten; alle Finanzdaten stammen aus deinen eigenen Eingaben.

3. Welche Daten verarbeitet werden

a) Konto

• Anzeigename, E-Mail-Adresse, Passwort (ausschließlich als Hash, nie im Klartext)
• Zeitpunkte: Registrierung, Bestätigung der E-Mail-Adresse, Zustimmung zu den Nutzungsbedingungen, letzte Nutzung (Web oder App)
• Einstellungen: gewähltes Design, aktivierte Module, E-Mail-Einstellungen, Rolle (Nutzer/Administrator)
• bei Einladungen: die E-Mail-Adresse, an die ein Einladungscode geschickt wurde, und wann er eingelöst wurde

b) Deine Inhalte

• Einnahmen, Ausgaben, Verträge und Fristen, Finanzierungen und Kreditrahmen, Rücklagen, Spartöpfe, Budgets, Fahrzeuge, Geldanlagen und deren Wertentwicklung, Gehaltsabrechnungs-Beträge, Notizen
• hochgeladene Dokumente und Bilder (z. B. Verträge, Rechnungen, Fahrzeugfotos) samt früheren Versionen
• der Änderungsverlauf deiner Einträge (wer hat wann was geändert)
• Namen und ggf. E-Mail-Adressen von Personen, mit denen du Kosten teilst (siehe 7.)

Trägst du Daten anderer Personen ein (z. B. den Namen eines Mitbewohners), bist du dafür verantwortlich, dass du das darfst.

c) Anmeldung und Sicherheit

• Sitzungen: ein technisch notwendiges Sitzungs-Cookie und ein Schutz-Token gegen untergeschobene Formulare (siehe Cookie-Richtlinie); in der App ein Zugangs-Token je Gerät mit dem von dir vergebenen Gerätenamen.
• Zwei-Faktor-Anmeldung (freiwillig): je nach gewählter Methode das Geheimnis deiner Authenticator-App, deine Handynummer (nur bei SMS-Codes) sowie kurzlebige Einmal-Codes. Geheimnis und Handynummer werden verschlüsselt gespeichert, Einmal- und Wiederherstellungscodes nur als nicht rückrechenbare Prüfsumme. Einmal-Codes verfallen nach 10 Minuten.
• Sicherheits-Protokoll: erfolgreiche und fehlgeschlagene Anmeldungen, Sperren nach zu vielen Fehlversuchen, Passwort-Zurücksetzungen, das Ein- und Ausschalten der Zwei-Faktor-Anmeldung, Konto-Löschungen sowie Zugriffe eines Administrators auf ein fremdes Konto – jeweils mit Zeitpunkt, IP-Adresse und Browserkennung, aber ohne Passwörter, Codes oder Finanzdaten. Aufbewahrung: 90 Tage.
• Server-Protokolle: technische Fehlermeldungen des Systems (14 Tage) sowie die Zugriffsprotokolle des Webservers (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung).
• Missbrauchsschutz: Zähler für Fehlversuche (Anmeldung, Codes), die nach kurzer Zeit verfallen. Anzeigenamen werden bei der Eingabe automatisch auf beleidigende Begriffe geprüft.

d) E-Mails

Technisch notwendige Konto-Mails (E-Mail-Adresse bestätigen, Passwort zurücksetzen, Anmelde-Codes, Einladungen) werden immer verschickt. Darüber hinaus kann Zasterio dir Benachrichtigungen schicken: Willkommens-Mail, Erinnerung nach längerer Pause, Hinweis auf den Monatsrückblick, Erinnerungen an Kündigungsfristen, Neuigkeiten und gelegentliche Rundbriefe.

