Datenschutzerklärung
Stand: 02.11.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Werner Kaltofen, Hauptstraße 21, 02708 Dürrhennersdorf
E-Mail: werner@kaltofen.biz
Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht; es ist keiner benannt.
2. Welche Daten wir verarbeiten
- Registrierung/Konto: Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), Zeitpunkt der E-Mail-Bestätigung und der Zustimmung zu den Nutzungsbedingungen, Zeitpunkt der letzten Anmeldung.
- Von dir eingegebene Inhalte: Buchungen (Datum, Beträge, Konten, Empfänger, Verwendungszweck), hochgeladene Belege sowie – soweit genutzt – Stammdaten, Kunden- und Rechnungsdaten. Diese Daten liegen in einer ausschließlich deinem Konto zugeordneten Datenbank, getrennt von den Daten anderer Nutzerinnen und Nutzer.
- Kontaktformular: die von dir angegebene E-Mail-Adresse, ein optionaler Name und der Nachrichtentext. Die Nachricht wird per E-Mail an den Verantwortlichen weitergeleitet; deine Adresse wird als Antwortadresse (Reply-To) gesetzt.
- Server-Protokolle: Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Fehlermeldungen), um Betrieb und Sicherheit zu gewährleisten. Fehlgeschlagene Anmeldeversuche werden mit IP-Adresse und Zeitpunkt kurzzeitig zur Missbrauchsabwehr gespeichert.
- Cookies: ausschließlich technisch notwendige Cookies – ein Sitzungs-Cookie für die Anmeldung sowie ein Cookie für die Design-Einstellung (hell/dunkel). Kein Tracking, keine Analyse- oder Werbe-Cookies, keine Einbindung von Drittanbieter-Inhalten. Ein Hinweis auf diese Cookies wird beim ersten Aufruf angezeigt; die Bestätigung dieses Hinweises wird lokal im Browser (Local Storage) gespeichert.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung der Konto- und Inhaltsdaten erfolgt zur Bereitstellung der Anwendung im Rahmen des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Server-Protokolle, Anmeldeversuchs-Einträge und die Bearbeitung von Kontaktanfragen erfolgen auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb sowie an der Kommunikation mit Nutzenden (Art. 6 Abs. 1 lit. f DSGVO).
4. Hosting und Speicherort
Die Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Die Daten werden auf Servern in Deutschland gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. E-Mails (z. B. zur Kontobestätigung und aus dem Kontaktformular) werden über den Mailserver desselben Anbieters versandt.
5. Weitergabe an Dritte
Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt, ausgenommen der unter Punkt 4 genannte Hosting-Anbieter als Auftragsverarbeiter sowie Fälle einer gesetzlichen Verpflichtung. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.
6. Speicherdauer
Konto- und Inhaltsdaten werden gespeichert, solange das Konto besteht. Wird ein Konto 24 Monate lang nicht genutzt (keine Anmeldung), wird es nach vorheriger Ankündigung per E-Mail zusammen mit der zugehörigen Datenbank und allen Belegen gelöscht. Bei ausdrücklicher Löschung des Kontos erfolgt die Löschung umgehend. Server-Protokolle und Einträge zu fehlgeschlagenen Anmeldeversuchen werden nach kurzer Zeit automatisch gelöscht. Nachrichten aus dem Kontaktformular werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an die unter Punkt 1 genannte Adresse.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu
beschweren, insbesondere bei der für uns zuständigen:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden (Postfach 11 01 32, 01330 Dresden)
Telefon: 0351 85471-101 · E-Mail: post@sdtb.sachsen.de ·
www.datenschutz.sachsen.de
8. Datensicherheit
Die Übertragung zwischen deinem Gerät und dem Server erfolgt verschlüsselt über HTTPS. Passwörter werden nur als Hash gespeichert. Anwendungscode und Datenbanken liegen außerhalb des öffentlich über das Web erreichbaren Verzeichnisses.
Deine inhaltlichen Daten liegen verschlüsselt. Namen, Anschriften, Verwendungszwecke, Rechnungstexte und Belege werden mit einem Schlüssel verschlüsselt, der ausschließlich zu deinem Konto gehört.
Dieser Schlüssel ist nicht dein Passwort und wird auch nicht aus ihm gebildet: Er ist eine Zufallsfolge, die verschlossen in unserer Datenbank liegt. Dein Passwort öffnet beim Anmelden lediglich dieses Schloss (Argon2id). Dein Passwort selbst speichern wir nirgends – es besteht nur für die Dauer des Anmeldevorgangs im Arbeitsspeicher und wird danach verworfen.
Solange du angemeldet bist, liegt der geöffnete Schlüssel in deiner Sitzungsdatei auf dem Server, damit die Anwendung deine Daten anzeigen kann. Mit dem Abmelden oder dem Ablauf der Sitzung verschwindet er. Das heißt: Gegen den Zugriff auf gespeicherte Datenbestände – etwa eine kopierte Datenbank oder eine Sicherung – schützt die Verschlüsselung vollständig; gegen einen Angreifer mit laufendem Zugriff auf den Server während deiner Sitzung nur eingeschränkt.
Zweiter Faktor. Hinterlegst du einen Passkey oder eine Authenticator-App, verlangt die Anmeldung zusätzlich zum Passwort einen Nachweis von deinem Gerät. Das Geheimnis der Authenticator-App speichern wir mit deinem Konto-Schlüssel verschlüsselt – wir können daraus also selbst keine Codes erzeugen. Die Ersatzcodes liegen nur als nicht umkehrbarer Hash vor.
Wir können deine Daten nicht einsehen. Ohne dein Passwort oder deinen Wiederherstellungscode gibt es keinen Weg, sie zu entschlüsseln – auch nicht für uns als Betreiber. Verlierst du beides, sind die Daten unwiederbringlich verloren. Lade dir deshalb regelmäßig eine Sicherung herunter; sie ist bewusst unverschlüsselt, damit du sie lesen kannst, und liegt dann in deiner Verantwortung.
9. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn Änderungen an der Datenverarbeitung dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.