Datenschutzerklärung

1. Verantwortlicher

2. Datenschutzbeauftragter

Weil die Verarbeitung bei Clearing eine Datenschutz-Folgenabschätzung erfordert, benennen wir eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten (§ 38 Abs. 1 BDSG). Bis die Kontaktdaten hier veröffentlicht sind, schreiben Sie bitte an [email protected] mit dem Betreff „Datenschutz“.

3. Besondere Kategorien personenbezogener Daten und Ihre ausdrückliche Einwilligung

Dass Sie mit Pornos, Glücksspiel oder Social Media aufhören möchten, und Signale über gesperrte Versuche können Rückschlüsse auf Ihr Sexualleben oder Ihre Gesundheit zulassen. Die DSGVO schützt solche Daten besonders (Art. 9 Abs. 1 DSGVO). Wir verarbeiten sie nur:

• mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um die die App bittet, bevor der Schutz startet, und – falls Sie sie widerrufen haben – erneut, bevor Sie einen neuen Pledge bestätigen; und
• für den Nachweis einer Belastung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO), etwa bei einer Kartenrückbuchung.

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter Einstellungen → Datenschutz → „Einwilligung widerrufen“ oder per E-Mail. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne Konto gilt der Widerruf für die Installation, auf der Sie ihn erklären. Ab Eingang des Widerrufs gilt:

• Von Ihren Geräten wird nichts mehr erfasst. Check-ins und Signale Ihrer Apps verwerfen wir beim Eingang (wir übernehmen nur, welche Kategorien der DNS-Filter sperren soll); unser DNS-Resolver sperrt die gewählten Kategorien weiter, speichert für Ihre Geräte aber keine Zählungen, gesperrten Domains oder Testabfragen mehr. Der Schutz auf Ihren Geräten arbeitet weiter; die Schutzanzeige der App zeigt „Meldet nichts“, und die Geräteprüfung endet.
• Ein aktiver Pledge endet ohne Belastung, und Ihre Karte wird freigegeben.
• Wurde ein Verwirkungsereignis vor Ihrem Widerruf erfasst (der Pledge ist in der 48-stündigen Vorankündigung, im Einspruch oder in der Belastung), wird dieses Ereignis nach den Pledge-Bedingungen abgeschlossen: Vorankündigung, Einspruch und, falls es bestätigt wird, die Belastung. Dafür bewahren wir die Nachweise zu diesem Ereignis zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf (Art. 9 Abs. 2 lit. f DSGVO) und erfassen nichts Neues. Wird das Ereignis aufgehoben, endet der Pledge ohne Belastung.
• Läuft danach kein Pledge mehr, löschen wir die Aufzeichnungen gesperrter Abfragen und Kategoriesignale Ihrer Geräte sowie Ihre Antworten aus dem Onboarding sofort. Andernfalls werden sie nach Ende des Pledges planmäßig gelöscht (Abschnitt 15). Wovon Sie loskommen möchten, bleibt in Ihren Pledge-Unterlagen, die den Vertrag dokumentieren, bis Sie Ihr Konto löschen.
• Mit Konto bestätigen wir den Widerruf per E-Mail. Ein neuer Pledge fragt Ihre Einwilligung erneut ab; mit seiner Bestätigung werden wieder Daten gemeldet.

4. Nutzung der App ohne Konto

Beim ersten Start erzeugt die App eine zufällige Installations-ID und speichert sie im Schlüsselbund Ihres Geräts. Sie ist mit Geräteinformationen (Modell, System- und App-Version) und Ihrer Nutzung des Schutzes verknüpft.

Check beim Einstieg: Wenn Sie den kurzen Check im Onboarding machen, erhalten wir, womit Sie aufhören möchten, Ihre Antworten (etwa wie oft und seit wann), den daraus berechneten Wert, die gewählte Altersgruppe, wie Sie von Clearing erfahren haben, Ihre Ziele und, falls angegeben, einen Vornamen. Damit erstellen wir Ihren Plan und vergleichen Ihren Wert mit dem Durchschnitt aller Antworten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO. Wir speichern die Angaben, bis Sie Ihre Daten in der App löschen.

5. Ihr Konto

Für Pledges und den Schutz mehrerer Geräte benötigen Sie ein Konto, das Sie mit „Mit Apple anmelden“ anlegen. Wir erhalten eine zufällige Apple-Nutzerkennung und eine E-Mail-Adresse, die auch Apples private Weiterleitungsadresse sein kann. Wir speichern sie mit Ihrer Sprache, Währung und Ihren verbundenen Geräten. Ein Sitzungstoken bleibt auf Ihrem Gerät. Die Anmeldung verarbeitet Apple selbst; siehe Datenschutzrichtlinie von Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kontodaten speichern wir, bis Sie Ihr Konto löschen (siehe AGB Ziffer 9).

