Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Rahmen dieses Dienstes ist:
Manuel Grubitzsch
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach

E-Mail: info@abolist.de

Diese Erklärung gilt für die Website abolist.de, die Web-Anwendung unter app.abolist.de sowie für die Abolist-Apps für iOS und Android. Wo sich die Verarbeitung zwischen Web und App unterscheidet, ist das ausdrücklich vermerkt (siehe Ziffer 9).

Bei jedem Zugriff auf den Dienst - über den Browser wie über die App - werden automatisch Informationen an den Server übermittelt und dort temporär gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Statusmeldung
• verwendeter Browser bzw. App-Kennung und ggf. das Betriebssystem

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden regelmäßig gelöscht, spätestens innerhalb von 14 Tagen, sofern sie nicht ausnahmsweise zur Abwehr oder Aufklärung von Angriffen länger benötigt werden.

Zur Nutzung der Anwendung ist eine Registrierung erforderlich. Zum Konto gehören:

• Benutzername
• E-Mail-Adresse
• Passwort (ausschließlich als kryptographischer Hash gespeichert)
• Einstellungen des Kontos: Sprache, Darstellung, Währung sowie - falls von Ihnen aktiviert - ein Profilbild
• bei aktivierter Zwei-Faktor-Anmeldung: der zugehörige Schlüssel bzw. ein per E-Mail versandter Einmalcode sowie Ihre Wiederherstellungscodes (nur als Hash)
• bei aktiviertem Kalender-Abruf: ein zufälliger Zugriffsschlüssel für die iCal-Adresse Ihres Kalenders

Möchten Sie Ihre E-Mail-Adresse ändern, speichern wir bis zur Bestätigung vorübergehend die alte und die neue Adresse zusammen mit einem Bestätigungslink. Dieser Eintrag verfällt nach 24 Stunden.

Diese Daten werden ausschließlich zur Bereitstellung des Nutzerkontos und der damit verbundenen Funktionen verwendet. Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Kern des Dienstes sind die Angaben, die Sie selbst eintragen: Name des Abonnements, Kosten, Währung, Abrechnungsintervall, Laufzeiten und Kündigungsfristen, Kategorien, Zahlungsarten, Notizen sowie der Verlauf Ihrer Änderungen. Diese Daten gehören Ihrem Konto und werden weder ausgewertet noch an Dritte weitergegeben.

Angaben zu weiteren Personen. Sie können ein Abonnement mit anderen Personen teilen und dafür deren Namen und optional deren E-Mail-Adresse hinterlegen. Diese Angaben stammen von Ihnen, nicht von der betroffenen Person. Bitte tragen Sie nur Personen ein, die damit einverstanden sind, und nur die Daten, die dafür wirklich nötig sind. Die Einträge sind ausschließlich für Sie sichtbar und werden mit Ihrem Konto gelöscht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Auf Wunsch erinnert Abolist Sie an anstehende Abbuchungen, Kündigungsfristen und endende Testphasen. Welche Wege dafür genutzt werden, entscheiden Sie in den Einstellungen:

• E-Mail an die Adresse Ihres Kontos, versandt über unseren E-Mail-Dienstleister (siehe Ziffer 7).
• Mitteilungen auf dem Gerät in den Apps für iOS und Android. Diese werden vom Gerät selbst erzeugt und ausgelöst; es wird dafür kein Push-Dienst von Apple oder Google verwendet und es verlassen dafür keine Daten Ihr Gerät.
• Externe Benachrichtigungsdienste, die Sie selbst einrichten: Pushover, Telegram, Gotify, ntfy oder eine eigene Webhook-Adresse. Aktivieren Sie einen dieser Wege, übermittelt unser Server den Inhalt der Erinnerung - also etwa den Namen des Abonnements und den Betrag - an den von Ihnen angegebenen Empfänger. Für Pushover und Telegram kann das eine Übermittlung in ein Drittland außerhalb der EU bedeuten. Für die dortige Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Diese Wege sind standardmäßig aus; Rechtsgrundlage ist Ihre Einwilligung durch die Aktivierung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Abschalten widerrufen können.

Damit Ihre Abonnements erkennbar sind, zeigt Abolist zu vielen Diensten ein Logo an. Ein Teil dieser Logos ist fest in der Anwendung hinterlegt. Ist ein Logo nicht vorhanden, ruft unser Server es anhand der Internetadresse des Anbieters bei Google (google.com/s2/favicons) oder DuckDuckGo (icons.duckduckgo.com) ab und liefert es an Sie aus.

Ihre IP-Adresse und Ihre Kontodaten werden dabei nicht übermittelt - die Anfrage stellt unser Server, nicht Ihr Gerät. Übermittelt wird allein die Internetadresse des jeweiligen Anbieters, aus der sich ableiten lässt, dass irgendein Nutzer des Dienstes dieses Logo angefragt hat. Ein Bezug zu Ihrer Person entsteht dabei nicht. Beide Anbieter sitzen in den USA. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Zur Umrechnung von Fremdwährungen rufen wir einmal täglich öffentliche Referenzkurse bei api.frankfurter.app ab. Personenbezogene Daten werden dabei nicht übermittelt.

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt, es sei denn, dies ist zur Vertragserfüllung erforderlich, Sie haben ausdrücklich eingewilligt (siehe Ziffer 5) oder wir sind gesetzlich dazu verpflichtet. Wir verkaufen keine Daten und setzen keine Werbenetzwerke ein.

