Datenschutz bei Abos

English version

Das Wichtigste vorweg

Abos ist eine App, mit der Sie Abos und Fixkosten verwalten, Ausgaben in Gruppen teilen und Ihr Vermögen verfolgen. Dafür verarbeitet die App nur die Angaben, die Sie selbst eintragen, sowie die technischen Daten, die für Anmeldung, Synchronisierung und Benachrichtigungen nötig sind.

• Die App hat keine Bankanbindung und liest keine Konten aus.
• Es gibt keine Werbung und keine Weitergabe von Daten zu Werbezwecken.
• Gespeichert werden Ihre Daten bei Google Firebase, damit sie auf allen Ihren Geräten und für Ihre Gruppen verfügbar sind.
• Ihr Konto können Sie jederzeit in der App löschen.

Diese Erklärung gilt für die iOS-App. Für die Website maxmuhr.com gilt die Datenschutzerklärung der Website.

1. Verantwortlicher

Max Muhr
Paul-Schallück-Straße 5
50939 Köln
Deutschland
E-Mail: app@maxmuhr.com

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Konto und Anmeldung

Für die Nutzung legen Sie ein Konto an. Die Anmeldung läuft über Firebase Authentication, einen Dienst der Google Ireland Limited. Sie haben drei Möglichkeiten:

• Mit Apple anmelden: Apple übermittelt eine Benutzerkennung und – wenn Sie zustimmen – Ihren Namen und Ihre E-Mail-Adresse. Sie können Ihre Adresse über „E-Mail verbergen“ ersetzen lassen.
• Mit Google anmelden: Google übermittelt Name, E-Mail-Adresse und Benutzerkennung Ihres Google-Kontos.
• Mit E-Mail und Passwort: Wir speichern Ihre E-Mail-Adresse; das Passwort wird nur als verschlüsselter Hashwert von Firebase abgelegt.

Verarbeitet werden dabei die E-Mail-Adresse, der Name (sofern übermittelt), eine eindeutige Benutzer-ID sowie Zeitpunkte von Anmeldung und Kontoerstellung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung des Nutzungsvertrags).

3. Ihre Inhalte und die Synchronisierung

Was Sie in der App eintragen, wird mit Ihrem Konto in Cloud Firestore gespeichert, der Datenbank von Google Firebase. Das sind insbesondere:

• Abos und Ausgaben mit Name, Betrag, Rhythmus, Kategorie und Notizen
• selbst angelegte Kategorien und Einstellungen
• Vermögenskonten und die von Ihnen erfassten Stände
• Ihr Anzeigename und – wenn Sie eines auswählen – Ihr Profilbild
• Gruppen, Teilnehmer und geteilte Ausgaben

Zweck ist, dass Ihre Daten auf all Ihren Geräten gleich sind und nach einem Gerätewechsel erhalten bleiben. Die Übertragung ist verschlüsselt. Ein Zwischenspeicher liegt zusätzlich auf Ihrem Gerät, damit die App auch offline funktioniert und Widgets ihre Werte anzeigen können. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Gemeinsame Gruppen

Wenn Sie einer Gruppe beitreten oder eine anlegen, sehen alle Mitglieder dieser Gruppe Ihren Anzeigenamen, Ihr Profilbild sowie die Ausgaben und Salden der Gruppe. Einladungscodes werden über Firebase Cloud Functions erzeugt und geprüft. Dieselben Gruppen sind auch in unserer App „Splitaway“ verfügbar, wenn Mitglieder diese nutzen.

Teilnehmer ohne eigenes Konto legen Sie nur mit einem Namen an. Bitte tragen Sie dort keine Angaben ein, die über das für die Abrechnung Nötige hinausgehen.

4. Benachrichtigungen

Erinnerungen an bevorstehende Abbuchungen plant die App lokal auf Ihrem Gerät; dafür werden keine Daten an uns übertragen.

Für Hinweise zu Gruppenaktivitäten – etwa wenn jemand eine Ausgabe einträgt – nutzt die App Firebase Cloud Messaging und den Push-Dienst von Apple. Dazu wird ein Gerätetoken mit Ihrem Konto gespeichert. Benachrichtigungen erhalten Sie nur, wenn Sie sie in iOS erlauben; Sie können sie jederzeit in den iPhone-Einstellungen abschalten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

5. Nutzungsanalyse

Um zu verstehen, welche Funktionen genutzt werden und wo Abläufe hängen, setzt die App Google Analytics for Firebase ein. Erfasst werden Ereignisse wie App-Start, aufgerufene Bildschirme, abgeschlossene Einrichtung und erfolgreiche Anmeldung, dazu Gerätetyp, iOS-Version, App-Version, Land und eine zufällige App-Instanz-Kennung.

