Datenschutzerklärung
1. Verantwortlicher
Philipp Zimmermann
Ackerstraße 27
81541 München, Deutschland
E-Mail: datenschutz@spardose.io
2. Allgemeines
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO). Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO — insbesondere lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Spardose ist bewusst datensparsam gebaut: Es gibt keine Benutzerkonten, keine Tracking-Cookies und keine Werbenetzwerke auf unseren Seiten.
3. Berechnungen laufen lokal in deinem Browser
Alle Rechner auf Spardose rechnen vollständig lokal in deinem Browser. Deine Eingaben (z. B. Sparraten, Gehälter, Schulden) werden nicht an unsere Server oder an Dritte übertragen und von uns weder gespeichert noch ausgewertet. Auch Kurse für die Krypto-Rechner gibst du selbst ein — es werden keine externen Kurs- oder Steuerdienste abgefragt. Geteilte Links enthalten Werte im URL-Fragment; Empfänger können diese lesen. Alte Links mit Finanzwerten hinter einem Fragezeichen übertragen diese beim ersten Aufruf technisch an Hosting und CDN.
4. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland), auf Servern in Deutschland betrieben — im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
5. Content Delivery Network und Schutzdienste (Cloudflare)
Diese Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare fungiert als DNS-Anbieter, Content Delivery Network (CDN) und Sicherheits-Proxy (TLS-Verschlüsselung, Schutz vor Angriffen und automatisiertem Missbrauch). Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, angefragte URL, Header-Informationen (z. B. Browsertyp) sowie sicherheitsbezogene Protokolldaten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen, stabilen und sicheren Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO) und im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare-Datenverarbeitungszusatz). Eine Verarbeitung in den USA ist möglich; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Details: Cloudflare-Datenschutzerklärung.
6. Server-Logfiles
Beim Aufruf der Website erfasst unser Webserver automatisch technische Informationen: Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen ausschließlich dem technischen Betrieb und der Sicherheit (z. B. Abwehr von Angriffen). IP-Adressen werden ausschließlich gekürzt (maskiert) protokolliert; die von unserem Sicherheitsdienstleister durchgereichten Header mit der vollständigen IP-Adresse, der Referrer sowie der Adresszusatz einer URL (alles hinter dem „?“) werden vor dem Schreiben verworfen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Zur Aufbewahrung, präzise: Die Logdatei wird bei Erreichen von 20 MB rotiert; rotierte Dateien werden spätestens nach 14 Tagen gelöscht, höchstens sieben werden aufbewahrt. Die jeweils aktive Datei kann bei geringem Verkehrsaufkommen länger als 14 Tage zurückreichen — eine feste Löschfrist für sie sagen wir deshalb bewusst nicht zu.
7. Cookies und lokale Speicherung (localStorage)
Spardose setzt selbst keine Cookies ein, weder eigene noch von Drittanbietern, und bindet keine Werbe- oder Analyse-Skripte Dritter ein. Ausnahme außerhalb unserer Steuerung: Unser Sicherheitsdienstleister (Abschnitt 5) kann bei einer Sicherheitsprüfung — etwa wenn ein Zugriff als automatisiert eingestuft wird — ein technisch notwendiges Cookie setzen. Folgende Funktionen speichern Daten ausschließlich lokal in deinem Browser (localStorage): die Merkliste (gespeicherte Rechner und Artikel), lokale Szenarien-Momentaufnahmen, der Tilgungsplaner (Haushalt, Schulden, Zahlungsplan) und deine Darstellungs-Einstellung (Hell-/Dunkelmodus, nur bei aktiver Wahl). Zusätzlich legt der Browser für die Offline-Nutzung Kopien besuchter Seiten im lokalen Cache ab (Service Worker). All diese Daten verlassen dein Gerät nicht, sind für uns nicht einsehbar und lassen sich jederzeit über die Website-Daten-Einstellungen deines Browsers löschen.
8. Reichweitenmessung
Zur statistischen Auswertung der Nutzung (aufgerufene Seiten, Besucherzahlen, ungefähre Verweildauer, verwendete Funktionen) setzen wir eine selbst gehostete Instanz von Umami (Version 3.3.1, fest installiert) auf unserem eigenen Server in Deutschland ein. Erhoben werden dabei: aufgerufene Seite, Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung und ein grober Standort auf Landesebene. Die Messung arbeitet ohne Cookies. Das Mess-Script wird erst geladen, nachdem du ausdrücklich zugestimmt hast. Deine Auswahl speichern wir unterspardose.analytics-consent.v1 lokal in deinem Browser. Ohne Auswahl, bei Ablehnung oder wenn die Auswahl nicht verlässlich abgerufen werden kann, findet keine Reichweitenmessung statt. IP-Adressen werden nicht dauerhaft gespeichert. Besucher werden über eine pseudonyme Kennung gezählt. Die vorbereitete Konfiguration sieht einen täglichen Wechsel des Salzes vor. Umami speichert einzelne Seitenaufrufe, Funktionsereignisse und Sitzungsdatensätze. Finanzwerte und Inhalte deiner Merkliste werden nicht als Ereignisdaten übertragen. Die erhobenen Messdaten werden auf unserem eigenen Server gespeichert und nicht an Dritte weitergegeben; der Transportweg dorthin läuft — wie jeder Aufruf dieser Website — über unseren Sicherheitsdienstleister (siehe Abschnitt 5). Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie nachfolgend jederzeit mit Wirkung für die Zukunft widerrufen. Profile einzelner Personen werden nicht gebildet. Suchparameter und Fragmente der Adresse werden ausdrücklich nicht erfasst.
