Datenschutzerklärung

Zuletzt aktualisiert: 29. Oktober 2026

Gültig ab: 29. April 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Budgero erhebt, wie sie verwendet und weitergegeben werden und welche Rechte dir nach den anwendbaren Datenschutzgesetzen zustehen — insbesondere nach der EU/UK-Datenschutz-Grundverordnung (DSGVO / UK GDPR) und dem California Consumer Privacy Act / California Privacy Rights Act (CCPA / CPRA).

Sie ist in verständlicher Sprache verfasst. Wo ein Abschnitt rechtlich relevant ist — wie bei den Rechtsgrundlagen oder deinen Rechten — werden die juristischen Fachbegriffe beibehalten, damit du sie mit den gesetzlichen Vorschriften vergleichen kannst. Wenn etwas unklar ist, schreibe an privacy@budgero.app.


1. Wer wir sind

Budgero ist der „Verantwortliche" im Sinne der DSGVO für die personenbezogenen Daten, die über den Dienst verarbeitet werden.

Datenschutz-Kontakt: privacy@budgero.app
Allgemeiner Kontakt: hello@budgero.app

Bei der derzeitigen Größe von Budgero (kleine Nutzerbasis, keine besonderen Datenkategorien, keine groß angelegte Überwachung) gilt die Ausnahme von der Pflicht zur Benennung eines EU-Vertreters nach Art. 27 DSGVO — die Verarbeitung erfolgt gelegentlich, nicht großflächig und nicht mit hohem Risiko. Wenn das Projekt über diese Schwelle hinaus wächst, wird ein EU-Vertreter benannt und diese Richtlinie aktualisiert. Gleiches gilt für einen UK-Vertreter nach Art. 27 UK GDPR.


2. Die Kurzfassung

  • Deine Finanzdaten sind Ende-zu-Ende-verschlüsselt. Transaktionen, Budgets, Salden, Kategorien und Notizen werden auf deinem Gerät mit einem Schlüssel verschlüsselt, der aus deinem Passwort abgeleitet wird. Niemand — weder Budgero, noch dessen Anbieter, noch ein Angreifer, noch eine Regierung — kann sie lesen. Das ist der Teil von Budgero, der als Zero-Knowledge bezeichnet wird.
  • Der Rest sind normale SaaS-Daten. Der Betrieb des Dienstes erfordert weiterhin eine E-Mail-Adresse und ein Passwort (verarbeitet von einem Authentifizierungsanbieter), Abrechnungsdaten (verarbeitet von einem Zahlungsanbieter), Produktanalysen (verarbeitet von einem EU-Analyseanbieter) und E-Mail-Protokolle (verarbeitet von einem E-Mail-Anbieter). Für gemeinsame Arbeitsbereiche werden der Anzeigename, den du einem Arbeitsbereich gibst, und die E-Mail-Adressen der von dir eingeladenen Personen ebenfalls im Klartext gespeichert, damit die Zusammenarbeit funktioniert — siehe §3.2 für die genaue Ausnahmeregelung. Die vollständige Liste findest du in §6 unten.
  • Persönliche Daten werden niemals verkauft. Budgero teilt in keiner Weise Daten mit Werbetreibenden, die die DSGVO oder der CCPA als „Verkauf“ oder „Weitergabe“ definieren, und verwendet keine Werbe-Tags oder Tracker.
  • Du hast volle Rechte nach DSGVO / UK GDPR / CCPA, einschließlich des Rechts auf Zugriff, Berichtigung, Löschung und Export deiner Daten sowie das Recht, dich bei deiner örtlichen Datenschutzbehörde zu beschweren. Siehe §10.
  • Keine Tracking-Cookies, keine Werbung. Budgero setzt keine Analyse- oder Werbe-Cookies und verwendet keine Werbe-Tracker, deshalb gibt es auch kein Cookie-Banner. Die Produktanalyse in Budgero Cloud funktioniert ohne Cookies, ist pseudonym, enthält nie deine Finanzdaten und lässt sich unter Einstellungen → Sicherheit & Datenschutz abschalten. Selbst gehostetes Budgero sendet überhaupt keine Telemetrie. Siehe §3.5 und §8.