Nicht erfasst werden die Inhalte Ihrer Abos, Ausgaben oder Gruppen. Die App nutzt keine Werbe-ID (IDFA) und betreibt kein app-übergreifendes Tracking. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung und Fehlersuche. Sie können dieser Verarbeitung jederzeit per E-Mail an app@maxmuhr.com widersprechen.

6. Schutz vor Missbrauch

Firebase App Check prüft über Apples App-Attest-Dienst, ob Anfragen an unsere Datenbank von einer echten Installation der App stammen. Dabei werden keine Inhalte übertragen, sondern nur ein Prüfnachweis. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der Schutz Ihrer Daten vor unbefugtem Zugriff.

7. Anbieter-Logos

Zu bekannten Anbietern zeigt die App ein Logo an. Dafür fragt sie das Bild beim Dienst Logo.dev (img.logo.dev) ab und übermittelt dabei den Namen bzw. die Domain des Anbieters. Wie bei jedem Abruf aus dem Internet erhält Logo.dev dabei die IP-Adresse Ihres Geräts. Angaben zu Ihnen oder zu Beträgen werden nicht übertragen. Die Bilder werden auf dem Gerät zwischengespeichert. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

8. Kalender, Fotos und Widgets

Kalender: Wenn Sie es einschalten, trägt die App Verlängerungstermine in Ihren Kalender ein. Sie fragt dafür nur Schreibzugriff an und liest keine vorhandenen Termine.

Fotos: Für ein Profilbild wählen Sie über die Fotoauswahl von iOS ein einzelnes Bild aus. Die App erhält nur dieses Bild, keinen Zugriff auf Ihre Mediathek.

Widgets und Kurzbefehle: Die Daten für Widgets liegen in einem geschützten Bereich auf Ihrem Gerät und verlassen es dafür nicht.

9. Käufe in der App

Premium kaufen Sie über den App Store. Die Zahlung wickelt ausschließlich Apple ab; wir erhalten keine Zahlungsdaten, sondern nur die Information, ob und welches Produkt aktiv ist. Den Kaufstatus speichern wir mit Ihrem Konto, damit Premium auf all Ihren Geräten gilt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

10. Kontakt und Feedback

Wenn Sie uns aus der App heraus Feedback senden, öffnet sich Ihre Mail-App mit einer vorbereiteten Nachricht, die App-Version, iOS-Version und Gerätemodell enthält. Gesendet wird nur, was Sie selbst abschicken. Ihre Nachricht und E-Mail-Adresse speichern wir zur Bearbeitung der Anfrage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b bzw. f DSGVO.

11. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur diese Dienstleister, jeweils für die genannten Zwecke:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase: Anmeldung, Datenbank, Cloud Functions, Benachrichtigungen, Analyse, App Check) – als Auftragsverarbeiter
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland (App Store, Käufe, Push-Dienst, Anmeldung mit Apple)
• Logo.dev (Abruf von Anbieter-Logos, siehe Punkt 7)

Eine Verarbeitung in den USA ist bei Google und Apple nicht ausgeschlossen. Sie ist durch das EU-US Data Privacy Framework, unter dem beide Unternehmen zertifiziert sind, sowie durch EU-Standardvertragsklauseln abgesichert.

12. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können Ihr Konto in der App im Bereich Account über „Account löschen“ entfernen; die damit verknüpften Inhalte löschen wir anschließend aus der Datenbank. Ausgaben, die Sie in gemeinsamen Gruppen eingetragen haben, bleiben für die übrigen Mitglieder erhalten, damit deren Abrechnung stimmt. Analysedaten werden nach der eingestellten Aufbewahrungsfrist, höchstens nach 14 Monaten, gelöscht. E-Mails löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

13. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO (Artikel 21 DSGVO)

Eine formlose Nachricht an app@maxmuhr.com genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.

15. Änderungen

Wir passen diese Erklärung an, sobald sich die App ändert. Es gilt die hier abrufbare Fassung.

Nutzungsbedingungen (EULA)

Für die Nutzung der App gilt der Standard-Lizenzvertrag von Apple für lizenzierte Apps (Licensed Application End User License Agreement): Apple Standard EULA. Für Abonnements und Käufe gelten zusätzlich die Bedingungen des App Store. Ein Jahresabo verlängert sich automatisch, wenn es nicht mindestens 24 Stunden vor Ablauf in den Einstellungen Ihrer Apple-ID gekündigt wird.

Anbieter

Max Muhr, Paul-Schallück-Straße 5, 50939 Köln, Deutschland
E-Mail: app@maxmuhr.com · USt-IdNr.: DE348601719

Alle Angaben nach § 5 DDG stehen im Impressum. Hilfe zur App finden Sie unter Hilfe & Support.