Datenschutzerklärung

Diridari teilt Ausgaben zwischen Menschen auf. Ein eigenes Konto gibt es nicht: die Anmeldung läuft über Zamm ID. Wir verarbeiten so wenig personenbezogene Daten wie möglich und setzen keine Tracking- oder Analyse-Dienste und keine Werbung ein.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Betreiber. Die Kontaktdaten findest du dort.

2. Beim Aufruf der Website

Wenn du Diridari aufrufst, überträgt dein Browser technisch notwendige Daten an unseren Server – insbesondere deine IP-Adresse sowie Angaben wie Zeitpunkt der Anfrage, angeforderte Adresse und verwendeten Browser. Der Server verarbeitet diese nur, um die Seite auszuliefern und den Betrieb sicher zu halten.

Auf unserem Server ist diese Verarbeitung flüchtig: In der eingesetzten Konfiguration werden dort keine Zugriffsprotokolle mit deiner IP-Adresse gespeichert – der verwendete Reverse-Proxy (Caddy) protokolliert Zugriffe standardmäßig nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Unserem Server vorgeschaltet ist das Content-Delivery- und Sicherheitsnetzwerk der Cloudflare, Inc. Sämtliche Anfragen an Diridari erreichen uns über Cloudflare. Cloudflare verarbeitet dabei die oben genannten Verbindungsdaten – insbesondere deine IP-Adresse, die angeforderte Adresse und Angaben zu deinem Browser –, um die Auslieferung zu beschleunigen und Angriffe sowie automatisierten Missbrauch abzuwehren, und führt hierfür eigene Protokolle. Cloudflare ist ein US-amerikanisches Unternehmen; eine Übermittlung in Drittländer ist möglich und wird durch die Standardvertragsklauseln der EU-Kommission abgesichert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

3. Anmeldung über Zamm ID

Diridari führt keine eigene Anmeldung durch. Wenn du dich anmeldest, öffnet die App den Anmeldedienst Zamm ID (id.zammplan.app), der vom selben im Impressum genannten Betreiber verantwortet wird. Wie Zamm ID mit deinen Daten umgeht, steht in dessen eigener Datenschutzerklärung.

Nach erfolgreicher Anmeldung erhält Diridari von Zamm ID eine dauerhafte, für sich genommen nichtssagende Kennung deines Zamm-ID-Kontos sowie – sofern vorhanden – deine E-Mail-Adresse. Beides speichern wir, um dich bei der nächsten Anmeldung derselben Person in deinen Gruppen zuzuordnen und um dich gegenüber Menschen, mit denen du teilst, als dieselbe Person wiedererkennbar zu machen. Ein Passwort erhalten oder speichern wir nicht.

Aus der Anmeldung erzeugt Diridari eine eigene Sitzung. Rechtsgrundlage ist die Durchführung der von dir gewünschten Nutzung (Art. 6 Abs. 1 lit. b DSGVO).

4. Daten, die du in Diridari einträgst

Wenn du eine Gruppe anlegst oder einer beitrittst, speichern wir auf unserem Server, was dort entsteht: die Gruppe mit ihrem Namen, Symbol und ihrer Währung, die Personen darin mit ihren Anzeigenamen, die Ausgaben mit Betrag, Beschreibung, Datum, Kategorie und Notiz, wer bezahlt und wer mitgeteilt hat, einzelne Posten eines Belegs, Zahlungen und Ausgleiche zwischen Personen, Kommentare sowie den daraus entstehenden Verlauf – also alles, was du dort einträgst, auswählst oder schreibst.

Dabei trägst du auch Daten über andere Menschen ein. Wer eine Gruppe führt, kann Personen anlegen, die die App selbst nie benutzen – das ist ausdrücklich vorgesehen. Für diese Personen speichern wir den Anzeigenamen, den du vergibst, und ihre Anteile an den Ausgaben. Trage bitte nur ein, was für die Abrechnung nötig ist, und keine Angaben, die die betroffene Person dort nicht erwarten würde.

Änderungen an einer Ausgabe werden als Verlauf festgehalten, damit die Gruppe nachvollziehen kann, wer was geändert hat. Rechtsgrundlage ist die Durchführung der von dir gewünschten Nutzung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem nachvollziehbaren und widerspruchsfreien Kontostand für alle Beteiligten (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten bleiben gespeichert, bis sie gelöscht werden; eine automatische Löschung nach Zeitablauf findet nicht statt.

