Datenschutzerklärung
Diese Erklärung beschreibt, was diese Website wirklich mit Daten macht. Aufgeführt sind nur Dienste, die im Produktivbetrieb eingesetzt werden.
Zuletzt aktualisiert: 2026-09-17
Verantwortlicher
Sergey Kozyrev, Schulzenstraße 4, 68259 Mannheim, Germany. E-Mail: sergey.al.kozyrev@gmail.com.
Ein Datenschutzbeauftragter ist nicht bestellt; der Verantwortliche ist unter der genannten Adresse direkt erreichbar.
Ihre Plandaten (Konten, Salden, geplante Einnahmen und Ausgaben)
Ohne Benutzerkonto bleibt alles, was Sie eingeben, im lokalen Speicher Ihres Browsers. Es wird an keinen Server übertragen; das Löschen der Browserdaten löscht auch den Plan.
Mit Benutzerkonto wird Ihr Plan in unserer Datenbank gespeichert, damit er auf mehreren Geräten verfügbar ist. Der Zugriff ist auf Datenbankebene je Nutzer beschränkt: Datensätze sind nur für das Konto lesbar und änderbar, dem sie gehören.
Zweck: Bereitstellung der gewünschten Planungsfunktion. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie die Daten oder Ihr Konto löschen.
Konto und Anmeldung
Registrierung und Anmeldung laufen über Supabase Auth. Verarbeitet werden Ihre E-Mail-Adresse, ein gehashtes Passwort (bzw. bei Google-Anmeldung die von Google übermittelte Kennung und E-Mail-Adresse) sowie Sitzungstoken. Die Sitzungstoken liegen in Ihrem Browser, damit Sie angemeldet bleiben.
Bei der Anmeldung mit Google erfährt Google, dass Sie sich bei dieser Website anmelden. Zweck: Kontozugang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Auftragsverarbeiter und Hosting
Im Produktivbetrieb werden tatsächlich folgende Dienste eingesetzt:
- Supabase — Datenbank, Authentifizierung und serverseitige Speicherung von Konten, Plandaten und Feedback-Nachrichten.
- Lovable — Hosting und Auslieferung der Website; Server-Logs der Anfragen (einschließlich IP-Adresse) entstehen technisch notwendig bei der Auslieferung.
- Google Ireland Ltd. — Google Analytics 4, siehe unten.
Google Analytics 4
Die Produktivseite lädt Google Analytics 4 (Mess-ID G-JXWF98DYET), um zu verstehen, wie viele Menschen die Seite erreichen und welche Seiten und Schritte sie nutzen. Dabei werden eigene Cookies und Kennungen gesetzt, Seitenaufrufe und Produktereignisse erfasst (z. B. dass ein Beispiel gestartet wurde) sowie Kampagnenparameter aus der URL und technische Daten wie Gerätetyp, aus der IP-Adresse abgeleiteter ungefährer Standort und Referrer übermittelt.
Finanzielle Werte, Kontostände, Bezeichnungen von Vorgängen, Feedback-Texte oder E-Mail-Adressen werden nicht an Analytics übermittelt. Für angemeldete Nutzer wird eine pseudonyme Kennung gesetzt, die beim Abmelden gelöscht wird.
Werbebezogene Speicherung ist deaktiviert. Eine Übermittlung in die USA ist möglich; Google stützt sich auf den Angemessenheitsbeschluss der EU-Kommission und Standardvertragsklauseln.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Entscheidung jederzeit in den Einstellungen ändern oder widerrufen; der Widerruf wirkt für die Zukunft.
Eigene Nutzungszähler
Zusätzlich führen wir eigene aggregierte Zähler (z. B. wie oft die Startseite aufgerufen oder ein Beispiel gestartet wurde), gruppiert nach Tag, Kampagne, Sprache, Geräteklasse und Zugriffsklasse. Es handelt sich ausschließlich um Zählerstände: keine Besucherkennung, keine IP-Adresse, keine finanziellen Werte und keine personenbezogenen Daten; einzelne Besucher lassen sich daraus nicht rekonstruieren.
Zweck: Feststellen, ob das Produkt funktioniert. Rechtsgrundlage: berechtigtes Interesse an einfacher, nicht identifizierender Nutzungsstatistik, Art. 6 Abs. 1 lit. f DSGVO.
Feedback und Kontaktnachrichten
Wenn Sie über das Feedback-Feld oder die Kontaktseite schreiben, speichern wir den Nachrichtentext, die Seite, von der aus Sie geschrieben haben, die Oberflächensprache, bei angemeldeten Nutzern die Kontokennung und, falls angegeben, Ihre E-Mail-Adresse. Nachrichten kann nur der Betreiber lesen.
Zweck: Antwort und Produktverbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b, soweit es um Ihr Konto geht. Speicherdauer: bis das Anliegen erledigt ist, spätestens Löschung auf Wunsch.
Cookies und lokaler Speicher
Unbedingt erforderlich: Sitzungstoken, Ihre eigenen Einstellungen und — bei Gästen — der Plan selbst, alles lokal im Browser gespeichert, damit das Produkt überhaupt funktioniert.
Optional: Cookies und Kennungen von Google Analytics, ausschließlich nach Ihrer Einwilligung. Die Einwilligung selbst wird als kleiner lokaler Eintrag gespeichert, der nur Ihre Entscheidung und deren Datum enthält.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich an die oben genannte E-Mail-Adresse.
Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa beim Landesbeauftragten für den Datenschutz Baden-Württemberg.