Datenschutzerklärung

Verantwortlicher

TODO: Name und Anschrift des Verantwortlichen (identisch zum Impressum) sowie Kontakt-E-Mail für Datenschutzanfragen

Welche Daten wir verarbeiten

Beim Anlegen und Nutzen deines Kontos speichern wir die von dir eingegebenen Daten: E-Mail-Adresse, Anzeigename (optional), Passwort (ausschließlich als Hash) sowie deine Inhalte wie Buchungen, Budgets, Vermögenswerte, Bücher und Checklisten-Antworten.

Zur Absicherung der Anmeldung führen wir ein kurzlebiges Protokoll von Anmeldeversuchen (IP-Adresse, Zeitpunkt), das automatisch wieder gelöscht wird, und verwenden ein technisch notwendiges Session-Cookie. Tracking- oder Werbe-Cookies setzen wir nicht ein.

E-Mails (z. B. zur Verifizierung oder zum Passwort-Reset) versenden wir über TODO: SMTP-/Mail-Anbieter benennen, ggf. Auftragsverarbeitung.

Hosting: TODO: Hosting-Anbieter und Serverstandort benennen

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und zur Absicherung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). TODO: rechtlich prüfen und ergänzen

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde.

Zwei dieser Rechte kannst du direkt in der App ausüben: Unter Konto kannst du jederzeit alle deine Daten als JSON-Datei exportieren (Art. 20 DSGVO) und dein Konto samt aller Daten endgültig löschen (Art. 17 DSGVO).

Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Mit der Löschung deines Kontos werden alle personenbezogenen Daten endgültig entfernt. TODO: Aufbewahrung von Backups (Rotation) ergänzen, sobald das Backup-Konzept aus dem Deployment steht