Datenschutz

Stand: 5. November 2026. 1. Verantwortlicher Benjamin Mehl, nulltage, Lohwiese 22, 30890 Barsinghausen, Deutschland E-Mail: service@nulltage.de, Telefon: +49 179 1677673 Diese Erklärung gilt für nulltage.de, das Kundenportal mit Konto, Bestellung und Support sowie für die nulltage-Software auf lokalen Zentralen. 2. Das Wichtigste in Kürze – Wir setzen keine Werbetracker und keine externe Reichweitenmessung ein. – Ihr Haushaltsplan wird verschlüsselt auf unseren Servern bei Hetzner in Deutschland gespeichert. – Ihre Haushaltspläne nutzen wir nicht für Werbung und verkaufen sie nicht. – Sie können Ihr Konto im Kundenportal selbst löschen, sobald keine Abos, offenen Zahlungen oder verbundenen Zentralen mehr bestehen. Ihr Recht auf Löschung können Sie außerdem jederzeit per E-Mail an service@nulltage.de geltend machen. 3. Besuch von Website und Portal Beim Aufruf unserer Seiten verarbeiten unsere Server IP-Adresse, Zeitpunkt, aufgerufene Seite, Antwortstatus und technische Browserangaben. Diese Protokolle brauchen wir für einen stabilen und sicheren Betrieb, zur Fehlersuche und zur Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; soweit sie für eine von Ihnen angeforderte Leistung nötig sind, lit. b). Schriftarten, Programmdateien und Kartenkacheln liefern wir selbst aus. Externe Inhalte werden erst geladen, wenn Sie einen externen Link öffnen. Ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters. Einige Links sind als Partnerlinks gekennzeichnet. Kaufen Sie darüber ein, erhalten wir eventuell eine Provision. Auf unseren Seiten werden dafür keine Tracker geladen. Wetter, Warnungen und Karten nennen ihre Datenquellen direkt in der Ansicht. 4. Konto und Anmeldung Für Ihr Konto verarbeiten wir E-Mail-Adresse, Name oder Anzeigename, Anmeldedaten, Berechtigungen und gegebenenfalls die Zuordnung zu Geräten und Verträgen. Passwörter speichern wir nicht im Klartext. Für die Anmeldung verwenden wir notwendige Sitzungscookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Missbrauch lit. f. 5. Ihr Haushaltsplan Ihr Plan kann Namen, Alter, Geschlecht und Aktivität (für die Bedarfsberechnung), Vorräte, Ausrüstung, Aufgaben, Kontakte, Treffpunkte und Absprachen enthalten. Was Sie eintragen, entscheiden Sie selbst. Bitte tragen Sie nur ein, was Sie für den Plan brauchen, und informieren Sie die Personen, deren Daten Sie eintragen. Medizinische Details wie Diagnosen gehören nicht in den Plan und sind für die Nutzung nicht nötig. Der Plan wird in Ihrem Konto auf unseren Servern gespeichert, damit Sie ihn auf jedem Gerät öffnen können. Zusätzlich legt die Anwendung eine Offline-Kopie im Browser an. Änderungen werden abgeglichen, sobald wieder eine Verbindung besteht. Mit Haushalt Plus speichern wir zusätzlich frühere Planstände. Die Inhalte werden auf dem Server verschlüsselt. Den Schlüssel verwalten wir. Es ist also keine Ende-zu-Ende-Verschlüsselung. Im Support sehen wir keine Planinhalte. Nur die Systemadministration hat technisch Zugriff, soweit es für den Betrieb nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Angaben zu anderen Haushaltsmitgliedern stützen wir uns auf unser berechtigtes Interesse, die von Ihnen gewünschte gemeinsame Planung zu ermöglichen (lit. f). 