Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
IT Consulting CT · Christian Turcu
72202 Nagold
E-Mail: info@refundradar.de

2. Erhebung und Verarbeitung personenbezogener Daten

Bei der Nutzung von Refund Radar verarbeiten wir folgende personenbezogene Daten:

• • Kontodaten: E-Mail-Adresse bei der Registrierung (gespeichert in Supabase)
• • Inhaltsdaten: Einträge, Fristen und hochgeladene Dokumente, die du selbst anlegst
• • Zahlungsdaten: Zahlungen werden über Stripe abgewickelt. Wir speichern keine Kreditkartendaten.
• • Dokumente für KI-Analyse (Pro): Hochgeladene Dokumente werden zur Extraktion relevanter Felder (Händler, Datum, Fristen) an die Google Gemini API übermittelt. Sie werden nicht dauerhaft für KI-Training gespeichert.
• • Anonyme Reichweitenmessung (ohne Einwilligung): Wir zählen Seitenaufrufe über PostHog (EU-Hosting) in einem speicherlosen Modus. Dabei werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen; es entsteht kein Nutzerprofil und keine Wiedererkennung über Seitenaufrufe hinweg.
• • Nutzungsdaten nach Einwilligung: Wenn du zustimmst, verarbeitet PostHog zusätzlich pseudonyme Nutzungsdaten wie Geräte- und Browserinformationen sowie Interaktionen zur Produktanalyse (mit Speicherung im Browser) und Sentry technische Fehlerdaten zur Fehleranalyse.

3. Zweck der Verarbeitung

Wir verarbeiten deine Daten ausschließlich zur Bereitstellung und Verbesserung des Dienstes Refund Radar. Optionale Analyse- und Fehlerdiagnose mit PostHog und Sentry nutzen wir nur nach deiner Einwilligung, um Reichweite, Nutzung, Stabilität und Verbesserungsmöglichkeiten zu verstehen. Deine Daten werden weder verkauft noch ohne Rechtsgrundlage an Dritte weitergegeben.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für die Bereitstellung des Dienstes. Die anonyme Reichweitenmessung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; da hierbei weder Informationen auf deinem Endgerät gespeichert noch ausgelesen werden, ist § 25 TDDDG nicht einschlägig. Die darüber hinausgehende Analyse mit PostHog und die clientseitige Fehlerdiagnose mit Sentry erfolgen nur auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Drittanbieter

• Supabase (Datenbankhosting): Daten werden in der EU gespeichert. Datenschutzinformationen: supabase.com/privacy
• Stripe (Zahlungsabwicklung): Stripe verarbeitet Zahlungsdaten gemäß ihren eigenen Datenschutzrichtlinien: stripe.com/de/privacy
• Google Gemini API (KI-Analyse, nur Pro): Dokumente werden zur Feldextraktion übermittelt. Datenschutzinformationen: policies.google.com/privacy
• Hetzner (Hosting): Server- und Infrastruktur-Hosting in Deutschland.
• PostHog EU Cloud (Reichweitenmessung und Produktanalyse): PostHog läuft standardmäßig in einem speicherlosen Modus und zählt ausschließlich Seitenaufrufe — ohne Cookies, ohne Speicherzugriff auf dein Gerät und ohne Wiedererkennung. Erst nach deiner Zustimmung im Banner kommen Speicherung im Browser und pseudonyme Interaktionsereignisse dazu. Datenschutzinformationen: posthog.com/privacy
• Sentry (Fehleranalyse, clientseitig nur nach Einwilligung): Sentry hilft uns, technische Fehler zu erkennen und zu beheben. Clientseitige Fehlerberichte werden erst nach deiner Zustimmung aktiviert. Datenschutzinformationen: sentry.io/privacy

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach einer Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Wende dich hierfür an: info@refundradar.de

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

8. Cookies

Refund Radar verwendet technisch notwendige Cookies und vergleichbare Speichertechnologien für die Sitzungsverwaltung, Sprache und Darstellung. Die anonyme Reichweitenmessung kommt ohne Cookies und ohne jeden Zugriff auf den Speicher deines Geräts aus. Die erweiterte Analyse mit PostHog und clientseitiges Sentry werden nur nach deiner Einwilligung aktiviert und nutzen dann LocalStorage bzw. vergleichbare technische Informationen zur Analyse.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.

Stand: April 2026