VOUCHERS
SPARen
Imprint
- Contact
- Giner Aaron
contact@gineraaron.com - Year
- 2026
SPARen is a privately run, non-commercial application for keeping your own SPAR vouchers in one place and showing the right one at the till. Nothing is sold or advertised here and there is no intent to profit. SPARen is not made, endorsed or supported by SPAR; the SPAR name and the roundel in SPARen's icon are SPAR's, and a voucher is only ever worth what SPAR says it is. Using SPARen requires an account, which stays fully in your control: you create it yourself, and you can delete it — along with everything in it — at any time.
Privacy Policy
1. Controller
The controller for this processing is Giner Aaron, reachable at contact@gineraaron.com.
2. What is stored
The application stores only what it needs in order to work:
- Account: your account is not held here. It belongs to Ginius Hub at hub.ginius.org, which is where you sign in and where your password is stored, under the same controller named above. SPARen keeps only the account number the Hub gave you, a copy of your name and the language you chose. SPARen never sees your password. The Hub's own privacy policy covers what it stores.
- Your vouchers are not stored here. They are kept only on your own device, in your browser's storage (see section 5). When you add a PDF, it is sent to the server, read in memory, and the card number, PIN, barcode and printed amount found in it are sent back to your browser; the server keeps none of it — not the file, not the numbers, not that a voucher was added — and writes none of it to a log.
- Receipts are not stored here either. When you share a SPAR receipt with SPARen, it is read in memory the same way, and what was paid, how, when, the receipt's number and, for each voucher it was paid with, the last four digits of its card and what is left on it are sent back to your browser, which updates those vouchers or fills in the payment dialog; the server keeps none of it.
Nothing is collected automatically: no location, no device sensors, no contacts, no analytics or tracking services, no advertising networks, no profiling. SPARen does not know where or what you buy.
3. SPARen and SPAR
This server never contacts SPAR, and nothing about you or your vouchers is sent to SPAR by it.
Balances are entered by you. Check at SPAR opens SPAR's own balance page in your
browser and copies the card number to your device's clipboard; the address it opens carries the card
number and PIN after a #, the part of an address a browser does not send to the server,
so that the SPARen bookmark can fill them into SPAR's form and then remove them from the address bar.
Scripts on SPAR's page can read that part of the address, and SPAR receives both numbers when you
submit its form. What happens on SPAR's page is SPAR's processing, under SPAR's own privacy
policy.
4. Access logs and IP addresses
Every request is logged on the server. Those logs contain the IP address of the device making the request, along with the time, the address requested, the HTTP method and the response status. They never contain a card number or a PIN. They exist for running the service, for finding faults and for fending off abuse. The legal basis is the legitimate interest in a secure and functioning service (Art. 6(1)(f) GDPR). The logs are not joined with your account and expire with the usual system rotation.
5. Cookies and local storage
SPARen sets exactly one cookie: the session cookie that keeps you signed in here. It is cryptographically signed, sent over HTTPS only, and expires after a year or when you log out. Signing in also sets cookies on hub.ginius.org (or hub.gineraaron.com, if you opened this app at its older address), described in the Hub's own privacy policy; those are set by the Hub on its own address and are never sent to this one. Signing out — here or in any other Ginius Hub app — ends the session here as well: the Hub tells this app over the server's own internal network, passing nothing but your account number, and the cookie stops being accepted from that moment, on this device and on every other one.
Your vouchers live in your browser's storage on this device (IndexedDB): for each one, its card number, PIN and barcode, the amount printed on it, the balance you last entered and when, when a payment you registered last took from it, the time of the receipt its balance last came from, when you added it and, if you did, when you archived it, and which one is active. They are not encrypted there, so that the barcode can be shown at the till with no signal; anyone who can use your unlocked device and browser can see them. They are not sent to the server again, are not on your other devices, and SPARen asks the browser to keep them permanently rather than clear them when space runs short — whether it agrees is shown under This device… in the settings menu. Your device also remembers, locally, the language you chose, so the first screen appears in it before the server has answered, and the account number last signed in here, so that this account's vouchers can be opened without a connection, and the numbers of the receipts you registered a payment or balances from, with the date, so that registering one twice warns you first. None of these values leave your device. So that the installed app opens quickly, the browser also keeps a local cache of the program files.
