CAWELO

Datenschutzerklärung

So schützen wir Ihre Daten

Zuletzt aktualisiert: 1. November 2026

1. Unsere Grundprinzipien

CAWELO wurde mit dem Datenschutz als Fundament entwickelt. Wir sind überzeugt, dass Ihre Finanzdaten allein Ihnen gehören. Diese Erklärung beschreibt, wo Ihre Finanzdaten gespeichert sind, wo der Schlüssel gespeichert ist, der sie öffnet, und jeden Dienst, mit dem die App in Verbindung tritt.

Verarbeitung auf dem Gerät

Alle Berechnungen finden auf Ihrem Telefon statt. Ihre Konten, Kontostände, Notizen und Ihr Verlauf liegen in einer Datenbank, die mit Ihrem Hauptschlüssel verschlüsselt ist (siehe unten). Wir haben keine Server, auf denen Ihre Finanzinformationen gespeichert werden, und wir erhalten sie nie.

  • Auf diesem Telefon. Immer.
  • In Ihrem eigenen Cloud-Backup, nur wenn das Cloud-Backup eingeschaltet ist (Einstellungen → Datenverwaltung → Cloud-Backup). Die Datenbank gelangt dann in Ihr iCloud-Backup oder das Backup Ihres Google-Kontos, weiterhin verschlüsselt und ohne den Schlüssel. Das Cloud-Backup ist bei jeder Installation ausgeschaltet, auch auf einem iPhone, das von einer früheren Version aktualisiert wurde, bis Sie es einschalten. Auf Android steht es ab Android 9 zur Verfügung, und Google lädt von einem Telefon ohne Displaysperre nichts hoch.
  • Umzug auf ein neues Android-Telefon. Ab Android 9 gilt: Wenn Sie Ihr altes Telefon bei der Einrichtung direkt auf ein neues kopieren (per Kabel oder direkter Übertragung von Telefon zu Telefon), geht die verschlüsselte Datenbank mit, ob das Cloud-Backup ein- oder ausgeschaltet ist. Diese Kopie geht von Telefon zu Telefon, nicht in ein Cloud-Backup. Auf älteren Android-Versionen wird die Datenbank auf diesem Weg nicht kopiert.

Ihr Cloud-Backup wird von Apple oder Google nach deren eigenen Bedingungen verwahrt. Wie diese Bedingungen auch lauten, die Datenbank darin bleibt mit Ihrem Hauptschlüssel verschlüsselt.

Einige Einstellungen liegen außerhalb der verschlüsselten Datenbank: Ihre Anzeigewährung, Sprache, Ihr Design und Ihre Erinnerungseinstellungen. Sie liegen im gewöhnlichen Speicher der App auf dem Telefon. Auf dem iPhone enthält das iCloud-Backup Ihres Telefons sie, sobald das iCloud-Backup für das Telefon eingeschaltet ist, unabhängig vom Cloud-Backup-Schalter der App. Auf Android werden sie nicht gesichert. Der monatliche Ausgabenbetrag, den Sie für die finanzielle Reichweite angeben, liegt in der verschlüsselten Datenbank und kommt daher mit Ihrem Cloud-Backup und Ihrer Backup-Datei mit.

Wo Ihr Schlüssel liegt

Die App erzeugt Ihren Hauptschlüssel für Sie: 32 zufällige Bytes, die Ihre Daten verschlüsseln und öffnen. Sie müssen ihn nie sehen oder eingeben.

