DATENSCHUTZINFORMATIONEN
Stand: 22. Oktober 2026 · Dokument: privacy-2026-10-22-public-total-r11 · Rechtsfassung: tmm-de-legal-2026-10-22-pdf-only-separate-leaderboard-rc11
1. Verantwortlicher
Too Much Money
David Sewer
Baben Brandheid 60, 21147 Hamburg, Deutschland
Deutschland
support@too-much-money.com
+4915567245530
2. Account und Anmeldung
Fuer Registrierung, Anmeldung, Sitzungen und Kontosicherheit verarbeiten wir E-Mail-Adresse, Account-ID, Authentifizierungsmetadaten, Sprache und technische Sitzungsdaten. Bei freiwilliger Google-Anmeldung uebermittelt Google an Supabase die Google-Nutzerkennung, E-Mail-Adresse, den Bestaetigungsstatus der E-Mail und - soweit im Google-Konto vorhanden und von Google bereitgestellt - Anzeigename und Profilbild-URL. Diese Angaben dienen ausschliesslich der Anmeldung, Kontozuordnung, Kontosicherheit und einer nutzerfreundlichen Accountdarstellung. Die Google-Identitaetsverknuepfung und die in den Account uebernommenen Stammdaten werden grundsaetzlich bis zur Accountloeschung oder einer frueheren Trennung der Identitaet gespeichert; gesetzliche Nachweise bleiben unberuehrt. Empfaenger sind Google als OAuth-Anbieter und Supabase als Authentifizierungsdienst. Rechtsgrundlagen sind Vertragsanbahnung und -erfuellung (Art. 6 Abs. 1 lit. b DSGVO) sowie die sichere Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
3. Private Profildaten und freiwilliges Leaderboard
Profilname, Anzeigename und optionale Bio dienen der Account- und Trophy-Personalisierung. Profil, Bio und Trophys bleiben nichtoeffentlich; Profil- oder Trophy-Galerien und externe Profil-Links werden nicht angeboten. Fuer das getrennte Leaderboard wird die Summe der erfolgreich bestaetigten Kaufpreise dieses Produkts einschliesslich anwendbarer Steuern und abzueglich Erstattungen verarbeitet. Der Trophy-Checkout veroeffentlicht nichts und schliesst keine Leaderboard-Vereinbarung. Erst nach einer getrennten freiwilligen Einwilligung und Vereinbarung im Account werden Alias, Rang und die bestaetigte Kaufpreissumme oeffentlich gezeigt. Die Einwilligung kann jederzeit mit Wirkung fuer die Zukunft widerrufen werden, wodurch der Eintrag unverzueglich entfernt wird.
4. Inhaltspruefung
Anzeigename, Profilname und Bio koennen ohne Account-E-Mail an Google Cloud Natural Language zur zusaetzlichen automatisierten Textmoderation uebermittelt werden. Geprueft werden die Textfelder auf die Sicherheitskategorien Toxizitaet, Herabwuerdigung, Beleidigung, Obszonitaet, Sexualitaet und Gewalt. Ueberschreitet die Konfidenz die festgelegte Pruef- oder Sperrschwelle oder ist die Pruefung ausstehend beziehungsweise technisch nicht sicher moeglich, wird die Eingabe nicht fuer die Trophy-Personalisierung freigegeben und der Betreiber benachrichtigt. Bei einer automatisierten Einschraenkung erhaelt der Nutzer eine konkrete Mitteilung und kann menschliche Pruefung ueber den Einspruchsweg verlangen. Die Bio ist freiwillig und darf keine Gesundheitsdaten, politischen oder religioesen Ueberzeugungen, Angaben zur sexuellen Orientierung oder andere besondere Kategorien personenbezogener Daten enthalten. Externe Profil-Links sind deaktiviert. Rechtsgrundlage der Sicherheitspruefung ist das berechtigte Interesse an einem sicheren, rechtmaessigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
5. Trophy-Vertrag, Zahlung und getrenntes Leaderboard
Wir verarbeiten Account-ID, Profil-Snapshot, Einzelbetrag, kumulierte bestaetigte Kaufpreissumme einschliesslich anwendbarer Steuern und abzueglich Erstattungen, Waehrung, Trophy-Code, Ausstellungs- und Bereitstellungszeitpunkt, Produktversion, Integritaetswert, Land, Sprache, Zustimmungen, Dokumentversionen, Bestell- und Stripe-Referenzen sowie Zahlungs-, Erstattungs- und Streitstatus. Der entgeltliche Vertrag und seine Verarbeitung betreffen ausschliesslich die PDF-Trophy. Die Kaufpreissumme wird zusaetzlich fuer das rechtlich getrennte kostenlose Leaderboard berechnet; nach dortiger Einwilligung sind Alias, Rang und genau diese Summe oeffentlich. Einzelne Kaufvorgaenge, Zahlungsdaten und Trophy-Dateien bleiben privat. Stripe verarbeitet Zahlungs-, Rechnungs-, Betrugs- und Streitfalldaten; vollstaendige Kartendaten gelangen nicht an die Anwendung. Rechtsgrundlagen sind Vertrag (Art. 6 Abs. 1 lit. b DSGVO) fuer die Trophy, berechtigte Interessen und Vertragserfuellung fuer erforderliche Zahlungs- und Nachweisdaten, Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) fuer die oeffentliche Alias-/Rang-/Summenanzeige, gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO).