5. Kein Cookie für die Anmeldung, aber lokale Speicherung

Diridari setzt keine eigenen Cookies. Deine Sitzung wird als Schlüssel im Speicher deines Browsers abgelegt und bei jeder Anfrage mitgeschickt. Ebenfalls lokal in deinem Browser gespeichert werden:

Diese Speicherung ist für die Funktion des Dienstes erforderlich und von dir veranlasst; es findet kein Tracking statt. Daher ist kein Einwilligungsbanner erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen; du wirst dadurch abgemeldet.

6. Belegscanner

In der Android-App kannst du einen Kassenbon abfotografieren, statt die Posten abzutippen. Die Erkennung findet auf deinem Gerät statt: Kamera und Texterkennung stammen aus den ML-Kit-Modulen der Google Play-Dienste, die auf dem Gerät arbeiten. Das Foto und der erkannte Text verlassen dein Gerät dabei nicht, und wir speichern das Bild nirgendwo.

An unseren Server gelangt nur, was du anschließend als Ausgabe bestätigst – also Beträge und Bezeichnungen, so wie wenn du sie eingetippt hättest. Für die Erkennung selbst kann Google die benötigten Module auf dein Gerät nachladen; darauf haben wir keinen Einfluss. Im Web und auf iOS gibt es den Scanner nicht.

7. Konto löschen

Bevor ein Konto gelöscht werden kann, müssen zwei Dinge erledigt sein: deine Salden müssen ausgeglichen sein, und du darfst für niemanden mehr bürgen. Beides sind Ansprüche anderer Menschen, die nicht dadurch verschwinden, dass du gehst; die App sagt dir, was noch offen ist.

Beim Löschen entfernen wir endgültig:

Bestehen bleiben die Ausgaben, Anteile und Ausgleiche selbst sowie ein namenloser Eintrag für dich, dessen Anzeigename durch eine neutrale Bezeichnung ersetzt und dessen Farbe entfernt wird. Das ist notwendig, weil die Kontostände aller anderen in deinen Gruppen auf genau diesen Zahlen beruhen: verschwände der Eintrag, wären die Salden der übrigen Beteiligten falsch. Insoweit ist Art. 17 DSGVO eingeschränkt, und zwar beschränkt auf das, was für die Richtigkeit fremder Salden nötig ist.

Einzelne Ausgaben und Gruppen kannst du unabhängig davon in der App löschen. Für alles Weitere wende dich an die Kontaktmöglichkeiten im Impressum.

8. Push-Benachrichtigungen

Push-Benachrichtigungen sind optional und standardmäßig deaktiviert. Erst wenn du sie aktivierst und die Nachfrage deines Browsers bestätigst, richtet dein Browser bei dem für ihn zuständigen Push-Dienst ein Abonnement ein. Welcher Dienst das ist, hängt von deinem Browser ab – etwa Google (Chrome, Edge), Mozilla (Firefox) oder Apple (Safari); eine Übermittlung in Drittländer (u. a. USA) ist dabei möglich. Wir betreiben hierfür keinen eigenen Firebase- oder Google-Dienst, sondern nutzen ausschließlich die im Browser eingebaute Web-Push-Schnittstelle (VAPID).

Zum Zustellen einer Benachrichtigung übermittelt unser Server ihren Inhalt an diesen Push-Dienst, der ihn an dein Gerät weiterleitet. Der Inhalt ist dabei Ende-zu-Ende verschlüsselt; der Push-Dienst erhält nur die technische Adresse deines Abonnements, nicht den Text der Benachrichtigung. Das Abonnement – die Push-Adresse und die zugehörigen Schlüssel – speichern wir auf unserem Server, verknüpft mit deiner Person. Es wird gelöscht, sobald du die Benachrichtigungen ausschaltest.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Aktivieren erteilst (Art. 6 Abs. 1 lit. a DSGVO) und jederzeit durch Deaktivieren mit Wirkung für die Zukunft widerrufen kannst.

9. Hosting

Diridari wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet; die Verarbeitung erfolgt auf Servern in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dem Server vorgeschaltet ist das Netzwerk von Cloudflare, über das sämtliche Anfragen laufen (siehe Abschnitt 2).

10. Datensicherung

Zur Ausfallsicherheit werden verschlüsselte Sicherungskopien der Datenbank auf einem vom Betreiber kontrollierten Server erstellt.

11. Empfänger im Überblick

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Am schnellsten geht das über das Kontaktformular von Zamm ID: id.zammplan.app/contact – dort gibt es eigene Auswahlpunkte für Datenauskunft und Kontolöschung, und Diridari ist bereits vorausgewählt. Die Anschrift im Impressum steht ebenso offen. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert.

Stand: August 2026

Zurück zu Diridari · Impressum