Datenschutzerklärung

1. Verantwortlicher

budgeo – Inh. Ivan Kähm
Roiderstraße 23a
85406 Zolling, Deutschland
E-Mail: hallo@budgeo.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Aufruf der Website

Beim Abruf von budgeo.de und app.budgeo.de verarbeitet unser Server automatisch die Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Das ist technisch nötig, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: 7 Tage, danach automatische Löschung.

Schriften und Skripte liefern wir von unserem eigenen Server aus. Es werden keine Inhalte von fremden Netzwerken (CDN, Google Fonts o. Ä.) nachgeladen.

3. Speicherung im Browser (kein Cookie-Banner)

Die App legt deine Planung in der IndexedDB deines Browsers ab (Datenbank budgeo) und merkt sich einzelne Bedieneinstellungen im localStorage (z. B. ob das Raster aktiv ist und ob die Seitenleiste eingeklappt war). Diese Daten verlassen dein Gerät nicht und sind für uns nicht einsehbar. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen – dann ist allerdings auch deine Planung weg, sofern du sie nicht exportiert oder mit dem Projekt-Pass gesichert hast.

Weil diese Speicherung für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich ist, brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner gibt es deshalb nicht.

4. Produktdaten aus einer Adresse auslesen

Fügst du eine Produkt-Adresse in die App ein, schickt dein Browser diese Adresse an unseren Server (api.budgeo.de). Wir rufen die Seite ab und lesen Name, Preis und Bild aus. Dabei erfährt der jeweilige Shop die IP-Adresse unseres Servers, nicht deine.

Das Ergebnis speichern wir kurzzeitig zwischen (bis zu 6 Stunden), damit dieselbe Adresse nicht mehrfach abgerufen werden muss. Um Missbrauch zu begrenzen, zählen wir Anfragen pro Anschluss – dafür speichern wir nicht die IP-Adresse selbst, sondern nur einen nicht rückrechenbaren Prüfwert davon.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Funktion) bzw. lit. f DSGVO (Schutz vor Missbrauch).

5. budgeo-Helfer (Lesezeichen)

Einige große Händler lassen automatische Abrufe nicht zu. Für diese Fälle gibt es den budgeo-Helfer: ein Lesezeichen, das du selbst auf einer Produktseite anklickst. Es liest in deinem Browser die Produktangaben der Seite aus (strukturierte Daten, Meta-Angaben, das angezeigte Produktbild) und übergibt diesen Ausschnitt an die App, die ihn zur Auswertung an unseren Server schickt.

Übertragen wird nur der Ausschnitt der Produktseite, den das Lesezeichen einsammelt – keine Zugangsdaten, keine Warenkorb- oder Kontoinhalte. Die Übergabe läuft über den Ankerteil der Adresse (#), der von Browsern grundsätzlich nicht an Server übertragen wird. Ergebnisse aus dem Helfer legen wir nicht in den gemeinsamen Zwischenspeicher.

6. Produktbilder von fremden Shops

Bilder, die aus einer Produktadresse übernommen werden, kopieren wir nicht auf unseren Server, sondern verweisen auf das Original beim Shop. Das bedeutet: Beim Anzeigen eines solchen Kärtchens ruft dein Browser das Bild direkt beim Shop ab. Dieser kann dabei deine IP-Adresse und Browserkennung erfassen. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzhinweise des jeweiligen Shops.

Willst du das vermeiden, lade das Bild stattdessen von deinem Gerät hoch oder entferne das Bild vom Kärtchen.

7. Konto und Synchronisierung

Für ein Konto verarbeiten wir deine E-Mail-Adresse und dein Passwort (gespeichert wird nur ein nicht umkehrbarer Hash), dazu den Status deines Projekt-Passes und die Kennung deines Zahlungsvorgangs.

Mit aktivem Projekt-Pass werden zusätzlich deine Projektinhalte (Räume, Kärtchen, Bezeichnungen, Preise, Notizen) und hochgeladene Bilder auf unserem Server gespeichert, damit sie auf allen deinen Geräten verfügbar sind und gesichert bleiben. Wir werten diese Inhalte nicht aus.

Damit du nach dem Neuladen angemeldet bleibst, setzen wir ein technisch notwendiges Cookie budgeo_refresh (nur für den Anmeldebereich, für JavaScript nicht lesbar, Laufzeit 30 Tage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Speicherdauer: bis zur Löschung des Kontos. „Konto löschen" in der App entfernt Konto, Projekte und Bilder vollständig von unserem Server; die Kopien auf deinen Geräten bleiben erhalten.

