Stand: Mai 2025
1. Verantwortlicher
Guido Mitschke
todayislife.de
E-Mail: g.mitschke@todayislife.de
2. Grundsatz: Deine Daten gehören dir
Diese App speichert keine Finanzdaten auf unseren Servern. Alle Buchungen, Einnahmen und Ausgaben, die du erfasst, werden ausschließlich in deinem eigenen Craft-Workspace gespeichert — einem Dienst, den du selbst verwaltest und dessen Datenschutzbestimmungen unabhängig von dieser App gelten.
Wir haben keinen Zugriff auf deine Buchungsdaten und erhalten keine Kopie davon.
3. Was wir verarbeiten
3.1 Technisch notwendige Cookies
Wenn du dich mit deinem Craft-Workspace verbindest, speichern wir einen verschlüsselten Refresh-Token in einem HTTP-only-Cookie auf deinem Gerät. Dieses Cookie ist ausschließlich technisch notwendig, damit du bei deinem nächsten Besuch nicht erneut autorisieren musst. Es enthält keine personenbezogenen Daten, kein Tracking und wird nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Authentifizierung). Du kannst das Cookie jederzeit löschen, indem du dich über „Trennen" abmeldest oder deinen Browser-Verlauf löschst.
3.2 Craft OAuth 2.0
Die Verbindung zu deinem Craft-Workspace erfolgt über das OAuth-2.0-Verfahren mit PKCE. Dabei wirst du auf die Autorisierungsseite von Craft weitergeleitet. Welche Daten Craft bei diesem Vorgang verarbeitet, regelt die Datenschutzerklärung von Craft.
Der Access-Token, den wir nach der Autorisierung erhalten, wird ausschließlich im Arbeitsspeicher deines Browsers gehalten (kein LocalStorage, kein IndexedDB) und ist nach dem Schließen des Tabs nicht mehr vorhanden.
3.3 Serveranfragen und Hosting
Die App wird auf einem Server der Aixit GmbH (Rechenzentrum Frankfurt am Main, Deutschland) gehostet. Aixit ist ein deutsches Unternehmen, alle Daten verbleiben innerhalb der EU. Beim Aufruf der App werden technische Verbindungsdaten (IP-Adresse, Zeitstempel, Browser-Typ) in Server-Logs erfasst. Diese Logs werden nach spätestens 30 Tagen gelöscht.
3.4 Schriften
Die verwendete Schriftart (Plus Jakarta Sans) wird beim Build-Prozess einmalig von Google Fonts heruntergeladen und danach von unserem eigenen Server ausgeliefert. Beim Besuch dieser App wird keine Verbindung zu Google-Servern hergestellt.
4. Was wir nicht tun
- Kein Analytics (kein Google Analytics, kein Plausible, kein Tracking)
- Keine Werbung
- Kein Verkauf oder Weitergabe von Daten an Dritte
- Kein Zugriff auf deine Buchungsdaten
- Keine Profilbildung
5. Deine Rechte
Gemäß DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Da wir selbst keine Buchungsdaten speichern, sind Auskunfts- und Löschungsanfragen bezüglich deiner Finanzdaten direkt an Craft zu richten. Für Anfragen bezüglich des Refresh-Token-Cookies wende dich an g.mitschke@todayislife.de.
Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnsitz in Deutschland.
6. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen anzupassen. Die jeweils aktuelle Version ist unter dieser URL abrufbar. Wesentliche Änderungen werden durch eine aktualisierte Datumsangabe kenntlich gemacht.