Spendimo Datenschutzerklärung
Gültig ab: 1. August 2026 · Zuletzt aktualisiert: 3. Oktober 2026
Spendimo beruht auf einer Idee: Deine Ausgaben gehen niemanden etwas an, auch uns nicht. Diese Erklärung beschreibt, was das konkret bedeutet. Sie soll gelesen werden können, nicht nur überflogen.
Die Kurzfassung
- Ohne Konto kontaktiert Spendimo niemanden: weder unsere Server noch Dritte. Deine Einträge, Belege und Trends bleiben auf deinem iPhone. Die einzige Ausnahme: Beim Öffnen der Pro-Abo-Ansicht werden aktuelle Preise über Apple und unseren Abonnementdienst RevenueCat abgerufen.
- Bei einem kostenlosen Konto speichern wir deine E-Mail-Adresse, deinen Namen und einen Passwort-Hash. Deine Finanzdaten bleiben auf deinem Handy. Kostenlose Konten synchronisieren nicht.
- Mit Pro werden deine Einträge mit unserem Server in Deutschland synchronisiert, damit sie gesichert, auf mehreren Geräten verfügbar und mit deinem Partner geteilt werden können. Dafür gibt es den Server.
- Belegfotos bleiben auf deinem iPhone, solange du nichts anderes bestimmst. Die Erkennung läuft immer auf dem Gerät mit Apples Vision-Technologie. Unsere Server lesen oder analysieren niemals Belege. Pro-Nutzer können die standardmäßig deaktivierte Belegsynchronisierung einschalten, um Belegfotos in ihrem Konto zu speichern. Ausschalten stoppt neue Uploads, entfernt aber keine vorhandenen Kopien. Dazu musst du den Beleg, den Eintrag oder dein Konto löschen.
- Die Spendimo-App nutzt keine Verhaltensanalysen, Werbenetzwerke, Tracker oder KI. Die Website verwendet Google Tag Manager, wie unten beschrieben. RevenueCat verwaltet Abonnements und liefert Berichte darüber, wie viele Abos aktiv sind, begonnen, verlängert oder gekündigt wurden. Diese Berichte betreffen Käufe, nicht deine App-Nutzung. Einzelheiten folgen unten. Wenn du Spendimo installierst, nachdem du auf eine unserer Anzeigen getippt hast, sendet dein iPhone der Werbeplattform über Apples SKAdNetwork eine anonyme Installationsmeldung: ohne Kennung, ohne Gerätedaten, ohne irgendetwas über dich. Siehe „Wenn du Spendimo über eine Anzeige installierst“ weiter unten.
Wer wir sind
Spendimo wird von BekApps LLC, einer in Delaware, USA, registrierten Limited Liability Company, entwickelt. BekApps LLC ist für alle in dieser Erklärung beschriebenen Vorgänge der datenschutzrechtlich „Verantwortliche“.
- Kontakt: [email protected]
- Postanschrift: 1111B S Governors Ave, Suite 29063, Dover, DE 19904, USA
Welche Daten wir erfassen und welche niemals
Nutzung ohne Konto
Keine. Wir erfassen keinerlei Daten. In diesem Modus stellt die App keine Netzwerkanfragen an unsere oder fremde Server. Es gibt kein Konto, keine Kennung und keine Telemetrie. Die Ausgabenerfassung allein kontaktiert niemanden. Die einzige Ausnahme ist eine Ansicht, die du selbst öffnest: Die Pro-Abo-Ansicht ruft aktuelle Preise ab und kontaktiert dabei Apples App Store und RevenueCat (siehe Dienstleisterliste unten). Deine Daten liegen im geschützten App-Speicher auf deinem iPhone und unterliegen dem iOS-Dateischutz.
Die Kehrseite: Da wir diese Daten nie sehen, können wir sie weder sichern noch wiederherstellen. Geht das Handy verloren oder wird die App gelöscht, sind die Daten weg. Du kannst jederzeit alles kostenlos als CSV exportieren. Wir empfehlen, das gelegentlich zu tun.