6. No third-party content in the page
The page itself loads nothing from outside servers. The typefaces are served from here and the barcode is drawn in your browser, so opening the page creates no connection to a third party and your IP address is passed to no one.
7. Purposes and legal bases
The account number, your name and your language setting are processed here, and your vouchers are read from the PDFs you send, for one purpose only: to keep your vouchers on your device and show them when you ask, which is performance of that arrangement (Art. 6(1)(b) GDPR). Keeping the vouchers in your browser is necessary for the service you asked for (§ 165 (3) TKG 2021). Log data rests on the legitimate interest in section 4.
8. Retention and deletion
The account number, name and language are kept on the server for as long as your account exists. You can delete the whole account yourself at any time: the entry in the settings menu takes you to Ginius Hub, which is where the account lives. Deleting it there irreversibly removes the account and instructs SPARen to remove what it holds for you, along with everything any other Ginius Hub app holds; there is no recovery. If SPARen cannot be reached at that moment, nothing is deleted anywhere and you are asked to try again.
Your vouchers are on your devices, where the server cannot reach them, so deleting the account does not remove them, and neither does signing out. They stay until you remove them: one at a time from the Archive tab, all at once with This device… → Delete all vouchers on this device, or by clearing this site's data in your browser. Access logs are not covered by this, as they are not tied to an account.
9. Security
The connection is encrypted with HTTPS throughout. Your password is never sent to SPARen: you type it at Ginius Hub, which protects it with scrypt, and SPARen is handed only a single-use code that it redeems once over a connection that never leaves the server. The server holds no card number, PIN or barcode, so a break-in there, a copy of the database or a backup of it has none to reveal. On your device they are protected by the browser keeping each site's storage to itself, and by the lock on your device; one account's vouchers are kept apart from another's on a shared browser, but not from a person using the same browser profile.
10. Sharing with third parties
Nothing is shared with anyone. The server is self-operated, in Austria; there are no processors, nothing is sold, and nothing is transferred anywhere.
11. Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability and objection under Arts. 15–21 GDPR. A message to the contact address above is enough. You also have the right to lodge a complaint with your competent data protection supervisory authority — in Austria, the Datenschutzbehörde.
- Kontakt
- Giner Aaron
contact@gineraaron.com - Jahr
- 2026
SPARen ist eine privat betriebene, nicht kommerzielle Anwendung, um die eigenen SPAR-Gutscheine an einem Ort zu haben und an der Kassa den richtigen zu zeigen. Hier wird nichts verkauft oder beworben, und es besteht keine Gewinnabsicht. SPARen wird von SPAR weder gemacht noch empfohlen oder unterstützt; der Name SPAR und das Logo im Symbol von SPARen gehören SPAR, und ein Gutschein ist immer nur so viel wert, wie SPAR sagt. Die Nutzung erfordert ein Konto, das vollständig in deiner Hand bleibt: Du legst es selbst an und kannst es jederzeit löschen — samt allem, was darin ist.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für diese Verarbeitung ist Giner Aaron, erreichbar unter contact@gineraaron.com.
2. Was gespeichert wird
Die Anwendung speichert nur, was sie zum Funktionieren braucht:
- Konto: Dein Konto liegt nicht hier. Es gehört zum Ginius Hub unter hub.ginius.org, wo du dich anmeldest und wo dein Passwort gespeichert ist, beim selben oben genannten Verantwortlichen. SPARen behält nur die Kontonummer, die dir der Hub gegeben hat, eine Kopie deines Namens und die gewählte Sprache. SPARen sieht dein Passwort nie. Was der Hub selbst speichert, beschreibt seine eigene Datenschutzerklärung.
- Deine Gutscheine werden nicht hier gespeichert. Sie liegen nur auf deinem eigenen Gerät, im Speicher deines Browsers (siehe Abschnitt 5). Wenn du ein PDF hinzufügst, wird es an den Server gesendet, im Arbeitsspeicher gelesen, und Kartennummer, PIN, Barcode und aufgedruckter Betrag werden an deinen Browser zurückgeschickt; der Server behält nichts davon — weder die Datei noch die Nummern noch, dass ein Gutschein hinzugefügt wurde — und schreibt nichts davon in ein Protokoll.
