Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App Savesup ist:

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese E-Mail-Adresse wenden.

2. Überblick

Savesup ist eine Finanzübersicht, mit der Sie Ihre Kontostände eintragen und Geld virtuell auf Spartöpfe („Sups“) verteilen können. Wir verarbeiten nur die Daten, die für diese Funktion nötig sind.

• Savesup hat keinen Zugriff auf Ihre Bankkonten. Alle Kontostände tragen Sie selbst ein.
• Savesup führt keine echten Zahlungen aus. Einzahlungen auf Sups sind reine Buchungen innerhalb der App.
• Savesup nutzt kein Tracking, keine Werbung und keine Analyse-Tools.

3. Welche Daten wir verarbeiten

Wir verarbeiten keine Standortdaten, Kontakte, Fotos, Gesundheitsdaten oder Zahlungsdaten wie Kreditkartennummern.

4. Zwecke und Rechtsgrundlagen

Wir nutzen Ihre Daten nicht für Werbung, Profilbildung oder automatisierte Entscheidungen.

5. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter. Folgende Dienste sind beteiligt:

• Supabase Inc. (USA) betreibt für uns Datenbank, Nutzerverwaltung und Server-Funktionen. Die Daten liegen in einem Rechenzentrum in der EU (eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Apple Inc. / Apple Distribution International stellt die App über den App Store bereit und bietet die optionale Anmeldung „Mit Apple anmelden“ an. Für diese Verarbeitung ist Apple selbst verantwortlich. Es gilt die Datenschutzrichtlinie von Apple.

• Mailjet SAS (Frankreich) versendet in unserem Auftrag die E-Mails, die für Ihr Nutzerkonto nötig sind, etwa zur Bestätigung Ihrer E-Mail-Adresse oder zum Zurücksetzen Ihres Passworts. Dabei werden Ihre E-Mail-Adresse, der Inhalt der E-Mail sowie Versand- und Zustellinformationen verarbeitet. Mit Mailjet besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Cloudflare, Inc. (USA) nimmt E-Mails entgegen, die Sie an unsere Adressen schreiben, und leitet sie an unser Postfach weiter. Cloudflare speichert die Inhalte dabei nicht dauerhaft. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Google Ireland Limited (Irland) stellt das Postfach (Gmail) bereit, in dem wir Ihre Nachrichten empfangen und beantworten. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name (falls angegeben) und der Inhalt Ihrer Nachricht. Es gilt die Datenschutzerklärung von Google.

Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Ihre Daten werden in der EU gespeichert. Supabase ist jedoch ein US-Unternehmen und setzt selbst Unterauftragnehmer ein, etwa Amazon Web Services. Ein Zugriff aus den USA, zum Beispiel durch den Support oder aufgrund US-amerikanischer Gesetze, lässt sich daher nicht vollständig ausschließen.

Für solche Übermittlungen haben wir mit Supabase EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Zusätzlich sind die Daten bei der Übertragung und Speicherung verschlüsselt (siehe Abschnitt 9).

Cloudflare ist ebenfalls ein US-Unternehmen. Google Ireland Limited gehört zur US-amerikanischen Google LLC, sodass auch hier eine Übermittlung in die USA möglich ist. Cloudflare und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend gelten EU-Standardvertragsklauseln.

Mailjet hat seinen Sitz in Frankreich und verarbeitet die Daten in der EU.

7. Speicherung auf Ihrem Gerät

Damit Sie angemeldet bleiben, speichert die App ein Anmelde-Token im Schlüsselbund (Keychain) Ihres iPhones. Zusätzlich können App-Einstellungen lokal gespeichert werden. Diese Speicherung ist für die Nutzung der App technisch erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Beim Abmelden wird das Token vom Gerät entfernt.

8. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Nutzerkonto besteht.

• Konto löschen: Sie können Ihr Nutzerkonto jederzeit in der App unter Einstellungen → Konto → Konto löschen löschen. Dabei werden alle Konten, Sups, Buchungen und der Kontostand-Verlauf sofort und vollständig gelöscht.
• Archivierte Konten und geschlossene Sups bleiben bis zur Löschung Ihres Nutzerkontos gespeichert, damit Ihr Buchungsverlauf nachvollziehbar bleibt.
• Sicherungskopien: Eigene Sicherungskopien erstellen wir nicht. Unser Dienstleister Supabase kann systemseitige Sicherungen anlegen, die nach Ablauf der dort vorgesehenen Fristen automatisch überschrieben werden.
• Technische Protokolle (z. B. IP-Adressen) werden nach spätestens 1 Tag gelöscht.
• E-Mails an uns löschen wir in der Regel, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens jedoch nach 12 Monaten. Ausnahme: Anfragen zur Ausübung Ihrer Datenschutzrechte bewahren wir bis zu 3 Jahre auf, um nachweisen zu können, dass wir sie ordnungsgemäß bearbeitet haben.
• Gesetzliche Aufbewahrungspflichten bestehen für die Daten in Savesup nicht.

9. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO:

• Verschlüsselte Übertragung: Die gesamte Kommunikation zwischen App und Server läuft über HTTPS (TLS).
• Verschlüsselte Speicherung: Die Datenbank ist im Ruhezustand verschlüsselt. Ihre IBAN wird zusätzlich gesondert verschlüsselt gespeichert.
• Strikte Trennung: Durch Zugriffsregeln in der Datenbank (Row Level Security) kann jedes Nutzerkonto ausschließlich die eigenen Daten lesen und ändern.
• Sichtschutz: Sobald die App in den Hintergrund wechselt oder den Fokus verliert, wird ihr Inhalt ausgeblendet. So sind Ihre Kontostände zum Beispiel im App-Umschalter nicht sichtbar.
• Passwörter werden nie im Klartext gespeichert.

10. Kein Tracking, keine Werbung

Savesup enthält keine Werbe-, Tracking- oder Analyse-Software von Drittanbietern. Wir verfolgen Ihr Verhalten nicht über andere Apps oder Websites hinweg und erstellen keine Nutzungsprofile.

Wenn Sie der Weitergabe von Diagnosedaten an Apple zugestimmt haben, kann Apple uns anonymisierte Absturzberichte bereitstellen. Diese Einstellung verwalten Sie in iOS unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO). Die meisten Daten können Sie direkt in der App ändern.
• Löschung (Art. 17 DSGVO), direkt in der App oder per E-Mail
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Schreiben Sie dazu einfach an die E-Mail-Adresse in Abschnitt 1.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde Ihres Wohnorts oder bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).

12. Änderungen

Wenn wir Savesup um neue Funktionen erweitern, etwa eine automatische Abfrage von Kontoständen, passen wir diese Datenschutzerklärung an. Über wesentliche Änderungen informieren wir Sie in der App.