Datenschutzerklärung

Deine Ausgabendaten bleiben in deiner iCloud

Ausgaben, Budgets, Einkommenseinstellungen, angehängte Belege und geteilte Listen werden auf deinem Gerät und in deinem persönlichen iCloud-Konto (Apple CloudKit) gespeichert. Geteilte Listen liegen in geteilten CloudKit-Zonen, die nur für die von dir eingeladenen Mitglieder sichtbar sind. CHK GmbH hat keinen Zugriff auf deine CloudKit-Daten und kann deine Ausgaben nicht lesen. Kronkoll benötigt kein Bank-Login und verbindet sich nie mit deiner Bank.

KI-Auswertung von Belegen und Sprache

Wenn du einen Beleg scannst, Belegbilder importierst oder eine Ausgabe per Sprache oder Text erfasst, wird das Belegbild bzw. der transkribierte Text über eine verschlüsselte Verbindung an einen von CHK GmbH betriebenen Auswertungsdienst gesendet (gehostet bei Vercel, EU-Region), der ihn an die API von OpenAI weiterleitet, um Betrag, Händler, Datum und Positionen zu extrahieren. Diese Daten werden verarbeitet, um dir das Ergebnis zu liefern, und nicht von CHK GmbH gespeichert. Gemäss den API-Bedingungen von OpenAI werden Eingaben nicht zum Training von Modellen verwendet und von OpenAI bis zu 30 Tage zur Missbrauchskontrolle aufbewahrt und danach gelöscht. Die Spracherkennung läuft auf deinem Gerät (Apple-Spracherkennung); nur der resultierende Text wird zur Auswertung gesendet.

Das Freundesverzeichnis

Kronkoll erfordert keine Registrierung. Wenn du nie einen Spitznamen festlegst, werden keine identifizierenden Daten über dich auf unseren Servern gespeichert - nur die unten beschriebene anonyme Nutzungsstatistik, die dir nicht zugeordnet werden kann. Wenn du einen Spitznamen wählst, um für Freunde auffindbar zu sein, betreibt Kronkoll einen kleinen Verzeichnisdienst (gehostet bei Vercel und Neon, EU-Region - Frankfurt), der speichert: deinen gewählten Spitznamen und Anzeigenamen, deine Apple-CloudKit-Benutzerkennung, ein gehashtes Gerätemerkmal, das Push-Benachrichtigungs-Token, das Apple deiner Installation zuweist (nur zur Benachrichtigung über Einladungen und Listenmitgliedschaften), sowie ausstehende Einladungen (Listenname, Einladender, Freigabelink). Wenn du einen Empfehlungscode teilst, wird der Code deiner Kennung zugeordnet, damit die Einlösung durch einen Freund dir zugerechnet werden kann; Kaufbeträge oder Zahlungsdaten werden nicht gespeichert. Das sind die einzigen personenbezogenen Daten, die CHK GmbH speichert. Du kannst dein Verzeichnisprofil jederzeit in der App oder per E-Mail an uns löschen; die Löschung entfernt Spitznamen, Kennung, Push-Token und ausstehende Einladungen von unseren Servern. Deine Ausgaben und Belege liegen nie auf unseren Servern - sie bleiben in deiner eigenen iCloud.

Anonyme Nutzungsstatistik

Um zu sehen, wo Nutzer hängen bleiben, sendet Kronkoll eine kleine Menge anonymer Nutzungsereignisse an unseren eigenen Server (gehostet bei Vercel und Neon, EU-Region - Frankfurt): welche Bildschirme geöffnet und welche Funktionen genutzt werden, jeweils mit Zeitstempel. Das ist standardmäßig aktiv und lässt sich jederzeit unter Einstellungen → Datenschutz ("Anonyme Nutzungsstatistik teilen") abschalten. Was gesendet werden darf, legt eine feste Liste fest, die sowohl auf deinem Telefon als auch auf unserem Server durchgesetzt wird: ein Ereignisname, ein Zeitstempel, eine zufällige Kennung pro Installation, die App-Version und einige kurze Kategoriewerte - niemals Beträge, Beleginhalte, Notizen, Händlernamen, dein Spitzname, deine Apple-Kennung oder irgendetwas, das du eintippst. Die zufällige Kennung wird auf deinem Gerät erzeugt, nicht aus deiner Apple-ID oder deinem Verzeichnisprofil abgeleitet und nirgendwo sonst gespeichert, sodass diese Daten dir nicht zugeordnet werden können. Schaltest du die Einstellung ab, enden die Übertragungen und die Kennung wird von deinem Gerät gelöscht, sodass nichts jemals mit bereits Gesendetem verknüpft werden kann. Wir nutzen diese Daten ausschließlich zur Verbesserung der App; sie werden nie für Werbung verwendet und nie verkauft oder weitergegeben.

