Datenschutzhinweise

Datenschutz bei Finanzen

Diese Hinweise gelten für den privaten Pilotbetrieb von Finanzen unter finanzen.mainframe-it.com. Es werden keine Analyse- oder Werbe-Cookies eingesetzt.

1. Verantwortlicher

2. Konten, Einladungen und Anmeldung

Für den geschützten Zugang verarbeiten wir Benutzername, Anzeigename, technisch erzeugte interne E-Mail-Kennung, Passwort-Hash, Rolle, Einladungsstatus sowie Zeitpunkte der Kontoerstellung und Anmeldung. Passwörter werden nicht im Klartext gespeichert. Einladungen sind 48 Stunden gültig und Einladungsgeheimnisse werden nur als kryptografischer Hash gespeichert.

Beim Anmelden werden eine technisch notwendige Sitzung sowie Sicherheitsdaten wie IP-Adresse, Browserkennung und Rate-Limit-Einträge verarbeitet. Die Sitzung läuft spätestens nach 12 Stunden ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, zugangsbeschränkten Pilotbetrieb) und, soweit eine vereinbarte Nutzung betroffen ist, Art. 6 Abs. 1 lit. b DSGVO.

3. Aktivitätsstatus

Damit die Administration erkennen kann, welche privaten Zugänge noch genutzt werden, speichern wir pro Konto die letzte Anmeldung, die letzte authentifizierte Anfrage, den letzten sichtbaren App-Herzschlag und den letzten Zeitpunkt aktiver Bedienung. Eine sichtbare App-Instanz meldet dafür höchstens einmal pro Minute lediglich, ob sie gerade geöffnet oder fokussiert wurde beziehungsweise ob in den vorangegangenen zwei Minuten eine Maus-, Tastatur-, Scroll- oder Touch-Interaktion stattgefunden hat. Für diesen Aktivitätsstatus werden weder Eingaben, Mauspositionen, aufgerufene Seiten noch Finanzdaten übertragen oder gespeichert.

Nur Administratoren sehen, ob ein Konto gerade aktiv ist, ob die App sichtbar aber ohne aktuelle Eingabe geöffnet ist, wann es zuletzt gesehen beziehungsweise angemeldet wurde und wie viele gültige Sitzungen bestehen. Die Aktivitätszeitpunkte bleiben bis zur Löschung des Kontos gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung und Absicherung des geschlossenen Nutzerkreises).

4. Dein Haushaltsbuch im Browser

Konten, Buchungen, Budgets und Sparziele werden ausschließlich im lokalen Browser-Speicher (localStorage) gespeichert, getrennt nach deinem Benutzerkonto. Diese Finanzdaten werden nicht an unseren Server übertragen und nicht zwischen Geräten synchronisiert. Ein Export oder Import erfolgt nur auf deine Anweisung. Der Login schützt den Online-Zugang; lokale Browserdaten sind nicht verschlüsselt. Verwende auf gemeinsam genutzten Geräten ein eigenes Browserprofil.

Die Daten bleiben erhalten, bis du sie in der Anwendung oder über die Websitedaten-Einstellungen deines Browsers entfernst. Exportiere regelmäßig eine Sicherung. Der funktionale Speicher dient der Bereitstellung deiner gewählten Funktionen gemäß § 25 Abs. 2 Nr. 2 TDDDG.

5. Hosting

Die Anwendung und die Kontodaten werden auf einem Server bei Hetzner Online GmbH in Deutschland (Falkenstein) betrieben. Der Server verarbeitet die für Auslieferung und Sicherheit erforderlichen Verbindungs- und Protokolldaten. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von Hetzner.

6. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse, Nachrichteninhalt und die von dir mitgeteilten Angaben zur Bearbeitung deiner Anfrage. Die Postfächer unter mainframe-it.com werden über Google Workspace verarbeitet; Anbieter für Kunden mit Sitz in Deutschland ist Google Cloud EMEA Limited, Dublin, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Google kann Unterauftragsverarbeiter außerhalb des EWR einsetzen. Weitere Informationen: Google Workspace Datenverarbeitungsbedingungen.

7. Schriftarten

Das Haushaltsbuch lädt Schriftarten von Google Fonts. Dabei werden die für die Verbindung erforderlichen Daten wie deine IP-Adresse an Google übertragen. Weitere Informationen: Datenschutz bei Google Fonts.

8. Speicherdauer

Kontodaten bleiben bis zur Löschung des Zugangs gespeichert. Abgelaufene Sitzungen und nicht mehr benötigte Sicherheitsdaten werden regelmäßig bereinigt. Verbrauchte Einladungsdatensätze können zeitlich begrenzt als Sicherheitsnachweis aufbewahrt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen richtest du an contact@mainframe-it.com. Du kannst dich außerdem beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit oder bei einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.

Stand: September 2026

Zur AnmeldungImpressum