6. Schutz und Prüfung

Der Schutz läuft auf Ihren Geräten. Was unsere Server erreicht, ist hier je Signal aufgeführt. Vollständige URLs, Seitentitel, Screenshots, Aufnahmen, Nachrichten, Fotos oder Kontakte erhalten wir nie.

Zweck: den Schutz zu betreiben, Ihnen den Status jedes Geräts zu zeigen und Verwirkungsereignisse nach den Pledge-Bedingungen zu erkennen. Der DNS-Filter verbindet sich direkt mit unserem eigenen Resolver bei Hetzner in der EU, authentifiziert mit einem Zertifikat je Gerät; er nutzt einen eigenen rekursiven Resolver, sodass keine Dritten Ihre Abfragen sehen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO. Speicherdauer: Laufzeit eines Pledges plus 30 Tage; ohne Pledge 30 Tage.

7. Pledges und Zahlungen

Schließen Sie einen Pledge ab, speichern wir Betrag, Währung, Laufzeit, Daten, Status und Ereignisse sowie einen Nachweis Ihrer Zustimmung (Zeitpunkt, IP-Adresse, Browser- oder App-Kennung, Version der Bedingungen, Text der Zahlungsermächtigung). Kartendaten geben Sie im Zahlungsformular von Stripe ein; sie gehen direkt an Stripe. Wir erhalten nur Kartenmarke, die letzten vier Ziffern, das Ablaufdatum, das Ausgabeland und das Ergebnis einer 3-D-Secure-Prüfung. Stripe erhält Ihre E-Mail-Adresse und unsere Kontoreferenz, nie aber, womit Sie aufhören. Bei Apple Pay erzeugt Apple ein Zahlungstoken; siehe Datenschutzrichtlinie von Apple.

Die Stripe Payments Europe, Ltd. ist für die Zahlungsabwicklung unser Auftragsverarbeiter und für eigene gesetzliche Pflichten wie Betrugsprävention und Geldwäscheprüfung eigenständig Verantwortlicher; siehe Datenschutzerklärung von Stripe. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Pledge), Art. 6 Abs. 1 lit. c DSGVO (Buchhaltungspflichten), Art. 6 Abs. 1 lit. f DSGVO (Verhinderung von Zahlungsbetrug), Art. 9 Abs. 2 lit. a und f DSGVO (Nachweis). Speicherdauer: der Nachweis einer Belastung 18 Monate nach der Belastung, pseudonymisiert, falls Sie Ihr Konto löschen; Buchungsunterlagen (Betrag, Datum, Quittung, ohne Kategorie) für die handels- und steuerrechtlichen Aufbewahrungsfristen (derzeit bis zu 10 Jahre).

8. Mitteilungen und E-Mails

Push-Mitteilungen laufen über den Apple Push Notification Service und nutzen ein Gerätetoken. E-Mails (Pledge-Bestätigung, Vorankündigungen, Quittungen, Entscheidungen) versenden wir über Resend. Vorankündigungen enthalten den Ablauf der Indizien (Kategorie, Uhrzeit, Gerät). Mitteilungstexte und E-Mail-Betreffzeilen nennen nie, womit Sie aufhören. Resend versendet aus seiner EU-Region (Irland), speichert Kontodaten und E-Mail-Protokolle aber in den USA (siehe Ziffer 13). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO. Speicherdauer: Unser Benachrichtigungsprotokoll ist Teil des Pledge-Nachweises; Resend speichert Zustellprotokolle für einen begrenzten Zeitraum nach eigenen Regeln.

9. Einsprüche, Widerrufe und Support

Wenn Sie Einspruch einlegen, widerrufen oder uns schreiben, verarbeiten wir Ihre Angaben (Art des Einspruchs, Ihren Text, E-Mail-Adresse, Pledge-Referenz) sowie Notizen und Entscheidung der prüfenden Person. Das gilt auch für die Formulare auf dieser Website. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO, Art. 9 Abs. 2 lit. a und f DSGVO. Speicherdauer: Einsprüche zusammen mit dem Pledge-Nachweis; Widerrufserklärungen bis zum Ende der regelmäßigen Verjährungsfrist (drei Jahre ab Jahresende, § 195 BGB); sonstige Anfragen bis zur Erledigung, soweit keine gesetzliche Aufbewahrungspflicht besteht.

10. Produktanalyse in der App

Mit Ihrer Einwilligung nutzen wir PostHog, um zu verstehen, welche Teile der App helfen. Ereignisse enthalten Ihre zufällige Installations- oder Konto-ID, Geräte- und App-Informationen sowie Produktereignisse wie Onboarding-Schritte, Schutzstufe und Pledge-Status. Die gewählte Kategorie, URLs, Notizen oder Einspruchstexte senden wir nie. Die Daten liegen in der EU-Cloud von PostHog (Frankfurt). Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie können Analysen jederzeit unter Einstellungen → Datenschutz → „Nutzungsstatistiken teilen“ ausschalten (auf dem Mac: Einstellungen → „Anonyme Nutzungsstatistiken teilen“); danach sendet die App nichts mehr. Speicherdauer: höchstens 24 Monate.

