Datenschutzerklärung
Zuletzt aktualisiert: 13. Oktober 2026
Grinance ist ein kostenloser Ausgabenplaner, betrieben von einer Privatperson, nicht beruflich und ohne Gewinnerzielungsabsicht. Diese Erklärung beschreibt, welche personenbezogenen Daten die App speichert, warum, wo sie liegen, wer sie verarbeitet, wie lange sie aufbewahrt werden und was du tun kannst.
Verantwortlicher
Verantwortlicher im Sinne von Artikel 4 Nr. 7 DSGVO ist der im Impressum genannte Herausgeber, erreichbar unter contact@grinance.com. Angesichts des Umfangs der Verarbeitung ist kein Datenschutzbeauftragter benannt; diese Adresse ist die einzige Anlaufstelle.
Was die App speichert
Die E-Mail-Adresse, mit der du dich anmeldest; dein Anzeigename, deine Zeitzone, der erste Tag der Woche, die Sprache der Oberfläche, dein Design und deine Basiswährung samt ihrer Änderungshistorie; die Planelemente, die du anlegst, mit Bezeichnungen, Links, Symbolen, Kategorien, Beträgen, Währungen, Richtung, Rhythmus und Daten und der Angabe, ob es sich um eine Schätzung handelt, dazu deine Szenarien mit ihren Notizen, Rücklagen, notierten Fristen und Erinnerungseinstellungen; und, wenn du die Cashflow-Seite nutzt, der Anfangsbetrag, den du angibst, mit Datum und Währung, sowie der gewünschte Mindestpuffer, falls du einen festlegst. Anmeldedaten: der öffentliche Schlüssel eines Passkeys oder ein Passwort-Hash, dazu ein Sitzungseintrag, solange du angemeldet bist, der die IP-Adresse und den User-Agent des Browsers auf dem Gerät speichert. Wenn du dich mit Google oder Apple anmeldest, speichert die App außerdem, was der Anbieter zurückgibt: deine Kontokennung dort, die Zugriffs-, Aktualisierungs- und ID-Tokens, die er ausstellt, mit ihren Ablaufzeiten und den erteilten Berechtigungen, sowie den Namen und, bei Google, den Link zum Profilbild, die er teilt. Sie verknüpfen diesen Anbieter mit deinem Konto, damit du dich wieder darüber anmelden kannst; Grinance nutzt die Tokens nicht, um etwas aus deinem Google- oder Apple-Konto zu lesen. Um wiederholte Versuche zu bremsen, zählt die App Anfragen an den Anmeldedienst kurzzeitig pro IP-Adresse sowie die an jede E-Mail-Adresse gesendeten Codes, wobei Groß- und Kleinschreibung und eine +tag-Unteradresse unberücksichtigt bleiben. Grinance verbindet sich nie mit einer Bank und speichert keine Kontonummern, Kartennummern oder amtlichen Kennungen. Ein Anfangsbetrag ist nur die Zahl, die du eingibst: Nichts gleicht ihn mit einem Bankkonto ab.
Wozu, und auf welcher Rechtsgrundlage
Dein Konto, dein Plan, die Berechnungen darauf, die Erinnerungs-E-Mails, die du einschaltest, der Export und das Löschen sind der Dienst, für den du dich anmeldest: Sie beruhen auf der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die mit einer Sitzung gespeicherte IP-Adresse und der User-Agent, die Begrenzungen für Anmeldeversuche und Anmeldecodes und die Anfrageprotokolle schützen Konten vor Missbrauch, und die pseudonymen Produktmessungen zeigen, wie die App genutzt wird: Beides beruht auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Beantwortung rechtmäßiger Anfragen beruht auf einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Grinance betreibt kein Profiling und trifft keine automatisierten Entscheidungen über dich.
Wo die Daten liegen
Grinance läuft auf Cloudflare. Deine Daten liegen in Cloudflare D1, der Datenbank der Anwendung, und die Wechselkurs-Schnappschüsse in Cloudflare KV; Sitzungen und Anmeldedaten liegen ebenfalls in D1. Das sind von Cloudflare betriebene Dienste, und die Region folgt der Platzierung von Cloudflare statt einer Wahl pro Nutzer.
Internationale Übermittlungen
Cloudflare, Inc. ist ein US-Unternehmen, und sein Netzwerk kann Anfragen und Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Diese Übermittlungen sind durch den Auftragsverarbeitungsvertrag von Cloudflare (Data Processing Addendum) abgedeckt, der die Standardvertragsklauseln der Europäischen Kommission enthält und sich, wo anwendbar, auf den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) stützt, nach Kapitel V DSGVO.
