zuerst.

Stand: 04.11.2026

1. Verantwortlicher

Dominic Rico Gómez, Einzelunternehmen zuerst
Schlesingstraße 1a
57572 Niederfischbach
E-Mail: datenschutz@zuerst.app

Einen Datenschutzbeauftragten haben wir nicht benannt. Datenschutzanfragen richten Sie bitte an die genannte E-Mail-Adresse.

2. Überblick

zuerst ist eine Web-App und eine App für Android und iOS, mit der Sie Ihre Finanzen planen: Einkommen, Sparziel, Ausgaben je Bereich, Fixkosten, Wochenplan und Angebote. Wir verarbeiten nur Daten, die für diese Funktionen nötig sind.

3. Verarbeitungen im Einzelnen

Für jede Verarbeitung nennen wir Zweck, Rechtsgrundlage und Speicherdauer.

3.1 Konto und Anmeldung

• Daten: E-Mail-Adresse, Passwort (nur als Prüfwert beim Anmeldedienst, nie im Klartext), Zeitpunkte der Bestätigung und der Anmeldung.
• Zweck: Konto anlegen, Anmeldung, Passwort zurücksetzen, Sicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Speicherdauer: bis zur Löschung des Kontos.
• Dienstleister: Supabase (Abschnitt 6). Bestätigungs- und Rücksetz-E-Mails verschickt Resend (Abschnitt 6).

3.2 Haushalt, Einstellungen und Pläne

• Daten: Zahl der Erwachsenen und Kinder im Haushalt, Postleitzahl, Haushaltsbedarf, Einkommen und Sparziel je Monat, Limits je Bereich, Wochenplan und Einkaufsliste.
• Zweck: Planung und Vorschläge.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis zur Löschung des Kontos.
• Kinder: Gespeichert wird nur die Anzahl der Kinder im Haushalt, keine Daten einzelner Kinder.

3.3 Buchungen und Finanzdaten

• Daten: Buchungsdatum, Betrag, Name der Gegenseite, IBAN der Gegenseite, Verwendungszweck, Kontenname, Bereich, Vertragsstatus.
• Quelle: Excel-Export aus Finanzguru oder Kontoauszug Ihrer Bank im Format CAMT.053, MT940 oder als CSV-Datei (jeweils Import durch Sie). Eine direkte Bankanbindung gibt es noch nicht.
• Zweck: Auswertung, Budgets, Erkennung wiederkehrender Zahlungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis zur Löschung des Kontos oder bis zu Ihrer Löschanfrage.
• Hochgeladene Dateien: Wir lesen die Datei auf unserem Server im Arbeitsspeicher und speichern sie nicht. Gespeichert werden die daraus entstehenden Buchungen sowie für den Importverlauf Format, Datum und Zahl der Zeilen. Den Dateinamen speichern wir nicht. Kontoauszüge enthalten Angaben Dritter, etwa Namen und IBAN von Zahlungspartnern. Wir behandeln sie wie alle Buchungsdaten und nutzen sie nur für Ihre Finanzplanung.
• CSV-Dateien: Bei einer CSV-Datei legen Sie fest, welche Spalte was enthält, und können ein Konto (IBAN oder Name) angeben. Diese Zuordnung speichern wir verschlüsselt bis zur Löschung des Kontos, damit der nächste Import der Datei Ihrer Bank ohne erneute Zuordnung läuft. Die Kopfzeile der Datei speichern wir nicht, wir erkennen sie nur an einem nicht umkehrbaren Wert wieder.
• Ähnliche Buchungen: Sieht eine Buchung aus einer Datei wie eine schon gespeicherte aus (gleiches Konto, Tag, Betrag und Name der Gegenseite), speichern wir sie verschlüsselt als wartende Buchung, bis Sie entscheiden: „Duplikat“ oder „Neue Buchung“. Bei „Duplikat“ löschen wir den Inhalt und behalten nur eine nicht umkehrbare Kennung, damit dieselbe Datei nicht erneut fragt. Bei „Neue Buchung“ speichern wir sie wie jede Buchung. Ohne Ihre Entscheidung löschen wir die wartende Buchung automatisch nach 30 Tagen. Sie können die Datei danach erneut importieren, dann fragen wir noch einmal. Die Kennung einer als Duplikat entschiedenen Buchung bleibt ohne Inhalt bis zur Löschung des Kontos gespeichert.
• Besondere Kategorien: Aus Zahlungen lassen sich im Einzelfall Rückschlüsse auf Gesundheit, Religion oder Mitgliedschaften ziehen (Art. 9 DSGVO). Wir werten Buchungen nur für Ihre Finanzplanung aus und bilden keine Profile für andere Zwecke.
• Verschlüsselung: Name der Gegenseite, IBAN, Verwendungszweck, Kontenname sowie Namen von Fixkosten und Verträgen speichern wir verschlüsselt (AES-256). Den Schlüssel erzeugen wir für Sie und sichern ihn mit Ihrem Passwort (bei Anmeldung mit Apple oder Google: mit einem Entsperrcode, den Sie selbst festlegen) und einem Wiederherstellungscode. Beträge, Datum und Bereiche bleiben unverschlüsselt, damit Auswertungen funktionieren. Während Sie angemeldet sind, verarbeitet unser Server die Daten im Klartext, um sie Ihnen anzuzeigen und auszuwerten. Die Verschlüsselung schützt vor allem vor Zugriff auf die gespeicherten Daten, etwa aus der Datenbank oder Sicherungen. Gehen Passwort (bzw. Entsperrcode) und Wiederherstellungscode verloren, können die verschlüsselten Daten nicht wiederhergestellt werden.

