Datenschutzerklärung

Einfachbudget speichert nur, was du selbst einträgst, und die E-Mail-Adresse, mit der du dich anmeldest. Es gibt keine Verbindung zu deinem Bankkonto, keine Abfrage von Kontoumsätzen und keine Zahlungsdaten bei uns. Wir setzen kein Tracking ein, keine Analyse-Cookies und laden keine Schriften von fremden Servern nach.

Der Rest dieser Seite beschreibt im Detail, was womit passiert.

E-Mail: support@einfachbudget.de · Anfrageformular

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Deine E-Mail-Adresse. Sie ist dein Zugang: Über sie bekommst du den Login-Link, und über sie wird geprüft, ob ein bezahlter Zugang besteht. Ein Passwort gibt es nicht und wird daher auch nicht gespeichert.

Deine Eingaben. Bezeichnungen und Beträge von Einnahmen, Ausgaben, Sparbeiträgen, Sparzielen und Vermögensposten, dazu die Monatswerte, die du im Verlauf festhältst, und die Hinweise, die du abgehakt hast. Diese Angaben können Rückschlüsse auf deine finanzielle Situation zulassen — deshalb liegen sie in einer Datenbank in der EU, sind über Zugriffsregeln auf Datenbankebene strikt deinem Konto zugeordnet und für andere Nutzer nicht einsehbar.

Bestelldaten von Digistore24. Nach einem Kauf übermittelt Digistore24 uns E-Mail-Adresse, Bestellnummer und Zahlungsstatus, damit der Zugang freigeschaltet oder beendet werden kann. Keine Zahlungsdaten: Kreditkartennummern, Kontodaten und Rechnungsanschrift sehen wir nie.

Server-Protokolle. Beim Aufruf der Seite fallen beim Hoster technisch bedingt Daten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätetyp. Sie dienen dem Betrieb und der Abwehr von Angriffen und werden nicht mit deinem Konto zusammengeführt.

Für die Anmeldung, die Speicherung deiner Eingaben und die Zugangsverwaltung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist nötig, um dir die Leistung überhaupt bereitstellen zu können.

Für Server-Protokolle und die technische Absicherung ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden und sicheren Betrieb.

Für Anfragen, die du uns schickst, ist es je nach Anliegen lit. b (Vertrag) oder lit. f (Beantwortung deines Anliegens).

Mit allen hier genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Supabase — Datenbank und Anmeldeverwaltung. Die Daten liegen in einer Region innerhalb der EU. Hier sind deine Eingaben und deine E-Mail-Adresse gespeichert.

Vercel — Hosting der Anwendung. Verarbeitet die Server-Protokolle und liefert die Seiten aus.

Resend — Versand der E-Mails (Login-Link, Willkommensmail, deine Anfragen aus dem Kontaktformular). Verarbeitet dafür Empfängeradresse und Inhalt der Mail.

Bei Anbietern mit Sitz oder Konzernverbindungen in den USA stützen wir die Übermittlung auf die EU-Standardvertragsklauseln beziehungsweise auf die Zertifizierung nach dem EU-US Data Privacy Framework.

Kauf, Rechnung, Zahlung und Kündigung laufen vollständig über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Digistore24 ist dabei kein Auftragsverarbeiter für uns, sondern eigenständig Verantwortlicher — dort kommt dein Kaufvertrag zustande, dort werden deine Zahlungsdaten verarbeitet.

Für diese Verarbeitung gilt die Datenschutzerklärung von Digistore24. Wir erhalten von dort nur, was zur Freischaltung nötig ist.

Wir setzen ausschließlich technisch notwendige Cookies: solche, die deine Anmeldung aufrechterhalten. Ohne sie könntest du dich nicht einloggen. Für diese Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), und deshalb siehst du auf dieser Seite auch kein Cookie-Banner.

Analyse-Cookies, Werbe-Cookies, Pixel und Wiedererkennungsdienste setzen wir nicht ein.

Solange dein Zugang läuft, bleiben deine Eingaben gespeichert.

Nach dem Ende deines Zugangs bewahren wir sie noch 24 Monate auf. Der Grund ist praktisch: Der Wert dieser App liegt im Verlauf über die Zeit. Wer nach einer Pause zurückkommt, soll seine Historie wiederfinden und nicht bei null anfangen.