  • Auf diesem Telefon. Der Schlüssel liegt im eigenen sicheren Speicher des Telefons.
  • In Ihrem Apple- oder Google-Konto. Eine Kopie liegt auf dem iPhone in Ihrem iCloud-Schlüsselbund, auf Android in Ihrem Google-Konto. Diese Kopie wird immer angelegt, und die App hat keinen Schalter, um sie abzuschalten. So findet ein neues Telefon, das mit demselben Konto angemeldet ist, den Schlüssel, ohne dass Sie sich etwas merken müssen. Auf Android erhält ein neues Telefon ihn, wenn Sie bei der Einrichtung die Daten Ihres alten Telefons wiederherstellen.
  • Ende-zu-Ende-verschlüsselt. Apple und Google verwahren die Kopie, ohne sie lesen zu können, und der Schlüssel wird nie an uns gesendet. Kann Ihr Telefon ihn nicht Ende-zu-Ende-verschlüsselt aufbewahren (zum Beispiel ein Android-Telefon ohne Displaysperre), legt die App keine Kopie an. Unter Einstellungen → Sicherheit sehen Sie, ob die Kopie angelegt wurde.
  • Geräte-IDs neben dem Schlüssel. Die App speichert neben dem Schlüssel für jedes Gerät, das ihn nutzt, eine zufällige ID, damit sie Ihnen anzeigen kann, wenn ein anderes Gerät denselben Schlüssel hat. Diese IDs verraten nichts über Sie oder Ihr Geld.
  • Ihr Wiederherstellungscode und Ihr Wiederherstellungs-PDF enthalten, wenn Sie sie erstellen, denselben Schlüssel. Sie liegen nur dort, wo Sie sie ablegen.

Ihr Schlüssel und Ihre Daten sind zweierlei. Der Schlüssel allein zeigt nichts, und Ihre Daten allein sind nicht lesbar.

Keine Bankverbindungen

Wir haben uns bewusst für die manuelle Eingabe statt automatischer Bankverbindungen entschieden. Das bedeutet: Kein Drittanbieter hat Zugriff auf Ihre Finanzkonten. Sie behalten die volle Kontrolle.

2. Welche Daten wir erheben

1. Nutzungsanalyse und Produktverbesserung

Wir verwenden Google Firebase Analytics, um zu verstehen, wie die App genutzt wird, und um datenbasierte Entscheidungen über künftige Funktionen zu treffen. Bei der Analyse verfolgen wir einen strengen „Privacy-First“-Ansatz.

Was wir erheben (der „Bereichs“-Ansatz):

Zum Schutz Ihrer finanziellen Privatsphäre wandelt die App Anzahlen noch auf Ihrem Telefon in grobe Spannen („Bereiche“) um, bevor sie gesendet werden. Statt exakter Zahlen sehen wir nur diese Bereiche.

  • Beispiel: Wenn Sie 12 Vermögenswerte erfassen, sieht unser System den Bereich „11-15“. Die genaue Anzahl kennt es nie.
  • Beispiel: Wie viele Währungen Sie verwenden, sehen wir als Bereich, etwa „2-3“, aber nie, um welche Währungen oder Banken es sich handelt.
  • Interesse an Funktionen: Wir sehen die Bildschirme, die Sie öffnen, und einige Funktionen, die Sie nutzen (zum Beispiel das Öffnen des Vermögenswert-Editors, das Umschalten der Entsperrung per Face ID oder Fingerabdruck oder das Anzeigen des Pro-Angebots), die Einrichtungsschritte, die Sie sehen, und ob Sie die Einrichtung abschließen.
  • Von der Software von Google hinzugefügt: eine ID für diese Installation (Firebase gibt jeder Installation eine zufällige ID; sie kennzeichnet die Installation, nicht Sie), Ihr Telefonmodell, Betriebssystem, Ihre Sprache und die App-Version sowie ein ungefährer Standort (Land oder Region), den Google aus Ihrer IP-Adresse ableitet.

Was wir NICHT erheben:

❌ Keine Finanzwerte: Wir übermitteln niemals Ihr Nettovermögen, Ihre Kontostände oder Transaktionsbeträge.

❌ Keine Kontonamen: Wir sehen niemals die Namen Ihrer Banken oder Vermögenswerte und auch nicht Ihre Notizen.

❌ Keine Identität: Wir fragen nie nach Ihrem Namen, Ihrer E-Mail-Adresse oder Anschrift. Es gibt kein Konto.

Apple ATT: Wir verwenden NICHT die IDFA (Werbe-ID) von Apple. Wir verfolgen Sie NICHT über Apps oder Websites anderer Unternehmen hinweg. Auch auf Android liest die App die Werbe-ID des Telefons nicht aus.