3.5 Auswertung und Texte durch externe Dienste

Für Einschätzungen und Texte geben wir an zwei Dienste nur das weiter, was dafür nötig ist: den Namen der Gegenseite einer Zahlung, den Bereich, Beträge und Abstände wiederkehrender Zahlungen, bei Wochenplan und Rezepten Haushaltsgröße und Gerichtstitel. Der Name der Gegenseite kann der Name einer Person sein, etwa bei Überweisungen an Privatpersonen. IBAN, Kontodaten und Verwendungszwecke übermitteln wir nicht. Ihre E-Mail-Adresse und andere Kontodaten geben wir nicht weiter.

• Typesafe (Jev): Typesafe AI, Inc., San Francisco, USA. Bewertungen wie „ungewöhnliche Buchung“, „Vertrag ja oder nein“, Bereichszuordnung. Laut Datenschutzerklärung von Typesafe werden Eingaben nicht zum Training von Modellen verwendet (Datenschutzerklärung, Bedingungen). Typesafe stellt einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln bereit.
• Anthropic (Claude): Anthropic, USA. Erklärende Texte, Bereichsvorschläge, Wochenplan und Rezepte. Anthropic stützt Datenübermittlungen in die USA und andere Länder außerhalb des EWR auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO (Datenschutz, Geschäftsbedingungen, Datenverarbeitungsvertrag). Eine Kopie erhalten Sie auf Anfrage unter datenschutz@zuerst.app.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktion der App), für die Übermittlung in die USA Art. 46 Abs. 2 lit. c DSGVO.
• Speicherdauer: Die Daten werden so lange gespeichert, wie es für die Erbringung des Dienstes erforderlich ist oder bis Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
• Keine Entscheidung nach Art. 22: Die Vorschläge sind Empfehlungen. Sie werden nur übernommen, wenn Sie aktiv zustimmen. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

3.6 Angebote

• Daten: Suchbegriff und Postleitzahl. Die Abfrage läuft über unseren Server. Marktguru erhält Suchbegriff und Postleitzahl und die IP-Adresse unseres Servers, aber keine Angaben, mit denen Sie persönlich identifiziert werden könnten. Wir übermitteln Marktguru keine personenbezogenen Daten.
• Anbieter: marktguru Deutschland GmbH, Sendlinger Straße 23, 80331 München (Datenschutz).
• Zweck: Angebote und Wochenplan.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Angebote speichern wir als Zwischenspeicher für 12 Stunden. Ihre Postleitzahl bleibt bis zur Löschung des Kontos.

