Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist der Betreiber von Saldo mit Sitz in Italien. Bei Fragen zu dieser Datenschutzerklärung erreichst du uns über die Saldo-Kontaktseite.

2. Welche Daten wir erheben

• Kontodaten: deine E-Mail-Adresse, dein Nickname und dein Passwort (nur als sicherer Hash gespeichert, nie in lesbarer Form). Wenn du deine E-Mail-Adresse änderst, wird die neue gespeichert, bis du sie über den Link bestätigst, den wir an sie senden.
• Einstellungen: Sprache (auch für die E-Mails und Benachrichtigungen, die wir dir senden), Datumsformat und Standardwährung.
• Ausgaben und Einnahmen: Betrag, Währung, Datum, Beschreibung, Notiz, Kategorie und Unterkategorie, Tags, Belegfotos und, bei wiederkehrenden, wie oft und bis wann sie sich wiederholen.
• Kategorien und Tags: die Standardauswahl, die jedes neue Konto erhält, mit den Namen, Farben und Symbolen, die du ihnen gibst, und die, die du selbst anlegst; mit Saldo Plus auch die Unterkategorien, die du anlegst, mit ihren Namen.
• Gruppen und Freunde: die Gruppen, die du anlegst oder denen du beitrittst (Name, Währung, Mitglieder, wer die Gruppe verwaltet und ob Schulden vereinfacht werden), die Währung, in der jedes Mitglied die Gruppe ansehen möchte, und die Freunde, mit denen du Ausgaben teilst.
• Geteilte Ausgaben: wer bezahlt hat, wie jede Ausgabe aufgeteilt ist und welchen Anteil jede Person trägt, die Ausgleichszahlungen, die du erfasst, und die daraus berechneten Salden.
• Einladungen: die Einladungen, die du per E-Mail oder als Einladungslink verschickst, und wann sie angenommen oder widerrufen werden. Wenn du jemanden per E-Mail einlädst, verarbeiten wir die E-Mail-Adresse dieser Person, um ihr die Einladung zu senden.
• Berichte und Exporte: Berichte werden aus deinen Daten berechnet. Exporte (PDF, CSV und Excel) werden auf unserem Server erstellt, wenn du sie anforderst, und du lädst sie auf dein Gerät herunter.
• Benachrichtigungen: für Push-Benachrichtigungen ein Token, das die App auf deinem Gerät identifiziert, zusammen mit Plattform und App-Version; und deine Benachrichtigungseinstellungen (Push und E-Mail, pro Art und pro Gruppe). Wir senden dir Konto-E-Mails, etwa zur Bestätigung deiner Registrierung, und, wenn du sie eingeschaltet lässt, Benachrichtigungen, wenn dich jemand zu einer Ausgabe hinzufügt, dich einlädt oder mit dir abrechnet.
• Saldo Plus: wenn du ein Abonnement abschließt, dein Tarif, das Store-Produkt, der Store (Google Play oder App Store), das Ablaufdatum und ob sich das Abonnement verlängert. Die Zahlung selbst wickelt der Store ab; deine Zahlungsdaten erhalten wir nie.
• Sicherheitsdaten: bei der Registrierung und bei jedem Anmeldeversuch erfassen wir die eingegebene E-Mail-Adresse, die IP-Adresse, den User-Agent, die Plattform, die App-Version, eine von der App erzeugte Installations-ID, die Spracheinstellung des Geräts, die Zeitzone und das Ergebnis (ob die Anmeldung erfolgreich war und, falls nicht, warum). Außerdem erfassen wir, wann du die Nutzungsbedingungen akzeptiert hast. Um wiederholte Versuche zu begrenzen, führen wir kurzlebige Zähler pro IP-Adresse, die nach Ablauf ihres Zeitfensters gelöscht werden.
• Support-Nachrichten: wenn du uns über das Kontaktformular auf der Website oder in der App schreibst, werden die Art der Anfrage, die von dir angegebene E-Mail-Adresse, der Betreff und die Nachricht sowie die Angabe, ob du von der Website oder aus der App schreibst, per E-Mail an uns gesendet, damit wir dir antworten können.

