Datenschutz­erklärung

Stand: 9. Oktober 2026

1. Verantwortlicher

2. Kurz gesagt

• Keine Tracking-, Analyse- oder Werbe-Tools, keine Cookies.
• Die Optimierungen der App laufen nur lokal auf deinem PC. Dabei werden keine Daten über dein System an mich gesendet.
• Daten verarbeite ich nur für den RESET-Account, für Premium, für das Partnerprogramm und wenn du mir schreibst.

3. Website

Hosting (Netlify)

Die Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Netlify: netlify.com/privacy.

Schriften

Alle Schriften werden direkt von dieser Website geladen. Es besteht keine Verbindung zu Google oder anderen Schrift-Anbietern.

Release-Liste (GitHub)

Die Website lädt die Liste der aktuellen Versionen direkt aus deinem Browser von der GitHub-API (GitHub, Inc., USA). Dabei wird deine IP-Adresse an GitHub übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse, aktuelle Versionen anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von GitHub: GitHub Privacy Statement.

Speicher im Browser

Die Website speichert im Local Storage deines Browsers deine Sprachwahl (rfb-lang). Meldest du dich an, speichert sie dort auch deine Anmeldung (rfb-session). Nach einem Kauf merkt sie sich deinen Code (rfb-codes). Kommst du über den Link eines Streamers, merkt sie sich dessen Rabattcode für 30 Tage (rfb-ref), damit er beim Bezahlen eingetragen wird. Im Session Storage steht nur, dass das Intro schon lief (rfb-intro). Das alles bleibt auf deinem Gerät und ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Abmelden bzw. „Entfernen“ auf der Konto-Seite löscht die Einträge wieder.

Anmeldung auf der Website

Auf der Seite Konto kannst du dich mit deinem RESET-Account anmelden. E-Mail und Passwort gehen dabei direkt an Supabase (siehe Abschnitt 4). Angemeldet siehst du deinen Premium-Status und die Codes, die mit deiner bestätigten E-Mail-Adresse gekauft wurden. Kaufst du angemeldet, wird deine Account-ID an Stripe übergeben, genau wie beim Kauf in der App (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst dich auch mit Discord anmelden. Dafür leitet dich die Seite zu Discord weiter. Discord schickt dann deine Discord-ID, deinen Anzeigenamen und, falls dein Discord-Konto eine bestätigte E-Mail-Adresse hat, diese E-Mail-Adresse an Supabase. Mit diesen Angaben richte ich deinen RESET-Account ein (Art. 6 Abs. 1 lit. b DSGVO). Discord verarbeitet die Anmeldung zusätzlich nach seinen Hinweisen: discord.com/privacy.

Externe Links

Links zu GitHub, Discord oder anderen Seiten sind normale Links. Daten gehen erst an diese Anbieter, wenn du einen Link anklickst.

4. App

Update-Prüfung

Die App fragt bei der GitHub-API an, ob es eine neue Version gibt. Dabei wird deine IP-Adresse an GitHub übermittelt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicheren und aktuellen Versionen).

RESET-Account (Supabase)

Für Premium brauchst du einen RESET-Account. Dafür verarbeite ich deine E-Mail-Adresse, ein Passwort (nur verschlüsselt gespeichert, für mich nicht lesbar), einen Anzeigenamen, deinen Premium-Status und eingelöste Freischalt-Codes. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Account und Datenbank laufen bei Supabase, Inc. Supabase verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Soweit Daten außerhalb der EU verarbeitet werden, geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzhinweise von Supabase: supabase.com/privacy.

Die Account-Daten speichere ich, solange der Account besteht. Schreib mir, wenn du ihn löschen lassen willst. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Kauf von Premium (Stripe)

Premium kaufst du über Stripe. Stripe tritt dabei als Verkäufer auf (Merchant of Record) und wickelt Zahlung, Rechnung, Steuern und Erstattungen ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein. Ich sehe weder Kartennummer noch Bankdaten. Für diese Verarbeitung ist Stripe selbst verantwortlich: stripe.com/de/privacy.

Damit dein Kauf deinem Account zugeordnet wird, übergibt die App deine Account-ID an Stripe. Stripe meldet mir danach den Kauf mit Produkt, Status und einer Bestell- bzw. Abo-Nummer zurück. So kann ich Premium freischalten und bei einem Abo die Laufzeit verwalten (Art. 6 Abs. 1 lit. b DSGVO).

Kaufst du auf der Website, leitet Stripe dich nach der Zahlung auf die Danke-Seite. Die fragt mit der Kaufnummer von Stripe bei Supabase deinen Code ab. Dabei wird deine IP-Adresse an Supabase übermittelt. Zum Code speichere ich die E-Mail-Adresse, die du bei Stripe angegeben hast. So kann ich dir helfen, falls du den Code verlierst (Art. 6 Abs. 1 lit. b DSGVO).