3.7 Server-Protokolle

• Daten: IP-Adresse (beim Hosting-Anbieter), Zeitpunkt, aufgerufene Adresse ohne Suchbegriffe, Statuscode, Dauer, eine Anfrage-Kennung, Fehlerart und Fehler-ID. Ihre Nutzerkennung speichern wir dort nur als kurzen, nicht umkehrbaren Kurzwert, damit eine Störung einer Sitzung zugeordnet werden kann. Wir protokollieren keine Finanzdaten, keine Namen und keine Inhalte.
• Zweck: Betriebssicherheit, Fehlersuche, Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: Wir müssen den Dienst sicher betreiben, Störungen finden und Angriffe erkennen. Dafür sind kurzzeitig gespeicherte Protokolle erforderlich. Sie können widersprechen (Abschnitt 8).
• Speicherdauer: 14 Tage.
• Fehlerzähler: Unerwartete Fehler zählen wir je Tag, Adressmuster (ohne Kennungen) und Fehlerart; zu jeder Fehlerart behalten wir ein Beispiel mit den Stellen im Programmcode und einer Anfrage-Kennung, nie mit der Fehlermeldung oder Ihren Daten. Speicherdauer 90 Tage.
• Zähler der automatischen Auswertung: Wenn zuerst für eine Auswertung (zum Beispiel Wochenplan, Rezepte, Zuordnung von Buchungen) einen Dienst anfragt, zählen wir je Tag und Art der Auswertung, wie oft angefragt wurde, wie oft es nicht klappte oder wiederholt werden musste, wie lange es dauerte und wie viele Tokens der Dienst gemeldet hat. Das sind reine Zahlen, ohne Ihre Nutzerkennung und ohne Inhalte. Speicherdauer 90 Tage.
• Nachweis unserer Support-Aktionen: Wenn unser Support Ihr Konto ansieht oder für Sie etwas tut (zum Beispiel den Zwei-Faktor-Code zurücksetzt), speichern wir, wer es wann getan hat und für welches Konto, ohne Inhalte. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Schutz vor Missbrauch), Speicherdauer ein Jahr.

3.8 Kontaktformular und E-Mail

• Daten: Name, E-Mail-Adresse, Thema und Text Ihrer Nachricht. Wir speichern sie verschlüsselt in unserer Datenbank.
• Zweck: Ihre Anfrage beantworten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).
• Speicherdauer: bis zur Erledigung, spätestens 180 Tage nach Eingang, dann automatisch gelöscht.
• E-Mail: Mails an Adressen unserer Domain leiten wir über Cloudflare Email Routing an unser Postfach bei Proton weiter. Dort bewahren wir sie, solange es zur Bearbeitung nötig ist, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Antworten auf Ihre Nachricht: Wenn wir Ihnen über unser Postfach antworten, speichern wir unsere Antwort und Ihre weitere Antwort per E-Mail (Betreff und Text, keine Anhänge) verschlüsselt im Verlauf Ihrer Nachricht. Die Mails versendet und empfängt Resend (Abschnitt 6); dafür leiten wir Mails an support@zuerst.app an Resend weiter. Schreiben Sie uns direkt an diese Adresse, legen wir Ihre Mail (Absender mit Name, Betreff und Text, keine Anhänge) wie eine Nachricht aus dem Kontaktformular an. Der Verlauf wird mit Ihrer Nachricht gelöscht, spätestens 180 Tage nach deren Eingang; eine weitere Antwort verlängert die Frist nicht.

3.8a Support zu Ihrem Konto

• Daten: Notizen unseres Supports zu Ihrem Konto, zum Beispiel welche Hilfe Sie wann bekommen haben. Keine Inhalte Ihrer Buchungen. Wir speichern sie verschlüsselt in unserer Datenbank.
• Zweck: Ihre Anfragen nachvollziehbar und ohne erneute Rückfragen bearbeiten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem verlässlichen Support).
• Speicherdauer: bis zur Löschung Ihres Kontos. Die Notizen sind Teil Ihres Datenexports.