3. Welche personenbezogenen Daten erfasst werden

3.1 Kontodaten

  • E-Mail-Adresse
  • Passwort — wird nie im Klartext gespeichert; vom Authentifizierungsanbieter (Clerk) gehasht und gesalzen
  • Kontoeinstellungen und -optionen
  • Eine eindeutige Kontokennung (Clerk-Benutzer-ID)

3.2 Verschlüsselte Tresordaten (Zero-Knowledge — für Budgero unlesbar)

  • Transaktionen, Budgets, Salden, Kategorien, Notizen, Ausgabedaten
  • Auf deinem Gerät mit AES-256 verschlüsselt mithilfe eines aus deinem Passwort abgeleiteten Schlüssels
  • Nur der daraus resultierende Geheimtext wird auf dem Server gespeichert

Was Zero-Knowledge nicht abdeckt. Damit gemeinsame Arbeitsbereiche und Echtzeit-Synchronisierung funktionieren, speichert Budgero eine kleine Menge an Metadaten zur Zusammenarbeit im Klartext auf dem Server: den Anzeigenamen, den du einem Arbeitsbereich gibst, die E-Mail-Adressen der Personen, die du dazu eingeladen hast, Mitgliedsrollen und Sync-Versionsnummern. Die Nutzdaten von Push-Benachrichtigungen selbst sind verschlüsselt; nur die zum Weiterleiten benötigten Konto- und Arbeitsbereichskennungen werden im Klartext gespeichert. Diese Metadaten enthalten keine der oben genannten finanziellen Inhalte — deine Transaktionen, Salden und Kategorien bleiben für Budgero unlesbar.

3.3 Abrechnungs- und Abonnementdaten

  • Tarif, Preis, Währung, Abonnement-Status, Verlängerungsdatum, Land (für Steuern)
  • Bestell-ID, letzte vier Ziffern der Zahlungsmethode (sofern uns übermittelt)
  • Vollständige Zahlungsdaten (Kartennummer usw.) werden vom Zahlungsanbieter (LemonSqueezy) erhoben und gespeichert, nicht von Budgero

3.4 Metadaten von Service-E-Mails

  • Sende-/Öffnungs-/Bounce-Ereignisse für transaktionale E-Mails (Willkommen, Feedback-Check-ins, Passwort-Zurücksetzung, Rechnungsbelege)

3.5 Produktanalyse (pseudonym, ohne Cookies)

Budgero Cloud erfasst, wie das Produkt genutzt wird, damit es verbessert und Fehler behoben werden können: welche Funktionen genutzt werden, wo Menschen hängen bleiben und was kaputtgeht. Das ist standardmäßig aktiv, auf Grundlage des berechtigten Interesses (§4), und du kannst es jederzeit abschalten (siehe unten). Selbst gehostetes Budgero sendet keinerlei Analyse- oder Telemetriedaten.

Was erfasst wird:

