Budgetradar Zurück zur Startseite

Datenschutzerklärung

Stand: 2026

I. Allgemeines

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Michael Hoerner, Hoerner-Ebusiness, Paul-Klee-Str. 2, 72631 Aichtal, E-Mail: info@budgetradar.de

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebots "Budgetradar" und der zugehörigen Websites, Funktionen und Inhalte.

II. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. bei freiwilliger Bankanbindung)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Budgetplanungs-Dienstes)
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z.B. steuerrechtliche Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z.B. IT-Sicherheit, Missbrauchsprävention)

Registrierung und Nutzerkonto

Bei der Registrierung erheben wir Vorname, Nachname, E-Mail-Adresse (zugleich Login-Name), Anschrift (Straße, PLZ, Ort, Land) sowie ein verschlüsseltes Passwort. Diese Daten sind zur Erbringung unserer Vertragsleistung (Nutzerkonto, Zugriff auf Ihre Budgetdaten, Rechnungsstellung im Falle eines kostenpflichtigen Abonnements) erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Bot- und Spam-Schutz (Cloudflare Turnstile)

Bei der Registrierung und Anmeldung setzen wir den Dienst "Cloudflare Turnstile" der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein, um automatisierte Zugriffe (Bots, Spam-Registrierungen) zu erkennen und abzuwehren. Dabei werden Ihre IP-Adresse sowie technische Merkmale Ihres Browsers/Geräts an Cloudflare übermittelt und ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau sichergestellt wird (Art. 45 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

Versand von E-Mails

Für den Versand von Systemmails (z.B. Link zum Zurücksetzen des Passworts) nutzen wir einen E-Mail-Server der All-Inkl.com New Media GmbH & Co. KG (Hosting in Deutschland). Die übermittelten Daten (E-Mail-Adresse, Inhalt der Nachricht) verbleiben innerhalb der EU. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Bankzugangsdaten und Kontoumsätze (FinTS/HBCI)

Wenn Sie freiwillig eine Bankverbindung über die FinTS/HBCI-Schnittstelle einrichten, werden Ihre Zugangsdaten (Anmeldename, PIN) sowie die abgerufenen Kontoumsätze verarbeitet, um einen automatischen Abgleich mit Ihren Budgetposten zu ermöglichen. Die PIN wird, sofern Sie das Speichern aktivieren, ausschließlich verschlüsselt (Fernet/AES-128) in unserer Datenbank abgelegt; der Schlüssel liegt getrennt auf dem Server. Kontoumsätze (Empfänger, Verwendungszweck, Betrag, Datum) werden dauerhaft gespeichert, um die automatische Zuordnung zu ermöglichen und zu verbessern. Die Datenübertragung zu Ihrer Bank erfolgt direkt und verschlüsselt (TLS) über das FinTS-Protokoll; wir selbst erhalten keine TAN-Daten außer der von Ihnen eingegebenen Bestätigung. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Löschen der Bankverbindung in den Einstellungen widerrufen können.

Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir PayPal als Zahlungsdienstleister. Bei Abschluss eines Abos werden die hierfür erforderlichen Daten (u.a. E-Mail-Adresse, Abo-ID) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Es gilt die Datenschutzerklärung von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full.

Budget- und Planungsdaten

Die von Ihnen eingegebenen Budgetposten, Einnahmen und geplanten Buchungen dienen ausschließlich der Bereitstellung der Planungs- und Prognosefunktionen und werden nicht an Dritte weitergegeben.

III. Datentransfer außerhalb der EU

Soweit Dienste von Anbietern mit Sitz außerhalb der EU/des EWR eingesetzt werden (z.B. PayPal für US-Transaktionen), erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (Art. 45 DSGVO) oder geeigneten Garantien wie EU-Standardvertragsklauseln (Art. 46 DSGVO).

IV. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, spätestens jedoch nach Beendigung des Nutzerkontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bankzugangsdaten werden unverzüglich gelöscht, sobald Sie die entsprechende Bankverbindung in den Einstellungen entfernen.

V. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an info@budgetradar.de. Ihr Konto und alle zugehörigen Daten können Sie zudem jederzeit selbst und sofort unter Einstellungen → Konto löschen unwiderruflich löschen.

VI. Datenverarbeitung auf der Website

Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Server-Logfiles

Beim Aufruf der Website werden automatisch technische Informationen (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) durch den Webserver protokolliert. Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs und der IT-Sicherheit und werden nach 7 Tagen automatisch gelöscht.

Cookies

Wir selbst setzen ausschließlich ein technisch notwendiges Session-Cookie zur Anmeldung ein. Dieses ist gemäß § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig, da es zur Erbringung des von Ihnen ausdrücklich gewünschten Dienstes (Login) zwingend erforderlich ist. Der oben beschriebene Dienst Cloudflare Turnstile kann zur Bot-Erkennung ebenfalls technisch notwendige Cookies/Kennungen auf der Domain von Cloudflare setzen; diese dienen ausschließlich der Sicherheitsprüfung, nicht der Analyse oder Werbung, und fallen daher gleichfalls unter die Ausnahme des § 25 Abs. 2 TTDSG. Ein Cookie-Consent-Banner ist daher nach unserer Einschätzung nicht erforderlich, da keine Cookies zu Analyse-, Marketing- oder Trackingzwecken eingesetzt werden.

VII. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.