Datenschutzerklärung

1. Verantwortliche Stelle

Larissa Eck
[Straße und Hausnummer], [PLZ Ort], Deutschland
E-Mail: larissa.eck@gmx.net

2. Überblick

Money Flow System ist eine Anwendung zur persönlichen Finanzübersicht. Es werden nur die Daten verarbeitet, die für den Betrieb der Anwendung erforderlich sind. Es gibt keine Analyse- oder Tracking-Tools, keine Werbung und keine Weitergabe von Daten zu kommerziellen Zwecken. Schriftarten und alle weiteren Ressourcen werden lokal von dieser Website geladen — es werden keine Inhalte von Drittanbieter-CDNs eingebunden.

3. Hosting (Netlify)

Diese Website wird bei Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Verbindungsdaten (insbesondere die IP-Adresse) in Server-Logs, um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb). Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: netlify.com/privacy.

4. Benutzerkonto und Anwendungsdaten (Supabase)

Für die Nutzung der Anwendung ist ein Benutzerkonto erforderlich. Dabei werden verarbeitet:

• Kontodaten: E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als kryptografischer Hash gespeichert).
• Anwendungsdaten: die von dir selbst eingetragenen Finanzinformationen (z. B. Einnahmen, Ausgaben, Ziele), damit sie zwischen deinen Geräten synchronisiert werden können.

Diese Daten werden bei Supabase Inc. gespeichert (Datenbank-Hosting auf Amazon-Web-Services-Infrastruktur). Der Zugriff ist durch Row-Level-Security so beschränkt, dass jedes Konto ausschließlich die eigenen Daten lesen und schreiben kann. Die Übertragung erfolgt ausschließlich TLS-verschlüsselt; die Speicherung erfolgt verschlüsselt (Encryption at Rest).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktionen). Weitere Informationen: supabase.com/privacy.

Optionale Ende-zu-Ende-Verschlüsselung: In den Einstellungen kannst du zusätzlich aktivieren, dass deine Anwendungsdaten bereits auf deinem Gerät verschlüsselt werden, bevor sie den Server erreichen. Dann können weder wir noch Supabase deine Finanzdaten einsehen. Bewahre in diesem Fall deinen Wiederherstellungs- schlüssel sicher auf — ohne ihn sind die Daten nach einem Passwort-Reset nicht wiederherstellbar. (Gilt nicht für gemeinsame Haushalts-Budgets, die für alle Mitglieder lesbar bleiben müssen.)

5. Lokale Speicherung im Browser

Die Anwendung speichert deine Anwendungsdaten und deine Anmeldesitzung im localStorage deines Browsers, damit die App offline funktioniert und du angemeldet bleibst. Dabei handelt es sich um technisch notwendige Speicherung (§ 25 Abs. 2 TDDDG); es werden keine Cookies zu Werbe- oder Analysezwecken eingesetzt.

6. Deine Rechte

Du hast im Rahmen der DSGVO insbesondere folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Export und Löschung direkt in der App: Unter „Settings → Your Data" kannst du jederzeit eine vollständige Kopie deiner Daten herunterladen. Unter „Settings → Delete Account" kannst du dein Konto samt aller auf dem Server gespeicherten Daten unwiderruflich selbst löschen.

7. Speicherdauer

Konto- und Anwendungsdaten werden gespeichert, solange dein Konto besteht, und bei Kontolöschung unverzüglich und vollständig entfernt.

8. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.