Datenschutzerklärung

1. Verantwortlicher

Paul Krügel, Einzelunternehmen, Stephensongasse 2 / 19, 1210 Wien, Österreich, E-Mail team@restklar.com.

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen liegen nicht vor.

2. Überblick: was wo liegt

Website restklar.com: Serverprotokolle, keine Cookies zur Analyse — Vercel
Web-App app.restklar.com ohne Konto: Monatspläne, Fixkosten, Jahreskosten, Ausgaben — ausschließlich lokal im Browser oder auf dem Gerät
Konto: E-Mail-Adresse, Land, Anmeldevorgänge, Empfehlungscodes — Supabase, Frankfurt
Cloud-Sicherung (Plus und Gemeinsam): Monatspläne als strukturierte Daten — Supabase, Frankfurt
Haushalt (Gemeinsam): geteilte Ausgaben, Anteile, Ausgleiche, Mitgliedschaften — Supabase, Frankfurt
Erinnerungen: Push-Anmeldung des Browsers, E-Mail-Adresse — Supabase, Resend
Zahlung: Zahlungsdaten, Rechnungen, Abostatus — Stripe
Vormerkung für das Partnerprogramm: E-Mail-Adresse, Zeitpunkte, Bestätigung — Supabase, Frankfurt; Versand über Resend
Partnerprogramm: Partnerkonto, Klicks, zugeordnete Kunden, Provisionen — Tolt
Kontaktformular: E-Mail-Adresse, Nachricht, freiwillig ein Name — Versand über Resend an unser Postfach, keine Speicherung in der Datenbank
Schutz der Formulare: IP-Adresse, Browser- und Geräteangaben zur Bot-Erkennung — Cloudflare Turnstile
E-Mail: Anmeldelinks, Vertrags- und Erinnerungsmails — Resend

3. Aufruf der Website

Beim Aufruf verarbeiten wir IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Geräteangaben sowie den Statuscode in technischen Serverprotokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in sicherer Auslieferung, Fehleranalyse und Missbrauchsabwehr. Die Protokolle werden nach kurzer Zeit gelöscht.

Wir setzen kein Analyse-Skript, kein Werbe-Pixel, kein Session Recording und kein Cookie-Banner ein. Reichweiten- und Erfolgszahlen entstehen ausschließlich aus eigenen Daten in der Datenbank, bei Stripe und bei Tolt durch einen nächtlichen Abgleich ohne Cookie und ohne Personenbezug in der Auswertung.

Die Website wird über Vercel bereitgestellt. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums lässt sich dabei nicht vollständig ausschließen; sie erfolgt auf Grundlage der vertraglichen Datenschutzgarantien des Anbieters.

4. Nutzung ohne Konto (Solo Basis)

Die Web-App speichert Land, Zahltag, Einkommen, Fixkosten, Jahreskosten, Rücklagen, Kategorien und eingetragene Ausgaben ausschließlich lokal im Browser (IndexedDB) oder auf dem Gerät. Diese Daten werden ohne Konto nicht an uns übertragen. Es gibt keine Bankanbindung, kein Werbe- oder Analyse-SDK und kein Crash-Reporting.

Ein Export als JSON oder CSV entsteht nur, wenn Sie ihn selbst auslösen. Ab diesem Zeitpunkt bestimmen Sie Speicherort und Weitergabe. Lokale Daten lassen sich in der App löschen; wir können sie ohne Ihre eigene Sicherung nicht wiederherstellen.

5. Konto und Anmeldung

Für ein Konto verarbeiten wir E-Mail-Adresse, Land, den Zeitpunkt der Anlage, Ihren eigenen Empfehlungscode, einen gegebenenfalls hinterlegten Partner- oder Empfehlungscode, einen freiwillig gewählten Anzeigenamen für den Haushalt und technische Anmeldedaten. Der Login läuft über einen Anmeldelink oder einen Einmalcode per E-Mail; es gibt kein Passwort. Für die Sitzung setzen wir technisch notwendige Cookies beziehungsweise lokale Sitzungsschlüssel.

Damit Sie unter „Angemeldete Geräte“ sehen und abmelden können, wo Ihr Konto angemeldet ist, speichern wir je Gerät eine zufällige Gerätekennung, eine grobe Bezeichnung wie „iPhone · Safari“ (aus der Browserkennung abgeleitet, ohne Modell oder Versionsnummer), den Zeitpunkt der ersten Anmeldung, der letzten Nutzung und der letzten Sicherung sowie gegebenenfalls den Zeitpunkt der Abmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Einträge werden mit dem Konto gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).

Ein Konto ist freiwillig. Ohne Konto bleibt Solo Basis vollständig nutzbar.

