← Zurück zu FinTracker

Datenschutz

Zuletzt aktualisiert:

Die Kurzfassung

  • Deine Daten leben auf deinem Gerät. Es gibt keine Konten und keinen Cloud-Sync – wir könnten deine Einträge nicht lesen, selbst wenn wir wollten.
  • Anmeldungen zur Warteliste werden in der EU (Frankfurt) gespeichert und nur dazu genutzt, dich beim Launch von FinTracker zu benachrichtigen.
  • Wir verkaufen deine Daten nicht, wir schalten keine Werbung und wir binden kein Google- oder Meta-Tracking ein.
  • KI-Funktionen senden nur das Minimum für die jeweilige Aufgabe – kurze Texte und kompakte Zusammenfassungen, nie Audio, nie deinen vollen Verlauf. OpenAI nutzt deine Eingaben nicht zum Training seiner Modelle.

1. Wer wir sind

Verantwortlicher: Bao Labs LLC, eine Limited Liability Company nach dem Recht des US-Bundesstaates Wyoming, mit Sitz in 30 N Gould St, Ste N, Sheridan, WY 82801, United States.

Datenschutz-Kontakt: privacy@baolabs.dev.

Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz: Bao Labs LLC ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und vergleichbarer Vorschriften. Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch ausüben, indem du uns unter privacy@baolabs.dev kontaktierst.

Für Nutzer in Kalifornien: Nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) hast du Rechte – darunter das Recht auf Auskunft, das Recht auf Löschung und das Recht, dem Verkauf oder Teilen personenbezogener Daten zu widersprechen. Wir verkaufen keine personenbezogenen Daten. Schreibe an privacy@baolabs.dev, um deine Rechte auszuüben.

2. Was diese Erklärung abdeckt

Diese Erklärung beschreibt, wie wir personenbezogene Daten in zwei Kontexten verarbeiten:

  • Heute (Warteliste-Phase): diese Website und die E-Mail-Warteliste.
  • Beim App-Launch: die FinTracker iOS-App und die wenigen KI-Funktionen, die mit unseren Servern sprechen.

Wir aktualisieren diese Erklärung, bevor eine neue Datenverarbeitung live geht.

3. Was wir heute auf der Website erfassen

Wenn du dich für die Warteliste anmeldest, erfassen wir:

  • Deine E-Mail-Adresse.
  • Den Zeitstempel deiner Zustimmung und die Version dieser Erklärung, der du zugestimmt hast.
  • Die Quelle, über die du gekommen bist (z. B. Hero-Formular der Startseite vs. Fußzeilen-Formular), damit wir wissen, welche Kanäle funktionieren.

Wir setzen auf dieser Website keine Tracking-Cookies. Wir betreiben heute keine Analytics. Wir binden keine Werbe-Pixel von Drittanbietern ein.

4. Wie die App mit deinen Daten umgeht

Die FinTracker iOS-App ist local-first – ohne Benutzerkonten und ohne Cloud-Sync: deine Einträge, Budgets, Ziele und Notizen leben in einem SwiftData-Speicher auf deinem Gerät. Wir sehen sie nie.

  • Backups und neue iPhones: deine Daten sind Teil deines normalen iPhone-Backups – so ziehen sie auch auf ein neues iPhone um. Zusätzlich bietet die App einen manuellen JSON-Export und eine Wiederherstellung daraus – Dateien, über die du bestimmst.
  • Spracheinträge werden auf deinem Gerät transkribiert: die Spracherkennung läuft komplett auf deinem iPhone, und Audio verlässt dein Gerät nie. Nur der transkribierte Text deines kurzen gesprochenen Satzes geht an unseren Server in Frankfurt (EU), der ihn an OpenAI weiterreicht, um daraus einen Eintrag zu machen.
  • Bao-Chat und wöchentliche Einsichten arbeiten mit einer kompakten Zusammenfassung, die die App auf deinem Gerät erstellt – Kategoriesummen, Budgets, Ziele und Streak, nie dein voller Verlauf und nie deine Notizen. Deine Nachricht und diese Zusammenfassung gehen über unseren EU-Server an OpenAI. Antworten werden nur auf deinem Gerät gespeichert; wir behalten keine Server-Kopie deiner Unterhaltungen. Der Gratis-Tarif umfasst 3 Chat-Nachrichten pro Monat.
  • Abo-Status (sobald FinTracker Premium startet) wird von Apple und RevenueCat verwaltet. Wir sehen deine Kartendaten nie – Apple wickelt die Zahlung ab. Siehe die Abo-Bedingungen.
  • Apple Pay-Tracking (geplant, opt-in): in einer zukünftigen Version kannst du als iPhone-Nutzer Apple Pay-Tracking optional über Apples Shortcuts-App aktivieren. Wenn aktiviert, übergibt eine Apple Shortcuts-Automatisierung Transaktionsdetails (Betrag, Händler, Datum) direkt an FinTracker auf deinem Gerät, wo sie – mit demselben rein textbasierten KI-Parsing wie getippte und gesprochene Einträge – kategorisiert und lokal in SwiftData gespeichert werden. Bao Labs LLC-Server speichern diese Apple Pay-Daten nicht. Du kannst Apple Pay-Tracking jederzeit in deiner Shortcuts-App oder in den FinTracker-Einstellungen deaktivieren. Apple ist die Datenquelle; FinTracker ist der lokale Empfänger; kein Drittanbieter-Datenaggregator ist beteiligt.
  • Das Einzige an App-Daten auf unseren Servern: eine anonyme Gerätekennung (eine zufällige UUID, auf deinem Gerät erzeugt – nicht aus dir oder deiner Hardware abgeleitet) plus monatliche Nutzungszähler für Sprach-, Chat- und Einsichten-Aufrufe, gespeichert in Supabase (Frankfurt, EU), ausschließlich zur Durchsetzung der Fair-Use-Limits. Sie lässt sich nicht mit deinem Namen oder deiner E-Mail verknüpfen. Zum Löschen schreib an privacy@baolabs.dev – siehe So löschst du deine Daten.

