Datenschutz

Diese Hinweise beschreiben den aktuellen, privaten Testbetrieb von wirdteuer / ouchmywallet. Stand: 9. November 2026.

Europäischer Betreiber, KI von Mistral AI aus Frankreich. Welche Dienste beteiligt sind und was das für Verarbeitungsorte bedeutet, erklären wir transparent: Unsere europäische Ausrichtung · Dienstleister & Auftragsverarbeiter.

Verantwortlicher und Kontakt

Datenschutzfragen und Betroffenenrechte: datenschutz@impulio.app
Telefon: +49 (0) 421 1 67 68 00

Seitenaufruf und privater Zugang

Die Anwendung und ihre PostgreSQL-Datenbank laufen derzeit lokal in Docker auf einem Mac des Betreibers. Der externe Testzugang erfolgt über Tailscale. Bei Anfragen werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Geräte-/Browserinformationen, Zeitpunkt und angeforderte URL verarbeitet. Tailscale verarbeitet für seinen Netzwerkdienst insbesondere Geräte-, Konto- und Verbindungsmetadaten.

Zweck ist die Bereitstellung und Absicherung des angeforderten Dienstes. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die angeforderten Funktionen und Art. 6 Abs. 1 lit. f DSGVO für das berechtigte Interesse an sicherem und zuverlässigem Betrieb. Datenschutzhinweise von Tailscale.

Fragen, KI und Recherche

Wenn du einen Rechner erstellen oder verbessern lässt, senden wir deine Frage an Mistral AI für Inhaltsprüfungen und Generierung. Bei Verbesserungen wird auch die bisherige Rechnerdefinition übermittelt. Die Recherche kann das Web-Suchwerkzeug von Mistral und externe Suchquellen einbeziehen. Vor einer neuen Erstellung suchen wir ähnliche vorhandene Rechner. Standardmäßig geschieht das lokal per Begriffsabgleich. Nur wenn der Betreiber die semantische Suche ausdrücklich einschaltet, wird deine Frage zusätzlich an Mistral AI (Modell mistral-embed) gesendet, um einen Bedeutungsvektor zu berechnen; Fragen, die nach E-Mail-Adresse, Telefonnummer oder IBAN aussehen, senden wir dafür nicht. Wir speichern dabei weder die Frage noch ihren Vektor dauerhaft, sondern nur Vektoren veröffentlichter bzw. deiner eigenen Rechner und einen kryptografischen Fingerabdruck für die Entscheidung „trotzdem neu erstellen“ (15 Minuten gültig). Bereits zur Eingangsprüfung wird die Frage an den Anbieter übertragen, auch wenn die Anfrage anschließend abgelehnt wird.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte KI-Funktion und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz. Gib keine Namen, Kontaktdaten, vertraulichen Informationen oder persönlichen Gesundheitsdaten in Prompts ein.

Wir verwenden bei der Generierung die Einstellung store:false. Das ist keine Zusage, dass Mistral keinerlei Daten speichert. Insbesondere sind Conversations und Agents laut Mistral nicht von dessen Zero-Data-Retention-Angebot erfasst. Aufbewahrung, mögliche Nutzung zur Modellverbesserung, Unterauftragnehmer und internationale Übermittlungen richten sich nach dem eingesetzten Produkt, den Kontoeinstellungen und den geltenden Anbieterbedingungen. Für diesen Testbetrieb wird weder eine ausschließlich europäische Verarbeitung noch aktivierte Zero Data Retention zugesagt. Mistral-Datenverarbeitungsbedingungen; Mistral zu Zero Data Retention.

Rechner, Zahlen und Links

Rechnerdefinitionen einschließlich Feldern, Formeln, Erklärungen, FAQs und Quellen sowie frühere Bearbeitungsstände werden in PostgreSQL gespeichert. Die Anwendung speichert den ursprünglichen Prompt nicht als Klartext im Prüfprotokoll. KI-Ausgaben können aber Teile deiner Frage wiedergeben; gib deshalb auch keine personenbezogenen Daten ein, die später im Rechner erscheinen könnten.

