Datenschutz

Datenschutzerklärung.

Auf dieser Seite liest du, welche Daten wir verarbeiten, auf welcher Grundlage, und welche Rechte du hast. Ohne juristischen Jargon, wo es nicht sein muss.

Zuletzt aktualisiert: 10. Mai 2026

Das Monetoir-Versprechen

Kurz gesagt

  • ·Kein Datenverkauf — nicht heute, nicht irgendwann.
  • ·Kein Google Analytics, kein Facebook Pixel, keine Tracking-Cookies.
  • ·Keine Kopplung an deine Bank — du behältst die Regie.
  • ·Hosting auf niederländischem Boden (Amsterdam, EU).
  • ·Passwörter sind verschlüsselt — unlesbar, auch für den Administrator.
Wer ist verantwortlich

Monetoir wird als Einzelunternehmen betrieben. Der Verantwortliche im Sinne der DSGVO (Datenschutz-Grundverordnung) ist:

  • Firmenname: Monetoir (Einzelunternehmen)
  • Handelskammernummer (KvK): 88310175
  • Kontakt: [email protected]
  • USt-IdNr.: NL004580462B42
  • Geschäftssitz: Niederlande
Zweck und Rechtsgrundlage

Monetoir verarbeitet personenbezogene Daten ausschließlich, um den Dienst zu erbringen: eine persönliche Finanzübersicht. Die Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO — die Erfüllung des Vertrags, der entsteht, sobald du ein Konto anlegst und den Dienst nutzt. Es findet keine automatisierte Entscheidungsfindung statt, die Rechtsfolgen für dich hat.

Welche Daten wir sammeln

Monetoir sammelt nur Daten, die nötig sind, damit die App funktioniert. Wir unterscheiden zwei Kategorien:

Kontodaten (über Clerk)

  • Deine E-Mail-Adresse — zum Einloggen und zur Kontowiederherstellung
  • Dein Passwort — verschlüsselt bei Clerk gespeichert, für uns nicht lesbar
  • Optional: Vor- und Nachname, wenn du sie angibst
  • Welchen Beta-Code du verwendet hast und wann du dein Konto aktiviert hast

App-Daten (auf unserem Server)

  • Deine Einnahmen — Beträge, Namen, Frequenz (monatlich, bestimmte Monate)
  • Deine Fixkosten — Namen, Beträge, Enddaten, Kategorien
  • Deine variablen Ausgaben pro Monat
  • Deine Sparziele, inklusive Salden und Zielbeträgen.
  • Eventuelle eigene Kategorien, die du angelegt hast
  • Laufzeiten von Verträgen und Abonnements — ausschließlich um Budgetprognosen zu berechnen und dich über frei werdenden finanziellen Spielraum zu informieren
Unterauftragsverarbeiter

Monetoir nutzt eine Reihe externer Dienste. Mit all diesen Parteien sind Auftragsverarbeitungsverträge gemäß DSGVO abgeschlossen.

Für Unterauftragsverarbeiter außerhalb der EU (Clerk, Cloudflare) wenden wir die höchsten Datenschutzstandards an: Standardvertragsklauseln (SCCs), Datenminimierung und, wo möglich, EU-Region-Routing. Wir teilen nur die strikt notwendigen Daten, um den Dienst zu erbringen.

Clerk

Doel: Authentifizierung und Kontoverwaltung

Locatie: Vereinigte Staaten (San Francisco) — DSGVO-konform über Standardvertragsklauseln

Data: E-Mail-Adresse, Passwort (gehasht), gegebenenfalls Name

DigitalOcean

Doel: Hosting des Servers (VPS)

Locatie: Rechenzentrum Amsterdam, Niederlande

Data: Alle Monetoir-Anwendungsdaten (verschlüsselte Speicherung)