3.9 Warteliste

• Daten: E-Mail-Adresse, gewählter Tarif (Plus oder Haushalt) und Zeitpunkt des Eintrags. Die Adresse speichern wir verschlüsselt in unserer Datenbank. Ein Konto ist dafür nicht nötig.
• Zweck: Sie einmal per E-Mail informieren, wenn der gewählte Tarif startet.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Schreiben Sie uns über das Kontaktformular, wir löschen Ihren Eintrag.
• Speicherdauer: bis zum Start des Tarifs und der Benachrichtigung, spätestens 12 Monate nach dem Eintrag, dann automatisch gelöscht.

3.10 Bezahlung des Abos (Plus)

• Daten: E-Mail-Adresse, Zahlungsdaten (Karte, SEPA-Lastschrift oder andere Zahlungsart, die Sie auf der Seite von Stripe eingeben, wir sehen sie nicht), Rechnungs- und Abodaten (Tarif, Zeitraum, Status, Kündigung). Bei uns gespeichert sind nur die Kundennummer und die Abonummer bei Stripe, der Status, das Ende des bezahlten Zeitraums und ob Sie gekündigt haben. Ihre Finanzdaten aus der App gehen nicht an Stripe.
• Zweck: Das Abo abwickeln, Rechnungen erstellen, Zahlungen prüfen und Missbrauch verhindern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
• Dienstleister: Stripe verarbeitet die Zahlungsdaten für uns und teilweise in eigener Verantwortung, etwa zur Betrugs- und Geldwäscheprävention (Datenschutzerklärung von Stripe, Datenverarbeitungsvereinbarung). Stripe stützt Übermittlungen in die USA auf den EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Die Bestätigung einer Kündigung senden wir per E-Mail über Resend (Abschnitt 6).
• Kündigung ohne Anmeldung (Seite „Verträge hier kündigen“): Name, E-Mail-Adresse, Art der Kündigung, Zeitpunkt des Eingangs, das Ergebnis (Abo beendet, kein Abo gefunden) und, falls Sie das Abo über den Link in der Mail fortführen, den Zeitpunkt. Wir speichern Name und Adresse verschlüsselt in unserer Datenbank und schicken Ihnen per E-Mail über Resend die Bestätigung mit einem Link zum Fortführen des Abos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, Pflicht nach § 312k BGB), Speicherdauer als Nachweis Ihrer Erklärung 3 Jahre, dann automatisch gelöscht. Die Seite schützen wir mit Cloudflare Turnstile (Abschnitt 6).
• Speicherdauer: bis zum Ende des Abos und der Löschung Ihres Kontos. Löschen Sie Ihr Konto, löschen wir auch Ihren Kunden bei Stripe und beenden das Abo. Rechnungen und Buchungsunterlagen müssen wir und Stripe nach gesetzlichen Fristen aufbewahren (§ 147 AO, in der Regel zehn Jahre).

3.11 Neuigkeiten und Angebote per E-Mail (freiwillig)

• Daten: Ihre Einwilligung mit Zeitpunkt der Anfrage, Zeitpunkt der Bestätigung, ein Hinweis, welche Fassung des Hakens Sie gesehen haben, und der Status (angefragt, bestätigt, widerrufen). Die E-Mail-Adresse ist die Ihres Kontos. Vom Bestätigungslink speichern wir nur einen Prüfwert, nicht den Link selbst.
• Zweck: Ihnen, wenn Sie es wünschen, Erinnerungen, Neuigkeiten und Angebote von zuerst per E-Mail zu schicken. Erinnerungen schicken wir, wenn Sie länger nicht in zuerst waren: nach 14 und nach 45 Tagen ohne Besuch je eine, nie öfter als einmal pro Woche, danach erst wieder nach einer neuen Pause. Den Haken setzen Sie freiwillig bei der Bestellung, bei der Registrierung, im Einrichtungsschritt der App oder in den Einstellungen (Web und App). Ohne ihn bekommen Sie nur Mails, die zu Ihrem Konto und Ihrer Bestellung gehören. Sie haben keinen Nachteil, wenn Sie ihn nicht setzen.
• Ablauf (Double-Opt-in): Nach dem Haken schicken wir Ihnen eine Mail mit einem Bestätigungslink. Erst wenn Sie dort bestätigen, gilt Ihre Einwilligung. Der Link ist sieben Tage gültig. Ohne Bestätigung schicken wir keine Werbung.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link in jeder Mail oder über das Kontaktformular. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
• Dienstleister: Die Mails verschickt Resend (siehe Abschnitt 6).
• Speicherdauer: bis zum Widerruf und, als Nachweis, bis zur Löschung Ihres Kontos.

