budgetsplit
Sicherheit und Datenschutz

Gebaut, um deine Finanzdaten zu schützen

Budgetsplit enthält die Geldbuchungen eines Haushalts, deshalb behandeln wir jede Zahl, als käme es auf sie an. So machen wir das, in einfachen Worten.

Gebaut, um deine Finanzdaten zu schützen

Gespeichert in der EU

Deine Daten liegen in Frankfurt am Main. Auch unsere API läuft in Frankfurt.

Verschlüsselt bei Übertragung und Speicherung

Jede Verbindung ist verschlüsselt, ebenso die Datenbank auf der Festplatte. Eine Ende-zu-Ende-Verschlüsselung hat Budgetsplit noch nicht, und das sagen wir offen.

Regeln in der Datenbank

Wer was sehen oder ändern darf, prüft die Datenbank selbst bei jeder Anfrage, nicht nur die Oberfläche. Nur die Mitglieder einer Gruppe können sie öffnen.

Keine Werbung, keine Tracker

Keine Analyse-Tools, keine Werbetools und keine Tracker von Dritten, weder auf dieser Website noch in den Apps. Wir verkaufen keine Daten.

So schützen wir dein Konto

Anmeldung in zwei Schritten

Füge eine Authenticator-App hinzu, und jede Anmeldung fragt neben dem Passwort auch einen Code ab.

Abmelden, das auch wirkt

Beim Abmelden endet die Sitzung sofort, und du kannst dich auf allen Geräten auf einmal abmelden.

Frische Anmeldung für große Schritte

Um dein Konto zu löschen oder deine Daten herunterzuladen, brauchst du eine aktuelle Anmeldung.

Grenzen gegen Raten

Einladungscodes und Anmeldecodes lassen sich nur wenige Male probieren, damit sie niemand erraten kann.

Verborgene Beträge und App-Sperre

Beträge bleiben verborgen, bis du sie zeigst, und die Handy-App sperrt sich, sobald du sie verlässt.

Fehlerberichte ohne dich

Wenn etwas kaputtgeht, enthält der Bericht, den wir bekommen, nichts darüber, wer du bist.

Wer uns beim Betrieb hilft

Eine kleine Zahl von Dienstleistern, alle in unserer Datenschutzerklärung genannt.

  • SupabaseDatenbank und Anmeldung, in Frankfurt am Main
  • VercelHosting für diese Website, die Web-App und unsere API
  • MailjetE-Mails wie Einladungen und Passwort-Resets, in der EU
  • SentryFehlerberichte ohne persönliche Angaben, in der EU
  • GoogleNur wenn du dich mit Google anmeldest

Deine Daten, deine Rechte

  • Alles, was wir über dich speichern, als Datei herunterladen
  • Die Buchungen einer Gruppe als CSV-Datei exportieren
  • Dein Konto jederzeit löschen
  • Uns alles zu deinen Daten fragen: Wir antworten innerhalb eines Monats

Was wir noch nicht machen

Budgetsplit ist nicht Ende-zu-Ende-verschlüsselt. Das steht auf unserer Liste, zuerst für persönliche Bereiche. Bis dahin schützen wir, wer die Datenbank erreichen kann: nur unsere API, und nur für die Person, die angemeldet ist.

Eine Sicherheitslücke gefunden?

Bitte sag es uns vertraulich unter contact@budgetsplit.app, bevor du es jemand anderem erzählst. Wir antworten schnell und halten dich auf dem Laufenden, während wir sie schließen.