• Jede dieser Arten lässt sich einzeln und jederzeit abbestellen – im Profil oder über den Link am Ende jeder Mail (funktioniert ohne Anmeldung).
• Der Monatsrückblick enthält standardmäßig keine Beträge; Zahlen stehen nur in der Mail, wenn du das ausdrücklich einschaltest. E-Mails sind nicht Ende-zu-Ende-verschlüsselt.
• Zasterio protokolliert, welche Mail-Art wann an welches Konto ging (Betreff, Zeitpunkt, Status) – um Doppelversand zu vermeiden und Zustellprobleme zu klären.
• Versand über Brevo: Die E-Mails verschickt Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter mit Rechenzentren in der EU. Brevo erhält dafür Empfängeradresse, Betreff und Inhalt der jeweiligen Mail.
• Zustell- und Öffnungsstatistik: Brevo protokolliert, ob eine Mail zugestellt wurde, und zählt über ein unsichtbares Zählpixel, ob und wann sie geöffnet wurde; dabei fallen technisch bedingt die IP-Adresse und Angaben zum Mailprogramm an. Wir nutzen das ausschließlich, um zu sehen, ob unsere Mails ankommen – keine Werbung, keine Profile, keine Weitergabe. Links in den Mails werden nicht umgeleitet (kein Klick-Tracking). Möchtest du das nicht, lade Bilder in deinem Mailprogramm nicht automatisch nach – dann wird keine Öffnung gezählt. Die Protokolle löscht Brevo nach seinen Aufbewahrungsfristen. Näheres: brevo.com/de/legal/privacypolicy.

e) Zasterio Premium (kostenpflichtiges Abonnement)

Für das kostenpflichtige Abonnement „Zasterio Premium“ gilt:

• Bestellung, Zahlung, Rechnungsstellung und Umsatzsteuer übernimmt Paddle (Paddle.com Market Ltd., Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich) als Wiederverkäufer („Merchant of Record“). Paddle ist dein Vertragspartner für den Kauf und insoweit eigenständig Verantwortlicher.
• Der Bezahldialog wird erst geladen, wenn du die Seite „Zasterio Premium“ öffnest; dabei erhält Paddle technisch bedingt deine IP-Adresse. Paddle kann im Bezahldialog eigene, für die Zahlung und Betrugsabwehr notwendige Cookies setzen.
• Zasterio übergibt an Paddle deine E-Mail-Adresse (Vorbelegung im Bezahldialog) und eine interne Kontonummer (Zuordnung der Bestellung).
• Zahlungsdaten (Karte, PayPal, Rechnungsadresse) gibst du ausschließlich bei Paddle ein. Zasterio erhält und speichert sie zu keinem Zeitpunkt.
• Von Paddle erhält Zasterio nur Status-Meldungen zu deinem Abonnement (Kunden- und Abo-Kennung, Tarif, Status, Ende der Testphase, nächstes Abrechnungsdatum, Kündigungszeitpunkt) und protokolliert sie, um Premium frei- bzw. abzuschalten und Störungen nachvollziehen zu können.
• Duo-Abo (für zwei): Die Partner:in, mit der du dein Duo-Abo teilst, sieht, dass ihr Premium über dein Abo läuft, und deinen Namen – nicht aber Tarif, Preis, Zahlungs- oder Rechnungsdaten. Du siehst, ob sie die Verknüpfung angenommen hat. Lädst du sie ein und hat sie noch kein Konto, schickt Zasterio ihr in deinem Auftrag eine E-Mail mit Einladungscode an die angegebene Adresse (gespeichert werden Name, E-Mail-Adresse, Code und Zeitpunkte; der Code verfällt nach 14 Tagen, der Eintrag lässt sich unter „Personen“ jederzeit löschen). Rechtsgrundlage für dich Art. 6 Abs. 1 lit. b DSGVO, für die eingeladene Person lit. f (berechtigtes Interesse, die Einladung zuzustellen, die du ausdrücklich angestoßen hast).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Näheres: paddle.com/legal/privacy.

f) Live-Kurse für Geldanlagen (freiwillig)

Hinterlegst du bei einer Geldanlage ein Börsen- oder Krypto-Symbol, ruft der Server von Zasterio den Kurs bei Yahoo Finance (Yahoo Inc., USA) bzw. CoinGecko (Gecko Labs Pte. Ltd., Singapur) ab. Übertragen wird dabei ausschließlich das Symbol (z. B. „EUNL.DE“) – keine Angaben zu dir, deinem Konto, deinem Bestand oder deiner IP-Adresse. Dein Browser nimmt keinen Kontakt zu diesen Diensten auf.

g) Beta-Programm (freiwillig, nur nach Absprache)

Einzelne Konten nehmen auf eigenen Wunsch am Beta-Programm teil und helfen, Fehler zu finden. Nur für diese Konten führt Zasterio ein Detail-Protokoll: jede aufgerufene Seite und jede Aktion mit Zeitpunkt, IP-Adresse, Ergebnis, Dauer, Fehlermeldungen des Servers und des Browsers sowie den dabei eingegebenen Werten (z. B. Titel und Beträge eines Eintrags). Passwörter, Anmelde- und Wiederherstellungscodes werden nie protokolliert, hochgeladene Dateien nur mit Name, Größe und Typ. Das Protokoll liegt ausschließlich auf dem Server von Zasterio, wird nach 30 Tagen gelöscht – sofort, wenn du das Beta-Programm verlässt oder dein Konto löschst – und dient allein der Fehlersuche (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung; Widerruf jederzeit formlos per E-Mail).