3.12 Benachrichtigungen, Absturzberichte und Nutzungsstatistik in der App (freiwillig)

• Was: In der App können Sie zwei Dinge einschalten: Benachrichtigungen (Push) und Absturzberichte. Die App fragt einmal beim ersten Start danach (Sie können ablehnen und weitermachen) und danach jederzeit unter „Mehr → Einstellungen“. Beides ist standardmäßig aus. Ohne Ihre Zustimmung wird nichts an Google gesendet.
• Benachrichtigungen: Wir speichern eine Kennung Ihres Geräts (Firebase-Token), das Betriebssystem (Android oder iOS) sowie den Zeitpunkt und die Stelle in der App, an der Sie eingewilligt haben, als Nachweis Ihrer Einwilligung. Wir schicken Ihnen damit ausschließlich Hinweise zur App selbst (zum Beispiel, dass Sie Ihre Bankverbindung neu verbinden müssen, oder eine kurze Erinnerung um 16:00 Uhr, wenn Sie sieben Tage nicht in zuerst waren, höchstens eine Nachricht pro Woche; außerdem je einmal ein Hinweis, wenn Buchungen aus einer Datei seit drei Wochen auf Ihre Entscheidung warten, bevor wir sie löschen, und wenn die Zustimmung zu Ihrer Bankverbindung in sieben Tagen abläuft; dabei tippen Sie die Nachricht an, und die App öffnet den passenden Bildschirm), keine Werbung und ohne Ihre Finanzdaten im Nachrichtentext. Die Zustellung läuft über Firebase Cloud Messaging von Google. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit in der App ausschalten (die Kennung wird dann gelöscht) oder in den Einstellungen Ihres Geräts widerrufen. Beim Abmelden und beim Löschen Ihres Kontos wird sie ebenfalls gelöscht, ebenso, wenn die App sich 90 Tage nicht gemeldet hat oder Google die Kennung nicht mehr kennt (zum Beispiel nach dem Entfernen der App).
• Absturzberichte: Stürzt die App ab, sendet sie auf Wunsch einen Bericht an Firebase Crashlytics von Google: Art des Fehlers und Ablauf im Programm, Gerätemodell, Betriebssystem, App-Version und eine Installationskennung. Keine Buchungen, Namen oder IBAN. Zweck ist, Fehler zu finden und zu beheben. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Widerruf jederzeit in der App. Google speichert die Berichte nach eigenen Angaben 90 Tage.
• Nutzungsstatistik: Auf Wunsch zählt die App über Firebase Analytics von Google, welche Bereiche der App Sie öffnen (nur der Name des Bereichs, zum Beispiel „Planung“), sowie Beginn und Dauer der Sitzungen, mit einer zufälligen Kennung dieser Installation, Gerätemodell, Betriebssystem, App-Version, Sprache und ungefährem Land. Keine Buchungen, Beträge, Namen oder IBAN, keine Werbe-ID; Werbung, personalisierte Anzeigen und die Weitergabe an andere Google-Produkte sind ausgeschaltet. Zweck ist, die App zu verbessern. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Widerruf jederzeit in der App (Einstellungen › Benachrichtigungen und Datenschutz). Google speichert die Daten zur Kennung 2 Monate.
• Empfänger und Drittland: Google Ireland Limited bzw. Google LLC (USA), siehe Abschnitt 6.