Neue unkritische Rechner können nach automatischen Prüfungen öffentlich abrufbar werden. Andere bleiben Entwürfe; Verbesserungs-Prompts erzeugen immer eine neue private Fassung. Ein privater Vorschau-Link enthält einen geheimen Zugangsschlüssel. Die Datenbank speichert dessen Hash, nicht den Schlüssel im Klartext. Jeder mit dem vollständigen Link kann den Entwurf öffnen und weiterbearbeiten.

Das Ändern numerischer Eingaben berechnet Ergebnisse im Browser. Beim Teilen eines Ergebnis-Links stehen gewählte Zahlen in der URL. Empfänger und gegebenenfalls die verwendete Social-Plattform können diese sehen; beim Öffnen wird die URL auch an unseren Server übertragen. Nutze keine vertraulichen Zahlen in geteilten Links. Ein Kopier- oder Teilen-Klick überträgt nicht automatisch deinen Prompt an ein Werbenetzwerk.

Missbrauchsschutz und Speicherung

Für Anfragelimits und das Testbudget speichern wir Zeitpunkte, Auftragsstatus, eine pseudonyme gemeinsame Gastkennung, kryptografische Prompt-Fingerabdrücke, Prüfcodes sowie Modell- und Verbrauchszähler. Das Prüfprotokoll enthält keine API-Schlüssel, privaten Vorschau-Schlüssel oder vollständigen KI-Antworten. Die gemeinsame Gastquote benötigt kein Tracking-Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Schutz vor Missbrauch, Kosten und fehlerhaften Veröffentlichungen.

Rechner, Bearbeitungsstände und Prüf-/Budgetprotokolle bleiben während des lokalen Tests gespeichert, bis sie für dessen Betrieb und Auswertung nicht mehr erforderlich sind oder eine berechtigte Löschung erfolgt; eine automatische zeitgesteuerte Löschung ist noch nicht eingerichtet. Kurzzeitige Limit-Zähler laufen nach einer Minute ab und werden bei einer späteren Anfrage bereinigt. Ein Löschwunsch kann per E-Mail gestellt werden. Gesetzlich notwendige Aufbewahrung oder die Sicherung von Rechtsansprüchen kann einer sofortigen vollständigen Löschung entgegenstehen.

Kontakt, Cookies und externe Links

Wenn du uns per E-Mail kontaktierst oder Inhalte meldest, verarbeiten wir Nachricht, Absender und gegebenenfalls betroffene Links zur Bearbeitung und für Rückfragen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei dienstbezogenen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung von Meldungen und Anfragen. Nach Abschluss bewahren wir Nachrichten nur auf, soweit dies zur Nachverfolgung oder wegen gesetzlicher Pflichten erforderlich ist.

Wir verwenden keine personenbezogenen Analyse- oder Werbetracker und keine Live-Zahlungsdienste. Für unsere Statistik zählen wir Seitenaufrufe anonym: pro Tag, Seitenart, Rechner und Sprache wird nur ein Zähler erhöht. Dafür setzen wir kein Cookie, vergeben keine Kennung und speichern keine IP-Adresse; ein Eintrag im Sitzungsspeicher deines Browser-Tabs merkt sich lediglich, dass dieser Tab schon gezählt wurde, und verlässt dein Gerät nicht. Ebenso zählen wir, wie oft das Newsletter-Formular und die Anmeldeseite angezeigt wurden. Ein Rückschluss auf einzelne Personen ist damit nicht möglich. Schriftarten werden selbst gehostet. Geplante Affiliate-Flächen enthalten derzeit keine aktiven Partnerlinks. Dein Browser lädt externe Quellen und die verlinkten Anbieter-Seiten erst, wenn du ihre Links öffnest; dort gelten die Hinweise des jeweiligen Anbieters. Die KI-Recherche kann unabhängig davon externe Suchquellen abfragen.