6. Cloud-Sicherung und Gerätewechsel (Solo Plus und Gemeinsam)

Mit Solo Plus oder Gemeinsam werden Ihre Monatspläne verschlüsselt übertragen und in unserer Datenbank gespeichert, damit sie auf mehreren Geräten verfügbar sind. Gespeichert werden Monat, Datenversion und der Planinhalt (Einkommen, Fixkosten, Jahreskosten, Rücklagen, Kategorien, Ausgaben).

Der Zugriff ist serverseitig auf das eigene Konto beschränkt. Andere Personen, auch Mitglieder eines gemeinsamen Haushalts, haben keinen Zugriff auf Ihre privaten Pläne. Für Erinnerungen an fällige Rechnungen (Abschnitt Web-Push und E-Mail-Erinnerungen) liest ein automatischer Serverprozess täglich Bezeichnung, Betrag und Fälligkeit der eingetragenen Rechnungen aus Ihren gesicherten Plänen. Mitteilungen und E-Mails enthalten Bezeichnung und Fälligkeit, keine Beträge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Gemeinsamer Haushalt

In einem Haushalt werden verarbeitet: Name des Haushalts, Mitgliedschaften mit Rolle und Zeitpunkt, der freiwillig gewählte Anzeigename der Mitglieder, Einladungen (als Prüfwert des Einladungslinks), geteilte Ausgaben mit Betrag, Datum, Bezeichnung, zahlender Person und Aufteilung sowie Ausgleichszahlungen zwischen Mitgliedern.

Diese Angaben sind für die aktiven Mitglieder des Haushalts sichtbar. Mitglieder sehen einander mit dem gewählten Anzeigenamen oder, ohne Namen, mit einer neutralen Bezeichnung wie „Mitglied 2“; E-Mail-Adressen anderer Mitglieder werden nicht angezeigt. Wer einen Einladungslink öffnet, sieht Name und Größe des Haushalts und den Anzeigenamen der einladenden Person. Private Monatspläne einzelner Mitglieder sind nicht sichtbar. Restklar bewegt kein Geld; Ausgleiche werden nur festgehalten.

Wer den Haushalt verlässt, bleibt in bereits erfassten geteilten Ausgaben als beteiligte Person sichtbar, damit die Salden nachvollziehbar bleiben. Wer sein Konto löscht, erscheint dort nur noch als „Gelöschtes Konto“, ohne Anzeigenamen und E-Mail-Adresse; der Betrag bleibt stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Nachvollziehbarkeit bereits abgeschlossener Vorgänge Art. 6 Abs. 1 lit. f DSGVO.

8. Erinnerungen und Web-Push

Wenn Sie Erinnerungen aktivieren, speichern wir die Push-Anmeldung Ihres Browsers (Endpunktadresse und die zugehörigen Schlüssel) und die Verknüpfung mit Ihrem Konto. Wir senden damit Hinweise auf fällige Jahreskosten in den nächsten sieben Tagen. Push-Nachrichten enthalten keine Beträge; die Zahlen stehen nur in der App.

Kann keine Push-Nachricht zugestellt werden, senden wir stattdessen eine E-Mail. Auf iPhone und iPad ist Web-Push nur möglich, wenn die Web-App auf dem Home-Bildschirm installiert ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können Erinnerungen jederzeit in der App abschalten.

9. Zahlung

Zahlungen wickeln wir über Stripe Payments Europe Ltd. ab. Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher; vollständige Kartendaten erreichen uns nicht. Wir erhalten und speichern Kundenkennung, Abostatus, Tarif, Laufzeit, Rechnungen und Belege.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (sieben Jahre in Österreich).

10. Empfehlungen, Partnerprogramm und Tolt

Wenn Sie über einen Partnerlink oder einen Empfehlungslink zu uns kommen, speichern wir den enthaltenen Code für 30 Tage in einem eigenen Cookie auf Ihrem Gerät (`restklar_ref`, technisch notwendig für die Zuordnung, kein Tracking-Dienst, keine Weitergabe an Dritte zu Werbezwecken). Legen Sie ein Konto an, wird der Code Ihrem Konto zugeordnet und mit der ersten Zahlung festgeschrieben.

Für das Partnerprogramm setzen wir Tolt ein. An Tolt übermitteln wir bei einem zugeordneten Vorgang: den Partnercode, eine Kundenkennung, den Zeitpunkt und den Zahlbetrag. Partnerinnen und Partner sehen in ihrem Portal die Zahl der Leads, Testphasen und zahlenden Kunden sowie die Beträge, jedoch keine Namen, E-Mail-Adressen oder Inhalte Ihrer Pläne.

Wenn Sie selbst am Partnerprogramm teilnehmen, verarbeitet Tolt zusätzlich Ihre Angaben zu Identität, Steuerstatus und Auszahlungsweg. Dafür gelten die Partnerbedingungen und die Datenschutzhinweise von Tolt.