3.13 Reichweiten- und Werbemessung auf öffentlichen Seiten (nur mit Einwilligung)

• Was: Auf Seiten, die Sie ohne Anmeldung aufrufen können (etwa Startseite, Vergleiche, Ratgeber), lädt zuerst mit Ihrer Einwilligung Google Tag Manager (Container GTM-NKVS7FZL). Der Container enthält zwei Tags: Google Analytics 4 misst, welche Seiten aufgerufen werden und wie Besucher damit umgehen (zum Beispiel Scrollen, Klicks auf ausgehende Links und Dateidownloads), und Google Ads misst die Wirkung unserer Werbung und ordnet Besuche Anzeigen auf Google zu. Google erhält dabei Ihre IP-Adresse, Angaben zu Browser und Gerät und die aufgerufene Seite. Auf den Seiten nach der Anmeldung läuft kein Google-Tag.
• Gesetzte Speicher: Cookies „_ga“ und „_ga_3X8V8THPFZ“ (Google Analytics, jeweils 2 Jahre), Cookie „_gcl_au“ (Google Ads, 90 Tage) und der Eintrag „_gcl_ls“ im lokalen Speicher des Browsers (Zuordnung von Anzeigen zu Besuchen).
• Ohne Zustimmung: Es wird nichts von Google geladen und nichts an Google übertragen. Sie können ablehnen, ohne dass dies Ihre Nutzung einschränkt.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Widerruf: Jederzeit über „Cookie-Einstellungen“ in der Fußzeile der öffentlichen Seiten. Das löscht die genannten Cookies und Einträge; danach erscheint der Hinweis erneut, und ohne neue Zustimmung wird nichts geladen.
• Empfänger: Google, siehe Abschnitt 6.

3.14 Zuletzt aktiv

• Was: Wenn Sie angemeldet sind, speichern wir, wann Sie zuletzt in der Web-App und wann zuletzt in der mobilen App waren: ein Zeitpunkt je Plattform (Web, iOS, Android), höchstens einmal pro Stunde aktualisiert. Wir speichern nicht, welche Seiten oder Inhalte Sie aufgerufen haben, und keine Gerätekennung.
• Zweck: Zu wissen, ob ein Konto länger nicht genutzt wurde, um Sie bei einer längeren Pause an zuerst erinnern zu können, sofern Sie das erlaubt haben, und um die Nutzung als Zahl ohne Personenbezug auszuwerten. Im Verwaltungsbereich sieht der Betreiber diese Zeitpunkte bei Ihrem Konto, etwa für den Support.
• Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (ein bedarfsgerechtes Angebot und Support); Sie können der Speicherung widersprechen (Kontaktformular), dann löschen wir die Zeitpunkte.
• Speicherdauer: Der Zeitpunkt wird bei jeder neuen Nutzung überschrieben; es gibt keinen Verlauf. Er wird mit dem Konto gelöscht und steht in Ihrem Datenexport.

4. Cookies und lokaler Speicher (§ 25 TDDDG)

Wir setzen keine Cookies oder ähnliche Technik für Werbung oder Tracking ein, außer mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG: Google Analytics und Google Ads auf den öffentlichen Seiten (Abschnitt 3.13). Alles Folgende ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG):

• Anmelde-Cookie (Sitzung des Anmeldedienstes): hält Sie angemeldet.
• Entschlüsselungs-Cookie: hält den Schlüssel zu Ihren Daten, selbst verschlüsselt, solange die Sitzung läuft (bis zu 14 Tage), damit wir Ihre Daten anzeigen können.
• Cookie für die Anmeldung mit Google oder Apple (zwegat_oauth): hält kurz (wenige Minuten) die Prüfwerte für die Anmeldung, damit der Anbieter die Antwort zuordnen kann.
• Cookie für die Weiterleitung nach der Registrierung (zwegat-next): merkt sich, welche Seite Sie nach der Registrierung öffnen wollten, für einen Tag.
• Einwilligungs-Eintrag (Speicher des Browsers, Schlüssel zwegat-consent): merkt sich, ob Sie der Reichweitenmessung zugestimmt haben. Enthält keine Kennung.
• Darstellungsmodus (hell oder dunkel): ein Cookie mit einem Jahr Laufzeit. Es wird gesetzt, wenn Sie den Schalter betätigen, und enthält keine Kennung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
• Cloudflare Turnstile (Anmeldung, Registrierung und Kündigung ohne Anmeldung): schützt diese Formulare vor automatisierten Anfragen. Die Einzelheiten stehen in Abschnitt 6.
• Offline-Seite (Service Worker): speichert nur eine Hinweisseite, keine Daten.