  • Seiten und Ansichten, die du öffnest, wobei IDs aus der Adresse entfernt werden
  • Einrichtung: welche Onboarding-Schritte du siehst und abschließt und welchen Weg du gewählt hast (neu starten, aus YNAB importieren oder einem geteilten Budget beitreten)
  • Importe: die Art des Imports (zum Beispiel YNAB, CSV oder PDF), ob er erfolgreich war, fehlgeschlagen ist oder abgebrochen wurde, sowie seine ungefähre Größe und Dauer
  • Bank-Synchronisierung: das Verbinden eines Bank-Sync-Anbieters und jeder Synchronisierungslauf, mit dem Ergebnis und einer ungefähren Anzahl neuer Buchungen
  • Funktionsnutzung: Anlegen, Bearbeiten oder Löschen von Zielen, Regeln und wiederkehrenden Buchungen; das Erfassen einer Buchung und auf welchem Weg sie eingegeben wurde; sowie die Nutzung von Berichten, Szenarien, geteilten Budgets, Mehrwährung, Abgleich, Aufteilungen, Exporten und Backups. Erfasst wird nur die Art des Elements (zum Beispiel die Art des Ziels oder wie oft sich eine wiederkehrende Buchung wiederholt), nie sein Inhalt
  • KI-Assistent: dass er geöffnet und eine Nachricht gesendet wurde, mit dem Ergebnis — nie deine Frage oder die Antwort
  • Einstellungen, die du änderst, aus einer festen Liste (zum Beispiel Design, Sprache oder Zeilendichte), und die gewählte Option
  • Meilensteine bei Konto und Abo: Registrierung, Start einer Testphase, Öffnen des Checkouts, Abschluss, Verlängerung oder Kündigung eines Abos mit dem Tarif (monatlich oder jährlich), Preis und Währung eines Kaufs, der Grund, den du bei der Kündigung aus einer Liste wählst, Anlegen oder Löschen eines Arbeitsbereichs, Einladungen und Änderungen der Mitgliedschaft (mit einer ungefähren Mitgliederzahl) sowie das Hinzufügen oder Schließen eines Kontos (seine Art und ob es deine Budgetwährung verwendet)
  • Synchronisierung zwischen deinen Geräten: ob eine von einem anderen Gerät gesendete Änderung übernommen wurde, mit dem Ergebnis und ihrem Alter
  • Zuverlässigkeit: Fehler, Synchronisierungsprobleme und Warnungen zur Datenintegrität, erfasst als Fehlertyp, ein Code aus einer festen Liste, die Ansicht, in der es passiert ist, und Code-Stellen (Datei und Zeile) — dazu die Abfolge der Ansichten und internen Ereignisse davor (nur Namen, keine Werte), der Zustand der App in diesem Moment als feste Werte (zum Beispiel ob die Synchronisierung verbunden war, die Speicherart und die ungefähre Speichernutzung) und eine zufällige ID für diesen Besuch, die den Bericht mit dem Serverprotokoll derselben Anfragen verknüpft — nie der Text der Fehlermeldung
  • Kontext zu jedem Ereignis: App-Version, ob du die Web-App oder die installierte App nutzt, Oberflächensprache und Budgetmodus; dazu Browser, Betriebssystem, Bildschirmgröße und Referrer, die dein Browser übermittelt
  • Jedes Detail zu einem Ereignis ist ein Wert aus einer festen Liste oder ein grober Bereich (zum Beispiel „10–100 Zeilen“ oder „1–5 Minuten“). Nichts, was du eintippst, wird je erfasst.
  • Sobald du angemeldet bist, werden Ereignisse mit einer pseudonymen Kennung verknüpft — deiner Clerk-Benutzer-ID —, damit dasselbe Konto über Sitzungen und Geräte hinweg erkannt werden kann. Vor der Anmeldung wird eine zufällige Kennung verwendet, die nur für diesen Besuch im Arbeitsspeicher existiert. Dein Name und deine E-Mail-Adresse werden nicht an den Analyse-Anbieter gesendet.
  • Einige Ereignisse sendet der Budgero-Server statt deines Browsers — zum Beispiel Registrierung, Abo-Änderungen, Änderungen an Arbeitsbereichen und Einladungen, Push-Sync-Tokens sowie das Ergebnis von Anfragen, die der Server für die Bank-Synchronisierung oder den KI-Assistenten abwickelt. Sie verwenden dieselbe Kennung und folgen denselben Regeln.
  • IP-Adresse — wird zum Zeitpunkt der Anfrage für grobe Geolokalisierung und Missbrauchsschutz verwendet und dann serverseitig verworfen. Sie wird nicht zusammen mit den Analyse-Ereignissen gespeichert.
  • Ohne Cookies: Die Analyse-Bibliothek hält ihre Kennungen nur im Arbeitsspeicher und schreibt nichts in Cookies, localStorage oder sessionStorage auf deinem Gerät.

Nie erfasst: Namen von Buchungen, Konten, Kategorien oder Empfängern, Beträge, Salden, Daten, Notizen, der Text von KI-Gesprächen oder sonst etwas, das du in dein Budget eintippst, Texte von Fehlermeldungen, Sitzungsaufzeichnungen, automatische Klick-Erfassung (Autocapture), Heatmaps oder Umfragen.

Abschalten: Einstellungen → Sicherheit & Datenschutz in der App. Die Wahl wird in deinem Konto gespeichert, gilt auf allen deinen Geräten und stoppt auch die serverseitigen Ereignisse. Budgero funktioniert mit abgeschalteter Analyse genau gleich.