Gastentwürfe, Eigentum und Veröffentlichungen

Neue Gastentwürfe bleiben zunächst privat und sind sieben Tage nutzbar. Ein notwendiges HttpOnly-Cookie namens wt_owner enthält einen zufälligen Eigentumsnachweis für diesen Browser und gilt sieben Tage ab der letzten Generierungsanfrage. In PostgreSQL wird davon nur ein Hash gespeichert. Der Cookie dient ausschließlich dazu, selbst erstellte Entwürfe nach einer verifizierten Anmeldung ausdrücklich in das eigene Konto zu übernehmen; ein weitergegebener Vorschaulink allein reicht dafür nicht. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Erstellungs-/Speicherfunktion; die Speicherung des dafür erforderlichen Cookies erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Eine Werbeeinwilligung ist damit nicht verbunden.

Nach Ablauf sperren wir den Gastzugriff; der laufende Bereinigungsdienst entfernt abgelaufene, nicht übernommenen Gastentwürfe und ihre Bearbeitungsstände aus der aktiven Datenbank. Frühere Gastentwürfe ohne solchen Eigentumsnachweis werden nicht nachträglich als dein Eigentum behandelt. Ausgewählte, vom Betreiber bereitgestellte öffentliche Vorlagen können ohne KI-Neugenerierung als neue private Kopie gespeichert werden.

Bei einer Veröffentlichung bleibt deine Arbeitsfassung privat. Erst nach ausdrücklicher Bestätigung wird eine getrennte Kopie der Definition einschließlich Vorgabewerten, Erklärungen und Quellen zur Adminprüfung eingereicht. Aktuelle private Eingabewerte aus dem Browser werden dabei nicht übernommen. Die öffentliche Freigabe und die Suchmaschinenfreigabe sind getrennte Prüfungen. Öffentliche Fassungen können unabhängig von Aufrufzahlen zurückgezogen werden; beim Löschen des privaten Ursprungsrechners oder Kontos werden seine zugeordneten öffentlichen Kopien ebenfalls aus der aktiven Anwendung entfernt. Bereits übermittelte E-Mails, externe Kopien oder Suchmaschinen-Caches lassen sich dadurch nicht zurückrufen.

Anmeldung und Nutzerkonto

Du kannst dich per E-Mail-Code anmelden. Nach erfolgreicher Bestätigung wird bei Bedarf ein kostenloses Konto erstellt. Wir speichern E-Mail-Adresse, verifizierten Kontostatus und Sitzungsdaten. Anmeldecodes sind kurz gültig und werden in der Authentifizierungsdatenbank gehasht gespeichert. Für die angeforderte Anmeldung verwenden wir notwendige HttpOnly-Sitzungscookies; hierfür wird keine Marketingeinwilligung eingeholt. Rechtsgrundlage der erforderlichen Kontofunktionen ist Art. 6 Abs. 1 lit. b DSGVO; Anmelde- und Versandlimits dienen dem berechtigten Interesse am Missbrauchsschutz nach lit. f.

Im aktuellen lokalen Test werden Codes ausschließlich im Mailpit-Testpostfach auf diesem Mac abgelegt, nicht an externe E-Mail-Postfächer zugestellt. Das Testpostfach ist nur lokal erreichbar. Neue Rechner, die du angemeldet erstellst, werden deinem Konto zugeordnet und bleiben privat. Gastentwürfe werden nur mit passendem Eigentumsnachweis und ausdrücklicher Übernahme gespeichert. Im Kontobereich kannst du diese Rechner sowie Newsletter-Status, Test-Bestellungen und Freigabe-Metadaten (ohne Links, Tokens oder Passwörter) exportieren und das Konto einschließlich seiner privaten Rechner löschen. Das erfordert eine frische Anmeldung. Technisch notwendige Budget- und Sicherheitsnachweise können nach Maßgabe der oben beschriebenen Testaufbewahrung verbleiben; auch Testnachrichten im lokalen Postfach werden durch die Kontolöschung nicht automatisch entfernt. Vor externem Versand sind Versanddienstleister und dessen Bedingungen in diese Hinweise aufzunehmen.