Ihre Wahl: Sie können die Nutzungsanalyse unter Einstellungen → Präferenzen → „Anonyme Nutzungsstatistiken teilen“ ausschalten, mit zwei Ausnahmen:

  • Die Analyse beginnt beim ersten Öffnen der App, bevor Sie den Datenschutzschritt der Einrichtung erreichen, weil der Schalter eingeschaltet startet.
  • Die Einrichtungsschritte, die Sie sehen, und das Ereignis, dass die Einrichtung abgeschlossen wurde, werden auch bei ausgeschaltetem Schalter gesendet. Das gilt auch für die kurze Einrichtung, die nach manchen Updates erneut erscheint.

Nur die Versionen aus dem App Store und von Google Play senden Analysedaten.

2. Zahlungsinformationen

Wir verwenden RevenueCat zur Verwaltung von Abonnements und In-App-Käufen.

  • Was wir erheben: Eine anonyme Nutzer-ID, die die App erzeugt, Ihren Kauf- und Abonnementverlauf aus dem App Store oder von Google Play, Ihr Telefonmodell, Betriebssystem und die App-Version, das Land Ihres Stores und Ihre IP-Adresse.
  • Was wir NICHT erheben: Kreditkartennummern oder Rechnungsdaten (diese werden sicher vom Apple App Store und von Google Play verarbeitet).
  • Zweck: Verwaltung Ihres Premium-Zugangs und Wiederherstellung Ihrer Käufe.

3. Absturzberichte

Wir verwenden Google Firebase Crashlytics, um Abstürze zu finden und zu beheben.

  • Was wir erheben: Wenn die App abstürzt oder auf einen schweren Fehler stößt: den Fehler und die Stelle im Code, an der er auftrat, den damaligen Zustand der App, Ihr Telefonmodell, Betriebssystem und die App-Version sowie eine ID für diese Installation. Einige Prüfungen beim Start melden außerdem technische Statusfelder.
  • Was wir NICHT erheben: Ihr Schlüssel und Ihre Finanzdaten sind nie Teil eines Berichts.
  • Ihre Wahl: Für Absturzberichte gibt es in der App keinen Schalter. Nur die Versionen aus dem App Store und von Google Play senden sie.

4. Wechselkurse

Die App lädt Wechselkurse vom kostenlosen Dienst Frankfurter (api.frankfurter.dev). Eine Anfrage fragt nur nach den Kursen eines bestimmten Datums. Der Dienst sieht Ihre IP-Adresse und dieses Datum, aber nichts über Sie oder Ihre Vermögenswerte.

5. App-Updates

Manche Versionen der App können kleine Updates über Shorebird erhalten. Eine solche Version fragt Shorebird beim Start, ob es ein Update gibt, und sendet dabei die ID der App, ihre Version, die Plattform und den Prozessortyp. Shorebird sieht Ihre IP-Adresse. Es werden keine Daten über Sie gesendet.

6. Backup-Dateien, die Sie erstellen

Diese Dateien gelangen nur dorthin, wo Sie sie speichern oder hinschicken. Wir erhalten sie nie.

  • Backup-Datei (.cwj): Ihre Datenbank, mit Ihrem Hauptschlüssel verschlüsselt. Der Schlüssel ist nicht in der Datei. Neben der Datenbank enthält die Datei eine kurze Beschreibung, die jeder, der die Datei hat, ohne den Schlüssel lesen kann:

    • die Anzahl Ihrer Vermögenswerte, Ereignisse und Kontostandsaktualisierungen;
    • ob das Telefon ein iPhone oder ein Android-Gerät ist, und seine Betriebssystemversion;
    • das Exportdatum, Name und Version der App sowie die Formatversionen der Datei und der Datenbank;
    • wie die Datei verschlüsselt ist: einen kurzen Fingerabdruck Ihres Schlüssels (bei einer Datei aus einer älteren Version mit Passwort: das Salt des Passworts und die Einstellungen, mit denen aus dem Passwort ein Schlüssel wurde). Ein Fingerabdruck oder ein Salt verrät weder den Schlüssel noch das Passwort.