3.6 Website-Analyse (budgero.app, ohne Cookies)

Auf der Budgero-Website werden Seitenaufrufe und Klicks auf Schaltflächen wie „Kostenlos testen“ gezählt, um zu verstehen, wie Menschen auf das Produkt stoßen. Dafür werden zwei Werkzeuge verwendet, und keines davon speichert etwas auf deinem Gerät:

  • Umami — von Budgero selbst gehostet, sodass kein Dritter die Daten erhält, und nie mit deinem Budgero-Konto verknüpft. Es setzt keine Cookies und speichert nichts auf deinem Gerät. Deine IP-Adresse wird nur im Moment der Anfrage genutzt, um einen ungefähren Standort (Land, Region und Stadt) zu ermitteln, und nicht gespeichert. Besuche werden über einen verschlüsselten Hash aus deiner IP-Adresse und deinem Browser gruppiert, der sich zu Beginn jedes Kalendermonats ändert, sodass Umami dich von einem Monat zum nächsten nicht wiedererkennt. Erfasst werden Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache; Budgero nutzt das nur als zusammengefasste Besuchsstatistik. Umami zählt außerdem die Schritte der Registrierung in der App.
  • PostHog — auch auf der Website ohne Cookies, auf deinem Gerät wird also nichts gespeichert. PostHog bildet auf seinen eigenen Servern eine Besucherkennung aus einem Hash deiner IP-Adresse, deines Browsers und des Hostnamens der Website, kombiniert mit einem Salt, der sich täglich ändert und danach gelöscht wird. Besuche am selben Tag können zusammen gezählt werden, aber du kannst von einem Tag auf den nächsten nicht wiedererkannt werden, und Website-Besuche werden nie mit deinem Budgero-Konto verknüpft. Deine IP-Adresse wird weder für die Standortbestimmung verwendet noch mit diesen Ereignissen gespeichert. PostHog wird auf der Website nicht geladen, wenn dein Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal sendet.

3.7 Update-Prüfung selbstgehosteter Server

Selbstgehostete Budgero-Server fragen höchstens alle 12 Stunden bei budgero.app nach, ob es eine neuere Version gibt, und senden dabei nur ihre Version, ihre Build-Nummer und das Wort „selfhost“. Wir speichern tägliche Zählungen pro Version. Um abzuschätzen, wie viele Installationen aktiv sind, zählen wir außerdem verschiedene Absender pro Woche: Die IP-Adresse der Anfrage wird mit einem zufälligen Schlüssel gehasht, der nur für die laufende Woche existiert; am Ende der Woche bleibt nur die Wochensumme erhalten, Schlüssel und Hashes werden gelöscht. IP-Adressen werden nicht gespeichert. Betreiber können die Prüfung mit UPDATE_CHECK_DISABLED=true abschalten.

3.8 Server- / Sicherheitsprotokolle

  • Anfrageprotokolle vom Hosting-Anbieter — IP-Adresse, Zeitstempel, Anfragepfad, Antwortstatus, User-Agent — verwendet für Servicebetrieb, Sicherheit und Missbrauchsverhinderung

Nicht erhoben: Zugangsdaten für Finanzkonten (Budgero erhält nie deine Bank-Logins; Zugangsschlüssel für den optionalen Banksync werden verschlüsselt in deinem Budget gespeichert), Standortdaten über die IP-basierte Länderzuordnung hinaus, Kontakte, Fotos, Mikrofon oder eine der besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.


4. Warum die Daten verwendet werden und auf welcher Rechtsgrundlage

Für Nutzer in der EU/UK legt Budgero für jeden Verarbeitungszweck eine Rechtsgrundlage gemäß Art. 6 DSGVO fest:

