Spendimo Datenschutzerklärung

Gültig ab: 1. August 2026 · Zuletzt aktualisiert: 3. Oktober 2026

Spendimo beruht auf einer Idee: Deine Ausgaben gehen niemanden etwas an, auch uns nicht. Diese Erklärung beschreibt, was das konkret bedeutet. Sie soll gelesen werden können, nicht nur überflogen.

Die Kurzfassung

Wer wir sind

Spendimo wird von BekApps LLC, einer in Delaware, USA, registrierten Limited Liability Company, entwickelt. BekApps LLC ist für alle in dieser Erklärung beschriebenen Vorgänge der datenschutzrechtlich „Verantwortliche“.

Welche Daten wir erfassen und welche niemals

Nutzung ohne Konto

Keine. Wir erfassen keinerlei Daten. In diesem Modus stellt die App keine Netzwerkanfragen an unsere oder fremde Server. Es gibt kein Konto, keine Kennung und keine Telemetrie. Die Ausgabenerfassung allein kontaktiert niemanden. Die einzige Ausnahme ist eine Ansicht, die du selbst öffnest: Die Pro-Abo-Ansicht ruft aktuelle Preise ab und kontaktiert dabei Apples App Store und RevenueCat (siehe Dienstleisterliste unten). Deine Daten liegen im geschützten App-Speicher auf deinem iPhone und unterliegen dem iOS-Dateischutz.

Die Kehrseite: Da wir diese Daten nie sehen, können wir sie weder sichern noch wiederherstellen. Geht das Handy verloren oder wird die App gelöscht, sind die Daten weg. Du kannst jederzeit alles kostenlos als CSV exportieren. Wir empfehlen, das gelegentlich zu tun.

Erstellung eines kostenlosen Kontos

Wir speichern die Angaben, die du bei der Registrierung machst:

Deine Finanzdaten werden mit einem kostenlosen Konto nicht synchronisiert. Sie bleiben ausschließlich auf deinem Gerät.

Abschluss von Pro

Zusätzlich zu den genannten Daten werden deine Finanzbuchungen mit unserem Server synchronisiert: Beträge und Währungen, Beschreibungen, Kategorien, Daten, Notizen, Tags, Bezeichnungen von Zahlungsmethoden, Einstellungen wiederkehrender Rechnungen und, beim Teilen mit dem Partner, der Freigabestatus jedes Eintrags. Wenn du zusätzlich die standardmäßig deaktivierte Belegsynchronisierung einschaltest, werden auch komprimierte Belegfotos zusammen mit den zugehörigen Ausgaben gespeichert. So funktionieren Sicherung, Synchronisierung auf mehreren Geräten und Teilen mit dem Partner. Die Daten werden ausschließlich dafür verwendet.

Was wir in keinem Tarif erfassen

Warum wir deine Daten verarbeiten dürfen

Nach europäischem Datenschutzrecht (DSGVO) müssen wir für jeden Zweck eine Rechtsgrundlage angeben:

Daten Zweck Rechtsgrundlage
Kontodaten: E-Mail, Name, Passwort-Hash Kontobetrieb, Anmeldung, Passwortzurücksetzung Vertrag, Art. 6 Abs. 1 lit. b
Synchronisierte Finanzdaten (Pro) Bereitstellung der abonnierten Synchronisierung, Sicherung und Freigabe Vertrag, Art. 6 Abs. 1 lit. b
Teilen von Einträgen mit deinem Partner Nur wenn du einen Eintrag ausdrücklich als geteilt markierst Einwilligung, Art. 6 Abs. 1 lit. a, jederzeit widerrufbar
Abonnementereignisse über RevenueCat Kaufaktivierung, Betrugsprävention, Zählen von Abonnements Vertrag, Art. 6 Abs. 1 lit. b, und berechtigtes Interesse, Art. 6 Abs. 1 lit. f
Konto-E-Mails: Passwortzurücksetzung, E-Mail-Bestätigung, Passwortänderung Von dir angeforderte Kontosicherheit Vertrag, Art. 6 Abs. 1 lit. b
E-Mail-Adresse für eine Partnereinladung Zustellung dieser Einladung und Anzeige des Eingeladenen, solange sie offen ist; höchstens 7 Tage, siehe unten Berechtigte Interessen von dir und der eingeladenen Person, Art. 6 Abs. 1 lit. f
Apples anonyme Attributionsmeldung (nur nach einer Installation über eine Anzeige) Erfahren, welche Kampagne zu einer Installation geführt hat, um nur für wirksame Anzeigen zu zahlen Berechtigtes Interesse, Art. 6 Abs. 1 lit. f; die Meldung enthält keine personenbezogenen Daten

Wir erstellen keine Profile oder Bewertungen über dich und treffen keine automatisierten Entscheidungen über dich.

