Datenschutzerklärung

1. Verantwortlicher

Anton Obaraz, Martha-Arendsee-Straße 30, 12681 Berlin, Deutschland
E-Mail: hallo@renrox.app

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als verschlüsselter Hash gespeichert), Einladungscode, Zeitpunkte von Registrierung und Anmeldung.
• Finanzdaten, die Sie selbst eingeben: Konten und Salden, Buchungen, Kategorien, Schulden, Projekte und Investitionen, Ziele, Vermögenswerte, Rechnungen, Notizen.
• Feedback: Ihre Nachricht, die Seite, von der sie gesendet wurde, und die Browserkennung (User-Agent).
• Technische Daten: IP-Adresse und Zeitpunkt von Anfragen in Server-Protokollen unserer Dienstleister, zur Sicherheit und Fehlersuche.

Wir verbinden uns nicht mit Ihrer Bank. Wir verwenden keine Werbe- oder Analyse-Tracker und keine Cookies außer den für die Anmeldung technisch notwendigen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und Ihres Kontos — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Versand von E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts — Art. 6 Abs. 1 lit. b DSGVO.
• Auswertung von Feedback zur Verbesserung der App — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Sicherheit, Missbrauchsschutz und Fehlersuche (Server-Protokolle) — Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger und Auftragsverarbeiter

• Supabase Inc. — Datenbank, Anmeldung und Dateispeicher. Rechenzentrum in der EU (Irland, AWS eu-west-1).
• Netlify Inc. — Auslieferung der Web-App. Verarbeitet technische Zugriffsdaten (z. B. IP-Adresse); dabei kann eine Übermittlung in die USA erfolgen, auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
• Resend Inc. — Versand von System-E-Mails (EU-Region Irland). Verarbeitet Ihre E-Mail-Adresse und den Inhalt der System-E-Mail.

Mit den Dienstleistern bestehen bzw. gelten Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte oder ein Verkauf Ihrer Daten findet nicht statt.

5. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto besteht. Die App erstellt täglich eine Sicherungskopie Ihrer Daten in Ihrem privaten Speicherbereich; aufbewahrt werden die letzten 30 Kopien. Wenn Sie Ihr Konto löschen, werden Konto, alle Finanzdaten, Sicherungskopien, Änderungsverlauf und Feedback sofort und endgültig gelöscht. Server-Protokolle der Dienstleister werden von diesen nach kurzer Zeit automatisch gelöscht.

6. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). In der Datenbank ist technisch sichergestellt, dass jedes Konto nur auf die eigenen Daten zugreifen kann (Row Level Security).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Ihre Daten können Sie jederzeit selbst in der App exportieren (Einstellungen → Export JSON/CSV) und Ihr Konto selbst löschen (Einstellungen → Konto löschen). Für alle Anliegen genügt eine E-Mail an hallo@renrox.app.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

8. Beta-Phase

Renrox befindet sich in einer geschlossenen Testphase. Bitte erstellen Sie regelmäßig einen Export Ihrer Daten. Änderungen dieser Erklärung teilen wir in der App mit.

Українською (переклад для зручності; юридичну силу має німецька версія)

Хто відповідає за дані: Anton Obaraz, Берлін, hallo@renrox.app.

Які дані: email і пароль (лише у зашифрованому вигляді), фінансові дані, які ви вводите самі (рахунки, операції, борги, проєкти, цілі тощо), ваші відгуки, а також технічні журнали серверів (IP-адреса, час запиту). Ми не підключаємося до вашого банку, не використовуємо рекламні чи аналітичні трекери.

Навіщо: щоб застосунок працював, щоб надсилати листи підтвердження і відновлення пароля, щоб покращувати Renrox за вашими відгуками і захищати сервіс від зловживань.

Хто обробляє: Supabase (база даних у ЄС, Ірландія), Netlify (доставка сайту; можлива передача технічних даних у США за чинними механізмами ЄС), Resend (системні листи, ЄС). Ми не продаємо і не передаємо ваші дані іншим.

Скільки зберігаємо: поки існує акаунт. Щодня зберігається резервна копія (останні 30). Після видалення акаунта все видаляється одразу і назавжди.

Ваші права: отримати, виправити, видалити, експортувати свої дані, обмежити обробку чи заперечити проти неї. Експорт і видалення акаунта доступні прямо в налаштуваннях. Скарги можна подати до органу захисту даних Берліна.