6. Partnerprogramm (Streamer)

Streamer können einen eigenen Code verbreiten, mit dem Käufer Rabatt bekommen, und dafür eine Provision erhalten. Die Partner sehen ihre Zahlen im Partner-Bereich der Website. Dort sieht jeder Partner nur die eigenen Codes, Verkäufe, Provisionen und Auszahlungen, aber keine anderen Partner und keine Käuferdaten. Partner-Zugänge richte ich manuell ein: Der Partner legt einen normalen RESET-Account an, und ich ordne dessen E-Mail-Adresse seinem Code zu.

Zu jedem Partner speichere ich Name, eine Kontaktangabe (etwa Discord, E-Mail oder eine Zahlungsadresse wie PayPal), den Code mit Rabatt- und Provisionssatz und die zugeordnete E-Mail-Adresse des Partner-Kontos. Zu jedem Verkauf über einen Code speichere ich Plan, Art (Erstkauf oder Verlängerung), Nettobetrag, Provision, ob er erstattet wurde, den Zeitpunkt sowie die Zahlungs- bzw. Abo-Nummer von Stripe. Auszahlungen halte ich mit Betrag, Zeitpunkt und einer kurzen Notiz fest, etwa „PayPal“. Namen und E-Mail-Adressen von Käufern speichere ich in diesem Zusammenhang nicht.

Die Verarbeitung erfolgt zur Durchführung des Partnervertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Provisionen und Auszahlungen muss ich als Buchungsbelege aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO). Die Partnerdaten liegen bei Supabase, wie unter Abschnitt 4 beschrieben. Ich lösche sie, sobald die Partnerschaft beendet ist und keine Aufbewahrungspflicht mehr besteht. Buchungsbelege bewahre ich in der Regel zehn Jahre auf.

Den Partnervertrag akzeptierst du im Partner-Bereich. Dabei speichere ich, welche Fassung du akzeptiert hast und wann. So kann ich nachweisen, dass du zugestimmt hast (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO).

Bewerbung. Wer Partner werden möchte, schickt über die Seite „Partner werden“ Name, Kanal, optional Reichweite und eine Nachricht sowie einen Kontakt (E-Mail oder Discord). Ich verarbeite diese Angaben, um die Bewerbung zu prüfen und dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO). Jede neue Bewerbung schickt mir eine E-Mail über den Dienst Resend (Resend, Inc., USA), die den Inhalt der Bewerbung enthält. Das geschieht auf Grundlage eines Auftragsverarbeitungsvertrags und der EU-Standardvertragsklauseln (Art. 46 DSGVO). Abgelehnte Bewerbungen lösche ich sechs Monate nach der Entscheidung. Angenommene Bewerbungen werden Teil der Partnerdaten.

7. Kontakt per E-Mail oder Discord

Wenn du mir schreibst, verarbeite ich deine Nachricht und deine Kontaktdaten, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Ich lösche sie, wenn die Anfrage erledigt ist, außer eine gesetzliche Aufbewahrungspflicht verlangt etwas anderes. Für Nachrichten über Discord gelten zusätzlich die Datenschutzhinweise von Discord.

Bewertungen. Wer auf der Startseite eine Bewertung schreibt, gibt Name oder Pseudonym, den Text, optional Sterne und optional einen Kontakt an. Ich prüfe die Bewertung und veröffentliche sie nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), und erst nach meiner Freigabe. Der Kontakt wird nie veröffentlicht. Nicht freigegebene Bewertungen lösche ich sechs Monate nach Eingang. Veröffentlichte nehme ich wieder heraus, sobald du deine Einwilligung widerrufst.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine E-Mail an mich genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

Privacy policy

Last updated: 9 October 2026

This is a translation for convenience. The German version is the legally binding one.

1. Controller

2. In short

• No tracking, analytics or advertising tools, no cookies.
• The app's optimizations run only on your PC. No data about your system is sent to me.
• I only process data for your RESET account, for Premium, for the partner program, and when you contact me.

3. Website

Hosting (Netlify)

The website is hosted by Netlify, Inc. (USA). When you open it, Netlify processes technically necessary data such as your IP address, date and time, the page requested, browser and operating system, in order to deliver and protect the site. The legal basis is my legitimate interest in a secure, working website (Art. 6(1)(f) GDPR). Netlify's privacy policy: netlify.com/privacy.

Fonts

All fonts are served from this website itself. There is no connection to Google or any other font provider.

Release list (GitHub)

The website loads the list of current versions from the GitHub API (GitHub, Inc., USA) directly in your browser, which sends your IP address to GitHub. The legal basis is my legitimate interest in showing current versions (Art. 6(1)(f) GDPR). GitHub's privacy statement: GitHub Privacy Statement.

Browser storage

The website saves your language choice in your browser's local storage (rfb-lang). If you sign in, it also keeps your sign-in there (rfb-session). After a purchase it remembers your code (rfb-codes). If you arrive through a streamer's link, it keeps their discount code for 30 days (rfb-ref) so it is filled in at checkout. Session storage only notes that the intro has already played (rfb-intro). All of this stays on your device and is strictly necessary for the function you asked for (§ 25(2) no. 2 TDDDG). Signing out, or “Remove” on the account page, deletes the entries.