    Bewahren Sie die Datei an einem privaten Ort auf, und nicht am selben Ort wie Ihr Wiederherstellungs-PDF.

  • CSV-Export: Einfacher, unverschlüsselter Text. Jeder, der die Dateien hat, kann Ihre Daten lesen.

  • Wiederherstellungs-PDF: Es enthält Ihren Schlüssel. Jeder, der es und Ihre Daten hat, kann Ihre Daten lesen.

  • Teilen der finanziellen Reichweite: Die Teilen-Schaltfläche auf der Karte „Finanzielle Reichweite“ erstellt ein Bild der Karte und einen kurzen Text (wie viele Monate Sie abgedeckt sind, bis wann, und Ihre Stufe) und übergibt beides an die App, die Sie wählen.

7. Nachrichtendienst

Die App enthält Firebase Cloud Messaging von Google. Es startet mit der App und holt von Google ein Token, das diese Installation für Nachrichten kennzeichnet. Wir senden darüber keine Nachrichten; die Erinnerungen der App werden auf Ihrem Telefon erzeugt.

3. Ihre Rechte und Kontrolle

  • Analyse deaktivieren: Sie können die Nutzungsanalyse jederzeit unter Einstellungen → Präferenzen deaktivieren, mit den beiden oben beschriebenen Ausnahmen.
  • Cloud-Backup: Sie können das Cloud-Backup jederzeit unter Einstellungen → Datenverwaltung ein- oder ausschalten. Nach dem Ausschalten enthalten spätere Backups Ihre Daten nicht mehr. Eine Kopie, die bereits in Ihrem Cloud-Backup liegt, kann die App nicht löschen. Um sie selbst zu löschen, öffnen Sie in den Einstellungen Ihres iPhones die iCloud-Speicherverwaltung, oder nutzen Sie die Backup-Einstellungen Ihres Google-Kontos.
  • Export: Sie können Ihre Daten jederzeit unter Einstellungen → Datenverwaltung → Daten exportieren (CSV) exportieren, oder als Backup-Datei über „Backup exportieren“.
  • Löschen: Einstellungen → Datenverwaltung → Alle Daten löschen entfernt Ihre Daten dauerhaft von diesem Telefon. Ihr Schlüssel bleibt auf diesem Telefon und, falls er dorthin kopiert wurde, in Ihrem iCloud-Schlüsselbund oder Google-Konto. Eine Kopie in Ihrem Cloud-Backup und exportierte Backup-Dateien werden dabei nicht gelöscht.
  • Übertragbarkeit: Ihr CSV-Export liegt in einem Standardformat vor, das Sie mit anderen Apps verwenden können.
  • Daten bei anderen: Google verwahrt die Analysedaten und Absturzberichte, RevenueCat die Abonnementdaten, jeweils unter den oben beschriebenen zufälligen IDs. Wir haben nichts, was Sie namentlich bezeichnet. Sie können Auskunft über diese Daten, ihre Berichtigung oder Löschung verlangen; schreiben Sie uns, und wir helfen, soweit diese IDs es zulassen.

Wer verantwortlich ist

Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten ist der Entwickler der App:

  • Entwickler: Viktor Borbély
  • Anschrift: Park sétány 3, 8440 Herend, Ungarn
  • E-Mail: support@cawelo.app