Die Verarbeitung der dabei anfallenden personenbezogenen Daten stützen wir zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Auf dem Mobilgerät speichert die App Anmeldetoken, Datenschlüssel und Serveradresse im geschützten Speicher des Geräts. Auf Wunsch entsperrt die App mit Face ID, Fingerabdruck oder der Gerätesperre: Der Datenschlüssel liegt dann hinter dieser Abfrage des Betriebssystems, die biometrischen Daten selbst erreichen weder die App noch uns.

5. Empfänger

Eine Weitergabe an sonstige Dritte, zu Werbezwecken oder zur Profilbildung findet nicht statt. Empfänger sind die Dienstleister in Abschnitt 6, die wir als Auftragsverarbeiter einsetzen, soweit nicht anders angegeben, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind.

6. Dienstleister und Standorte

• Render (Hosting der App): Rechenzentrum Frankfurt, EU. Auftragsverarbeitungsvertrag: Render DPA. Datenschutzerklärung: Render Privacy.
• Supabase (Datenbank, Anmeldung): Supabase Pte. Ltd., Singapur, als Auftragsverarbeiter. Daten liegen in der Region EU, Frankfurt. Der Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln ist Teil der Nutzungsbedingungen. Datenschutzerklärung: Supabase Privacy.
• Typesafe AI, Inc. (Bewertungen): USA, siehe 3.5. Datenschutzerklärung: Typesafe Privacy.
• Anthropic (Texte, Vorschläge): USA, EU-Standardvertragsklauseln, siehe 3.5. Datenschutzerklärung: Anthropic Privacy.
• marktguru Deutschland GmbH (Angebote): München, siehe 3.6. Datenschutzerklärung: marktguru Datenschutz.
• Cloudflare (DNS und Weiterleitung eingehender E-Mails der Domain): Auftragsverarbeitungsvertrag: Cloudflare DPA. Datenschutzerklärung: Cloudflare Privacy.
• Google Tag Manager, Google Analytics und Google Ads (Reichweiten- und Werbemessung, nur mit Ihrer Einwilligung, Abschnitt 3.13): Google Ireland Limited, Irland, und Google LLC, USA (Datenübermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln). Datenschutzerklärung: Google Datenschutz.
• Cloudflare Turnstile (Schutz der Formulare für Anmeldung, Registrierung und Kündigung ohne Anmeldung): Turnstile prüft im Browser technische Merkmale Ihres Geräts, etwa IP-Adresse, TLS-Fingerabdruck, User-Agent und den Schlüssel der Webseite, und ob eine Anfrage von einem Menschen stammt. Zweck ist die Abwehr von Bots und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare und Ihres Kontos). Cloudflare verarbeitet die Daten für uns als Auftragsverarbeiter und nutzt Signale auch, um die Erkennung von Bots zu verbessern, dafür als eigener Verantwortlicher. Eine Übermittlung in die USA ist möglich. Datenschutzerklärung und Turnstile-Zusatzvereinbarung: Cloudflare Turnstile Privacy.
• Google (Firebase Cloud Messaging, Crashlytics und Analytics, nur wenn Sie in der App zustimmen): Google Ireland Limited, Irland, und Google LLC, USA (Datenübermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln), siehe 3.12. Datenschutzerklärung: Firebase Privacy, Auftragsverarbeitung: Firebase Datenverarbeitungsbedingungen.
• Proton (Postfach für Datenschutz- und Supportanfragen): Schweiz, mit Angemessenheitsbeschluss der EU. Datenschutzerklärung: Proton Privacy.
• Stripe (Bezahlung des Abos): Stripe Payments Europe, Ltd., Irland, für Kunden im EWR, siehe 3.10. Datenschutzerklärung: Stripe Privacy, Datenverarbeitungsvereinbarung: Stripe DPA.
• Resend (Systemmails: Bestätigung, Passwort zurücksetzen, Bestätigung einer Kündigung; Antworten auf Kontaktnachrichten: Versand und Empfang): Resend, Inc., USA. Auftragsverarbeitungsvertrag: Resend DPA. Datenschutzerklärung: Resend Privacy.