Teilen mit dem Partner im Detail

Teilen setzt zwei ausdrückliche Entscheidungen voraus: Beide Personen verknüpfen ihre Konten per Einladung. Danach bleibt jeder Eintrag privat, sofern du ihn beim Erstellen nicht als geteilt markierst. Dein Partner sieht nur freigegebene Einträge, niemals deine privaten Buchungen oder Gesamtsummen. Geteilte Einträge durchlaufen eine Bestätigung: Dein Partner kann zustimmen oder widersprechen. Auch das Löschen eines bestätigten geteilten Eintrags erfordert seine Zustimmung.

Einladung per E-Mail. Du gibst die E-Mail-Adresse deines Partners ein. Wir senden eine einzige E-Mail mit Beitrittslink und Code. Darin werden dein Name und deine Konto-E-Mail-Adresse als einladende Person genannt. Dies ist die einzige E-Mail, die wir an nicht registrierte Personen senden; danach senden wir nichts Weiteres an diese Adresse. Eine Einladung verrät nicht, ob zu der Adresse bereits ein Spendimo-Konto besteht. Die App zeigt für alle Adressen dasselbe Ergebnis. Die Adresse wird nur während der offenen Einladung gespeichert, bis diese angenommen, abgelehnt, zurückgezogen oder nach 7 Tagen abgelaufen ist. Anschließend wird sie aus der Einladung gelöscht: bei Beantwortung oder Rücknahme sofort, nach Ablauf innerhalb eines Tages. Sie wird für nichts anderes verwendet, keiner Liste hinzugefügt und an niemanden weitergegeben. Wer den Link öffnet, kann mit einem selbst gewählten Konto beitreten. Du bestätigst, dass es wirklich dein Partner ist, bevor Einträge geteilt werden. Eine weitergeleitete E-Mail oder ein Tippfehler kann damit höchstens zu einer Anfrage führen, die du ablehnst. Die einzige Ausnahme: Nutzt ein verifiziertes Spendimo-Konto bereits genau die eingegebene Adresse, sieht dieses Konto die Einladung in der App und kann sie direkt annehmen. Die übereinstimmende Adresse ist dann die verlangte Bestätigung. Einladungslinks laufen nach 7 Tagen ab.

Du kannst jederzeit aufhören. Das Aufheben einer Freigabe oder Beenden einer Partnerschaft entfernt die Einträge aus der Ansicht des früheren Partners. Die Löschmeldung enthält keinen Eintragsinhalt. Auch die Echtzeitbenachrichtigung „Etwas hat sich geändert“ ist nur ein inhaltsloses Signal. Deine Daten stehen niemals darin.

Was dein Partner mit Informationen macht, die während der Freigabe sichtbar waren, ist wie jede Mitteilung an eine andere Person eine Angelegenheit zwischen euch.

Alle Unternehmen, die mit deinen Daten in Berührung kommen

Hetzner, RevenueCat und Brevo verarbeiten Daten in unserem Auftrag nur zu den hier beschriebenen Zwecken und auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Sie müssen die Daten mindestens nach den in dieser Erklärung und Apples App Store Review Guidelines festgelegten Standards schützen und dürfen sie nicht für eigene Zwecke nutzen. Apple verarbeitet deine Zahlung dagegen als eigenständiges Unternehmen nach eigenen Bedingungen, nicht als unser Auftragsverarbeiter.

Dies sind die von der Spendimo-App verwendeten Dienste. Die Website nutzt zusätzlich den folgenden Dienst.

Website: Google Tag Manager

Diese Website lädt Google Tag Manager zur Verwaltung von Website-Tags. Das Laden beginnt nach deiner ersten Berührung, Scroll- oder Tastaturaktion oder drei Sekunden nach Abschluss des Seitenladens, je nachdem, was zuerst geschieht. Seiten für Partnereinladungen und die Seite zur E-Mail-Bestätigung laden keinen Tag Manager. Die Seite zur E-Mail-Bestätigung sendet das einmalige Token aus deinem Link an unseren eigenen Server, wenn du auf „Bestätigen“ tippst, und stellt keine weitere Anfrage.

Beim Herunterladen des Skripts wird eine Verbindung zu Google hergestellt. Google erhält übliche Verbindungsdaten wie IP-Adresse und Browser-Header. Unser derzeitiger Container enthält keine Analyse- oder Werbe-Tags. Der Timer und gewöhnliche Seiteninteraktionen speichern keine Einwilligungsentscheidung und erteilen keine Erlaubnis für Analyse-Cookies. Googles Umgang mit Daten wird in dessen Datenschutzerklärung beschrieben.

Wenn du die helle oder dunkle Darstellung oder die Website-Sprache änderst, speichert die Website deine Auswahl lokal in deinem Browser. Beim ersten Besuch der Startseite in einer Tab-Sitzung prüft sie die Spracheinstellungen deines Browsers, um eine verfügbare Übersetzung auszuwählen, sofern du noch keine Sprache gewählt hast. Eine Markierung im Sitzungsspeicher verhindert die wiederholte automatische Spracherkennung. Diese Spracheinstellungen werden in deinem Browser verarbeitet und nicht an einen separaten Dienst zur Spracherkennung gesendet.

