$ cat budget-book/datenschutz.txt

Datenschutzerklärung

Budget Book – Mein Haushaltsbuch (Android-App)

English version

1. Verantwortlicher

Kai Rickert (SignalByteStudio)
Sternbergstraße 10
76131 Karlsruhe
Deutschland
E-Mail: signalbytestudio@gmx.de

2. Überblick

Budget Book speichert deine Eingaben auf deinem Gerät. Ich betreibe für die App keinen Server und habe keinen Zugriff auf deine Einträge. Die App hat kein Benutzerkonto, zeigt keine Werbung und enthält keine Analyse- oder Tracking-Werkzeuge, mit denen ich dein Nutzungsverhalten auswerte; zu den Protokolldaten der Abrechnungsbibliothek von Google siehe Abschnitt 4.2.

Daten verlassen dein Gerät in diesen Fällen:

  • → Wenn du Premium kaufen oder Käufe wiederherstellen willst, verbindet sich die App mit Google Play, danach auch beim Start, solange Premium aktiv ist oder du in den letzten 4 Tagen einen Kauf gestartet hast (Abschnitt 4).
  • → Wenn du die App bewertest, gibst du die Bewertung direkt bei Google Play ab (Abschnitt 5).
  • → Wenn auf deinem Gerät die Android-Datensicherung eingeschaltet ist, sichert Android die Daten der App in deinem Google-Konto (Abschnitt 6).
  • → Wenn du zugestimmt hast, Nutzungs- und Diagnosedaten mit Google zu teilen, sendet Android Angaben zu Abstürzen und zur Leistung der App an Google (Abschnitt 7).
  • → Wenn du eine Foto-Sicherung nutzt (zum Beispiel Google Fotos), sichert sie auch Belegfotos aus deiner Galerie (Abschnitt 3.3).
  • → Wenn du selbst etwas weitergibst: eine Exportdatei, ein Belegfoto aus deiner Galerie, einen Text über „Mit Freunden teilen“ oder eine E-Mail an mich (Abschnitte 3 und 9).

Für die Nutzung der App musst du keine Angaben zu deiner Person machen. Für einen Kauf brauchst du ein Google-Konto.

3. Daten auf deinem Gerät

Zweck aller Verarbeitungen in diesem Abschnitt ist die Bereitstellung der App-Funktionen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Speichern und Lesen auf deinem Gerät, auch der Zugriff auf Kamera und Galerie, ist für diese von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3.1 Deine Einträge und Einstellungen

In einer Datenbank auf deinem Gerät speichert die App deine Konten und Kontostände, Buchungen (Name, Betrag, Datum, Kategorie, Konto, Notiz und gegebenenfalls den Zeitpunkt eines Belegfotos), Kategorien mit Budgetgrenzen, regelmäßige Zahlungen, Daueraufträge, Erinnerungen und Sparziele. In den Einstellungen der App speichert sie Sprache, Währung, Darstellung und deine Auswahl in Prognose und Rücklagen-Rechner, außerdem technische Merker: ob du die Einführung abgeschlossen hast, ob Premium aktiv ist, das Ergebnis der letzten Kaufprüfungen, ob und wann du den Hinweis „Käufe über Google Play“ bestätigt hast und wann du zuletzt einen Kauf gestartet hast.

Die Vergleichswerte des Statistischen Bundesamtes sind in der App enthalten; die App lädt sie nicht aus dem Internet.

„Alle Daten löschen“ in den Einstellungen löscht alle Einträge der Datenbank und die geplanten Benachrichtigungen; die Standardkategorien legt die App danach neu an. Einstellungen und Merker bleiben dabei erhalten. Sie verschwinden, wenn du die App deinstallierst oder in den Android-Einstellungen die Daten der App löschst.

3.2 Benachrichtigungen

Für Erinnerungen und fällige Zahlungen plant die App Benachrichtigungen auf deinem Gerät; einen Push-Dienst nutzt sie nicht. Dafür speichert sie die geplanten Benachrichtigungen mit ihrem Inhalt auf deinem Gerät: Name und Betrag einer regelmäßigen Zahlung oder eines Dauerauftrags, Name und Notiz einer Erinnerung. Je nach Android-Einstellung sind Benachrichtigungen auch auf dem Sperrbildschirm zu sehen. Die Berechtigung fragt die App beim Start ab; du kannst sie in den Android-Einstellungen jederzeit entziehen.