Erstellung eines kostenlosen Kontos
Wir speichern die Angaben, die du bei der Registrierung machst:
- E-Mail-Adresse zur Kontozuordnung und zum Zurücksetzen des Passworts
- Vollständiger Name, damit die App dich begrüßen und dein Partner dich erkennen kann
- Passwort, ausschließlich als kryptografischer Hash gespeichert; wir können es nicht lesen
- Optional eine Telefonnummer, falls du sie deinem Profil hinzufügst
- Von dir gespeicherte App-Einstellungen, etwa die Anzeigewährung
Deine Finanzdaten werden mit einem kostenlosen Konto nicht synchronisiert. Sie bleiben ausschließlich auf deinem Gerät.
Abschluss von Pro
Zusätzlich zu den genannten Daten werden deine Finanzbuchungen mit unserem Server synchronisiert: Beträge und Währungen, Beschreibungen, Kategorien, Daten, Notizen, Tags, Bezeichnungen von Zahlungsmethoden, Einstellungen wiederkehrender Rechnungen und, beim Teilen mit dem Partner, der Freigabestatus jedes Eintrags. Wenn du zusätzlich die standardmäßig deaktivierte Belegsynchronisierung einschaltest, werden auch komprimierte Belegfotos zusammen mit den zugehörigen Ausgaben gespeichert. So funktionieren Sicherung, Synchronisierung auf mehreren Geräten und Teilen mit dem Partner. Die Daten werden ausschließlich dafür verwendet.
Was wir in keinem Tarif erfassen
- Belegfotos, sofern du nicht zustimmst. Das Scannen erfolgt auf deinem iPhone mit Apples Vision-Framework, unabhängig davon, ob du ein Foto aufnimmst oder aus der Mediathek auswählst. Unsere Server lesen oder analysieren keine Belege. Das Foto bleibt beim zugehörigen Eintrag auf deinem Gerät. Nur wenn du die Belegsynchronisierung einschaltest (Pro, standardmäßig aus), werden komprimierte Kopien in dein Konto hochgeladen. So können deine anderen Geräte und bei geteilten Einträgen auch dein Partner darauf zugreifen. Das Einschalten lädt auch geeignete bereits gespeicherte Belege hoch. Ausschalten stoppt künftige Uploads, löscht aber keine vorhandenen Kopien. Lösche einen Beleg, die zugehörige Ausgabe oder dein Konto, um auch die Serverkopie zu entfernen.
- Bankdaten. Spendimo verbindet sich mit keiner Bank, speichert keine Bankzugangsdaten und liest keine Konten aus. Alle Einträge stammen aus deinen Eingaben oder Scans.
- Standort, Kontakte oder Fotos, abgesehen von Belegfotos, die du selbst aufnimmst oder auswählst.
- Verhaltensanalysen, Werbekennungen oder Trackingdaten jeder Art. Die App verwendet weder Werbe-SDKs noch Nutzungsanalysedienste. Kein KI-System, weder unseres noch ein fremdes, verarbeitet deine Daten. Die unten erläuterten Abonnementberichte betreffen Käufe, nicht deine Handlungen in der App.
