Datenschutzerklärung

Dies ist eine Übersetzung. Die englische Fassung findest du unter https://welfry.com/privacy.

Der vollständige Text unten ist das, was gilt. Die Kästen „Einfach gesagt“ erklären jeden Teil in Alltagssprache und ändern ihn nicht.

Das Wichtigste in Kürze

Der kostenlose Plan und Welfry Local behalten deinen Monat auf deinen Handys. Wir bekommen ihn nie und können ihn nicht lesen.
Welfry Cloud speichert den Monat deines Haushalts auf unseren Servern in der EU, damit jedes Handy im Haushalt denselben Monat zeigt. Wir nutzen ihn nur, um Welfry für deinen Haushalt zu betreiben.
Fotos von Belegen erreichen uns nie. Dein Handy liest einen Beleg, und Welfry behält, was du geprüft hast, nicht das Bild.
Es gibt keine Werbung, wir verkaufen keine Daten, und es gibt keine Tracker von Drittanbietern. Nicht in der App und nicht auf dieser Website.
Welfry fragt nie nach deinen Bank-Zugangsdaten. Es gibt keinerlei Verbindung zu einer Bank.
In jedem Plan kannst du die Daten deines Haushalts jederzeit exportieren, und mit Cloud kannst du dein Konto in der App löschen. Beides kostet nie etwas.

Einfach gesagt

Der kostenlose Plan und Local behalten alles auf deinen Handys. Cloud speichert den Monat deines Haushalts auf unseren Servern in der EU, damit jedes Handy dasselbe zeigt. Wir zeigen keine Werbung, verkaufen keine Daten, sehen deine Belegfotos nie und fragen nie nach deinen Bank-Zugangsdaten.

Wer wir sind

Welfry wird herausgegeben und betrieben von WoopsyLoopsy, obrt za dizajn, proizvodnju, trgovinu i usluge, vl. Anamarija Kukulj, einem in Kroatien eingetragenen Einzelunternehmen (obrt) mit Sitz in Ulica Gustava Krkleca 20, 10000 Zagreb, Croatia. Eingetragen im Obrtni registar unter der MBO 99281490. Nicht im Mehrwertsteuersystem.

Für alles rund um deine Daten schreib an hello@welfry.com oder ruf +44 7350 333901 an. WoopsyLoopsy, vl. Anamarija Kukulj, ist Verantwortlicher für die personenbezogenen Daten, die diese Erklärung beschreibt, und „wir“ bedeutet in dieser Erklärung WoopsyLoopsy, vl. Anamarija Kukulj.

Wir haben keinen Datenschutzbeauftragten benannt. Das Gesetz verlangt einen nur bei umfangreicher Überwachung von Personen oder bei umfangreicher Verarbeitung sensibler Daten, und Welfry tut keins von beidem.

Einfach gesagt

Welfry wird von WoopsyLoopsy, vl. Anamarija Kukulj, herausgegeben, einem kleinen Unternehmen in Zagreb, und dieses Unternehmen ist für deine Daten verantwortlich. Fragen dazu gehen an hello@welfry.com.

Der kostenlose Plan und Welfry Local

Mit dem kostenlosen Plan und mit Local gibt es kein Welfry-Konto, und nichts über deinen Haushalt erreicht unsere Server.

Der kostenlose Plan bleibt auf einem Handy. Er ist für eine Person, und der Monat wird nur auf diesem Handy gespeichert.
Dein Monat bleibt auf deinen Handys. Umschläge, Einträge, Verpflichtungen, Ziele und gescannte Belege werden auf dem Handy gespeichert, auf dem sie entstanden sind.
Mit Local teilen die Handys des Haushalts einen Monat über iCloud. Das Handy jedes Mitglieds verschlüsselt die Daten des Haushalts, bevor sie in den eigenen iCloud-Speicher dieses Mitglieds gehen, und die anderen Handys lesen sie von dort. Apple speichert die verschlüsselten Daten im Rahmen der eigenen Vereinbarung, die jedes Mitglied mit Apple hat. Weder Apple noch wir können sie lesen.
Wir können sie nicht wiederherstellen. Weil wir deine Daten und ihren Schlüssel nie haben, können wir sie nicht wiederherstellen, wenn du deine Handys verlierst. Exportiere ab und zu eine Kopie (Profil, Datenschutz und Daten, Export).
Löschen. Lösche die App auf jedem Handy. Mit Local entfernt danach jedes Mitglied die Daten von Welfry aus dem eigenen iCloud-Speicher (Einstellungen, dein Name, iCloud, Speicher verwalten, Welfry). Auf unserer Seite gibt es dann nichts mehr zu löschen.

