Datenschutzerklärung

In dieser Datenschutzerklärung erfährst du, was mit deinen Daten passiert, wenn du Billy nutzt, die Budget-App nach der Umschlagmethode für das iPhone. Billy stammt von Felipe Passos, einem unabhängigen Entwickler („wir“, „uns“). Diese Erklärung beschreibt, was die App tatsächlich tut, und ist keine allgemeine Vorlage.

Kurz gesagt: Billy hat keine Nutzerkonten, und kein Server speichert dein Budget. Dein Budget, deine Buchungen, deine Belege und alles andere, was du in Billy einträgst, bleiben auf deinem iPhone, und wir sehen sie nie. Billy sendet eine kleine Menge Nutzungsdaten und Absturzberichte, verknüpft mit einer zufälligen Analyse-ID, an PostHog, einen in der Europäischen Union gehosteten Analysedienst, damit wir verstehen, wie die App genutzt wird, und Probleme beheben können. Diese Daten enthalten niemals etwas, das du über dich oder dein Budget eingibst oder auswählst, etwa Beträge, Kontostände, Empfänger, Notizen, Namen oder deine Antworten in der Einrichtung. Keine Werbung, kein Tracking, und wir verkaufen niemals Daten.

1. Dein Budget bleibt auf deinem iPhone

Alles, was du in Billy anlegst (Budgets, Konten, Töpfe, Buchungen, Ziele, Empfänger, Notizen, Belegbilder, importierte Kontoauszüge und deine Einstellungen), wird ausschließlich auf deinem Gerät gespeichert, im privaten Speicher von Billy. Die Widgets und Steuerelemente von Billy lesen dieselben Daten auf demselben Gerät. Es gibt weder ein Nutzerkonto noch einen Server, der etwas davon speichert, daher haben wir keine Kopie davon und keine Möglichkeit, darauf zuzugreifen.

Wie andere App-Daten sind auch die Daten von Billy in deinen iPhone-Backups enthalten (iCloud-Backup oder ein Backup auf deinem Computer), sofern du sie aktiviert hast. Billy synchronisiert deine Daten nicht von sich aus mit iCloud.

Billy fragt nie nach deinen Zugangsdaten fürs Onlinebanking und verbindet sich nie mit deiner Bank. Die einzigen Finanzdaten, die Billy hat, sind die, die du selbst eingibst oder importierst.

2. Belege und die Kamera

Billy nutzt die Kamera nur, wenn du einen Beleg scannst. Der Text des Belegs wird direkt auf deinem iPhone gelesen, mit der geräteinternen Texterkennung von Apple, um Betrag, Datum und Händler auszufüllen. Das Belegbild wird zusammen mit seiner Buchung auf deinem Gerät gespeichert und nie hochgeladen. Wenn du stattdessen einen Beleg aus deinen Fotos auswählst, erhält Billy nur das Bild, das du auswählst.

3. Import von Kontoauszügen

Wenn du einen Kontoauszug importierst (CSV, OFX, QFX, CAMT.053 oder MT940), liest Billy die Datei, die du auswählst, auf deinem iPhone. Die Datei wird nie hochgeladen. Bei CSV-Dateien merkt sich Billy die Zuordnung der Spalten, damit der nächste Import von derselben Bank schneller geht. Diese Importprofile kannst du in den Einstellungen von Billy löschen.

4. Face ID und App-Sperre

Wenn du die App-Sperre aktivierst, kümmert sich iOS um Face ID oder deinen Code. Billy erfährt nur, ob das Entsperren erfolgreich war. Biometrische Daten erreichen Billy nie.

5. Erinnerungen

Rechnungserinnerungen und die anderen Mitteilungen von Billy werden auf deinem iPhone geplant. Billy verwendet keine Push-Mitteilungen, daher wird kein Token für Mitteilungen irgendwohin gesendet.