Warum wir deine Daten verarbeiten dürfen
Nach europäischem Datenschutzrecht (DSGVO) müssen wir für jeden Zweck eine Rechtsgrundlage angeben:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontodaten: E-Mail, Name, Passwort-Hash | Kontobetrieb, Anmeldung, Passwortzurücksetzung | Vertrag, Art. 6 Abs. 1 lit. b |
| Synchronisierte Finanzdaten (Pro) | Bereitstellung der abonnierten Synchronisierung, Sicherung und Freigabe | Vertrag, Art. 6 Abs. 1 lit. b |
| Teilen von Einträgen mit deinem Partner | Nur wenn du einen Eintrag ausdrücklich als geteilt markierst | Einwilligung, Art. 6 Abs. 1 lit. a, jederzeit widerrufbar |
| Abonnementereignisse über RevenueCat | Kaufaktivierung, Betrugsprävention, Zählen von Abonnements | Vertrag, Art. 6 Abs. 1 lit. b, und berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Konto-E-Mails: Passwortzurücksetzung, E-Mail-Bestätigung, Passwortänderung | Von dir angeforderte Kontosicherheit | Vertrag, Art. 6 Abs. 1 lit. b |
| E-Mail-Adresse für eine Partnereinladung | Zustellung dieser Einladung und Anzeige des Eingeladenen, solange sie offen ist; höchstens 7 Tage, siehe unten | Berechtigte Interessen von dir und der eingeladenen Person, Art. 6 Abs. 1 lit. f |
| Apples anonyme Attributionsmeldung (nur nach einer Installation über eine Anzeige) | Erfahren, welche Kampagne zu einer Installation geführt hat, um nur für wirksame Anzeigen zu zahlen | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f; die Meldung enthält keine personenbezogenen Daten |
Wir erstellen keine Profile oder Bewertungen über dich und treffen keine automatisierten Entscheidungen über dich.
Teilen mit dem Partner im Detail
Teilen setzt zwei ausdrückliche Entscheidungen voraus: Beide Personen verknüpfen ihre Konten per Einladung. Danach bleibt jeder Eintrag privat, sofern du ihn beim Erstellen nicht als geteilt markierst. Dein Partner sieht nur freigegebene Einträge, niemals deine privaten Buchungen oder Gesamtsummen. Geteilte Einträge durchlaufen eine Bestätigung: Dein Partner kann zustimmen oder widersprechen. Auch das Löschen eines bestätigten geteilten Eintrags erfordert seine Zustimmung.
Einladung per E-Mail. Du gibst die E-Mail-Adresse deines Partners ein. Wir senden eine einzige E-Mail mit Beitrittslink und Code. Darin werden dein Name und deine Konto-E-Mail-Adresse als einladende Person genannt. Dies ist die einzige E-Mail, die wir an nicht registrierte Personen senden; danach senden wir nichts Weiteres an diese Adresse. Eine Einladung verrät nicht, ob zu der Adresse bereits ein Spendimo-Konto besteht. Die App zeigt für alle Adressen dasselbe Ergebnis. Die Adresse wird nur während der offenen Einladung gespeichert, bis diese angenommen, abgelehnt, zurückgezogen oder nach 7 Tagen abgelaufen ist. Anschließend wird sie aus der Einladung gelöscht: bei Beantwortung oder Rücknahme sofort, nach Ablauf innerhalb eines Tages. Sie wird für nichts anderes verwendet, keiner Liste hinzugefügt und an niemanden weitergegeben. Wer den Link öffnet, kann mit einem selbst gewählten Konto beitreten. Du bestätigst, dass es wirklich dein Partner ist, bevor Einträge geteilt werden. Eine weitergeleitete E-Mail oder ein Tippfehler kann damit höchstens zu einer Anfrage führen, die du ablehnst. Die einzige Ausnahme: Nutzt ein verifiziertes Spendimo-Konto bereits genau die eingegebene Adresse, sieht dieses Konto die Einladung in der App und kann sie direkt annehmen. Die übereinstimmende Adresse ist dann die verlangte Bestätigung. Einladungslinks laufen nach 7 Tagen ab.
Du kannst jederzeit aufhören. Das Aufheben einer Freigabe oder Beenden einer Partnerschaft entfernt die Einträge aus der Ansicht des früheren Partners. Die Löschmeldung enthält keinen Eintragsinhalt. Auch die Echtzeitbenachrichtigung „Etwas hat sich geändert“ ist nur ein inhaltsloses Signal. Deine Daten stehen niemals darin.
Was dein Partner mit Informationen macht, die während der Freigabe sichtbar waren, ist wie jede Mitteilung an eine andere Person eine Angelegenheit zwischen euch.