Das Einzige, was uns von einem Haushalt mit dem kostenlosen Plan oder mit Local erreichen kann, ist das, was du uns selbst schickst, zum Beispiel eine E-Mail. Wenn du Local kaufst, teilt Apple uns mit, dass ein Kauf stattgefunden hat, ohne uns zu sagen, wer du bist.

Einfach gesagt

Der kostenlose Plan behält alles auf deinem einen Handy. Mit Local liegen die Daten deines Haushalts auf deinen Handys und im iCloud-Speicher jedes Mitglieds, so verschlüsselt, dass nur die Handys deines Haushalts sie lesen können. Wir bekommen sie nie, also können wir sie für dich auch nicht wiederherstellen. Exportiere ab und zu eine Kopie.

Welfry Cloud: was wir speichern und warum

Mit Cloud wird der Monat deines Haushalts auf unseren Servern gespeichert, damit das Handy jedes Mitglieds denselben Monat zeigt. Alles unten wird nur genutzt, um Welfry für deinen Haushalt zu betreiben.

Was	Warum	Rechtsgrundlage	Wie lange
Deine E-Mail-Adresse und dein Name und, wenn du dich mit Apple anmeldest, die Kennung, die Apple uns gibt, und ein Token, mit dem wir den Zugriff von Welfry widerrufen können	Um dein Konto zu führen und dich anzumelden	Vertrag	Bis du dein Konto löschst, und danach, bis Apple den Widerruf bestätigt, höchstens 30 Tage
Der Monat des Haushalts: der Name des Haushalts, seine Hauptwährung und der Tag, an dem sein Monat beginnt; die Personen darin und wer Admin ist; Konten, Kategorien, Umschläge, Einkommensquellen, Ziele und Schulden; Verpflichtungen und welche ihrer Zahlungen als bezahlt oder übersprungen markiert sind; und Einträge (Betrag, Währung und ihr Wert in der Hauptwährung, Datum, Geschäft, Notiz, Umschlag, Konto, wer bezahlt hat, und das Ziel, die Verpflichtung oder die Schulden, zu denen ein Eintrag gehört)	Das ist der Dienst: derselbe Monat auf jedem Handy im Haushalt	Vertrag	Solange der Haushalt besteht
Wer jeden Eintrag erfasst hat	Damit der Haushalt sehen kann, wer was hinzugefügt hat, was die Mitglieder erwarten	Vertrag	Solange der Haushalt besteht, siehe Kontolöschung
Ein gescannter Beleg: Größe, Typ und Fingerabdruck (ein Hash) der Fotodatei, nie das Foto; wer ihn gescannt hat und wann; und welche Lesefunktion auf dem Handy ihn gelesen hat und wie sicher sie war. Der Eintrag, der daraus entsteht, ist Teil des Monats des Haushalts	Um den Kauf festzuhalten und zu bemerken, wenn derselbe Beleg zweimal gescannt wird	Vertrag	Bis du den Beleg oder den Haushalt löschst
Anmeldecodes und Anmeldelinks und die E-Mail, in der wir sie senden	Um dich anzumelden und Löschungen zu bestätigen	Vertrag	Codes laufen innerhalb eines Tages ab und werden sieben Tage später entfernt
Ein Einladungscode, den du erstellst	Damit die Person, der du ihn gibst, deinem Haushalt beitreten kann	Vertrag	Ein nicht genutzter Code funktioniert nach 14 Tagen nicht mehr und wird sieben Tage danach entfernt; ein genutzter bleibt beim Haushalt als Nachweis, wie jemand beigetreten ist