6. Zentrale und Funk Verbinden Sie eine Zentrale mit Ihrem Konto, wird der Plan zwischen Zentrale und Portal abgeglichen. Auf der Zentrale bleibt eine Kopie, damit sie ohne Internet funktioniert. Wer den gemeinsamen Zugang der Zentrale nutzt, sieht und bearbeitet dort alle gemeinsamen Inhalte und Gespräche, auch Direktnachrichten. Bitte informieren Sie die Personen, mit denen Sie den Zugang teilen. Beim Funk über Meshtastic werden Nachrichten, Gerätekennungen und -namen, Kanäle, gegebenenfalls Positionen und technische Messwerte verarbeitet und auf der Zentrale gespeichert. Was Sie auf einem öffentlichen Kanal oder mit einem allgemein bekannten Kanalschlüssel senden, können alle Funkteilnehmer in Reichweite empfangen. Das liegt außerhalb unserer Kontrolle. Ihr Haushaltsplan wird nie automatisch gefunkt. Für Fernzugriff, Wartung und Fehlersuche verarbeiten wir Gerätekennung, Verbindungsstatus, IP-Adresse, Softwarestand, Laufzeit, Wartungsergebnisse und Sicherheitsereignisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Betriebssicherheit lit. f. Kompakte Nachweise über Wartungsvorgänge speichern wir ein Jahr nach der abschließenden Rückmeldung zum jeweiligen Vorgang. Dazu gehören Zeitpunkt, betroffene Zentrale, Maßnahme und Ergebnis beziehungsweise die Bestätigung der Auftragsannahme. Eine Auftragsannahme bedeutet noch nicht, dass eine Wartung erfolgreich abgeschlossen wurde. Technische Detailausgaben und veraltete Statuskopien werden spätestens nach sieben Tagen entfernt. Für gesonderte Sicherheitsprotokolle gelten die in Abschnitt 13 genannten Fristen. Die aktuelle Zuordnung und Konfiguration einer Zentrale speichern wir, solange sie für deren Verwaltung im verbundenen Konto benötigt werden. 7. Bestellung und Zahlung Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Produkte und Tarife, Betrag und Zahlungsstatus. Für den Versand geben wir Name und Lieferanschrift an DHL weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungspflichten lit. c. Die Zahlung läuft über Stripe (für Kundinnen und Kunden im EWR: Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein. Vollständige Kartendaten erhalten wir nicht. Wir bekommen nur die Angaben, die wir für Zuordnung, Abrechnung und Erstattung brauchen. Stripe verarbeitet Daten teils in unserem Auftrag, teils in eigener Verantwortung: https://stripe.com/de/privacy Bei Kündigung, Widerruf oder Vertragsänderung speichern wir Ihre Erklärung, Kontaktdaten, Eingangszeitpunkt und unsere Bearbeitung. Den Eingangsbeleg erreichen Sie über einen persönlichen Link. Bitte geben Sie diesen Link nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. 8. Kontaktformular Für eine Anfrage benötigen wir Vor- und Nachname, E-Mail-Adresse, Thema, Betreff und Nachricht. Wir speichern die Anfrage als Supportticket und antworten Ihnen per E-Mail. Es wird kein Konto angelegt. Gegen Spam nutzen wir ein unsichtbares Prüffeld, eine zeitlich begrenzte Formularkennung und eine Begrenzung der Anfragen. Dafür speichern wir aus IP-Adresse und E-Mail-Adresse abgeleitete, nicht lesbare Kennungen für höchstens eine Stunde. Einen externen Captcha-Dienst nutzen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Verträgen, sonst lit. f. Technische Nachweise des Kontaktformulars ohne Nachrichteninhalt löschen wir nach 30 Tagen. Technische Versandkopien erfolgreich versandter Kontakt- und Ticketbenachrichtigungen in der serverseitigen Versandwarteschlange löschen wir nach 90 Tagen. Diese Frist betrifft weder den Ticketverlauf noch die Korrespondenz im Servicepostfach. Geschlossene Supporttickets einschließlich zugehöriger Nachrichten und Kontaktdaten löschen wir grundsätzlich ein Jahr nach dem letzten Schließen. Wird eine Anfrage wieder geöffnet, beginnt die Frist mit dem erneuten Schließen neu. Die befristete Aufbewahrung dient Rückfragen und der Nachvollziehbarkeit wiederkehrender technischer Probleme (Art. 6 Abs. 1 lit. f DSGVO). E-Mails im Servicepostfach bewahren wir so lange auf, wie sie für die Bearbeitung Ihrer Anfrage und die erforderliche Dokumentation des Vorgangs benötigt werden. Ihre Speicherdauer richtet sich nach dem Bearbeitungsstand, dem Bezug zu einem Vertrag und den jeweils geltenden Aufbewahrungspflichten. Die 90-Tage-Frist für technische Versandkopien gilt für diese Postfachnachrichten nicht. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche eine längere Speicherung erfordern, bewahren wir die betroffenen Unterlagen für diesen Zweck entsprechend länger auf. Danach werden sie gelöscht. 9. E-Mails und Benachrichtigungen Den Newsletter erhalten Sie nur, wenn Sie sich anmelden und die Anmeldung per E-Mail bestätigen. Wir speichern dafür Ihre E-Mail-Adresse und die Zeitpunkte von An- und Abmeldung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink oder per E-Mail an service@nulltage.de widerrufen. Vertrags- und Sicherheitsnachrichten erhalten Sie unabhängig vom Newsletter. Telegram-Benachrichtigungen sind eine freiwillige Zusatzfunktion und standardmäßig ausgeschaltet. Wenn Sie Ihr Telegram-Konto mit nulltage verknüpfen und Benachrichtigungen aktivieren, übermitteln wir Ihre Telegram-Chatkennung und die von Ihnen ausgewählten Benachrichtigungen an Telegram Messenger Inc. Dazu können Gerätebezeichnungen, Netzwerkadressen, Erreichbarkeitsmeldungen und Zeitpunkte gehören. Haushaltspläne, Zugangscodes und private Funknachrichten werden durch diese Benachrichtigungsfunktion nicht übertragen. Bitte verwenden Sie Gerätebezeichnungen, die keine vertraulichen Angaben zu anderen Personen enthalten. Die von Ihnen gewünschte Verarbeitung für Telegram-Benachrichtigungen erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Funktion jederzeit deaktivieren und die Verknüpfung trennen; damit widerrufen Sie Ihre Einwilligung für künftige Benachrichtigungen. Alle übrigen nulltage-Funktionen bleiben unabhängig davon nutzbar. Telegram verarbeitet die empfangenen Daten auch in eigener Verantwortung und kann sie außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dort können abweichende Datenschutzstandards, behördliche Zugriffsmöglichkeiten und eingeschränkte Möglichkeiten zur Durchsetzung Ihrer Rechte bestehen. Die Übermittlung an den Telegram-Bot ist nicht Ende-zu-Ende-verschlüsselt. Das Trennen der Verknüpfung löscht keine bereits bei Telegram gespeicherten Nachrichten. Für deren Verarbeitung und Löschung gelten zusätzlich die Datenschutzhinweise von Telegram: https://telegram.org/privacy 10. Community Die Community ist freiwillig und nur für angemeldete Mitglieder sichtbar. Sie treten mit einem selbst gewählten Namen auf. Kontaktdaten, Haushaltspläne, Vorräte und Standorte werden nie automatisch übernommen. Eine Region geben Sie nur an, wenn Sie möchten. Profil und Beiträge Ihr Name und das Unterstützerabzeichen erscheinen nur, wenn Sie Ihr Profil veröffentlichen. Sonst steht bei Ihren Beiträgen „Community-Mitglied“. Profile, Themen und Antworten prüfen wir vor der Veröffentlichung. Bis dahin sehen sie nur Sie und das Moderationsteam. „Gefällt mir“-Angaben speichern wir zu Ihrem Konto, damit jede Person nur einmal zählt. Sichtbar ist nur die Anzahl. Gemerkte Themen und Ihr Lesestand sind nur für Sie sichtbar. Den Lesestand löschen wir nach 400 Tagen ohne Aktivität. Beiträge des nulltage-Teams sind als solche gekennzeichnet. Übungen und Wochenumfrage Ihr Übungsfortschritt ist privat. Markieren Sie mit Community-Profil eine Wochenaufgabe als erledigt oder beantworten die Wochenumfrage, zählt das zum gemeinsamen Ergebnis, höchstens einmal pro Haushalt. Andere sehen nur gerundete Summen: erst ab 10 Haushalten, in Zehnerschritten bzw. in 10-%-Schritten. Wer teilgenommen hat, bleibt auf dem Server gespeichert; die Rundung ist also keine vollständige Anonymisierung. Sie