ZweckDatenkategorienRechtsgrundlage (DSGVO Art. 6)
Bereitstellung des Budgero-Dienstes (Kontoerstellung, Login, Synchronisierung, Tresor-Speicherung) Kontodaten, verschlüsselte TresordatenVertragserfüllung — Art. 6(1)(b)
Zahlungen abwickeln und dein Abonnement verwaltenRechnungs- und AbonnementdatenVertragserfüllung — Art. 6(1)(b)
Service-E-Mails senden (Willkommen, Feedback-Nachfragen, Sicherheit, Rechnungsbestätigungen) E-Mail + Sende-/Öffnungs-/Bounce-Metadaten Vertragserfüllung — Art. 6(1)(b); berechtigtes Interesse, dich über dein Konto zu informieren — Art. 6(1)(f)
Steuer-, Buchhaltungs- und sonstige gesetzliche Pflichten einhaltenRechnungs- und AbonnementdatenRechtliche Verpflichtung — Art. 6(1)(c)
Missbrauch, Betrug und Sicherheitsvorfälle erkennen, untersuchen und verhindernServer-Logs, IP, Kontodaten Berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer — Art. 6(1)(f)
Produktanalyse — verstehen, welche Funktionen genutzt werden, wo Menschen hängen bleiben und was kaputtgehtPseudonyme Analyse-Ereignisse und Fehlerberichte aus der App und vom Server (§3.5)Berechtigtes Interesse an der Verbesserung des Produkts und der Behebung von Fehlern — Art. 6(1)(f). Ereignisse sind auf feste Werte beschränkt, enthalten keine Finanzdaten und keine Meldungstexte und werden 6 Monate aufbewahrt. Standardmäßig aktiv; du kannst jederzeit unter Einstellungen → Sicherheit & Datenschutz oder per E-Mail widersprechen (siehe §10).
Website-Analyse — verstehen, wie Menschen Budgero finden und welche Seiten zu Registrierungen führenWebsite-Statistiken (§3.6)Berechtigtes Interesse daran zu verstehen, wie Menschen Budgero finden — Art. 6(1)(f). Auf deinem Gerät wird nichts gespeichert, und PostHog bleibt aus, wenn dein Browser Global Privacy Control oder Do Not Track sendet.

Wenn Budgero sich auf ein berechtigtes Interesse stützt, wurde die Abwägung zwischen diesem Interesse und deinen Rechten berücksichtigt. Wenn du die Gründe für einen bestimmten Fall besprechen möchtest, schreibe eine E-Mail an privacy@budgero.app.


5. Aufbewahrungsdauer

KategorieAufbewahrung
Kontodaten (E-Mail, Konto-ID, Einstellungen) Für die gesamte Laufzeit deines Kontos, zuzüglich bis zu 30 Tage nach Löschung zur Wiederherstellung und Bereinigung von Backups
Verschlüsselte Tresordaten Für die gesamte Laufzeit deines Kontos; innerhalb von 30 Tagen nach Kontolöschung gelöscht (Budgero kann diese zu keinem Zeitpunkt einsehen). Frühere verschlüsselte Kopien eines Arbeitsbereichs werden bis zu 7 Tage aufbewahrt, damit ein Synchronisierungsproblem rückgängig gemacht werden kann.
Abrechnungsunterlagen (Bestellungen, Rechnungen) Aufbewahrt gemäß geltendem Steuer- und Buchführungsrecht (in der Regel 5–10 Jahre); danach gelöscht
Metadaten zu Service-E-Mails (Senden/Öffnen/Bounce) Bis zu 90 Tage beim E-Mail-Anbieter, danach gelöscht
Analyse-Ereignisse und Fehlerberichte (App, Server und Website) Bis zu 6 Monate beim Analyse-Anbieter
Produktanalyse-Personenprofile Bis zu 12 Monate Inaktivität, danach Löschung
Server- / Sicherheitsprotokolle Bis zu 30 Tage für Routinevorgänge; bis zu 1 Jahr für als sicherheitsrelevant markierte Einträge

Wenn du dein Konto löschst, werden die oben genannten Daten gemäß den aufgeführten Fristen gelöscht oder anonymisiert, sofern Budgero nicht gesetzlich zur Aufbewahrung verpflichtet ist (z. B. Steuerunterlagen).


6. Mit wem sie geteilt werden (Unterauftragsverarbeiter)

Persönliche Daten werden niemals verkauft oder vermietet. Eingeschränkte persönliche Daten werden mit den unten aufgeführten Dienstleistern geteilt, die im Auftrag von Budgero und auf Basis schriftlicher Verträge handeln (Auftragsverarbeitungsverträge, sofern der Anbieter diese anbietet). Die Standardvertragsbedingungen jedes Anbieters werden vor der Hinzufügung geprüft.