Angemeldete Geräte: Name und Art des Geräts, wie du dich angemeldet hast, die App- und Systemversion, die dein Handy meldet, und wann die Sitzung zuerst und zuletzt genutzt wurde	Um dir zu zeigen, wo du angemeldet bist, und um gestohlene Sitzungen zu erkennen	Berechtigtes Interesse: Konten sicher halten	30 Tage nach dem Ablauf einer Sitzung entfernt. Eine Sitzung läuft 30 Tage nach der letzten Nutzung durch das Gerät ab, ob abgemeldet oder nicht, sie ist also höchstens 60 Tage nach ihrer letzten Nutzung weg
Der Monat des Haushalts nach dem Ende seines Cloud-Abonnements	Damit du ihn exportieren oder ohne Verlust zu Cloud zurückkehren kannst. Deine Handys behalten ihre eigene Kopie, synchronisieren sich aber nicht mehr miteinander	Vertrag	Mindestens 30 Tage nach dem letzten bezahlten Tag und mindestens 7 Tage, nachdem wir den Admins des Haushalts per E-Mail mitgeteilt haben, dass er gelöscht wird, dann von unseren Servern gelöscht. Danach behalten wir ein Jahr lang nur, welche Konten seine Mitglieder waren, damit nur sie ihre Kopie behalten können. Wenn du dich anmeldest, um den Haushalt zurückzuholen, und Cloud nicht abschließt, wird der leere Haushalt, der dafür auf unseren Servern angelegt wurde, 30 Tage später gelöscht; deine Handys behalten ihre Kopie.
Der Status des Abonnements und die Ereignisse, die Apple uns dazu sendet	Um zu wissen, ob der Haushalt Cloud hat, und um Fragen zur Abrechnung zu beantworten	Vertrag	Solange der Haushalt besteht, danach fünf Jahre, die allgemeine Verjährungsfrist nach kroatischem Recht
Ob das Scannen jedes Feld eines Belegs richtig gelesen hat (richtig oder falsch für jedes Feld, nie der gelesene Wert oder der Wert, den du behalten hast)	Um das Scannen zu verbessern	Berechtigtes Interesse: die Funktion verbessern, die du nutzt	400 Tage
E-Mails, die du uns schickst, einschließlich Beschwerden	Um dir zu antworten	Vertrag und die gesetzliche Pflicht, Aufzeichnungen über Beschwerden aufzubewahren	Ein Jahr, nachdem die Sache abgeschlossen ist

Den Code teilst du selbst, per Nachricht, QR-Code oder wie du möchtest. Wir erfahren nie, an wen du ihn schickst.

Wo wir uns auf ein berechtigtes Interesse stützen, kannst du jederzeit widersprechen, indem du uns schreibst, und wir hören damit auf, es sei denn, unser Interesse überwiegt deine Interessen eindeutig.

Du brauchst eine E-Mail-Adresse, um Cloud zu nutzen, weil du dich damit anmeldest. Du kannst stattdessen immer den kostenlosen Plan oder Local nutzen, die kein Konto brauchen.

Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile.

Einfach gesagt

Mit Cloud speichern wir, was dein Haushalt erfasst, damit jedes Handy denselben Monat zeigt, und dazu, was wir brauchen, um dich anzumelden und Konten sicher zu halten. Jeder Punkt hat seine eigene Frist. Du kannst allem widersprechen, was wir wegen unseres eigenen berechtigten Interesses speichern, und wir erstellen nie ein Profil von dir.

Absturzberichte und Nutzungsstatistiken

Welfry erfasst beides nicht, weder in der App noch auf dieser Website, abgesehen von den Scan-Ergebnissen in der Cloud-Tabelle oben: ob das Scannen jedes Feld eines Belegs richtig gelesen hat, 400 Tage lang gespeichert. Wenn wir jemals Absturzberichte oder Nutzungsstatistiken einführen, sind das zwei Schalter unter Profil, Datenschutz und Daten, beide aus, bis du sie einschaltest, und diese Erklärung sagt es, bevor die App erscheint, die sie hat.