Private Empfängerfreigaben

Eigentümer können private Rechner über getrennte geheime Links befristet und optional passwortgeschützt teilen. Link- und gesalzene Passwort-Hashes, Eigentümerzuordnung, Ablauf und Widerruf werden gespeichert. Ein notwendiges HttpOnly-Cookie erlaubt nach Passwortprüfung höchstens 15 Minuten Zugriff auf diesen Link; Ablauf und Widerruf werden bei jedem Seitenaufruf geprüft. Empfänger erhalten Lesezugriff auf die aktuelle Rechnerdefinition, keine Eigentums- oder Änderungsrechte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Freigabe und lit. f für Missbrauchsschutz. Freigabe-Metadaten bleiben bis zur Löschung des zugehörigen Rechners oder Kontos verfügbar. Teile Link und Passwort nur mit vorgesehenen Empfängern.

Mollie-Zahlungstest

Nur nach eigener Bestätigung kannst du einen externen Mollie-Testcheckout öffnen. Es fließt kein echtes Geld. Übermittelt werden zufällige Bestellkennung, simulierter Betrag, Währung und Rückkehradresse; keine Prompts oder Kontoadresse als Metadaten. Mollie verarbeitet beim Checkout technische Daten und dort eingegebene Testdaten als eigenständiger Verantwortlicher. Wir speichern Konto-Zuordnung, Bestell- und Providerkennung, Status sowie Testgutschriften für den angeforderten Test und Missbrauchsschutz (Art. 6 Abs. 1 lit. b und f DSGVO). Diese technischen Testdatensätze bleiben während des lokalen Tests gespeichert, bis sie nicht mehr erforderlich sind oder eine berechtigte Löschung erfolgt. Anbieteraufzeichnungen werden durch unsere lokale Kontolöschung nicht automatisch gelöscht. Testeinheiten sind nicht für echte KI-Aufträge nutzbar. Datenschutz bei Mollie.

Passkeys und eingebettete Rechner

Bei freiwillig eingerichteten Passkeys speichern wir öffentlichen Schlüssel, Credential-Kennung, Zähler und Anzeigenamen zur angeforderten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Private Schlüssel und biometrische Daten bleiben beim Authenticator. Passkeys sind an die jeweilige Domain gebunden und können im Konto entfernt werden. Aktive Sitzungen lassen sich dort einzeln beenden.

Eingebettete Rechner laden eine öffentliche Vorlage von unserem Server; dabei fallen technisch notwendige Verbindungsdaten wie bei einem Seitenabruf an. Zahlenänderungen werden im Browser berechnet und nicht automatisch gespeichert. Einbettende Websitebetreiber müssen über die Einbindung informieren. Private Kontorechner werden nicht als Widgets angeboten.

Freiwilliger Newsletter

Der monatliche Newsletter enthält häufig aufgerufene öffentliche Rechner und ausgewählte Produktneuigkeiten. Er ist unabhängig vom Konto und erfordert eine gesonderte Einwilligung sowie die Bestätigung per E-Mail (Double-Opt-in). Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Du kannst deine Einwilligung jederzeit über den Abmeldelink ohne Anmeldung widerrufen. Die Rechtmäßigkeit des bisherigen Versands bleibt unberührt. Eine Kontolöschung meldet dich ebenfalls ab.

