Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Döring Digital UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer: Karl Döring
Eichholz 29
20459 Hamburg
E-Mail: info@nebenkostenverteiler.de
2. Allgemeine Hinweise
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Personenbezogene Daten werden auf dieser Webseite nur im technisch notwendigen Umfang erhoben. Die Verarbeitung erfolgt im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO und dem Bundesdatenschutzgesetz (BDSG).
3. Erhebung und Verarbeitung von Daten
3.1 Beim Aufruf der Webseite
Bei jedem Aufruf unserer Webseite erfasst der Hosting-Provider automatisch sogenannte Server-Logfiles. Diese enthalten:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners (IP-Adresse)
- Datum und Uhrzeit der Serveranfrage
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Webseite).
Speicherdauer: maximal 7 Tage, danach werden die Logfiles automatisch gelöscht.
3.2 Speicherung der Abrechnungsdaten
Unser Nebenkostenverteiler speichert die von dir eingegebenen Daten verschlüsselt in einer europäischen Supabase-Datenbank (gehostet in Frankfurt am Main, DSGVO-konform) unter deinem Account. Damit kannst du deine Abrechnung von jedem Gerät aus fortsetzen. Konkret werden gespeichert:
- Objekt-Stammdaten (Adresse, Wohnfläche, Heizungstyp)
- Wohneinheiten, Mieterdaten, Zeiträume, Vorauszahlungen
- Kostenangaben (Brennstoff, Wartung, Betriebsstrom, Nebenkosten-Positionen etc.)
- Verbrauchswerte und Zählerstände
- Konto-Daten (Name, E-Mail, Passwort — bcrypt-gehasht und gesalzen bei Supabase Auth)
Zugriff auf deine Abrechnungsdaten haben nur du selbst. Wir übertragen sie zu keiner Zeit an Dritte und werten sie nicht aus. Du kannst deine Daten jederzeit als JSON-Datei exportieren oder deinen Account inklusive aller gespeicherten Daten in den Einstellungen → Konto mit einem Klick vollständig löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Funktionalität). Auftragsverarbeitungsvertrag mit Supabase liegt vor.
3.4 Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine angegebenen Daten ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung).
Speicherdauer: Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind, spätestens nach gesetzlicher Aufbewahrungsfrist.
4. Cookies und Tracking
Unsere Webseite verwendet keine Cookies zu Tracking- oder Analyse-Zwecken. Es findet kein Tracking durch Drittanbieter (Google Analytics, Facebook Pixel o. ä.) statt.
Technisch notwendige Cookies (z. B. für eingeloggte Sitzungen) werden nur dann eingesetzt, wenn du dich aktiv registriert und angemeldet hast.
5. Hosting durch Vercel
Diese Webseite wird auf der Plattform Vercel gehostet:
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789, USA
Beim Aufruf der Webseite verarbeitet Vercel automatisch technisch notwendige Daten (IP-Adresse, Browser-Informationen, Zeitstempel) zur Auslieferung der Inhalte und zum Schutz vor Missbrauch. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch zuverlässigen Bereitstellung).
Vercel ist ein US-Anbieter — Datenübermittlung in die USA ist möglich. Vercel hat sich am EU-US Data Privacy Framework zertifiziert und gewährleistet ein angemessenes Schutzniveau. Zusätzlich wurde ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO mit Vercel abgeschlossen.
Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy
6. Zahlungsabwicklung über Stripe
Für die Abwicklung von Zahlungen nutzen wir den Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei einer Abo-Buchung werden die zur Zahlungsabwicklung erforderlichen Daten — typischerweise:
- Name und E-Mail-Adresse
- Rechnungsadresse
- Zahlungsinformationen (Kreditkartendaten, Lastschriftdaten oder Gateway-Daten je nach Zahlart)
- gewähltes Abo-Paket und Betrag
direkt an Stripe übermittelt. Wir selbst sehen keine vollständigen Kreditkartendaten — diese werden ausschließlich von Stripe verarbeitet und gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Stripe kann Daten an seine US-Mutter (Stripe Inc.) übermitteln. Auch hier liegt eine Zertifizierung nach dem EU-US Data Privacy Framework vor.
Datenschutzerklärung von Stripe: stripe.com/de/privacy
7. Deine Rechte als betroffene Person
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde, in der Regel deinem Wohnsitz-Bundesland (Art. 77 DSGVO)
Zur Ausübung dieser Rechte wende dich bitte an die unter Punkt 1 genannte E-Mail-Adresse.
8. Datensicherheit
Die Webseite ist über eine verschlüsselte HTTPS-Verbindung (SSL/TLS) gesichert. Eingaben, die du auf dieser Seite tätigst, werden so vor unbefugtem Zugriff geschützt.
9. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für deinen erneuten Besuch gilt die jeweils zum Zeitpunkt aktuelle Fassung.