SaveMyBudgetSchützen

Sicherheit und Ihre Daten

Klare Aussagen, die Sie überprüfen können. Wir haben noch kein SOC-2- oder ISO-Zertifikat und tun nicht so, als hätten wir eines — hier ist, was heute per Design zutrifft.

Was das Tag tut

  • Erfasst, was nach einem Anzeigenklick auf Ihrer Website passiert: Timing, Scroll- und Mausbewegungen, wiederkehrende Besuche, die Werbe-Klick-ID und technische Merkmale des Besuchs (IP-Adresse, Browser, Gerät).
  • Lädt asynchron und ist ausfallsicher offen. Sind unsere Server nicht erreichbar, von einem Werbeblocker blockiert oder von Ihrer Content-Security-Policy abgelehnt, rendert Ihre Seite genau wie zuvor.
  • Unter 30 KB, First-Party, ohne Laufzeitabhängigkeiten von Drittanbietern — jedes Byte ist unseres und überprüfbar.

Was das Tag nie tut

  • Liest nie Formularfelder, Seitentext, Namen, E-Mails, Adressen oder Zahlungsdaten. Nur Interaktionsmetadaten.
  • Setzt nie Tracking-Cookies für Werbung, verfolgt Besucher nie über andere Websites hinweg, verkauft oder teilt Daten nie mit Werbetreibenden.
  • Verändert nie Ihre Seite, überschreibt nie Ihre anderen Skripte und läuft nie im kritischen Rendering-Pfad.
  • Wiederholt nie in einer Schleife, wenn die Übertragung fehlschlägt — verlorene Telemetriedaten sind unser Problem, eine langsamere Website ist nie akzeptabel.

Wo Ihre Daten liegen

  • Anwendung und Datenbank gehostet in London (UK) — Fly.io und Neon (AWS eu-west-2). Edge-Netzwerk und TLS von Cloudflare.
  • Verschlüsselt bei der Übertragung (TLS 1.2+, HSTS) und im Ruhezustand durch unsere Hosting-Anbieter.
  • Unterauftragsverarbeiter sind in unserer Datenschutzerklärung aufgeführt.

Wie lange wir es behalten

  • Rohe Klick-Telemetriedaten werden 90 Tage aufbewahrt — Googles rund 60-tägiges Antragsfenster plus Puffer — und dann gelöscht. Aggregate, die niemanden identifizieren, können für Berichte aufbewahrt werden.
  • Schließen Sie Ihr Konto, löschen wir Ihre Telemetriedaten innerhalb von 30 Tagen.

Welchen Zugriff wir verlangen

  • Ihre Website: ein Tag, das Sie jederzeit entfernen können.
  • Google Ads: zunächst nur lesend. Blockieren und das Einreichen von Anträgen benötigen jeweils eine gesonderte Berechtigung, die Sie ausdrücklich erteilen, wenn Sie so weit sind.
  • Anmeldung: keine gespeicherten Passwörter — einmalige E-Mail-Links oder Google-Anmeldung.
  • Zahlung: Kein Erfolg, keine Gebühr — keine Karte nötig, und 25 % nur auf Anträge, die Google bestätigt.

Ihre Besucher, wo auch immer sie sind

  • Wir verarbeiten Besucherdaten als Ihr Auftragsverarbeiter gemäß britischer und EU-DSGVO und behandeln sie nach demselben Standard für Besucher in den USA, Kanada oder anderswo.
  • Hinweise für Ihre eigene Datenschutzerklärung finden Sie in unserer Datenschutzerklärung.

Etwas gefunden?

  • Melden Sie Sicherheitsprobleme an ivo@savemybudget.io. Wir lesen jeden Bericht, bestätigen den Eingang innerhalb von zwei Werktagen und gehen nicht gegen gutgläubige Forschung vor. Maschinenlesbare Details: /.well-known/security.txt

Wir fügen hier Zertifikate hinzu, sobald wir sie haben, nicht früher. Zuletzt aktualisiert am 14. September 2026.