6. Vertrags- und Servicemails
Brevo verarbeitet Empfaengeradresse, Bestell- oder Vorgangsreferenz, Betrag und den erforderlichen Nachrichtentext fuer Vertrags-, Widerrufs-, Melde- und Einspruchsbestaetigungen. Im Brevo-Konto ist derzeit anonymisiertes Oeffnungs- und Klicktracking aktiviert. Vor einer Freigabe muss diese Messung entweder deaktiviert oder mit Datenumfang, Rechtsgrundlage und einer gegebenenfalls erforderlichen Einwilligung abschliessend bewertet werden. Geschaeftliche Supportkommunikation wird ueber mailbox.org verarbeitet. Rechtsgrundlagen sind Vertrag, gesetzliche Informationspflichten und die Bearbeitung von Anfragen.
7. Meldungen, Einsprueche und Widerruf
Bei Meldungen verarbeiten wir die genaue Fundstelle des gemeldeten Alias, Kategorie und - soweit freiwillig angegeben - Name, Kontaktadresse, Begruendung und Gutglaubenserklaerung. Fehlende freiwillige Angaben verhindern den Eingang nicht. Bei Einspruechen verarbeiten wir Account-ID, Begruendung, Moderationsstand und Entscheidung. Bei Widerruf oder Rueckabwicklung verarbeiten wir Name, Kontaktadresse, Vertragsreferenz, Erklaerung, Zeitstempel und - nur wenn freiwillig ausgewaehlt oder angegeben - den Anliegenstyp oder weitere Gruende. Ein Grund ist fuer einen gesetzlichen Widerruf nicht erforderlich. Die Verarbeitung dient gesetzlichen Pflichten, Vertragsabwicklung, Plattformsicherheit und Rechtsverteidigung.
8. Sicherheit und Betrieb
Cloudflare verarbeitet fuer Hosting, CDN, WAF, Turnstile, DNS und verschluesselte R2-Backups erforderliche Netzwerk- und Requestdaten. Supabase verarbeitet Anwendungsdaten, kurze HMAC-pseudonymisierte Rate-Limit-Schluessel und Auditdaten. Better Stack erhaelt nur oeffentliche Verfuegbarkeits-/TLS-Signale und technische Heartbeat-Fehlercodes; bewusste Nutzerinhalte werden nicht uebermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
9. Buchhaltung und Geschaeftskonto
Lexware Office verarbeitet erforderliche Belege, Kunden-/Lieferantendaten, Steuer- und Unternehmensdaten. Solaris verarbeitet als kontofuehrendes Institut Banktransaktionen, KYC-, Geraete- und Betrugspraeventionsdaten. Je Vorgang koennen Auftragsverarbeitung, eigene Verantwortlichkeit oder gemeinsame Verantwortlichkeit bestehen; die aktuellen Vertragsunterlagen sind im Anbieterregister dokumentiert.
10. Empfaenger und internationale Uebermittlungen
Empfaenger sind nach Erforderlichkeit Supabase, Stripe einschliesslich Sold through Link, Cloudflare, Brevo, Google, Better Stack, mailbox.org/Heinlein Hosting GmbH, Lexware/Haufe und Solaris sowie deren jeweils eingesetzte Unterauftragsverarbeiter. Die Rollen unterscheiden sich je Datenfluss: insbesondere kann Stripe/SMP bei Managed Payments eigene Verantwortlichkeit fuer Zahlungs-, Steuer-, Betrugs-, Streit- und Supportzwecke besitzen. Soweit Daten ausserhalb EU/EWR verarbeitet werden, stuetzt sich der jeweilige Anbieter auf einen einschlaegigen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder geeignete Garantien wie EU-Standardvertragsklauseln und ergaenzende Massnahmen. Aktuelle Anbieterlisten und Garantien koennen beim Support angefragt werden.
