Datenschutzerklärung

1. Verantwortlicher

2. Hosting und technische Bereitstellung

Fristblick wird über Firebase Hosting bereitgestellt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Datei sowie Browser- und Geräteinformationen gehören.

Die Verarbeitung dient der sicheren, schnellen und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb von Fristblick.

3. Registrierung und Anmeldung

Für Registrierung und Anmeldung nutzt Fristblick Firebase Authentication. Dabei werden insbesondere deine E-Mail-Adresse, eine technische Benutzerkennung, das verwendete Anmeldeverfahren sowie Zeitpunkte der Kontoerstellung und Anmeldung verarbeitet. Bei der Anmeldung mit Google werden die dafür benötigten Kontodaten zwischen Google und Fristblick ausgetauscht.

Die Verarbeitung ist erforderlich, um dein Benutzerkonto und die geschützten Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter ist Google Ireland Limited.

4. Gespeicherte Vertrags- und Anschaffungsdaten

Wenn du Fristblick mit einem Benutzerkonto verwendest, werden die von dir eingegebenen Vertragsangaben sowie Anschaffungsdaten wie Produkt, Händler, Kauf-/Rechnungsdatum, Preise, Fristen, Garantiegeber, Nummern und Notizen in Cloud Firestore gespeichert. Von dir freiwillig hinterlegte Vertrags-PDFs sowie hochgeladene Kaufbelege und Garantieunterlagen werden in Firebase Storage zugriffsbeschränkt je Benutzerkonto abgelegt. Für die gemeinsame Speicherbegrenzung von 100 MB pro Konto erfassen wir zusätzlich Dateigrößen und den belegten Speicher. Diese Speicherangaben sind deinem Konto zugeordnet.

Die Firestore-Datenbank des Projekts nutzt die europäische Mehrregion eur3. Die Verarbeitung erfolgt zur Bereitstellung der von dir gewünschten Vertragsverwaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Deine Daten bleiben gespeichert, bis du sie oder dein Benutzerkonto löschst, soweit keine gesetzlichen Pflichten entgegenstehen.

5. KI-gestütztes Einlesen von Vertragsunterlagen und Rechnungen

Wenn du diese freiwillige Funktion auswählst, werden die von dir ausgewählten Vertrags-, Rechnungs- oder Garantie-PDFs beziehungsweise Bilder zur automatischen Erkennung von Angaben über eine geschützte Cloud Function an Google Cloud Vertex AI übermittelt. Dabei können der Vertragsinhalt und darin enthaltene personenbezogene Daten verarbeitet werden. Die zur KI-Erkennung ausgewählten Dateien werden für den aktuellen Auslesevorgang verarbeitet. Wenn du beim Vertragsimport zusätzlich „PDF direkt beim Vertrag hinterlegen“ auswählst, wird die PDF erst beim anschließenden Speichern des Vertrags in deinem Konto abgelegt. Ohne diese Auswahl wird beim Vertragsimport keine dauerhafte Dateiablage angelegt. Bei Käufen wird die ausgewählte Datei erst beim Speichern als Kaufbeleg oder Garantieunterlage hinterlegt. Die erkannten Angaben werden dir zunächst zur Prüfung angezeigt und erst gespeichert, wenn du den Vertrag selbst bestätigst.

Die Verarbeitung erfolgt nur nach deiner ausdrücklichen Auswahl und Bestätigung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Funktion jederzeit abbrechen und deine Vertragsdaten stattdessen manuell eintragen. Prüfe die automatisch erkannten Angaben sorgfältig, da eine fehlerfreie Erkennung nicht garantiert werden kann. Anbieter ist Google Ireland Limited; eingesetzt werden Firebase Cloud Functions und Vertex AI. Der KI-Dienst wird derzeit über den globalen Vertex-AI-Endpunkt aufgerufen. Für diesen Auslesevorgang ist damit keine ausschließlich europäische Verarbeitung zugesagt; die Verarbeitung kann auch außerhalb der EU beziehungsweise des EWR erfolgen. Die Schutzmechanismen für solche Übermittlungen stehen in Abschnitt 10.

6. Schutz vor Missbrauch

Fristblick verwendet Firebase App Check mit reCAPTCHA Enterprise. Damit wird geprüft, ob Anfragen wahrscheinlich von der echten Web-Anwendung stammen. Hierbei können technische Informationen über die Anfrage, das verwendete Gerät und das Nutzungsverhalten an Google übermittelt und zur Risikobewertung verarbeitet werden.

