LOOKING AHEAD
Horizon
Imprint
- Contact
- Giner Aaron
contact@gineraaron.com - Year
- 2026
Horizon is a privately run, non-commercial application for planning your own money: what comes in, what goes out, and what that leaves you with months and years from now. Nothing is sold or advertised here and there is no intent to profit. Using it requires an account, which stays fully in your control: you create it yourself, and you can delete it — along with everything in it — at any time. Horizon is a calculator, not financial advice; its forecasts are only as good as the rules you give it.
Privacy Policy
1. Controller
The controller for this processing is Giner Aaron, reachable at contact@gineraaron.com.
2. What is stored
The application stores only what it needs in order to work:
- Account: your account is not held here. It belongs to Ginius Hub at hub.ginius.org, which is where you sign in and where your password is stored, under the same controller named above. Horizon keeps only the account number the Hub gave you, a copy of your name, the language you chose, and whether you may edit the shared list of groups. Horizon never sees your password. The Hub's own privacy policy covers what it stores.
- Your accounts: the name you gave each one and when you created it. Horizon does not connect to any bank; nothing in it comes from anywhere but what you type.
- Your rules: for each income or expense you enter, its name, its group, whether it comes in or goes out, how often it repeats, its amount, its yearly growth, and its start and end dates.
- Receipts: the pictures of receipts you add to a rule, stored as files on this server under random names, with a note of which rule each belongs to. A picture taken with a phone can carry details of its own, such as where it was taken; your browser scales the picture down and redraws it before sending, which leaves those details behind, so what is stored is the picture and nothing else. Horizon does not read the receipt: nothing on it is extracted, recognised or added to your figures.
- Groups: the list of groups — groceries, travel, income and so on — is shared by everyone using Horizon and maintained by its administrator. It holds names only, and says nothing about who uses which.
Nothing is collected automatically: no location, no device sensors, no contacts, no analytics or tracking services, no advertising networks, no profiling. Every figure Horizon shows is worked out on this server from your own rules at the moment you ask for it, and is not stored.
3. Access logs and IP addresses
Every request is logged on the server. Those logs contain the IP address of the device making the request, along with the time, the address requested, the HTTP method and the response status. They exist for running the service, for finding faults and for fending off abuse. The legal basis is the legitimate interest in a secure and functioning service (Art. 6(1)(f) GDPR). The logs are not joined with your account and expire with the usual system rotation.
4. Cookies and local storage
Horizon sets exactly one cookie: the session cookie that keeps you signed in here. It is cryptographically signed, sent over HTTPS only, and expires after a year or when you log out. Signing in also sets cookies on hub.ginius.org (or hub.gineraaron.com, if you opened this app at its older address), described in the Hub's own privacy policy; those are set by the Hub on its own address and are never sent to this one. Signing out — here or in any other Ginius Hub app — ends the session here as well: the Hub tells this app over the server's own internal network, passing nothing but your account number, and the cookie stops being accepted from that moment, on this device and on every other one. Your device additionally remembers, locally, the account and the tab you last had open and the language you chose, so the first screen appears as you left it before the server has answered. Those values never leave your device. So that the installed app opens offline, the browser also keeps a local cache of the program files — not of your accounts, rules or receipts. A receipt you open may be kept in the browser's ordinary cache on that device for up to a day, and in no shared cache along the way.
5. No third-party content in the page
The page itself loads nothing from outside servers. The typefaces are served from here rather than fetched from Google Fonts or anyone else, so opening the page creates no connection to a third party and your IP address is passed to no one.
6. Purposes and legal bases
Your accounts, rules and receipts, the account number they hang from and your language setting are processed for one purpose only: to keep the plan you signed up to keep, which is performance of that arrangement (Art. 6(1)(b) GDPR). Log data rests on the legitimate interest in section 3.
7. Retention and deletion
Your data is kept for as long as your account exists. Deleting a rule removes it and its receipts straight away, removing a receipt from a rule deletes the picture when the rule is saved, and deleting one of your accounts — from the foot of its Rules page — removes it and all of its rules and receipts straight away. A picture chosen and then not saved with a rule is deleted after a day. You can delete the whole account yourself at any time: the entry in the settings menu takes you to Ginius Hub, which is where the account lives. Deleting it there irreversibly removes the account and instructs Horizon to remove every account, rule and receipt it holds for you, along with everything any other Ginius Hub app holds; there is no recovery. If Horizon cannot be reached at that moment, nothing is deleted anywhere and you are asked to try again, so your figures can never be left behind with no account attached to them. Access logs are not covered by this, as they are not tied to an account.
