Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten in dieser Anwendung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Konrad Thiemann
Olfermannstr. 7
38102 Braunschweig
Deutschland
Telefon: 0161 67325218
E-Mail: konrad.thiemann@gmail.com

Doewe ist eine private Anwendung zur persönlichen Finanzverwaltung. Personenbezogene Daten werden ausschließlich verarbeitet, um den Betrieb der Anwendung, dein Nutzerkonto und die von dir eingegebenen Inhalte bereitzustellen. Deine Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

Diese Anwendung wird bei Railway gehostet (Railway Corp., USA). Die Server und die Datenbank, in der deine Daten gespeichert werden, befinden sich in der Region Europe West (europe-west4) in den Niederlanden. Deine personenbezogenen Daten werden somit innerhalb der Europäischen Union gespeichert und verarbeitet.

Railway verarbeitet die anfallenden Daten – insbesondere Server-Logfiles und die in der Datenbank gespeicherten Inhalte – in meinem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist mein berechtigtes Interesse an einem stabilen und sicheren Betrieb der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

Da der Anbieter Railway Corp. ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. eines geeigneten Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

Beim Aufruf der Anwendung werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Zeitpunkt der Serveranfrage sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem störungsfreien und sicheren Betrieb der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Diese Anwendung verwendet ausschließlich technisch notwendige Cookies. Für die Anmeldung wird ein Session-Cookie gesetzt (next-auth), das deinen Login-Status speichert. Ohne dieses Cookie ist eine Anmeldung nicht möglich; eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Cookies zu Analyse- oder Werbezwecken werden nicht eingesetzt.

Zur Nutzung der Anwendung legst du ein Nutzerkonto an. Dabei werden folgende Daten verarbeitet: E-Mail-Adresse, Passwort (ausschließlich verschlüsselt/gehasht gespeichert und im Klartext nicht einsehbar) sowie optional ein Name. Diese Daten sind erforderlich, um dir Zugang zu deinem Konto zu gewähren und die Anwendung bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

Im Rahmen der Nutzung speicherst du selbst Inhalte in der Anwendung, insbesondere Konten, Transaktionen, Kategorien, Budgets, Sparpläne und wiederkehrende Buchungen. Diese Daten werden ausschließlich verarbeitet, um dir die Funktionen der Anwendung bereitzustellen. Sie sind nur für dich in deinem Konto sichtbar, werden nicht an Dritte weitergegeben und nicht zu Profiling- oder Werbezwecken ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Diese Anwendung nutzt Vercel Web Analytics und Vercel Speed Insights, Dienste der Vercel Inc., USA. Damit wird anonymisiert die Nutzung der Anwendung ausgewertet (z. B. Seitenaufrufe und Performance-Kennzahlen wie Ladezeiten), um die Anwendung technisch zu verbessern. Vercel Web Analytics arbeitet nach Angaben des Anbieters cookielos und ohne eindeutig identifizierende Merkmale; es werden keine personenbezogenen Nutzerprofile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung der Anwendung).

Dabei können Daten an Server in den USA übermittelt werden; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

Empfänger bzw. Kategorien von Empfängern personenbezogener Daten sind der Hosting-Anbieter (Railway) als Auftragsverarbeiter sowie der Anbieter der Webanalyse (Vercel). Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, ich bin gesetzlich dazu verpflichtet.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Die Daten deines Nutzerkontos und die von dir eingegebenen Inhalte werden gespeichert, bis du dein Konto löschst bzw. die Löschung verlangst. Server-Logfiles werden nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

Unbeschadet anderweitiger Rechtsbehelfe steht dir das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Postfach 221, 30002 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de

Diese Anwendung nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Bei aktiver Verschlüsselung können die Daten, die du an die Anwendung übermittelst, nicht von Dritten mitgelesen werden.

Die Bereitstellung von E-Mail-Adresse und Passwort ist für die Erstellung eines Nutzerkontos erforderlich. Ohne diese Angaben kannst du kein Konto anlegen und die Anwendung nicht nutzen. Die Angabe eines Namens ist freiwillig.