AnbieterRolleWeitergegebene persönliche DatenRegion
ClerkAuthentifizierung und KontoverwaltungE-Mail, Passwort (gehasht), Konto-IDEU-Wohnsitz konfiguriert
PostHog Cloud EUProduktanalytikPseudonyme Ereignisse und Fehlerberichte (§3.5, §3.6), IP-Adresse zum Zeitpunkt der Anfrage, Konto-IDEU
LemonSqueezyZahlungen und Abonnement-AbrechnungE-Mail, Rechnungsadresse, Tarif, ZahlungsmitteldatenUS (mit SCCs)
ResendZustellung transaktionaler E-MailsE-Mail-Adresse, Nachrichteninhalt von Service-E-MailsEU / US (mit SCCs)
Hosting-AnbieterAnwendungs-Hosting und Server-LogsAlle oben genannten Daten durchlaufen oder werden hier auf Netzwerkebene protokolliertEU

Budgero kann personenbezogene Daten auch weitergeben an:

  • Professionelle Berater (Anwälte, Steuerberater) mit Verschwiegenheitspflicht, sofern erforderlich;
  • Strafverfolgungsbehörden oder Aufsichtsbehörden bei Vorlage eines gültigen rechtlichen Verfahrens — in diesem Fall wirst du, soweit gesetzlich zulässig, darüber informiert.

7. Internationale Übermittlungen

Einige der in §6 genannten Anbieter verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums — hauptsächlich in den USA.

Für Übermittlungen an Anbieter außerhalb des EWR (z. B. LemonSqueezy, Resend US-Region) verlässt sich Budgero auf die von der Europäischen Kommission bereitgestellten Standardvertragsklauseln (SCCs, Version 2021) sowie entsprechende britische Zusatzvereinbarungen, sofern zutreffend. Vault-Daten bleiben bei allen Anbietern Ende-zu-Ende-verschlüsselt und können von niemandem außer dir gelesen werden.


8. Cookies und Tracking

Budgero verwendet keine Analyse-, Werbe- oder sonstigen nicht notwendigen Cookies und keine Werbeskripte von Drittanbietern. Die Analyse speichert nichts auf deinem Gerät, deshalb gibt es kein Cookie-Banner: Es wird nur Speicher genutzt, der für den Dienst unbedingt erforderlich ist, und dafür ist nach den ePrivacy-Regeln keine Einwilligung nötig. Gespeichert wird:

  • Streng notwendig — deine Anmeldesitzung (gesetzt vom Authentifizierungsanbieter Clerk), deine verschlüsselten Budgetdaten, die für Offline-Nutzung und Synchronisierung auf deinem Gerät liegen, und Einstellungen wie die Sprache. Immer aktiv; kann nicht deaktiviert werden, weil der Dienst ohne sie nicht funktioniert.
  • Analyse — nichts. Die Produktanalyse in der App (§3.5) und die Website-Analyse (§3.6) speichern nichts auf deinem Gerät. Um die Produktanalyse zu beenden, nutze Einstellungen → Sicherheit & Datenschutz in der App.

9. Wie Daten geschützt werden

  • Ende-zu-Ende-Verschlüsselung für Tresordaten — AES-256 mit einem Schlüssel, der aus deinem Passwort auf deinem Gerät abgeleitet wird. Der Schlüssel ist für Budgero nie sichtbar, und unverschlüsselte Tresordaten sind für Budgero nie sichtbar.
  • TLS 1.2+ für alle Daten während der Übertragung.
  • Verschlüsselung ruhender Daten auf Datenbank- und Speicherebene.
  • Zugriffskontrollen durch einen einzigen Betreiber. Nur der Betreiber hat administrativen Zugriff; dieser Zugriff wird ausschließlich zum Betrieb des Dienstes verwendet.
  • Sorgfaltspflicht bei der Anbieterprüfung bei der Auswahl jedes Anbieters in §6.
  • Reaktion auf Datenverletzungen — falls eine Verletzung des Schutzes personenbezogener Daten eintritt, die voraussichtlich ein Risiko für deine Rechte birgt, wird die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntniserlangung informiert (DSGVO Art. 33), und betroffene Nutzer ohne unangemessene Verzögerung benachrichtigt, wenn das Risiko hoch ist (Art. 34).

Wichtiger Hinweis: Zero-Knowledge bedeutet, dein Tresor kann nicht wiederhergestellt werden, wenn du dein Passwort vergisst. Bewahre es sicher auf — ein Passwort-Manager ist die Standardantwort.