Alle Unternehmen, die mit deinen Daten in Berührung kommen
- Hetzner Online GmbH (Deutschland) hostet unseren Server und die Datenbank in einem deutschen Rechenzentrum. Alle synchronisierten Finanzdaten liegen dort innerhalb der EU. Hetzner verarbeitet sie auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und ist nach ISO 27001 zertifiziert.
- RevenueCat, Inc. (USA) verwaltet Abonnements und Kaufberichte. RevenueCat erhält eine pseudonyme Kontokennung, eine zufällige UUID, und Apple-Kaufinformationen, niemals deine E-Mail-Adresse, deinen Namen oder Finanzbuchungen. Weil unser Server die Kennung deinem Konto zuordnen kann, sind diese Käufe dir zugeordnet und nicht anonym. RevenueCat erstellt daraus Berichte über aktive, begonnene, verlängerte oder gekündigte Abos sowie die Kaufhistorie jedes Abos. Deshalb führt Spendimos Datenschutzhinweis im App Store die Kaufhistorie unter „Analyse“ auf: Es geht um Käufe, nicht um deine App-Nutzung. Wie bei jedem Netzwerkdienst enthalten Anfragen auch grundlegende Geräteangaben: Gerätemodell, Betriebssystem- und App-Version, Sprache, eine appbezogene Apple-Gerätekennung und den Zeitpunkt des letzten Kontakts mit RevenueCat. Sie dienen dem Abonnementbetrieb, niemals Werbung oder Tracking. RevenueCat wird nur bei der Anmeldung oder beim Öffnen der Abo-Ansicht aktiviert. Ohne diese Aktionen sendet Spendimo nichts an RevenueCat. Übermittlungen unterliegen dem EU–U.S. Data Privacy Framework, nach dem RevenueCat zertifiziert ist.
- Apple verarbeitet deine Zahlung als eigenständiges Unternehmen nach eigenen Bedingungen und eigener Datenschutzerklärung. Wir sehen deine Zahlungsdaten nie.
- Brevo (Frankreich, EU) versendet Konto-E-Mails: Codes zur Passwortzurücksetzung, den Link und Code zur E-Mail-Bestätigung, Hinweise auf Passwortänderungen sowie Partnereinladungen. Brevo erhält Empfängeradresse und Nachrichteninhalt nur beim Versand. Bei Konto-E-Mails sind dies deine Adresse und dein Vorname. Bei Einladungen sind es die eingegebene Adresse und die Einladung mit deinem Namen, deiner Konto-E-Mail-Adresse und dem Beitrittslink. Die Zustellung legt dem E-Mail-Dienstleister notwendigerweise Empfänger und Inhalt offen.
Hetzner, RevenueCat und Brevo verarbeiten Daten in unserem Auftrag nur zu den hier beschriebenen Zwecken und auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Sie müssen die Daten mindestens nach den in dieser Erklärung und Apples App Store Review Guidelines festgelegten Standards schützen und dürfen sie nicht für eigene Zwecke nutzen. Apple verarbeitet deine Zahlung dagegen als eigenständiges Unternehmen nach eigenen Bedingungen, nicht als unser Auftragsverarbeiter.
Dies sind die von der Spendimo-App verwendeten Dienste. Die Website nutzt zusätzlich den folgenden Dienst.
Website: Google Tag Manager
Diese Website lädt Google Tag Manager zur Verwaltung von Website-Tags. Das Laden beginnt nach deiner ersten Berührung, Scroll- oder Tastaturaktion oder drei Sekunden nach Abschluss des Seitenladens, je nachdem, was zuerst geschieht. Seiten für Partnereinladungen und die Seite zur E-Mail-Bestätigung laden keinen Tag Manager. Die Seite zur E-Mail-Bestätigung sendet das einmalige Token aus deinem Link an unseren eigenen Server, wenn du auf „Bestätigen“ tippst, und stellt keine weitere Anfrage.
