Datenschutzerklärung

Stand: August 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung von zahlma.at verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) zustehen.

1. Verantwortlicher

Sebastian Buchmann
Stadlweg 83/2
1210 Wien
Österreich
E-Mail: sebastian@buchmann.work

2. Zweck der Anwendung

zahlma.at ist eine Webanwendung zur Verwaltung und Aufteilung gemeinsamer Ausgaben zwischen mehreren Personen. Nutzer:innen können insbesondere Gruppen erstellen, andere Personen zu Gruppen hinzufügen oder einladen, gemeinsame Ausgaben erfassen, Kosten auf Gruppenmitglieder verteilen, Salden berechnen lassen und Ausgleichszahlungen dokumentieren. Zur Bereitstellung dieser Funktionen ist die Verarbeitung bestimmter personenbezogener Daten erforderlich.

3. Registrierung und Benutzerkonto

Bei der Registrierung eines Benutzerkontos werden insbesondere Name, E-Mail-Adresse, Passwort-Hash, bevorzugte Währung, freiwilliges Profilbild, freiwillige IBAN bzw. Kontodaten, Kontoeinstellungen, Zeitpunkt der Registrierung und E-Mail-Verifizierung sowie technisch erforderliche Sicherheitsdaten verarbeitet. Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos sowie zur Bereitstellung der Funktionen von zahlma.at. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung und Nutzung des Dienstes erforderlich ist. Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in Form eines kryptografischen Passwort-Hashes.

4. E-Mail-Verifizierung und Passwort-Zurücksetzung

Zur Bestätigung einer E-Mail-Adresse und zur Zurücksetzung eines vergessenen Passworts werden zeitlich begrenzte Sicherheitstoken erzeugt. Diese Token werden serverseitig nicht im Klartext, sondern in gehashter Form gespeichert. Für die Durchführung dieser Vorgänge wird die hinterlegte E-Mail-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich der Absicherung der Anwendung Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Gewährleistung der Sicherheit von Benutzerkonten und der Verhinderung unbefugter Zugriffe.

5. Gruppen und gemeinsame Ausgaben

Bei der Nutzung von Gruppen können insbesondere Gruppenname und -beschreibung, Gruppenmitglieder, Rollen und Berechtigungen, Ausgaben und deren Beschreibungen, Beträge, Währungen, Ausgabedaten, Zahler, beteiligte Personen, individuelle Kostenanteile, Rechnungspositionen, Salden, Ausgleichszahlungen, Notizen und Aktivitätsinformationen verarbeitet werden. Diese Daten werden verarbeitet, um gemeinsame Ausgaben zu dokumentieren und finanzielle Salden zu berechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Personen ohne eigenes Benutzerkonto

Nutzer:innen können Personen als Teilnehmer einer Gruppe anlegen, auch wenn diese noch kein eigenes Benutzerkonto besitzen. Dabei können insbesondere Name und gegebenenfalls E-Mail-Adresse verarbeitet werden. Diese Daten stammen in diesem Fall von dem Gruppenmitglied, das die Person angelegt oder eingeladen hat. Die Verarbeitung erfolgt ausschließlich zur Verwaltung der jeweiligen Gruppe, zur Zuordnung gemeinsamer Ausgaben sowie gegebenenfalls zur Übermittlung einer Einladung. Die Daten werden nicht zu Werbezwecken verwendet.

7. IBAN und Kontodaten

Nutzer:innen können freiwillig eine IBAN bzw. Kontodaten hinterlegen, damit andere Gruppenmitglieder offene Beträge leichter begleichen können. Diese Daten werden ausschließlich zu diesem Zweck verarbeitet und in der Anwendung verschlüsselt gespeichert. Hinterlegte Zahlungsinformationen können anderen berechtigten Gruppenmitgliedern angezeigt werden, soweit dies für die Begleichung einer offenen Forderung vorgesehen ist.

8. Profilbilder

Nutzer:innen können freiwillig ein Profilbild hochladen. Das Profilbild dient ausschließlich der persönlichen Darstellung innerhalb von zahlma.at und insbesondere der leichteren Identifikation von Gruppenmitgliedern. Hochgeladene Profilbilder werden auf dem vom Verantwortlichen betriebenen Server gespeichert und über die Anwendung bereitgestellt. Eine Weitergabe an externe Bildhosting- oder Social-Media-Dienste erfolgt nicht.

9. E-Mail-Benachrichtigungen

zahlma.at kann transaktionale E-Mails insbesondere bei Registrierung und E-Mail-Verifizierung, Passwort-Zurücksetzung, Gruppeneinladungen, neuen oder geänderten Ausgaben, eingetragenen Ausgleichszahlungen und relevanten Saldoänderungen versenden. Nutzer:innen können in ihrem Profil festlegen, welche freiwilligen Gruppenbenachrichtigungen sie erhalten möchten. Sicherheitsrelevante E-Mails zur Verifizierung oder Passwort-Zurücksetzung sind davon ausgenommen. Es werden keine Werbe- oder Marketing-E-Mails versendet.

10. SMTP-Mailversand

E-Mails werden über einen SMTP-Mailserver versendet. Dabei werden die für die Zustellung erforderlichen Daten verarbeitet, insbesondere Empfänger- und Absenderadresse, Zeitpunkt der Übermittlung, Inhalt der jeweiligen E-Mail sowie technische Zustellinformationen. Soweit der SMTP-Mailserver durch den Verantwortlichen selbst betrieben wird, erfolgt insoweit keine Weitergabe an einen externen E-Mail-Dienstleister. Bei der Zustellung kann technisch bedingt eine Verarbeitung durch die Mailserver des jeweiligen E-Mail-Anbieters des Empfängers erfolgen.