Erkennt Kronkoll einen Händler auf einer deiner Transaktionen nicht, kann die App nur diesen Händlertext aus deinem Kontoauszug an unseren eigenen Server senden (Vercel und Neon, EU-Region - Frankfurt), damit das Logo des Händlers für alle ergänzt werden kann. Niemals Beträge, Daten, Notizen, Namen, Kontonummern oder Überweisungen zwischen Personen - diese verlassen dein Telefon nie - und niemals eine Kennung: die Anfrage ist anonym. Das geschieht nur, solange Smart Capture eingeschaltet ist, höchstens einmal am Tag und pro Händlertext höchstens einmal je Installation. Du kannst es jederzeit unter Einstellungen → Datenschutz → Smart Capture („Hilf uns, mehr Händler zu erkennen“) ausschalten; dabei wird auch alles gelöscht, was noch nicht gesendet wurde. Wir speichern nur den Händlertext und wie viele Installationen ihn gemeldet haben, und nutzen ihn ausschließlich, um die Logo-Bibliothek zu erweitern.

Um zu zählen, wie viele Menschen Kronkoll tatsächlich aus dem App Store nutzen, registriert sich die App einmal bei unserem eigenen Server (Vercel und Neon, EU-Region - Frankfurt) mit dem signierten Nachweis des App Store, dass genau diese App aus dem App Store installiert wurde (Apples AppTransaction). Der Nachweis nennt die App, die Store-Umgebung und das ursprüngliche Kaufdatum - keinen Namen, keine E-Mail, keine Apple-ID und keine Zahlungsdaten - und wir behalten nur einen Einweg-Hash seiner Kennung, nie den Nachweis selbst. Danach werden auch die oben beschriebenen anonymen Nutzungsereignisse unter der Kennung dieser Installation gesendet; anders als die Statistik oben lassen sie sich also einer Installation zuordnen (nicht einer Person). Installationen aus TestFlight, Xcode oder dem Simulator werden nie gezählt. Schaltest du „Anonyme Nutzungsstatistik teilen“ aus, endet auch das, und die Kennung der Installation wird auf deinem Gerät vergessen.

Was wir nicht tun

Keine Werbung, keine Werbe-SDKs, keine Analyse-SDKs von Drittanbietern, kein Tracking über Apps oder Websites hinweg, kein Verkauf oder Teilen personenbezogener Daten, kein Profiling. Die einzigen Nutzungsdaten, die wir erheben, sind die oben beschriebene anonyme Statistik, gesendet an unseren eigenen Server und an niemanden sonst. Wechselkurse werden aus öffentlichen Daten der Europäischen Zentralbank abgerufen, ohne personenbezogene Daten zu senden.

Rechtsgrundlagen & deine Rechte (DSGVO / DSG)

Wir verarbeiten Verzeichnisdaten, um den von dir angeforderten Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), und KI-Erkennungsdaten auf derselben Grundlage. Anonyme Nutzungsstatistik verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO); da sie keine Kennung enthält, die wir einer Person zuordnen könnten, können wir die Datensätze einer einzelnen Person weder herausgreifen noch löschen - die Einstellung in der App ist die Kontrolle und wirkt sofort. Du hast das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit und Löschung sowie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Für alles in deiner iCloud gelten Apples Bedingungen und deine Apple-ID-Einstellungen; bei Verzeichnisdaten kontaktiere uns oder nutze die Löschung in der App. Verzeichnisdaten bewahren wir auf, bis du sie löschst; Serverprotokolle werden aus Sicherheitsgründen kurz aufbewahrt.

Kinder

Kronkoll richtet sich nicht an Kinder unter 13 Jahren.

Änderungen

Wir aktualisieren diese Seite und das Gültigkeitsdatum, wenn sich die Erklärung wesentlich ändert.