Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist Miroslav Petrov, eine Privatperson in Bulgarien. Kontakt: [email protected].

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende Kategorien von Daten:

• Aus deinem Google-Konto bei der Anmeldung: Name, E-Mail-Adresse, Profilbild, ob deine E-Mail bestätigt ist, und deine Google-Konto-ID. Dein Google-Passwort sehen wir nie.
• Deine Eingaben in der App: Konten (Namen, Arten, Währungen, Anfangsbestände), Kategorien, Buchungen (Beträge, Daten, Notizen) und dein Budget (Betrag, Zeitraum, Währung und ausgenommene Kategorien).
• Anmeldesitzungen: IP-Adresse und Browserinformationen (User-Agent) jeder Sitzung sowie wann sie erstellt und zuletzt genutzt wurde. Bei der Registrierung speichern wir außerdem, in welchem Land deine IP-Adresse liegt und woher du kommst: die Website, die dich zu uns geführt hat (zum Beispiel eine Suchmaschine oder ein KI-Assistent), oder die im Link genannte Quelle. Sendet dein Browser Do Not Track oder Global Privacy Control, speichern wir die Herkunft nicht.
• Technische Protokolle, die unser Hosting-Anbieter kurzzeitig speichert (zum Beispiel Zeitpunkte von Anfragen und Fehler), um den Dienst sicher und funktionsfähig zu halten.
• Anonyme Nutzungsstatistik: welche Seiten aufgerufen und welche Schaltflächen und Links angeklickt werden, die verweisende Website, das Land (aus der IP-Adresse ermittelt, die nicht gespeichert wird), Geräteart, Browser und Betriebssystem. Um Besucher pro Tag zu zählen, verbinden wir IP-Adresse und Browserinformationen mit einem zufälligen Schlüssel zu einem Einweg-Code; der Schlüssel wird jeden Tag ersetzt und gelöscht, sodass der Code weder dir zugeordnet noch über Tage hinweg verknüpft werden kann. Auf Seiten nach der Anmeldung werden nur die Namen einiger App-Schaltflächen erfasst, nie deine Eingaben. Sendet dein Browser Do Not Track oder Global Privacy Control, wird nichts gezählt.
• Wenn du spendest: PayPal oder Revolut wickeln die Zahlung ab. Wir erhalten, was sie dem Empfänger anzeigen, in der Regel deinen Namen, den Betrag, das Datum und eine eventuelle Nachricht (PayPal kann auch deine E-Mail-Adresse anzeigen). Deine Karten- oder Bankdaten sehen wir nie.
• Hinweise zur Unterstützung: Damit Hinweise zur Unterstützung des Dienstes selten und zu passenden Zeitpunkten erscheinen, speichern wir, wann du zuletzt einen gesehen hast, welche du geschlossen hast, welche Meilensteine schon gezeigt wurden und ob du einen Spendenlink angeklickt hast. Der Zeitpunkt richtet sich nach der Anzahl deiner Einträge, nie nach Beträgen, und nichts davon wird auf der Admin-Seite angezeigt.

3. Zwecke und Rechtsgrundlagen

Um den Dienst bereitzustellen, für den du dich angemeldet hast: dein Konto, deine Daten und die Berechnungen daraus (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).

Um den Dienst sicher und zuverlässig zu betreiben, Missbrauch zu verhindern und die Nutzung insgesamt anhand von Zahlen wie der Anzahl der Nutzer, Buchungen, Seitenaufrufe und Klicks sowie die Herkunft neuer Nutzer zu verstehen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und besseren Dienst).

Wenn du spendest: um die steuerrechtlich vorgeschriebenen Aufzeichnungen über Spenden aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO) und um dir zu antworten oder eine versehentliche Spende zu erstatten (Art. 6 Abs. 1 lit. f DSGVO).

Um Hinweise zur Unterstützung selten und zu passenden Zeitpunkten zu zeigen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse, den Dienst zu finanzieren, ohne aufdringlich zu sein).

Um gesetzliche Pflichten zu erfüllen, soweit solche bestehen (Art. 6 Abs. 1 lit. c DSGVO).

Im Dienst gibt es keine Werbung, und wir nutzen deine Daten nicht für Werbung, Profiling oder automatisierte Entscheidungen. Wir setzen keine Analyse- oder Tracking-Tools von Drittanbietern ein und verkaufen deine Daten nie. Sollten wir jemals Werbung zeigen (siehe Abschnitt 2 der Nutzungsbedingungen), werden die Finanzdaten, die du eingibst, nie dafür verwendet.

4. Was der Betreiber sieht

Der Dienst hat eine Admin-Seite für den Betrieb. Sie zeigt Name, E-Mail-Adresse, Profilbild, Registrierungsdatum, -land und -quelle sowie letzte Aktivität jedes Nutzers, Browser und Betriebssystem seiner Sitzungen, die Anzahl seiner Konten (nach Art und Währung), Kategorien und Buchungen sowie wie viele Einträge er pro Tag hinzugefügt hat. Sie zeigt keine Beträge, Kontostände, Inhalte von Buchungen und keine Namen von Konten und Kategorien.

