Datenschutz­erklärung

Stand: 30. September 2026

1. Verantwortlicher

2. Kurz gesagt

• Keine Tracking-, Analyse- oder Werbe-Tools, keine Cookies.
• Die Optimierungen der App laufen nur lokal auf deinem PC. Dabei werden keine Daten über dein System an mich gesendet.
• Daten verarbeite ich nur für den RESET-Account, für Premium und wenn du mir schreibst.

3. Website

Hosting (Netlify)

Die Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Netlify: netlify.com/privacy.

Schriften

Alle Schriften werden direkt von dieser Website geladen. Es besteht keine Verbindung zu Google oder anderen Schrift-Anbietern.

Release-Liste (GitHub)

Die Website lädt die Liste der aktuellen Versionen direkt aus deinem Browser von der GitHub-API (GitHub, Inc., USA). Dabei wird deine IP-Adresse an GitHub übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse, aktuelle Versionen anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von GitHub: GitHub Privacy Statement.

Speicher im Browser

Die Website speichert im Local Storage deines Browsers deine Sprachwahl (rfb-lang). Meldest du dich an, speichert sie dort auch deine Anmeldung (rfb-session). Nach einem Kauf merkt sie sich deinen Code (rfb-codes). Kommst du über den Link eines Streamers, merkt sie sich dessen Rabattcode für 30 Tage (rfb-ref), damit er beim Bezahlen eingetragen wird. Im Session Storage steht nur, dass das Intro schon lief (rfb-intro). Das alles bleibt auf deinem Gerät und ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Abmelden bzw. „Entfernen“ auf der Konto-Seite löscht die Einträge wieder.

Anmeldung auf der Website

Auf der Seite Konto kannst du dich mit deinem RESET-Account anmelden. E-Mail und Passwort gehen dabei direkt an Supabase (siehe Abschnitt 4). Angemeldet siehst du deinen Premium-Status und die Codes, die mit deiner bestätigten E-Mail-Adresse gekauft wurden. Kaufst du angemeldet, wird deine Account-ID an Stripe übergeben, genau wie beim Kauf in der App (Art. 6 Abs. 1 lit. b DSGVO).

Externe Links

Links zu GitHub, Discord oder anderen Seiten sind normale Links. Daten gehen erst an diese Anbieter, wenn du einen Link anklickst.

4. App

Update-Prüfung

Die App fragt bei der GitHub-API an, ob es eine neue Version gibt. Dabei wird deine IP-Adresse an GitHub übermittelt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicheren und aktuellen Versionen).

RESET-Account (Supabase)

Für Premium brauchst du einen RESET-Account. Dafür verarbeite ich deine E-Mail-Adresse, ein Passwort (nur verschlüsselt gespeichert, für mich nicht lesbar), einen Anzeigenamen, deinen Premium-Status und eingelöste Freischalt-Codes. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Account und Datenbank laufen bei Supabase, Inc. Supabase verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Soweit Daten außerhalb der EU verarbeitet werden, geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzhinweise von Supabase: supabase.com/privacy.

Die Account-Daten speichere ich, solange der Account besteht. Schreib mir, wenn du ihn löschen lassen willst. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Kauf von Premium (Stripe)

Premium kaufst du über Stripe. Stripe tritt dabei als Verkäufer auf (Merchant of Record) und wickelt Zahlung, Rechnung, Steuern und Erstattungen ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein. Ich sehe weder Kartennummer noch Bankdaten. Für diese Verarbeitung ist Stripe selbst verantwortlich: stripe.com/de/privacy.

Damit dein Kauf deinem Account zugeordnet wird, übergibt die App deine Account-ID an Stripe. Stripe meldet mir danach den Kauf mit Produkt, Status und einer Bestell- bzw. Abo-Nummer zurück. So kann ich Premium freischalten und bei einem Abo die Laufzeit verwalten (Art. 6 Abs. 1 lit. b DSGVO).

Kaufst du auf der Website, leitet Stripe dich nach der Zahlung auf die Danke-Seite. Die fragt mit der Kaufnummer von Stripe bei Supabase deinen Code ab. Dabei wird deine IP-Adresse an Supabase übermittelt. Zum Code speichere ich die E-Mail-Adresse, die du bei Stripe angegeben hast. So kann ich dir helfen, falls du den Code verlierst (Art. 6 Abs. 1 lit. b DSGVO).

