Datenschutzerklärung

Stand: Juni 2026

Der Schutz deiner persönlichen Daten ist mir wichtig. Nachfolgend informiere ich dich gemäß Art. 13/14 DSGVO darüber, welche personenbezogenen Daten in dieser Anwendung („Vault“) verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

2. Grundsätzliches

Vault ist eine von der J&D Media GbR betriebene Anwendung zur persönlichen Finanzverwaltung. Die Nutzung erfolgt durch einen geschlossenen, ausschließlich per Einladung zugelassenen Personenkreis (Registrierung nur mit gültigem Einladungscode). Es werden keine Tracking-, Analyse- oder Werbedienste eingesetzt, und es findet keine Profilbildung statt.

3. Welche Daten werden verarbeitet?

a) Konto- und Bestandsdaten

• Name bzw. Anzeigename
• E-Mail-Adresse (für Anmeldung)
• Passwort (ausschließlich verschlüsselt als Hash gespeichert, niemals im Klartext)

b) Selbst eingegebene Inhalte

• Finanzdaten wie Einnahmen, Ausgaben, Verträge, Finanzierungen, Spartöpfe, Fahrzeuge, Budgets
• Hochgeladene Dokumente (z. B. Verträge, Rechnungen, Belege) inkl. ihrer Versionen
• Notizen, Verlauf/Änderungshistorie der Einträge

c) Technische Daten

• Server-Logfiles (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Browsertyp), sofern der Server diese protokolliert
• Cookies bzw. vergleichbare Techniken (siehe Cookie-Richtlinie)

4. Zwecke und Rechtsgrundlagen

• Bereitstellung und Nutzung der Anwendung (Konto, Speicherung deiner Einträge): Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Sicherer Betrieb, Stabilität, Missbrauchs- und Angriffsabwehr (z. B. Session-/CSRF-Schutz, Logfiles): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

5. Hosting

Die Anwendung wird auf einem privat betriebenen Server gehostet; die Daten werden in einer lokalen Datenbank gespeichert. Eine Übermittlung an einen externen Hosting-Dienstleister findet im Regelbetrieb nicht statt.

Hinweis für später: Sollte die Anwendung künftig bei einem externen Anbieter (z. B. Cloud-Hoster) betrieben werden, ist hier der jeweilige Auftragsverarbeiter zu ergänzen.

6. Schriftarten (Bunny Fonts)

Zur einheitlichen Darstellung werden Schriftarten über Bunny Fonts (BunnyWay d. o. o., Slowenien/EU) geladen. Dabei wird beim Laden technisch deine IP-Adresse an die Server von Bunny Fonts übertragen. Bunny Fonts ist ein auf Datenschutz ausgerichteter Dienst, der nach eigenen Angaben keine personenbezogenen Daten speichert oder zu Tracking-Zwecken verwendet (DSGVO-konform, ohne Einwilligungspflicht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung). Weitere Infos: bunny.net/privacy.

7. Empfänger / Weitergabe

Eine Weitergabe deiner Daten an Dritte erfolgt nicht — mit Ausnahme der oben genannten, technisch bedingten Übertragung beim Laden der Schriftarten. Es werden keine Daten zu Werbe- oder Analysezwecken weitergegeben.

8. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht bzw. solange dies für die genannten Zwecke erforderlich ist. Du kannst deine Einträge jederzeit löschen; bei Löschung des Kontos werden die zugehörigen Daten entfernt. Etwaige gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an die oben genannte Kontaktadresse.

10. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf — ldi.nrw.de.

11. Datensicherheit

Die Übertragung erfolgt — sofern eingerichtet — verschlüsselt über TLS/SSL. Passwörter werden ausschließlich als sicherer Hash gespeichert. Der Zugriff auf die Anwendung ist durch eine Anmeldung geschützt.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf an geänderte Funktionen oder Rechtslagen angepasst. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.