11. Speicherdauer
Account- und Profildaten sowie die Komfortkopien in der privaten Trophy-Bibliothek bleiben grundsaetzlich bis zur Accountloeschung, einer frueheren Entfernung oder dem Ende des Dienstes gespeichert; ein zeitlich unbegrenzter Cloudspeicher wird nicht zugesagt. Alias, Rang und bestaetigte Kaufpreissumme werden nur waehrend aktiver Leaderboard-Einwilligung oeffentlich angezeigt und bei Widerruf sofort entfernt; der Einwilligungs- und Widerrufsnachweis bleibt zur Rechtsverteidigung grundsaetzlich drei Jahre gespeichert. Davon getrennte, erforderliche Vertrags-, Bereitstellungs-, Zahlungs- und Buchungsnachweise bleiben fuer die gesetzlichen Fristen nichtoeffentlich gespeichert. Alte Profilnamen bleiben ohne aktive Accountzuordnung bis zum Ende des Dienstes privat reserviert, damit eine eindeutige Zuordnung erhalten bleibt; die Erforderlichkeit wird mindestens alle drei Jahre geprueft. Erledigte Meldungen, Einsprueche, Moderationsentscheidungen und zugehoerige Admin-Audits werden regelmaessig drei Jahre nach Abschluss geloescht, sofern kein laufender Rechtsfall, keine Behoerdenanfrage und keine laengere gesetzliche Pflicht besteht. Widerrufs- und Vertragskommunikation wird als Geschaeftskorrespondenz regelmaessig sechs Jahre, Buchungsbelege acht Jahre und bestimmte Buecher/Grundlagen zehn Jahre ab dem jeweiligen gesetzlichen Fristbeginn aufbewahrt. Cloudflare-Worker-Logs sind auf hoechstens sieben Tage begrenzt; abgelaufene Rate-Limit-Zeilen werden automatisiert geloescht; Brevo-Transaktionslogs sind auf einen Monat eingestellt. Anwendungsinterne reine Zustell- und Betriebsnachweise ohne gesetzlichen Vertragsbezug werden nach spaetestens dreizehn Monaten geloescht. Verschluesselte Wiederherstellungsbackups werden rollierend ersetzt und spaetestens nach 35 Tagen geloescht, soweit kein gesondert dokumentierter Sicherheits- oder Rechtsfall ihre befristete Sperrung erfordert. Offene Ansprueche und Legal Holds verschieben nur die betroffenen Loeschungen.
12. Pflicht zur Bereitstellung
E-Mail, Account- und Zahlungsdaten sowie die gekennzeichneten Checkoutbestaetigungen sind fuer Registrierung beziehungsweise Kauf erforderlich; ohne sie ist der jeweilige Vorgang nicht moeglich. Die Bio ist freiwillig; externe Profil-Links werden derzeit nicht angeboten. Meldungen koennen ohne Nutzerkonto sowie ohne Name oder Kontaktadresse abgegeben werden. Konkrete Begruendung, Gutglaubenserklaerung und erreichbare Kontaktdaten erleichtern eine sachgerechte Pruefung und Rueckmeldung.
13. Rechte
Betroffene koennen Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit und - bei Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO - Widerspruch verlangen. Eine Einwilligung kann mit Wirkung fuer die Zukunft widerrufen werden. Export und Accountloeschung stehen im Account bereit; weitere Anfragen gehen an support@too-much-money.com. Rechte anderer Personen und gesetzliche Aufbewahrungspflichten koennen den Umfang begrenzen.
14. Beschwerderecht
Eine Beschwerde kann insbesondere bei Der Hamburgische Beauftragte fuer Datenschutz und Informationsfreiheit eingereicht werden: https://datenschutz-hamburg.de/service-information/beschwerde-oder-hinweis-einreichen Betroffene koennen sich auch an eine andere zustaendige Datenschutzaufsichtsbehoerde wenden.
15. Endgeraetespeicher und Analyse
Unbedingt erforderliche Speicherzugriffe dienen Anmeldung, Sicherheit, Checkoutschutz und Spracheinstellung. Der aktuelle Rechtskandidat verwendet keine clientseitige Reichweiten- oder Performanceanalyse und keine Marketingtracker. Seine HTML-Antworten enthalten die Cache-Control-Anweisung no-transform, damit Cloudflare keinen Web-Analytics-RUM-Beacon automatisch injiziert; die Content-Security-Policy erlaubt die Beacon-Domain ebenfalls nicht. Davon getrennte serverseitige Cloudflare-Netzwerk-, Sicherheits- und aggregierte Edge-Metriken koennen bei der technischen Auslieferung anfallen. Vor einer Produktionsfreigabe wird von einer Verbindung aus Deutschland geprueft, dass weder das Beacon-Skript noch eine /cdn-cgi/rum-Uebertragung im Browser aktiv ist. Eine spaetere Aktivierung nicht notwendiger Endgeraeteanalyse erfordert eine neue Pruefung, eine aktualisierte Information und, soweit erforderlich, vorherige Einwilligung.
16. Stand und Aenderungen
Diese Fassung beschreibt den zum Versionsdatum dokumentierten Funktions- und Anbieterstand. Wesentliche Aenderungen der Zwecke, Anbieter, Speicherfristen, Profiloeffentlichkeit oder Laenderfreigabe erfordern eine aktualisierte Information und eine neue Dokumentversion.