Einstellung wird geladen …
Die Auswahl gilt nur für diesen Browser auf diesem Gerät. Beim Löschen der Website-Daten wird sie zurückgesetzt. Ohne abrufbare Einwilligung bleibt die Messung ausgeschaltet.
9. Externe Links und Partnerlinks
Unsere Seiten enthalten Links zu externen Websites. Klickst du einen normalen Direktlink, verarbeitet der jeweilige Anbieter deine Daten in eigener Verantwortung nach seiner Datenschutzerklärung. Mit „Partnerlink“ gekennzeichnete Links sind Werbelinks. Vor dem Öffnen zeigen wir eine Auswahl: Mit deiner Zustimmung leitet dich das Affiliate-Netzwerk zum Anbieter weiter und kann eine Kennung, Cookies oder vergleichbare Tracking-Technik zur Zuordnung einer möglichen Vermittlung verarbeiten (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ohne Zustimmung öffnen wir die Anbieter-Website direkt; dann entsteht für Spardose keine Provision aus diesem Klick.
Für aktive Partnerlinks setzen wir derzeit Awin AG, Eichhornstraße 3, 10785 Berlin, financeAds GmbH & Co. KG, Karlstraße 9, 90403 Nürnberg, und FinanceQuality/netzeffekt GmbH, Agnes-Bernauer-Straße 90, 80687 München, ein. Beim bloßen Aufruf unserer Partnerübersicht oder Vergleiche laden wir keine Skripte, Werbebilder oder Tracking-Pixel dieser Netzwerke. Eine Werbe- oder Wiedererkennungskennung setzen wir selbst nicht. Die Auswahl für den Partnerlink speichern wir nicht. Bei Awin setzen wir das Consent-Signalcons=1 nur, wenn du den Partnerlink ausdrücklich öffnest; bei Ablehnung verwenden wir keinen Awin-Redirect.
10. Kontaktaufnahme
Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und einen optional angegebenen Namen zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Das Formular überträgt deine Angaben verschlüsselt an unseren Server. Für den anschließenden E-Mail-Versand setzen wir Resend, Inc. als Versanddienstleister ein. Übermittelt werden der Nachrichteninhalt, ein optional angegebener Name, deine E-Mail-Adresse als Antwortadresse und die Empfängeradresse. Die Nachrichten werden nicht zusätzlich in einer Website-Datenbank gespeichert. Zum Schutz vor Missbrauch verwenden wir ein verborgenes Formularfeld sowie kurzlebige Anfragenzähler. Diese enthalten nur mit einem zufälligen Schlüssel gehashte E-Mail-Kennungen und werden nach zehn Minuten verworfen; Nachrichteninhalte werden nicht protokolliert.
E-Mails an unsere Kontaktadresse werden über Cloudflare Email Routing an das vom Betreiber genutzte Gmail-Postfach weitergeleitet und dort bearbeitet. Dabei verarbeiten Cloudflare und Google insbesondere Adress- und Übermittlungsdaten sowie den Nachrichteninhalt. Gmail wird im Europäischen Wirtschaftsraum von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Weitere Angaben enthalten die Resend-Datenschutzerklärung, der Resend-Datenverarbeitungszusatz mit Standardvertragsklauseln und die Google-Datenschutzerklärung. Die Hinweise zu Cloudflare stehen in Abschnitt 5.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte E-Mail-Adresse.
12. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
13. Speicherdauer und automatisierte Entscheidungen
Für Server-Logfiles gilt die in Abschnitt 6 beschriebene Rotation; eine pauschale Löschung aller Dateien nach 14 Tagen ist damit nicht verbunden. Für Sicherheits- und Verbindungsdaten bei Cloudflare gelten dessen Aufbewahrungsregeln. Umami speichert auch Ereignis- und Sitzungsdatensätze. Eine automatische Löschfrist hierfür ist noch nicht betrieblich nachgewiesen. E-Mail-Korrespondenz löschen wir, sobald die Anfrage abschließend bearbeitet ist — es sei denn, gesetzliche Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB: sechs bzw. zehn Jahre für geschäftliche Unterlagen) verlangen eine längere Aufbewahrung. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung findet nicht statt.
Stand: Oktober 2026