Datenschutzerklärung

1. Verantwortlicher

emoose GmbH

In den Hallen 9/13, 66115 Saarbrücken

E-Mail: post [at] zertally.com | Website: zertally.com

Vertreten durch die Geschäftsführung.

2. Allgemeine Datenverarbeitung auf der Website (Server-Logfiles)

Beim Aufruf unserer Website erfasst unser Webserver automatisch technische Informationen (z. B. Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Datum und Uhrzeit des Zugriffs).

• Zweck: Bereitstellung und Auslieferung der Website, Gewährleistung der IT-Sicherheit und Gefahrenabwehr.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

• Speicherdauer: Logfiles werden gelöscht, sobald der jeweilige Zweck erreicht ist, spätestens nach 14 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten oder Vorfälle eine längere Speicherung erfordern.

3. Kontaktaufnahme

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nutzeranfragen).

• Löschung: Daten werden gelöscht, sobald deine Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Nutzerkonto und App-Funktionen von Zertally

Für die Nutzung von Zertally (Gruppen, Ausgabenverwaltung) erheben und verarbeiten wir Daten:

• Registrierung: E-Mail-Adresse, Anmeldedaten.

• Inhalte in Gruppen: Gruppennamen, Namen von Teilnehmern, Ausgaben, Zahlungen, Änderungsprotokolle (wer wann was eingetragen/gelöscht hat) sowie freiwillig hinterlegte IBAN und PayPal-Namen. Diese Daten sind für Mitglieder der jeweiligen Gruppe sichtbar. Ausnahme: IBAN und PayPal-Name eines Mitglieds mit eigenem Konto sehen nur dieses Mitglied selbst und Mitglieder, die ihm laut aktueller Abrechnung Geld schulden. Angaben zu Personen ohne eigenes Konto werden von der Gruppe gemeinsam verwaltet und sind für alle Mitglieder sichtbar.

• Zweck & Rechtsgrundlage: Vertragserfüllung bzw. Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

• Konto-Löschung: Du kannst dein Konto unter „Mein Konto“ jederzeit löschen. Personenbezogene Angaben werden entfernt; Ausgabeneinträge in Gruppen bleiben anonymisiert erhalten, um die Integrität der Gruppenabrechnungen zu wahren.

5. Hosting und Infrastruktur (Lovable, Supabase, Cloudflare)

Unsere Anwendung und Datenbanken werden über technische Dienstleister gehostet:

• Lovable Labs Inc. (USA) – App-Hosting & Plattform

• Supabase, Inc. (Singapur/USA) – Datenbank und Authentifizierung

• Cloudflare, Inc. (USA) – Content Delivery Network und Sicherheitsfilter

Speicherort der Datenbank: Die Datenbank mit deinen Konto- und Gruppendaten liegt in einem Rechenzentrum in der Europäischen Union (Irland). Die Webseite selbst wird über das weltweite Netzwerk von Cloudflare ausgeliefert.

Dabei werden Bestands-, Nutzungs- und Kommunikationsdaten auf Servern dieser Anbieter verarbeitet. Soweit Daten in Drittländer (z. B. USA) fließen, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen und geeigneten Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an moderner und sicherer IT-Infrastruktur).

6. Externe Schnittstellen & Funktionen

• Wechselkurse (ExchangeRate-API): Zum Abruf tagesaktueller Kurse nutzen wir open.er-api.com. Es werden keine personenbezogenen Daten an den Anbieter übermittelt.

• Kassenbon-Scan: Fotografierst du einen Beleg, wird das Bild über Lovable an ein KI-Sprachmodell (z. B. OpenAI/Google) zur Extraktion übermittelt und nach der Texterkennung verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte achte darauf, keine sensiblen Daten Dritter zu fotografieren.

• WhatsApp & PayPal-Verlinkungen: Die Buttons zu WhatsApp und PayPal sind reine Links. Daten fließen erst an Meta Platforms bzw. PayPal, wenn du den Button aktiv anklickst und die Website/App des Anbieters aufrufst.

7. Cookies und Gerätespeicher

• Technisch notwendig: Wir speichern im lokalen Browserspeicher Daten, die für den Betrieb zwingend erforderlich sind (Login-Status, Session, Cookie-Entscheidung, Offline-Eingaben). Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

• Einwilligungspflichtig (Statistik & Werbung): Werkzeuge wie Google Analytics und Google AdSense werden ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner aktiviert. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer anpassen oder widerrufen.

8. Google-Dienste (Analytics, Ads, AdSense)

Sofern du über das Cookie-Banner eingewilligt hast, setzen wir Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA) ein:

• Google Analytics: Analyse des Nutzungsverhaltens zur Webseitenoptimierung.

• Google AdSense / Ads: Ausspielen und Messen personalisierter Werbeanzeigen zur Finanzierung des kostenlosen Angebots.

Hierbei werden Cookies gesetzt und Nutzungsdaten (z. B. IP-Adresse, Klickpfade, Gerätedaten) verarbeitet. Die Datenübermittlung in die USA ist durch das Data Privacy Framework abgesichert. Die Verarbeitung erfolgt ausschließlich auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Deine Rechte als betroffene Person

Du hast nach der DSGVO jederzeit folgende Rechte:

• Auskunft (Art. 15): Über deine von uns verarbeiteten Daten.

• Berichtigung (Art. 16): Berichtigung unrichtiger oder Vervollständigung deiner Daten.

• Löschung (Art. 17): Löschung deiner bei uns gespeicherten Daten.

• Einschränkung (Art. 18): Einschränkung der Verarbeitung, falls Daten noch nicht gelöscht werden dürfen.

• Datenübertragbarkeit (Art. 20): Herausgabe deiner bereitgestellten Daten in einem maschinenlesbaren Format.

• Widerspruch (Art. 21): Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen.

• Widerruf von Einwilligungen: Eine erteilte Einwilligung (z. B. Tracking) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte reicht eine formlose Mitteilung an: post [at] zertally.com.

Zudem steht dir gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (z. B. beim Unabhängigen Datenschutzzentrum Saarland oder der Aufsichtsbehörde deines Wohnorts).