- Auch Rechnungen werden nicht hier gespeichert. Teilst du eine SPAR-Rechnung mit SPARen, wird sie ebenso im Arbeitsspeicher gelesen, und was, wie und wann bezahlt wurde, die Nummer der Rechnung und zu jedem Gutschein, mit dem bezahlt wurde, die letzten vier Ziffern seiner Karte und das verbleibende Guthaben werden an deinen Browser zurückgeschickt, der diese Gutscheine aktualisiert oder den Zahlungsdialog ausfüllt; der Server behält nichts davon.
Nichts wird automatisch erhoben: kein Standort, keine Gerätesensoren, keine Kontakte, keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke, kein Profiling. SPARen weiß nicht, wo oder was du einkaufst.
3. SPARen und SPAR
Dieser Server nimmt nie Kontakt mit SPAR auf und sendet nichts über dich oder deine Gutscheine an
SPAR. Guthaben trägst du selbst ein. Bei SPAR prüfen öffnet die Saldoabfrage von
SPAR in deinem Browser und kopiert die Kartennummer in die Zwischenablage deines Geräts; die
geöffnete Adresse trägt Kartennummer und PIN nach einem #, dem Teil einer Adresse, den
ein Browser nicht an den Server sendet, damit das SPARen-Lesezeichen sie in das Formular von SPAR
eintragen und danach aus der Adresszeile entfernen kann. Skripte auf der Seite von SPAR können
diesen Teil der Adresse lesen, und SPAR erhält beide Nummern, wenn du sein Formular absendest. Was
auf der Seite von SPAR geschieht, ist eine Verarbeitung durch SPAR, nach SPARs eigener
Datenschutzerklärung.
4. Zugriffsprotokolle und IP-Adressen
Jede Anfrage wird auf dem Server protokolliert. Diese Protokolle enthalten die IP-Adresse des anfragenden Geräts, dazu die Uhrzeit, die angefragte Adresse, die HTTP-Methode und den Antwortstatus. Sie enthalten nie eine Kartennummer oder einen PIN. Sie dienen dem Betrieb des Dienstes, der Fehlersuche und der Abwehr von Missbrauch. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nicht mit deinem Konto verknüpft und verfallen mit der üblichen Rotation des Systems.
5. Cookies und lokaler Speicher
SPARen setzt genau ein Cookie: das Sitzungscookie, das dich hier angemeldet hält. Es ist kryptografisch signiert, wird nur über HTTPS gesendet und läuft nach einem Jahr oder beim Abmelden ab. Die Anmeldung setzt außerdem Cookies auf hub.ginius.org (bzw. hub.gineraaron.com, wenn du diese App unter ihrer älteren Adresse geöffnet hast), beschrieben in der Datenschutzerklärung des Hubs; diese setzt der Hub auf seiner eigenen Adresse, und sie werden nie an diese gesendet. Abmelden — hier oder in einer anderen App des Ginius Hub — beendet auch die Sitzung hier: Der Hub teilt es dieser App über das interne Netz des Servers mit, wobei er nichts als deine Kontonummer übergibt, und das Cookie wird ab diesem Moment nicht mehr akzeptiert, auf diesem Gerät und auf jedem anderen.
Deine Gutscheine liegen im Speicher deines Browsers auf diesem Gerät (IndexedDB): zu jedem seine Kartennummer, sein PIN und sein Barcode, der aufgedruckte Betrag, das Guthaben, das du zuletzt eingetragen hast, und wann, wann zuletzt eine von dir erfasste Zahlung davon abgezogen wurde, der Zeitpunkt der Rechnung, aus der sein Guthaben zuletzt stammt, wann du ihn hinzugefügt und, falls du es getan hast, wann du ihn archiviert hast, und welcher aktiv ist. Dort sind sie nicht verschlüsselt, damit der Barcode an der Kassa auch ohne Empfang gezeigt werden kann; wer dein entsperrtes Gerät und deinen Browser benutzen kann, kann sie sehen. Sie werden nicht erneut an den Server gesendet und liegen nicht auf deinen anderen Geräten, und SPARen bittet den Browser, sie dauerhaft zu behalten, statt sie bei Platzmangel zu löschen — ob er zustimmt, zeigt Dieses Gerät… im Einstellungsmenü. Dein Gerät merkt sich außerdem lokal die gewählte Sprache, damit der erste Bildschirm schon in ihr erscheint, bevor der Server geantwortet hat, und die Kontonummer, die hier zuletzt angemeldet war, damit sich die Gutscheine dieses Kontos ohne Verbindung öffnen lassen, sowie die Nummern der Rechnungen, aus denen du eine Zahlung oder Guthaben übernommen hast, mit Datum, damit dich eine doppelte Erfassung vorher warnt. Keiner dieser Werte verlässt dein Gerät. Damit sich die installierte App schnell öffnet, hält der Browser außerdem einen lokalen Zwischenspeicher der Programmdateien.
