Datenschutz

GrapeVest ist manual-first — wir verbinden keine Banken und lesen Ihre Konten nicht aus. Sie geben Daten bewusst ein und entscheiden, wo sie gespeichert werden.

Ende-zu-Ende-Verschlüsselung (Zero-Knowledge)

Ihr Plan wird auf Ihrem Gerät verschlüsselt, bevor er die Cloud erreicht. Der Schlüssel wird aus Ihrem Passwort abgeleitet und nie an den Server gesendet — die Datenbank enthält nur Chiffretext. In der Praxis bedeutet das, dass der Autor der App und der Datenbankadministrator Ihre Finanzdaten nicht lesen können: Sie sehen nur eine unlesbare Zeichenkette.

Wenn Sie den Plan mit einer Partnerin oder einem Partner teilen (Duo), wird der Schlüssel sicher nur mit der eingeladenen Person geteilt. Für uns und für Dritte bleiben die Daten verschlüsselt.

Wiederherstellungscode

Da der Schlüssel aus Ihrem Passwort stammt, halten wir ihn in keiner Form vor und können ihn nicht für Sie wiederherstellen. Beim Erstellen Ihres Kontos zeigen wir einen einmaligen Wiederherstellungscode — bewahren Sie ihn an einem sicheren Ort auf. Er verschafft Ihnen wieder Zugriff, falls Sie Ihr Passwort vergessen. Wenn Sie sowohl Ihr Passwort als auch den Code verlieren (und in einem Duo-Plan auch Ihre Partnerin/Ihr Partner den Zugriff verliert), können die Daten nicht entschlüsselt werden. Das ist der ehrliche Preis echter Privatsphäre: Da niemand außer Ihnen den Schlüssel hat, kann niemand — auch wir nicht — Ihre Daten über eine Hintertür öffnen.

Wo Ihre Daten liegen

• Lokaler Modus — Daten nur in Ihrem Browser (localStorage). Nichts verlässt das Gerät, kein Konto.
• Cloud-Modus — die Daten des Haushalts gehen in verschlüsselter Form an die Datenbank. Nur Mitglieder mit dem Schlüssel können den Inhalt lesen; der Betreiber sieht nur Chiffretext.

Datenminimierung

• Ihre E-Mail wird nur in der Authentifizierungsschicht aufbewahrt (Supabase Auth); die Tabellen der App verknüpfen alles über die Nutzer-ID.
• Wir erheben keine Daten, die zum Betrieb des Plans nicht nötig sind.

Analytik und Cookies

• Essenzielle Cookies (Sitzung, Design, Ihre Einwilligungsentscheidung) sind immer aktiv.
• Analytik lädt erst, nachdem Sie zugestimmt haben im Cookie-Banner; ohne Einwilligung werden keine Tracking-Skripte geladen.

Ihre Rechte (DSGVO)

• Das Löschen Ihres Kontos entfernt jeden Haushalt, in dem Sie das einzige Mitglied sind — wir lassen keine verwaisten Finanzdaten zurück.
• Das Verlassen eines gemeinsamen Plans entzieht Ihnen den Zugriff darauf.

Datenschutz-Kontakt

contact@grapevest.pl