Datenschutzerklärung
Diese Erklärung beschreibt, was diese Website wirklich mit Daten macht. Aufgeführt sind nur Dienste, die im Produktivbetrieb eingesetzt werden.
Zuletzt aktualisiert: 2026-09-17
Verantwortlicher
Sergey Kozyrev, Schulzenstraße 4, 68259 Mannheim, Germany. E-Mail: sergey.al.kozyrev@gmail.com.
Ein Datenschutzbeauftragter ist nicht bestellt; der Verantwortliche ist unter der genannten Adresse direkt erreichbar.
Ihre Plandaten (Konten, Salden, geplante Einnahmen und Ausgaben)
Ohne Benutzerkonto bleibt alles, was Sie eingeben, im lokalen Speicher Ihres Browsers. Es wird an keinen Server übertragen; das Löschen der Browserdaten löscht auch den Plan.
Mit Benutzerkonto wird Ihr Plan in unserer Datenbank gespeichert, damit er auf mehreren Geräten verfügbar ist. Der Zugriff ist auf Datenbankebene je Nutzer beschränkt: Datensätze sind nur für das Konto lesbar und änderbar, dem sie gehören.
Zweck: Bereitstellung der gewünschten Planungsfunktion. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie die Daten oder Ihr Konto löschen.
Konto und Anmeldung
Registrierung und Anmeldung laufen über Supabase Auth. Verarbeitet werden Ihre E-Mail-Adresse, ein gehashtes Passwort (bzw. bei Google-Anmeldung die von Google übermittelte Kennung und E-Mail-Adresse) sowie Sitzungstoken. Die Sitzungstoken liegen in Ihrem Browser, damit Sie angemeldet bleiben.
Bei der Anmeldung mit Google erfährt Google, dass Sie sich bei dieser Website anmelden. Zweck: Kontozugang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Auftragsverarbeiter und Hosting
Im Produktivbetrieb werden tatsächlich folgende Dienste eingesetzt:
- Supabase — Datenbank, Authentifizierung und serverseitige Speicherung von Konten, Plandaten und Feedback-Nachrichten.
- Lovable — Hosting und Auslieferung der Website; Server-Logs der Anfragen (einschließlich IP-Adresse) entstehen technisch notwendig bei der Auslieferung.
- Google Ireland Ltd. — Google Analytics 4, siehe unten.
Google Analytics 4
Die Produktivseite lädt Google Analytics 4 (Mess-ID G-JXWF98DYET), um zu sehen, wie viele Menschen die Seite erreichen und welche Seiten und Schritte sie nutzen. Der Dienst läuft cookielos: Im Google Consent Mode sind Analyse-Speicherung, Werbespeicherung, Werbe-Nutzerdaten und Werbe-Personalisierung auf „denied“ gesetzt, die Browser-Speicherung des Tags ist abgeschaltet (client storage „none“), Google-Signale sind deaktiviert und die Schwärzung von Werbedaten ist aktiv. Es wird kein Google-Analytics-Cookie gesetzt und keine Analyse-Kennung auf Ihrem Gerät gespeichert.
Übermittelt wird nur das Ereignis selbst: Seitenaufrufe und Produktereignisse (z. B. dass ein Beispiel gestartet wurde), Kampagnenparameter aus der URL sowie technische Daten, die Ihr Browser ohnehin bei jeder Anfrage sendet, etwa Gerätetyp, Referrer und der von Google aus der IP-Adresse abgeleitete ungefähre Standort. Finanzielle Werte, Kontostände, Bezeichnungen von Vorgängen, Feedback-Texte oder E-Mail-Adressen werden nicht übermittelt.
Da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich und es wird kein Einwilligungsbanner angezeigt. Rechtsgrundlage für die Verarbeitung selbst: berechtigtes Interesse an einer einfachen Reichweiten- und Nutzungsmessung, Art. 6 Abs. 1 lit. f DSGVO; Sie können jederzeit unter der oben genannten Adresse widersprechen. Eine Übermittlung in die USA ist möglich; Google stützt sich auf den Angemessenheitsbeschluss der EU-Kommission und Standardvertragsklauseln.
Eigene Nutzungszähler
Zusätzlich führen wir eigene aggregierte Zähler (z. B. wie oft die Startseite aufgerufen oder ein Beispiel gestartet wurde), gruppiert nach Tag, Kampagne, Sprache, Geräteklasse und Zugriffsklasse. Es handelt sich ausschließlich um Zählerstände: keine Besucherkennung, keine IP-Adresse, keine finanziellen Werte und keine personenbezogenen Daten; einzelne Besucher lassen sich daraus nicht rekonstruieren.
Zweck: Feststellen, ob das Produkt funktioniert. Rechtsgrundlage: berechtigtes Interesse an einfacher, nicht identifizierender Nutzungsstatistik, Art. 6 Abs. 1 lit. f DSGVO.
Feedback und Kontaktnachrichten
Wenn Sie über das Feedback-Feld oder die Kontaktseite schreiben, speichern wir den Nachrichtentext, die Seite, von der aus Sie geschrieben haben, die Oberflächensprache, bei angemeldeten Nutzern die Kontokennung und, falls angegeben, Ihre E-Mail-Adresse. Nachrichten kann nur der Betreiber lesen.
Zweck: Antwort und Produktverbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b, soweit es um Ihr Konto geht. Speicherdauer: bis das Anliegen erledigt ist, spätestens Löschung auf Wunsch.
Cookies und lokaler Speicher
Unbedingt erforderlich: Sitzungstoken, Ihre eigenen Einstellungen und — bei Gästen — der Plan selbst, alles lokal im Browser gespeichert, damit das Produkt überhaupt funktioniert.
Optional: keine. Es werden weder Analyse- noch Werbe-Cookies, kein Werbepixel und kein Einwilligungsnachweis verwendet, da keine solche Entscheidung gespeichert werden muss.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich an die oben genannte E-Mail-Adresse.
Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa beim Landesbeauftragten für den Datenschutz Baden-Württemberg.