Die Verarbeitung dient dem Schutz der Anwendung, der Benutzerkonten und der gespeicherten Daten vor automatisierten Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unseres Angebots.

7. E-Mail-Erinnerungen

Wenn E-Mail-Erinnerungen aktiviert sind, verarbeitet Fristblick deine hinterlegte E-Mail-Adresse, die gewählten Erinnerungszeitpunkte und die für die Erinnerung erforderlichen Vertragsangaben. Der Versand erfolgt nur zu aktiven, nicht archivierten Verträgen mit hinterlegtem Kündigungsdatum. Du kannst Erinnerungen im Profil jederzeit ändern oder ausschalten.

Standardmäßig ist eine einfache Erinnerung 30 Tage vor der hinterlegten Kündigungsfrist vorgesehen. Links zu Vergleichsangeboten werden nur aufgenommen, wenn du diese Variante ausdrücklich auswählst. Solche Links sind als Werbung/Affiliate-Link gekennzeichnet. Für den technischen Versand wird das IONOS-E-Mail-Postfach info@fristblick.de verwendet. Versandprotokolle werden nur zur Vermeidung doppelter Nachrichten und zur Fehlerbehebung gespeichert.

7a. Kontaktformular und E-Mail

Wenn du das Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht über Firebase Cloud Functions und versenden sie über das IONOS-Postfach info@fristblick.de. Bei einer direkten E-Mail verarbeiten wir die darin mitgeteilten Angaben. Wir verwenden diese Daten, um deine Anfrage zu bearbeiten und Rückfragen zu beantworten.

Zum Schutz des Formulars prüfen wir Firebase-App-Check-Nachweise und begrenzen die Anzahl der Anfragen. Aus IP-Adresse und E-Mail-Adresse werden mit einem geheimen Schlüssel begrenzte Zählergruppen abgeleitet. Cloud Firestore speichert hierfür nur Gruppenkennungen, Stundenfenster und Zählerstände, keine Nachrichteninhalte oder vollständigen IP- und E-Mail-Adressen. Zählerstände werden bei erneuter Nutzung nach Ablauf des Stundenfensters überschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Cookies und Einstellungen auf deinem Gerät

Fristblick verwendet nur technisch notwendige Cookies und ähnliche Speichertechniken. Im lokalen Speicher deines Browsers werden der Demo-Modus, die freiwillige Speicherung der Anmelde-E-Mail-Adresse, die Auswahl des hellen oder dunklen Farbschemas und die Bestätigung des Datenschutzhinweises gespeichert. Firebase Authentication und App Check können weitere technisch notwendige Einträge im Browser speichern, um deine Anmeldung aufrechtzuerhalten und die Anwendung vor Missbrauch zu schützen.

Diese Speicherzugriffe sind für die von dir gewünschten Funktionen und den sicheren Betrieb erforderlich und erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG. Fristblick setzt keine eigenen Analyse- oder Marketing-Cookies ein. Deshalb gibt es derzeit keine optionalen Cookie-Kategorien, die ein- oder ausgeschaltet werden müssten.

9. Eigene Nutzungsstatistik

Fristblick zählt Seitenaufrufe, Klicks auf gekennzeichnete Tarifvergleichslinks sowie erfolgreiche oder fehlgeschlagene KI-Importe in einer eigenen, zusammengefassten Statistik. Dabei werden keine Vertragsinhalte, Namen oder E-Mail-Adressen in der Statistik gespeichert und keine individuellen Nutzungsprofile gebildet. Die Auswertung dient ausschließlich dazu, Nutzung, technische Zuverlässigkeit und hilfreiche Funktionen von Fristblick zu beurteilen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Verbesserung und wirtschaftlichen Bewertung des kostenlosen Angebots. Die Statistik wird über eine geschützte Firebase Cloud Function geführt; Google Analytics wird nicht eingesetzt.