Wenn Sie in den Einstellungen Ihres Apple-Geräts das Teilen von Diagnosedaten mit App-Entwicklern aktiviert haben, kann Apple uns Absturzberichte übermitteln. Das ändern Sie unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen.

11. Diese Website

useclearing.com läuft auf Servern der Hetzner Online GmbH in der EU und wird über Cloudflare ausgeliefert. Jeder Aufruf erzeugt einen kurzlebigen Server-Protokolleintrag (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browser und System, Referrer), um die Website betriebsfähig und sicher zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: höchstens 14 Tage, außer zur Aufklärung eines Sicherheitsvorfalls.

Die Website setzt keine Cookies, nutzt keinen lokalen Speicher, keine Werbeskripte und lädt keine Schriften oder anderen Dateien von Dritten. Formulare übermitteln Daten erst beim Absenden, direkt an unser Backend bei Hetzner. Ist das Backend nicht eingerichtet oder nicht erreichbar, öffnet das Formular stattdessen Ihr eigenes E-Mail-Programm.

Um zu erfahren, welche Seiten und kostenlosen Tools genutzt werden, zählen wir Besuche mit PostHog in einem cookielosen Modus. Ihr Browser übermittelt die Seitenadresse (ohne alles nach „?“ oder „#“), die verweisende Seite, Kampagnenparameter, Browser, Betriebssystem, Bildschirmgröße und Sprache sowie zwei Arten von Ereignissen: einen Klick auf eine markierte Schaltfläche wie das App-Store-Badge und das Erreichen des Ergebnisses eines Selbsttests. Was Sie in einem Tool eingeben oder auswählen, wird nicht übermittelt, auch kein Ergebnis. Die Anfragen gehen an unsere eigene Domain (/px) und werden an die EU-Cloud von PostHog (Frankfurt) weitergeleitet. PostHog nutzt IP-Adresse und Browserdaten für einen ungefähren Standort und einen pseudonymen Besucher-Hash mit täglich wechselndem Salt, sodass Besuche nicht tagesübergreifend verknüpft werden und kein Profil entsteht. Dafür wird nichts auf Ihrem Gerät gespeichert oder ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu erfahren, welche Inhalte helfen. Speicherdauer: höchstens 24 Monate. Sie können jederzeit per E-Mail widersprechen; ein Inhaltsblocker, der /px sperrt, unterbindet die Messung ebenfalls.

12. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben nichts an Werbetreibende weiter. Diese Dienstleister verarbeiten Daten für uns:

13. Übermittlungen in Drittländer

Apple, Resend, PostHog, Cloudflare und die Muttergesellschaft von Stripe haben ihren Sitz in den USA. Soweit Daten dorthin gelangen oder von dort zugänglich sind, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Automatisierte Entscheidungen

Unser Server erkennt Verwirkungsereignisse automatisch nach den Regeln der Pledge-Bedingungen (etwa zwei unabhängige Signale innerhalb von 15 Minuten oder ein Schutz, der 24 Stunden ausgeschaltet bleibt). Weil das zu einer Belastung führen kann, schützen wir Sie so: Ein einzelnes automatisches Signal genügt nie; jedes Ereignis startet eine Vorankündigung von 48 Stunden, die Ihnen die Indizien zeigt; Sie können widersprechen, und vor jeder Belastung prüft ein Mensch jeden Einspruch. Die Verarbeitung ist für den von Ihnen gewünschten Pledge erforderlich und beruht auf Ihrer ausdrücklichen Einwilligung (Art. 22 Abs. 2 lit. a und c, Abs. 4 DSGVO).

15. Speicherdauer im Überblick

16. Datenschutz-Folgenabschätzung

Weil Clearing besondere Kategorien personenbezogener Daten verarbeitet und prüft, ob der Schutz eingeschaltet bleibt, führen wir vor dem Launch eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durch und überprüfen sie bei jeder Änderung der Verarbeitung.

17. Sicherheit

Alle Verbindungen sind verschlüsselt. Der DNS-Filter verlangt ein Zertifikat je Gerät. Auf iPhone und iPad werden Check-ins mit Apple App Attest signiert. Die Apps greifen nie direkt auf die Datenbank zu, nur unsere Serverfunktionen, und der Zugriff ist auf die beiden Gesellschafter beschränkt. Die Daten liegen in der EU und werden, wo möglich, ohne Namen gespeichert.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) und können erteilte Einwilligungen jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie an [email protected]. Wir fragen nie nach dem Passwort Ihrer Apple-ID oder Ihrer vollständigen Kartennummer.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

19. Alter

Clearing richtet sich nur an Menschen ab 18 Jahren. Wir verarbeiten nicht wissentlich Daten Minderjähriger.

20. Änderungen

Wir passen diese Erklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Das Datum oben zeigt die aktuelle Fassung.