6. Käufe

Billy Pro (Monatsabo oder lebenslanger Zugang) wird von Apple verkauft und abgerechnet, und wir erhalten nie deine Zahlungsdaten. Billy prüft deinen Kauf auf deinem Gerät bei Apple und speichert das Ergebnis auf deinem Gerät, damit die App auch offline weiter funktioniert. Wenn du Billy Pro kaufst, verknüpft die App den Kauf mit ihrer Analyse-ID (siehe Abschnitt 7). So können wir Käufe den Nutzungsdaten der App zuordnen. Außerdem stellt Apple uns Verkaufsberichte bereit, die dich nicht identifizieren.

7. Nutzungsanalyse

Um zu verstehen, wie Billy genutzt wird und wo die App besser werden kann, sendet sie eine kleine, feste Auswahl an Ereignissen an PostHog, einen Analysedienst, und nutzt dabei dessen Server in der Europäischen Union (PostHog Cloud EU in Frankfurt am Main, Deutschland). Sie betreffen drei Bereiche:

• Nutzung: dass die App geöffnet wurde, wie lange sie genutzt wurde und welche Funktionen verwendet wurden, zum Beispiel eine Buchung hinzufügen, einen Beleg scannen, einen Kontoauszug importieren, Geld zwischen Töpfen verschieben oder einen Monat abschließen.
• Käufe: ob der Kaufbildschirm angezeigt wurde, welcher Plan ausgewählt wurde und ob ein Kauf oder eine Wiederherstellung erfolgreich war.
• Fortschritt: welche Schritte der Einrichtung erreicht oder abgeschlossen wurden, ob eine Aktion abgeschlossen, abgebrochen oder fehlgeschlagen ist, Fehlercodes und ob du Mitteilungen erlaubt hast, als die App danach gefragt hat.

Nichts, was du über dich oder dein Budget eingibst oder auswählst, wird für die Analyse gesendet: keine Antworten oder Ziele aus der Einrichtung, keine Beträge oder Kontostände, keine Empfänger, Notizen oder Kategorien, keine Namen deiner Töpfe oder Konten, keine Belegbilder oder Inhalte von Kontoauszügen und nichts, was du eintippst. Jedes Ereignis steht für eine einzelne Aktion, etwa das Hinzufügen einer Buchung, ohne Betrag, Empfänger oder Kategorie. Der einzige Preis, den die Ereignisse je enthalten, ist der, den du für Billy Pro bezahlt hast: Wenn du es kaufst, enthält das Kaufereignis das Produkt, seinen Preis und seine Währung sowie die ursprüngliche Transaktions-ID des Kaufs, aber niemals deinen App-Store-Kaufbeleg oder deine Zahlungsdaten.

Jedes Ereignis enthält außerdem technische Angaben: App-Version und Build, iOS-Version, Gerätemodell, die Sprach- und Regionseinstellungen deines Geräts und die Sprache von Billy, Zeitzone, App-Store-Land, ob es sich um einen TestFlight-Build (Beta) handelt, wann die App installiert wurde, und eine zufällige ID für die aktuelle Sitzung sowie einige grundlegende Angaben, die das PostHog-SDK hinzufügt, etwa Gerätetyp, ob die App auf einem Mac oder in einem Simulator läuft, und SDK-Version. Einmal nach der Installation fragt Billy außerdem über Apples AdServices-Framework ab, ob die Installation auf eine Apple Ads-Kampagne zurückgeht, und sendet das Ergebnis (etwa Kampagne, Anzeigengruppe und Keyword oder dass die Installation nicht auf eine Anzeige zurückgeht). Dabei werden weder die Werbe-ID deines Geräts noch App Tracking Transparency verwendet, und es ist kein Tracking.

