Datenschutzerklärung

Das Haushaltsbuch ist eine private, nicht kommerzielle Anwendung zur Verwaltung der eigenen Finanzen. Sie wird von einer einzelnen Person für ihre eigenen Konten betrieben.

Verantwortlich

Benjamin Schütze, erreichbar unter benschuetze@gmx.de.

Welche Daten verarbeitet werden

• Kontoumsätze (Datum, Betrag, Gegenpartei, Verwendungszweck) aus hochgeladenen Kontoauszügen oder, nach ausdrücklicher Freigabe bei der Bank, über den Kontoinformationsdienst Enable Banking Oy (Espoo, Finnland; beaufsichtigt von der finnischen Finanzaufsicht FIN-FSA). Die öffentliche Demo hat keine Bankanbindung und enthält erfundene Daten. Was Besucher dort eingeben oder hochladen, sehen alle anderen Besucher auch; es wird jede Nacht gelöscht. Deshalb dort keine echten Kontoauszüge hochladen.
• Eigene Einstellungen: Kategorien, Regeln, Budgets.
• Ein Anmelde-Cookie (technisch notwendig) und gehashte IP-Adressen fehlgeschlagener Anmeldungen (24 Stunden).

Wo die Daten liegen

• Datenbank: Neon (Region Frankfurt). Von der Bankanbindung speichert die App nur die Sitzungskennung des Kontoinformationsdienstes, verschlüsselt (AES-256-GCM). Bank-Passwort und PIN sieht die App nie; die Anmeldung läuft direkt bei der Bank.
• Anwendung: Vercel (Region Frankfurt).
• Kategorisierung: Gegenpartei, Verwendungszweck, Betrag und Datum einzelner Buchungen gehen an Anthropic (USA) zur automatischen Zuordnung. IBANs werden vorher entfernt. Kontonummern und Zugangsdaten werden nie übermittelt.
• Fragen an den Assistenten gehen ebenfalls an Anthropic; die Antwort nutzt Zahlen aus deinen Buchungen.
• Übermittlung in die USA: Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Anthropic in seinem Auftragsverarbeitungsvertrag (Data Processing Addendum zu den Commercial Terms) vereinbart. Laut diesen Bedingungen trainiert Anthropic keine Modelle mit Inhalten aus der API-Nutzung.
• Spracheingabe (Mikrofon-Knopf, freiwillig): Die Erkennung übernimmt dein Browser bzw. dessen Hersteller (z. B. Apple bei Safari, Google bei Chrome). Das Haushaltsbuch erhält nur den erkannten Text, keine Audioaufnahme.

Zweck und Rechtsgrundlage

Ausschließlich die eigene Haushaltsführung. Keine Weitergabe an Dritte zu Werbe- oder sonstigen Zwecken, kein Tracking, keine Analyse-Cookies.

• Buchungen, Kategorien, Budgets, Ziele und die Bankanbindung: Art. 6 Abs. 1 lit. b DSGVO, weil die App genau dafür genutzt wird. Ohne diese Daten gibt es keine Übersicht.
• Automatische Zuordnung und Assistent über Anthropic: ebenfalls Art. 6 Abs. 1 lit. b DSGVO. Was eigene Regeln oder die eingebaute Händlerliste schon zuordnen, geht gar nicht erst an das Modell.
• Anmelde-Cookie und gehashte IP-Adressen fehlgeschlagener Anmeldungen: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz des Zugangs vor Passwort-Raten. Das Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung.

Speicherdauer und Rechte

Daten bleiben gespeichert, bis sie gelöscht werden. Der Zugriff auf Bankkonten endet spätestens nach 180 Tagen und kann jederzeit in der App (unter „Banken“ beim verbundenen Konto „Trennen“) oder bei der Bank widerrufen werden. Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Beschwerderecht bei einer Datenschutzaufsichtsbehörde.