Wer die Daten verarbeitet
Cloudflare, Inc. ist der einzige Auftragsverarbeiter nach Artikel 28 DSGVO, auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum): Workers für den Betrieb der App, D1 für die Datenbank, KV für Wechselkurse und Email Service für Anmeldecodes, Passwort-Zurücksetzungen und Erinnerungs-E-Mails. Wenn du dich mit Google oder Apple anmeldest, bestätigt dieser Anbieter deine Identität und teilt deine E-Mail-Adresse, eine Kontokennung, Anmelde-Tokens und deinen Namen (Google auch einen Link zum Profilbild) mit Grinance, nach seiner eigenen Datenschutzerklärung. Deine Daten werden nie verkauft oder für Werbung weitergegeben. Es gibt keine Analyse von Drittanbietern, keine Werbung und keinen Fehlerbericht, der deine Daten erfasst. Die Wechselkurse stammen aus dem öffentlichen Feed der Europäischen Zentralbank, der nichts über dich erhält.
Was Erinnerungs-E-Mails enthalten
Eine Erinnerungs-E-Mail geht nur für eine Erinnerungsart raus, die du einschaltest, oder für eine Frist, die du notierst. Eine Fälligkeitserinnerung listet die Planelemente, die an dem Datum anstehen, auf das sie vorausblickt, jeweils mit Bezeichnung, Betrag in der eigenen Währung und, wenn ein Wechselkurs verfügbar ist, dem in deine Basiswährung umgerechneten Betrag. Die monatliche Planungsübersicht listet die größten anstehenden Kosten der nächsten 31 Tage, höchstens fünf, jeweils mit Bezeichnung, Datum und Betrag in der eigenen Währung, nicht umgerechnet, sowie die Änderungen an Planelementen, die in diesem Zeitraum wirksam werden, mit Bezeichnung, neuem Betrag und Startdatum; fällt am selben Tag eine Fälligkeitserinnerung an, kommen deren Planelemente in derselben E-Mail. Eine Fristerinnerung nennt eine notierte Frist mit ihrer Bezeichnung, falls du eine vergeben hast, und ihrem Datum, ohne Beträge. Die monatliche Durchsichtserinnerung enthält weder Bezeichnungen noch Beträge, nur einen Link zu deinem Plan. Wer Erinnerungen einschaltet, legt damit Bezeichnungen und Beträge in ein Postfach, das Grinance nicht kontrolliert; die Kontoseite sagt das, bevor du sie einschaltest. Jede Erinnerungs-E-Mail enthält einen Link, mit dem du diese Erinnerungsart abschaltest.
Cookies und Browserspeicher
Grinance setzt nur die Cookies, die es zum Funktionieren braucht. Ein Sitzungscookie (better-auth.session_token) hält dich bis zu 30 Tage nach deiner letzten Nutzung angemeldet. Während du einen Passkey registrierst oder verwendest, bindet ein Cookie (better-auth.better-auth-passkey) die Passkey-Challenge für fünf Minuten an deinen Browser. Während du dich mit Google oder Apple anmeldest, hält ein Cookie (better-auth.state) den Anmeldestatus für fünf Minuten, damit die Antwort des Anbieters der Anfrage zugeordnet werden kann, die sie ausgelöst hat. Ein Cookie speichert die Sprache der Oberfläche (PARAGLIDE_LOCALE) und eines dein Design (grinance_theme), beide für etwa ein Jahr. Auf der Live-Website beginnen die Namen der Anmeldecookies mit __Secure-. Das Einstiegsinterview und die Planprüfung halten laufende Arbeit im Sitzungsspeicher des Browsers, der beim Schließen des Tabs geleert wird. Damit eine Seite auch ohne Netz antworten kann, legt der Service Worker der App die Offline-Seite in jeder Sprache mit den Stylesheets und Schriften, die sie nutzt, im Cache Storage des Browsers ab (grinance-offline-v2); er enthält keine personenbezogenen Daten. Es gibt keine Werbe-, Analyse- oder Tracking-Cookies; daher sind diese Cookies und dieser Speicher, die für den Dienst und die Offline-Seite unbedingt erforderlich sind, nach Artikel 82 des französischen Datenschutzgesetzes (loi Informatique et Libertés) von der Einwilligungspflicht ausgenommen, und es wird kein Einwilligungsbanner angezeigt.
