Zuletzt aktualisiert: 5. September 2026 · v3.3
Datenschutzerklärung
Auf dieser Seite
Was wir erfassen
Konto-Informationen, die du uns gibst (E-Mail, Name, Passwort-Hash, optionaler Avatar). Finanzdaten, die du zu importieren wählst (Konten, Buchungen, Salden, Kategorien, Notizen). Geräte-Metadaten zum Betrieb des Dienstes (IP-Adresse, User-Agent, Zeitzone). Transkripte deiner Gespräche mit dem Assistenten, wenn du ihn nutzt. Aus der IP-Adresse schätzen wir eine Stadt, mit einer Geolokalisierungs-Datenbank, die auf unseren eigenen Servern läuft, damit die Mail zu einer neuen Anmeldung sagen kann, woher sie kam; die Adresse wird dafür an niemanden übermittelt. Diese Datenbank enthält GeoLite2-Daten von MaxMind, erhältlich unter https://www.maxmind.com.
Wo wir es speichern
In der Europäischen Union. Railway für die Produktionsdaten (Postgres, Redis, Objektspeicher); verschlüsselte externe Backups in Cloudflare R2, ebenfalls in der EU. Im Ruhezustand mit AES-256 verschlüsselt, bei der Übertragung mit TLS 1.3. Backups liegen unter einem eigenen Schlüssel und werden 35 Tage aufbewahrt.
Mit wem wir teilen
Eine kurze Liste von Unterauftragsverarbeitern, die an dieselben Standards gebunden sind wie wir: Railway (Hosting), Cloudflare (Edge-Netz und Backups), Stripe (Abrechnung), Plaid und Enable Banking (Bankanbindung), Anthropic und OpenAI (KI-Modelle), Resend (transaktionale E-Mails), Sentry (Fehler-Monitoring, personenbezogene Daten gefiltert). Alle sitzen in der EU oder sind durch Standardvertragsklauseln abgedeckt. Die vollständige, aktuelle Liste steht unter /sub-processors. Wir sagen dir in der App und per E-Mail mindestens 14 Tage vorher Bescheid, bevor ein neuer Unterauftragsverarbeiter dazukommt.
Was wir nie tun
Wir verkaufen deine Daten nie. Wir nutzen deine Buchungen, Salden oder Gespräche nie zum Training öffentlicher KI-Modelle. Wir bewegen nie Geld in deinem Namen. Wir speichern nie deine Bank-Zugangsdaten. Die Anmeldung läuft bei unserem Open-Banking-Anbieter, und wir bekommen ausschließlich lesenden Zugriff.
Deine Rechte (DSGVO)
Du hast das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit (DSAR), Einschränkung, Widerspruch und Löschung. Ein vollständiger maschinenlesbarer Export steht jederzeit unter Einstellungen → Datenschutz & Daten bereit; du musst nicht danach fragen. Die Löschung des Kontos wird nach einer Frist von 30 Tagen endgültig. Wenn dich etwas stört, kannst du dich an die Aufsichtsbehörde deines Landes wenden.
Aufbewahrungsfristen
Buchungen und Historie: solange dein Haushalt besteht. Audit-Log: 2 Jahre, revisionssicher. Vorläufig gelöschte Haushalte: 30 Tage Frist, danach endgültige Löschung. Support-E-Mails: 2 Jahre. Anonyme Statistiken: 26 Monate.