7. Speicherdauer im Überblick

• Konto und Daten: bis zur Löschung des Kontos in der App („Einstellungen → Konto löschen“) oder bis zu Ihrer Löschanfrage. Wir löschen dann Ihre Daten aus der Datenbank.
• Sicherungskopien: 14 Tage beim Datenbankdienst. Gelöschte Daten verschwinden dort mit Ablauf dieser Frist.
• Server-Protokolle: 14 Tage.
• Fehlerzähler, Fehlerbeispiele und Zähler der automatischen Auswertung: 90 Tage, siehe 3.7.
• Nachweis der Support-Aktionen: ein Jahr, siehe 3.7.
• Notizen unseres Supports zu Ihrem Konto: bis zur Löschung des Kontos, siehe 3.8a.
• Wartende Buchungen (ähnliche Buchungen aus einer Datei): bis zu Ihrer Entscheidung, spätestens 30 Tage, siehe 3.3.
• Kontaktanfragen: spätestens 180 Tage, siehe 3.8.
• Wartelisten-Einträge: spätestens 12 Monate, siehe 3.9.
• Einwilligung zu Neuigkeiten und Angeboten per E-Mail: bis zur Löschung des Kontos, siehe 3.11.
• Gerätekennung für Benachrichtigungen samt Nachweis der Einwilligung: bis Sie sie ausschalten, sich abmelden oder das Konto löschen, spätestens 90 Tage nach der letzten Meldung der App; Absturzberichte bei Google 90 Tage, Nutzungsstatistik bei Google 2 Monate, siehe 3.12.
• Reichweiten- und Werbemessung (Google): Einwilligungs-Eintrag im Browser bis Sie ihn löschen oder „Cookie-Einstellungen“ nutzen; Cookies „_ga“ und „_ga_…“ 2 Jahre, „_gcl_au“ 90 Tage, siehe 3.13.
• Zuletzt aktiv (Zeitpunkt je Plattform): bis zur Löschung des Kontos, siehe 3.14.
• Kündigungserklärungen: 3 Jahre nach Eingang, siehe 3.10.
• Abo- und Rechnungsdaten: bis zur Kontolöschung, Rechnungen nach den gesetzlichen Fristen, siehe 3.10.
• Steuerrechtliche Aufbewahrung: Belege, die wir für unsere eigene Buchhaltung führen müssen (§ 147 AO, in der Regel zehn Jahre), sind davon getrennt zu sehen. Die Daten Ihrer Finanzplanung in der App sind keine Buchhaltungsunterlagen von uns.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO): in der App unter „Einstellungen → Konto löschen“ oder per E-Mail,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO): in der App unter „Einstellungen → Daten exportieren“ als JSON-Datei. Auf Anfrage unterstützen wir Sie. Weil Namen, IBANs und Verwendungszwecke nur mit Ihrem Schlüssel lesbar sind, enthält ein Export durch uns diese Felder nicht. Den vollständigen Export erhalten Sie nur in der App.
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung schreiben Sie an datenschutz@zuerst.app. Wir antworten in der Regel innerhalb eines Monats.

Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

9. Datensicherheit

Wir übertragen Daten verschlüsselt (HTTPS) und speichern personenbezogene Felder verschlüsselt (3.3). Die Anmeldung erfolgt mit E-Mail und Passwort. Der Anmeldedienst begrenzt Anmeldeversuche. Kein System ist vollständig sicher, wir passen die Maßnahmen dem Stand der Technik an.

10. Bereitstellung der Daten

Für ein Konto brauchen wir Ihre E-Mail-Adresse. Ohne die Angaben zu Haushalt und Finanzen können wir die Funktionen nicht bieten. Die Bankanbindung ist freiwillig, Buchungen lassen sich auch per Datei-Import (Excel, CAMT.053, MT940, CSV) einspielen.

11. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern. Die aktuelle Fassung steht unter /datenschutz.