Rechtsgrundlage und Speicherdauer

  • Nutzungsanalyse (Firebase Analytics): unser berechtigtes Interesse, die Nutzung der App zu verstehen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit über den Schalter unter Einstellungen → Präferenzen widersprechen. Gespeichert für 14 Monate, den in unseren Google-Analytics-Einstellungen festgelegten Zeitraum.
  • Absturzberichte (Firebase Crashlytics): unser berechtigtes Interesse, die App funktionsfähig und sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Google speichert Absturzdaten und die zugehörigen Kennungen 90 Tage lang.
  • Installations-IDs (Firebase) und Firebase Cloud Messaging: unser berechtigtes Interesse am Betrieb der oben genannten Dienste (Art. 6 Abs. 1 lit. f DSGVO). Google speichert sie, bis wir ihre Löschung verlangen, und entfernt sie danach innerhalb von 180 Tagen.
  • Abonnements (RevenueCat): Erfüllung des Vertrags über Ihren Kauf (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert, solange wir RevenueCat für die App nutzen; RevenueCat vernichtet die Daten auf unsere Anforderung, wenn wir die Nutzung beenden.
  • Wechselkurse (Frankfurter) und App-Updates (Shorebird): unser berechtigtes Interesse, diese Funktionen bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Keiner der beiden Dienste sendet uns Daten, und keiner gibt an, wie lange er seine Serverprotokolle speichert.
  • Ihre Schlüsselkopie und das Cloud-Backup: Diese verwahren Apple oder Google in Ihrem eigenen Konto, nach deren Bedingungen. Wir erhalten sie nie.

Ihre Datenschutzrechte

Nach der DSGVO haben Sie das Recht auf Auskunft über die personenbezogenen Daten, die wir oder unsere Auftragsverarbeiter über Sie verarbeiten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage unseres berechtigten Interesses jederzeit zu widersprechen. Für die Nutzungsanalyse erledigt das direkt der Schalter unter Einstellungen → Präferenzen. Keine der oben genannten Verarbeitungen beruht auf Ihrer Einwilligung, daher gibt es keine Einwilligung zu widerrufen. Schreiben Sie an support@cawelo.app; wir antworten innerhalb eines Monats und können diese Frist bei komplexen Anfragen um zwei weitere Monate verlängern, worüber wir Sie informieren.

Kein Gesetz und kein Vertrag verpflichtet Sie, personenbezogene Daten bereitzustellen. Ein Abonnement erfordert dessen Kaufdaten; nichts anderes, was die App sendet, ist eine Voraussetzung für die Nutzung.

Empfänger: die oben genannten Anbieter – Google (Analyse, Absturzberichte, Installations-IDs, Nachrichtendienst), RevenueCat (Abonnements), Frankfurter (Wechselkurse) und Shorebird (App-Updates). Wir verkaufen keine Daten und geben keine an Werbetreibende weiter. Wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkung haben.

Übermittlungen außerhalb der EU

Google (Firebase) und RevenueCat können Daten in den Vereinigten Staaten verarbeiten. Google erklärt, das EU-US-Datenschutzrahmenwerk (Data Privacy Framework) einzuhalten. RevenueCat verwendet die Standardvertragsklauseln der Europäischen Kommission. Beide handeln als unsere Auftragsverarbeiter.

Ihr Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, können Sie sich bei der ungarischen Datenschutzbehörde beschweren, der Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9-11; Postanschrift 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; https://naih.hu. Sie können sich auch an die Aufsichtsbehörde des EU-Landes wenden, in dem Sie wohnen.

4. Sicherheitsmaßnahmen

Ihre Finanzdaten sind mit Ihrem Hauptschlüssel verschlüsselt, ob Sie einen weiteren Schutz nutzen oder nicht. Der Schlüssel liegt im sicheren Speicher Ihres Telefons und, Ende-zu-Ende-verschlüsselt, in Ihrem Apple- oder Google-Konto, wie oben beschrieben. Wir können Ihre Finanzdaten, Ihren Schlüssel und Ihren Wiederherstellungscode nicht sehen, und wir können Ihre Daten nicht für Sie wiederherstellen.

Die App-Sperre (eine Sperr-PIN, Face ID oder Fingerabdruck) verbirgt die App vor jemandem, der Ihr entsperrtes Telefon in der Hand hat. Sie verschlüsselt nichts; Ihre Daten sind verschlüsselt, ob die App-Sperre ein- oder ausgeschaltet ist.

5. Änderungen dieser Erklärung

Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum „Zuletzt aktualisiert“ am Anfang. Die App enthält die Fassung, die bei der Veröffentlichung ihrer Version galt; die neueste steht immer unter https://cawelo.app/de/privacy-policy.

Fragen?

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter support@cawelo.app.

Rechtlicher Hinweis