Einfach gesagt

Welfry erfasst keine Absturzberichte und keine Nutzungsstatistiken. Die einzige Ausnahme ist bei Cloud, ob jeder Scan einen Beleg richtig gelesen hat. Falls sich das jemals ändert, musst du sie selbst einschalten.

Sensible Informationen

Deine Einträge können mehr verraten als Geld. Ein Kauf in der Apotheke kann etwas über die Gesundheit sagen, eine Spende etwas über Überzeugungen. Wir nutzen deine Einträge nur, um Welfry für deinen Haushalt zu betreiben. Wir analysieren sie nie, richten nie etwas gezielt danach aus und geben sie nie weiter. Der vollständige Text eines Belegs, der jeden Artikel auflisten kann, wird nie auf unseren Servern gespeichert: Dein Handy liest ihn, und nur, was du prüfst, wird gespeichert.

Einfach gesagt

Was du kaufst, kann viel über dich sagen. Wir nutzen deine Einträge nur, um Welfry für deinen Haushalt zu betreiben, und der vollständige Text eines Belegs wird nie auf unseren Servern gespeichert.

Wer noch beteiligt ist

Hetzner Online GmbH, Deutschland, betreibt unsere Server und Datenbanken, diese Website und unser E-Mail-Postfach (hello@welfry.com).
Scaleway SAS, Frankreich, versendet unsere Anmelde- und Service-E-Mails.

Beide handeln nur auf unsere Weisung, auf Grundlage von Verträgen zur Auftragsverarbeitung, und speichern die Daten in der EU.

Apple verkauft Welfry im App Store, nimmt die Zahlung entgegen, wickelt Erstattungen ab und betreibt die Funktion Mit Apple anmelden, wenn du sie nutzt. Apple tut das als unabhängiges Unternehmen nach seiner eigenen Datenschutzrichtlinie. Wir sehen deine Kartendaten nie. Wenn Welfry für Android erscheint, übernimmt Google dasselbe über Google Play und die Funktion Über Google anmelden.

Unsere Server und E-Mails befinden sich in der EU, und wir übermitteln deine personenbezogenen Daten nicht selbst in Länder außerhalb der EU. Mit Apple anmelden, einschließlich des Widerrufs, wenn du dein Konto löschst, und die Prüfung deiner Käufe erreichen Apples Server, die außerhalb der EU liegen können. Apple handhabt das nach seinen eigenen Bedingungen.

Erinnerungen an Zahlungen erstellt dein Handy selbst. Wir senden keine Push-Mitteilungen.

Einfach gesagt

Zwei Unternehmen helfen uns, beide in der EU: Hetzner betreibt unsere Server, diese Website und unser Postfach, und Scaleway versendet unsere E-Mails. Apple wickelt Zahlungen und die eigene Anmeldung nach eigenen Regeln ab, und Apples Server können außerhalb der EU liegen.

Wie lange wir Daten speichern

Die Tabelle oben nennt jede Frist. Kurz gesagt: dein Konto, bis du es löschst, den Monat deines Haushalts, solange der Haushalt besteht, Sicherheits- und Verwaltungsdaten für Tage oder Wochen und Abrechnungs- und Beschwerdeunterlagen so lange, wie das Gesetz es verlangt.

Sicherungen unserer Datenbanken werden innerhalb von 30 Tagen überschrieben, sodass alles Gelöschte bis dahin auch aus den Sicherungen verschwunden ist.

Einfach gesagt

Wir speichern alles nur so lange, wie die Tabelle sagt. Sicherungen leeren sich innerhalb von 30 Tagen von selbst.

Wenn du dein Konto löschst

Du kannst dein Cloud-Konto in der App löschen (Profil, Datenschutz und Daten, Konto löschen). Wenn ein Haushalt, den du mit anderen teilst, außer dir keinen Admin hat, mach dort zuerst eine andere Person zum Admin. Sobald du bestätigst, wird die Löschung sofort wirksam.

