Datenschutz

Kurz gesagt: Diese Website setzt keine Cookies, nutzt keine Analyse-Dienste und lädt nichts von fremden Servern. Die App Kassensturz sammelt keine Daten über dich; nur eine Nachricht, die du uns aus der App selbst schickst, erreicht uns, dazu eine tägliche Abfrage der Wechselkurse, die nichts über dich enthält. Was im Detail passiert, steht hier.

Verantwortlicher

1. Diese Website

Server-Logfiles

Beim Aufruf dieser Website speichert der Webserver unseres Hosting-Anbieters automatisch die Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, die zuvor besuchte Seite. Diese Daten dienen dem Betrieb und der Sicherheit des Servers (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht. Sie werden nicht mit anderen Daten zusammengeführt.

Hosting-Anbieter (Webserver und E-Mail-Postfächer): SHOPPROFI – Mario Köhler, Theodor-Heuss-Straße 14a, 04328 Leipzig. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, geschlossen am 16. September 2026. Die Server stehen in Deutschland; für die Server-Infrastruktur setzt der Anbieter Unterauftragsverarbeiter mit Sitz in der EU ein.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste, bindet keine Inhalte von Drittanbietern ein (auch keine externen Schriftarten) und enthält kein Kontaktformular. Deshalb gibt es auch keinen Cookie-Hinweis.

Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht bleibt in unserem Postfach, solange die Anfrage läuft, und wird danach gelöscht, sofern keine Aufbewahrungspflicht besteht.

2. Die App Kassensturz

Welche Daten die App erhebt

Keine, außer du schickst uns selbst eine Nachricht (siehe unten). Kassensturz hat kein Benutzerkonto und keine Analyse-Bibliotheken. Alles, was du in der App eingibst – Buchungen, Kategorien, wiederkehrende Einträge –, liegt auf deinem iPhone und in deinem eigenen iCloud-Konto. Wir haben keinen Zugriff darauf und können ihn uns auch nicht verschaffen.

Was dein iPhone mit Apple teilt

• Deine Daten – Buchungen, Kategorien, wiederkehrende Einträge und alles Weitere, was du in der App eingibst – speichert die App auf deinem iPhone und gleicht sie über die private CloudKit-Datenbank deines eigenen iCloud-Kontos ab. So erreichen sie jedes iPhone, auf dem du mit diesem Konto angemeldet bist, und kommen auf ein neues iPhone zurück. Apple speichert sie verschlüsselt. Das ist dein iCloud-Konto, nicht unseres; Apple verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung. Auf die private Datenbank deines Kontos haben wir als Entwickler keinen Zugriff. Nutzt du iCloud nicht, funktioniert die App auf dem iPhone allein.
• Deine Einstellungen speichert die App im Schlüssel-Wert-Speicher deines eigenen iCloud-Kontos, damit sie dir auf ein weiteres Gerät folgen: die Farben und die helle oder dunkle Darstellung, die Währung, die Sortierung, den Vergleichszeitraum der Statistik, ob kommende wiederkehrende Einträge mitgezählt werden, welchen Wochen- und Monatsrückblick du zuletzt geöffnet hast, die App-Sperre und die Einstellungen des Privatsphäre-Modus, einschließlich der Frage, welche Kategorien er ausblendet. Dazu kommt, wie viel der kostenlosen Testzeit verbraucht ist und ob die Einrichtung beim ersten Start abgeschlossen ist und die Standardkategorien angelegt sind. Auch das ist dein iCloud-Konto, nicht unseres; Apple verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung.
• Face ID oder dein Gerätecode wird vom iPhone selbst geprüft; die App erfährt nur, ob die Prüfung erfolgreich war.
• Kauf und Abo laufen über den App Store. Wir sehen keine Zahlungsdaten; Apple ist Vertragspartner für den Kauf.

Wechselkurse

Damit eine Zahlung in einer anderen Währung zum Kurs des Tages gebucht wird, fragt die App unsere Website kassensturz.hello-labs.de nach den Wechselkursen des Tages, höchstens einmal am Tag, während du sie nutzt. Die Anfrage enthält nichts über dich: keine Kennung, keine Währung, keinen Betrag, kein Cookie und nichts aus deinen Daten in der App. Wie jeder Webserver protokolliert unserer die Anfrage mit IP-Adresse und Uhrzeit; das Protokoll wird nach spätestens 14 Tagen gelöscht. Die Kurse selbst stammen von der Europäischen Zentralbank und dem freien Dienst currency-api; unser Server holt sie dort ab, sodass keiner der beiden erfährt, dass du die App nutzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Zahlungen im Ausland zu einem aktuellen Kurs zu buchen). Ohne Verbindung nutzt die App die Kurse, die sie schon hat.