Beim Herunterladen des Skripts wird eine Verbindung zu Google hergestellt. Google erhält übliche Verbindungsdaten wie IP-Adresse und Browser-Header. Unser derzeitiger Container enthält keine Analyse- oder Werbe-Tags. Der Timer und gewöhnliche Seiteninteraktionen speichern keine Einwilligungsentscheidung und erteilen keine Erlaubnis für Analyse-Cookies. Googles Umgang mit Daten wird in dessen Datenschutzerklärung beschrieben.
Wenn du die helle oder dunkle Darstellung oder die Website-Sprache änderst, speichert die Website deine Auswahl lokal in deinem Browser. Beim ersten Besuch der Startseite in einer Tab-Sitzung prüft sie die Spracheinstellungen deines Browsers, um eine verfügbare Übersetzung auszuwählen, sofern du noch keine Sprache gewählt hast. Eine Markierung im Sitzungsspeicher verhindert die wiederholte automatische Spracherkennung. Diese Spracheinstellungen werden in deinem Browser verarbeitet und nicht an einen separaten Dienst zur Spracherkennung gesendet.
Wenn du Spendimo über eine Anzeige installierst
Wir werben für Spendimo, derzeit über Google Ads. Wenn du auf eine dieser Anzeigen tippst und die App anschließend installierst, erfährt die Werbeplattform über Apples SKAdNetwork, eine in iOS eingebaute Datenschutzfunktion, dass ihre Anzeige zu einer Installation geführt hat, ohne zu erfahren, wer du bist.
So läuft es genau ab: Dein iPhone selbst, nicht die Spendimo-App, sendet in den Wochen nach der Installation ein bis drei kleine „Installationsmeldungen“ an die Werbeplattform, zu Zeitpunkten, die Apple zufällig wählt. Weil wir es in der Konfiguration der App beantragt haben, sendet dein iPhone uns eine identische Kopie. Eine Meldung enthält: die Kennung der Werbeplattform, eine kurze Kampagnennummer, die App-Store-ID von Spendimo, eine zufällige einmalige Transaktions-ID, ob die App erneut heruntergeladen wurde, und einen winzigen „Conversion-Wert“, den die App setzt (0 bis 3: installiert, ersten Eintrag gespeichert, angemeldet, Pro abonniert). Je nachdem, wie viele Personen über dieselbe Kampagne installiert haben, fügt Apple einen zweistelligen Ländercode hinzu oder lässt ihn weg. Es gibt keine Kennung für dich oder dein Gerät, und Apple hat das Verfahren so gestaltet, dass niemand eine Meldung einer Person zuordnen kann. Apple signiert jede Meldung; wir zählen nur die, deren Signatur gültig ist.
Die Spendimo-App enthält keine Werbesoftware und stellt dafür keine eigene Anfrage. Das Einzige, was die App tut, ist iOS mitzuteilen, wie weit die Installation gekommen ist (der Conversion-Wert), ein einzelner Aufruf einer Apple-Schnittstelle. Den App-Tracking-Transparenz-Dialog von Apple verwenden wir nicht, denn nichts davon ist Tracking im Sinne von Apples Definition: Keine Daten, die dich oder dein Gerät identifizieren, verlassen das Gerät.
Hast du nicht über eine Anzeige installiert, passiert nichts davon. Hast du es, gehen die Meldungen an die Werbeplattform (Google, siehe dessen Datenschutzerklärung) und an unseren Server in Deutschland, wo wir sie als eigene Zählung der Installationen pro Kampagne aufbewahren. Sie sind nicht mit deinem Konto verknüpft und können es auch nicht sein, weil sie nichts enthalten, was dich identifiziert.
Wo deine Daten liegen
Synchronisierte Finanzdaten werden ausschließlich in Deutschland innerhalb der EU gespeichert. Bei der App verlassen nur die an RevenueCat in den USA übermittelten Abonnementinformationen die EU: pseudonyme Kennung, Kaufstatus und die oben beschriebenen Geräteangaben. Sie sind durch das EU–U.S. Data Privacy Framework geschützt. Brevo versendet Konto-E-Mails innerhalb der EU.