8. Sharing with third parties
Your figures are shared with no one. They sit on a self-operated server in Austria; there are no processors, nothing is sold, and nothing is transferred anywhere.
9. Security
The connection is encrypted with HTTPS throughout. Your password is never sent to Horizon: you type it at Ginius Hub, which protects it with scrypt, and Horizon is handed only a single-use code that it redeems once over a connection that never leaves the server. Each account sees only its own accounts, rules and receipts; that separation is enforced on every single query, and a receipt is handed out only to the account that added it, however its address came to be known.
10. Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability and objection under Arts. 15–21 GDPR. A message to the contact address above is enough. You also have the right to lodge a complaint with your competent data protection supervisory authority — in Austria, the Datenschutzbehörde.
- Kontakt
- Giner Aaron
contact@gineraaron.com - Jahr
- 2026
Horizon ist eine privat betriebene, nicht kommerzielle Anwendung, um das eigene Geld zu planen: was hereinkommt, was hinausgeht, und was in Monaten und Jahren davon übrig bleibt. Hier wird nichts verkauft oder beworben, und es besteht keine Gewinnabsicht. Die Nutzung erfordert ein Konto, das vollständig in deiner Hand bleibt: Du legst es selbst an und kannst es jederzeit löschen — samt allem, was darin ist. Horizon ist ein Rechner und keine Finanzberatung; seine Prognosen sind nur so gut wie die Regeln, die du ihm gibst.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für diese Verarbeitung ist Giner Aaron, erreichbar unter contact@gineraaron.com.
2. Was gespeichert wird
Die Anwendung speichert nur, was sie zum Funktionieren braucht:
- Konto: Dein Konto liegt nicht hier. Es gehört zum Ginius Hub unter hub.ginius.org, wo du dich anmeldest und wo dein Passwort gespeichert ist, beim selben oben genannten Verantwortlichen. Horizon behält nur die Kontonummer, die dir der Hub gegeben hat, eine Kopie deines Namens, die gewählte Sprache und ob du die gemeinsame Liste der Gruppen bearbeiten darfst. Horizon sieht dein Passwort nie. Was der Hub selbst speichert, beschreibt seine eigene Datenschutzerklärung.
- Deine Konten: der Name, den du jedem gegeben hast, und wann du es angelegt hast. Horizon verbindet sich mit keiner Bank; nichts darin stammt aus etwas anderem als dem, was du eingibst.
- Deine Regeln: zu jeder Einnahme oder Ausgabe, die du einträgst, ihr Name, ihre Gruppe, ob sie hereinkommt oder hinausgeht, wie oft sie sich wiederholt, ihr Betrag, ihr jährliches Wachstum sowie Start- und Enddatum.
- Belege: die Bilder von Belegen, die du einer Regel hinzufügst, gespeichert als Dateien auf diesem Server unter zufälligen Namen, zusammen mit der Angabe, zu welcher Regel jedes gehört. Ein mit dem Handy aufgenommenes Bild kann eigene Angaben enthalten, etwa wo es aufgenommen wurde; dein Browser verkleinert das Bild und zeichnet es vor dem Senden neu, wodurch diese Angaben zurückbleiben, sodass nur das Bild selbst gespeichert wird. Horizon liest den Beleg nicht: Nichts darauf wird ausgelesen, erkannt oder in deine Zahlen übernommen.
- Gruppen: Die Liste der Gruppen — Lebensmittel, Reisen, Einkommen und so weiter — teilen sich alle, die Horizon verwenden, und sie wird von seinem Administrator gepflegt. Sie enthält nur Namen und sagt nichts darüber, wer welche verwendet.
Nichts wird automatisch erhoben: kein Standort, keine Gerätesensoren, keine Kontakte, keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke, kein Profiling. Jede Zahl, die Horizon zeigt, wird auf diesem Server in dem Moment, in dem du danach fragst, aus deinen eigenen Regeln berechnet und nicht gespeichert.
3. Zugriffsprotokolle und IP-Adressen
Jede Anfrage wird auf dem Server protokolliert. Diese Protokolle enthalten die IP-Adresse des anfragenden Geräts, dazu die Uhrzeit, die angefragte Adresse, die HTTP-Methode und den Antwortstatus. Sie dienen dem Betrieb des Dienstes, der Fehlersuche und der Abwehr von Missbrauch. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nicht mit deinem Konto verknüpft und verfallen mit der üblichen Rotation des Systems.
