Datenschutzerklärung

2. Ohne Konto

Money Koi funktioniert ohne Konto. Das Buch liegt dann in einer Datenbank am Handy, und der Server von Money Koi bekommt es nicht.

• Buchungen, Konten, Budgets, Sparziele, Belege und Belegfotos bleiben am Gerät.
• Ist die Sicherung des Handys eingeschaltet, nimmt Android das Buch in die Sicherung im Google-Konto auf. Belegfotos sind davon ausgenommen.
• Auch ohne Konto verlassen einige Dinge das Handy: Absturzberichte (5), die anonyme Kursliste und das Änderungsprotokoll (7), zwei Abfragen des Scanners (4) und bei einem Kauf die Kaufdaten (8).

3. Konto und Cloud

• Ein Konto braucht es für Cloud und für geteilte Bücher. Die Anmeldung erfolgt mit einem Code oder Link per E-Mail, mit Passwort oder mit Google.
• Zum Konto gehören die E-Mail-Adresse, eine Nutzer-ID, der Plan sowie Anzeigename und Profilbild, falls festgelegt.
• Ein Cloud-Buch wird mit dem Server von Money Koi synchronisiert: Buchungen, Konten, Kategorien, Budgets, Sparziele, Einkaufslisten, Investments und Belegfotos. Der Foto-Upload lässt sich abschalten.
• Den Server betreibt Supabase in der EU, in Frankfurt (Deutschland). Die Daten sind bei der Übertragung und bei der Speicherung verschlüsselt. Eine Ende-zu-Ende-Verschlüsselung ist es nicht: Der Server arbeitet selbst mit dem Buch, um es zu synchronisieren, zu teilen und im Web-Dashboard zu zeigen.
• Mitglieder eines geteilten Buchs sehen alles in diesem Buch. Eine Einladung schickt eine E-Mail an die eingeladene Adresse.
• Rechtsgrundlage: Erbringung des gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

4. Beleg-Scanner

• Belege werden am Gerät mit der Texterkennung von Google ML Kit gelesen. Foto und erkannter Text werden dafür nirgendwohin gesendet.
• ML Kit sendet Diagnose- und Nutzungsdaten an Google: Geräte- und App-Angaben, eine Installations-ID, Leistungswerte und Fehlercodes.
• Mit Verbindung kann die App die UID-Nummer eines Geschäfts im VIES-Register der Europäischen Kommission nachschlagen, um den Namen des Geschäfts zu finden. Gesendet wird nur die UID-Nummer.
• Manche Belege tragen im QR-Code einen Weblink. Die App kann diesen Link öffnen, um die Belegdaten dahinter zu lesen. Die Anfrage geht an die Adresse, die auf dem Beleg steht.
• In einem Cloud-Buch werden Belegfotos am Server gesichert (3), außer der Foto-Upload ist abgeschaltet.
• Rechtsgrundlage: Bereitstellung des Scanners (Art. 6 Abs. 1 lit. b DSGVO); für die ML-Kit-Daten das berechtigte Interesse an einem funktionierenden Scanner (Art. 6 Abs. 1 lit. f DSGVO).

5. Absturzberichte

• Stürzt die App ab oder tritt ein Fehler auf, geht ein Bericht an Sentry: der Fehler, App- und Systemversion und das Gerätemodell.
• Die Berichte liegen in der EU-Region von Sentry (Deutschland). Namen, E-Mail-Adressen, Beträge und Notizen werden vor dem Senden entfernt. Es entstehen keine Screenshots und keine Bildschirmaufnahmen.
• Absturzberichte sind voreingestellt an und lassen sich in der App unter Datenschutz & Rechtliches → Absturzberichte abschalten.
• Rechtsgrundlage: berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).

