Datenschutzerklärung

Stand: 4. Oktober 2026

Kurz gesagt

• Gerechnet wird in deinem Browser bzw. in der App. Ohne Konto bleiben deine Eingaben auf deinem Gerät.
• Ein Konto ist freiwillig. Dann speichern wir deine E-Mail-Adresse und deine Rechner, damit sie auf all deinen Geräten verfügbar sind.
• Keine Cookies, kein Tracking, keine Werbung, keine Analyse-Dienste.
• Du kannst dein Konto jederzeit selbst löschen – mit allen gespeicherten Rechnern.

Verantwortlicher

Rechnen ohne Konto

Alle Berechnungen laufen auf deinem Gerät. Deine Eingaben werden dabei nicht an uns übertragen. Damit du einen Rechner später weiterverwenden kannst, speichert die Website im lokalen Speicher deines Browsers (localStorage) deine Rechner und Rechenblätter, die zuletzt geöffneten Rechner, die Einstellung hell/dunkel, eine zufällige Geräte-Kennung für die Synchronisierung und die zuletzt geladenen Wechselkurse. Diese Daten verlassen dein Gerät nicht, solange du kein Konto nutzt. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Für Umrechnungen im Rechenblatt lädt die Seite tagesaktuelle Wechselkurse der Europäischen Zentralbank von unserem Server. Dabei werden keine Eingaben übertragen.

Hosting und Server

Website und Server werden bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland betrieben. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite verarbeitet der Server technisch notwendig deine IP-Adresse, um die Seite auszuliefern. Unsere Anwendung speichert keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor dem Erraten von Passwörtern und vor massenhaften Anfragen merkt sich der Server bei fehlgeschlagenen Anmeldungen, bei Registrierungen und bei Anfragen zum Zurücksetzen des Passworts die IP-Adresse bzw. E-Mail-Adresse für höchstens 15 Minuten im Arbeitsspeicher; sie werden nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Konto und Synchronisierung

Wenn du ein Konto anlegst, speichern wir auf unserem Server:

• deine E-Mail-Adresse und eine Konto-Kennung,
• dein Passwort ausschließlich als kryptografischen Hash (bcrypt) – wir kennen es nicht,
• deine Rechner und Rechenblätter mit Eingaben, Titeln und Änderungszeitpunkten sowie die zufällige Kennung des Geräts, auf dem eine Änderung entstand,
• Anmeldesitzungen (nur als Hash des Sitzungsschlüssels, mit Erstellungs- und letztem Nutzungszeitpunkt),
• ob und wann du deine E-Mail-Adresse bestätigt hast.

Zweck ist, dir das Konto bereitzustellen und deine Rechner zwischen Web und App zu synchronisieren (Art. 6 Abs. 1 lit. b DSGVO). Sitzungen laufen nach 90 Tagen ab; Links zum Bestätigen der E-Mail-Adresse gelten 7 Tage, Links zum Zurücksetzen des Passworts 1 Stunde.

Konto löschen

Du kannst dein Konto jederzeit selbst löschen – im Web im Kontomenü, in der App unter „Konto“. Dabei werden Konto, Sitzungen und alle synchronisierten Rechner sofort gelöscht. Aus den täglichen Sicherungskopien der Datenbank verschwinden die Daten spätestens nach 14 Tagen.

E-Mails

Wir schreiben dir nur, wenn es für dein Konto nötig ist: zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts und zur Bestätigung einer Kontolöschung. Es gibt keinen Newsletter. Für den Versand nutzen wireinen E-Mail-Versanddienstleister als Auftragsverarbeiter (Art. 28 DSGVO).

iOS-App

Für die App gilt dasselbe wie für die Website: Ohne Konto bleiben deine Rechner auf dem Gerät, mit Konto werden sie wie oben beschrieben synchronisiert. Der Sitzungsschlüssel liegt im iOS-Schlüsselbund. Die App enthält keine Analyse-, Werbe- oder Tracking-Bibliotheken. Für Download und Updates ist Apple verantwortlich; es gelten die Datenschutzbestimmungen von Apple.

Eingebettete Rechner auf anderen Websites

Partner können unsere Rechner in ihre Websites einbinden. Gerechnet wird auch dort im Browser der Besucher; Eingaben werden nicht an uns übertragen. Unser Server liefert die Einstellungen des Partners aus und prüft anhand der aufrufenden Website, ob die Einbindung erlaubt ist. Für Statistiken zählen wir anonym, wie oft welcher Rechner bei welchem Partner pro Tag angezeigt, benutzt oder dessen Partner-Schaltfläche angeklickt wurde – ohne IP-Adressen oder andere Angaben zu Personen. Für die Website, auf der ein Rechner eingebunden ist, ist der jeweilige Partner verantwortlich.

Deine Rechte

Du hast das Recht auf

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Schreib uns dazu an info@rechenzettel.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnorts.

Änderungen

Wenn sich Rechenzettel ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.