Schickst du über „Bug/Feedback melden“ eine Meldung ab, erhält der Betreiber sie per E-Mail – zusammen mit deiner Beschreibung, einem optionalen Bildschirmfoto, Angaben zu Browser, Fenstergröße und Design, deinen letzten Schritten in der Oberfläche (nur Beschriftungen von Knöpfen und Links, keine Feldinhalte) und einem Auszug aus dem Detail-Protokoll. Die Meldung wird zusätzlich in Zasterio gespeichert, bis sie bearbeitet und gelöscht ist.

h) KI-Helfer „Frag Zasterio“ (freiwillig, nur wenn du ihn nutzt)

Ist der KI-Helfer für dein Konto freigeschaltet, kannst du ihm Fragen zur Bedienung stellen (z. B. „Ist das eine variable Einnahme?“). Die Antworten erzeugt der KI-Dienst Claude der Anthropic PBC (San Francisco, USA). Übertragen wird ausschließlich der Text, den du in das Fragefeld eintippst, samt dem bisherigen Verlauf desselben Gesprächs – keine Daten aus deinem Konto, keine Einträge, Beträge oder Dokumente, nicht dein Name und nicht deine E-Mail-Adresse. Die Anfrage stellt der Server von Zasterio; dein Browser nimmt keinen Kontakt zu Anthropic auf, deine IP-Adresse wird nicht weitergegeben. Bitte gib im Fragefeld keine Namen, Kontonummern oder andere persönliche Angaben ein.

Zasterio selbst speichert den Inhalt deiner Fragen und der Antworten nicht – der Verlauf liegt nur in deinem Browser und endet mit dem Tab. Gespeichert werden je Konto und Tag lediglich die Anzahl der Fragen und deren Umfang (für die Tagesgrenze und die Kostenkontrolle) sowie der Zeitpunkt, zu dem du den Hinweis vor der ersten Frage bestätigt hast. Anthropic verarbeitet die Texte in unserem Auftrag (Vertrag zur Auftragsverarbeitung als Teil der Geschäftsbedingungen), nutzt sie nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie in der Regel innerhalb von 30 Tagen – länger nur, wenn eine Anfrage gegen die Nutzungsrichtlinien von Anthropic verstößt oder gesetzliche Pflichten es verlangen. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Näheres: privacy.claude.com. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor der ersten Frage gibst; du kannst sie jederzeit widerrufen, indem du den Helfer nicht mehr nutzt oder uns formlos schreibst. Der Helfer ersetzt keine Anlage-, Steuer- oder Rechtsberatung; seine Antworten können Fehler enthalten.

i) Push-Benachrichtigungen der App (freiwillig)

Schaltest du in der Mobile-App Benachrichtigungen ein (Frage beim ersten Start oder Schalter im Profil) und erlaubst sie deinem Handy, holt die App erst dann einen Geräte-Schlüssel beim Push-Dienst und meldet ihn an Zasterio – vorher nimmt die App keinen Kontakt zum Push-Dienst auf. Gespeichert werden dazu: der Schlüssel, die Plattform (Android/iOS), die App-Version, zu welcher Anmeldung er gehört sowie Zeitpunkte der letzten Nutzung, der letzten Zustellung und eines etwaigen Zustellfehlers. Zasterio schickt dann einen kurzen Hinweis, sobald in der Glocke der Anwendung etwas Neues steht (z. B. „Deine Anfrage wurde angenommen.“). Diese Push-Texte sind bewusst neutral und enthalten keine Namen, keine Beträge und keine Kontodaten; die Einzelheiten siehst du erst in der Anwendung. Höchstens zwölf Hinweise je Stunde gehen aufs Handy, alles Weitere steht nur in der Glocke. Die Einstellung gilt je Konto und Gerät: Meldet sich jemand anderes auf demselben Handy an, wird er selbst gefragt.