Dein Konto, deine Anmeldedaten und deine Geräte werden gelöscht.
Ein Haushalt, in dem du das einzige Mitglied warst, wird mit allem darin gelöscht.
In einem Haushalt, den du teilst, bleiben die Geldangaben, die du erfasst hast, erhalten, weil sie auch Teil des Monats der anderen Mitglieder sind: Betrag, Datum, Umschlag und Konto. Dein Name wird davon entfernt, und sie erscheinen als von einem ehemaligen Mitglied erfasst. Notizen, die du zu Einträgen geschrieben hast, werden gelöscht.
Wenn du dich mit Apple anmeldest, widerrufen wir außerdem den Zugriff von Welfry auf deinen Apple Account.
Ein laufendes Abonnement wird von Apple abgerechnet, bis du es dort kündigst. Die App zeigt dir den Link, bevor du bestätigst.

Einfach gesagt

Wenn du dein Konto löschst, wirst du sofort entfernt, sobald in jedem Haushalt, den du teilst, ein anderes Mitglied Admin ist. In einem Haushalt, den du teilst, bleiben die Beträge, die du erfasst hast, für die anderen ohne deinen Namen erhalten, und deine Notizen werden gelöscht. Ein Abonnement, das du über Apple bezahlst, musst du bei Apple kündigen.

Deine Rechte

Du kannst dich jederzeit und kostenlos an uns wenden, um:

einzusehen, was wir über dich speichern, und eine Kopie zu bekommen (Profil, Datenschutz und Daten, Export gibt dir die Daten deines Haushalts; für alles andere, was wir speichern, schreib uns);
es berichtigen zu lassen (das meiste kannst du selbst in der App bearbeiten);
es löschen zu lassen (Konto löschen in der App, oder schreib uns);
einschränken zu lassen, wie wir es nutzen, solange eine Frage geklärt wird;
es in einem gängigen Format mitzunehmen (der Export ist eine JSON-Datei mit den Daten deines Haushalts);
allem zu widersprechen, was wir auf Grundlage eines berechtigten Interesses tun;
eine Einwilligung zu widerrufen, wo wir uns auf sie stützen, etwa bei der Android-Liste unten, so einfach, wie du sie gegeben hast.

Schreib an hello@welfry.com. Wir antworten innerhalb eines Monats. Wenn eine Anfrage komplex ist, brauchen wir eventuell zwei weitere Monate, und das sagen wir dir innerhalb des ersten Monats. Wir können dich bitten zu bestätigen, dass du es bist.

Einfach gesagt

Du kannst einsehen, berichtigen, herunterladen oder löschen lassen, was wir über dich speichern, und widersprechen, wie wir es nutzen. Schreib uns, und wir antworten innerhalb eines Monats.

Kinder

Welfry ist nicht für Kinder gemacht. Du musst mindestens 18 Jahre alt sein, um ein Welfry-Konto zu haben. Kinder bekommen kein eigenes Konto. Ein Elternteil plant für sie, zum Beispiel ein Taschengeld, im eigenen Haushalt des Elternteils.

Einfach gesagt

Du musst 18 oder älter sein, um ein Konto zu haben. Eltern planen für ihre Kinder in ihrem eigenen Haushalt.

Sicherheit

Was wir tun: Anmeldung ohne Passwörter (Mit Apple anmelden oder ein Code oder Link per E-Mail; Über Google anmelden kommt mit der Android-App); unsere eigenen Anmelde-Token nur als Einweg-Hashes gespeichert, und das Token, das Apple uns gibt, wenn du dich mit Apple anmeldest, verschlüsselt aufbewahrt, nur damit wir den Zugriff von Welfry widerrufen können, wenn du dein Konto löschst; Haushalte schon in der Datenbank selbst voneinander getrennt, sodass die Daten eines Haushalts nicht über einen anderen gelesen werden können; gestohlene Sitzungen erkannt und beendet; Belegfotos von unseren Servern abgelehnt; alles über verschlüsselte Verbindungen gesendet.