Ereignisse werden über eine zufällige Analyse-ID zusammengefasst, die Billy beim ersten Öffnen erstellt und im Schlüsselbund deines iPhone speichert (oder, falls der Schlüsselbund nicht verfügbar ist, im eigenen Speicher der App). Sie ist kein Nutzerkonto und weder dein Name noch dein Apple Account, eine Werbe-ID oder eine Gerätekennung. Billy verknüpft sie auch mit Käufen von Billy Pro (Abschnitt 6), damit Käufe der Nutzung zugeordnet werden können. Weil alle Ereignisse diese ID tragen, sind sie pseudonym und nicht anonym: Wir sehen, was eine Installation von Billy getan hat, aber nicht, wer du bist. Die Analyse-ID ist auch die Kennung, unter der PostHog deine Installation führt; PostHog speichert daher unter dieser ID ein pseudonymes Profil mit den Ereignissen dieser Installation und dem oben beschriebenen Apple Ads-Ergebnis. iOS behält Schlüsselbundeinträge in der Regel auch dann, wenn eine App gelöscht wird. Wenn du Billy löschst und neu installierst, verwendet die App daher meist weiter dieselbe Analyse-ID. Wenn du die Löschung deiner Analysedaten verlangst (Abschnitt 11), löschen wir das Profil dieser ID und ihre Ereignisse bei PostHog; die ID selbst bleibt auf deinem iPhone, sodass alles, was du danach in Billy tust, wieder unter ihr erfasst wird.

Abgesehen von Absturzberichten (Abschnitt 8) haben wir die gesamte automatische Erfassung von PostHog, etwa von Bildschirmaufrufen und Tippgesten, deaktiviert, sodass die App nur die hier beschriebenen Ereignisse sendet. Sitzungsaufzeichnung, Umfragen und Feature Flags sind deaktiviert, und das SDK fügt dem Profil selbst keine Geräteangaben hinzu; PostHog übernimmt allerdings einige grundlegende Angaben aus den Ereignissen in das Profil, etwa App-Version, iOS-Version und Gerätetyp.

PostHog erhält deine IP-Adresse, denn so funktioniert die Datenübertragung im Internet, aber wir haben unser PostHog-Projekt so eingestellt, dass sie verworfen wird; sie wird also nicht gespeichert. Billy deaktiviert außerdem für jedes Ereignis die Standortermittlung von PostHog, sodass deine IP-Adresse nicht verwendet wird, um herauszufinden, wo du bist. Die einzigen standortbezogenen Angaben, die wir haben, sind die oben genannten: dein App-Store-Land, deine Zeitzone und die Regionseinstellung deines Geräts (und bei einer Installation über eine Apple Ads-Kampagne das Land dieser Kampagne).

Entwicklungsversionen von Billy senden nie Analysedaten. TestFlight-Versionen (Beta) und die App-Store-Version tun es, und Ereignisse aus Beta-Versionen werden als Beta gekennzeichnet.

Wir nutzen diese Daten nur, um Billy funktionsfähig zu halten und zu verbessern. Wir nutzen sie nicht für Werbung, verkaufen sie nicht und verknüpfen sie nicht mit Daten anderer Unternehmen.

8. Absturzberichte

Wenn Billy abstürzt, sendet die App über die Fehlererfassung von PostHog einen Absturzbericht mit derselben Analyse-ID: Art und Meldung des Fehlers, einen Stacktrace, der zeigt, wo im Code von Billy das Problem aufgetreten ist, App-Version und Build, Gerätemodell und iOS-Version, dazu dieselben technischen Angaben wie bei anderen Ereignissen und die Namen der Code-Bibliotheken der App im Stacktrace (damit sich der Stacktrace lesen lässt). Er enthält keine Bildschirminhalte, keine Daten aus deinem Budget und nichts, was du eingetippt hast. Er zeigt uns, was schiefgelaufen ist und wo, damit wir das Problem beheben können.

Wenn du in den Einstellungen deines iPhone (unter „Datenschutz & Sicherheit“ und dann „Analyse & Verbesserungen“) festgelegt hast, Analysedaten mit App-Entwicklern zu teilen, kann Apple uns außerdem Absturzberichte und Nutzungsstatistiken bereitstellen, gemäß der Datenschutzrichtlinie von Apple.