3.3 Belegfotos (Premium)

Zu einer Buchung kannst du ein Belegfoto mit der Kamera aufnehmen oder aus der Galerie wählen; die nötigen Berechtigungen fragt Android beim ersten Mal ab. Die App speichert das Foto in der Galerie deines Geräts, nicht in ihrer Datenbank; dort merkt sie sich nur den Zeitpunkt. In der Galerie ist das Foto wie deine anderen Fotos für Apps mit Zugriff auf deine Fotos sichtbar und wird mitgesichert, wenn du eine Foto-Sicherung nutzt (zum Beispiel Google Fotos). Die Kopie, die beim Aufnehmen oder Auswählen im Zwischenspeicher der App entsteht, löscht die App nach dem Speichern. „Alle Daten löschen“ entfernt Belegfotos nicht; das geht in deiner Galerie-App.

3.4 Export, Backup-Datei und Teilen

JSON-Backups, CSV-Exporte und PDF-Berichte erstellst du selbst und speicherst sie über den Speichern-Dialog von Android, wohin du willst. Die Dateien sind nicht verschlüsselt; wem du sie gibst, entscheidest du. Ein Backup spielst du über die Dateiauswahl von Android wieder ein; die Kopie, die dabei im Zwischenspeicher der App entsteht, löscht die App nach dem Einlesen. „Mit Freunden teilen“ öffnet das Teilen-Menü von Android mit einem kurzen Text über die App; die App sendet dabei selbst nichts.

3.5 Berechtigungen

Die App verwendet diese Android-Berechtigungen: Benachrichtigungen und Vibration für Erinnerungen, den Start nach einem Neustart des Geräts (um Erinnerungen wieder einzuplanen), die Kamera für Belegfotos, den Speicherzugriff (nur auf älteren Android-Versionen, zum Speichern von Fotos), die Abrechnung über Google Play sowie Internetzugriff und Netzwerkstatus. Den Internetzugriff brauchen die eingebundenen Google-Bibliotheken für Google Play (Abschnitt 4); die App selbst lädt nichts aus dem Internet und sendet nichts an mich. Standort, Kontakte und Mikrofon verwendet die App nicht.

4. Premium-Kauf über Google Play

4.1 Wann sich die App mit Google Play verbindet

Premium ist ein Einmalkauf über Google Play. Mit dem Abrechnungssystem von Google Play verbindet sich die App erst, wenn du auf dem Premium-Bildschirm „Weiter zum Kauf“ oder „Käufe wiederherstellen“ antippst. Beim ersten Mal zeigt sie vorher den Hinweis „Käufe über Google Play“; mit „Abbrechen“ verbindet sie sich nicht. Solange du weder kaufen noch Käufe wiederherstellen willst, verbindet sich die App nicht mit dem Abrechnungssystem von Google Play, und alle kostenlosen Funktionen bleiben nutzbar.

Von selbst verbindet sich die App beim Start nur in zwei Fällen: solange Premium aktiv ist, um zu prüfen, ob dein Kauf weiter gilt (zum Beispiel nach einer Erstattung), und in den 4 Tagen, nachdem du einen Kauf gestartet hast, damit ein noch nicht abgeschlossener Kauf in der App ankommt und bestätigt wird; brichst du den Kauf im Kaufdialog von Google ab, entfällt das. Google erstattet einen Kauf automatisch, wenn die App ihn nicht innerhalb von 3 Tagen bestätigt.

4.2 Welche Daten dabei anfallen

Kauf und Zahlung wickelt Google ab. Dabei verarbeitet Google dein Google-Konto, deine Zahlungsdaten und die Kaufdaten nach seinen eigenen Bedingungen. Von Google Play erhält die App zu deinem Kauf die Produktkennung und einen Kaufbeleg (unter anderem Bestellnummer und Kaufzeitpunkt). Sie wertet nur aus, ob Premium gekauft ist, und speichert davon nur den Merker aus Abschnitt 3.1.

In der Google Play Console stellt mir Google zu jedem Kauf Bestelldaten bereit, unter anderem Bestellnummer, Zeitpunkt, Produkt, Preis, Land und Gerätemodell, teils auch Bundesland und Postleitzahl. Eine Bestellung kann ich über die Bestellnummer oder deine vollständige E-Mail-Adresse finden, etwa um sie auf deinen Wunsch zu erstatten. Zahlungsdaten wie Kartennummern erhalte ich nicht.

Protokolldaten der Abrechnungsbibliothek: Für die Verbindung mit Google Play enthält die App die Google Play Billing Library von Google. Sobald sich die App mit Google Play verbindet, schreibt diese Bibliothek technische Protokolldaten in einen Zwischenspeicher auf deinem Gerät und sendet sie selbstständig im Hintergrund an Google, zum Beispiel ob Aufrufe erfolgreich waren, Fehlermeldungen, die Version der Bibliothek, Paketname und Version der App, Gerätehersteller und -modell, Android-Version und -Build, Land, Sprache, Mobilfunknetz (Länder- und Netzbetreibercode), Netzwerktyp, Zeitzone, Zeitpunkte und eine Zufallszahl, die bei jeder Verbindung neu entsteht und die Protokolldaten dieser Verbindung einander zuordnet. Beim Senden erhält Google technisch bedingt auch deine IP-Adresse. Abschalten lässt sich das in der Bibliothek nicht.

4.3 Wer verantwortlich ist

Google Play wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Den Kaufvertrag schließt du mit der Google Commerce Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; bezahlt wird über dein Google-Payments-Konto. Für Kauf und Zahlung ist Google selbst verantwortlich und nicht mein Auftragsverarbeiter.

Für das Erheben der Protokolldaten in der App und ihre Übermittlung an Google bin ich verantwortlich: Ich entscheide, ob und wann die App die Bibliothek nutzt (Abschnitt 4.1), und informiere dich darüber. Für die Verarbeitung nach dem Eingang bei Google ist die Google Ireland Limited allein verantwortlich; welche Daten die Bibliothek erhebt und wofür Google sie nutzt, legt Google fest. Für Google Play gelten dazu die Google Controller-Controller Data Protection Terms, nach denen jede Seite für ihre eigene Verarbeitung verantwortlich ist. Deine Rechte zu den Daten bei Google kannst du auch direkt bei Google geltend machen. Google beschreibt seine Verarbeitung hier: https://policies.google.com/privacy

Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (geprüft am 2. Oktober 2026).

4.4 Rechtsgrundlagen

  • → Speichern und Lesen von Informationen auf deinem Gerät durch die Abrechnungsbibliothek, einschließlich ihres Zwischenspeichers für Protokolldaten, ab dem Moment, in dem du kaufen oder Käufe wiederherstellen willst: § 25 Abs. 2 Nr. 2 TDDDG.
  • → Kauf, Wiederherstellung und die Prüfung deines Kaufs beim Start: Art. 6 Abs. 1 lit. b DSGVO; soweit noch kein Kauf besteht oder Erstattungen erkannt werden sollen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, begonnene Käufe abzuschließen und Premium nur bei gültigem Kauf freizuschalten).
  • → Bestelldaten in der Play Console: Art. 6 Abs. 1 lit. c DSGVO für meine Buchhaltung und Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung von Erstattungen und Anfragen.
  • → Protokolldaten der Abrechnungsbibliothek: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, Premium über das Abrechnungssystem von Google Play anzubieten, das nur mit dieser Bibliothek funktioniert. Eine Einwilligung frage ich dafür nicht ab, weil du sie nicht verweigern könntest, ohne auf den Kauf zu verzichten. Du kannst widersprechen (Abschnitt 11).

4.5 Ältere App-Versionen

Ältere Versionen der App, die noch nicht aktualisiert wurden, verbinden sich bei jedem Start mit Google Play, auch ohne Kaufabsicht, um den Premium-Status zu prüfen. Dabei kann die Abrechnungsbibliothek die in Abschnitt 4.2 genannten Protokolldaten an Google senden. Bitte aktualisiere die App.

5. App bewerten

Tippst du unter „Mehr“ auf „App bewerten“, bittet die App Google Play, das Bewertungsfenster anzuzeigen; ob es erscheint, entscheidet Google. Die Bewertung läuft vollständig über Google Play, dafür ist Google allein verantwortlich. Die App erfährt nicht, ob und wie du bewertest. Öffentliche Rezensionen sehe ich in der Play Console mit dem angezeigten Namen, Sternen, Text und Datum sowie technischen Angaben, die Google mitliefert (zum Beispiel Gerätemodell, Android-Version, App-Version und Sprache), und kann sie dort öffentlich beantworten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Rückmeldungen zur App und an ihrer Beantwortung).

6. Android-Datensicherung (Google)

Ist auf deinem Gerät die Android-Datensicherung eingeschaltet, sichert Android die Daten von Apps in deinem Google-Konto. Bei Budget Book umfasst das die Datenbank mit deinen Einträgen, die geplanten Benachrichtigungen und die Einstellungen samt Merkern (Abschnitte 3.1 und 3.2), nicht aber Belegfotos in der Galerie. So kannst du deine Daten auf ein neues Gerät übernehmen. Ab Android 9 verschlüsselt Android die Sicherung Ende-zu-Ende mit der PIN, dem Muster oder dem Passwort deines Geräts, sofern du eine Displaysperre eingerichtet hast. Ob gesichert wird, stellst du in den Android-Einstellungen ein; auf die Sicherung habe ich keinen Zugriff. Verantwortlich für die Sicherung ist Google (https://policies.google.com/privacy). Dass die App an der Datensicherung teilnimmt, stützt sich auf Art. 6 Abs. 1 lit. b DSGVO: So kannst du deine Daten beim Gerätewechsel mitnehmen.

7. Absturz- und Leistungsdaten (Android)

Hast du auf deinem Gerät zugestimmt, Nutzungs- und Diagnosedaten automatisch mit Google zu teilen, sendet Android auch Angaben zu Abstürzen und zur Leistung dieser App an Google. Das ist eine Einstellung von Android, nicht der App; verantwortlich ist Google. Google stellt mir daraus in der Play Console Auswertungen bereit (Android Vitals), zum Beispiel Absturzursachen mit Gerätemodell und Android-Version, ohne Namen oder Kontaktdaten. Ich nutze sie, um Fehler zu beheben. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App).

8. Website

Für den Aufruf der Seiten auf signalbytestudio.de, auch dieser Erklärung, gilt die Datenschutzerklärung der Website: https://signalbytestudio.de/datenschutz

9. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Kauf oder die Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Mein Postfach stellt GMX bereit (1&1 Mail & Media GmbH, Sitz Montabaur, Amtsgericht Montabaur, HRB 7666); dort werden deine E-Mails gespeichert.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO, siehe Abschnitt 11). Eine E-Mail an signalbytestudio@gmx.de genügt.

Deine Einträge liegen auf deinem Gerät. Dort kannst du sie jederzeit ansehen, ändern, löschen und als Datei exportieren; ich kann sie weder einsehen noch für dich löschen. Daten, die bei mir liegen (E-Mails, Bestelldaten), kann ich dir nur zuordnen, wenn du mir einen Anhaltspunkt nennst, zum Beispiel deine E-Mail-Adresse oder eine Bestellnummer. Mit Anliegen zu den Daten bei Google kannst du dich an mich oder direkt an Google wenden; Auskunft über diese Daten kann nur Google geben.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel beim für mich zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

11. Widerspruchsrecht (Art. 21 DSGVO)

Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO, Abschnitte 4, 5, 7 und 9), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine E-Mail an signalbytestudio@gmx.de genügt.

12. Speicherdauer im Überblick

  • → Einträge, Einstellungen, Merker und geplante Benachrichtigungen auf deinem Gerät: bis du sie löschst, die App deinstallierst oder die Daten der App in den Android-Einstellungen löschst. „Alle Daten löschen“ entfernt die Einträge und die geplanten Benachrichtigungen, nicht aber Einstellungen und Merker (Abschnitt 3.1).
  • → Belegfotos: in deiner Galerie, bis du sie dort löschst.
  • → Android-Datensicherung: nach den Regeln deines Google-Kontos.
  • → Protokolldaten der Abrechnungsbibliothek: auf deinem Gerät bis zum Hochladen; Einträge, die älter als 7 Tage sind, löscht die Bibliothek beim nächsten Hochladeversuch ungesendet. Wie lange Google die hochgeladenen Daten aufbewahrt, legt Google fest.
  • → Kauf- und Zahlungsdaten bei Google: nach Googles Fristen. Bestelldaten in der Play Console: solange Google sie dort bereitstellt; löschen kann ich sie dort nicht. Berichte, die ich für meine Buchhaltung speichere, bewahre ich für die gesetzlichen Aufbewahrungsfristen auf.
  • → Rezensionen: solange sie bei Google Play veröffentlicht sind; löschen kannst du sie dort.
  • → Auswertungen zu Abstürzen und Leistung (Android Vitals): in der Play Console 90 Tage abrufbar, über die Programmierschnittstelle von Google (Play Developer Reporting API) 3 Jahre.
  • → E-Mails: bis deine Anfrage erledigt ist; länger nur, wenn eine gesetzliche Aufbewahrungspflicht besteht (Art. 6 Abs. 1 lit. c DSGVO), und dann bis zu deren Ablauf.
  • → Protokolle der Website: siehe Datenschutzerklärung der Website (Abschnitt 8).

13. Keine automatisierten Entscheidungen

Ich treffe keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Prognosen, Vorschläge und Auswertungen berechnet die App auf deinem Gerät nur für dich.

14. Änderungen

Ich passe diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Maßgeblich ist die Fassung auf der Website (https://signalbytestudio.de/budget-book/datenschutz); die in einer älteren App-Version angezeigte Fassung kann veraltet sein.

Stand: 2. Oktober 2026