können Ihre Teilnahme zurücknehmen. Wochenangaben löschen wir nach spätestens 400 Tagen. Wochen-Mail Die Wochen-Mail ist ein eigenes Angebot, getrennt vom Newsletter. Sie startet erst, wenn Sie den Link in der Bestätigungs-E-Mail öffnen und dort bestätigen. Nicht bestätigte Anmeldungen verfallen nach 48 Stunden. Wir messen keine Öffnungen oder Klicks. Abmelden können Sie sich in jeder Mail oder in der Community. Versanddaten ohne Inhalt löschen wir nach 90 Tagen, den Nachweis Ihrer Einwilligung nach drei Jahren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Chat (Community-Lounge) Dem Chat treten Sie selbst bei. Ihr Name und Ihre Nachrichten sind für alle anderen Chat-Mitglieder sichtbar, auch wenn Ihr Profil nicht veröffentlicht ist. Nachrichten erscheinen sofort, ohne vorherige Prüfung. Sie können eigene Nachrichten bearbeiten und löschen. Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Nachrichten, Reaktionen und Meldungen löschen wir automatisch nach 30 Tagen. Es gibt keine Direktnachrichten und keine Datei-Uploads. Gemeinsamer Funkkanal Haushalte mit Haushalt Plus oder Cloud können die Zugangsdaten eines gemeinsamen Meshtastic-Kanals abrufen. Wir speichern, wann Sie sie abgerufen haben. Einmal weitergegebene Kanaldaten können wir nicht zurückholen, auch nicht nach dem Ende eines Abos. Moderation Moderatorinnen und Moderatoren sehen Community-Namen und Inhalte, aber keine Kontakt-, Rechnungs-, Haushalts- oder Gerätedaten. Sie können Inhalte ausblenden und befristete Schreibpausen verhängen. Bei Meldungen speichern wir den betroffenen Inhalt, die Begründung und den Bearbeitungsstand. Moderationsentscheidungen dokumentieren wir mit Person, Zeitpunkt und Begründung. Nachweise zur Chat-Moderation löschen wir nach 90 Tagen. Austritt und Löschung Eigene Beiträge können Sie jederzeit entfernen. Über „Community verlassen“ oder mit der Kontolöschung löschen wir Profil, Beiträge, Antworten, Chat-Nachrichten, Übungen, Stimmen, Reaktionen, Meldungen, Merkliste und Lesestände. Kopien oder Screenshots anderer Mitglieder können wir nicht entfernen. Die Community-Regeln finden Sie unter https://portal.nulltage.de/community/regeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Profilveröffentlichung und Unterstützerabzeichen ist es Ihre jederzeit widerrufliche Einwilligung (lit. a). Für Moderation und Missbrauchsschutz stützen wir uns auf unser berechtigtes Interesse an einer sicheren und respektvollen Community (lit. f). 11. Dienstleister und Übermittlung in Drittländer Wir setzen folgende Dienstleister ein: – Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen: Server. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag geschlossen. – Serverprofis GmbH: E-Mail-Versand und Postfächer. Mit Serverprofis haben wir einen Auftragsverarbeitungsvertrag geschlossen. – Amazon Web Services (Route 53): Namensauflösung für die Adressen der Zentralen. Es gilt das AWS GDPR Data Processing Addendum: https://aws.amazon.com/compliance/eu-data-protection/ – Tailscale: nur für unsere eigenen Administrationszugänge. Dabei werden Admin-Kennungen, Gerätenamen, IP-Adressen und Verbindungszeiten verarbeitet, keine Haushaltspläne. Es gilt das Tailscale Data Processing Addendum: https://tailscale.com/dpa – Let's Encrypt, ein Dienst der Internet Security Research Group (ISRG), USA: Ausstellung und Erneuerung von HTTPS-Zertifikaten für unsere Dienste und Zentralen. Dabei werden die beantragten Domain- beziehungsweise Geräteadressen, öffentliche Zertifikatsdaten und technische Anfragedaten verarbeitet, insbesondere die IP-Adresse des anfragenden Zertifikatsdienstes. Haushaltspläne, Zahlungsdaten und lokale