Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Zweck der Verarbeitung

Die Haushaltsbuch-WebApp ermöglicht es angemeldeten Nutzern, private Einnahmen und Ausgaben zu erfassen, zu kategorisieren und auszuwerten (inkl. gemeinsamer Haushalte). Wir verarbeiten personenbezogene Daten ausschließlich, um diese Funktion bereitzustellen, den Zugang abzusichern und den Betrieb der Anwendung zu gewährleisten.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsverhältnisses (Bereitstellung des Haushaltsbuchs nach Anmeldung).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung beim Login über Google (Single Sign-On).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an IT-Sicherheit, Missbrauchs- und Brute-Force-Abwehr (Server-Logs, Rate-Limiting).

4. Verarbeitete Datenkategorien

• Stammdaten (über Google-Login): Name, E-Mail-Adresse und ggf. Profilbild-URL aus dem Google-Konto. Es werden keine Passwörter gespeichert.
• Inhaltsdaten: die von Ihnen erfassten Buchungen (Betrag, Kategorie, Datum, Notiz) sowie Haushalts- und Mitgliedszuordnungen.
• Sitzungsdaten: ein technisch notwendiges Session-Cookie (__Host--Prefix, HttpOnly, Secure, SameSite) zur Aufrechterhaltung der Anmeldung.
• Server-/Logdaten: IP-Adresse, Zeitpunkt und aufgerufener Pfad – zur Fehleranalyse, Sicherheit und für das Rate-Limiting.

5. Empfänger und Hosting

• Hosting: Die Anwendung und die Datenbank werden bei der Hetzner Online GmbH (Serverstandort Deutschland) betrieben. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Anmeldung: Beim Login über Google wird die Authentifizierung durch die Google Ireland Ltd. abgewickelt. Dabei kann eine Übermittlung in die USA stattfinden; Google stützt diese auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Eine Weitergabe Ihrer Daten zu Werbe- oder Analysezwecken findet nicht statt. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

6. Speicherdauer

• Konto- und Inhaltsdaten: bis zur Löschung Ihres Kontos durch Sie oder bis zum Wegfall des Nutzungsverhältnisses.
• Sitzungen: bis zum Logout bzw. bis zum Ablauf des Sitzungs-Timeouts.
• Server-Logs: werden nur kurzfristig zur Sicherheit vorgehalten und anschließend gelöscht.

7. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO) – Sie können Ihr Konto samt aller zugehörigen Daten löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten, gängigen Format (Export) erhalten,
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Die Rechte auf Export (Art. 20) und Löschung (Art. 17) können Sie direkt in der angemeldeten Anwendung ausüben; alternativ genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

8. Kontakt

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter gnr.alican@gmail.com.