3. Wofür wir sie verwenden

• Zur Bereitstellung des Dienstes (Erfüllung des Vertrags, den du bei der Registrierung abschließt): Erstellen und Verwalten deines Kontos, Bestätigung deiner E-Mail-Adresse, Speichern und Synchronisieren deiner Ausgaben, Einnahmen, Kategorien, Tags und Einstellungen, Aufteilen geteilter Ausgaben und Berechnen der Salden, Umrechnen von Beträgen zwischen Währungen, Erstellen von Berichten und Exporten, Versenden von Einladungen, von Konto-E-Mails und der E-Mail-Benachrichtigungen, die du eingeschaltet lässt.
• Zur Verwaltung deines Saldo-Plus-Abonnements (Vertragserfüllung): Käufe und Verlängerungen über RevenueCat bei den Stores prüfen und die Plus-Funktionen freischalten.
• Für Push-Benachrichtigungen (deine Einwilligung): du erteilst sie, indem du Benachrichtigungen erlaubst, wenn dein Gerät danach fragt. Du kannst sie jederzeit in den Einstellungen deines Geräts widerrufen oder Push-Benachrichtigungen in der App ausschalten, pro Art und pro Gruppe.
• Für die Sicherheit von Saldo (unser berechtigtes Interesse): Verhinderung von Missbrauch, Spam-Einladungen und unbefugtem Zugriff auf Konten.
• Um dir zu antworten (deine Anfrage): Beantwortung der Nachrichten, die du uns sendest.
• Zur Erfüllung rechtlicher Pflichten, soweit das Gesetz dies verlangt.

Wir verwenden deine Daten nicht für Analyse, Werbung, Tracking oder Profiling, und wir verkaufen sie nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter.

4. Was andere Nutzer sehen

Deine Ausgaben und Einnahmen werden nie einem anderen Nutzer angezeigt, es sei denn, du teilst sie, indem du sie einer Gruppe hinzufügst oder mit einem Freund aufteilst, und dann nur den Personen, mit denen du sie teilst. Im Einzelnen:

• Deine Freunde und die Mitglieder deiner Gruppen sehen deinen Nickname sowie die geteilten Ausgaben, Anteile, Salden und Ausgleichszahlungen der Gruppen und Freundschaften, die ihr gemeinsam habt, einschließlich der Beschreibungen, Notizen und Belegfotos dieser geteilten Ausgaben.
• Deine E-Mail-Adresse wird anderen Nutzern nicht angezeigt. Wer dich per E-Mail einlädt, kennt sie bereits.
• Deine persönlichen Ausgaben und Einnahmen, deine Kategorien und Tags, deine Berichte, deine Einstellungen und deine Sicherheitsdaten werden anderen Nutzern nie angezeigt.
• Wenn du eine Gruppe verlässt oder einen Freund entfernst, bleiben die gemeinsamen Ausgaben erhalten, damit die Salden der anderen stimmen.

5. Dienstleister

Für den Betrieb von Saldo setzen wir einige Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen:

• Aruba S.p.A. (Italien): Hosting von Website und Server, einschließlich der Belegfotos und der von unserem Server erstellten Exporte, sowie E-Mail-Versand.
• Neon: Hosting der Datenbank, in der Region Frankfurt (Deutschland).
• Google (Firebase Cloud Messaging): Zustellung von Push-Benachrichtigungen. Unter iOS stellt Firebase sie über den Push-Benachrichtigungsdienst von Apple zu. Für die Zustellung erhält Google (und unter iOS Apple) das Push-Token deines Geräts, den Text der Benachrichtigung, der nur sagt, wer was in welcher Gruppe getan hat (einen Betrag hinzugefügt, eine Zahlung erfasst, dich eingeladen), und eine ID, mit der die App alles Weitere selbst von unserem Server lädt (bei einer Einladung deren Link). Siehe Datenschutz und Sicherheit in Firebase.
• RevenueCat, Inc. (USA): Prüfung von Saldo-Plus-Abonnements. RevenueCat erhält die ID deines Saldo-Kontos (nicht deine E-Mail-Adresse) und von Google Play und dem App Store deine Käufe und den Status deines Abonnements.

Wenn du Saldo Plus kaufst, verarbeiten Google Play oder der App Store den Kauf und die Zahlung als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.

Wechselkurse stammen von der Europäischen Zentralbank. Unser Server ruft sie ab (zum Beispiel über frankfurter.app), ohne personenbezogene Daten zu übermitteln.

Unsere Datenbank wird in der Europäischen Union gehostet (Frankfurt, Deutschland). Einige Dienstleister, etwa Google, Apple und RevenueCat, können Daten außerhalb der Europäischen Union verarbeiten. In diesem Fall ist die Übermittlung durch die von der DSGVO vorgeschriebenen Garantien abgesichert, etwa durch die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss (für die USA das EU-US Data Privacy Framework).