Was wir noch nicht getan haben: einen bezahlten, unabhängigen Sicherheitstest. Wir sind ein kleines Unternehmen und werden einen in Auftrag geben, wenn Welfry wächst. Wenn du ein Sicherheitsproblem findest, schreib an hello@welfry.com, und wir antworten schnell.

Einfach gesagt

Wir schützen Konten ohne Passwörter, halten Haushalte getrennt und verschlüsseln alles auf dem Weg. Unsere Sicherheit wurde noch von keiner externen Firma getestet.

Diese Website

welfry.com setzt keine Cookies, lädt nichts von anderen Unternehmen und hat keine Analysetools. Unser Webserver führt ein kurzes Protokoll der Anfragen (die Adresse der Seite, die Uhrzeit, die Antwort des Servers und deine IP-Adresse ohne ihren letzten Teil), um die Website am Laufen und sicher zu halten. Dein Browser und die Seite, von der du kommst, werden nicht protokolliert. Diese Protokolle werden nach sieben Tagen gelöscht, und keine Sicherungskopie davon wird länger als 14 Tage aufbewahrt. Rechtsgrundlage: berechtigtes Interesse am Betrieb einer sicheren Website.

Einfach gesagt

Diese Website verwendet keine Cookies und kein Tracking. Unser Server führt ein einfaches Protokoll der Besuche, ohne deine vollständige IP-Adresse, und bewahrt es höchstens 14 Tage auf.

Nachricht, wenn Welfry für Android erscheint

Wenn du auf dieser Website deine E-Mail-Adresse hinterlässt, um zu erfahren, wann es Welfry für Android gibt, speichern wir diese Adresse, wann du sie hinterlassen hast, wann du sie bestätigt hast und wann wir dir zuletzt geschrieben haben, und eine unkenntlich gemachte Kopie des Codes in deinem Bestätigungslink. Sonst nichts. Wir senden zuerst eine E-Mail, in der wir dich bitten, die Adresse zu bestätigen, damit niemand außer dir dich eintragen kann. Sobald du bestätigst, senden wir noch eine E-Mail, an dem Tag, an dem Welfry für Android erscheint, und löschen die Adresse dann.

Rechtsgrundlage: deine Einwilligung, die du gibst, indem du die Adresse bestätigst. Jede E-Mail hat einen Link, mit dem du dich austragen kannst, und dadurch wird die Adresse sofort gelöscht.
Eine Adresse, die nie bestätigt wird, wird nach sieben Tagen gelöscht.
Sie wird auf unseren Servern in der EU gespeichert und für nichts anderes genutzt.

Einfach gesagt

Hinterlass deine E-Mail-Adresse, und wir senden eine E-Mail, um sie zu bestätigen, dann noch eine am Tag des Android-Starts, und danach löschen wir sie. Du kannst dich jederzeit austragen, und eine Adresse, die niemand bestätigt, verschwindet nach sieben Tagen.

Beschwerden

Sag es uns zuerst unter hello@welfry.com, und wir versuchen, es in Ordnung zu bringen.

Du kannst dich auch bei der kroatischen Datenschutz-Aufsichtsbehörde beschweren, Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, +385 1 4609 000, azop.hr. Oder bei der Datenschutz-Aufsichtsbehörde in dem Land, in dem du lebst oder arbeitest.

Einfach gesagt

Sag es zuerst uns. Du kannst dich auch bei der kroatischen Datenschutz-Aufsichtsbehörde beschweren oder bei der Behörde in dem Land, in dem du lebst oder arbeitest.

Änderungen an dieser Datenschutzerklärung

Wenn wir diese Erklärung ändern, ändern wir das Datum oben. Wenn eine Änderung betrifft, was wir mit deinen Daten tun, sagen wir es dir in der App und, bei Cloud, per E-Mail, bevor sie wirksam wird.

Einfach gesagt

Wenn wir diese Erklärung ändern, ändert sich das Datum oben. Wenn eine Änderung betrifft, was wir mit deinen Daten tun, sagen wir es dir, bevor sie gilt.