Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz "Daten") im Rahmen der Nutzung dieser Webseite auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. "Verarbeitung" oder "Verantwortlicher" verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

Verantwortlicher:
Dominik Dewitz
Albanikirchhof 9
37073 Göttingen
Deutschland
E-Mail: hello[at]dominikdewitz.com

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert.

Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

b) Bei der Nutzung der Anwendung

Bei der Nutzung unserer Ausgaben-Verwaltung werden folgende Daten verschlüsselt gespeichert:

• Gruppenname und Gruppenbeschreibung
• Namen der Gruppenmitglieder
• Ausgaben und deren Beschreibungen
• Rückzahlungen zwischen Gruppenmitgliedern

Ende-zu-Ende-Verschlüsselung:
Alle sensiblen Daten werden mit Ende-zu-Ende-Verschlüsselung gespeichert. Das bedeutet, dass nur Sie und die Mitglieder Ihrer Gruppe Zugriff auf die unverschlüsselten Daten haben. Wir als Betreiber können Ihre persönlichen Ausgaben und Namen nicht einsehen. Die Verschlüsselung erfolgt bereits in Ihrem Browser, bevor die Daten an unsere Server übertragen werden.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Hinweis: Nur Gruppen- und Ausgabendaten werden Ende-zu-Ende-verschlüsselt. Kontodaten (E-Mail-Adresse) sind nicht Ende-zu-Ende-verschlüsselt, da sie für Authentifizierungszwecke zugänglich sein müssen.

c) Bei der Erstellung eines Kontos

Wenn Sie sich für die Erstellung eines Kontos entscheiden, werden folgende personenbezogene Daten auf unseren Servern erhoben und gespeichert:

• E-Mail-Adresse
• Passwort (gespeichert als sicherer, nicht umkehrbarer kryptografischer Hash; das ursprüngliche Passwort wird weder gespeichert noch kann es wiederhergestellt werden)
• E-Mail-Bestätigungsstatus und temporäre Bestätigungstoken (gültig für 24 Stunden)
• Passwort-Zurücksetzen-Token (gültig für 1 Stunde)

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung des kontobasierten Dienstes erforderlich ist. Sie können Ihr Konto und alle zugehörigen personenbezogenen Daten jederzeit in Ihren Kontoeinstellungen löschen.

3. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
https://www.hetzner.com/

Die Rechtsgrundlage für den Einsatz von Hetzner ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Für den Versand von Transaktions-E-Mails (E-Mail-Adressbestätigung und Passwort-Zurücksetzen) verwenden wir folgenden E-Mail-Versanddienst:

Lettermint B.V.
Willemsvaart 16 B
8019 AB Zwolle
The Netherlands
https://lettermint.co/privacy-policy

Ihre E-Mail-Adresse wird an Lettermint ausschließlich zur Zustellung der angeforderten E-Mail übermittelt. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4. Cookies

Wenn Sie sich in Ihrem Konto anmelden, setzen wir einen technisch notwendigen, sicheren httpOnly-Sitzungs-Cookie in Ihrem Browser, um Ihre authentifizierte Sitzung aufrechtzuerhalten. Dieser Cookie enthält ein signiertes Sitzungstoken, verfolgt Ihr Verhalten nicht und kann nicht von JavaScript gelesen werden. Er wird automatisch gelöscht, wenn er abläuft. Wir verwenden keine Cookies für Werbung, Analyse oder Tracking. Abgesehen von Authentifizierungs-Sitzungscookies speichert die Anwendung Ihre verschlüsselten Gruppendaten über den Local Storage des Browsers.

5. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist

6. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling verlangen
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sie können ihr Konto und alle zugehörigen personenbezogenen Daten direkt in ihren Kontoeinstellungen löschen.
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden

7. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: dominik@dewitz.org

8. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Besonders hervorzuheben ist unsere Ende-zu-Ende-Verschlüsselung, die sicherstellt, dass sensible Daten bereits vor der Übertragung verschlüsselt werden.

9. Speicherdauer

Ihre verschlüsselten Gruppendaten werden solange gespeichert, wie Sie die Anwendung aktiv nutzen. Sie können jederzeit eine Gruppe löschen, wodurch alle zugehörigen Daten unwiderruflich entfernt werden. Wenn Sie ein Konto haben, werden Ihre personenbezogenen Daten (E-Mail-Adresse und gehashtes Passwort) bis zur Löschung Ihres Kontos gespeichert. Authentifizierungs-Sitzungscookies laufen nach einem festen Zeitraum automatisch ab. Temporäre Token (E-Mail-Bestätigung und Passwort-Zurücksetzen) werden unmittelbar nach der Verwendung oder nach Ablauf gelöscht. Server-Log-Dateien werden nach 30 Tagen automatisch gelöscht. Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website abgerufen werden.