Datenschutzerklärung
1. Verantwortlicher
Christoph Kainzner
Lerchenfelderstraße 128/4/42
1080 Wien
Österreich
E-Mail: christoph@kainzner.net
2. Grundsätze
Moneytracker verwendet keine Tracking- oder Analysewerkzeuge, keine Werbung, keine Cookies und lädt keine Inhalte von Drittanbietern (z. B. Schriftarten oder Skripte). Deine Daten werden nicht verkauft oder an Dritte weitergegeben.
3. Welche Daten wir verarbeiten
- Benutzerkonto: E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), Registrierungszeitpunkt, Zeitpunkt der Zustimmung zu dieser Erklärung, Test- und Abo-Zeitraum, Sprach- und Währungseinstellung.
- Deine Finanzdaten: Konten, Buchungen (Betrag, Datum, Empfänger, Notiz), Kategorien, Budgets, Sparziele und Monatsnotizen, die du selbst eingibst oder importierst.
- Optionale Zusatzangaben zu Buchungen: Uhrzeit und Standort (GPS-Koordinaten). Der Standort wird nur gespeichert, wenn du ihn bei einer Buchung ausdrücklich hinzufügst; dazu fragt dein Browser bzw. Gerät vorher um Erlaubnis. Du kannst ihn jederzeit wieder entfernen.
- Importierte Dateien: Beim Import (z. B. YNAB-Export) wird der Dateiinhalt nur zur Übernahme in dein Konto verarbeitet; die Datei selbst wird nicht gespeichert.
- Anmeldungen/Geräte: pro angemeldetem Gerät ein Gerätename (z. B. „Web · iPhone“), Erstellungs- und letzter Nutzungszeitpunkt sowie Ablaufdatum. Das Anmelde-Token wird auf dem Server nur als Hash gespeichert.
- Technisch notwendige Daten: Die IP-Adresse wird kurzzeitig im Arbeitsspeicher verarbeitet, um Missbrauch bei Registrierung und Anmeldung zu begrenzen, und nicht dauerhaft gespeichert. Die Anwendung selbst führt keine Zugriffsprotokolle. Der vorgeschaltete Reverse Proxy protokolliert Zugriffe (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode). Diese Protokolle dienen der Sicherheit und Fehleranalyse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und werden nach einem Monat gelöscht.
3a. E-Mails
Wir senden dir nur E-Mails, die für dein Konto nötig sind: Bestätigung deiner E-Mail-Adresse, Links zum Zurücksetzen des Passworts, Bestätigung einer Adressänderung, Sicherheitshinweise (z. B. Passwort geändert, Konto gelöscht) und Erinnerungen vor Ende der Testphase. Kein Newsletter, keine Werbung, keine Tracking-Pixel. Der Versand erfolgt über den Mailserver unseres E-Mail-Anbieters netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Links in E-Mails enthalten ein einmaliges, zeitlich begrenztes Token, das auf dem Server nur als Hash gespeichert wird.
4. Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Bereitstellung von Moneytracker gemäß deiner Registrierung (Art. 6 Abs. 1 lit. b DSGVO) sowie zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
5. Speicherort und Speicherdauer
Alle Daten werden auf einem Server bei unserem Hosting- und Infrastrukturdienstleister netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, in einem Rechenzentrum in Wien (Österreich) gespeichert; mit ihm besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Daten bleiben gespeichert, bis du dein Benutzerkonto löschst; dann werden sie sofort und vollständig entfernt. Zur Absicherung gegen Datenverlust werden automatische Sicherungskopien des gesamten Servers erstellt. Gelöschte Daten können darin noch enthalten sein, bis die jeweilige Sicherung turnusmäßig überschrieben wird; sie werden in dieser Zeit nicht weiterverarbeitet.
6. Lokale Speicherung im Browser und in der App
Nach der Anmeldung wird ein Anmelde-Token im lokalen Speicher deines Browsers (localStorage) abgelegt, damit du angemeldet bleibst; es wird beim Abmelden entfernt. Dort kann auch die gewählte Sprache gespeichert werden. Die iOS-App speichert eine Kopie deiner Daten auf deinem Gerät, damit sie auch offline funktioniert; sie wird beim Abmelden entfernt. Cookies werden nicht verwendet.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einen vollständigen Datenexport (JSON/CSV) und die Löschung deines Kontos kannst du jederzeit selbst unter „Mein Konto“ durchführen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Österreich bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).
8. Zahlungen
Für Abos im Web nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Beim Abschluss wirst du auf eine Bezahlseite von Stripe weitergeleitet; deine Zahlungsdaten (z. B. Kartennummer) gibst du nur dort ein – sie werden nicht auf unserem Server gespeichert. Wir übermitteln an Stripe deine E-Mail-Adresse und eine interne Kundennummer; von Stripe erhalten wir den Status deines Abos (Plan, Laufzeit, Kündigung). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise von Stripe: https://stripe.com/de/privacy. Stripe verarbeitet Zahlungsdaten für die Zahlungsabwicklung als eigenständig Verantwortlicher. Dabei kann eine Übermittlung an Stripe, Inc. in den USA erfolgen; diese ist durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie ergänzend durch EU-Standardvertragsklauseln abgesichert. In der iOS-App erfolgt die Abrechnung künftig über Apple.
Stand: 31. Oktober 2026