6. Speicherdauer

• Kontodaten und Einstellungen: bis du dein Konto löschst (siehe Abschnitt 7).
• Ausgaben, Einnahmen, Belegfotos, Kategorien, Tags, Gruppen, Freunde und geteilte Ausgaben: solange dein Konto besteht. Wenn du einen Eintrag löschst, wird er vollständig gelöscht, für alle, mit denen er geteilt war. Nur ein Protokolleintrag ohne Inhalt („Eintrag X gelöscht zum Zeitpunkt T“) bleibt 30 Tage gespeichert, damit auch Geräte, die offline waren, den Eintrag entfernen. Was mit deinen Daten geschieht, wenn du dein Konto löschst, steht in Abschnitt 7.
• Noch nicht bestätigte Registrierungen: bis sie bestätigt oder über den Link in der Bestätigungs-E-Mail abgelehnt werden. Eine abgelehnte Registrierung wird mit allen zugehörigen Daten gelöscht.
• Einladungen: Sie laufen nicht ab. Ein Einladungslink gilt, bis er widerrufen wird; eine E-Mail-Einladung, bis sie angenommen oder widerrufen wird. Sobald eine Einladung angenommen oder widerrufen ist, wird die E-Mail-Adresse der eingeladenen Person sofort entfernt und die Einladung 30 Tage später gelöscht.
• Exportdateien: werden 24 Stunden nach ihrer Erstellung gelöscht.
• Benachrichtigungen, die auf den Versand warten: bis zum Versand, höchstens 7 Tage.
• Daten zum Saldo-Plus-Abonnement: solange dein Konto besteht; sie werden mit ihm gelöscht.
• Push-Tokens: solange die App auf dem jeweiligen Gerät sie verwendet. Tokens, die lange nicht verwendet oder von Firebase abgelehnt werden, werden gelöscht.
• Sicherheitsdaten: der Anmeldeverlauf (jeder Anmeldeversuch) 12 Monate lang; die bei der Registrierung erfassten Daten, bis du dein Konto löschst. Zähler für wiederholte Versuche: bis zum Ablauf ihres Zeitfensters.
• Support-Nachrichten: so lange, wie es zur Bearbeitung deiner Anfrage nötig ist.

7. Konto löschen

Du kannst dein Konto jederzeit in der App über dein Profil löschen. Du kannst die Löschung auch über die Kontaktseite beantragen, und zwar mit der E-Mail-Adresse deines Kontos.

Beim Löschen werden deine personenbezogenen Daten anonymisiert, und es bleibt nur, was andere Personen brauchen:

• Dein Konto: E-Mail-Adresse, Passwort und Nickname werden entfernt, ebenso die bei der Registrierung erfassten Daten (IP-Adresse, User-Agent, Plattform, App-Version, Installations-ID, Spracheinstellung des Geräts und Zeitzone). Deine Push-Geräte und deine Benachrichtigungseinstellungen werden gelöscht. Dein Anmeldeverlauf (wann du dich angemeldet hast, von welcher IP-Adresse und mit welchem Gerät) bleibt wie bei jedem Konto erhalten, bis ein Eintrag 12 Monate alt ist: zur Sicherheit, gegen Missbrauch und zur Geltendmachung oder Abwehr von Rechtsansprüchen; danach wird er gelöscht. Du kannst dich nicht mehr anmelden.
• Deine persönlichen Ausgaben und Einnahmen, die niemand sonst sieht: Notizen, Belegfotos und Tags werden gelöscht. Betrag, Währung, Datum und Kategorie bleiben anonymisiert erhalten, die Beschreibung wird durch den Namen der Kategorie ersetzt.
• Deine Kategorien und Tags bleiben erhalten, weil deine anonymisierten Ausgaben und Einnahmen auf sie verweisen, aber die Namen, die du ihnen gegeben hast, werden entfernt. Deine Unterkategorien werden gelöscht.
• Deine wiederkehrenden Ausgaben und Einnahmen enden: Ihre Regeln werden gelöscht. Die wiederkehrenden Einträge einer Gruppe bleiben bei der Gruppe. Einladungen, die du verschickt hast und die noch niemand angenommen hat, werden widerrufen.
• Deine Gruppenmitgliedschaften und Freundschaften bleiben bestehen, angezeigt als „Gelöschter Nutzer“, und niemand kann dich erneut zu einer Gruppe hinzufügen. Eine Gruppe, die dir gehört, geht an ein zufällig gewähltes anderes Mitglied über. Deine Admin-Rolle, falls du eine hast, wird entfernt.
• Dein Saldo-Plus-Abonnement: unsere Daten dazu werden gelöscht. Das Abonnement im Store wird nicht gekündigt: Kündige es in deinem Google-Play- oder App-Store-Konto.
• Geteilte Ausgaben und Ausgleichszahlungen bleiben unverändert, weil sie auch den anderen Beteiligten gehören; so bleiben ihre Salden und ihr Verlauf korrekt. Sie sehen an Stelle deines Nicknames „Gelöschter Nutzer“.

