Datenschutzerklärung Klarvorrat

1. Verantwortlicher

Khaled Rahim (Einzelunternehmen)
Auwasserweg 13, 80995 München
E-Mail: support@klarvorrat.de

2. Welche Daten wir verarbeiten

• Audit-Eingaben: Angaben zu deinem Haushalt (Anzahl Personen, Wohnform, Heizungsart, vorhandener Vorrat) sowie die daraus berechneten Ergebnisse.
• Konto- und Plan-Daten: bei Kauf deine E-Mail-Adresse und der freigeschaltete Plan.
• Zahlungsdaten: werden ausschließlich von Stripe verarbeitet (siehe 4.2).
• Newsletter: E-Mail-Adresse, Bestätigungsstatus und ein ausschließlich gehashter, 48 Stunden gültiger Bestätigungsschlüssel (Double-Opt-In). Das Öffnen der E-Mail allein bestätigt noch keine Anmeldung.
• Reichweitenmessung: bei Einwilligung pseudonyme Nutzungsdaten (siehe 5).
• Server-Logs: technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, Browsertyp) beim Aufruf der Seiten.
• Standortzuordnung: nur nach deiner Browser-Freigabe auf zwei Dezimalstellen gerundete Koordinaten; gespeichert wird ausschließlich der daraus abgeleitete Bundesland-Code.
• Optionale Push-Daten: Push-Endpunkt, öffentliche Schlüssel, Browsertyp und letzter Nutzungszeitpunkt, falls du die Funktion ausdrücklich aktivierst.

3. Zwecke und Rechtsgrundlagen

• Audit & Plan-Erstellung: Bereitstellung der von dir angefragten Leistung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme).
• Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO.
• Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Double-Opt-In), jederzeit widerruflich über den Abmelde-Link.
• Reichweitenmessung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Hinweis), jederzeit widerruflich.
• Standort und Push: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung), jederzeit über Browser- bzw. Geräteeinstellungen widerruflich.
• Betrieb, Sicherheit, Missbrauchsabwehr (z. B. Rate-Limiting): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Dienst).

4. Auftragsverarbeiter & Dienste

4.1 Hosting — Vercel

Diese Website wird bei Vercel Inc., 440 N Baxter St, Los Angeles, CA 90036, USA, gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

4.2 Zahlungsabwicklung — Stripe

Zahlungen wickeln wir über Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, ab. Deine Zahlungsdaten werden direkt an Stripe übermittelt und dort verarbeitet; wir erhalten keinen Zugriff auf vollständige Zahlungsmittel-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe ist unter dem DPF zertifiziert.

4.3 KI-gestützte Plan-Erstellung — Anthropic

Dein personalisierter Plan wird automatisiert mit Künstlicher Intelligenz erstellt. Dafür werden deine Audit-Eingaben an die API von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA, übermittelt. Die übermittelten Daten werden von Anthropic nicht für das Training von Modellen verwendet (API-Nutzung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.

4.4 Datenbank & Speicherung — Supabase

Audit-, Konto- und Plan-Daten speichern wir bei Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, in einem Projekt in der EU-Region (Frankfurt). Supabase ist unter dem DPF zertifiziert.

4.5 E-Mail-Versand — Supabase Auth und Resend

Anmeldecodes werden über Supabase Auth beim dafür konfigurierten E-Mail-Dienst angefordert. Transaktions-, Support- und Newsletter-E-Mails versenden wir über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dafür wird deine E-Mail-Adresse an den jeweils erforderlichen Dienst übermittelt. Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

4.6 Missbrauchsabwehr / Rate-Limiting — Upstash

Zur Begrenzung automatisierter Anfragen (Schutz vor Missbrauch) nutzen wir Upstash, Inc. (Redis). Dabei wird kurzzeitig eine gekürzte bzw. gehashte IP-Adresse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.7 Standortzuordnung — OpenStreetMap/Nominatim

Wenn du freiwillig „Per Standort ermitteln“ wählst, fragt dein Browser nach deiner Standortfreigabe. Klarvorrat rundet die Koordinaten vor der Weitergabe auf zwei Dezimalstellen und sendet sie zur Bundesland-Zuordnung an Nominatim der OpenStreetMap Foundation. Wir speichern nicht die Koordinaten, sondern nur den Bundesland-Code. Du kannst das Bundesland alternativ manuell auswählen. Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation.

5. Reichweitenmessung & Cookies

Technisch notwendige Cookies (z. B. deine Anmeldesitzung) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein.

Zur Verbesserung des Produkts messen wir — nur mit deiner Einwilligung — anonymisiert, welche Schritte genutzt werden (erste-Anbieter-Analyse, kein seitenübergreifendes Profiling, keine Weitergabe an Werbenetzwerke). Hierfür setzen wir ein eigenes Cookie vorrat_sid (Speicherdauer bis zu 90 Tage) und verarbeiten Nutzungsdaten wie aufgerufene Schritte, Referrer, UTM-Parameter, Browsertyp und IP-Adresse. Ohne deine Einwilligung findet diese Messung nicht statt und es wird kein entsprechendes Cookie gesetzt. Du kannst deine Einwilligung jederzeit über den Cookie-Hinweis widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

6. Familien-Teilen

Wenn du deinen Stand oder Plan teilst, erzeugen wir einen Lese-Link mit einem zufälligen Token. Empfänger sehen ausschließlich die freigegebenen Inhalte (z. B. Score und größte Lücke) und können nichts ändern. Das Teilen erfolgt auf deine Veranlassung (Art. 6 Abs. 1 lit. b/f DSGVO).

7. Optionale Push-Benachrichtigungen

Web-Push wird nur nach deiner ausdrücklichen Browser-Freigabe aktiviert. Dabei speichern wir den Push-Endpunkt, die zugehörigen öffentlichen Schlüssel, Browser-/Gerätetyp sowie Erstellungs- und letzte Nutzungszeitpunkte. Die Daten werden gelöscht, wenn die Subscription entfernt, als ungültig erkannt oder der zugehörige Datensatz gelöscht wird. Klarvorrat ist kein amtlicher Echtzeit-Warndienst; aktuell bleibt diese Funktion bis zur technischen Härtung deaktiviert.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insb. handels- und steuerrechtlich für Zahlungsvorgänge) bestehen. Audit- und Kontodaten kannst du jederzeit exportieren oder löschen lassen (siehe 9). Reichweitenmessungs-Cookies: bis zu 90 Tage.

9. Drittlandübermittlung

Einige Dienste (Vercel, Stripe, Anthropic, Resend) verarbeiten Daten in den USA. Die Übermittlung erfolgt — soweit kein Angemessenheitsbeschluss (EU-US Data Privacy Framework) greift — auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

10. Deine Rechte

Dir stehen nach der DSGVO insbesondere zu:

• Auskunft (Art. 15), Berichtigung (Art. 16)
• Löschung (Art. 17) und Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) gegen Verarbeitungen auf Basis berechtigten Interesses
• Widerruf einer Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Bezahlte Nutzer können ihre Daten direkt im Bereich „Konto & Daten“ exportieren oder löschen lassen. Anfragen genügen formlos an support@klarvorrat.de oder über unser Kontaktformular.