MoneyMatter

Eine private Budget-App ohne Werbung und ohne Datenverkauf

MoneyMatter ist eine private Budget-App ohne Werbung und ohne Datenverkauf, und der Quellcode ist öffentlich. Nutze die Cloud-Version und sieh, welche Dienste deine Daten verarbeiten und was verschlüsselt ist, oder hoste sie selbst und behalte deine Daten auf deinem eigenen Server.

Gratis testen

40-tägige kostenlose Testphase, keine Karte nötigLive-Demo: ohne Registrierung, mit Beispieldaten

Keine Tracker von Google oder Facebook: die externen Dienste, die deine Daten sehen

Die Cloud-Version nutzt keine Werbenetzwerke und keine Tracker von Google oder Facebook. Einige externe Dienste helfen beim Betrieb, jeder mit eigener Datenschutzerklärung. Das sind die wichtigsten.

  • Stripe für Zahlungen. Stripe verarbeitet deine Karte, MoneyMatter erhält die Kartennummer nie
  • Resend für Anmelde- und Konto-E-Mails
  • Sentry für Absturzberichte, die deine E-Mail-Adresse enthalten. Eine Sitzung mit einem Fehler kann eine Aufzeichnung enthalten, in der jeder Text maskiert und Medien blockiert sind
  • PostHog für Produktanalysen, verknüpft mit deinem Konto und deiner E-Mail-Adresse, ohne Sitzungsaufzeichnung bei echten Konten. „Do Not Track“ stoppt die Analysedaten aus deinem Browser, der Server erfasst aber weiterhin Ereignisse wie Anmeldungen
  • Dein Bankdatenanbieter sowie der KI-Anbieter hinter der integrierten KI oder deinem eigenen Modell
  • logo.dev erhält Namen von Zahlungsempfängern und Abos, wenn MoneyMatter ein Logo sucht, sowie deine IP-Adresse und die Domain der Marke, wenn ein Logo geladen wird
  • OpenStreetMap erhält deine IP-Adresse, wenn du die Kartenauswahl öffnest, die standardmäßig ausgeschaltet ist

AES-256-GCM für Bankzugangsdaten, keine Ende-zu-Ende-Verschlüsselung

Der gesamte Datenverkehr zwischen deinem Browser und der Cloud-Version läuft über HTTPS. Bankzugangsdaten und deine eigenen KI-Schlüssel werden zusätzlich mit AES-256-GCM verschlüsselt gespeichert, sodass eine Kopie der Datenbank allein sie nicht preisgibt. Transaktionen und Salden bekommen diese Schicht nicht, weil der Server sie lesen muss, um deine Berichte zu erstellen. MoneyMatter ist also nicht Ende-zu-Ende-verschlüsselt.

  • Die Banksynchronisierung hat nur Lesezugriff, und dein Bankpasswort wird nie gespeichert
  • Passwörter werden als bcrypt-Hashes gespeichert

Hoste die Budget-App selbst und behalte deine Daten auf deinem eigenen Server

Wenn du keinem gehosteten Dienst vertrauen willst, betreibe MoneyMatter mit Docker Compose auf deinem eigenen Server. Eine selbst gehostete Installation sendet keine Analysedaten, und Sentry bleibt aus, solange du es nicht konfigurierst. Banksynchronisierung, KI und Logos bleiben aus, bis du eigene Schlüssel hinterlegst, und mit einem Modell in deinem eigenen Netzwerk bleibt auch die KI im Haus. Du kannst dich außerdem über deinen eigenen OpenID-Connect-Anbieter anmelden.

Anmeldung per Passkey, Google, GitHub, Apple oder Passwort

Nutze jede davon und behalte mehrere gleichzeitig als Reserve. Du glaubst, jemand kennt dein Passwort? Ein Zurücksetzen meldet dich auf allen Geräten ab und trennt verbundene Apps, auch KI-Assistenten.

Sieh jedes Gerät, das bei deinem Konto angemeldet ist

Der Tab „Aktive Sitzungen“ listet jeden Browser und jedes Gerät deines Kontos auf, mit IP-Adresse und dem Zeitpunkt der letzten Aktivität. Kommt dir eines seltsam vor, melde es ab und ändere dein Passwort. Du kannst dich auch aus allen anderen Sitzungen auf einmal abmelden.

