Datenschutzerklärung
Stand: Juli 2026
Der Schutz deiner personenbezogenen Daten ist uns wichtig — gerade bei einer Anwendung, in der du deine Finanzzahlen verwaltest. Diese Datenschutzerklärung informiert dich gemäß Art. 13 DSGVO darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
Verantwortlicher
Neese Consulting LLC1914 Thomes Ave, Ste 2 #5296
Cheyenne, WY 82001, USA
E-Mail: support@neese-consulting.com
1. Überblick & Grundsätze
Diese Erklärung gilt für die Web-App Money Managed sowie die zugehörige Landingpage. Deine App-Daten werden primär auf Servern in der EU gespeichert (Supabase — AWS Frankfurt, eu-central-1).
Wichtig: Wir setzen keine Analyse-Cookies und keine Tracking-Tools ein. Verwendet werden ausschließlich technisch notwendige Cookies. Wir verkaufen keine Daten und geben deine Finanzdaten nicht zu Werbezwecken weiter.
2. Welche Daten wir verarbeiten
2.1 Konto- & Zugangsdaten (erforderlich)
- E-Mail-Adresse → zur Kontoverwaltung und für Systemnachrichten
- Sitzungs-Token → zum Aufrechterhalten des Login-Status
- Persönlicher PIN-Code → schützt den Zugang zur App (lokal geprüft)
Diese Daten sind für Login und Kontoverwaltung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.2 Nutzungsinhalte / Finanzdaten (von dir eingegeben)
Zur Bereitstellung des Dienstes verarbeiten wir die Inhalte, die du selbst anlegst: Einträge (Kunde, Produkt/Leistung, Beträge in brutto/netto, Phase, Rechnungs- und Fälligkeitsdaten, Notizen), Ausgaben (Anbieter, Kategorie, Betrag, Status), Projekte/Organisationen sowie Jahres- und Monatsziele.
Diese Angaben beziehen sich auf deine berufliche/selbstständige Tätigkeit. Sie sind keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Du kannst sie jederzeit in der App ändern oder löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.3 Zahlungsdaten
Zahlungen werden ausschließlich über Stripe abgewickelt. Wir speichern keine Zahlungsdetails (Kreditkarte, SEPA usw.). Bei uns gespeichert werden lediglich die Stripe-Kunden-ID, die Abo-ID und der Abo-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.4 Technische Daten (automatisch)
IP-Adresse (gekürzt/gehasht, max. 30 Tage), User-Agent und Referrer werden über unsere Hosting-Infrastruktur (Vercel) erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).
3. Keine KI-Verarbeitung, keine Profilbildung
Money Managed berechnet deine Kennzahlen (Cash Collect, Netto-Cashflow, Forecast, Marge) rein regelbasiert aus deinen eigenen Eingaben. Es findet keine Verarbeitung durch KI-Systeme, keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und keine Übermittlung deiner Finanzdaten an KI-Dienstleister statt.
4. Cookies, lokaler Speicher & Web-Fonts
Cookies (technisch notwendig — kein Banner erforderlich): Money Managed nutzt ausschließlich technisch notwendige Cookies (z. B. Sitzungs-Cookie für den Login). Ein Cookie-Consent-Banner ist nach § 25 Abs. 2 TDDDG nicht erforderlich.
Lokaler Browser-Speicher (kein Cookie): Wir nutzen den LocalStorage deines Browsers zum Zwischenspeichern von App-Daten (Offline-Funktion), für den PIN-Status und deine Einstellungen. Diese Daten verlassen deinen Browser nicht und können jederzeit über die Browser-Einstellungen oder die Funktion „Konto löschen“ entfernt werden.
Web-Fonts (Google Fonts): Auf Landingpage und Rechtsseiten wird die Schriftart „Geist“ von Google Fonts geladen; dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. (Hinweis: Ein lokales Selbst-Hosting der Schriften zur vollständigen Vermeidung der Übertragung ist vorgesehen.)
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist: Kontodaten bis zur Löschung deines Kontos; technische Logs maximal 30 Tage. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) können eine längere Speicherung erfordern.
6. Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein und haben mit ihnen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO geschlossen bzw. schließen diese ab:
- Supabase — Datenbank, Synchronisation · Serverstandort: EU (AWS Frankfurt)
- Vercel — Hosting, CDN, Logs · Serverstandort: EU + USA
- Stripe — Zahlungsabwicklung · Serverstandort: USA (DPF-zertifiziert)
- Google Ireland Ltd. — Web-Fonts · Serverstandort: EU/USA
7. Datenübermittlung in Drittländer
Soweit einzelne Dienstleister in den USA sitzen, werden Daten in ein Drittland übermittelt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) für zertifizierte Anbieter sowie zusätzlich auf Basis der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Die primäre Speicherung deiner Finanzdaten (Supabase-Datenbank) erfolgt in der EU (AWS Frankfurt).
8. Deine Rechte (DSGVO)
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Diese Rechte haben wir, soweit möglich, direkt in der App umgesetzt (Daten ansehen, exportieren und löschen).
Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Bei Wohnsitz in Deutschland ist dies die Datenschutzbehörde deines Bundeslandes. Datenschutz-Kontakt: support@neese-consulting.com.
9. Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Maßnahmen nach dem Stand der Technik um:
- Durchgängige Verschlüsselung via HTTPS / TLS 1.3
- HSTS (HTTP Strict Transport Security)
- Row-Level-Security in der Datenbank (nur deine eigenen Daten sind zugänglich)
- Verschlüsselung im Ruhezustand und bei der Übertragung
- Zugangsschutz per persönlichem PIN
- Rate-Limiting & automatische Sitzungs-Timeouts
10. Aktualisierung dieser Erklärung
Diese Datenschutzerklärung wird bei wesentlichen Änderungen der Datenverarbeitung oder der Rechtslage aktualisiert. Registrierte Nutzer werden per E-Mail informiert. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.