Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Pascal Mielke
Almastraße 73, 45886 Gelsenkirchen
E-Mail: kontakt@flobudget.eu

FloBudget wird unter dem Markennamen Adam Grand betrieben.

2. Erhobene Daten und Zweck

• Registrierung: E-Mail-Adresse und Passwort (bcrypt-gehasht). Zweck: Kontozugang und Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Finanzdaten: Von dir eingetragene Buchungen, Kategorien, Sparziele und importierte Kontoauszüge. Zweck: Bereitstellung des Dienstes. Diese Daten werden ausschließlich deinem Konto zugeordnet und nicht analysiert oder weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Technische Daten: IP-Adresse und Zugriffszeit im Server-Log (max. 14 Tage). Zweck: Sicherheit und Fehlerdiagnose. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Zwei-Faktor-Authentifizierung (optional): TOTP-Secret sowie Passkey-Credentials. Zweck: Erhöhte Kontosicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Google-Anmeldung (optional): Wenn du dich mit deinem Google-Konto anmeldest, erhält FloBudget deinen Namen, deine E-Mail-Adresse und eine eindeutige Google-Nutzer-ID (Google Account ID). Diese Daten werden ausschließlich zur Erstellung und Verwaltung deines Kontos verwendet. Es werden keine weiteren Google-Profildaten abgerufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsdaten (Pro-Tarif): Bei Abschluss eines kostenpflichtigen Abonnements werden Zahlungsdaten (z. B. Kreditkartendaten) direkt an den Zahlungsdienstleister Stripe übermittelt und dort verarbeitet. FloBudget speichert keine vollständigen Zahlungsdaten; nur anonymisierte Zahlungsreferenzen (Stripe Customer ID) werden gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• E-Mail-Verifizierung: Nach der Registrierung wird eine Bestätigungs-E-Mail mit einem Verifizierungslink versandt. Zweck: Sicherstellung der Gültigkeit der angegebenen E-Mail-Adresse. Der Link ist 24 Stunden gültig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Support-Anfragen (in der App): Benutzername, E-Mail-Adresse, Betreff und Nachrichtentext. Zweck: Bearbeitung deiner Support-Anfrage durch die Administratoren. Die Daten werden nach Bearbeitung entsprechend den gesetzlichen Aufbewahrungspflichten gelöscht.
• Kontaktanfragen (flobudget.eu/kontakt): Name, E-Mail-Adresse, Betreff und Nachrichtentext. Zweck: Bearbeitung deiner Anfrage. Die Übertragung erfolgt verschlüsselt per HTTPS. Die Daten werden per E-Mail weitergeleitet, nicht dauerhaft in einer Datenbank gespeichert und nach Bearbeitung entsprechend den gesetzlichen Aufbewahrungspflichten gelöscht.

3. Rechtsgrundlagen

Die Datenverarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Konto, Login, Bereitstellung des Dienstes, Zahlungsabwicklung, Google-Anmeldung.
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung): Aufbewahrungspflichten nach HGB und AO, soweit Rechnungen oder steuerlich relevante Daten betroffen sind.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Server-Logs, Sicherheitsmaßnahmen und Fehlerdiagnose zum Schutz des Dienstes.

4. Hosting, Speicherort und Sicherheit

FloBudget wird auf einem selbst administrierten Server in Deutschland betrieben. Die Domain flobudget.eu ist bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland registriert.

Alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert. Die Übertragung erfolgt verschlüsselt via HTTPS (TLS). Passwörter werden ausschließlich als bcrypt-Hash gespeichert, nie im Klartext.

5. Speicherdauer

Benutzerkonten sowie alle vom Nutzer eingegebenen Finanzdaten (Buchungen, Kategorien, Sparziele, importierte Daten) werden bis zur Löschung des Kontos gespeichert. Nach der Kontolöschung werden diese Daten unverzüglich aus den Produktivsystemen entfernt. Eine vollständige Entfernung aus verschlüsselten Sicherungskopien (Backups) erfolgt im Rahmen der regulären Backup-Rotation. Server-Logs werden nach spätestens 14 Tagen automatisch gelöscht.

Rechnungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für die gesetzlich vorgeschriebene Dauer von bis zu 10 Jahren gespeichert.

6. Externe Dienste

FloBudget nutzt folgende externe Dienste. Schriftarten werden lokal ausgeliefert – es findet keine Verbindung zu Google Fonts statt.

Kein Tracking, keine Analytics, keine Werbung.

7. Cookies und Sessions

• Session-Cookie: Für die Anmeldung. Wird beim Schließen des Browsers gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Theme-Cookie (lk_theme): Speichert dein Farbschema für 1 Jahr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer konsistenten Nutzererfahrung).

Da ausschließlich technisch notwendige Cookies eingesetzt werden, ist keine Cookie-Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

8. Datenweitergabe

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:

• Stripe: Bei Zahlung für den Pro-Tarif werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe Payments Europe, Ltd. (Irland) übermittelt. Stripe agiert dabei als eigenständiger Datenverantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Google (bei Nutzung des Google-Logins): Wenn du dich über Google anmeldest, tauscht FloBudget Authentifizierungsdaten mit Google aus. Google agiert dabei als eigenständiger Datenverantwortlicher gemäß seinen eigenen Datenschutzrichtlinien. Die Nutzung dieses Features ist vollständig freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Verpflichtung: Falls gesetzlich vorgeschrieben oder behördlich angeordnet (Art. 6 Abs. 1 lit. c DSGVO).

9. Löschung

Du kannst dein Konto und alle damit verbundenen Daten jederzeit über Einstellungen → Konto löschen unwiderruflich löschen. Nach Kontolöschung werden deine Daten unverzüglich aus den Produktivsystemen entfernt. Eine vollständige Entfernung aus verschlüsselten Sicherungskopien erfolgt im Rahmen der regulären Backup-Rotation (vgl. § 5 Speicherdauer). Server-Logs werden nach spätestens 14 Tagen automatisch gelöscht. Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen und können nicht vorzeitig gelöscht werden.

10. Deine Rechte

Du hast folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15): Welche Daten wir über dich speichern.
• Berichtigung (Art. 16): Korrektur unrichtiger Daten.
• Löschung (Art. 17): Löschung deiner Daten – jederzeit selbst über Einstellungen → Konto löschen möglich.
• Einschränkung (Art. 18): Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20): Du kannst jederzeit über Einstellungen → DSGVO-Export einen vollständigen Datenexport in maschinenlesbarem Format herunterladen.
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO findet nicht statt.

Kontakt für Anfragen: kontakt@flobudget.eu

11. Beschwerderecht

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.