Unsere Kasse — iOS-App
Dirk Sorgatz
Feuerbacher Weg 78
70192 Stuttgart
E-Mail: deine@email.de
Es ist kein Datenschutzbeauftragter bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.
| Datenkategorie | Beispiele | Zweck |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Name, Apple-ID-Token | Registrierung & Authentifizierung |
| Profildaten | Anzeigename, Profilfarbe, Avatar (Emoji oder Foto) | Personalisierung, Zuordnung im Haushalt |
| Ausgabendaten | Betrag, Händler, Kategorie, Datum, Notiz, Tags | Kernfunktion der App (Haushaltsbuch) |
| Belegfotos | Fotografierte oder importierte Kassenbelege | Belegarchivierung, OCR-Texterkennung |
| Haushaltsdaten | Haushaltsname, Mitgliederliste, Einladungscodes | Gemeinsame Nutzung mit Familienmitgliedern |
| Budgetdaten | Monatsbudgets pro Kategorie und Person | Budget-Überwachung |
| Gerätedaten | Push-Token (APNs) | Push-Benachrichtigungen |
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Registrierung, Ausgabenverwaltung, Haushalt | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Push-Benachrichtigungen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Biometrische Authentifizierung (Face ID / Touch ID) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, lokal) |
| Wechselkursabfrage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Darüber hinaus werden keine personenbezogenen Daten an Dritte, Werbepartner oder Analysedienste weitergegeben.
Du kannst dich per Apple Sign-In oder E-Mail & Passwort registrieren. Bei Apple Sign-In erhalten wir nur die von Apple freigegebenen Daten (Name, E-Mail — ggf. die Apple-Relay-Adresse). Passwörter werden ausschließlich von Supabase Auth gehasht gespeichert und sind für uns nicht einsehbar.
Alle Ausgabendaten werden in deiner Supabase-Datenbank gespeichert und sind durch Row Level Security (RLS) geschützt. Nur Mitglieder deines Haushalts können auf die Daten zugreifen. Belegfotos werden im Supabase Storage abgelegt. EXIF-Metadaten (GPS-Standort, Kameramodell etc.) werden vor dem Upload automatisch entfernt.
Die Texterkennung auf Belegen erfolgt vollständig auf deinem Gerät mittels Apple Vision Framework. Es werden keine Bilddaten an externe Server zur Texterkennung übertragen. Der erkannte Text wird in der Datenbank gespeichert, um die Suchfunktion zu ermöglichen.
Die App greift nur auf Kamera und Fotobibliothek zu, wenn du aktiv einen Beleg fotografierst oder ein Bild auswählst. Der Zugriff erfolgt ausschließlich nach vorheriger Systemabfrage (iOS-Permission-Dialog). Es werden keine Bilder im Hintergrund erfasst.
Die biometrische Authentifizierung wird vollständig lokal über das iOS LocalAuthentication Framework abgewickelt. Biometrische Daten verlassen zu keinem Zeitpunkt dein Gerät und werden nicht an uns oder Dritte übermittelt.
Bei Aktivierung werden Push-Benachrichtigungen über den Apple Push Notification Service (APNs) zugestellt. Der dafür nötige Geräte-Token wird bei Supabase gespeichert. Du kannst Benachrichtigungen jederzeit in den iOS-Einstellungen oder in der App deaktivieren.
Für die Fremdwährungsumrechnung werden aktuelle Wechselkurse von einem öffentlichen API-Dienst abgerufen. Dabei werden keine personenbezogenen Daten übertragen — es handelt sich um reine Datenabfragen ohne Nutzeridentifikation.
Die Apple Watch App und Home-Screen-Widgets verwenden App Groups (UserDefaults) und WatchConnectivity, um Daten lokal zwischen den App-Erweiterungen zu synchronisieren. Diese Daten verlassen dein Gerät nicht über zusätzliche Kanäle.
Die App stellt Siri-Kurzbefehle bereit (z. B. Schnelleingabe, Budget-Abfrage). Diese werden lokal auf deinem Gerät verarbeitet. Apple kann anonymisierte Nutzungsdaten von Siri erheben — dies unterliegt der Datenschutzrichtlinie von Apple.
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
| Recht | Umsetzung in der App |
|---|---|
| Auskunft (Art. 15) | Alle deine Daten sind jederzeit in der App einsehbar |
| Berichtigung (Art. 16) | Profil, Ausgaben und Einstellungen können direkt bearbeitet werden |
| Löschung (Art. 17) | Einstellungen → Konto löschen (30 Tage Soft-Delete mit Widerrufsmöglichkeit) |
| Datenübertragbarkeit (Art. 20) | Einstellungen → CSV-Export (alle Ausgaben als maschinenlesbare Datei) |
| Widerruf der Einwilligung | Push-Benachrichtigungen und biometrische Sperre können jederzeit deaktiviert werden |
| Beschwerde | Du kannst dich an die zuständige Datenschutz-Aufsichtsbehörde wenden |
Für alle datenschutzrechtlichen Anfragen wende dich bitte per E-Mail an: deine@email.de
Die Datenbank und der Dateispeicher befinden sich in der EU (Frankfurt, Deutschland). Supabase Inc. hat seinen Sitz in Singapur. Für die Auftragsverarbeitung wurden EU-Standardvertragsklauseln (SCCs) vereinbart, die ein angemessenes Datenschutzniveau gemäß Art. 46 Abs. 2 lit. c DSGVO gewährleisten.
Die App verwendet keine Tracking-Tools, Analyse-SDKs oder Werbedienste. Es werden keine Nutzungsprofile erstellt und keine Daten an Dritte zu Werbezwecken weitergegeben.
Diese Datenschutzerklärung kann gelegentlich aktualisiert werden, um rechtliche oder technische Änderungen widerzuspiegeln. Bei wesentlichen Änderungen wirst du über die App informiert. Die jeweils aktuelle Version ist unter dieser URL verfügbar.