1. Auf einen Blick
Steadycost ist eine App für Mac, iPhone und iPad. Sie verwendet kein Tracking, keine Analytics und verlangt keine Registrierung. Deine Finanzdaten liegen auf deinen Geräten und, wenn du die iCloud-Synchronisierung nutzt, in deinem eigenen iCloud-Konto. Schaltest du den Export in den Kalender oder in die Erinnerungen ein, schreibt die App die Namen deiner Kosten zusätzlich in einen Kalender oder eine Erinnerungsliste deines iCloud-Kontos oder eines anderen Kontos auf deinem Gerät. Wir haben auf keine dieser Daten Zugriff. Uns erreicht nur, was du uns selbst als Feedback schickst.
Diese Datenschutzerklärung informiert dich darüber, welche Daten beim Besuch der Website steadycost.de sowie bei der Nutzung der App verarbeitet werden.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Daniel Boberg
Klinkerwerkstraße 8
32549 Bad Oeynhausen
Deutschland
E-Mail: kontakt@steadycost.de
3. Datenverarbeitung in der Steadycost-App
3.1 Speicherung auf deinen Geräten und in deiner iCloud
Alles, was du in Steadycost eingibst oder importierst (Kosten, Konten, Kategorien, Tags, Notizen), wird im geschützten Speicher der App auf deinem Gerät abgelegt. Ist die iCloud-Synchronisierung an, gleicht die App außerdem einige Anzeigeeinstellungen (etwa ob Beträge pro Monat oder pro Jahr erscheinen und ob die Einführung schon gezeigt wurde) über den iCloud-Schlüssel-Wert-Speicher ab.
Ist die iCloud-Synchronisierung eingeschaltet (mit Pro oder in der Testphase, sofern du bei iCloud angemeldet bist; ausschaltbar in den Einstellungen), gleicht Apple diese Daten über die private CloudKit-Datenbank deines eigenen iCloud-Kontos zwischen deinen Geräten ab. Wir haben auf diese Datenbank keinen Zugriff. Für iCloud ist Apple verantwortlich; es gelten Apples Bedingungen und Datenschutzrichtlinie.
3.2 Keine Telemetrie, keine Analytics
Steadycost enthält keinerlei Tracking-, Analytics- oder Crash-Reporting-SDKs und sendet von sich aus keine Nutzungsdaten. Das Erkennen von Eingaben in der Schnelleingabe nutzt das Sprachmodell von Apple Intelligence auf deinem Gerät; dabei verlässt nichts das Gerät. Erinnerungen sind lokale Mitteilungen. Der Export in deinen Kalender läuft über Apples Kalenderzugriff, den du dafür freigibst. Er legt einen Kalender „Steadycost“ in einem Konto an, das dein Gerät dafür bereitstellt, etwa iCloud, Google oder Exchange, sonst lokal. Ebenso legt der Export in die Erinnerungen über Apples Erinnerungszugriff, den du dafür freigibst, eine Liste „Steadycost“ an; sie wird über das Konto abgeglichen, das dein Gerät für Erinnerungen nutzt.
3.3 Datenexport
Wenn du Daten exportierst, etwa als CSV-Datei, wird die Datei an dem von dir gewählten Speicherort abgelegt.
3.4 Feedback aus der App
Über „Feedback senden" kannst du uns aus der App Steadycost heraus schreiben. Gesendet wird nur, wenn du die Meldung selbst abschickst. Übertragen werden:
- deine Nachricht und die Art der Rückmeldung (Problem, Wunsch oder Lob);
- optional deine E-Mail-Adresse, falls du eine Antwort möchtest;
- bei einem Problem optional ein Bildschirmfoto des App-Fensters. Es ist standardmäßig ausgeschaltet, kann Beträge und andere Inhalte deines Fensters zeigen und wird dir vor dem Senden angezeigt;
- solange „Technische Infos anhängen" eingeschaltet ist (vorausgewählt, vor jedem Senden abschaltbar), technische Angaben: App-Version, Build und Vertriebsweg (App Store, TestFlight), Tage seit der Installation, Plattform, Systemversion und Gerätemodell, freier Speicherplatz in groben Stufen, Sprache, bevorzugte Sprachen, Region, Zeitzone und Hauptwährung, Darstellung und Bedienungshilfen, Abo- und Sync-Status, Anzahlen (etwa wie viele Kosten du erfasst hast), die Codes der letzten Fehler, ob seit der letzten Meldung ein Absturz oder Hänger erfasst wurde, und eine zufällige Kennung, die du in den Einstellungen zurücksetzen kannst. Die genauen Werte siehst du vor dem Senden. Wird eine wartende Meldung erst später gesendet, kann sich nur die Zahl verworfener Meldungen noch ändern. In diesen technischen Angaben sind Namen von Kosten oder Konten, Beträge, Notizen und IBANs nie enthalten.
Die optionale Antwortadresse und die technischen Angaben sind Daten, die du im Formular freiwillig mitgibst. Sie sind mit dir verknüpft, weil Antwortadresse und Installations-ID zusammen ankommen. Sie werden nicht zum Tracking genutzt und nach der Bearbeitung der Meldung gelöscht.
