Datenschutzerklärung

1Verantwortlicher

• Verantwortlicher: STARSLAPSE
• Kontakt: contacto@starslapse.com

2Welche Daten die App verarbeitet

Alle diese Informationen gibst du selbst ein; sie werden im privaten Speicher deines Telefons abgelegt. Wenn du dich anmeldest, wird fast alles auch in der Cloud gesichert (Abschnitt 3.1):

Kontrol Finance verbindet sich nicht mit deinen Banken. Es fragt nie nach Bankzugangsdaten und liest keine SMS. Alles gibst du selbst ein; die einzige Ausnahme ist die Erfassung von Google-Pay-Zahlungen, die optional und standardmäßig ausgeschaltet ist (Abschnitt 3.4).

3Was dein Telefon verlässt

3.1 Sicherung und Synchronisierung — aus, bis du dich anmeldest

Wenn du dich mit deinem Google-Konto anmeldest, werden deine Finanzdaten zu Google Firebase (Firestore) kopiert, damit du sie wiederherstellen oder auf einem anderen Telefon nutzen kannst. Sie bleiben mit deinem Konto verknüpft und werden mit niemandem geteilt.

Von deinem Google-Konto erhält die App deinen Namen, deine E-Mail-Adresse und dein Profilfoto und speichert sie in deinem Profil (users/{deine ID}) zusammen mit der App-Version, dem Datum deines letzten Besuchs, dem Beginn deines Gratismonats und ob du ein aktives Abo hast.

Der Administrator von Kontrol Finance kann dieses Profil sehen (Name, E-Mail, Daten, Abostatus und ob monatlich oder jährlich), um Support zu leisten und Gratismonate oder Premium auf Lebenszeit zu vergeben. Deine Finanzdaten sieht er nicht: Weder die App noch das Admin-Panel können sie lesen, weil die Sicherheitsregeln der Datenbank es verhindern. Wer das Google-Firebase-Projekt verwaltet, könnte technisch mit den Werkzeugen von Google darauf zugreifen; das tun wir nicht, außer du bittest uns darum, um ein Problem zu lösen, oder das Gesetz verlangt es.

Wenn du dich nicht anmeldest, passiert nichts davon. Die App funktioniert auf deinem Telefon genauso vollständig.

Du kannst dein Konto und alles in der Cloud jederzeit löschen, in der App oder per E-Mail (Abschnitt 5).

3.2 Fotos von Belegen, Schulden, Sparzielen und Buchungen

Wenn du angemeldet bist, werden deine Fotos in deinem Firebase-Bereich gesichert, verkleinert und zusammen mit deinen übrigen Daten, damit du sie auf deinen anderen Telefonen siehst; nur du kannst sie sehen. Gemeint sind die Fotos einer Schuld (das Auto, das Haus), eines Sparziels (die Reise, das Handy) oder einer Buchung sowie deine Beleg- und Nachweisfotos. Ohne Anmeldung bleiben sie auf deinem Telefon.

Belegfotos haben zusätzlich einen eigenen Schalter, Belegfotos sichern, der standardmäßig eingeschaltet ist: Schaltest du ihn aus, werden neue nicht mehr hochgeladen. Jede Person hat einen Sicherungsspeicher für Fotos (1 GB mit Premium, 200 MB im Gratismonat; das kann sich ändern), und die App zeigt dir, wie viel du nutzt, und warnt dich, wenn er fast voll ist. Ist er voll, werden deine Fotos weiter auf deinem Telefon gespeichert; sie werden nur nicht mehr gesichert, bis du Platz schaffst. Ein Foto wird aus der Cloud gelöscht, wenn du es entfernst, wenn du den Eintrag löschst, zu dem es gehört, oder wenn du dein Konto löschst.

3.3 Support-Meldungen

Wenn du eine Meldung über Hilfe & Support sendest, speichern wir in Firebase deinen Google-Namen und deine E-Mail, den Text und die angehängten Bilder, die App-Version sowie Modell und Android-Version deines Telefons, damit wir antworten können. Nur du und der Administrator können sie sehen. Sie werden gelöscht, wenn du dein Konto löschst; du kannst die Löschung einer Meldung auch per E-Mail an die Kontaktadresse verlangen.