Eine Rangliste veröffentlichen wir nur mit Ihrer ausdrücklichen Zustimmung und nur unter einem selbst gewählten Alias. Die Zustimmung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung, Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsprüfung und Art. 6 Abs. 1 lit. a DSGVO für die Rangliste.

11. Vormerkung für das Partnerprogramm

Bis das Partnerportal öffnet, können Sie sich auf restklar.com/partner ohne Konto für das Partnerprogramm vormerken. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind und in Österreich oder Deutschland wohnen, die Seite, auf der Sie sich eingetragen haben, und die Zeitpunkte von Eintragung, Bestätigung, letzter E-Mail, Einladung und gegebenenfalls Abmeldung. Den Link aus unseren E-Mails speichern wir nur als Prüfwert (Hash).

Zweck ist allein, Sie per E-Mail zum Partnerportal einzuladen, sobald es öffnet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen das Double-Opt-in-Verfahren: Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Bestätigungslink, der 48 Stunden gilt. Erst mit dem Klick darauf sind Sie vorgemerkt. Tragen Sie eine bereits vorgemerkte Adresse erneut ein, bekommt diese nur einen kurzen Hinweis.

Nicht bestätigte Eintragungen löschen wir spätestens sieben Tage nach dem Absenden. Bestätigte Eintragungen speichern wir bis zur Einladung und löschen sie 90 Tage danach, ohne Einladung spätestens zwölf Monate nach der Bestätigung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder unserer E-Mails oder per E-Mail an team@restklar.com. Nach einer Abmeldung löschen wir die Eintragung innerhalb eines Tages.

Die E-Mails versenden wir über Resend (Abschnitt E-Mail-Versand). Die Daten liegen bei Supabase in Frankfurt. Das Formular schützen wir mit Cloudflare Turnstile (Abschnitt Kontakt per E-Mail und Kontaktformular).

12. E-Mail-Versand

Anmeldelinks, Vertragsbestätigungen, Erinnerungen an das Ende der Testphase, Hinweise auf Gratismonate, Lizenzcodes, Kündigungsbestätigungen sowie Bestätigungs- und Einladungsmails zur Vormerkung für das Partnerprogramm versenden wir über Resend mit der Absenderdomain send.restklar.com. Verarbeitet werden Empfängeradresse, Inhalt, Zeitpunkt und technische Zustellprotokolle.

Werbe-E-Mails versenden wir nicht; die Einladung zum Partnerportal bekommen nur Personen, die ihre Vormerkung bestätigt haben. Empfehlungs-E-Mails an Dritte versenden wir ebenfalls nicht; der Kundenloop arbeitet ausschließlich mit einem Link, den Sie selbst weitergeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für E-Mails zur Vormerkung für das Partnerprogramm Art. 6 Abs. 1 lit. a DSGVO.

13. Kontakt per E-Mail und Kontaktformular

Wenn Sie uns schreiben, verarbeiten wir Absenderadresse, Nachricht, Zeitpunkt und technisch erforderliche Versanddaten zur Bearbeitung. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Anfragen werden nach Abschluss und spätestens innerhalb von sechs Monaten gelöscht, sofern keine gesetzliche Pflicht entgegensteht.

Über das Kontaktformular in der App oder auf der Website erhalten wir Ihre E-Mail-Adresse, Ihre Nachricht, freiwillig Ihren Namen und die Angabe, ob Sie aus der App oder von der Website schreiben. Wir nutzen diese Angaben nur, um Ihre Anfrage zu beantworten. Die Nachricht geht über Resend (Abschnitt E-Mail-Versand) als E-Mail an team@restklar.com. In unserer Datenbank speichern wir sie nicht; sie liegt danach nur in diesem Postfach und wird wie oben beschrieben gelöscht.

Das Kontaktformular und die Vormerkung für das Partnerprogramm schützen wir mit Cloudflare Turnstile vor automatisierten Anfragen und Spam. Beim Laden des Formulars lädt Ihr Browser ein Skript von Cloudflare. Cloudflare verarbeitet dabei Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät, um Menschen von Bots zu unterscheiden. Beim Absenden prüfen wir das Ergebnis zusammen mit Ihrer IP-Adresse bei Cloudflare. Cloudflare, Inc. arbeitet dabei als unser Auftragsverarbeiter; eine Verarbeitung außerhalb des EWR ist möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Formulare vor Missbrauch.

