Datenschutzerklärung

Stand: 16. Mai 2026

Diese Datenschutzerklärung erläutert, welche Daten Schmidti Budget erhebt, wofür wir sie verwenden, welche Auftragsverarbeiter wir einsetzen und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben. Sie gilt für die Schmidti-Budget-App im Apple App Store.

1. Verantwortlich

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Johannes Schmidt
Zeisigweg 16a, 81827 München, Deutschland
E-Mail: [email protected]

Bei Fragen zu dieser Erklärung oder zu Ihren Daten erreichen Sie uns unter der oben genannten Adresse.

2. Welche Daten wir erheben und warum

Schmidti Budget ist eine Haushaltsbudget-App. Wir erheben nur, was wir zur Bereitstellung des Dienstes brauchen.

2.1 Kontodaten

• E-Mail-Adresse. Erforderlich zum Anmelden und zur Kontowiederherstellung.
• Anzeigename (Benutzername). Optional. Ohne Eingabe wird die E-Mail-Adresse als Anzeige verwendet.
• Kennung des Anmeldedienstes. Bei Anmeldung über Google oder Apple speichern wir die vom Anbieter zurückgegebene Kennung, damit wir Sie bei späteren Anmeldungen wiedererkennen. Ihr Google- oder Apple-Passwort erhalten wir niemals.

Zweck: Kontoerstellung, Anmeldung, Kontowiederherstellung.
Rechtsgrundlage (DSGVO Art. 6): Vertragserfüllung (Art. 6(1)(b)).

2.2 Von Ihnen eingegebene Budgetdaten

• Buckets (Namen, Emoji, Stände, Ziele).
• Transaktionen (Beträge, Kategorien, Daten, Notizen).
• Wiederkehrende Transaktionen (Beträge, Häufigkeiten).
• Monatsbudgets und Monatsstart-Verteilungen.

Dies sind die Inhalte, die Sie aktiv in die App eingeben. Sie werden in unserer Datenbank gespeichert, damit Sie von Ihren Geräten darauf zugreifen können und damit Haushaltsmitglieder in einer geteilten Gruppe gemeinsam arbeiten können.

Zweck: Bereitstellung der Kernfunktionen zur Budgetverwaltung.
Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b)).

2.3 Gruppen- / Haushaltsdaten

Wenn Sie eine geteilte Gruppe erstellen oder einer beitreten, speichern wir:

• Den Gruppennamen und die Mitgliederliste.
• Offene Einladungen (die E-Mail-Adresse der eingeladenen Personen, bis die Einladung angenommen, abgelehnt oder zurückgenommen wird).

Zweck: Gemeinsame Budgetverwaltung im Haushalt.
Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b)).

2.4 Technische Metadaten

• Übliche serverseitige Anfragemetadaten wie Zeitstempel. Wir erheben für eigene Zwecke keine IP-Adressen, Gerätekennungen oder Standortdaten und setzen keine Analyse-, Werbe- oder App-übergreifenden Tracking-SDKs ein.

3. Eingesetzte Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach DSGVO Art. 28 ein. Jeder Verarbeiter ist durch einen Auftragsverarbeitungsvertrag gebunden und hat sich auf DSGVO-konforme Schutzmaßnahmen verpflichtet.

Wenn Sie sich über Apple oder Google anmelden, verarbeitet der Anbieter Ihre Anmeldedaten zusätzlich nach seiner eigenen Datenschutzerklärung.

4. Wo Ihre Daten gespeichert werden

Ihre Budgetdaten liegen in Cloud Firestore in eur3 (europäische Multi-Region: Niederlande und Belgien). Anmeldedaten werden über Firebase Authentication verwaltet. Wir übermitteln Ihre Daten an keine weiteren Dritten außer den oben genannten Verarbeitern.

5. Wie lange wir Daten speichern

Wir speichern Ihre Daten, solange Ihr Konto besteht.

Wenn Sie Ihr Konto in der App löschen:

• Ihre persönlichen Daten (Profil, persönliche Buckets, Transaktionen, wiederkehrende Transaktionen, Monatsbudgets und Vorlagen) werden sofort gelöscht.
• Daten, die Sie zu einer geteilten Haushaltsgruppe beigetragen haben, werden an die verbleibende Gruppen-Inhaberin / den verbleibenden Gruppen-Inhaber übertragen, damit die Gruppe weiter funktioniert. Waren Sie das einzige Mitglied, wird die Gruppe ebenfalls gelöscht.
• Offene Einladungen, die Sie erstellt oder erhalten haben, werden gelöscht.
• Routinemäßige Firebase-Sicherungen können gelöschte Daten kurz vorhalten, bis sie ablaufen (in der Regel innerhalb von 30 Tagen).

Sie können die Löschung jederzeit direkt in der App über Konto → Konto löschen auslösen oder sich per E-Mail an [email protected] wenden.

6. Ihre Rechte nach der DSGVO

Sie haben das Recht auf:

• Auskunft (Art. 15) — Kopie Ihrer Daten.
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten.
• Löschung (Art. 17) — über den In-App-Vorgang oder per E-Mail.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) — Export Ihrer Budgetdaten.
• Widerspruch (Art. 21).
• Beschwerde bei einer Aufsichtsbehörde. In Deutschland ist die Landesdatenschutzbehörde des Bundeslandes des Verantwortlichen zuständig.

Zur Ausübung dieser Rechte erreichen Sie uns unter [email protected]. Wir antworten innerhalb eines Monats nach Art. 12(3) DSGVO.

7. Verschlüsselung und Sicherheit

Daten zwischen Ihrem Gerät und unseren Verarbeitern werden per HTTPS / TLS verschlüsselt übertragen. Daten in Cloud Firestore werden durch Googles Infrastruktur ruhend verschlüsselt. Der Datenzugriff wird über Firebase Security Rules eingeschränkt: Sie können nur Daten lesen und schreiben, die zu Ihrem Konto oder zu einer Gruppe gehören, in der Sie Mitglied sind.

Schmidti Budget verwendet aktuell keine Ende-zu-Ende-Verschlüsselung Ihrer Budgetdaten. Eine optionale clientseitige Verschlüsselung ist für eine zukünftige Version geplant.

8. Kinder

Schmidti Budget richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Falls Sie vermuten, dass ein Kind Daten an uns übermittelt hat, melden Sie sich bei uns; wir löschen die Daten umgehend.

9. Kein Tracking, keine Werbung, keine Analytics

Schmidti Budget enthält keine Werbung, kein app-übergreifendes Tracking und keine Drittanbieter-Analytics. Wir verkaufen oder teilen Ihre personenbezogenen Daten niemals mit Werbetreibenden. Die App Tracking Transparency-Abfrage erscheint nicht, da die App Sie nicht über Apps und Websites hinweg verfolgt.

10. Änderungen dieser Erklärung

Bei Änderungen aktualisieren wir das oben genannte "Stand"-Datum und informieren Sie bei wesentlichen Änderungen rechtzeitig in der App oder per E-Mail.

11. Kontakt

Fragen zu dieser Datenschutzerklärung: [email protected]