In den KI-Hinweisen steht genau, welche Daten bei jeder KI-Funktion dein Gerät verlassen. Wir bieten möglicherweise in Zukunft zusätzliche optionale Integrationen mit Banken, Fintech-Wallets oder Zahlungsdiensten an. Jede solche Integration wird opt-in sein, jeder beteiligte Datenverarbeiter wird offengelegt, und diese Datenschutzerklärung wird vor dem Start einer solchen Integration aktualisiert. Du behältst die Kontrolle darüber, welche Verbindungen (falls überhaupt) du autorisierst. Stand 06.08.2026 sind keine solchen Finanzintegrationen Dritter aktiv, abgesehen von den oben genannten.

5. Was wir nie erfassen

  • Bank-Zugangsdaten, Kontonummern oder Bankleitzahlen.
  • Sozialversicherungsnummern, nationale Kennungen oder amtliche Ausweise.
  • Deinen genauen oder ungefähren Standort – FinTracker hat keine Geolokalisierung.
  • Deine Kontakte, deinen Kalender oder Fotos über Belege hinaus, die du ausdrücklich anhängst.
  • Werbe-IDs. Wir verzichten auf den iOS App Tracking Transparency-Dialog, weil wir dich nicht über Apps oder Websites hinweg verfolgen und keine IDFA nutzen. Unser Apple Privacy Nutrition Label spiegelt das wider – minimale mit dir verknüpfte Daten, keine Daten für Tracking.

6. Wie wir nutzen, was wir erfassen

  • Warteliste-E-Mail: um dir eine Launch-Ankündigung zu schicken, plus gelegentliche Pre-Launch-Updates, falls du zugestimmt hast. Du kannst dich aus jeder E-Mail abmelden.
  • App-Daten: um den FinTracker-Dienst bereitzustellen – und weil alles auf deinem Gerät gespeichert ist, heißt das vor allem: dein iPhone macht die Arbeit. Einträge speichern, Budgets und Ziele verfolgen, Bao-Chat und wöchentliche Einsichten ermöglichen.
  • Anonyme Produkt-Analytics (live, mit Opt-out): aggregierte, anonymisierte Nutzungsereignisse – Funktionszähler und App-Version, nie Beträge, Notizen oder irgendetwas, das du getippt oder gesagt hast –, um zu verstehen, welche Funktionen wichtig sind und welche kaputtgehen. Du kannst dich jederzeit in der App unter Einstellungen → Privatsphäre & Daten abmelden; das stoppt die Analytics-Erfassung sofort. Crash-Reporting (Abschnitt 8) ist separate Fehler-Telemetrie und wird von diesem Schalter nicht erfasst.

Wir verkaufen deine Daten nicht. Wir geben sie nicht an Werbetreibende weiter. Wir nutzen sie nicht zum Trainieren von KI-Modellen.

7. Wo deine Daten gespeichert sind

  • Daten der Website-Warteliste: Supabase, Frankfurt, Deutschland (EU).
  • Fair-Use-Zähler der App (die einzigen App-Daten auf unseren Servern): Supabase, Frankfurt, Deutschland (EU).
  • Website-Hosting: Vercel, mit globaler Edge-Auslieferung für statische Inhalte. Formular-Eingaben landen in der EU.

Manche Verarbeitung findet außerhalb des EWR statt, wo unbedingt nötig:

  • OpenAI (USA) für das Parsen transkribierter Sprachtexte, Bao-Chat und wöchentliche Einsichten – nur kurze Texte und kompakte Zusammenfassungen, nie Audio. Wir stützen uns auf die EU-Standardvertragsklauseln und OpenAIs Enterprise-Datenschutzzusagen.
  • Apple und RevenueCat für App Store-Auslieferung, Zahlungen und Abo-Belege.