6. Nutzungsstatistik

• Nur nach einem klaren Ja senden App und Web-Dashboard, welche Bildschirme und Funktionen genutzt werden, etwa dass eine Buchung angelegt wurde und wie.
• Die Statistik enthält nie Beträge, Namen, Notizen oder IDs von Buchungen. Sie trägt eine zufällige Installations-ID, die mit keinem Konto verknüpft ist, dazu Plattform, App-Version und Sprache.
• Sie liegt am Server von Money Koi (Supabase, EU) und wird nach 400 Tagen gelöscht.
• Abschalten – in der App unter Datenschutz & Rechtliches → Nutzungsstatistik, im Web-Dashboard unter Einstellungen – löscht alle Ereignisse dieser Installation.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

7. Kurse und Änderungsprotokoll

• Für Investments lädt die App aktuelle Kurse und Wechselkurse vom Server von Money Koi. Ohne Konto lädt sie immer die ganze Liste, nie nur die gehaltenen Werte – die Anfrage verrät also keinen Bestand.
• Aktuelle Kurse lassen sich in den Einstellungen der App abschalten.
• Das Änderungsprotokoll wird beim Öffnen vom Server von Money Koi geladen, ohne Konto.
• Rechtsgrundlage: Bereitstellung dieser Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

8. Käufe

• Pro und Cloud werden über Google Play oder den Apple App Store gekauft. Die Zahlung wickelt der Store ab; Money Koi sieht keine Zahlungsdaten.
• RevenueCat verwaltet die Käufe für die App. RevenueCat erhält den Kaufbeleg des Stores, Kaufereignisse, das Land und Geräteangaben wie Modell und Systemversion, dazu eine ID: angemeldet die Nutzer-ID von Money Koi, sonst eine zufällige ID.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Website und Web-Dashboard

• moneykoi.com und my.moneykoi.com werden von Cloudflare gehostet. Jede Anfrage wird mit IP-Adresse und Browserangaben verarbeitet und für Betrieb und Sicherheit kurz protokolliert.
• Die Website zählt Seitenaufrufe mit Cloudflare Web Analytics, und zwar nur nach Zustimmung im Banner; erst dann wird das Skript dafür von Cloudflare (static.cloudflareinsights.com) geladen. Es setzt keine Cookies, speichert nichts im Browser und erkennt niemanden an IP-Adresse oder Browserangaben wieder. Erfasst werden Seite, Herkunftsseite, Land, Browser, System und Gerätetyp sowie Ladezeiten. Die Wahl lässt sich jederzeit unter „Analyse-Einstellungen“ in der Fußzeile ändern.
• Die Wahl im Banner liegt im lokalen Speicher des Browsers, die Sprachwahl in einem Cookie (i18n_redirected).
• Schriften, Bilder und Videos kommen von der Website selbst. Kein externer Schrift- oder Videodienst wird geladen.
• Das Web-Dashboard speichert die Anmeldung im Browser.
• Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO); für die Analyse die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Dienstleister

Diese Anbieter verarbeiten Daten im Auftrag von Money Koi oder für ihren eigenen Dienst:

• Supabase Inc. (USA): Server und Datenbank, Region EU (Frankfurt, Deutschland)
• Functional Software Inc. (Sentry, USA): Absturzberichte, Region EU (Deutschland)
• RevenueCat Inc. (USA): Verwaltung der Käufe
• Cloudflare Inc. (USA): Hosting von moneykoi.com und my.moneykoi.com, Web-Analyse
• Google (Google Play, ML Kit, Anmeldung mit Google, Android-Sicherung)
• Apple (App Store)
• Europäische Kommission (VIES): Prüfung von UID-Nummern
• Bei Anbietern außerhalb der EU stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU.

11. Speicherdauer und Löschung

• Daten am Handy bleiben, bis sie in der App gelöscht werden oder die App entfernt wird.
• Die Kopie eines Kontos und seiner Bücher am Server bleibt erhalten, solange das Konto besteht, auch nach dem Ende eines Cloud-Plans.
• Das Löschen des Kontos, in der App oder im Web-Dashboard, entfernt das Konto und jedes eigene Buch vom Server, für alle Mitglieder. Bücher, denen das Konto nur beigetreten ist, bleiben für die anderen erhalten.
• Nutzungsstatistik: höchstens 400 Tage. Absturzberichte: höchstens 90 Tage. Server- und Hosting-Protokolle: kurz, nach den Fristen der Anbieter.
• Kaufdaten bewahren die Stores und RevenueCat nach ihren eigenen Fristen auf.

12. Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
• Eine Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen.
• Anfragen und Fragen zum Datenschutz gehen an moneykoi.app@gmail.com.
• Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.
• Beschwerden sind bei einer Datenschutzbehörde möglich, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

13. Stand

Zuletzt aktualisiert: 24.10.2026