Außerdem zeigt sie Summen über alle Nutzer: Registrierungen und neue Buchungen pro Tag, wie viele Nutzer sich aus welchem Land und über welche Quelle registriert haben, wie viele Konten welche Währung und Kontoart haben, wie viele Konten gelöscht wurden, sowie die anonyme Nutzungsstatistik aus Abschnitt 2, einschließlich wie oft die Schaltfläche „Unterstützen“ und ihre Links angeklickt werden.

Auf deine Finanzeinträge greifen wir nur zu, wenn es zur Behebung eines technischen Problems nötig ist, wenn du uns darum bittest (zum Beispiel für Support oder eine Kopie deiner Daten) oder wenn das Gesetz es verlangt.

5. Dienstleister

Für den Betrieb nutzen wir folgende Anbieter. Soweit nicht anders angegeben, verarbeiten sie Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen:

• Cloudflare, Inc. (USA): Netzwerksicherheit und Auslieferung. Alle Anfragen an wherewent.com laufen über Cloudflare, das IP-Adressen und Anfragedaten verarbeitet, um die Website auszuliefern und vor Angriffen zu schützen.
• Vercel Inc. (USA): Hosting. Die Server der App laufen in Frankfurt, Deutschland; Seiten werden über das weltweite Netz von Vercel ausgeliefert.
• Supabase Inc. (USA): Datenbank. Deine Daten werden auf Servern in Frankfurt, Deutschland (Amazon Web Services) gespeichert.
• Google: Anmeldung mit deinem Google-Konto. Google verarbeitet die Anmeldung nach seiner eigenen Datenschutzerklärung.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) und Revolut Bank UAB (Litauen): nur wenn du spendest. Sie verarbeiten die Zahlung als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen, nicht in unserem Auftrag.

6. Übermittlung außerhalb der EU

Deine Daten werden in der EU gespeichert. Unsere Hosting-, Netzwerk- und Datenbankanbieter sind US-Unternehmen, daher ist ein begrenzter Zugriff von außerhalb der EU (zum Beispiel für technischen Support) nicht auszuschließen. Solche Übermittlungen erfolgen auf Grundlage des EU-US-Datenschutzrahmens oder der Standardvertragsklauseln der Europäischen Kommission.

7. Speicherdauer

Dein Konto und alle Eingaben: bis du dein Konto löschst oder bis wir es bei Einstellung des Dienstes löschen. Das Löschen entfernt dein Konto sofort aus unserer Datenbank; Kopien in den Sicherungen des Datenbankanbieters werden spätestens nach 30 Tagen überschrieben.

Anmeldesitzungen enden, wenn du dich abmeldest, oder nach 90 Tagen ohne Nutzung. Hosting-Protokolle werden vom Anbieter nur kurz aufbewahrt.

Anonyme Nutzungsstatistik: 25 Monate. Der tägliche Schlüssel zum Zählen der Besucher wird am Ende jedes Tages gelöscht.

Aufzeichnungen über Spenden: so lange, wie das Steuerrecht es vorschreibt.

Einstellungen für Hinweise zur Unterstützung: bis du dein Konto löschst.

8. Cookies und lokaler Speicher

Wir verwenden nur, was für den Dienst technisch nötig ist, daher ist kein Einwilligungsbanner erforderlich. Die Nutzungsstatistik aus Abschnitt 2 verwendet weder Cookies noch lokalen Speicher. Was wir verwenden:

• ein Anmelde-Cookie, das dich angemeldet hält (und kurzlebige Cookies während der Google-Anmeldung), und ein Cookie "signed-in" nur mit dem Wert 1, damit unsere öffentlichen Seiten "Zur App" statt "Anmelden" zeigen;
• ein Sprach-Cookie (NEXT_LOCALE), das deine Sprache ein Jahr lang speichert;
• ein Zeitzonen-Cookie (tz), das nur die Zeitzone deines Geräts enthält, etwa Europe/Vienna, und gesetzt wird, während du angemeldet bist, damit „heute“ und „dieser Monat“ zu deiner Uhr passen;
• deine Wahl zwischen hellem und dunklem Design und ob du Beträge ausblendest, gespeichert im lokalen Speicher deines Browsers;
• ein kurzlebiges Sicherheits-Cookie von Cloudflare, nur wenn geprüft werden muss, dass ein Besucher kein Bot ist.

9. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Dein Konto und alle Daten kannst du jederzeit selbst in der App löschen. Für alles andere schreib uns; wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Bulgarien ist das die Kommission für den Schutz personenbezogener Daten (cpdp.bg); du kannst dich auch an die Behörde in deinem EU-Wohnsitzland wenden.

10. Sicherheit

Alle Verbindungen sind per HTTPS verschlüsselt. Wir speichern keine Passwörter, da die Anmeldung über Google läuft. Jeder Zugriff auf deine Daten wird auf dem Server gegen dein Konto geprüft, und die Datenbank ist nur für den Dienst erreichbar.

11. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, melde dich bei uns, und wir löschen es.

12. Änderungen dieser Erklärung

Wenn wir die Datenverarbeitung ändern, aktualisieren wir diese Seite und ihr Datum. Über wesentliche Änderungen, etwa die Einführung von Werbung, informieren wir zusätzlich in der App oder auf der Website, bevor sie wirksam werden, und holen deine Einwilligung ein, wo das Gesetz es verlangt.