Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Kirum App ist:

Jerome Bieler
Sillemstr. 46
20257 Hamburg
Deutschland
E-Mail: [email protected]
Telefon: +49 160 98265059

Grundprinzip der Kirum App

Die Kirum App funktioniert ohne eigenes Kirum-Benutzerkonto, ohne Werbe-Tracking, ohne Datenbroker und ohne Werbe- oder Marketingprofile.

Alle vom Nutzer eingegebenen Daten (insbesondere Ausgaben, Beträge, Kategorien, Zeitpunkte und Währungen) werden lokal auf dem Gerät gespeichert. Wenn der Nutzer iCloud aktiviert hat, können diese Daten zusätzlich über die systemseitige iCloud-Infrastruktur (CloudKit Private Database) zwischen den eigenen Apple-Geräten des Nutzers synchronisiert werden.

Kirum speichert selbst keine in der App eingegebenen Ausgabendaten oder sonstigen Finanzinhalte und hat keinen Zugriff auf die private iCloud-Datenbank des Nutzers.

Für Installationen, die ab Version 1.6.4 eingerichtet wurden, erhebt Kirum pseudonyme Nutzungsstatistiken ohne Finanzinhalte (siehe Abschnitt 4).

1. Speicherung und Synchronisation über iCloud (CloudKit)

Zweck der Verarbeitung
Sicherung der vom Nutzer eingegebenen Daten sowie geräteübergreifende Synchronisation zwischen den eigenen Apple-Geräten des Nutzers.

Hinweis
Die Synchronisation setzt eine aktivierte iCloud (Apple-ID) voraus. Wenn iCloud deaktiviert ist oder die Synchronisation technisch bedingt fehlschlägt, verbleiben die Daten ausschließlich lokal auf dem Gerät.

Verarbeitete Datenkategorien

• Ausgabendaten
• Beträge
• Kategorien und Unterkategorien
• Zeitpunkte
• Währungen
• Einstellungsdaten (z. B. Anzeige-, Sicherheits- und Synchronisationseinstellungen; ggf. freiwillige Namensangabe)

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Nutzer gewünschten App-Funktionalität).

Empfänger und Rolle
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verarbeitet diese Daten eigenverantwortlich im Rahmen der iCloud-Dienste.

Drittlandübermittlung
Die Verarbeitung erfolgt primär innerhalb der Europäischen Union. Eine Übermittlung in Drittländer kann durch Apple jedoch nicht ausgeschlossen werden. Informationen zu etwaigen Übermittlungen, Empfängern sowie den von Apple eingesetzten Garantien ergeben sich aus den Datenschutzinformationen von Apple.

Speicherdauer
Die Speicherung erfolgt solange, wie der Nutzer iCloud nutzt und die Daten nicht selbst löscht.

Weitere Informationen:
https://www.apple.com/legal/privacy/de-ww/

2. Lokale Erinnerungen (Local Notifications)

Zweck der Verarbeitung
Erinnerung zum Eintragen von Ausgaben.

Diese Erinnerungen werden ausschließlich lokal auf dem Gerät gespeichert und ausgeführt. Für diese lokalen Erinnerungen werden keine Push-Tokens erzeugt und keine Daten an Dritte übermittelt.

Hinweis: Für die iCloud-Synchronisation (CloudKit) kann Apple systemseitig Push-Mechanismen zur Synchronisation verwenden. Kirum betreibt keine eigenen Push-Server und versendet keine eigenen Push-Nachrichten.

3. Nutzung eines Wechselkursdienstes (Frankfurter API)

Zweck der Verarbeitung
Bereitstellung der korrekten historischen Währungsumrechnung sowie Aktualisierung von Referenzkursen (z. B. zur Offline-Nutzung).

Wenn eine Umrechnung erfolgt oder wenn die App Wechselkursdaten aktualisiert, stellt die App eine Anfrage an den Dienst:
https://api.frankfurter.dev/v2

Verarbeitete Datenkategorien
Bei einer Anfrage fallen typischerweise folgende Daten an:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• technische Metadaten der Anfrage (z. B. User-Agent/HTTP-Header)

Übermittelt wird lediglich das Datum, für das ein Wechselkurs benötigt wird (bei Fremdwährungseinträgen das Datum des Eintrags). Beträge, Währungen Ihrer Einträge, Beschreibungen oder Kategorien werden nicht übermittelt.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der App-Funktionalität, insbesondere Währungsumrechnung und Offline-Verfügbarkeit von Referenzwerten).