11. Server-Logdaten

Beim Aufruf von zahlma.at können technisch erforderliche Informationen durch den Webserver verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL bzw. Ressource, HTTP-Statuscode, Browsertyp, Betriebssystem, Referrer-Informationen sowie technische Fehler- und Sicherheitsinformationen. Die Verarbeitung dient der technischen Funktionsfähigkeit und Sicherheit, der Fehleranalyse sowie der Erkennung und Verhinderung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Schutz vor missbräuchlicher Nutzung

zahlma.at verwendet technische Sicherheitsmaßnahmen wie Rate-Limiting und Schutzmechanismen gegen wiederholte fehlgeschlagene Anmeldeversuche. Hierfür können insbesondere IP-Adresse, E-Mail-Adresse bzw. daraus abgeleitete Kennungen, Zeitpunkt und Anzahl von Anmeldeversuchen sowie technische Sicherheitsinformationen vorübergehend verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherheit der Anwendung und der Benutzerkonten.

13. Cookies und Sitzungsverwaltung

zahlma.at verwendet technisch notwendige Cookies bzw. vergleichbare technische Speichermechanismen, um Benutzer:innen nach der Anmeldung einer Sitzung zuordnen und die Anwendung sicher bereitstellen zu können. Diese werden insbesondere für Anmeldung, Sitzungsverwaltung und Sicherheitsfunktionen verwendet. zahlma.at verwendet keine Cookies zu Werbe-, Tracking- oder Profilingzwecken.

14. Darkmode und Benutzereinstellungen

Die von Nutzer:innen gewählte Darstellung der Anwendung, insbesondere die Auswahl zwischen hellem und dunklem Design, wird im Benutzerkonto gespeichert. Ebenso werden von Nutzer:innen gewählte E-Mail-Benachrichtigungseinstellungen gespeichert. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der gewählten Einstellungen.

15. Wechselkurse

Für Ausgaben in unterschiedlichen Währungen können Wechselkursinformationen von einem externen Wechselkursdienst abgerufen werden. Nach dem vorgesehenen technischen Aufbau werden dabei keine Namen, E-Mail-Adressen, Kontodaten, Gruppeninformationen oder Ausgabenbeschreibungen an den Wechselkursanbieter übermittelt. Übermittelt werden lediglich die für die Abfrage erforderlichen Währungsinformationen. Der verwendete Wechselkurs wird gemeinsam mit der Ausgabe gespeichert, damit historische Berechnungen nachvollziehbar bleiben.

16. Hosting

zahlma.at wird vom Verantwortlichen selbst betrieben und gehostet. Eine Weitergabe der innerhalb der Anwendung gespeicherten personenbezogenen Daten an einen externen Webhosting-Anbieter findet daher nach dem vorgesehenen Betriebsmodell nicht statt.

17. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nicht verkauft und nicht für fremde Werbezwecke weitergegeben. Innerhalb einer Gruppe können bestimmte Daten anderen Gruppenmitgliedern angezeigt werden, soweit dies für die Funktionsweise erforderlich ist. Dies betrifft insbesondere Namen und Profilbilder, gemeinsame Ausgaben, Kostenanteile, Salden, Ausgleichszahlungen und gegebenenfalls für eine Zahlung hinterlegte Kontodaten.

18. Übermittlung in Drittländer

Nach dem vorgesehenen Betriebsmodell werden personenbezogene Daten nicht gezielt an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt. Sollten zukünftig externe Dienstleister eingesetzt werden, durch die personenbezogene Daten in Drittländer übertragen werden, wird diese Datenschutzerklärung entsprechend angepasst.

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind. Daten eines Benutzerkontos werden grundsätzlich für die Dauer des bestehenden Benutzerkontos gespeichert. Daten zu gemeinsamen Ausgaben können länger erforderlich sein, wenn sie mehreren Benutzern bzw. einer gemeinsamen Gruppe zugeordnet sind. Soweit eine vollständige Löschung einzelner Informationen deshalb nicht möglich oder nicht angemessen ist, können personenbezogene Zuordnungen anonymisiert oder auf das erforderliche Mindestmaß reduziert werden. Sicherheitstoken werden nach Ablauf bzw. Verwendung gelöscht oder ungültig gemacht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

20. Datensicherheit

Der Verantwortliche trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Übertragung mittels HTTPS/TLS, sichere Passwort-Hashes, verschlüsselte Speicherung hinterlegter Kontodaten, CSRF-Schutz, serverseitige Berechtigungsprüfungen, Rate-Limiting, Schutz gegen Brute-Force-Angriffe, eingeschränkte Dateitypen und Dateigrößen bei Profilbildern, Zugriffsbeschränkungen auf nicht öffentliche Anwendungsdateien sowie zeitlich begrenzte und gehashte Sicherheitstoken.

21. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gemäß Art. 21 DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich an: Sebastian Buchmann, E-Mail: sebastian@buchmann.work. Zur Bearbeitung einer Anfrage kann es erforderlich sein, die Identität der anfragenden Person in angemessener Weise zu überprüfen.

22. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich.

23. Automatisierte Entscheidungen und Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die automatische Berechnung von Kostenanteilen, Salden und Zahlungsvorschlägen dient ausschließlich der mathematischen Abrechnung gemeinsamer Ausgaben.

24. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen von zahlma.at, eingesetzte Technologien oder rechtliche Anforderungen ändern. Es gilt die jeweils auf zahlma.at veröffentlichte aktuelle Fassung.