Lösche dein Konto und deine Finanzdaten selbst

Du musst niemandem eine E-Mail schreiben. Im Tab „Gefahrenzone“ kannst du alle deine Daten löschen und mit derselben Anmeldung neu anfangen oder dein Konto samt allen Daten löschen. Beides ist endgültig, lade also vorher ein Backup oder einen Export herunter, falls du deine Einträge später noch brauchen könntest.

Lege fest, was Claude oder ChatGPT mit deinen Daten tun dürfen

Du kannst Claude, ChatGPT oder einen anderen Assistenten über MCP mit deinen Daten verbinden. Lesezugriff ist immer dabei, und vor der Freigabe wählst du, ob er außerdem Einträge anlegen und bearbeiten oder löschen darf. Widerrufe eine App in den Einstellungen, wenn du sie nicht mehr brauchst.

Gut zu wissen

  • MoneyMatter hat keine veröffentlichte Sicherheitszertifizierung oder Prüfung durch Dritte.
  • Im Plus-Tarif und während der kostenlosen Testphase kategorisiert die KI neue Banktransaktionen automatisch, und es gibt keinen einzelnen Schalter, der das abstellt.

FAQ

Fragen zu Sicherheit & Datenschutz

Sind meine Finanzdaten bei MoneyMatter sicher?

MoneyMatter schützt deine Anmeldung und deine Bankverbindung, aber nicht vor allem. Eine geleakte Datenbank gibt weder Bankzugangsdaten noch lesbare Passwörter preis, und die Banksynchronisierung kann kein Geld abbuchen oder überweisen. Ein gestohlenes Passwort öffnet dein Konto trotzdem, weil es keine Zwei-Faktor-Authentifizierung gibt, und wer Zugriff auf den Server hat, kann deine Transaktionen lesen.

Kann MoneyMatter meine Transaktionen sehen?

Ja. Wer den Server betreibt, hat Zugriff auf deine Transaktionen und Salden. In der Cloud-Version ist das MoneyMatter, bei einer selbst gehosteten Installation bist du es.

Unterstützt MoneyMatter Zwei-Faktor-Authentifizierung?

Nein. Um dein Konto trotzdem zu schützen, melde dich mit einem Passkey oder mit Google oder GitHub an, wo deine eigenen Zwei-Faktor-Einstellungen gelten. Hat dein Konto zusätzlich ein Passwort, funktioniert dieses Passwort weiterhin.

Schickt MoneyMatter meine Transaktionen an eine KI?

Im Plus-Tarif und während der Testphase ja: Neue Banktransaktionen gehen mit Betrag, Währung, Kontoname, Datum, Notiz und Zahlungsempfänger an die KI, zusammen mit den Namen deiner Kategorien. Von Hand erfasste Transaktionen werden nicht automatisch zur Kategorisierung gesendet, allerdings prüft die „Intelligente Erfassung“ auch neue und bearbeitete Transaktionen, wenn du sie einschaltest. Hinterlegst du ein eigenes Modell, etwa einen Schlüssel von Anthropic, OpenAI oder Gemini oder ein Modell auf deinem eigenen Computer, nutzen diese Funktionen stattdessen dieses. Budgetvorschläge nutzen immer die integrierte KI.

Ist MoneyMatter Open Source?

Ja. Der Code ist unter der AGPL-3.0-Lizenz öffentlich auf GitHub, sodass du nachlesen kannst, wie mit deinen Daten umgegangen wird, oder die App auf deinem eigenen Server betreiben kannst.

Was passiert mit meinen Daten, wenn ich mein Konto lösche?

Dein Konto, deine Anmeldung und deine Daten werden endgültig gelöscht. Ein Abo, das du über Stripe bezahlst, wird vorher gekündigt, und alle, mit denen du Konten geteilt hast, verlieren den Zugriff.

Deine Finanzdaten gehören dir

Registriere dich in einer Minute für die Cloud oder lade das Docker-Image herunter und betreibe es selbst.

Gratis testen

40-tägige kostenlose Testphase. Keine Karte nötig. Auf GitHub ansehen

  • Keine Werbung, kein Datenverkauf
  • 14 Tage Geld zurück
  • Jederzeit kündbar
  • Daten jederzeit exportieren