Danach werden sie automatisch und endgültig gelöscht — Einnahmen, Ausgaben, Sparbeiträge, Sparziele, Vermögensposten, der Verlauf und die abgehakten Hinweise. Zwei Erinnerungen gehen vorher an deine E-Mail-Adresse, 30 Tage und 7 Tage vor dem Stichtag. Ein neuer Zugang setzt die Frist zurück.

Rechtlicher Hintergrund ist Art. 5 Abs. 1 lit. e DSGVO: Daten dürfen nur so lange gespeichert werden, wie es für den Zweck nötig ist. „Unbegrenzt“ ist keine zulässige Frist — auch dann nicht, wenn es für beide Seiten bequemer wäre.

Du kannst sie jederzeit selbst löschen: in der App unter Konto → Daten löschen. Das entfernt alle Einnahmen, Ausgaben, Sparbeiträge, Sparziele, Vermögensposten, den Verlauf und die abgehakten Hinweise unwiderruflich. Alternativ schreib uns — wir erledigen es.

Server-Protokolle beim Hoster werden nach kurzer Zeit automatisch gelöscht. Unterlagen, die wir steuer- oder handelsrechtlich aufbewahren müssen, bewahren wir für die gesetzlichen Fristen auf; die kaufmännischen Unterlagen liegen allerdings bei Digistore24, nicht bei uns.

Niemand außer dir — solange du nicht darum bittest.

Technisch ist es so: Wer eine Anwendung betreibt, hat Zugriff auf die Datenbank dahinter. Das lässt sich nicht wegdiskutieren und ist bei jedem Anbieter so. Entscheidend ist deshalb, wofür dieser Zugriff genutzt wird — und das ist hier eng begrenzt.

Ein Blick in deine Einträge erfolgt ausschließlich dann, wenn es für den Betrieb unvermeidbar ist: wenn du ein Problem meldest, das sich anders nicht nachvollziehen lässt, oder wenn ein technischer Fehler behoben werden muss. Eine Auswertung einzelner Konten findet nicht statt.

Es gibt keine Mitarbeiter mit Einblick, keine Werbepartner, keine Weitergabe an Dritte und keinen Verkauf von Daten. Die eingesetzten Dienstleister (siehe oben) verarbeiten die Daten ausschließlich weisungsgebunden im Rahmen der Verträge nach Art. 28 DSGVO.

Rechtlicher Rahmen dafür ist die Zweckbindung nach Art. 5 Abs. 1 lit. b DSGVO: Daten dürfen nur für den Zweck verwendet werden, für den sie erhoben wurden — hier also, um dir die Anwendung bereitzustellen.

Um zu verstehen, welche Funktionen genutzt werden und wo die App Probleme macht, werten wir Kennzahlen in zusammengefasster, anonymisierter Form aus — etwa wie viele Nutzer den Optimierungs-Check verwenden oder wie viele Posten im Schnitt erfasst werden.

Dabei entstehen keine Auswertungen zu einzelnen Personen, und es werden keine Daten an Dritte weitergegeben. Grundlage ist unser berechtigtes Interesse an der Verbesserung der Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Sobald Daten so zusammengefasst sind, dass sie keiner Person mehr zuzuordnen sind, fallen sie nicht mehr unter die DSGVO.

Die E-Mail-Adresse, die du hier hinterlegst, nutzen wir ausschließlich für den Betrieb dieser App: Login-Links, Zugangsinformationen und Antworten auf deine Anfragen. Wir schicken dir darüber keine Werbung und keinen Newsletter, wir übernehmen sie in keinen Verteiler, und wir nutzen sie nicht, um dir andere Angebote zu machen — auch keine eigenen.

Falls du dich unabhängig davon anderswo für etwas einträgst, etwa für einen Newsletter auf einer anderen Seite, ist das eine eigene Entscheidung mit eigener Einwilligung. Die beiden Adressbestände werden nicht zusammengeführt.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Schreib uns dafür einfach — eine Begründung brauchst du nicht, und es kostet nichts.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Wenn sich an der Anwendung etwas ändert, das für den Datenschutz relevant ist, passen wir diese Erklärung an. Es gilt jeweils die Fassung, die hier abrufbar ist.