← Zurück zur App

Datenschutzerklärung

1. Verantwortlicher

[VOR- UND NACHNAME]
[STRASSE, PLZ ORT]
E-Mail: [DEINE-KONTAKT-EMAIL]

2. Übersicht der Verarbeitungen

Refund Tracker verarbeitet personenbezogene Daten, die du selbst eingibst (Bestelldaten, Kontaktdaten, Notizen), sowie Daten, die für die Anmeldung und den sicheren Betrieb des Dienstes notwendig sind. Es werden keine Daten zu Werbe- oder Analysezwecken erhoben, es findet kein Tracking statt.

3. Hosting der Webseite (Netlify, USA)

Diese Webseite wird über den Hosting-Anbieter Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA, ausgeliefert. Beim Aufruf der Seite verarbeitet Netlify automatisch technische Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Datei, verwendeter Browser), wie es bei jedem Webserver technisch notwendig ist, um die Seite auszuliefern (Server-Logs).

Da Netlify ein US-amerikanisches Unternehmen ist, kann es bei der Auslieferung der Webseite zu einer Datenübermittlung in die USA kommen. Die USA gelten datenschutzrechtlich als Drittland ohne durchgängig EU-äquivalentes Datenschutzniveau. Netlify hat sich nach eigenen Angaben den Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) unterworfen, um ein angemessenes Schutzniveau für diese Datenübermittlung sicherzustellen. Weitere Informationen: netlify.com/privacy. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer technisch zuverlässigen und sicheren Bereitstellung der Anwendung.

4. Hosting und Datenbank (Supabase)

Wir nutzen den Dienst Supabase (Supabase Inc.) zur Bereitstellung von Datenbank, Authentifizierung und Server-Infrastruktur. Verarbeitete Daten: E-Mail-Adresse, verschlüsseltes Passwort (bzw. OAuth-Identität bei Google-Login), sowie alle von dir in der App eingegebenen Bestell- und Kontaktdaten. Rechtsgrundlage ist die Erforderlichkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das genutzte Supabase-Projekt wird in der Europäischen Union betrieben (Region EU); es findet für Datenbank und Authentifizierung keine Übermittlung in die USA statt.

5. Anmeldung mit Google (OAuth)

Du kannst dich optional über dein Google-Konto anmelden (Google Ireland Limited). Dabei werden E-Mail-Adresse und Profil-ID von Google an unseren Dienst übermittelt. Falls du zusätzlich Google Drive für Backups verbindest, wird ein Zugriffstoken gespeichert (verschlüsselt, serverseitig zugriffsbeschränkt), das ausschließlich zum Lesen/Schreiben deiner eigenen Backup-Datei in deinem Google-Drive-Konto verwendet wird. Für diesen Backup-Zugriff wird der eingeschränkte Google-API-Berechtigungsbereich drive.file verwendet: Refund Tracker kann dadurch ausschließlich auf die Datei zugreifen, die die App selbst in deinem Drive anlegt – nicht auf deine übrigen Dateien oder Ordner. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst.

6. Transaktionale E-Mails (Resend)

Für Anmeldebestätigungen und Passwort-Rücksetz-E-Mails nutzen wir den E-Mail-Versanddienst Resend. Dabei wird deine E-Mail-Adresse zum Zweck des Versands übermittelt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Amazon-Partnerprogramm (Affiliate-Links)

Refund Tracker enthält an einzelnen Stellen Links zu Amazon, die mit einem Partner-Tag des Betreibers versehen sind (Amazon-Partner­programm). Diese Stellen sind in der App als Werbe-/Partnerlinks gekennzeichnet. Beim Anklicken eines solchen Links wird direkt eine Verbindung zu Amazon (Amazon Europe Core S.à r.l. bzw. zugehörige Amazon-Gesellschaften) aufgebaut; Amazon kann dabei ggf. ein Cookie setzen, um den Partnerlink zuzuordnen. Über diesen Link werden keine Daten von uns an Amazon übermittelt. Es gilt die Datenschutzerklärung von Amazon.

8. PayPal-Unterstützer-Link

In der App findet sich ein optionaler Link zu PayPal.Me, über den du freiwillig und ohne Gegenleistung einen Betrag zur Unterstützung des Projekts senden kannst. Der Klick auf diesen Link führt direkt zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, bzw. PayPal, Inc., USA); es werden dabei keine Daten von uns an PayPal übermittelt. Eine etwaige Zahlung wird ausschließlich zwischen dir und PayPal abgewickelt; es gilt die Datenschutzerklärung von PayPal.

9. Lokale Datenspeicherung im Browser (Web Storage)

Unsere Anmeldefunktion speichert ein Sitzungs-Token im Local Storage deines Browsers, damit du nicht bei jedem Seitenaufruf erneut dein Passwort eingeben musst. Dies ist eine technisch notwendige Speicherung im Sinne von § 25 Abs. 2 TDDDG und daher ohne gesonderte Einwilligung zulässig. Es werden keine Cookies oder Speichertechnologien zu Werbe- oder Analysezwecken eingesetzt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Wende dich dazu an die oben genannte Kontakt-E-Mail-Adresse.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Bei Löschung deines Kontos (derzeit auf Anfrage über die Kontakt-E-Mail) werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.