Datenschutzerklärung

Gültig ab 13. 10. 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten AdActa verarbeitet, warum, wie lange und welche Rechte Sie haben. AdActa ist so gebaut, dass es möglichst wenig über Sie weiß: Der Inhalt von Aktionen (Namen, Teilnehmer, Beträge) wird direkt in Ihrem Browser verschlüsselt und gelangt nur verschlüsselt auf den Server.

Wer verarbeitet Ihre Daten?

Verantwortlicher für die Verarbeitung personenbezogener Daten ist: P.M., aa bb.

Kontakt in Datenschutzfragen: info (at) adacta.sk.

Das Wichtigste vorab

Der Inhalt einer Aktion (Titel, Teilnehmer, Ausgaben, Anzahlungen) liegt auf dem Server nur verschlüsselt. Der Schlüssel entsteht in Ihrem Browser aus dem Passwort der Aktion und wird nie an den Server gesendet.
Der Verantwortliche kann den Inhalt von Aktionen daher nicht lesen, auch nicht auf Anfrage einer Behörde oder eines Nutzers. Das bedeutet auch, dass wir ein verlorenes Passwort einer Aktion nicht wiederherstellen können.
Der Server sieht nur technische Daten: welche Benutzerkonten (E-Mail-Adressen) Mitglieder einer Aktion sind und in welcher Rolle, wann die Aktion geändert wurde, wie viele Einträge sie hat und ihre optionale unverschlüsselte Bezeichnung, falls Sie eine angeben. Die in der Aktion eingetragenen Teilnehmernamen, also wer wem wie viel schuldet, sieht der Server nicht.
Wir nutzen keine Werbung, keine Analyse und keine Tracking-Cookies.

Welche Daten verarbeiten wir, warum und auf welcher Grundlage?

Konto

E-Mail, Passwort, Sprache, Datum der Registrierung und der letzten Anmeldung

Zweck und Rechtsgrundlage: Führung des Kontos und Bereitstellung des Dienstes (Vertrag, Art. 6 Abs. 1 lit. b DSGVO)
Hinweis: Die E-Mail wird auf dem Server kodiert gespeichert und nur zum Versand einer Nachricht, zur Anzeige in Ihrem Konto, in Einladungen an Mitglieder Ihrer Aktionen und in der Administration für den Dienstbetreiber entschlüsselt. Das Passwort speichern wir nur in nicht umkehrbarer Form.

Zwei-Faktor-Authentifizierung

(wenn Sie sie aktivieren)

Zweck und Rechtsgrundlage: Absicherung des Kontos (Vertrag)
Hinweis: Das Geheimnis wird kodiert gespeichert, Backup-Codes in nicht umkehrbarer Form. Für den Dienstbetreiber ist sie Pflicht.

Anmeldung

Sitzung (Cookie), verkürzter Fingerabdruck der IP-Adresse und verkürzter Browsername

Zweck und Rechtsgrundlage: Angemeldet bleiben und Kontoschutz (Vertrag, berechtigtes Interesse an Sicherheit, Art. 6 Abs. 1 lit. f)
Hinweis: Die IP-Adresse speichern wir nicht lesbar, sondern nur als nicht umkehrbaren verkürzten Fingerabdruck. Eine Sitzung läuft nach 30 Tagen Inaktivität ab.

Aktionen

verschlüsselte Einträge, Mitglieder und ihre Rollen, optionale Bezeichnung der Aktion

Zweck und Rechtsgrundlage: Bereitstellung des Dienstes (Vertrag)
Hinweis: Die Bezeichnung der Aktion ist die einzige Angabe zur Aktion, die der Server unverschlüsselt sieht. Schreiben Sie nichts Sensibles hinein.