Cloudflare

Doel: DNS, SSL und Schutz vor Angriffen

Locatie: Globales CDN — EU-Zone, wann immer möglich

Data: IP-Adressen der Besucher (aus Sicherheitsgründen kurzzeitig protokolliert)

Deine Rechte nach der DSGVO

Nach der Datenschutz-Grundverordnung hast du eine Reihe von Rechten in Bezug auf deine personenbezogenen Daten:

  • Recht auf Auskunft: Du darfst anfragen, welche Daten wir über dich verarbeiten
  • Recht auf Berichtigung: Du darfst unrichtige Daten korrigieren lassen
  • Recht auf Löschung: Du darfst alle personenbezogenen Daten löschen lassen ('das Recht auf Vergessenwerden'). Die Löschung wird innerhalb von 30 Tagen durchgeführt.
  • Recht auf Datenübertragbarkeit: Du darfst deine Daten in einem gängigen Format (JSON oder CSV) anfordern, um sie mitzunehmen
  • Widerspruchsrecht: Du darfst spezifischen Verarbeitungen deiner Daten widersprechen

Schick eine E-Mail an [email protected], um eines dieser Rechte auszuüben. Wir antworten innerhalb von 30 Tagen, gemäß DSGVO.

Wie lange wir Daten aufbewahren

Kontodaten und App-Daten bewahren wir auf, solange du ein aktives Konto hast. Beim Löschen deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen aus unseren aktiven Systemen entfernt. Backups werden innerhalb von 90 Tagen nach der Kontolöschung endgültig gelöscht. Anonymisierte, aggregierte Daten (zum Beispiel 'Anzahl aktiver Nutzer pro Monat') können für statistische Zwecke länger aufbewahrt werden, sind aber nicht mehr auf Einzelpersonen zurückführbar.

Cookies

Monetoir verwendet minimale, funktionale Cookies. Wir unterscheiden zwei Arten:

  • Clerk-Session-Cookies — nur aktiv, wenn du eingeloggt bist, um deine Sitzung zu speichern
  • NEXT_LOCALE — merkt sich deine gewählte Sprache, auch für ausgeloggte Besucher

Keine Tracking-Cookies, keine Werbe-Cookies, keine Analytics-Cookies. Eine Einwilligung für strikt notwendige Cookies ist gesetzlich nicht erforderlich; wir verwenden bewusst keine Cookies, die sehr wohl eine Einwilligung erfordern.

Vorgehen bei einem Datenleck

Bei einem Datenleck, das ein hohes Risiko für deine Rechte und Freiheiten mit sich bringt, melden wir dies innerhalb von 72 Stunden der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens). Du wirst persönlich über deine registrierte E-Mail-Adresse informiert, mit Informationen darüber, was passiert ist, welche Daten betroffen sind und welche Maßnahmen wir ergreifen.

Kontakt

Fragen, Beschwerden oder Anfragen zu deinen Daten? Schick eine Mail.

E-Mail: [email protected]

Du hast außerdem jederzeit das Recht, über autoriteitpersoonsgegevens.nl eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen.

Was wir ausdrücklich nicht tun

Zur Klarheit — Monetoir tut die folgenden Dinge nicht und wird sie auch nie tun:

  • ·Kein Google Analytics, kein Facebook Pixel und keine anderen Tracking-Tools
  • ·Keine Werbung — nicht heute, nicht irgendwann
  • ·Kein Verkauf und keine Weitergabe deiner Daten an Dritte für kommerzielle Zwecke
  • ·Keine Kopplung an Bankkonten und kein automatischer Import von Transaktionen
  • ·Kein Profiling und keine automatisierte Entscheidungsfindung auf Basis deiner Daten
Änderungen an dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen oder unsere Dienste ändern. Wichtige Änderungen werden registrierten Nutzern mindestens 7 Tage vor Inkrafttreten per E-Mail mitgeteilt. Das Versionsdatum oben auf der Seite zeigt, wann sie zuletzt aktualisiert wurde.