Datenschutz

Verantwortlicher

Verantwortlich für diese Anwendung ist Luca Tillinger, erreichbar unter info@rehluchs.de.

Ende-zu-Ende-Verschlüsselung

Alle Finanzdaten (Beträge, Beschreibungen, Kategorien, Sparziele, Konten, Familiennamen) werden in deinem Browser verschlüsselt, bevor sie an den Server übertragen werden. Der Betreiber kann diese Inhalte technisch nicht lesen.

Welche Daten gespeichert werden

E-Mail-Adresse, ein Hash deines Login-Nachweises, verschlüsselte Schlüssel und Datensätze, Sprache, Farbdesign, Währung, Zeitpunkte von Anmeldungen sowie sicherheitsrelevante Ereignisse (z.B. fehlgeschlagene Anmeldungen) und die Browserkennung angemeldeter Sitzungen.

Was nicht gespeichert wird

Dein Passwort, dein Wiederherstellungsschlüssel und deine Finanzdaten im Klartext. Es gibt kein Tracking, keine Analyse-Tools und keine Einbindung von Drittanbietern (auch keine externen Schriftarten).

Cookies & lokaler Speicher

Ein technisch notwendiges Sitzungs-Cookie für die Anmeldung, optional Cookies für Sprache und Farbdesign. Im lokalen Speicher deines Browsers liegt während der Sitzung dein Schlüssel – verschlüsselt mit einem Sitzungsschlüssel des Servers. Beim Abmelden wird er gelöscht.

Server-Protokolle

Der Webserver protokolliert technische Zugriffsdaten (z.B. IP-Adresse, Zeitpunkt, aufgerufene Adresse) zur Abwehr von Angriffen. Diese werden nach kurzer Zeit gelöscht.

Hosting

Die Anwendung wird auf einem in Deutschland befindlichen Server von Strato gehostet.

Produktsuche & Affiliate-Links

Wenn du nach Produkten suchst, wird der Suchbegriff an den Partner (z.B. Amazon) übermittelt, aber nicht gespeichert. Links zu Produkten sind Affiliate-Links: Beim Klick erfährt der Shop, dass du von dieser App kommst. Produktbilder werden direkt vom Partner geladen. Fügst du einen Produktlink ein, ruft der Server diese öffentliche Produktseite einmalig ab (ohne deine Daten), um Name, Preis und EAN zu lesen und dasselbe Produkt bei Amazon zu suchen.

Bankanbindung

Wenn du eine Bank verbindest, erfolgt der Zugriff über Enable Banking Oy (Finnland), einen lizenzierten Kontoinformationsdienst. Umsätze werden beim Abruf durch unseren Server gereicht, nicht gespeichert, und in deinem Browser verschlüsselt abgelegt.

KI-Kategorisierung

Für die automatische Kategorisierung werden Gegenpartei und Verwendungszweck neuer Umsätze (ohne Beträge oder Kontonummern) an das konfigurierte KI-Modell übermittelt und nicht gespeichert. Das KI Modell ist ein Open-Source-Modell, das lokal auf dem Server läuft. Es werden keine externen KI-Dienste genutzt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Export und Löschung kannst du jederzeit selbst in den Einstellungen durchführen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.