14. Empfänger und Auftragsverarbeiter

Vercel Inc.: Hosting der Website und der Web-App — EU-Auslieferung, Verarbeitung auch außerhalb des EWR möglich
Supabase: Konto, Datenbank, Anmeldung, Hintergrundaufgaben — Frankfurt, Deutschland
Stripe Payments Europe Ltd.: Zahlung, Abrechnung, Rechnungen, Kundenportal — Irland und EU
Resend: Versand transaktionaler E-Mails — EU
Cloudflare, Inc.: Bot-Schutz des Kontaktformulars und der Partner-Vormerkung (Turnstile) — Verarbeitung auch außerhalb des EWR möglich
Tolt: Partnerprogramm, Zuordnung, Provisionen, Auszahlungen — außerhalb des EWR, auf Grundlage der Standardvertragsklauseln

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln mit ergänzenden Maßnahmen.

15. Speicherdauer und Löschfristen

• Serverprotokolle: kurzfristig, nur für Betrieb, Fehleranalyse und Missbrauchsabwehr.
• Lokale Daten in der App: bis zur eigenen Löschung, Deinstallation oder Löschung durch das Betriebssystem.
• Cloud-Daten nach Ende eines Abos: 90 Tage lesbar und exportierbar, danach gesperrt; Löschung spätestens zwölf Monate nach Ende des Abos.
• Konto nach eigener Löschung: sofort. Gelöscht werden E-Mail-Adresse, Anzeigename, Land, Empfehlungs- und Partnercodes, gesicherte Monatspläne, die Geräteliste, Push-Anmeldungen, noch nicht eingelöste Gutschriften, die Anmeldedaten und ein eigener Haushalt ohne weitere Mitglieder; eine Haushaltsmitgliedschaft und ein Lizenzplatz enden. Ein laufendes Abo endet sofort, ohne Erstattung. Zurück bleibt ein Datensatz ohne Namen und E-Mail-Adresse: eine interne Kennung, die Kundenkennung bei Stripe als Verweis auf die aufbewahrungspflichtigen Rechnungen, der Zeitpunkt der Löschung und Abrechnungsmerker (Testphase genutzt, erste Zahlung). In geteilten Ausgaben anderer Mitglieder verweist diese Kennung weiter auf „Gelöschtes Konto“. Rechnungen und Belege bleiben bei Stripe für die Dauer der gesetzlichen Aufbewahrungsfrist (sieben Jahre). Kündigungserklärungen über den Kündigungsbutton bleiben mit E-Mail-Adresse für die Dauer der Nachweispflicht erhalten (siehe unten). Aus den Sicherungskopien der Datenbank verschwinden die Daten mit deren Ablauf nach 30 Tagen. Daten auf Ihren Geräten löschen Sie selbst; die App bietet das direkt nach der Kontolöschung an. Die Löschung bestätigen wir per E-Mail.
• Geteilte Ausgaben eines Haushalts: bis zur Löschung des Haushalts durch die Inhaberin oder den Inhaber, längstens zwölf Monate nach Ende des Abos.
• Push-Anmeldungen: bis zum Abschalten der Erinnerungen oder bis zur ersten dauerhaft fehlgeschlagenen Zustellung.
• Zustellprotokolle für E-Mails: 90 Tage.
• Kündigungserklärungen: für die Dauer der gesetzlichen Nachweis- und Aufbewahrungspflichten.
• Rechnungen und Belege: sieben Jahre.
• Vormerkung für das Partnerprogramm: nicht bestätigt höchstens sieben Tage; bestätigt bis zur Einladung und 90 Tage danach, ohne Einladung höchstens zwölf Monate; nach einer Abmeldung Löschung innerhalb eines Tages.
• Partnerdaten und Provisionsvorgänge: für die Dauer der Teilnahme und danach für die Dauer der steuer- und handelsrechtlichen Aufbewahrungsfristen.
• Sicherungskopien der Datenbank: täglich, 30 Tage vorgehalten.

16. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Ihre Monatspläne können Sie in der App jederzeit selbst exportieren. Konto und Cloud-Daten können Sie in der App im Bereich „Konto“ unter „Konto löschen“ selbst löschen; wer einen Haushalt mit weiteren Mitgliedern angelegt hat, entfernt diese zuvor. Was dabei gelöscht wird und was bleibt, steht im Abschnitt Speicherdauer und Löschfristen. Für ausschließlich lokal gespeicherte Daten haben wir keinen Zugriff; Auskunft, Export und Löschung erfolgen dort direkt in der App.

Beschwerden können Sie an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, richten oder an die Aufsichtsbehörde Ihres Aufenthaltsorts.

17. Sicherheit

Verschlüsselte Übertragung (TLS), Datenhaltung in Frankfurt, serverseitige Zugriffsprüfung je Konto und je Haushalt, Anmeldung ohne Passwort über Einmallinks, kurzlebige Links für Downloads, tägliche Sicherungen.

18. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.