E-Mail eines Teilnehmers

(optional, vom Organisator der Aktion eingegeben)

Zweck und Rechtsgrundlage: Einladung einer Person mit AdActa-Konto zur Aktion (berechtigtes Interesse des Organisators und des Teilnehmers, Art. 6 Abs. 1 lit. f)
Hinweis: Auf dem Server liegt nur ein kodierter Fingerabdruck zum Abgleich mit Konten. Die lesbare Kopie steht im verschlüsselten Eintrag der Aktion, den nur lesen kann, wer das Passwort der Aktion kennt. AdActa sendet an diese Adresse keine Nachrichten.

Einladungen

Zweck und Rechtsgrundlage: Zugang der eingeladenen Person zur Aktion (berechtigtes Interesse)
Hinweis: Die eingeladene Person sieht die E-Mail des Organisators und die Bezeichnung der Aktion. Den Inhalt sieht sie erst nach Eingabe des Passworts, das der Organisator ihr schickt.

System-E-Mails

(Adressbestätigung, Passwort zurücksetzen, Hinweis auf inaktives Konto)

Zweck und Rechtsgrundlage: Bereitstellung des Dienstes (Vertrag)
Hinweis: Wir versenden sie über den Mailserver unseres Hosting-Anbieters.

Ereignisprotokoll und Versuchslimits

(Anmeldungen, Passwortänderungen, Missbrauchsversuche)

Zweck und Rechtsgrundlage: Sicherheit und Schutz vor Missbrauch (berechtigtes Interesse)
Hinweis: Art des Ereignisses, Zeit und ein verkürzter IP-Fingerabdruck. Kein Inhalt von Aktionen.

Anhänge

Fotos und PDFs (Belege, Rechnungen) zu Ausgaben

Zweck und Rechtsgrundlage: Bereitstellung des Dienstes (Vertrag)
Hinweis: Die Datei und ihr Name werden in Ihrem Browser mit dem Passwort der Aktion verschlüsselt; der Server sieht nur verschlüsselte Bytes und deren Größe. Fotos werden vor dem Hochladen verkleinert und von Metadaten (z. B. Standort) befreit. Nur Mitglieder der Aktion, die das Passwort kennen, können Anhänge öffnen.

AdActa Plus

Ablaufdatum, Notiz des Administrators, Plus-Anfrage

Zweck und Rechtsgrundlage: Bereitstellung einer kostenpflichtigen Funktion (Vertrag)
Hinweis: Zahlungen über PayPal verarbeiten wir noch nicht. Beim Start ergänzen wir diese Erklärung.

Wenn Sie in einer Aktion die E-Mail einer anderen Person eintragen, sind Sie dafür verantwortlich, dass es dafür einen Grund gibt (zum Beispiel ein Mitteilnehmer, dem Sie die Abrechnung zugänglich machen möchten).

Verwenden wir Cookies?

Wir verwenden nur, was der Dienst unbedingt braucht, daher fragen wir nicht nach einer Cookie-Einwilligung.

Cookie ads: Anmeldung (HttpOnly, 30 Tage Inaktivität).
Browser-Speicher (adacta-keys): Schlüssel der von Ihnen entsperrten Aktionen, damit Sie das Passwort nicht bei jedem Öffnen eingeben müssen. Sie bleiben nur auf Ihrem Gerät und werden beim Abmelden oder mit „Auf diesem Gerät vergessen“ gelöscht.
ad_theme: Ihre Wahl zwischen hellem und dunklem Erscheinungsbild.
App-Speicher (Service Worker): gespeicherte App-Dateien, damit die App schneller lädt.

Schriften werden bei uns gehostet; wir laden nichts von Werbe- oder Analysediensten.

An wen geben wir Daten weiter?