Import und Sicherung

Die Kopie in deinem iCloud-Konto bringt deine Daten auf ein neues iPhone zurück. Eine Sicherung oder ein CSV-Export ist zusätzlich eine Datei, die du selbst erstellst und aufbewahrst. Der Import einer Datei aus der „Meine Ausgaben“-App findet vollständig auf deinem iPhone statt; die übernommenen Buchungen werden danach wie alle anderen über dein iCloud-Konto abgeglichen.

Ideen und Fehlermeldungen aus der App

Unter Einstellungen → Verbesserung vorschlagen kannst du uns eine Idee oder einen Fehler melden. Gesendet wird nur, wenn du auf „Nachricht senden“ tippst. Die Meldung enthält deine Nachricht, ob es eine Idee oder ein Fehler ist, die Bilder, die du ausgewählt hast (etwa Screenshots; höchstens drei, nicht größer als 1.600 Pixel und ohne ihre Metadaten wie den Aufnahmeort), und automatisch ergänzt: App-Version und Build, iOS-Version, Gerätemodell, Sprache der App und den Zustand der iCloud-Synchronisierung (an, aus, wartend oder mit Fehler). Aus deinen Daten in der App – Buchungen, Beträge, Kategorien, Positionen – enthält sie nichts, außer dem, was du selbst schreibst oder was ein Bild zeigt. Sie enthält keinen Namen und kein Konto. Wenn du eine Antwort möchtest, kannst du deine E-Mail-Adresse angeben; ohne sie können wir nicht antworten.

Die Meldung geht verschlüsselt an unseren eigenen Server unter feedback.hello-labs.de, betrieben vom in Abschnitt 1 genannten Hosting-Anbieter. Er leitet sie als E-Mail an unser Postfach dort weiter und speichert sonst nichts. Wie jeder Webserver protokolliert er die Anfrage mit IP-Adresse, Uhrzeit, Datenmenge sowie App-Name, Build-Nummer und Systemversion, die die App dabei mitschickt; das Protokoll wird nach spätestens 14 Tagen gelöscht. Damit das Formular nicht missbraucht wird, hält er außerdem eine pseudonymisierte Form der IP-Adresse bis etwa 15 Minuten nach deiner letzten Anfrage im Arbeitsspeicher. Wir nutzen die Meldung, um deine Idee zu prüfen oder den Fehler zu beheben (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, die App zu verbessern). Die E-Mail bleibt in unserem Postfach, solange wir daran arbeiten, und wird danach gelöscht, sofern keine Aufbewahrungspflicht besteht.

Wenn du deine E-Mail-Adresse angibst, wird sie mit der Meldung gesendet und als Antwortadresse eingetragen. Wir nutzen sie nur, um auf deine Nachricht zu antworten, auch für Rückfragen dazu, und für nichts anderes – kein Newsletter, keine Produktneuigkeiten, keine Werbung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, deine Nachricht zu beantworten). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO) oder die Löschung der Adresse verlangen; eine E-Mail an uns genügt. Eine Meldung mit Adresse löschen wir, sobald der Austausch dazu abgeschlossen ist, spätestens aber 12 Monate nach ihrem Eingang.

Löschen

Wenn du die App löschst, werden ihre Daten nur auf diesem iPhone gelöscht. Die Kopie in iCloud bleibt, bis du sie dort entfernst: Deine Daten und Einstellungen löschst du aus iCloud unter Einstellungen → dein Name → iCloud → Speicher verwalten → Kassensturz.

3. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren – für uns ist das die Sächsische Datenschutz- und Transparenzbeauftragte. Wir speichern keine personenbezogenen Daten über dich – außer den Einträgen in den Protokollen der Server (mit deiner IP-Adresse; höchstens 14 Tage, siehe oben) und einer E-Mail oder einer Nachricht aus der App, die du uns schickst. Eine Auskunft fällt deshalb meist kurz aus.

Stand: 27. Oktober 2026