Wenn du Spendimo über eine Anzeige installierst

Wir werben für Spendimo, derzeit über Google Ads. Wenn du auf eine dieser Anzeigen tippst und die App anschließend installierst, erfährt die Werbeplattform über Apples SKAdNetwork, eine in iOS eingebaute Datenschutzfunktion, dass ihre Anzeige zu einer Installation geführt hat, ohne zu erfahren, wer du bist.

So läuft es genau ab: Dein iPhone selbst, nicht die Spendimo-App, sendet in den Wochen nach der Installation ein bis drei kleine „Installationsmeldungen“ an die Werbeplattform, zu Zeitpunkten, die Apple zufällig wählt. Weil wir es in der Konfiguration der App beantragt haben, sendet dein iPhone uns eine identische Kopie. Eine Meldung enthält: die Kennung der Werbeplattform, eine kurze Kampagnennummer, die App-Store-ID von Spendimo, eine zufällige einmalige Transaktions-ID, ob die App erneut heruntergeladen wurde, und einen winzigen „Conversion-Wert“, den die App setzt (0 bis 3: installiert, ersten Eintrag gespeichert, angemeldet, Pro abonniert). Je nachdem, wie viele Personen über dieselbe Kampagne installiert haben, fügt Apple einen zweistelligen Ländercode hinzu oder lässt ihn weg. Es gibt keine Kennung für dich oder dein Gerät, und Apple hat das Verfahren so gestaltet, dass niemand eine Meldung einer Person zuordnen kann. Apple signiert jede Meldung; wir zählen nur die, deren Signatur gültig ist.

Die Spendimo-App enthält keine Werbesoftware und stellt dafür keine eigene Anfrage. Das Einzige, was die App tut, ist iOS mitzuteilen, wie weit die Installation gekommen ist (der Conversion-Wert), ein einzelner Aufruf einer Apple-Schnittstelle. Den App-Tracking-Transparenz-Dialog von Apple verwenden wir nicht, denn nichts davon ist Tracking im Sinne von Apples Definition: Keine Daten, die dich oder dein Gerät identifizieren, verlassen das Gerät.

Hast du nicht über eine Anzeige installiert, passiert nichts davon. Hast du es, gehen die Meldungen an die Werbeplattform (Google, siehe dessen Datenschutzerklärung) und an unseren Server in Deutschland, wo wir sie als eigene Zählung der Installationen pro Kampagne aufbewahren. Sie sind nicht mit deinem Konto verknüpft und können es auch nicht sein, weil sie nichts enthalten, was dich identifiziert.

Wo deine Daten liegen

Synchronisierte Finanzdaten werden ausschließlich in Deutschland innerhalb der EU gespeichert. Bei der App verlassen nur die an RevenueCat in den USA übermittelten Abonnementinformationen die EU: pseudonyme Kennung, Kaufstatus und die oben beschriebenen Geräteangaben. Sie sind durch das EU–U.S. Data Privacy Framework geschützt. Brevo versendet Konto-E-Mails innerhalb der EU.

Aufbewahrung und Löschung

Wir speichern Konto- und synchronisierte Daten, solange dein Konto besteht.

Du kannst dein Konto in der App löschen (Einstellungen → Konto). Das ist eine tatsächliche Löschung, keine Deaktivierung. Folgendes geschieht der Reihe nach:

Das Löschen deines Kontos kündigt kein aktives Abo, da Apple Abonnements verwaltet. Bei aktivem Abo erinnert dich die Löschbestätigung daran und bietet einen direkten Link zu Apples Abonnement-Einstellungen.

Daten auf deinem Gerät kannst du jederzeit durch Entfernen der App löschen.

Deine Rechte

In der EU oder anderen Rechtsordnungen mit Datenschutzgesetzen hast du das Recht auf:

Schreib dafür an [email protected]. Wir antworten innerhalb eines Monats. Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren, in den Niederlanden bei der Autoriteit Persoonsgegevens und in Deutschland bei der zuständigen Landesaufsichtsbehörde.

Für Personen in der Türkei (KVKK)

Das türkische Datenschutzgesetz KVKK, Gesetz Nr. 6698, gewährt im Wesentlichen dieselben Rechte: Auskunft, Berichtigung, Löschung und Widerspruch. Unser Datenschutzvertreter in der Türkei ist Ebubekir Yazici. KVKK-Anfragen kannst du auf Türkisch oder Englisch an [email protected] senden.

Alter

Spendimo richtet sich nicht an Personen unter 18 Jahren. Wir erfassen wissentlich keine Daten von Personen unter 18.

Änderungen dieser Erklärung

Bei Änderungen aktualisieren wir das Datum oben. Wesentliche Änderungen erläutern wir deutlich in den Versionshinweisen der App. Wir werden die Zusagen auf dieser Seite niemals stillschweigend abschwächen.

Kontakt

Fragen zum Datenschutz: [email protected]