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server befinden sich in Deutschland.
• Datensicherung: verschlüsselte Sicherungskopien auf Speicherplatz desselben Anbieters innerhalb der EU. Die Sicherungen werden vor dem Hochladen auf unserem Server verschlüsselt; der Anbieter kann sie nicht einsehen.
• E-Mail-Versand (z. B. Registrierungs-, Erinnerungs- und Benachrichtigungs-E-Mails) über ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Über denselben Anbieter läuft auch das Postfach info@abolist.de, wenn Sie uns schreiben.

Um Angriffe auf Konten abzuwehren, protokollieren wir sicherheitsrelevante Vorgänge: fehlgeschlagene Anmeldeversuche mit IP-Adresse und eingegebener E-Mail-Adresse, gesperrte IP-Adressen, den Zeitpunkt erfolgreicher Anmeldungen sowie sicherheitsrelevante Kontovorgänge wie Passwort- oder E-Mail-Änderungen (mit Zeitpunkt und Browserkennung). Wird eine IP-Adresse zu oft auffällig, sperren wir sie vorübergehend.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten unserer Nutzer und unserer Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 90 Tagen gelöscht.

Die Apps sprechen mit demselben Server wie die Web-Anwendung; es gelten daher die Ziffern 2 bis 8 entsprechend. Zusätzlich gilt:

• Auf dem Gerät gespeichert: Ihre Anmeldung wird im geschützten Schlüsselbund des Betriebssystems abgelegt. Ihre Abonnements werden lokal zwischengespeichert, damit die App auch ohne Verbindung nutzbar ist. Beides bleibt auf dem Gerät und wird beim Abmelden bzw. beim Löschen der App entfernt.
• Erinnerungen werden vom Gerät selbst geplant und ausgelöst. Dafür fragt die App die Erlaubnis für Mitteilungen ab. Es werden dafür keine Daten an Apple, Google oder uns übermittelt.
• Kein Tracking: Die Apps enthalten keine Werbung, keine Analyse- oder Absturzbericht-Bibliotheken Dritter und greifen nicht auf die Werbekennung Ihres Geräts zu. Es findet keine geräte- oder anbieterübergreifende Nachverfolgung statt.
• Kein eingebauter Browser: Öffnen Sie die hinterlegte Webseite eines Abonnements, geschieht das nach Rückfrage im Browser Ihres Geräts. Ab diesem Zeitpunkt gilt die Datenschutzerklärung der aufgerufenen Seite.
• Vertrieb über die App-Stores: Der Bezug der App läuft über Apple bzw. Google. Diese verarbeiten dabei eigenverantwortlich Daten (z. B. Ihr Store-Konto und Download-Statistiken), auf die wir keinen Einfluss haben. Wir erhalten von dort nur zusammengefasste, anonyme Auswertungen. Es gelten die Datenschutzbestimmungen des jeweiligen Store-Betreibers.

Die Web-Anwendung verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind - insbesondere ein Sitzungs-Cookie zur Anmeldung sowie Cookies für Sprache und Darstellung. Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich.

Es werden keine Cookies zu Marketing- oder Werbezwecken eingesetzt, es findet keine Reichweitenmessung oder Web-Analyse statt und es werden keine Profile über Websites hinweg gebildet. Ein Cookie-Banner ist deshalb nicht erforderlich.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: längstens 14 Tage
• Sicherheitsprotokolle nach Ziffer 8: 90 Tage
• Kontodaten und eingetragene Abonnements: für die Dauer des Nutzungsverhältnisses
• Bestätigungslinks (Registrierung, Passwort, E-Mail-Wechsel): längstens 24 Stunden
• Nach Löschung des Kontos: sofortige und vollständige Löschung aller Konto-, Inhalts- und Protokolldaten aus dem laufenden Betrieb.
• In den verschlüsselten Sicherungskopien können gelöschte Daten technisch bedingt noch bis zu 30 Tage enthalten sein. Sie werden dort nicht weiterverwendet und verfallen anschließend automatisch.
• Bei gekündigten kostenpflichtigen Tarifen bleiben die Daten bis zum Ende des bezahlten Zeitraums und anschließend längstens 30 Tage erhalten, damit Sie den Tarif fortsetzen können.

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre verarbeiteten Daten zu verlangen
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen
• gemäß Art. 20 DSGVO Ihre Daten in einem übertragbaren Format zu erhalten
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen
• eine erteilte Einwilligung - etwa für externe Benachrichtigungsdienste nach Ziffer 5 - gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen
• gemäß Art. 77 DSGVO Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen; zuständig ist die Behörde Ihres Wohnorts oder unseres Sitzes

Für alle Anliegen genügt eine E-Mail an info@abolist.de. Ihr Konto und sämtliche Daten können Sie darüber hinaus jederzeit selbst in den Einstellungen löschen.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Benutzername, E-Mail-Adresse und Passwort können wir Ihnen jedoch kein Konto bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). Passwörter werden ausschließlich als kryptographische Hashes gespeichert, Sicherungskopien verschlüsselt abgelegt.

Diese Datenschutzerklärung hat den Stand September 2026 und ist aktuell gültig. Durch die Weiterentwicklung unserer Anwendung kann es notwendig werden, sie zu ändern. Die jeweils geltende Fassung finden Sie unter abolist.de/legal/privacy sowie in den Apps unter „Rechtliches".