8. Drittanbieter, die wir nutzen

  • Supabase – Wartelisten-Speicher und anonyme Fair-Use-Zähler. Region: EU (Frankfurt).
  • Vercel – Website-Hosting und Edge-Auslieferung. Region: global mit EU-Bevorzugung für Compute.
  • OpenAI – Parsen von Sprachtranskript-Texten zu Einträgen, Bao-Chat und wöchentliche Einsichten. Region: USA, unter SCCs.
  • PostHog – anonyme Produkt-Analytics, live, mit In-App-Opt-out (Einstellungen → Privatsphäre & Daten). Region: PostHog EU Cloud.
  • Sentry – Crash-Reporting, live, mit deaktivierter PII-Übertragung. Crash-Reports enthalten keine Finanzdaten und werden unabhängig vom Analytics-Opt-out erfasst – sie sind die Fehler-Telemetrie, die die App stabil hält. Region: EU (Ingest in Frankfurt).
  • RevenueCat (sobald Premium startet) – Validierung von Abo-Belegen. Region: USA, unter SCCs.
  • Apple – App Store-Distribution und Zahlungsabwicklung. Region: laut Apple.

Jeder Anbieter agiert als Auftragsverarbeiter nach unseren Weisungen, mit einem Vertrag, der die Anforderungen von Artikel 28 DSGVO erfüllt.

9. Deine Rechte unter der DSGVO

Wenn du im EWR oder im Vereinigten Königreich bist, hast du das Recht auf:

  • Auskunft über die personenbezogenen Daten, die wir über dich speichern.
  • Berichtigung falscher Angaben.
  • Löschung deiner Daten (das „Recht auf Vergessenwerden“).
  • Datenübertragbarkeit in einem portablen Format.
  • Widerspruch gegen die Verarbeitung oder deren Einschränkung.
  • Widerruf der Einwilligung jederzeit – für die Warteliste reicht der Abmeldelink.

Um eines dieser Rechte auszuüben, schreib an privacy@baolabs.dev. Wir antworten innerhalb von 30 Tagen, kostenfrei. Da deine Finanzdaten auf deinem Gerät leben, kannst du das meiste selbst erledigen: alles als JSON exportieren oder alles löschen, direkt in den Einstellungen der App – siehe So löschst du deine Daten.

Du kannst dich auch bei deiner zuständigen Datenschutzbehörde beschweren. Für Bewohner des Vereinigten Königreichs ist das die ICO (ico.org.uk). Für EU-Bewohner ist das deine nationale Datenschutzbehörde.

10. Kinder

FinTracker ist nicht für Nutzer unter 16 gedacht. Wir erfassen wissentlich keine Daten von Kindern unter 16. Nutzer zwischen 13 und 16 dürfen FinTracker nur mit nachgewiesener elterlicher Zustimmung verwenden, im Einklang mit Apples App Store-Richtlinien und den geltenden nationalen Regeln zum Mindestalter für digitale Einwilligung.

Wenn du vermutest, dass sich ein Kind für die Warteliste angemeldet hat, schreib an privacy@baolabs.dev und wir löschen den Eintrag.

11. Wie lange wir deine Daten speichern

  • Warteliste-Anmeldungen: bis zur Launch-Ankündigung, dann für 90 Tage, dann gelöscht. Wenn du dich früher abmeldest, wird deine E-Mail innerhalb von 14 Tagen gelöscht.
  • App-Daten: leben auf deinem Gerät, solange du sie behältst – wir haben keine Kopie. „Alle Daten löschen“ in den App-Einstellungen leert den Gerätespeicher sofort; es gibt kein Konto zu schließen, weil keines existiert. Den anonymen Fair-Use-Zähler auf unseren Servern löschen wir auf Anfrage an privacy@baolabs.dev.
  • KI-Konversationen: Baos Antworten werden nur auf deinem Gerät gespeichert – wir behalten keine Server-Kopie deiner Unterhaltungen. OpenAI kann API-Inhalte bis zu 30 Tage zur Missbrauchsüberwachung aufbewahren und löscht sie danach.

12. Sicherheit

  • Alles, was an unsere Server geht, ist verschlüsselt – während der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256). Auf deinem iPhone schützt die iOS-Geräteverschlüsselung deine Daten.
  • Unsere Supabase-Datenbank enthält nur Wartelisten-E-Mails und anonyme Nutzungszähler, geschützt durch Row Level Security – es gibt keinen Bestand an Finanzdaten, in den jemand einbrechen könnte, weil wir ihn nie erheben.
  • Kein Teammitglied hat direkten Zugriff auf die Produktionsdatenbank ohne Audit-Trail.
  • Wir benachrichtigen betroffene Nutzer und die zuständige Datenschutzbehörde bei einem meldepflichtigen Vorfall innerhalb von 72 Stunden, gemäß Artikel 33 DSGVO.

13. Änderungen an dieser Erklärung

Wir aktualisieren diese Seite, wenn sich unsere Praktiken ändern, und erneuern oben das Datum „Zuletzt aktualisiert“. Bei wesentlichen Änderungen erhalten Warteliste-Mitglieder mindestens 14 Tage vor Inkrafttreten der neuen Erklärung eine E-Mail.

14. Kontakt