6. Kontakt per E-Mail oder Discord

Wenn du mir schreibst, verarbeite ich deine Nachricht und deine Kontaktdaten, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Ich lösche sie, wenn die Anfrage erledigt ist, außer eine gesetzliche Aufbewahrungspflicht verlangt etwas anderes. Für Nachrichten über Discord gelten zusätzlich die Datenschutzhinweise von Discord.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine E-Mail an mich genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

Privacy policy

Last updated: 30 September 2026

This is a translation for convenience. The German version is the legally binding one.

1. Controller

2. In short

• No tracking, analytics or advertising tools, no cookies.
• The app's optimizations run only on your PC. No data about your system is sent to me.
• I only process data for your RESET account, for Premium, and when you contact me.

3. Website

Hosting (Netlify)

The website is hosted by Netlify, Inc. (USA). When you open it, Netlify processes technically necessary data such as your IP address, date and time, the page requested, browser and operating system, in order to deliver and protect the site. The legal basis is my legitimate interest in a secure, working website (Art. 6(1)(f) GDPR). Netlify's privacy policy: netlify.com/privacy.

Fonts

All fonts are served from this website itself. There is no connection to Google or any other font provider.

Release list (GitHub)

The website loads the list of current versions from the GitHub API (GitHub, Inc., USA) directly in your browser, which sends your IP address to GitHub. The legal basis is my legitimate interest in showing current versions (Art. 6(1)(f) GDPR). GitHub's privacy statement: GitHub Privacy Statement.

Browser storage

The website saves your language choice in your browser's local storage (rfb-lang). If you sign in, it also keeps your sign-in there (rfb-session). After a purchase it remembers your code (rfb-codes). If you arrive through a streamer's link, it keeps their discount code for 30 days (rfb-ref) so it is filled in at checkout. Session storage only notes that the intro has already played (rfb-intro). All of this stays on your device and is strictly necessary for the function you asked for (§ 25(2) no. 2 TDDDG). Signing out, or “Remove” on the account page, deletes the entries.

Signing in on the website

On the Account page you can sign in with your RESET account. Your e-mail and password go straight to Supabase (see section 4). Signed in, you see your Premium status and the codes bought with your confirmed e-mail address. If you buy while signed in, your account ID is passed to Stripe, just like a purchase in the app (Art. 6(1)(b) GDPR).

External links

Links to GitHub, Discord and other sites are plain links. No data goes to those providers until you click one.

4. App

Update check

The app asks the GitHub API whether a new version is available, which sends your IP address to GitHub (Art. 6(1)(f) GDPR, legitimate interest in secure, up-to-date versions).

RESET account (Supabase)

Premium requires a RESET account. For it I process your e-mail address, a password (stored only in encrypted form, unreadable to me), a display name, your Premium status and any unlock codes you redeemed. The legal basis is performing the contract with you (Art. 6(1)(b) GDPR).

Accounts and the database run on Supabase, Inc., which processes the data on my behalf under a data processing agreement. Where data is processed outside the EU, this is based on the EU Standard Contractual Clauses (Art. 46 GDPR). Supabase's privacy policy: supabase.com/privacy.

I keep account data for as long as the account exists. E-mail me if you want it deleted. Statutory retention duties remain unaffected.

5. Buying Premium (Stripe)

You buy Premium through Stripe. Stripe acts as the seller (merchant of record) and handles payment, invoicing, taxes and refunds. You enter your payment details directly with Stripe. I never see your card number or bank details. Stripe is itself responsible for this processing: stripe.com/privacy.

So that your purchase lands on your account, the app passes your account ID to Stripe. Stripe then reports the purchase back to me with the product, its status and an order or subscription number. I use this to unlock Premium and, for a subscription, to manage its term (Art. 6(1)(b) GDPR).

If you buy on the website, Stripe sends you to the thank-you page after paying. That page uses Stripe's purchase number to fetch your code from Supabase, which sends your IP address to Supabase. With the code I store the e-mail address you gave Stripe, so I can help if you lose the code (Art. 6(1)(b) GDPR).

6. Contact by e-mail or Discord

If you write to me, I process your message and contact details to answer your request (Art. 6(1)(b) or (f) GDPR). I delete them once the request is settled, unless a statutory retention duty requires otherwise. Messages sent via Discord are also subject to Discord's privacy policy.

7. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and the right to object to processing based on legitimate interests (Art. 21). An e-mail to me is enough.

You can also lodge a complaint with a data protection supervisory authority. The authority responsible for me is the State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg (baden-wuerttemberg.datenschutz.de).