Datenschutzerklärung
Zuletzt aktualisiert: 24. April 2026
1. Einleitung
Willkommen bei Okidoky. Wir legen großen Wert auf den Schutz deiner personenbezogenen Daten. In dieser Datenschutzerklärung erklären wir transparent, welche Daten wir erheben, zu welchem Zweck, wie wir sie schützen und welche Rechte du gemäß der Datenschutz-Grundverordnung (DSGVO) hast.
Durch die Nutzung von Okidoky stimmst du den in dieser Datenschutzerklärung beschriebenen Verarbeitungen zu. Wir empfehlen dir, diese Erklärung sorgfältig zu lesen.
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
3. Welche Daten erheben wir?
Wir erheben ausschließlich Daten, die für die Bereitstellung unseres Dienstes erforderlich sind:
Benutzername, E-Mail-Adresse, Passwort (mit bcrypt gehasht)
Transaktionen, Kategorien, Beträge, Belege. Wir speichern KEINE Bankdaten, Kreditkartennummern oder Kontonummern.
IP-Adresse (bei Registrierung, zur Missbrauchsprävention), Browsertyp, Gerätetyp, Session-Daten
Nachrichten, die du uns über das Kontaktformular oder per E-Mail sendest
Zahlungstransaktionen werden von Mollie verarbeitet. Wir erhalten nur eine Bestätigung, keine Zahlungsdaten.
4. Wofür nutzen wir deine Daten?
Deine Daten werden auf Basis der folgenden Rechtsgrundlagen und Zwecke verarbeitet:
Bereitstellung deines digitalen Kassenbuchs, Statistiken, OCR-Scan und aller zugehörigen Funktionen
Authentifizierung, Passwort-Wiederherstellung, E-Mail-Verifizierung und Kontosicherheit
Abwicklung der Abo-Zahlungen über Mollie
Beantwortung von Fragen, Versand von Service-Benachrichtigungen und wichtigen Updates
IP-Logging bei Registrierung, CSRF-Schutz, Rate-Limiting und Betrugsprävention
Anonyme Nutzungsstatistiken zur Verbesserung des Dienstes (nur mit deiner Zustimmung via Cookies)
5. Weitergabe an Dritte
Deine Daten sind sicher
Wir verkaufen oder teilen deine personenbezogenen Daten <strong>niemals</strong> mit Dritten für Marketing- oder Werbezwecke. Deine Finanzdaten bleiben streng privat.
Wir teilen Daten ausschließlich mit folgenden Parteien, soweit erforderlich:
- Mollie B.V. — Zahlungsabwicklung (nur bei bezahlten Abos)
- Hosting-Provider — zum Hosten und Verfügbarhalten der Anwendung
- E-Mail-Dienst — zum Versenden von Verifizierungs- und Benachrichtigungs-E-Mails
- Behörden — ausschließlich, wenn wir gesetzlich dazu verpflichtet sind
Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge gemäß DSGVO geschlossen.
Vollständige Transparenz — einschließlich optionaler Analytics, AdSense (Free-Tier) und zustandsloser CDNs für Fonts und Icons (Google Fonts, jsDelivr) — findest du auf unserer Sub-Verarbeiter-Seite: /sub-verwerkers
6. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten:
7. Speicherdauer
Wir speichern deine personenbezogenen Daten nicht länger als nötig:
- Aktives Konto: Daten werden gespeichert, solange du ein aktives Konto hast
- Nach Konto-Löschung: alle Daten werden innerhalb von 30 Tagen dauerhaft gelöscht
- Registrierungs-Logs: IP-Adressen werden maximal 30 Tage gespeichert
- Backups: automatische Backups folgen einer Grandfather-Father-Son-Rotation: 14 tägliche + 8 wöchentliche + 12 monatliche Backups werden aufbewahrt; nach einer Konto-Löschung werden deine Daten spätestens mit der nächsten monatlichen Backup-Rotation endgültig aus allen Backup-Schichten entfernt
- Gesetzliche Verpflichtung: sofern gesetzlich vorgeschrieben, können bestimmte Daten länger aufbewahrt werden
8. Deine Rechte unter der DSGVO
Gemäß der Datenschutz-Grundverordnung (DSGVO) hast du die folgenden Rechte:
Du kannst abfragen, welche personenbezogenen Daten wir von dir verarbeiten
Du kannst fehlerhafte oder unvollständige Daten korrigieren lassen
Du kannst die Löschung all deiner Daten verlangen („Recht auf Vergessenwerden“)
Du kannst deine Daten in einem gängigen Format (CSV) exportieren
Du kannst der Verarbeitung auf Basis berechtigten Interesses widersprechen
Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen
Um von diesen Rechten Gebrauch zu machen, sende eine E-Mail an info@okidoky.nl. Wir antworten auf deine Anfrage innerhalb von 30 Tagen.