Beschreibungen, Notizen und Belegfotos geteilter Ausgaben bleiben unverändert. Wenn daraus hervorgeht, wer du bist, ändere oder lösche sie, bevor du dein Konto löschst, oder wende dich über die Kontaktseite an uns.

8. Deine Rechte

Nach der DSGVO hast du das Recht,

• Auskunft über deine personenbezogenen Daten und eine Kopie davon zu erhalten;
• sie berichtigen oder löschen zu lassen;
• ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen, auch wenn sie auf unserem berechtigten Interesse beruht;
• sie in einem übertragbaren Format zu erhalten;
• deine Einwilligung jederzeit zu widerrufen, zum Beispiel für Push-Benachrichtigungen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Die meisten deiner Daten kannst du direkt in der App ändern, und mit Saldo Plus kannst du deine Ausgaben und Einnahmen als PDF, CSV oder Excel exportieren. Für eine kostenlose Kopie deiner Daten oder für alles andere schreib uns über die Kontaktseite. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren; in Italien ist dies der Garante per la protezione dei dati personali.

9. Cookies und Gerätespeicher

Die Saldo-Website setzt nur ein Cookie, saldo_lang, und nur dann, wenn du über die Sprachauswahl eine Sprache wählst. Es speichert die gewählte Sprache (zum Beispiel de), damit die Website diese Sprache weiterhin anzeigt, und läuft nach einem Jahr ab. Es ist für die von dir gewünschte Funktion unbedingt erforderlich und benötigt daher keine Einwilligung. Ohne dieses Cookie verwendet die Website die Sprache deines Browsers. Die Website verwendet weder lokalen Speicher noch Analysetools, Werbepixel oder andere Tracking-Technologien, und ihre Schriften kommen von unserem eigenen Server, sodass dein Browser keine Anfragen an Dritte wie Google Fonts sendet.

Die mobile App verwendet keine Cookies. Sie speichert die folgenden Daten auf deinem Gerät, nur damit die App funktioniert. Anmeldedaten, Sitzungstoken, Installations-ID und Kontodaten liegen im sicheren Speicher des Geräts (Android Keystore oder iOS Keychain), alles andere im eigenen Speicher der App.

Du kannst das Website-Cookie in den Einstellungen deines Browsers löschen. Wenn du dich in der App abmeldest, werden das Sitzungstoken und die Kontodaten entfernt; Anmelde-E-Mail und Passwort bleiben gespeichert, damit das Anmeldeformular vorausgefüllt werden kann. Auch die Kopie deiner Saldo-Daten wird gelöscht; offline gemachte Änderungen, die noch nicht gesendet wurden, bleiben und werden gesendet, wenn du dich wieder anmeldest. Unter Android löschst du alle Daten der App, indem du ihren Speicher in den Geräteeinstellungen löschst oder die App deinstallierst. Unter iOS können die Daten im Keychain (Anmelde-E-Mail und Passwort, Installations-ID und, falls du dich nicht abgemeldet hast, das Sitzungstoken) nach der Deinstallation auf dem Gerät bleiben; die App löscht sie aber, sobald sie das nächste Mal installiert und geöffnet wird, bevor sie sie verwendet.

10. Geräteberechtigungen

Die App fragt Berechtigungen nur an, wenn eine Funktion sie benötigt:

• Kamera und Fotos: um Fotos deiner Belege aufzunehmen oder auszuwählen.
• Benachrichtigungen: um Push-Benachrichtigungen anzuzeigen. Wenn du sie nicht erlaubst, funktioniert die App genauso, nur ohne Push-Benachrichtigungen.

Du kannst diese Berechtigungen jederzeit in den Einstellungen deines Geräts ändern.

11. Kinder

Saldo richtet sich nicht an Kinder unter 14 Jahren, und für ein Konto musst du mindestens 14 Jahre alt sein. Wenn wir erfahren, dass ein Kind unter 14 Jahren ein Konto erstellt hat, löschen wir es. Wenn du glaubst, dass dies der Fall ist, kontaktiere uns bitte.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, zum Beispiel wenn Saldo neue Funktionen erhält. Die aktuelle Fassung wird immer auf dieser Seite veröffentlicht. Siehe auch die Nutzungsbedingungen.