Datenschutz für die private Nutzung
Stand: 29. September 2026. Strippi Finanz ist ein privates Haushaltsprojekt, kein öffentlich angebotener Bankdienst.
Finanzdaten und Speicherung
Konten, Buchungen und Einstellungen werden im Browser verschlüsselt gespeichert. Bei ausdrücklich aktivierter Synchronisierung wird der verschlüsselte Tresor an Supabase übertragen. Supabase verarbeitet dabei auch die E-Mail-Adresse für die Anmeldung und technische Verbindungsdaten. Der Webauftritt wird von Cloudflare bereitgestellt; beim Abruf fallen technische Daten wie die IP-Adresse an.
Screenshots und Gerätezugang
Die Texterkennung erfolgt auf dem Gerät. Screenshots werden von dieser Importfunktion nicht an einen OCR-Dienst gesendet. Bestätigte Buchungen werden im Tresor gespeichert. Die Online-Anmeldung bleibt im Browser gespeichert. Bei aktivierter Funktion „Gerät merken“ wird zusätzlich der Entschlüsselungsschlüssel auf diesem Gerät gespeichert; Personen mit Zugriff auf dieses Browserprofil können den Tresor öffnen.
Bankanbindung über Enable Banking
Nach gesonderter Freigabe können gebuchte Umsätze eigener, bei Enable Banking verknüpfter Konten abgerufen werden. Bank und Enable Banking verarbeiten die hierfür erforderlichen Konto- und Verbindungsdaten. Eine geschützte Cloudflare-Serverfunktion prüft die Strippi-Online-Anmeldung bei Supabase und übermittelt die Bankantwort an deinen Browser. Dabei werden Kontodaten einschließlich Kontokennung, Beträgen, Buchungstexten und Datum vorübergehend unverschlüsselt innerhalb der Serverfunktion verarbeitet; der Transport erfolgt per HTTPS. Diese Funktion legt keine Umsatzdatenbank an. Der private Anwendungsschlüssel liegt als Cloudflare-Secret vor. Eine verschlüsselte Bank-Sitzung wird als Secure/HttpOnly-Cookie in diesem Browser bis zum Ablauf der Freigabe gespeichert. Die Rückleitung enthält vorübergehend einen Autorisierungscode; dieser wird serverseitig eingelöst. Erst ausdrücklich übernommene Buchungen werden im lokalen verschlüsselten Tresor gespeichert und bei aktivierter Synchronisierung als verschlüsselter Tresor übertragen. Die Bankverbindung kann in Strippi getrennt werden; vorhandene Buchungen bleiben dabei erhalten.
Kontrolle und Löschen
Lokaler Tresor und Online-Tresor lassen sich in der App getrennt löschen. Heruntergeladene Sicherungen und Exporte sind gesondert zu löschen. Das Trennen einer Verbindung löscht nicht automatisch vorhandene Buchungen. Für die Dienste gelten ergänzend deren Datenschutzhinweise: Cloudflare, Supabase und die im Freigabeablauf angezeigten Hinweise von Enable Banking.