Datenschutzerklärung

Kurzfassung

Paargeld ist eine statische Web-App ohne Konten. Alle Eingaben — Einkommen, Kostenpositionen, Namen, Versicherungsbeiträge — werden in eurem Browser verarbeitet. Es gibt keine Cookies, keine Werbung und keine Weitergabe an Dritte. Zur Reichweitenmessung nutzen wir ausschließlich ein selbst betriebenes Plausible auf unserem eigenen Server in Deutschland — cookiefrei, ohne personenbezogene Daten und ohne Wiedererkennung über Besuche hinweg. Eure Zahlen sieht es nie.

Standardmäßig speichern wir nichts. Nur wenn ihr selbst eine gemeinsame Rechnung anlegt, liegt ein verschlüsseltes Datenpaket auf unserem Server — den Schlüssel dazu haben ausschließlich ihr, er steckt im Link. Wir bekommen eure Zahlen also in keinem Fall zu sehen.

Verantwortlicher

Kevin Stein, Weiherstr. 26, 66459 Kirkel, Deutschland
E-Mail: kontakt@zeitstein.io · Telefon: +49 151 27109801

Verarbeitung im Browser

Die Berechnung beider Fairness-Modelle läuft vollständig als JavaScript in eurem Browser. Es werden keine Eingaben an einen Server gesendet, weder beim Tippen noch beim Rechnen. Eine Rechtsgrundlage für eine Übermittlung ist damit nicht nötig, weil keine Übermittlung stattfindet.

Speicherung auf eurem Gerät (localStorage)

Damit eure Eingaben einen Reload überleben, speichert die App sie unter dem Schlüssel paargeld:v1 im localStorage eures Browsers. Diese Daten liegen nur auf eurem Gerät und werden nicht ausgelesen oder übertragen. Über „Von vorn“ in der Eingabe löscht die App den Eintrag; alternativ könnt ihr die Website-Daten im Browser löschen. Es handelt sich technisch nicht um ein Cookie, ein Cookie-Banner gibt es entsprechend nicht.

Teilen per Link

Beim Teilen packt die App eure Zahlen in das Fragment der URL — den Teil hinter der Raute (#). Nach den Regeln des Web wird das Fragment vom Browser nicht an den Server gesendet; es bleibt beim Aufruf lokal. Die Zahlen stecken damit im Link selbst und nicht in einer Datenbank. Wer den Link hat, sieht die Zahlen — behandelt ihn wie eine private Nachricht. Wird der Link gelöscht, sind die Zahlen weg.

Gemeinsame Rechnung (optional)

Wenn ihr im Teilen-Schritt „Gemeinsame Rechnung anlegen“ drückt, erzeugt euer Browser einen zufälligen Schlüssel und eine zufällige Kennung. Eure Zahlen werden im Browser mit AES-256-GCM verschlüsselt; auf unserem Server landen nur dieses unlesbare Datenpaket, die Kennung, eine Revisionsnummer und der Zeitpunkt der letzten Änderung. Der Schlüssel steht im Fragment des Links (hinter der Raute) und wird vom Browser technisch nicht an den Server gesendet. Ohne ihn können wir das Paket nicht entschlüsseln — auch nicht auf Anfrage Dritter.

Gespeichert wird bei Cloudflare (Cloudflare Workers KV), technisch verteilt auf Rechenzentren des Anbieters, auch außerhalb der EU; Grundlage sind die Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO: Ihr legt die gemeinsame Rechnung mit einem eigenen Klick an, ohne diesen Klick wird nichts gespeichert.

Synchronisiert wird nur beim Öffnen der App und beim Ändern von Zahlen — es besteht keine dauerhafte Verbindung. Das Paket wird nach sechs Monaten ohne Änderung automatisch gelöscht. Ihr könnt es jederzeit sofort löschen: im Teilen-Schritt über „Rechnung löschen“. Danach zeigen bereits verschickte Links nichts mehr an.

Wichtig zu wissen: Wer den Link hat, kann eure Zahlen sehen und ändern. Behandelt ihn wie einen Wohnungsschlüssel.

Bild-Export

Die Ergebniskarte als PNG wird ebenfalls im Browser gerendert. Es wird kein Bild hochgeladen und kein Dienst eines Dritten eingebunden.

Hosting und Server-Logs

Die Seite läuft auf einem von uns betriebenen Server bei der Hetzner Online GmbH in Deutschland. Beim Abruf verarbeitet der Server technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Statuscode, übertragene Datenmenge, Referrer und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an einer sicheren und funktionsfähigen Bereitstellung. Diese Protokolle werden nach sieben Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Externe Ressourcen

Schriften, Bilder und Manifest werden von derselben Domain geladen. Es gibt keine Aufrufe an Google Fonts, keine CDNs und keine Social-Media-Einbettungen. Die einzige fremde Adresse, die euer Browser kontaktiert, ist unser eigener Statistik-Serveranalytics.zeitstein.io — siehe den nächsten Abschnitt.

Reichweitenmessung

Wir möchten wissen, wie viele Menschen Paargeld nutzen und welche Seiten sie aufrufen. Dafür setzen wir Plausible Analytics ein — allerdings nicht als Dienst eines Anbieters, sondern als eigene Installation auf unserem Server in Deutschland (analytics.zeitstein.io). Es fließen keine Daten zu Dritten ab.

Plausible setzt keine Cookies, speichert keine IP-Adressen und legt keine Kennung an, mit der ihr über mehrere Besuche hinweg wiedererkannt werdet. Erfasst werden ausschließlich zusammengefasste Angaben: aufgerufene Seite, Herkunft des Besuchs, Land, Gerätetyp und Browser. Ein Rückschluss auf einzelne Personen ist damit nicht möglich, und eure Eingaben in der App sieht Plausible zu keinem Zeitpunkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung. Weil keine Informationen auf eurem Gerät gespeichert oder ausgelesen werden, ist dafür keine Einwilligung nach § 25 TDDDG erforderlich.

Offline-Nutzung

Als installierbare Web-App legt Paargeld den Programmcode über einen Service Worker im Cache eures Browsers ab, damit die App offline funktioniert. Auch dieser Cache liegt nur auf eurem Gerät.

Eure Rechte

Ihr habt nach DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Ohne gemeinsame Rechnung speichern wir gar nichts, dann betreffen Auskunfts- und Löschanfragen praktisch nur die Server-Logs des Hosters. Habt ihr eine gemeinsame Rechnung angelegt, löscht ihr sie am schnellsten selbst über den Knopf im Teilen-Schritt — wir können ohne den Schlüssel im Link nicht einmal feststellen, welches Paket zu euch gehört. Meldet euch bei Fragen unter kontakt@zeitstein.io.

Stand

Diese Erklärung gilt für die aktuelle Version der App. Änderungen an der Technik werden hier nachgezogen.