Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Manuel Kolpack, Wilhelmsruher Damm 115, 13439 Berlin, info@kolpack-north-studio.de (siehe auch Impressum).

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wende dich direkt an die oben genannte Adresse.

2. Zwecke der Verarbeitung, Rechtsgrundlagen und Speicherdauer im Überblick

Wir verarbeiten personenbezogene Daten nur zu den folgenden Zwecken. Soweit wir uns auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, liegen diese in der sicheren, stabilen und fehlerfreien Bereitstellung der Anwendung. Details zu den einzelnen Zwecken findest du in den folgenden Abschnitten.

3. Hosting und Server-Logfiles

Diese Anwendung wird bei ALL-INKL.COM (all-inkl.com) gehostet. Zweck: Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser) in Server-Logfiles, um den sicheren Betrieb der Anwendung zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Details dazu findest du in der Datenschutzerklärung des Hosting-Anbieters. Alle Inhalte der Anwendung — auch Schriftarten — werden von diesem Server geladen; es werden keine Inhalte von Drittanbietern eingebunden.

4. Nutzerkonto und Registrierung

Zweck: Für die Nutzung ist ein Konto erforderlich. Dabei werden gespeichert: Benutzername, E-Mail-Adresse, dein Passwort — ausschließlich als Hash-Wert, niemals im Klartext — sowie deine Darstellungseinstellungen (z. B. helles/dunkles Design, Farben). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Registrierung erfolgt in zwei Schritten. Im zweiten Schritt bestätigst du, diese Datenschutzerklärung zur Kenntnis genommen zu haben; der Zeitpunkt wird gespeichert, um die erfolgte Information nachweisen zu können (Art. 5 Abs. 2, Art. 13 DSGVO). Deine E-Mail-Adresse nutzen wir ohne gesonderte Einwilligung nur für nicht vermeidbare Service-Nachrichten, insbesondere zum Zurücksetzen deines Passworts (auch wenn ein Administrator dies für dich anstößt).

Zusätzlich werden der Zeitpunkt der Registrierung, deiner letzten Anmeldung und deiner letzten Aktivität gespeichert. Zweck ist die Absicherung der Anwendung und die Übersicht über aktive Konten im Administrationsbereich (Art. 6 Abs. 1 lit. f DSGVO).

5. Finanz- und Haushaltsdaten

Alle Daten, die du selbst einträgst — Einnahmen, Ausgaben, Fixkosten, Sparziele, Sparbox-Buchungen, Kategorien, Haushalts- und Personenangaben — werden ausschließlich zu dem Zweck gespeichert, dir die Funktionen der Anwendung bereitzustellen. Sie sind nur für dich sowie, falls du eine Gruppe mit anderen teilst, für die Mitglieder dieser Gruppe sichtbar. Sparziele sind immer nur für dich selbst sichtbar. Meldest du einen Posten eines anderen Mitglieds als fehlerhaft, sieht die Person, die ihn angelegt hat, deine Notiz dazu. Eine Weitergabe an sonstige Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Einladungen in gemeinsame Gruppen

Lädst du jemanden per E-Mail-Adresse in deine Gruppe ein, wird die Adresse zum Zweck der Zuordnung mit den registrierten Konten abgeglichen. Existiert ein passendes Konto, wird die Person mit ihrem Benutzernamen als „ausstehend" angezeigt, bis sie die Einladung annimmt oder ablehnt. Die Bestätigungsmeldung ist immer gleich, sodass sich nicht ausprobieren lässt, welche E-Mail-Adressen registriert sind (Art. 6 Abs. 1 lit. b DSGVO).

7. Hochgeladene Bilder

Profilbilder, Bilder zu Sparzielen und Screenshots bei Feedback-Meldungen werden zum Zweck der Anzeige in der Anwendung unter einem zufällig erzeugten Dateinamen in einem geschützten Bereich gespeichert, der nicht direkt aus dem Internet abrufbar ist. Sie werden nur nach Anmeldung und nur an berechtigte Personen ausgeliefert: Profilbilder an dich, die Mitglieder deiner gemeinsamen Gruppen und die Administratoren, Zielbilder nur an dich, Feedback-Screenshots an dich und die Administratoren. Beim Hochladen werden Metadaten wie Kamera- oder Standortangaben (EXIF/GPS) entfernt, soweit das technisch möglich ist. Bilder werden gelöscht, sobald du sie entfernst oder dein Konto löschst (Art. 6 Abs. 1 lit. b DSGVO).