Außerdem hast du das Recht, eine Beschwerde bei der <strong>zuständigen Datenschutzbehörde</strong> einzureichen ( www.autoriteitpersoonsgegevens.nl).
10. Kinder
Unser Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen unter 16 Jahren. Wenn wir feststellen, dass wir Daten eines Minderjährigen erhoben haben, löschen wir diese umgehend.
Als Elternteil oder Erziehungsberechtigter kannst du uns kontaktieren unter info@okidoky.nl wenn du vermutest, dass dein Kind ohne Zustimmung ein Konto erstellt hat.
11. Änderungen
RULIDO behält sich das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.
Bei wesentlichen Änderungen wirst du per E-Mail informiert. Durch weitere Nutzung des Dienstes nach Inkrafttreten von Änderungen stimmst du der geänderten Datenschutzerklärung zu.
12. Werbekunden
Okidoky bietet eine Werbeplattform, auf der Unternehmen Anzeigen schalten können. Dieser Abschnitt beschreibt, wie wir mit Daten von Werbekunden umgehen und wie Werbung auf unserer Plattform funktioniert.
12.1 Daten von Werbekunden
Wenn du dich als Werbekunde registrierst, erheben wir folgende Daten:
- Firmendaten (Name, Handelsregister-Nr., USt-ID)
- Kontaktdaten (Name, E-Mail, Telefonnummer)
- Adressdaten
- Zahlungsdaten (über Mollie, wir speichern keine Zahlungsdaten)
- Hochgeladenes Werbematerial (Bilder)
12.2 Zweck der Verarbeitung
Werbekunden-Daten werden verarbeitet für: Kontoverwaltung, Prüfung und Freigabe von Anzeigen, Rechnungsstellung und Zahlungsabwicklung, Kommunikation über Kampagnen und die Erstellung von Leistungsstatistiken.
12.3 Anzeigen-Tracking
Für die Messung der Anzeigen-Performance erfassen wir:
- Impressionen (wenn eine Anzeige angezeigt wird)
- Klicks (wenn auf eine Anzeige geklickt wird)
- IP-Adresse (anonymisiert, zur Deduplizierung und Betrugsprävention)
Wichtig: Unsere eigene Werbeplattform (direkt verkaufte Banner von Werbetreibenden mit einem Konto bei uns) nutzt keine Third-Party-Tracking-Cookies. Wir verfolgen Nutzer selbst nicht über andere Websites. <strong>Davon getrennt</strong> nutzen wir Google AdSense als Fallback für Gratis-Tier-Nutzer (wenn kein direkt verkaufter Banner verfügbar ist) — das IST ein Third-Party-Werbenetzwerk mit eigenem Tracking, Consent-gated via Consent Mode v2. Siehe unsere /sub-verwerkers-Seite für die vollständige Geschichte.
12.4 Speicherfristen
Detaillierte Impressions- und Klick-Daten werden 90 Tage aufbewahrt, danach werden nur noch aggregierte Statistiken gespeichert. Werbekunden-Konten und zugehörige Daten werden gespeichert, solange das Konto aktiv ist. Nach Beendigung werden Daten innerhalb von 30 Tagen gelöscht, mit Ausnahme von Rechnungsdaten (7 Jahre gesetzliche Aufbewahrungspflicht).
12.5 Rechte der Werbekunden
Als Werbekunde hast du dieselben DSGVO-Rechte wie reguläre Nutzer: Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit deiner Daten. Kontaktiere uns unter info@okidoky.nl, um diese Rechte wahrzunehmen.
13. Kontakt & Beschwerden
Hast du Fragen zu dieser Datenschutzerklärung, möchtest deine Rechte wahrnehmen oder hast eine Beschwerde? Kontaktiere uns:
Wir bemühen uns, deine Anfrage oder Beschwerde innerhalb von 30 Tagen zu bearbeiten. Solltest du mit unserer Bearbeitung nicht zufrieden sein, kannst du eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.