Zugestellt werden die Benachrichtigungen auf Android-Geräten über Firebase Cloud Messaging der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter. Google erhält dafür den Geräte-Schlüssel, den Benachrichtigungstext und technisch bedingt die IP-Adresse deines Handys; eine Übermittlung an die Google LLC in den USA ist möglich und stützt sich auf das EU-US Data Privacy Framework, hilfsweise auf die EU-Standardvertragsklauseln. Sobald die iPhone-App verfügbar ist, übernimmt dort der Push-Dienst der Apple Distribution International Ltd. (Cork, Irland) die Zustellung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit im Profil der App oder in den Einstellungen deines Handys widerrufen. Beim Ausschalten und beim Abmelden löscht die App den Geräte-Schlüssel auch beim Push-Dienst. Der Geräte-Eintrag bei Zasterio wird gelöscht, sobald du Benachrichtigungen ausschaltest oder sie in den Handy-Einstellungen entziehst (beim nächsten Öffnen der App), dich abmeldest, alle Sitzungen beendest, dein Passwort änderst, der Dienst das Gerät als nicht mehr erreichbar meldet oder du dein Konto löschst. Nach Ablauf der Anmeldung (30 Tage) werden keine Hinweise mehr geschickt; der Eintrag wird spätestens in der folgenden Nacht entfernt.

j) Aktualisierungen der App

Damit Fehlerbehebungen nicht jedes Mal über die App-Stores laufen müssen, fragt die Mobile-App beim Start, ob es für ihre Version ein aktualisiertes Programm-Paket gibt, und lädt es gegebenenfalls. Diese Pakete enthalten nur den Programmcode der App, keine Nutzerdaten, und sind digital signiert: Die App übernimmt nur Pakete, die mit dem Schlüssel des Betreibers unterschrieben sind. Bereitgestellt werden sie über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als Auftragsverarbeiter, gespeichert in einem Rechenzentrum in Westeuropa. Bei der Abfrage werden technisch bedingt die IP-Adresse deines Handys sowie Plattform, eine technische Kennung des App-Builds (Prüfsumme seines Programmstands, bei allen Installationen desselben Builds gleich), Update-Kanal, die Kennung des installierten Pakets und eine zufällig gewürfelte Gruppennummer (1–1000, für schrittweise Verteilung; sie wird nicht aus einer Gerätekennung abgeleitet) übertragen – kein Name, keine E-Mail-Adresse, keine Kontodaten. Cloudflare führt dazu kurzlebige technische Protokolle (wenige Tage). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, hilfsweise auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (funktionsfähige App) und lit. f (berechtigtes Interesse, Sicherheitskorrekturen schnell an alle Geräte zu bringen).

k) Widerruf über die Schaltfläche „Vertrag widerrufen“

Erklärst du über die Widerrufsfunktion („Vertrag widerrufen“) einen Widerruf, speichern wir deinen Namen, deine E-Mail-Adresse, den gewählten Vertrag, die freiwilligen Angaben (Bestell- oder Vertragsnummer, Grund), den Zeitpunkt des Eingangs und – falls du dabei angemeldet warst – die Zuordnung zu deinem Konto. An die angegebene Adresse geht sofort eine Eingangsbestätigung mit diesen Angaben; eine Kopie erhält der Betreiber zur Bearbeitung. Betrifft der Widerruf Zasterio Premium, geben wir Name, E-Mail-Adresse und Bestellnummer an Paddle weiter, damit Paddle das Abonnement beendet und den Betrag erstattet. Zweck ist die Bearbeitung des Widerrufs und der Nachweis seines Eingangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Eingangsbestätigung nach § 356a BGB) und lit. b (Abwicklung des Vertrags). Wir bewahren die Angaben drei Jahre ab Ende des Jahres auf, in dem der Widerruf eingegangen ist (regelmäßige Verjährungsfrist), danach werden sie gelöscht.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der Anwendung (Konto, Speicherung und Anzeige deiner Inhalte, App-Zugang, Teilen von Kosten, Premium): Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit und Missbrauchsabwehr (Sitzungs- und Formularschutz, Sicherheits- und Server-Protokolle, Drosselung, Zwei-Faktor-Anmeldung, Namensprüfung): Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz besonders sensibler Finanzdaten; bei der freiwilligen Zwei-Faktor-Anmeldung zugleich lit. b.
• Dienstbezogene E-Mails (Fristen-Erinnerungen, Monatsrückblick): Art. 6 Abs. 1 lit. b DSGVO. Neuigkeiten und Rundbriefe an Bestandsnutzer: Art. 6 Abs. 1 lit. f DSGVO; du kannst jederzeit widersprechen, indem du die Mail-Art abbestellst.
• Versand der E-Mails über Brevo samt Zustell- und Öffnungsstatistik: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse daran, dass Konto-Mails und Benachrichtigungen zuverlässig ankommen.
• Push-Benachrichtigungen der App: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar). Aktualisierungen der App: Art. 6 Abs. 1 lit. b und f DSGVO.
• Inaktivitäts-Erkennung (Zeitpunkt der letzten Nutzung): Art. 6 Abs. 1 lit. f DSGVO – Erkennen verwaister Konten.
• Widerrufe über die Widerrufsfunktion: Art. 6 Abs. 1 lit. c DSGVO (Eingangsbestätigung nach § 356a BGB) und lit. b (Abwicklung).
• Gesetzliche Pflichten (z. B. steuerliche Aufbewahrung von Geschäftsunterlagen des Betreibers): Art. 6 Abs. 1 lit. c DSGVO.