6. Keine Inhalte Dritter auf der Seite
Die Seite selbst lädt nichts von fremden Servern. Die Schriften werden von hier ausgeliefert, und der Barcode wird in deinem Browser gezeichnet, sodass das Öffnen der Seite keine Verbindung zu einem Dritten herstellt und deine IP-Adresse an niemanden weitergegeben wird.
7. Zwecke und Rechtsgrundlagen
Die Kontonummer, dein Name und deine Spracheinstellung werden hier verarbeitet, und deine Gutscheine werden aus den PDFs gelesen, die du sendest, zu einem einzigen Zweck: deine Gutscheine auf deinem Gerät aufzubewahren und sie zu zeigen, wenn du danach fragst, also zur Erfüllung dieser Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Das Speichern der Gutscheine in deinem Browser ist für den Dienst, den du angefordert hast, unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Protokolldaten beruhen auf dem berechtigten Interesse nach Abschnitt 4.
8. Speicherdauer und Löschung
Kontonummer, Name und Sprache werden auf dem Server aufbewahrt, solange dein Konto besteht. Das ganze Konto kannst du jederzeit selbst löschen: Der Eintrag im Einstellungsmenü führt zum Ginius Hub, wo das Konto liegt. Dort gelöscht, wird das Konto unwiderruflich entfernt und SPARen angewiesen zu entfernen, was es für dich hält, zusammen mit allem, was jede andere App des Ginius Hub hält; eine Wiederherstellung gibt es nicht. Ist SPARen in diesem Moment nicht erreichbar, wird nirgends etwas gelöscht und du wirst gebeten, es erneut zu versuchen.
Deine Gutscheine liegen auf deinen Geräten, wo der Server sie nicht erreicht; das Löschen des Kontos entfernt sie daher nicht, und das Abmelden auch nicht. Sie bleiben, bis du sie entfernst: einzeln im Tab „Archiv“, alle auf einmal mit Dieses Gerät… → Alle Gutscheine auf diesem Gerät löschen, oder indem du die Websitedaten dieser Seite in deinem Browser löschst. Zugriffsprotokolle sind davon nicht erfasst, da sie keinem Konto zugeordnet sind.
9. Sicherheit
Die Verbindung ist durchgehend mit HTTPS verschlüsselt. Dein Passwort wird nie an SPARen gesendet: Du gibst es beim Ginius Hub ein, der es mit scrypt schützt, und SPARen erhält nur einen Einmal-Code, den es ein einziges Mal über eine Verbindung einlöst, die den Server nie verlässt. Der Server hält keine Kartennummer, keinen PIN und keinen Barcode, sodass ein Einbruch dort, eine Kopie der Datenbank oder eine Sicherung davon keine preisgeben kann. Auf deinem Gerät schützt sie, dass der Browser den Speicher jeder Seite für sich behält, und die Sperre deines Geräts; die Gutscheine eines Kontos sind in einem geteilten Browser von denen eines anderen getrennt, nicht aber vor einer Person, die dasselbe Browserprofil benutzt.
10. Weitergabe an Dritte
Nichts wird mit jemandem geteilt. Der Server wird selbst betrieben, in Österreich; es gibt keine Auftragsverarbeiter, nichts wird verkauft, und nichts wird irgendwohin übermittelt.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO. Eine Nachricht an die oben genannte Kontaktadresse genügt. Außerdem hast du das Recht, Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen — in Österreich bei der Datenschutzbehörde.
build 11-01-12-45