Datenschutzerklärung

1. Verantwortlicher

Shekib Akhmad
Ohlauer Str. 18
10999 Berlin
Deutschland
E-Mail: info@zahloo.eu

2. Kurz gesagt

Wir verarbeiten nur, was für Ihr Konto, Ihre Bestellung und den sicheren Betrieb nötig ist. Es gibt kein Tracking, keine Analyse-Tools, keine Werbung und keine Weitergabe zu Werbezwecken. Schriftarten und Programmbibliotheken werden von unserem eigenen Server geladen.

3. Hosting und Server-Logdateien

Die Website wird bei Namecheap, Inc. (USA) gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Art. 44 ff. DSGVO).

4. Kundenkonto

Für Ihr Konto speichern wir E-Mail-Adresse, optional Ihren Namen, Ihr Passwort und Ihre PIN (nur als nicht umkehrbarer Hash), Ihre Einstellungen, gespeicherte Tipps, den Zeitraum Ihres Zugangs sowie den Zeitpunkt, zu dem Sie die AGB akzeptiert und Ihre Volljährigkeit bestätigt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Sie können Ihr Konto jederzeit im Bereich „Konto“ selbst löschen; Ihre Kontodaten und Tipps werden dann gelöscht.

5. Bestellung und Zahlung

Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, gewählten Zugang, Preis, Zahlungsstatus und die Zeitpunkte Ihrer Bestätigungen (Art. 6 Abs. 1 lit. b und c DSGVO). Bestelldaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Kartenzahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab; Ihre Zahlungsdaten geben Sie direkt bei Stripe ein, wir erhalten sie nicht. Es gilt zusätzlich die Datenschutzerklärung von Stripe. Über Stripe können Sie außerdem mit Apple Pay (Apple Distribution International Ltd., Cork, Irland), Google Pay (Google Ireland Limited, Dublin, Irland), Amazon Pay (Amazon Payments Europe S.C.A., Luxemburg), Revolut Pay (Revolut Bank UAB, Vilnius, Litauen), Klarna (Klarna Bank AB (publ), Stockholm, Schweden) oder eps-Überweisung (über Ihre österreichische Bank) bezahlen. Wählen Sie eine dieser Zahlungsarten, erhält der jeweilige Anbieter die für die Zahlung nötigen Daten (z. B. Betrag, Bestellbezug, E-Mail-Adresse) und verarbeitet sie in eigener Verantwortung; es gilt zusätzlich dessen Datenschutzerklärung. Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen. Falls eine Zahlung über PayPal angeboten wird, gilt entsprechend die Datenschutzerklärung der PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wird eine begonnene Zahlung nicht abgeschlossen, schicken wir Ihnen einmalig eine kurze E-Mail, dass nichts abgebucht wurde und wie Sie die Bestellung abschließen können (Art. 6 Abs. 1 lit. b DSGVO). Wird eine Zahlung zurückgebucht oder beanstandet (z. B. über Ihre Bank, PayPal oder Revolut), geben wir dem Zahlungsanbieter die zur Klärung nötigen Bestelldaten weiter (Name, E-Mail-Adresse, Bestell- und Zahlungsdaten, Zeitpunkte Ihrer Bestätigungen und der Nutzung des Zugangs), um unsere Ansprüche zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO).

6. Anmeldung mit Google (freiwillig)

Wenn Sie „Mit Google fortfahren“ wählen, erhalten wir von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihren Namen, Ihre E-Mail-Adresse und eine Google-Kennung, um Ihr Konto zuzuordnen. Die Verbindung zu Google entsteht erst durch Ihren Klick. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei Google gilt dessen Datenschutzerklärung.

7. E-Mails

Wir senden nur E-Mails, die zur Vertragserfüllung nötig sind (z. B. Zugangscode, Vertragsbestätigung, Code zur Kontowiederherstellung). Newsletter versenden wir nicht.

Live-Chat: Wenn Sie den Chat auf der Website nutzen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachrichten, die Seite, auf der Sie den Chat begonnen haben, und die Zeitpunkte, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Antworten wir, während Sie nicht mehr auf der Seite sind, schicken wir die Antwort auch an Ihre E-Mail-Adresse. Chatverläufe löschen wir, sobald sie für die Bearbeitung nicht mehr nötig sind, spätestens nach 12 Monaten, auf Wunsch sofort.

8. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Speicherungen: ein Sitzungs-Cookie für die Anmeldung sowie lokale Speicherung im Browser für Sprache, Design und Ansicht. Diese sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Tracking-Cookies setzen wir nicht.

Anonyme Besucherstatistik: Um zu sehen, welche Seiten genutzt werden und wie Besucher zu uns finden, zählen wir Seitenaufrufe ohne Cookies und ohne Speicherung von IP-Adressen oder der vollständigen Browserkennung. Gespeichert werden nur Tagessummen: je Seite, Gerätetyp (Handy/Tablet/Computer), Herkunft des Besuchs (verweisende Website bzw. Kampagnenkennzeichen wie „utm_source“, z. B. Google, ChatGPT oder „direkt“) und erste aufgerufene Seite, Land, Browser- und Betriebssystemfamilie (z. B. „Chrome“, „Android“), Browsersprache und Stunde des Aufrufs. Das Land wird auf unserem eigenen Server aus der IP-Adresse ermittelt (Länderdaten von DB-IP, db-ip.com); die IP-Adresse wird dafür nur kurz verarbeitet, weder gespeichert noch an Dritte übermittelt. Ist kein Land ermittelbar, wird die Zeitzone des Geräts verwendet. Zum Zählen eindeutiger Besucher wird ein Hashwert gebildet, der sich täglich ändert und keine Rückschlüsse auf Personen zulässt; er wird nach spätestens 400 Tagen gelöscht. Bei angemeldeten Mitgliedern wird zusätzlich nur vermerkt, an welchem Tag sie aktiv waren. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

9. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Passwörter, PINs, Sicherheitsantworten und Wiederherstellungscodes speichern wir nur als Hash. Anmeldeversuche werden begrenzt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Im Bereich „Konto“ können Sie alle Ihre Daten als Datei herunterladen und Ihr Konto löschen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnsitzes (Art. 77 DSGVO).

11. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Ohne E-Mail-Adresse und Passwort (oder Google-Anmeldung) können wir kein Konto anlegen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Stand: 2026-10-27