3.4 Google-Pay-Zahlungen (optional, standardmäßig aus)

Wenn du Google-Pay-Zahlungen erfassen einschaltest und Kontrol „Zugriff auf Benachrichtigungen“ gibst, liest die App nur Google-Wallet-Benachrichtigungen und entnimmt ihnen Betrag, Händler, Datum und die letzten 4 Ziffern der Karte, um die Ausgabe zu erfassen oder eine geplante Zahlung zu bestätigen. Benachrichtigungen aller anderen Apps werden ignoriert und der Benachrichtigungstext wird nicht gespeichert. Alles wird auf deinem Telefon verarbeitet; die erfasste Ausgabe wird nur wie jede andere Buchung gesichert, wenn die Sicherung aktiv ist. Du kannst es jederzeit in den Einstellungen ausschalten.

3.5 Abonnement

Kontrol Finance enthält ab dem ersten Öffnen einen Gratismonat ohne Karte und danach nach deiner Wahl ein Monats- oder Jahresabo. Die Zahlung wird von Google Play abgewickelt: Die App sieht und speichert deine Kartendaten nie. Sie fragt Google Play nur, ob dein Abo aktiv ist.

3.6 Anfragen an externe Dienste

Die App fragt diese öffentlichen Dienste ab, und keine der Anfragen enthält Informationen über dich:

Diese Anfragen verraten, für welche Kryptowährungen du dich interessierst, weil nur für die von dir erfassten Kurse abgefragt werden. Sie verraten nicht, wie viel du besitzt, was es wert ist oder wer du bist.

3.7 Was dein Telefon nie verlässt

• Das Lesen deiner Belege. Die Erkennung erfolgt auf deinem Telefon mit ML Kit, offline: Weder das Foto noch sein Text wird an einen Analysedienst gesendet. (Wenn du Belegfotos sichern einschaltest, werden das Foto und der gelesene Text in deiner Sicherung gespeichert; Abschnitt 3.2.)
• Deine PIN. Sie wird als gesalzener Hash verschlüsselt gespeichert und nie übertragen.
• Die Dateien deiner elektronischen Rechnungen (das XML oder JSON, das du importierst). Sie werden auf deinem Telefon gelesen, um sie ihrer Ausgabe zuzuordnen; in der Buchung werden nur die Rechnungskennung und die Steuernummer des Ausstellers gespeichert (und mit ihr gesichert, wenn die Sicherung aktiv ist). Die Datei selbst wird nicht hochgeladen.
• Nutzungsdaten oder Analysen der App. Die App enthält kein Analyse- oder Werbe-SDK. Das Einzige in dieser Richtung sind die anonymen Diagnosedaten von Googles Belegleser (ML Kit), beschrieben in Abschnitt 3.6.

3.8 Eintrag zum Gratismonat (auch ohne Konto)

Damit das Deinstallieren der App oder das Löschen ihrer Daten den Gratismonat nicht neu startet, speichert die App in Google Firebase einen Eintrag mit nur zwei Dingen: einem anonymen Code des Telefons und dem Datum, an dem dein Gratismonat begann. Er wird auch ohne Anmeldung gesendet, denn er ist genau für Menschen ohne Konto gedacht.

• Der Code ist ein verschlüsselter Hash (SHA-256) der Kennung, die Android Kontrol auf deinem Telefon gibt. Die ursprüngliche Kennung wird nicht gesendet, und der Code ist nicht mit deinem Namen, deiner E-Mail oder deinen Finanzdaten verknüpft: Außerhalb dieses Eintrags nützt er nichts.
• Niemand kann die Einträge auflisten; jedes Telefon liest nur seinen eigenen.
• Die Kennung ändert sich, wenn du das Telefon auf Werkseinstellungen zurücksetzt; dann passt der Eintrag nicht mehr zu deinem Telefon. Da er nicht mit dir verknüpft ist, können wir ihn nicht zuordnen, um ihn zu löschen.
• Rechtsgrundlage (DSGVO): berechtigtes Interesse, Missbrauch des Gratismonats zu verhindern.

4Berechtigungen und warum

Zugriff auf Benachrichtigungen (optional): nur wenn du die Erfassung von Google-Pay-Zahlungen einschaltest; siehe Abschnitt 3.4. Es werden keine Berechtigungen für SMS, Kontakte, Standort oder Speicher angefragt. Zur Auswahl eines Fotos nutzt die App die Systemauswahl, die Zugriff auf dieses Bild gibt und nicht auf deine Galerie.

5Wie lange Daten gespeichert werden

• Auf deinem Telefon: bis du sie löschst oder die App deinstallierst.
• In der Cloud (nur wenn du die Sicherung eingeschaltet hast): bis du dein Konto löschst.

5.1 So löschst du dein Konto und deine Daten

In der App (sofort): Einstellungen › Konto und Daten löschen. Kontrol bittet dich, dein Google-Konto erneut auszuwählen, um zu bestätigen, dass du es bist, und löscht dann:

• dein Profil (Name, E-Mail, Foto, Daten und Abostatus),
• alle deine gesicherten Daten (Buchungen, Konten, Schulden, Ziele, Anlagen…),
• die Fotos deiner Schulden, Sparziele, Buchungen und Belege,
• dein Anmeldekonto.

Ohne die App: Schreib an contacto@starslapse.com von der E-Mail-Adresse deines Kontos mit dem Betreff „Mein Kontrol-Finance-Konto löschen“. Wir antworten zur Bestätigung und löschen dieselben Daten wie in der App innerhalb von 20 Werktagen. Die Anleitung findest du auch unter https://kontrol-finance-app.web.app/de/delete-account.

Was bleibt: nur das Datum, an dem dein Gratismonat begann, verknüpft mit der numerischen Kennung deines Google-Kontos (ohne Namen, E-Mail oder Finanzdaten). So startet der Gratismonat nicht erneut, wenn du wieder ein Konto anlegst. Google Play bewahrt seine eigene Aufzeichnung deiner Käufe nach seiner eigenen Richtlinie auf. Außerdem bleibt der Eintrag zum Gratismonat des Telefons (Abschnitt 3.8), der nicht mit deinem Konto verknüpft ist.

Was nicht gelöscht wird: die Daten auf deinem Telefon, weil sie es nie verlassen haben. Sie werden gelöscht, wenn du die App deinstallierst oder ihre Daten in den Android-Einstellungen löschst.

Dein Abo wird nicht automatisch gekündigt, wenn du dein Konto löschst: Kündige es in Google Play › Zahlungen und Abos.

6Deine Rechte

Jederzeit und ohne jemanden zu fragen kannst du:

• Einsehen und korrigieren: alle Daten, direkt in der App.
• Löschen: Buchungen, Konten oder die ganze App.
• Exportieren: deine Buchungen als CSV, unter Einstellungen → Sicherung.
• Synchronisierung beenden: durch Abmelden. Deine lokalen Daten bleiben unverändert.
• Dein Konto und deine Cloud-Daten löschen: in der App oder per E-Mail (Abschnitt 5.1).

Um deine Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch auszuüben, schreib an die Kontaktadresse.

6.1 Wenn du in der Europäischen Union, im Europäischen Wirtschaftsraum oder im Vereinigten Königreich lebst

• Rechtsgrundlage: Wir verarbeiten deine Daten, um dir die gewünschte App bereitzustellen (Vertragserfüllung), und bei den optionalen Funktionen (Sicherung, Belegfotos, Erfassung von Google-Pay-Zahlungen) mit deiner Einwilligung, die du jederzeit durch Ausschalten widerrufen kannst.
• Deine Rechte (DSGVO): Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (der CSV-Export) und Widerspruch. Schreib an contacto@starslapse.com; wir antworten innerhalb eines Monats.
• Internationale Übermittlungen: Die Cloud-Sicherung wird bei Google Firebase gespeichert, das Daten auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln auch außerhalb der Europäischen Union verarbeiten kann.
• Beschwerden: Du kannst dich bei der Datenschutzaufsichtsbehörde deines Landes beschweren.

7Kinder

Kontrol Finance richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.

8Sicherheit

• Die Datenbank der App ist mit SQLCipher (AES-256) verschlüsselt. Ihr Schlüssel ist zufällig, einzigartig für dein Telefon und durch den Android Keystore geschützt; er verlässt das Gerät nie.
• Zusätzlich ist der Gerätespeicher bereits von Android verschlüsselt.
• Die PIN wird als gesalzener Hash in verschlüsseltem Speicher abgelegt.
• Der gesamte Datenverkehr läuft über HTTPS; die App lehnt unverschlüsselte Verbindungen ab.
• Die automatische Android-Sicherung ist ausgeschaltet, damit deine Finanzdaten nicht ohne deine Entscheidung zu Google Drive gelangen.

9Änderungen dieser Erklärung

Ändert sich, was die App mit deinen Daten macht, wird dieses Dokument aktualisiert und du wirst in der App benachrichtigt, bevor die Änderung wirksam wird.