Produktmessungen
Grinance zählt einige Produktereignisse, um zu sehen, wie die App genutzt wird: wenn ein Plan erstmals abgeschlossen wird, wenn ein Szenario gespeichert oder angewendet wird und wenn eine Rücklage angelegt oder bearbeitet wird. Jedes Ereignis trägt den Namen des Ereignisses, höchstens eine grobe Kategorie, den Monat des Ereignisses und einen Code, der aus deiner Kontokennung, dem Monat und einem geheimen Schlüssel des Herausgebers berechnet wird. Ohne diesen Schlüssel lässt sich der Code dir nicht zuordnen, und weil der Monat in die Berechnung eingeht, stimmen die Codes verschiedener Monate nicht überein. Keine Beträge, Bezeichnungen, E-Mail-Adressen, Tokens und nichts, was du in einen Plan, ein Szenario oder eine Rücklage eingibst, werden erfasst, und es gibt keine Analyse durch Dritte: Die Messung bleibt bei Cloudflare. Die Ereignisse werden drei Monate lang aufbewahrt (Cloudflare Analytics Engines eigener Zeitraum), und keine Kopie bleibt in der App-Datenbank. Sie enthalten nichts, was du exportieren lassen könntest, und das Löschen deines Kontos hinterlässt nichts, das dir zugeordnet werden könnte; deine Rechte auf Export und Löschung bleiben sonst unberührt.
Wie lange die Daten bleiben
Planelemente, Kategorien, der Anfangsbetrag und Einstellungen bleiben, bis du sie löschst oder dein Konto löschst. Eine Sitzung endet beim Abmelden oder 30 Tage nach ihrer letzten Nutzung, und der Eintrag einer abgelaufenen Sitzung wird innerhalb eines Tages gelöscht. Anmeldecodes laufen nach fünf Minuten ab, die Challenges eines Passkeys oder einer Anmeldung mit Google oder Apple nach höchstens zehn Minuten; nicht genutzte werden innerhalb eines Tages nach Ablauf gelöscht. Die Zähler, die wiederholte Anmeldeversuche bremsen und an eine IP-Adresse gebunden sind, werden spätestens zwei Tage nach dem letzten Versuch gelöscht. Der Zähler der an eine Adresse gesendeten Codes umfasst eine Minute und liegt beim Rate-Limiting-Dienst von Cloudflare, nicht in der Datenbank der App. Ein verknüpftes Google- oder Apple-Konto bleibt mit seinen Tokens, bis du dein Konto löschst. Die Erinnerungsprotokolle halten jede versendete Erinnerungs-E-Mail fest: ihre Art, das Datum, für das sie galt, wann sie verschickt wurde und, bei einer Fälligkeitserinnerung, wie viele Termine sie aufführte. Sie werden nach 90 Tagen gelöscht. Anfrageprotokolle enthalten keine Beträge, Bezeichnungen oder E-Mail-Adressen, und Cloudflare bewahrt sie höchstens 7 Tage auf. Das Löschen deines Kontos entfernt auf einmal jede Zeile, die dir gehört, und die Sitzung im Browser funktioniert nicht mehr; aus dem Wiederherstellungsverlauf der Datenbank (Point-in-Time-Recovery) verschwinden die gelöschten Daten innerhalb von 30 Tagen.
Sicherheit
Der Datenverkehr ist mit HTTPS verschlüsselt. Ein Passwort wird nur als Hash gespeichert und ein Passkey nur als sein öffentlicher Schlüssel. Jeder Datenbankzugriff ist auf das Konto beschränkt, zu dem die Daten gehören. Wenn eine Datenschutzverletzung voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten mit sich bringt, wirst du unverzüglich benachrichtigt, wie es Artikel 34 DSGVO verlangt.
Deine Rechte
Nach der DSGVO und dem französischen Datenschutzgesetz (loi Informatique et Libertés) kannst du Auskunft über deine Daten verlangen, sie berichtigen und löschen lassen, ihre Verarbeitung einschränken oder ihr widersprechen, sie in einem übertragbaren Format erhalten und festlegen, was nach deinem Tod mit ihnen geschieht. Auf der Kontoseite kannst du deine Planelemente, Kategorien, Szenarien, Rücklagen, Fristen, Erinnerungseinstellungen, den Anfangsbetrag und Puffer der Cashflow-Seite, den Verlauf deiner Basiswährung und deine übrigen Einstellungen als JSON-Dokument exportieren und dein Konto endgültig löschen. Für alles andere schreib an contact@grinance.com; Grinance antwortet innerhalb eines Monats (30 Tage). Du kannst dich auch bei der CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr) oder bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem du lebst.
Alter
Grinance richtet sich an Menschen ab 15 Jahren, dem Alter der digitalen Einwilligung in Frankreich. Das Alter wird nicht geprüft. Wenn du glaubst, dass ein Konto jemand Jüngerem gehört, schreib an contact@grinance.com, und es wird gelöscht.
Änderungen dieser Erklärung
Diese Erklärung ändert sich, wenn sich die App oder das Recht ändert. Wesentliche Änderungen werden vor ihrem Inkrafttreten in der App oder per E-Mail angekündigt, und das Datum oben auf dieser Seite zeigt die geltende Fassung.
Kontakt
Bei Fragen zu dieser Erklärung oder zu deinen Daten schreib an contact@grinance.com.