Die Angabe von Name, E-Mail-Adresse und Passwort ist für die Nutzung erforderlich; alle übrigen Angaben sind freiwillig.

5. Hosting und Speicherort

Zasterio läuft auf einem gemieteten Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Falkenstein (Deutschland). Hetzner stellt nur die Hardware bereit; Betriebssystem, Datenbank und Anwendung betreibt der Betreiber selbst. Die Daten liegen dort in einer lokalen Datenbank und im Dateispeicher auf einem verschlüsselten Datenträger. Die verschlüsselten Datensicherungen werden zusätzlich auf einen Speicher der Hetzner Online GmbH in Helsinki (Finnland, EU) gespiegelt. Das TLS-Zertifikat stammt von Let’s Encrypt; bei dessen Ausstellung werden keine Nutzerdaten übertragen.

Schutz vor Angriffen (CrowdSec)

Zum Schutz vor Angriffen werden Zugriffe auf Zasterio – auf die Website und auf die Schnittstelle der App – automatisch auf typische Angriffsmuster geprüft, etwa massenhafte Anmeldeversuche oder Schwachstellen-Scans. Fällt eine IP-Adresse dabei auf, wird sie vorübergehend gesperrt und zusammen mit Datum, Uhrzeit und Art des Angriffs an CrowdSec (CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich) gemeldet. CrowdSec erstellt daraus eine gemeinsame Sperrliste bekannter Angreifer, die auch der Server von Zasterio nutzt. Für diese Meldungen sind die J&D Media GbR (siehe 1.) und CrowdSec gemeinsam verantwortlich (Art. 26 DSGVO). Normale Zugriffe werden nicht gemeldet; Namen, Kontodaten oder Inhalte werden nie übermittelt. Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Auf dem Server werden auffällige IP-Adressen höchstens 7 Tage gespeichert. CrowdSec speichert sie bis zu 3 Monate vollständig und danach nur noch vergröbert; dabei setzt CrowdSec auch Dienstleister außerhalb der EU auf Grundlage von EU-Standardvertragsklauseln ein. Einzelheiten: crowdsec.net/privacy-policy.

6. Schriftarten

Alle Schriftarten (Figtree, JetBrains Mono, Manrope, Space Grotesk, Fraunces – frei unter der SIL Open Font License) liegen auf unserem eigenen Server und werden von dort geladen. Es wird dafür keine Verbindung zu Google Fonts oder anderen Schrift-Diensten aufgebaut; es werden keine Daten an Dritte übertragen.