8. Zahlungsabwicklung (Stripe)

Den Projekt-Pass wickeln wir über die Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland) ab. Beim Kauf wirst du auf eine Bezahlseite von Stripe geleitet. Deine Zahlungsdaten erhalten wir nicht – wir bekommen von Stripe nur die Bestätigung, dass bezahlt wurde, sowie eine Vorgangs- und Kundenkennung.

Stripe kann Daten auch außerhalb der EU verarbeiten; abgesichert wird das über Standardvertragsklauseln. Einzelheiten: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungsbezogene Daten bewahren wir nach § 147 AO und § 257 HGB bis zu 10 Jahre auf.

9. Teilen-Links

Erzeugst du einen Teilen-Link, ist dein Projekt über eine zufällige, nicht erratbare Adresse nur lesbar abrufbar – ohne Anmeldung. Jeder, der den Link hat, kann das Projekt sehen. Gib ihn deshalb nur an Personen weiter, denen du die Inhalte zeigen möchtest. Über den Teilen-Dialog kannst du ihn jederzeit widerrufen; danach ist die Adresse sofort ungültig.

10. Nutzungszahlen (eigene Zählung)

Um zu erkennen, welche Funktionen tatsächlich helfen und wo Nutzerinnen und Nutzer hängen bleiben, zählen wir einzelne Vorgänge in der App – zum Beispiel „Produkt-Adresse eingefügt", „Auslesen gescheitert", „PDF exportiert" oder „Teilen-Link erzeugt". Die Auswertung läuft auf unserem eigenen Server, es ist kein Analysedienst eines Fremdanbieters beteiligt.

Gespeichert wird ausschließlich: der Zeitpunkt, ein Ereignisname aus einer festen Liste und wenige eng begrenzte Zusatzangaben – etwa der Hostname eines Shops, bei dem das Auslesen scheitert (hornbach.de), niemals die vollständige Adresse. Deine Projektinhalte, Bezeichnungen, Preise, Teilen-Links und Konto-Daten sind davon nicht berührt.

Keine Wiedererkennung: Wir setzen dafür weder Cookie noch localStorage noch ein Geräteprofil ein – auf deinem Gerät wird nichts gespeichert und nichts ausgelesen. Um „wie viele Personen" von „wie oft" unterscheiden zu können, bildet der Server aus IP-Adresse und Browserkennung einen Prüfwert mit einem täglich wechselnden Schlüssel. Die IP selbst wird nicht gespeichert, und über den Tageswechsel hinaus ist der Wert nicht zuordenbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung). Speicherdauer: 90 Tage, danach automatische Löschung. Widerspruch: Die Einstellung „Do Not Track" deines Browsers respektieren wir; die Zählung unterbleibt dann vollständig.

11. Reichweitenmessung auf der Website (Matomo)

Auf dieser Website (budgeo.de) messen wir Seitenaufrufe mit Matomo – einer Analyse-Software, die vollständig auf unserem eigenen Server läuft. Es ist kein Analysedienst eines Fremdanbieters beteiligt; es fließen keine Daten an Dritte.

Ohne Cookies, ohne Profil: Matomo ist bei uns so eingestellt, dass es keine Cookies setzt und nichts auf deinem Gerät speichert oder ausliest – eine Einwilligungsabfrage ist deshalb nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deine IP-Adresse wird vor der Speicherung gekürzt (anonymisiert); ein seitenübergreifendes Nutzerprofil entsteht nicht. Erfasst werden die aufgerufene Seite, Datum und Uhrzeit, die verweisende Seite, Browsertyp und Bildschirmklasse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zu verstehen, wie unsere Website gefunden und genutzt wird). Speicherdauer: Besuchs-Rohdaten werden nach spätestens 6 Monaten gelöscht; erhalten bleiben nur aggregierte Statistiken ohne Personenbezug. Widerspruch: Die Einstellung „Do Not Track" deines Browsers respektieren wir – die Messung unterbleibt dann vollständig.

12. Empfänger deiner Daten

• Hosting: Host Europe GmbH, Hansestraße 111, 51149 Köln – Betrieb der Server, mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Stripe: Zahlungsabwicklung (siehe Abschnitt 8).

Eine darüber hinausgehende Weitergabe findet nicht statt. Wir verkaufen keine Daten und setzen keine Werbenetzwerke ein.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Eine Nachricht an hallo@budgeo.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für unseren Sitz zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Ein Konto ist für die Nutzung nicht erforderlich; die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Konto stehen die Cloud-Funktionen (Sicherung, Sync, Teilen) nicht zur Verfügung. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.