9. Was wir nicht tun

• Keine Werbung und keine Werbe-SDKs.
• Keine Sitzungs- oder Bildschirmaufzeichnung. Die einzige Software von Drittanbietern in Billy ist das PostHog-SDK (einschließlich seiner integrierten Absturzerfassung), das die oben beschriebenen Analysedaten und Absturzberichte sendet.
• Kein Tracking: Wir verknüpfen keine Daten aus Billy mit Daten aus Apps oder Websites anderer Unternehmen, und wir verwenden nicht die Werbe-ID deines Geräts.
• Wir verkaufen, vermieten oder tauschen deine Daten niemals.
• Keine Verbindungen zu Banken und keine Datenhändler.
• Keine Nutzerkonten, also gibt es keine Anmeldung.

Auch diese Seiten zu Billy verwenden weder Analysetools noch Cookies.

10. Wer Daten für uns verarbeitet

• PostHog, Inc. erhält die oben beschriebenen Nutzungsdaten und Absturzberichte und speichert sie in der Europäischen Union (PostHog Cloud EU in Frankfurt am Main, Deutschland), gemäß dem Auftragsverarbeitungsvertrag (Data Processing Agreement) von PostHog. Siehe die Datenschutzerklärung von PostHog.
• Apple verarbeitet Käufe, Downloads, die Apple Ads-Attribution, Absturzberichte, die du mit Entwicklern teilst, und alle iPhone-Backups, die du erstellst, gemäß der Datenschutzrichtlinie von Apple.

Wo ein Gesetz wie die DSGVO oder die brasilianische LGPD eine Rechtsgrundlage verlangt, stützen wir uns auf unser berechtigtes Interesse, Billy funktionsfähig zu halten und zu verbessern, und verwenden dabei nur die oben beschriebenen begrenzten, pseudonymen Daten.

11. Aufbewahrung und Löschung deiner Daten

Dein Budget bleibt auf deinem iPhone, bis du es löschst. Um alles zu löschen, öffne in Billy „Einstellungen“, dann „Daten“ und dann „Alle Daten löschen“, oder lösche die App. Daten von davor können in älteren iPhone-Backups erhalten bleiben, bis diese ersetzt werden.

Exporte und Backups, die du in den Einstellungen von Billy erstellst, sind Dateien, die du speicherst, wo du möchtest, etwa in der App „Dateien“ oder in iCloud Drive. Ab dann liegen sie in deiner Hand und unterliegen den Bedingungen des Dienstes, bei dem du sie gespeichert hast.

Analyseereignisse und Absturzberichte werden bei PostHog bis zu 7 Jahre lang aufbewahrt; das ist die Aufbewahrungsfrist unseres PostHog-Projekts. Du kannst jederzeit verlangen, dass wir sie früher löschen: Schreib eine E-Mail an support@getcorpus.app mit der Analyse-ID, die in den Einstellungen von Billy angezeigt wird, und wir löschen das Profil dieser ID und ihre Ereignisse bei PostHog. Wenn du Billy oder die Daten in Billy löschst, werden bereits gesendete Analysedaten nicht gelöscht.

12. Deine Rechte

Je nachdem, wo du lebst (zum Beispiel nach der DSGVO in der EU und im Vereinigten Königreich, nach der LGPD in Brasilien oder nach dem CCPA in Kalifornien), hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen und ihrer Verarbeitung zu widersprechen. Deine Budgetdaten liegen vollständig in deiner Hand: Du kannst sie jederzeit in den Einstellungen von Billy exportieren oder löschen. Für alles andere, auch für deine Analysedaten, schreib uns eine E-Mail an support@getcorpus.app (gib bei Analysedaten die Analyse-ID an, die in den Einstellungen von Billy angezeigt wird). Du kannst dich auch an deine örtliche Datenschutzbehörde wenden.

13. Kinder

Billy richtet sich nicht an Kinder unter 13 Jahren (oder unter dem Mindestalter in deinem Land), und wir erheben wissentlich keine Daten von ihnen.

14. Änderungen dieser Datenschutzerklärung

Wenn sich diese Erklärung nennenswert ändert, aktualisieren wir das Datum oben auf dieser Seite und informieren dich bei wesentlichen Änderungen in der App.

15. Kontakt

Felipe Passos, support@getcorpus.app. Bitte nenne Billy im Betreff.