Ressourcen
Sicherheit und Datenschutz: Was wir mit deinen Daten machen
Eine Budget-App erfährt viel über dein Leben, deshalb solltest du nachprüfen können, was sie damit macht. Diese Seite nennt nur Dinge, die die App heute tatsächlich tut – keine Siegel, keine Zertifizierungen, die wir nicht haben. Was hier nicht aufgeführt ist, solltest du nicht als gegeben annehmen.
Wonach wir nie fragen
Home Budget Analytics arbeitet mit Kontoauszugsdateien, die du selbst hochlädst, und braucht deshalb nicht die Schlüssel zu deiner Bank.
- Keine Bankanbindung. Die App hat keine Open-Banking- oder Aggregator-Integration, es gibt also keine dauerhafte Verbindung zu deinen Konten.
- Kein Bank-Login, keine Kartennummer, keine PIN. Du lädst einen Kontoauszug bei deiner Bank herunter und lädst die Datei hoch; deine Zugangsdaten zur Bank erreichen uns nie.
- Kein Zugriff, um Geld zu bewegen. Die App liest nur die Transaktionen in den Dateien, die du ihr gibst – sie kann bei deiner Bank nichts bezahlen, überweisen oder ändern.
Was mit deinen Kontoauszugsdateien passiert
Wenn du einen Kontoauszug hochlädst, lesen wir die Transaktionen daraus aus und speichern diese Transaktionen in deinem Konto. Standardmäßig wird die ursprüngliche Datei von unserem Server gelöscht, sobald der Import erfolgreich war. Wenn du die Originale lieber behalten möchtest (zum Beispiel, um später erneut zu importieren), gibt es dafür eine Option in den Einstellungen; dort kannst du auch die gespeicherten Dateien früherer Importe löschen.
Die einzige Ausnahme ist eine Datei, die wir noch nicht lesen können. Wenn ein Import fehlschlägt und du dich entscheidest, uns den Kontoauszug zu schicken, damit wir die Unterstützung für deine Bank ergänzen, wird diese Datei behalten, bis die Unterstützung für dieses Format hinzugefügt wurde, und sie wird nur vom Entwickler zu diesem Zweck geöffnet. Solange eine solche Anfrage offen ist, kannst du die Datei nicht selbst löschen, weil uns sonst das Muster fehlen würde, das wir für den Parser brauchen. Wenn du keine Datei schicken möchtest, tu es einfach nicht – es wird nichts gesendet, was du nicht selbst veranlasst.
Wie dein Konto und deine Daten geschützt werden
- Passwörter werden gehasht gespeichert, niemals im Klartext.
- Deine Daten sind nur für dein Konto zugänglich. Jede Anfrage wird mit dem angemeldeten Nutzer abgeglichen, und die Abfrage eines Datensatzes eines anderen Nutzers liefert „nicht gefunden“.
- Das Abmelden beendet die Sitzung auf dem Server, nicht nur in deinem Browser. Das Zurücksetzen deines Passworts meldet jedes andere Gerät ab und schickt dir eine E-Mail, dass dein Passwort geändert wurde.
- Registrierung, Anmeldung, Passwort-Zurücksetzen und das Kontaktformular sind durch Google reCAPTCHA vor automatisiertem Missbrauch geschützt.
- Die gespeicherten Kontoauszugsdateien liegen außerhalb des öffentlichen Web-Verzeichnisses, und der Webserver ist so konfiguriert, dass er direkte Anfragen nach Anwendungsdateien ablehnt.
- Die Website wird über HTTPS ausgeliefert.
Keine KI liest deine Transaktionen
Die Kategorisierung ist regelbasiert: Wenn ein Händler zum ersten Mal auftaucht, bestätigst du eine Kategorie, und diese Regel wird ab dann angewendet. Erkenntnisse, die Erkennung wiederkehrender Zahlungen und Budgets werden mit einfacher Arithmetik auf deinen eigenen Daten berechnet. Deine Transaktionen werden nicht an einen KI-Dienst gesendet, um sie zu kategorisieren oder zusammenzufassen.
Wer was verarbeitet
| Anbieter | Was er verarbeitet | Was er nicht erhält |
|---|---|---|
| Stripe | Abrechnung des Abonnements und Kartenzahlung | Deine Transaktionen oder Kontoauszüge. Wir speichern nur eine Stripe-Kunden-ID und den Status deines Abonnements, niemals deine Kartennummer. |
| Brevo | Versand unserer E-Mails (Konto-, Passwort- und Support-Nachrichten) | Deine Transaktionen oder Kontoauszüge. |
| Google reCAPTCHA | Spam-Schutz bei Registrierung, Anmeldung, Passwort-Zurücksetzen und Kontakt | Deine Transaktionen oder Kontoauszüge. |
| Google Analytics | Anonyme Website-Nutzung - nur, wenn du den Cookie-Hinweis akzeptierst | Alles aus dem Inneren deines Kontos. |
| Wechselkurs-Dienst (Frankfurter) | Tägliche Wechselkurse für die Umrechnung von Währungen | Angefragt werden nur ein Währungspaar und ein Datum - keine Nutzerdaten. |
| Unser Hosting-Anbieter | Betrieb der Server, auf denen dein Konto und deine Daten gespeichert sind | - |
Was wir nicht behaupten
Wir sind ein kleines, unabhängiges Produkt, keine Bank. Wir besitzen keine Sicherheitszertifizierung wie SOC 2 oder ISO 27001 und wollen auch nicht den Eindruck erwecken, es wäre anders. Unser Versprechen ist das engere, das oben steht: weniger erhobene Daten, standardmäßig entfernte Originaldateien, kein Bankzugriff, keine KI im Spiel.
Du kannst uns jederzeit bitten, dein Konto und alles darin zu löschen – dafür gibt es noch keine Schaltfläche zur Selbstbedienung, nutze also das Kontaktformular, und wir erledigen das. Alle Einzelheiten stehen in der [Datenschutzerklärung](/de/privacy).
Häufige Fragen
Kann Home Budget Analytics meinen Kontostand live sehen oder mein Geld bewegen?
Nein. Es hat überhaupt keine Verbindung zu deiner Bank. Es kennt nur das, was in den Kontoauszugsdateien steht, die du hochlädst, und kann keine Zahlungen auslösen.
Bewahrt ihr mein Kontoauszug-PDF auf?
Standardmäßig nicht. Die Originaldatei wird nach einem erfolgreichen Import gelöscht, und nur die extrahierten Transaktionen bleiben in deinem Konto. In den Einstellungen kannst du das Behalten der Originale aktivieren. Die Ausnahme ist eine Datei, die wir nicht lesen konnten und die du uns geschickt hast, damit wir die Unterstützung für deine Bank ergänzen.
Werden meine Daten zum Trainieren eines KI-Modells verwendet?
Nein. Die Kategorisierung nutzt deine eigenen Regeln, und deine Transaktionen werden nicht an einen KI-Dienst gesendet.
Wie melde ich ein Sicherheitsproblem?
Nutze das Kontaktformular und beschreibe, was du gefunden hast. Es geht direkt an den Entwickler.
Probiere es aus, ohne deinen Bank-Login herauszugeben
Lade einen Kontoauszug hoch, sieh, wohin das Geld fließt, und lass die Originaldatei löschen, wenn der Import abgeschlossen ist. 14 Tage kostenlos, keine Karte erforderlich.
Kostenlose Testphase starten