7. Wer deine Daten sieht

• Du selbst – und niemand sonst, solange du nichts teilst.
• Personen, mit denen du Kosten teilst: Verknüpfst du eine Person mit einem Zasterio-Konto, sieht sie von einer geteilten Ausgabe nur Titel, Gesamtbetrag und ihren eigenen Anteil. Nur wem du die Rolle „Partner:in“ gibst, sieht die geteilten Einträge vollständig und – falls du das erlaubst – deren Dokumente, und kann sie ggf. bearbeiten. Verknüpfungen werden erst wirksam, wenn die andere Person zustimmt, und lassen sich jederzeit lösen.
• Administratoren des Betreibers können zur Fehleranalyse und Unterstützung technisch auf Konten zugreifen. Jeder solche Zugriff wird im Sicherheits-Protokoll festgehalten; er erfolgt nur, soweit es für Betrieb, Sicherheit oder auf deine Bitte hin nötig ist.
• Dienstleister/Dritte nur wie in dieser Erklärung beschrieben: Brevo (E-Mail-Versand inkl. Zustell- und Öffnungsstatistik), bei Premium Paddle (auch zur Erstattung nach einem Widerruf), bei Live-Kursen Yahoo Finance bzw. CoinGecko (nur das Symbol), beim freiwilligen KI-Helfer Anthropic (nur der eingetippte Text), bei eingeschalteten Push-Benachrichtigungen Google (Firebase Cloud Messaging), für Aktualisierungen der App Cloudflare (keine Nutzerdaten), zum Schutz vor Angriffen CrowdSec (nur auffällige IP-Adressen, siehe 5.). Keine Weitergabe zu Werbe- oder Analysezwecken.

8. Speicherdauer und Löschung

• Konto und Inhalte: solange dein Konto besteht. Einzelne Einträge und Dokumente kannst du jederzeit löschen.
• Konto-Löschung: Du kannst dein Konto im Profil selbst löschen. Dabei werden deine Einträge, Dokumente (inklusive Dateien), Verknüpfungen, Sitzungen und App-Zugänge entfernt; ein laufendes Premium-Abonnement wird beendet. Bei anderen Personen bleibt lediglich der von ihnen selbst eingetragene Name für dich erhalten.
• Sicherheits-Protokoll: 90 Tage. Server-Fehlerprotokoll: 14 Tage. Einmal-Codes: 10 Minuten gültig, danach wertlos.
• Versandprotokoll der E-Mails und Abo-Meldungen von Paddle: bis zur Löschung des Kontos.
• App-Zugangs-Token: verfallen nach 30 Tagen ohne Erneuerung; bei Passwortänderung werden alle anderen Sitzungen und Geräte abgemeldet.
• Widerrufe: drei Jahre ab Ende des Jahres, in dem sie eingegangen sind (Einzelheiten unter 3. k). Sie bleiben auch nach einer Konto-Löschung bis dahin erhalten, weil sie den Eingang des Widerrufs belegen.
• Push-Geräte-Einträge: solange Benachrichtigungen auf dem Gerät eingeschaltet sind und die zugehörige Anmeldung besteht (Einzelheiten unter 3. i).
• Datensicherungen: Verschlüsselte Sicherungskopien werden rollierend überschrieben; gelöschte Daten verschwinden daraus spätestens nach 30 Tagen.
• Gesetzliche Aufbewahrungspflichten des Betreibers bleiben unberührt. Rechnungen zu Premium bewahrt Paddle nach den für Paddle geltenden Vorschriften auf.

9. Datensicherheit

• Verschlüsselte Übertragung (TLS) mit erzwungenem HTTPS; strenge Browser-Schutzvorgaben, die das Nachladen fremder Inhalte unterbinden.
• Passwörter nur als Hash (bcrypt); Mindestlänge 12 Zeichen mit Groß-/Kleinschreibung und Ziffern; Drosselung von Anmeldeversuchen; freiwillige Zwei-Faktor-Anmeldung.
• Hochgeladene Dokumente und Bilder liegen verschlüsselt und außerhalb des öffentlich erreichbaren Bereichs; ausgeliefert werden sie nur nach Anmeldung und Berechtigungsprüfung. Sitzungsdaten, Zwei-Faktor-Geheimnisse und Zugangsdaten des Mail-Servers sind ebenfalls verschlüsselt.
• Seiten mit deinen Daten werden vom Browser nicht zwischengespeichert.
• Regelmäßige, verschlüsselte Datensicherungen; regelmäßige Aktualisierung der eingesetzten Software und automatisierte Sicherheitstests bei jeder Änderung.

Kein System ist vollkommen sicher. Bitte verwende ein einzigartiges Passwort und schalte die Zwei-Faktor-Anmeldung ein.

10. Deine Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) – bei E-Mails genügt das Abbestellen
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine Nachricht an die Adresse unter 1. Für Daten, die Paddle als eigener Verantwortlicher verarbeitet, wende dich bitte direkt an Paddle.

11. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf – ldi.nrw.de.

12. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir in den Neuigkeiten der Anwendung.