Aufbewahrung und Löschung
Wir speichern Konto- und synchronisierte Daten, solange dein Konto besteht.
Du kannst dein Konto in der App löschen (Einstellungen → Konto). Das ist eine tatsächliche Löschung, keine Deaktivierung. Folgendes geschieht der Reihe nach:
- Sofort: Dein Konto, synchronisierte Einträge und hochgeladene Belegbilder werden aus unserer Produktivdatenbank und dem Dateispeicher gelöscht.
- Falls du Einträge geteilt hast, bleiben leere, anonymisierte Markierungen an deren Stelle zurück, ohne Beträge, Beschreibungen oder Namen. Sie dienen nur dazu, der App des früheren Partners die Entfernung ihrer Kopien mitzuteilen. Sie enthalten keine personenbezogenen Daten.
- Direkt danach im Hintergrund: Wir fordern RevenueCat auf, die Daten zu deiner pseudonymen Kennung zu löschen. Falls du dich mit Apple angemeldet hast, bitten wir Apple, das Anmeldetoken zu widerrufen. Diese Anfragen werden bis zur Bestätigung wiederholt und normalerweise innerhalb weniger Minuten abgeschlossen. Schlägt eine Anfrage dauerhaft fehl, behalten wir nur das für die manuelle Erledigung Notwendige: die Anfrage selbst, ohne Namen, E-Mail-Adresse oder Einträge.
- Innerhalb von 30 Tagen: Verschlüsselte Datenbanksicherungen werden höchstens 30 Tage aufbewahrt. Kopien deiner Daten in Sicherungen verfallen daher innerhalb von 30 Tagen nach der Löschung. Apple behält eigene Kaufaufzeichnungen nach seinen Bedingungen. Diese gehören Apple, nicht uns, und bleiben bestehen.
Das Löschen deines Kontos kündigt kein aktives Abo, da Apple Abonnements verwaltet. Bei aktivem Abo erinnert dich die Löschbestätigung daran und bietet einen direkten Link zu Apples Abonnement-Einstellungen.
Daten auf deinem Gerät kannst du jederzeit durch Entfernen der App löschen.
Deine Rechte
In der EU oder anderen Rechtsordnungen mit Datenschutzgesetzen hast du das Recht auf:
- Auskunft über die zu dir gespeicherten Daten
- Berichtigung, meist direkt in der App möglich
- Löschung, wozu die Kontolöschung in der App dient
- Export: Der kostenlose CSV-Export liefert jederzeit jede Buchung mit voller Genauigkeit
- Einschränkung der Verarbeitung oder Widerspruch
- Widerruf deiner Einwilligung zum Teilen mit dem Partner, jederzeit
Schreib dafür an [email protected]. Wir antworten innerhalb eines Monats. Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren, in den Niederlanden bei der Autoriteit Persoonsgegevens und in Deutschland bei der zuständigen Landesaufsichtsbehörde.
Für Personen in der Türkei (KVKK)
Das türkische Datenschutzgesetz KVKK, Gesetz Nr. 6698, gewährt im Wesentlichen dieselben Rechte: Auskunft, Berichtigung, Löschung und Widerspruch. Unser Datenschutzvertreter in der Türkei ist Ebubekir Yazici. KVKK-Anfragen kannst du auf Türkisch oder Englisch an [email protected] senden.
Alter
Spendimo richtet sich nicht an Personen unter 18 Jahren. Wir erfassen wissentlich keine Daten von Personen unter 18.
Änderungen dieser Erklärung
Bei Änderungen aktualisieren wir das Datum oben. Wesentliche Änderungen erläutern wir deutlich in den Versionshinweisen der App. Wir werden die Zusagen auf dieser Seite niemals stillschweigend abschwächen.
Kontakt
Fragen zum Datenschutz: [email protected]