Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Joshua Stein
Konradstrasse 2
80801 München
Deutschland
E-Mail: joshua@momentumplan.app

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine sonstige Rechtsgrundlage die Verarbeitung gestattet (Art. 6 Abs. 1 DSGVO).

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

IP-Adresse (anonymisiert nach 7 Tagen)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite/URL
Verweisende URL (Referer)
Verwendeter Browser und Betriebssystem

Die Verarbeitung erfolgt zur Sicherstellung des Betriebs und zur Verbesserung der Sicherheit unseres Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Registrierung und Nutzerkonto

Bei der Registrierung für ein Nutzerkonto erfassen wir die folgenden Daten:

E-Mail-Adresse
Vorname (optional)
Passwort (gehasht gespeichert, niemals im Klartext)

Diese Daten werden zur Erbringung der vertraglichen Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Während der Nutzung der Anwendung speichern wir die von Ihnen eingegebenen Inhalte (Aufgaben, Ziele, Notizen, Finanzdaten, etc.) ausschließlich Ihrem Konto zugeordnet. Diese Daten sind durch Row-Level-Security auf Datenbankebene so abgesichert, dass kein anderer Nutzer Zugriff darauf hat.

5. Drittanbieter-Dienste

Wir nutzen für den Betrieb der Plattform die folgenden Drittanbieter:

5.1 Supabase (Datenbank und Authentifizierung)

Anbieter: Supabase Inc., 970 Toa Payoh North, Singapore 318992
Datenstandort: Frankfurt am Main, Deutschland (EU)
Zweck: Datenbankspeicherung und Authentifizierungsdienste
Datenschutz: supabase.com/privacy

5.2 Render (Hosting)

Anbieter: Render Services, Inc., 525 Brannan St #300, San Francisco, CA 94107, USA
Datenstandort: Frankfurt am Main, Deutschland (EU)
Zweck: Hosting der Anwendung
Datenschutz: render.com/privacy
Hinweis: Da der Anbieter seinen Sitz in den USA hat, erfolgt die Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

5.3 Resend (Versand von Transaktions-E-Mails)

Anbieter: Resend Inc., USA
Zweck: Versand von Verifikations- und Transaktions-E-Mails (z.B. Passwort-Reset)
Datenschutz: resend.com/legal/privacy-policy
Hinweis: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO werden angewendet.

5.4 Cloudflare (DNS und CDN)

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Zweck: DNS-Auflösung, Content-Delivery, Sicherheit
Datenschutz: cloudflare.com/privacypolicy
Hinweis: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO werden angewendet.

5.5 Stripe (Zahlungsabwicklung)

Wird ergänzt, sobald die Zahlungsfunktion aktiviert ist. Geplanter Anbieter: Stripe Payments Europe Ltd., Dublin, Irland.

6. Cookies

Wir verwenden technisch notwendige Cookies (Session-Cookies) für die Authentifizierung. Diese werden automatisch gelöscht, sobald Sie sich abmelden oder Ihren Browser schließen. Diese Cookies sind für die Funktion der Website unbedingt erforderlich und können nicht abgewählt werden.

Wir verwenden derzeit keine Analyse- oder Marketing-Cookies.

7. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen. Dies ist direkt in der Anwendung über „Delete Account“ möglich.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten. Dies ist direkt in der Anwendung über „Export Your Data“ möglich (JSON und Markdown).
Widerspruch (Art. 21 DSGVO)
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO) — Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des Zwecks erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind. Nach Löschung Ihres Kontos werden alle zugehörigen Daten unverzüglich aus unserer Datenbank entfernt (Cascade-Delete). Server-Logfiles werden nach 7 Tagen anonymisiert.

9. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen.

HTTPS-Verschlüsselung für alle Verbindungen
Row-Level-Security auf Datenbankebene
Gehashte Passwortspeicherung
Token-basierte Authentifizierung mit Ablaufzeit
Rate-Limiting gegen Brute-Force-Angriffe

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abgebildet werden. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

11. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: joshua@momentumplan.app