Signing in on the website

On the Account page you can sign in with your RESET account. Your e-mail and password go straight to Supabase (see section 4). Signed in, you see your Premium status and the codes bought with your confirmed e-mail address. If you buy while signed in, your account ID is passed to Stripe, just like a purchase in the app (Art. 6(1)(b) GDPR).

You can also sign in with Discord. The page sends you to Discord, which passes your Discord ID, your display name and, if your Discord account has a confirmed e-mail address, that address to Supabase. I use these details to set up your RESET account (Art. 6(1)(b) GDPR). Discord also processes the sign-in under its own privacy policy: discord.com/privacy.

External links

Links to GitHub, Discord and other sites are plain links. No data goes to those providers until you click one.

4. App

Update check

The app asks the GitHub API whether a new version is available, which sends your IP address to GitHub (Art. 6(1)(f) GDPR, legitimate interest in secure, up-to-date versions).

RESET account (Supabase)

Premium requires a RESET account. For it I process your e-mail address, a password (stored only in encrypted form, unreadable to me), a display name, your Premium status and any unlock codes you redeemed. The legal basis is performing the contract with you (Art. 6(1)(b) GDPR).

Accounts and the database run on Supabase, Inc., which processes the data on my behalf under a data processing agreement. Where data is processed outside the EU, this is based on the EU Standard Contractual Clauses (Art. 46 GDPR). Supabase's privacy policy: supabase.com/privacy.

I keep account data for as long as the account exists. E-mail me if you want it deleted. Statutory retention duties remain unaffected.

5. Buying Premium (Stripe)

You buy Premium through Stripe. Stripe acts as the seller (merchant of record) and handles payment, invoicing, taxes and refunds. You enter your payment details directly with Stripe. I never see your card number or bank details. Stripe is itself responsible for this processing: stripe.com/privacy.

So that your purchase lands on your account, the app passes your account ID to Stripe. Stripe then reports the purchase back to me with the product, its status and an order or subscription number. I use this to unlock Premium and, for a subscription, to manage its term (Art. 6(1)(b) GDPR).

If you buy on the website, Stripe sends you to the thank-you page after paying. That page uses Stripe's purchase number to fetch your code from Supabase, which sends your IP address to Supabase. With the code I store the e-mail address you gave Stripe, so I can help if you lose the code (Art. 6(1)(b) GDPR).

6. Partner program (streamers)

Streamers can share their own code, which gives buyers a discount, and earn a commission for it. Partners see their numbers in the partner area of the website. Each partner sees only their own codes, sales, commissions and payouts: no other partners and no buyer data. I set up partner access by hand. The partner creates a normal RESET account, and I link its e-mail address to their code.

For each partner I store their name, a contact detail (for example Discord, e-mail or a payment address such as PayPal), the code with its discount and commission rates, and the e-mail address of the linked partner account. For each sale made with a code I store the plan, the type (first purchase or renewal), the net amount, the commission, whether it was refunded, the time, and the Stripe payment or subscription number. I record payouts with the amount, the time and a short note such as "PayPal". I do not store buyers' names or e-mail addresses in this context.

The processing is necessary to carry out the partner agreement with you (Art. 6(1)(b) GDPR). I must keep commission and payout details as accounting records (Art. 6(1)(c) GDPR in conjunction with § 147 German Fiscal Code, AO). Partner data is stored at Supabase, as described in section 4. I delete it once the partnership has ended and no retention duty applies. Accounting records are generally kept for ten years.

You accept the partner contract in the partner area. I save which version you accepted and when, so that I can prove you agreed (Art. 6(1)(b) GDPR in conjunction with Art. 5(2) GDPR).

Applications. If you want to become a partner, you send your name, your channel, optionally your reach and a message, and a contact (e-mail or Discord) through the "Become a partner" page. I process these details to review the application and to reply to you (Art. 6(1)(b) GDPR). Each new application sends me an e-mail through Resend (Resend, Inc., USA), which contains the content of the application. This is based on a data processing agreement and the EU Standard Contractual Clauses (Art. 46 GDPR). I delete rejected applications six months after the decision. Accepted applications become part of the partner data.

7. Contact by e-mail or Discord

If you write to me, I process your message and contact details to answer your request (Art. 6(1)(b) or (f) GDPR). I delete them once the request is settled, unless a statutory retention duty requires otherwise. Messages sent via Discord are also subject to Discord's privacy policy.

Reviews. Anyone who writes a review on the homepage gives a name or pseudonym, the text, optionally stars and optionally a contact. I check the review and publish it only with your consent (Art. 6(1)(a) GDPR), and only after my approval. Your contact is never published. Reviews that are not approved are deleted six months after they arrive. Published reviews come down once you withdraw your consent.

8. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and the right to object to processing based on legitimate interests (Art. 21). An e-mail to me is enough.

You can also lodge a complaint with a data protection supervisory authority. The authority responsible for me is the State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg (baden-wuerttemberg.datenschutz.de).