Zugangscodes gehören nicht zu diesen Zertifikatsanfragen. Die Verarbeitung dient dem sicheren, verschlüsselten Zugriff auf nulltage (Art. 6 Abs. 1 lit. f DSGVO). Zertifikatsnamen werden in öffentlichen Certificate-Transparency-Protokollen veröffentlicht; eine Kontolöschung entfernt diese Einträge nicht. ISRG verarbeitet technische Daten zur Zertifikatsausstellung nach eigenen Angaben mindestens zwei Jahre. Unsere Fristen für Plattformprotokolle gelten nicht für die eigenständige Verarbeitung durch ISRG. Weitere Informationen: https://letsencrypt.org/privacy/ – Stripe (siehe Abschnitt 7), DHL (Versand) und, falls Sie es einrichten, Telegram (siehe Abschnitt 9). Für den Fernzugriff auf Zentralen betreiben wir eigene NetBird-Server. AWS, Tailscale und Stripe können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Datenschutzvereinbarungen von AWS und Tailscale enthalten EU-Standardvertragsklauseln für die davon erfassten Drittlandübermittlungen. Für Stripe gelten die Übermittlungsregelungen seiner Datenverarbeitungsvereinbarung. Informationen zu den konkreten Empfängern und Kopien der einschlägigen Garantien erhalten Sie auf Anfrage unter service@nulltage.de. Die eigenständige Verarbeitung von Zertifikatsdaten durch ISRG ist bei Let's Encrypt in diesem Abschnitt beschrieben. Die freiwillige Weitergabe von Benachrichtigungsdaten an Telegram und die damit verbundenen Risiken beschreibt Abschnitt 9. 12. Cookies und Speicher im Browser Wir verwenden nur technisch notwendige Cookies für Anmeldung und Sicherheit sowie den Browserspeicher für die Offline-Funktion (§ 25 Abs. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Werbe- oder Analyse-Cookies verwenden wir nicht. 13. Speicherdauer Konto und Haushaltsplan speichern wir, bis Sie das Konto löschen. Das Ende eines Abos löscht weder Konto noch Plan. – Technische Zugriffs-, Anwendungs- und Fehlerprotokolle der Plattform sowie das Systemjournal: höchstens sieben Tage. Gesonderte Sicherheitsprotokolle zu Anmeldungen, verdächtigen Zugriffen und administrativen Änderungen: höchstens 90 Tage. – Betriebsdaten der Zentralen (Messwerte): höchstens 14 Tage – Sicherungen des Kundenportals und des Supportsystems: verschlüsselt und rotierend, lokal höchstens sieben Tage und auf dem externen Sicherungsziel höchstens 30 Tage. Neue Sicherungen enthalten keine separaten technischen Protokolldateien. Gelöschte Daten können bis zum Ablauf der Sicherungsfrist noch in älteren Sicherungen enthalten sein. Nach einer Wiederherstellung werden zwischenzeitlich erfolgte Löschungen erneut angewendet. – Sicherungen der Zertifikats- und Anmeldeverwaltung (zum Beispiel Gerätezertifikate und Anmeldefaktoren): verschlüsselt, höchstens sechs Monate. – Rechnungen und Vertragsunterlagen: so lange, wie es das Handels- und Steuerrecht vorschreibt (bis zu zehn Jahre) – Weitere Fristen stehen in den einzelnen Abschnitten. Danach löschen wir die Daten oder sperren sie für alle Zwecke außer der gesetzlichen Aufbewahrung. Daten auf Ihren Geräten, Ihrer Zentrale, in Downloads und Ausdrucken liegen in Ihrer Hand. 14. Ihre Rechte Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie dazu an service@nulltage.de. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de/ Wir treffen keine automatisierten Entscheidungen über Sie. Die Bedarfsberechnungen sind nur Planungshilfen. Wir erstellen keine Werbeprofile. 15. Widerspruchsrecht nach Art. 21 DSGVO Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit sie auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit dagegen Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet. Ihren Widerspruch können Sie formlos an service@nulltage.de richten.