4. Cookies und lokaler Speicher
Horizon setzt genau ein Cookie: das Sitzungscookie, das dich hier angemeldet hält. Es ist kryptografisch signiert, wird nur über HTTPS gesendet und läuft nach einem Jahr oder beim Abmelden ab. Die Anmeldung setzt außerdem Cookies auf hub.ginius.org (bzw. hub.gineraaron.com, wenn du diese App unter ihrer älteren Adresse geöffnet hast), beschrieben in der Datenschutzerklärung des Hubs; diese setzt der Hub auf seiner eigenen Adresse, und sie werden nie an diese gesendet. Abmelden — hier oder in einer anderen App des Ginius Hub — beendet auch die Sitzung hier: Der Hub teilt es dieser App über das interne Netz des Servers mit, wobei er nichts als deine Kontonummer übergibt, und das Cookie wird ab diesem Moment nicht mehr akzeptiert, auf diesem Gerät und auf jedem anderen. Dein Gerät merkt sich zusätzlich lokal das zuletzt geöffnete Konto, den zuletzt geöffneten Tab und die gewählte Sprache, damit der erste Bildschirm so erscheint, wie du ihn verlassen hast, bevor der Server geantwortet hat. Diese Werte verlassen dein Gerät nie. Damit sich die installierte App offline öffnet, hält der Browser außerdem einen lokalen Zwischenspeicher der Programmdateien — nicht deiner Konten, Regeln oder Belege. Ein Beleg, den du öffnest, kann bis zu einem Tag im gewöhnlichen Zwischenspeicher des Browsers auf diesem Gerät bleiben, und in keinem gemeinsamen Zwischenspeicher unterwegs.
5. Keine Inhalte Dritter auf der Seite
Die Seite selbst lädt nichts von fremden Servern. Die Schriften werden von hier ausgeliefert statt von Google Fonts oder anderen geholt, sodass das Öffnen der Seite keine Verbindung zu einem Dritten herstellt und deine IP-Adresse an niemanden weitergegeben wird.
6. Zwecke und Rechtsgrundlagen
Deine Konten, Regeln und Belege, die Kontonummer, an der sie hängen, und deine Spracheinstellung werden zu einem einzigen Zweck verarbeitet: den Plan zu führen, für den du dich angemeldet hast, also zur Erfüllung dieser Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Protokolldaten beruhen auf dem berechtigten Interesse nach Abschnitt 3.
7. Speicherdauer und Löschung
Deine Daten werden aufbewahrt, solange dein Konto besteht. Eine gelöschte Regel verschwindet samt ihren Belegen sofort, ein aus einer Regel entfernter Beleg wird beim Speichern der Regel gelöscht, und eines deiner Konten zu löschen — unten auf seiner Seite „Regeln“ — entfernt es samt all seinen Regeln und Belegen ebenso sofort. Ein ausgewähltes, aber nie mit einer Regel gespeichertes Bild wird nach einem Tag gelöscht. Das ganze Konto kannst du jederzeit selbst löschen: Der Eintrag im Einstellungsmenü führt zum Ginius Hub, wo das Konto liegt. Dort gelöscht, wird das Konto unwiderruflich entfernt und Horizon angewiesen, jedes Konto, jede Regel und jeden Beleg zu entfernen, die es für dich hält, zusammen mit allem, was jede andere App des Ginius Hub hält; eine Wiederherstellung gibt es nicht. Ist Horizon in diesem Moment nicht erreichbar, wird nirgends etwas gelöscht und du wirst gebeten, es erneut zu versuchen, sodass deine Zahlen nie ohne zugehöriges Konto zurückbleiben können. Zugriffsprotokolle sind davon nicht erfasst, da sie keinem Konto zugeordnet sind.
8. Weitergabe an Dritte
Deine Zahlen werden mit niemandem geteilt. Sie liegen auf einem selbst betriebenen Server in Österreich; es gibt keine Auftragsverarbeiter, nichts wird verkauft, und nichts wird irgendwohin übermittelt.
9. Sicherheit
Die Verbindung ist durchgehend mit HTTPS verschlüsselt. Dein Passwort wird nie an Horizon gesendet: Du gibst es beim Ginius Hub ein, der es mit scrypt schützt, und Horizon erhält nur einen Einmal-Code, den es ein einziges Mal über eine Verbindung einlöst, die den Server nie verlässt. Jedes Konto sieht nur seine eigenen Konten, Regeln und Belege; diese Trennung wird bei jeder einzelnen Abfrage durchgesetzt, und ein Beleg wird nur an das Konto ausgeliefert, das ihn hinzugefügt hat, wie auch immer seine Adresse bekannt geworden sein mag.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO. Eine Nachricht an die oben genannte Kontaktadresse genügt. Außerdem hast du das Recht, Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen — in Österreich bei der Datenschutzbehörde.
build 11-01-12-45