8. Cookies und lokale Speicherung

Es wird ein technisch notwendiges Session-Cookie gesetzt, um dich während deines Besuchs eingeloggt zu halten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking-, Analyse- oder Marketing-Cookies und keine Dienste Dritter (z. B. Google Analytics, Werbenetzwerke, externe Schriftarten) eingesetzt. Deine Entscheidung im Cookie-Hinweis wird in einem Cookie („finazel_consent") für 180 Tage gespeichert, damit der Hinweis nicht bei jedem Besuch erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). Nur wenn du zustimmst, speichert dein Browser zusätzlich Komfort-Einstellungen lokal (Local Storage), z. B. welche Listen aufgeklappt sind oder Farben im Split-Rechner (Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, werden diese Daten nicht gespeichert und bereits vorhandene gelöscht. Über „Cookie-Einstellungen" im Seitenfuß kannst du deine Entscheidung jederzeit ändern oder deine Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO).

9. Anmeldeschutz (Brute-Force-Schutz)

Bei fehlgeschlagenen Anmeldeversuchen werden die IP-Adresse, der eingegebene Benutzername und der Zeitpunkt zu dem Zweck gespeichert, automatisiertes Passwort-Raten zu erkennen und zu blockieren. Diese Einträge werden automatisch nach 24 Stunden gelöscht. Rechtsgrundlage ist das berechtigte Interesse an der Absicherung der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

10. Feedback, Fehlerprotokoll und Konto-Protokoll

Über die Feedback-Funktion kannst du Fehler melden oder Verbesserungen vorschlagen. Zu diesem Zweck werden deine Nachricht, ein optionaler Screenshot, dein Benutzername und der Zeitpunkt gespeichert und den Administratoren angezeigt, die dir darauf antworten können (Art. 6 Abs. 1 lit. b und f DSGVO). Feedback wird gespeichert, bis es von einem Administrator gelöscht wird oder du dein Konto löschst.

Tritt ein technischer Fehler auf, werden Zeitpunkt, Fehlermeldung, die aufgerufene Adresse und — falls du angemeldet bist — deine Nutzer-ID zum Zweck der Fehlerbehebung protokolliert. Diese Einträge werden automatisch nach 30 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Änderungen an der öffentlichen Datei llms.txt durch Administratoren werden mit Zeitpunkt, Benutzername und IP-Adresse protokolliert und nach 90 Tagen gelöscht.

Änderst du dein Profil, dein Passwort oder dein Profilbild, meldest du dich für den Newsletter an oder ab, lädst du ein Backup herunter oder importierst eines, importierst du Bankumsätze oder löschst du Daten, wird das jeweils zum Zweck der Nachvollziehbarkeit mit Zeitpunkt und einer kurzen Beschreibung (z. B. Anzahl der Einträge, Gruppe) protokolliert (ohne IP-Adresse). Das Protokoll ist nur für dich sichtbar (Reiter „Protokoll") und wird nach 12 Monaten gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

11. E-Mail-Versand

Wenn du die Funktion „Passwort vergessen" nutzt, ein Administrator dir eine Info-Mail schickt oder wir alle Nutzer über nicht vermeidbare Service-Themen informieren (z. B. Sicherheitshinweise, Änderungen an AGB oder Datenschutz — ohne Werbung), wird zu diesem Zweck eine E-Mail an die bei dir hinterlegte Adresse versendet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Dafür wird der E-Mail-Versand des Hosting-Anbieters genutzt, es kommt kein externer E-Mail-Dienstleister zum Einsatz. Links zum Zurücksetzen des Passworts sind eine Stunde gültig; in der Datenbank wird nur ein Hash-Wert des Links gespeichert.

12. Newsletter

Den Newsletter mit Aktionen, Umfragen und Gutscheinen erhältst du nur, wenn du ihn bei der Registrierung oder später im Profil ausdrücklich anforderst. Zweck ist die Information über Aktionen, Umfragen und Gutscheine. Die Anmeldung ist freiwillig und keine Voraussetzung für die Nutzung der Anwendung. Sie wird erst wirksam, wenn du den Link in der anschließend versendeten Bestätigungs-E-Mail anklickst (Double-Opt-In). Zum Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Anforderung und der Bestätigung, deine gekürzte IP-Adresse sowie den Wortlaut der Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Öffnungs- oder Klickraten werden nicht ausgewertet. Du kannst den Newsletter jederzeit über den Abmelde-Link in jeder Newsletter-E-Mail oder unter Einstellungen → Profil abbestellen; das berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Der Zeitpunkt der Abmeldung wird gespeichert, damit du danach sicher keinen Newsletter mehr erhältst. Nicht bestätigte Anmeldungen werden nach 7 Tagen verworfen.

13. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur:

• der Hosting-Anbieter ALL-INKL.COM als Auftragsverarbeiter (Art. 28 DSGVO) für Server, Datenbank und E-Mail-Versand
• die Mitglieder deiner gemeinsamen Gruppen — nur die Daten, die für sie freigegeben sind
• die Administratoren dieser Anwendung, soweit für Verwaltung und Support erforderlich
• beim E-Mail-Versand der E-Mail-Anbieter des jeweiligen Empfängers

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet durch uns nicht statt. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

14. Speicherdauer

• Kontodaten, eingetragene Daten, Bilder und Feedback: bis zur Löschung durch dich (bzw. bei Feedback durch einen Administrator) oder bis zur Löschung deines Kontos
• Fehlgeschlagene Anmeldeversuche inkl. IP-Adresse: 24 Stunden
• Fehlerprotokoll: 30 Tage
• Protokoll der llms.txt-Änderungen: 90 Tage
• Protokoll deiner Konto-Aktionen (Profil-/Passwortänderung, Newsletter, Backup heruntergeladen, Daten exportiert, Backup importiert, Löschungen — nur für dich sichtbar, ohne IP-Adresse): 12 Monate
• Links zum Zurücksetzen des Passworts: 1 Stunde
• Nicht bestätigte Newsletter-Anmeldungen: 7 Tage; Nachweis einer erteilten bzw. widerrufenen Newsletter-Einwilligung: bis zur Löschung deines Kontos
• Cookie-Entscheidung: 180 Tage; Session-Cookie: bis zum Schließen des Browsers bzw. Abmelden
• Server-Logfiles: gemäß den Angaben des Hosting-Anbieters

Über „Konto löschen" kannst du dein Konto jederzeit selbst vollständig und unwiderruflich löschen — inklusive aller Einträge, Bilder, Feedback-Meldungen und der zu deinem Konto gespeicherten Protokolleinträge. Bist du Eigentümer einer gemeinsamen Gruppe, wird dabei die gesamte Gruppe mit den Daten aller Mitglieder gelöscht; darauf wirst du vorher hingewiesen.

15. Pflicht zur Bereitstellung der Daten

Benutzername, Passwort und E-Mail-Adresse sind für den Abschluss des Nutzungsvertrags erforderlich; ohne diese Angaben kann kein Konto angelegt werden. Alle weiteren Angaben (z. B. Profilbild, eingetragene Finanzdaten, Feedback, Newsletter) sind freiwillig. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

16. Keine automatisierte Entscheidungsfindung und kein Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Auswertungen wie Statistiken oder Diagramme dienen ausschließlich dir selbst zur Übersicht über deine eigenen Daten.

17. Daten, die nicht bei dir selbst erhoben werden (Art. 14 DSGVO)

Andere Nutzer können in ihren Gruppen Personen anlegen (z. B. Familienmitglieder ohne eigenes Konto) und diesen Einträge zuordnen oder dich per E-Mail-Adresse in eine Gruppe einladen. Dabei verarbeiten wir Daten, die nicht direkt bei dir erhoben werden: den angegebenen Namen der Person, die ihr zugeordneten Einträge sowie bei Einladungen deine E-Mail-Adresse. Quelle ist der jeweilige Nutzer, der die Daten eingibt. Zweck ist die gemeinsame Haushaltsführung in der Gruppe; Rechtsgrundlage ist das berechtigte Interesse der Gruppenmitglieder daran (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei eigenem Konto der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald die Person aus der Gruppe entfernt, die Gruppe gelöscht oder die Einladung abgelehnt wird. Wer Daten anderer Personen einträgt, sollte diese darüber informieren.

18. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO) — deine Finanz-, Profil- und Haushaltsdaten direkt über „Meine Daten herunterladen" unter Einstellungen → Backup; für eine vollständige Auskunft über alle Kategorien (z. B. Feedback, Anmeldeprotokoll) wende dich an die unten genannte Adresse
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) — die meisten Angaben kannst du selbst ändern
• Löschung deiner Daten (Art. 17 DSGVO) — direkt über „Konto löschen"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — der Export enthält deine Daten in einem maschinenlesbaren Format (JSON)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — über „Cookie-Einstellungen" bzw. für den Newsletter über den Abmelde-Link oder unter Einstellungen → Profil
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit

Für Anfragen zu deinen Daten wende dich an: info@kolpack-north-studio.de