Empfänger und Rolle
Drittanbieter-Dienst frankfurter.dev. Die datenschutzrechtliche Verantwortlichkeit richtet sich nach den Angaben des Dienstanbieters. Nach Angaben des Dienstes kann die technische Bereitstellung über Infrastruktur-Dienstleister (z. B. Cloudflare) erfolgen, wodurch Verbindungsdaten technisch bedingt mitverarbeitet werden können.

Drittlandübermittlung
Eine Verarbeitung in Drittländern kann technisch nicht ausgeschlossen werden.

Speicherdauer
Die Speicherung erfolgt gemäß den Angaben/Datenschutzinformationen des jeweiligen Dienstanbieters bzw. dessen Infrastruktur-Dienstleister.

3a. In-App-Käufe und Abonnements (Apple In-App Purchase)

Zweck der Verarbeitung
Abwicklung von In-App-Käufen/Abonnements sowie Freischaltung und Verwaltung von Premium-Funktionen innerhalb der App.

Hinweis zur Rollenverteilung
Die Zahlungsabwicklung und Verwaltung von Käufen/Abonnements erfolgt über Apple im Rahmen des App Store / In-App Purchase. Apple verarbeitet dabei Daten eigenverantwortlich nach den Apple-Datenschutzbestimmungen.

Kirum erhält von Apple lediglich Informationen, die zur Prüfung und Durchsetzung des Kauf-/Abo-Status erforderlich sind (z. B. ob ein Abonnement aktiv ist), um Funktionen in der App freizuschalten. Kirum verarbeitet dabei keine Zahlungsdaten (z. B. Kreditkarten- oder Bankdaten).

Verarbeitete Datenkategorien

• Kauf-/Abo-bezogene Statusinformationen (z. B. „Abo aktiv/abgelaufen“, Produktkennung)
• technische Informationen, die zur Validierung/Zuordnung erforderlich sein können (z. B. App-/Geräteumfeld im Rahmen der Apple-Mechanik)

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Durchführung des vom Nutzer gewünschten Vertrags über Premium-Funktionen) sowie – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention und Funktionssicherheit der Freischaltung).

Empfänger und Rolle
Apple (App Store / In-App Purchase) verarbeitet die Kaufabwicklung eigenverantwortlich.

Drittlandübermittlung
Eine Verarbeitung in Drittländern kann durch Apple nicht ausgeschlossen werden. Details ergeben sich aus den Datenschutzinformationen von Apple.

Speicherdauer
Abo-/Kaufinformationen werden so lange verarbeitet, wie dies für die Vertragsdurchführung (Freischaltung) erforderlich ist. Darüber hinaus richtet sich die Speicherung nach den Vorgaben von Apple (App Store / In-App Purchase) und den Einstellungen bzw. Löschungen des Nutzers.

4. Produktanalyse (Neuinstallationen ab Version 1.6.4)

Kirum erhebt pseudonyme Nutzungsstatistiken, um die App zu verbessern. Dies gilt nur, wenn Kirum ab Version 1.6.4 als neue Installation eingerichtet wurde.

Zweck der Verarbeitung
Verbesserung der App: Verständnis, an welcher Stelle die Ersteinrichtung (Onboarding) abgebrochen wird, welche Funktionen genutzt werden, wie der kostenlose Test und Käufe angenommen werden, wie lange die App weiter genutzt wird und welche unserer eigenen Apple-Ads-Kampagnen zu Installationen führen.

Wer erfasst wird
Nur Installationen, die ab Version 1.6.4 neu eingerichtet wurden. Installationen, die vor Version 1.6.4 eingerichtet wurden, sowie Nutzer, die die App als bestehende Nutzer erkennt (z. B. anhand vorhandener Daten in iCloud), werden nie erfasst. Erkennt die App einen bestehenden Nutzer erst während der Einrichtung, endet die Erfassung sofort und noch nicht gesendete Daten werden verworfen; bis dahin gesendete Daten verbleiben in der Statistik, da sie niemandem zugeordnet werden können. Nach „Kirum zurücksetzen“ (Einstellungen) ist das Gerät dauerhaft von der Erfassung ausgeschlossen.