Wir speichern E-Mail-Adresse, Sprache, den genauen Einwilligungstext und dessen Version sowie Anforderungs-, Bestätigungs- und Widerrufszeitpunkte. Geheime Bestätigungslinks sind nur gehasht gespeichert und gelten 48 Stunden. Unbestätigte Erstanmeldungen werden nach Ablauf durch den laufenden Monatsdienst gelöscht. Nach Abmeldung löschen wir die Klartextadresse; ein weiterhin personenbezogener, kryptografischer Adressfingerabdruck und Einwilligungsnachweise bleiben zur Nachweisführung und gegen unbeabsichtigten Neuversand grundsätzlich bis zu drei Jahre nach Widerruf gespeichert (Art. 6 Abs. 1 lit. f, gegebenenfalls Art. 17 Abs. 3 lit. e DSGVO). Diese betriebliche Frist ist keine pauschale gesetzliche Aufbewahrungspflicht; berechtigte Löschanträge werden individuell geprüft.

Versandprotokolle enthalten Status, Zeitpunkt, technische Nachrichtenkennung und Fehlerkategorie. Erfolgreiche oder übersprungene Zustellungen abgeschlossener Ausgaben werden nach 90 Tagen gelöscht; offene Fehlerfälle bleiben zur Klärung bestehen. Es gibt keine Öffnungspixel, persönlichen Klickprofile oder Weiterleitungslinks zur Klickmessung. Aktuell landen auch Newsletter ausschließlich im lokalen Mailpit-Testpostfach. Ein externer Versanddienst ist nicht aktiviert. Testnachrichten müssen bei Löschanträgen auch im Testpostfach berücksichtigt werden.

Aggregierte Rechner-Aufrufe

Für die Monatsauswahl zählen wir serverseitig Aufrufe veröffentlichter, nicht privaten Konten zugeordneter Rechner pro Rechner und UTC-Tag. Es werden dafür keine IP-Adressen, Cookie-Kennungen oder Nutzerprofile gespeichert. Erkennbare Bots und Vorabrufe werden bestmöglich ausgeschlossen. Die Zählung entspricht weder eindeutigen Personen noch einer manipulationssicheren Reichweitenmessung. Zweck ist die Auswahl interessanter Rechner; Grundlage ist unser berechtigtes Interesse an der redaktionellen Gestaltung nach Art. 6 Abs. 1 lit. f DSGVO.

Probleme und Rechteverletzungen melden

Zur Bearbeitung von Feedback, Fehlern und behaupteten Rechtsverletzungen speichern wir bewusst eingegebene Beschreibungen, Fundstellen, Belege, technischen Bezug sowie freiwillige Kontaktdaten; bei Rechtsmeldungen auch Name, Rückfrageadresse, Berechtigung und Erklärung nach bestem Wissen. Keine Prompts, Ergebnisse oder Kontoinhalte werden automatisch übernommen; keine externen E-Mails werden automatisch versandt. Umsetzungshinweis zur Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Qualität, Missbrauchsschutz und Prüfung von Ansprüchen), soweit erforderlich und nach Interessenabwägung; Art. 6 Abs. 1 lit. c nur bei tatsächlich einschlägiger gesetzlicher Pflicht. Abgeschlossene Fälle werden nach 180 Tagen beim nächsten Meldungs- oder Adminzugriff gelöscht oder vorher bewusst durch den Admin entfernt. Offene Fälle werden monatlich manuell gesichtet; weiteres Aufbewahren muss intern begründet werden. Dies ist keine pauschale gesetzliche Aufbewahrungspflicht. Auskunft, Export- und Löschanfragen sind über den unten genannten Datenschutzkontakt möglich.

Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO).

Wende dich an datenschutz@impulio.app. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Betreiber kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht.

Änderungen am Betrieb

Vor einem öffentlichen Start müssen die tatsächlichen Anbietervereinbarungen, Kontoeinstellungen, Übermittlungsgrundlagen und konkreten Löschfristen für den dann eingesetzten Betrieb geprüft und diese Hinweise entsprechend aktualisiert werden. Neue Werbung, Konten oder Zahlungsfunktionen sind von dieser Beschreibung des lokalen Tests nicht erfasst.