Hosting- und E-Mail-Anbieter: Websupport, s. r. o. (Slowakei). Er betreibt den Server und den Mailserver. Auf den Inhalt von Aktionen hat er keinen Zugriff, da er verschlüsselt ist.
Wechselkurse: Wenn Sie in einer Aktion eine andere Währung als den Euro verwenden, lädt Ihr Browser den Kurs von frankfurter.dev (Daten der Europäischen Zentralbank). Dabei werden Ihre IP-Adresse und der Währungscode an diesen Dienst übermittelt, sonst sendet AdActa nichts.
Mitglieder Ihrer Aktion: sie sehen den Inhalt der Aktion entsprechend ihrer Rolle und dem Passwort der Aktion.

Personenbezogene Daten verkaufen wir nicht und geben sie nicht zu Werbezwecken weiter.

Wie lange speichern wir Daten?

Konto und Aktionen: bis Sie sie löschen oder solange Sie sich anmelden. Mit dem Löschen des Kontos werden auch die Aktionen gelöscht, die Ihnen gehören.
Inaktives Konto: Wenn Sie sich 12 Monate nicht anmelden, werden das Konto und die Ihnen gehörenden Aktionen automatisch gelöscht. Etwa 30 Tage vorher senden wir Ihnen einen Hinweis per E-Mail, es genügt dann eine Anmeldung. Hat eine Aktion auch ein anderes Mitglied mit aktivem Konto, wird sie nicht gelöscht und geht auf dieses Mitglied über. Konten mit gültigem AdActa Plus werden nicht gelöscht.
Unbestätigte Registrierung: 7 Tage.
Sitzungen: 30 Tage Inaktivität.
Ereignisprotokoll: 12 Monate. Beim Löschen des Kontos werden sie anonymisiert.
Versuchslimits: einige Tage.
Erledigte Einladungen: 90 Tage.
Anhänge (Fotos und PDFs zu Ausgaben): werden 12 Monate nach dem Hochladen automatisch gelöscht (die Frist wird beim Anlegen der Aktion angezeigt) sowie sofort, wenn die Ausgabe, die Aktion oder das Konto gelöscht wird.

Hosting-Backups werden nach den Regeln des Anbieters gelöscht.

AdActa ist ein kleiner Dienst, und wir können nicht garantieren, dass er ewig läuft. Sollten wir ihn einstellen, kündigen wir das vorher an und geben Ihnen Zeit, Ihre Abrechnungen zu speichern oder auszudrucken (PDF). Bewahren Sie wichtige Abrechnungen daher auch außerhalb des Dienstes auf. Mit dem Ende des Dienstes werden alle Daten gelöscht.

Welche Rechte haben Sie?

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und das Recht auf Widerspruch. Kontaktieren Sie uns unter info (at) adacta.sk. Das Konto können Sie in den Einstellungen selbst löschen.

Den Inhalt Ihrer Aktionen müssen Sie uns weder senden noch bei uns anfordern, Sie sehen ihn selbst: Wir können ihn nicht lesen und daher auch nicht herausgeben. Die Abrechnung können Sie ausdrucken oder als PDF speichern.

Beschwerden können Sie bei der Datenschutzbehörde der Slowakischen Republik einreichen (Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk).

Wie schützen wir Daten?

Den Inhalt von Aktionen verschlüsseln wir im Browser (AES-256-GCM, Schlüssel aus dem Passwort der Aktion abgeleitet). Die Kommunikation läuft über HTTPS. Passwörter werden in nicht umkehrbarer Form gespeichert, und Sie können die Zwei-Faktor-Authentifizierung aktivieren. Sensible Daten auf dem Server (E-Mail, Geheimnisse) sind mit einem Schlüssel kodiert, der nicht in der Datenbank liegt. Kein System ist perfekt, verwenden Sie daher starke Passwörter und teilen Sie das Passwort einer Aktion nicht öffentlich.

Kinder

AdActa ist nicht für Personen unter 16 Jahren bestimmt.

Was, wenn sich die Erklärung ändert?

Wir können diese Erklärung ändern. Die aktuelle Fassung steht immer auf dieser Seite mit Datum der Gültigkeit.

← Zurück zu AdActa