10. Deine Rechte

Egal, wo du lebst, du kannst:

  • Zugriff die persönlichen Daten, die Budgero über dich speichert — eine Kopie anfordern
  • Korrigieren ungenaue persönliche Daten (Berichtigung)
  • Löschen dein Konto und die zugehörigen persönlichen Daten („Recht auf Löschung“) – vorbehaltlich gesetzlicher Aufbewahrungsfristen
  • Export deine Daten in einem portablen, maschinenlesbaren Format (Datenportabilität)
  • Einschränken die Verarbeitung, während ein Streitfall geklärt wird
  • Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen, einschließlich Analysen — für die Produktanalyse kannst du das jederzeit selbst unter Einstellungen → Sicherheit & Datenschutz tun
  • Einwilligung widerrufen jederzeit für alles, was auf Grundlage einer Einwilligung verarbeitet wird — der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung
  • Keinen automatisierten Entscheidungen unterworfen werden die rechtliche oder ähnlich weitreichende Wirkungen haben — Budgero führt keine solche automatisierte Entscheidungsfindung durch

Um eines dieser Rechte auszuüben, schreibe eine E-Mail an privacy@budgero.app . Anfragen werden so schnell wie möglich und innerhalb von 30 Tagen gemäß DSGVO beantwortet (verlängerbar um bis zu 60 Tage bei komplexen Anfragen, mit Benachrichtigung).

Du kannst auch eine Beschwerde bei einer Aufsichtsbehörde einlegen:

  • EU-/EWR-Bewohner: bei der Datenschutzbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsorts oder des Orts der mutmaßlichen Verletzung. Eine Liste wird vom EDSA veröffentlicht unter https://edpb.europa.eu.
  • UK-Bewohner: das Information Commissioner's Office unter https://ico.org.uk.

11. Bewohner von Kalifornien (CCPA-/CPRA-Hinweis)

Wenn du in Kalifornien wohnst, gibt dir dieser Abschnitt zusätzliche Informationen, die vom California Consumer Privacy Act in der jeweils gültigen Fassung gefordert werden.

Kategorien der erhobenen personenbezogenen Daten, den CCPA-Kategorien zugeordnet: Kennungen (E-Mail, Konto-ID, IP), kommerzielle Informationen (Abo-Modell), Internet-/Netzwerkaktivität (Analytics-Ereignisse, Server-Protokolle), Rückschlüsse (keine). Diese werden für die in §4 beschriebenen Geschäftszwecke erhoben.

Quellen: direkt von dir, von deinem Gerät und von Dienstleistern.

Offenlegung für Geschäftszwecke: nur an die Dienstleister in §6.

Verkauf oder Weitergabe personenbezogener Daten: Personenbezogene Daten werden nicht verkauft oder weitergegeben im Sinne der Definitionen des CCPA. Budgero betreibt keine kontextübergreifende verhaltensbasierte Werbung und verwendet keine Werbe-Tags oder Tracker. Analysedaten werden nur zur Verbesserung von Budgero verwendet, über den Dienstleister PostHog.

Da nichts verkauft oder geteilt wird, wird kein Link „Meine persönlichen Informationen nicht verkaufen oder teilen" bereitgestellt. Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Nutzung sensibler personenbezogener Daten dennoch ausüben, indem du dich an folgende Adresse wendest: privacy@budgero.app.

Sensible personenbezogene Daten werden nicht für andere Zwecke verwendet oder offengelegt als die in CPRA §7027(m) genannten.

Du wirst nicht benachteiligt, weil du deine Rechte ausübst.


12. Datenschutz für Kinder

Budgero richtet sich nicht an Personen unter 16 Jahren bzw. unter dem lokalen Alter für digitale Einwilligung, sofern dieses höher liegt, und darf von diesen nicht genutzt werden. Es werden wissentlich keine personenbezogenen Daten von Kindern erhoben. Wenn du glaubst, dass ein Kind personenbezogene Daten bereitgestellt hat, schreibe an privacy@budgero.app und sie werden gelöscht.


13. Änderungen dieser Richtlinie

Diese Richtlinie kann aktualisiert werden, wenn sich der Dienst oder die Gesetzeslage ändert. Das Datum „Zuletzt aktualisiert" oben auf dieser Seite gibt den neuesten Stand wieder. Bei wesentlichen Änderungen, die die Nutzung personenbezogener Daten betreffen, wirst du per E-Mail informiert, bevor die Änderung in Kraft tritt.


14. Kontakt