Seit dem 6. Oktober 2026 werden außerdem Besuche gezählt. Mehrere Aufrufe innerhalb von 30 Minuten werden zusammengefasst; nach längerer Inaktivität oder Tageswechsel beginnt ein neuer Besuch. Dazu bildet der Server aus der zuvor gekürzten IP-Adresse, einer vereinfachten Browserangabe und dem jeweiligen Tag einen täglich wechselnden Hash. Die Statistik speichert weder die vollständige IP-Adresse noch die Browserangabe, eine Firebase-Benutzerkennung oder eine dauerhafte Browserkennung. Für diese Zählung werden keine zusätzlichen Kennungen oder Cookies im Browser abgelegt. Die kurzlebigen Zuordnungen erhalten nach 48 Stunden ein Ablaufdatum und werden anschließend automatisch gelöscht; zusammengefasste Tageszahlen bleiben erhalten. Die Messung unterscheidet Besuche, nicht eindeutig identifizierte Personen; mehrere Personen können zusammengefasst und wiederkehrende Besuche erneut gezählt werden.

10. Verarbeitung durch Google

Für Firebase Hosting, Authentication, Cloud Firestore, Cloud Functions, Vertex AI, App Check und reCAPTCHA Enterprise werden Dienste von Google eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die von Fristblick übermittelten personenbezogenen Daten grundsätzlich als Auftragsverarbeiter. Firebase Authentication wird nach Angaben von Google ausschließlich in Rechenzentren in den USA betrieben; dies betrifft die für die Anmeldung erforderlichen Daten. Die vertragliche Grundlage bilden je nach Dienst die Firebase Data Processing and Security Terms beziehungsweise das Google Cloud Data Processing Addendum.

Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach den gesetzlichen Voraussetzungen, insbesondere auf Grundlage geeigneter Garantien oder eines anwendbaren Angemessenheitsbeschlusses. Schriftarten werden nicht von Google Fonts nachgeladen.

11. Tarifvergleiche und Affiliate-Links

Fristblick enthält deutlich mit einem Sternchen und als Werbung beziehungsweise Affiliate-Link gekennzeichnete Verweise zu CHECK24 und TARIFCHECK24. Erst wenn du einen solchen Link auswählst, verlässt du Fristblick und die Seite des jeweiligen Vergleichsanbieters wird geöffnet. Dabei können insbesondere IP-Adresse, Zeitpunkt, Browserinformationen, die Herkunft des Aufrufs und eine Partnerkennung verarbeitet werden. Für Formulare, Cookies, Vergleiche und Vertragsabschlüsse auf der Zielseite ist der jeweilige Anbieter verantwortlich.

Wenn über einen Partnerlink ein Vertrag abgeschlossen wird, kann TDO Media eine Provision erhalten. Für dich entstehen dadurch keine zusätzlichen Kosten. Die Links dienen der Bereitstellung passender Vergleichsmöglichkeiten und der Finanzierung des kostenlosen Angebots. Rechtsgrundlage für die bloße Bereitstellung der Links ist Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Vertragsdaten aus deinem Fristblick-Konto automatisch an CHECK24 oder TARIFCHECK24 übertragen.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Vertragsdaten, Anschaffungsdaten und Kontodaten bleiben grundsätzlich bis zu ihrer Löschung durch dich oder bis zur Löschung deines Benutzerkontos gespeichert. Vertrags-PDFs, Kaufbelege und Garantieunterlagen bleiben mit dem jeweiligen Eintrag gespeichert. Eine Vertrags-PDF kannst du im Vertragsformular entfernen oder ersetzen. Beim endgültigen Löschen des Vertrags wird auch seine hinterlegte PDF gelöscht. Technische Protokolldaten werden nach den für die eingesetzten Google-Dienste geltenden Fristen gelöscht oder anonymisiert.

13. Sicherheit und verschlüsselte Übertragung

Fristblick wird ausschließlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Zusätzlich schützen Zugriffskontrollen, Firebase Security Rules, App Check und die Trennung der Vertragsdaten nach Benutzerkonto vor unberechtigten Zugriffen. Ein vollständiger Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

15. Kontolöschung

Du kannst dein Benutzerkonto im Profilbereich über „Account löschen“ entfernen. Dabei werden das Authentifizierungskonto, sämtliche dazugehörigen Vertrags- und Anschaffungsdaten einschließlich hinterlegter Vertrags-PDFs, Kaufbelege und Garantieunterlagen, Erinnerungseinstellungen und personenbezogenen Versandprotokolle gelöscht. Alternativ kannst du dein Löschverlangen an info@fristblick.de senden.

16. Automatisierte Entscheidungen

Fristblick trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Die beim KI-gestützten Import erkannten Angaben werden dir zur Prüfung vorgelegt und nur durch deine Bestätigung übernommen.

17. Aktualität

Stand dieser Datenschutzerklärung: 23. September 2026. Wir passen sie an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.