Die Meldung geht verschlüsselt (HTTPS) an steadycost.de. Dort verarbeitet sie Cloudflare als unser Hosting-Anbieter (Cloudflare Workers und Cloudflare Email Routing) und leitet sie als E-Mail an unser Postfach weiter, das bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet wird. Auf dem Server wird die Meldung nicht gespeichert und ihr Inhalt nicht protokolliert. Wir nutzen sie, um dir zu antworten und die App zu verbessern. Wir löschen die Feedback-Mail, sobald dein Anliegen bearbeitet ist. Damit niemand das Formular missbraucht, wird deine IP-Adresse (bei IPv6 nur das Netz, die ersten 64 Bit) mit dem Zeitpunkt jeder gezählten Anfrage gespeichert, um die Anfragen zu begrenzen. Gezählt wird jede Anfrage, die die einfachen Formprüfungen besteht (POST, gültige App-Kennung, JSON, zulässige Größe), nicht nur gültige Meldungen, außer einer Wiederholung einer Meldung, die schon angekommen ist oder gerade gesendet wird. Das gilt nur, wenn die App ihre Meldungskennung als Header mitschickt. Die IP-Adresse und diese Zeitpunkte bleiben bis eine Stunde nach deiner letzten gezählten Anfrage gespeichert. Eine wegen des Limits abgelehnte Anfrage wird nicht gespeichert. Damit eine Meldung, die die App erneut sendet, nicht doppelt ankommt, speichern wir einen Hash (SHA-256) ihrer Meldungskennung für 14 Tage. Geht die zufällige Kennung mit, speichern wir einen Hash davon, um höchstens 20 Meldungen am Tag pro Installation anzunehmen, bis einen Tag nach deiner letzten Meldung. Die Kennungen selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einer Anfrage mit Antwortwunsch auch lit. b DSGVO. Kann eine Meldung nicht gesendet werden, etwa ohne Internetverbindung, wartet sie bis zu 14 Tage auf deinem Gerät und wird automatisch erneut gesendet; warten mehr als 20, wird die älteste verworfen. Solange eine Meldung wartet, kannst du sie in den Einstellungen unter „Ausstehende Meldungen“ löschen. Nach 14 Tagen wird sie verworfen, ebenso wenn unser Server sie endgültig ablehnt. Nur wenn du technische Infos anhängst, geht mit einer späteren Meldung die Zahl verworfener Meldungen mit, nie ihr Inhalt.
3.5 Wechselkurse
Damit die App Kosten in Fremdwährungen in deine Hauptwährung umrechnen kann, lädt sie die Euro-Referenzkurse der Europäischen Zentralbank direkt von www.ecb.europa.eu. Das geschieht beim Start und wenn du zur App zurückkehrst, sobald neue Kurse fällig sind, auch wenn du keine Kosten in Fremdwährung hast (einmal pro Veröffentlichungstag der EZB, nach einem Fehlschlag während der Laufzeit der App frühestens nach einer Stunde erneut, dazu gelegentlich der Kursverlauf, etwa einmal im Jahr). Dabei wird nichts über dich oder deine Daten gesendet und es werden keine Cookies gespeichert. Wie bei jedem Abruf einer Website sieht die EZB deine IP-Adresse; für ihre Verarbeitung ist die EZB verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (aktuelle Umrechnung deiner Kosten).
4. Datenverarbeitung beim Besuch dieser Website
4.1 Server-Logfiles
Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter automatisch Informationen verarbeitet (IP-Adresse, Datum/Uhrzeit, URL, HTTP-Statuscode, Datenmenge, Referrer, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir selbst speichern keine Zugriffsprotokolle, die Protokollierung unseres Workers ist abgeschaltet. Cloudflare verarbeitet diese Angaben nur, um die Seite auszuliefern und vor Angriffen zu schützen, und löscht sie nach den eigenen Fristen.
4.2 Keine Cookies, kein Tracking
Diese Website setzt keine Cookies und verwendet kein Web-Analytics. Aus diesem Grund ist auch kein Cookie-Banner erforderlich.
4.3 Schriften
Die Website verwendet die Schriftart „Mona Sans", die lokal eingebunden wird (Self-Hosting). Beim Laden der Schrift werden keine Daten an Dritte übermittelt.
5. App Store
Steadycost wird ausschließlich über den App Store von Apple vertrieben. Beim Kauf, Download und bei In-App-Käufen verarbeitet Apple deine Daten als eigenständig Verantwortlicher. Ob du Pro hast, prüft die App auf deinem Gerät anhand der von Apple signierten Kaufbelege. Den Start deiner Testphase merkt sich die App auf deinem Gerät und in deinem iCloud-Schlüsselbund; wir erhalten dabei keine Daten.
6. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, werden deine Angaben ausschließlich zur Beantwortung deiner Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
7. Deine Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Wahrnehmung deiner Rechte genügt eine formlose E-Mail an kontakt@steadycost.de.
8. Beschwerderecht
Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
9. Datensicherheit
Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen.