Stand: 15. August 2026
Hörner eBusiness – Michael Hörner
Paul-Klee-Str. 2, 72631 Aichtal
E-Mail: michael.hoerner@posteo.de, Telefon: +49 173 710 10 00
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG (u.a. mindestens 20 ständig mit automatisierter Verarbeitung beschäftigte Personen) liegen nicht vor.
a) Registrierung und Konto. Bei der Registrierung erheben wir Vorname, Nachname, Straße, Postleitzahl, Ort und Land, deine E-Mail-Adresse sowie ein Passwort, das ausschließlich als kryptografischer Hash (bcrypt) gespeichert wird — im Klartext ist es uns nicht bekannt. Die Adressdaten benötigen wir für die ordnungsgemäße Rechnungsstellung und die Zuordnung des Vertragsverhältnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Rechnungsangaben zusätzlich Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
b) Nutzungsdaten in der Anwendung. Die von dir eingegebenen Objekt-, Buchungs- und Kategoriedaten sowie hochgeladene Belege. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Daten können personenbezogene Daten Dritter enthalten (z.B. Mieter- oder Handwerkerdaten auf Rechnungen und Quittungen) — dazu siehe Abschnitt 7.
c) Server-Logfiles. Beim Aufruf der Anwendung erfasst der Webserver automatisch IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Diese Protokolle dienen dem sicheren und störungsfreien Betrieb und werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Stabilität).
d) E-Mails. Für Verifizierungs-, Passwort-Reset- und Konto-E-Mails verarbeiten wir deine E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir kein Konto bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Die Anwendung läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland). Datenbank und hochgeladene Belege liegen auf diesem Server. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten verlassen für Speicherung und Betrieb die Europäische Union nicht.
Wir setzen ausschließlich technisch notwendige Cookies ein — es findet kein Tracking, keine Reichweitenmessung und keine Werbung statt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Cloudflare Turnstile (Bot-Schutz). Auf den Seiten für Registrierung und Login
binden wir Cloudflare Turnstile ein, um automatisierte Massenanmeldungen zu verhindern. Dabei
wird ein Skript von challenges.cloudflare.com geladen; deine IP-Adresse, Angaben zu
Browser und Gerät sowie Interaktionssignale werden an Cloudflare übermittelt und dort zur
Bot-Erkennung ausgewertet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco,
CA 94107, USA, bzw. die Cloudflare Germany GmbH. Eine Übermittlung in die USA ist dabei nicht
ausgeschlossen; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend
bestehen Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an der Abwehr von Missbrauch und Spam-Registrierungen).
PayPal. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg — zur Abwicklung des Zahlungsvorgangs beim kostenpflichtigen Abonnement. Übermittelt werden deine E-Mail-Adresse sowie eine Abonnement-Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. PayPal ist für die eigene Verarbeitung eigenständig verantwortlich; es gilt ergänzend die Datenschutzerklärung von PayPal.
E-Mail-Versand. Der Versand unserer System-E-Mails erfolgt über den deutschen Anbieter ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Grundlage eines Auftragsverarbeitungsvertrags.
Darüber hinaus werden keine Daten an Dritte weitergegeben. Alle übrigen eingebundenen Bibliotheken (Bootstrap, Bootstrap Icons, Chart.js) liefern wir von unserem eigenen Server aus — dabei entsteht keine Verbindung zu Drittanbieter-CDNs. Eine Ausnahme ist ausschließlich das oben genannte Turnstile-Skript.
Konto- und Nutzungsdaten speichern wir für die Dauer des Vertragsverhältnisses. Nach Löschung des Kontos werden die Daten einschließlich der hochgeladenen Belege entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Rechnungs- und Buchungsbelege betragen diese in der Regel 10 Jahre (§ 147 AO, § 257 HGB), für sonstige Geschäftskorrespondenz 6 Jahre. Server-Logfiles werden nach 14 Tagen gelöscht.
Wenn du in Objektkonto personenbezogene Daten Dritter verarbeitest (z.B. Namen von Mietern, Handwerkern oder Lieferanten auf Belegen), bist du dafür datenschutzrechtlich Verantwortlicher und wir sind insoweit dein Auftragsverarbeiter nach Art. 28 DSGVO. Für diesen Fall stellen wir dir auf Anfrage unter michael.hoerner@posteo.de einen Auftragsverarbeitungsvertrag zur Verfügung. Bitte lade nur Belege hoch, zu deren Verarbeitung du berechtigt bist.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an michael.hoerner@posteo.de.
Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Die Übertragung erfolgt ausschließlich verschlüsselt über TLS (HTTPS). Passwörter werden nur als Hash gespeichert. Der Zugriff auf deine Daten ist strikt auf dein Konto beschränkt.