Verarbeitete Datenkategorien

• Nutzungsereignisse als tägliche Zählwerte (z. B. Einrichtungsschritt erreicht, Eintrag gespeichert, Funktion erstmals genutzt, Tab geöffnet, Erinnerung angelegt, Benachrichtigungserlaubnis beantwortet, Bewertungsanfrage angezeigt), jeweils mit Datum, App-Version, App-Sprache, App-Store-Land, Anzahl der Tage seit der Installation und einer Sitzungsnummer; bei App-Starts zusätzlich die Stunde (0–23) und der Wochentag
• Auswahl während der Einrichtung (gewählte Ziele und Lebensbereiche); Ihr Name und Ihre Währung werden nicht übermittelt
• Paywall- und Kaufereignisse (z. B. Paywall angezeigt, kostenloser Test gestartet, Kauf abgeschlossen, gewählter Tarif) sowie der Premium-Status
• Nutzungs-Momentaufnahmen an bestimmten Tagen nach der Installation (z. B. Tag 1, 7, 30 und 90): Anzahl der Einträge (gezählt bis 500), davon Einnahmen und Apple-Pay-Einträge, die Tage, an denen die App genutzt wurde, Anzahl der App-Starts und Tab-Aufrufe, Status der Benachrichtigungserlaubnis sowie ob App-Sperre, Kalenderansicht im Verlauf oder Apple-Pay-Automation eingerichtet sind
• Apple-Ads-Attribution: ob die Installation auf eine Apple-Ads-Anzeige zurückgeht, und ggf. Kampagnen-, Anzeigengruppen- und Keyword-ID

Es werden keine Beträge, Eintragsinhalte, Beschreibungen, Kategorienamen oder sonstigen Finanzinhalte übermittelt. Es wird keine Nutzer-, Geräte-, Sitzungs- oder Werbe-ID (IDFA) erzeugt oder übermittelt, und Kirum speichert keine IP-Adressen.

Art der Daten
Die Daten sind pseudonym, nicht anonym. Sie sind mit keinem Gerät, keinem Konto, keiner Apple-ID und keiner IP-Adresse verknüpft. Bei wenigen Nutzern kann jedoch eine einzelne Merkmalskombination (z. B. Sprache, Land, Installationswoche und App-Version) einer einzigen Installation entsprechen, und die Momentaufnahmen einer Installation von verschiedenen Tagen können einander zugeordnet werden. Kirum versucht nicht, einzelne Nutzer zu identifizieren, und führt diese Daten nicht mit anderen Daten zusammen.

Speicherung auf Ihrem Gerät
Um Ereignisse zu zählen und gebündelt zu senden, speichert die App auf Ihrem Gerät eine lokale Datei mit Zählwerten und noch nicht gesendeten Daten. Diese Datei ist nicht in Backups enthalten, wird nicht über iCloud synchronisiert und beim Löschen der App entfernt. „Kirum zurücksetzen“ löscht die Zählwerte und hinterlässt nur eine Markierung ohne Nutzungsdaten, die das Gerät von der Erfassung ausschließt.

Apple-Ads-Attribution
In den ersten Tagen nach der Installation (höchstens 7 Tage) fordert die App über Apples AdServices-Framework ein Attributions-Token an und sendet es direkt an Apple (api-adservices.apple.com). Das Token wird von iOS auf Ihrem Gerät erzeugt; dabei werden auf dem Gerät vorhandene Informationen von Apple über eine etwaige Interaktion mit einer Apple-Ads-Anzeige ausgelesen. Apple teilt daraufhin nur mit, ob die Installation auf eine Apple-Ads-Anzeige zurückgeht, und ggf. die Kampagnen-, Anzeigengruppen- und Keyword-ID. Es wird keine Werbe-ID (IDFA) und kein app-übergreifendes Tracking verwendet. Apple verarbeitet das Token eigenverantwortlich; Informationen dazu finden sich in Apples Hinweisen zu Werbung und Datenschutz.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung der App und ihrer Einrichtung, der Behebung von Problemen und der Messung der Wirksamkeit unserer eigenen Apple-Ads-Kampagnen. Ihre Interessen sind gewahrt, da nur pseudonyme, zusammengefasste Daten ohne Kennungen und ohne Finanzinhalte verarbeitet werden, nur neue Installationen erfasst werden und die Daten nicht für Werbung oder Profiling verwendet werden.

Empfänger und Rolle
Cloudflare, Inc., USA, betreibt den Analyse-Server (analytics.kirum.app; Cloudflare Workers und D1-Datenbank) als unser Auftragsverarbeiter (Art. 28 DSGVO). Cloudflare verarbeitet die IP-Adresse der Verbindung technisch bedingt, um die Anfrage zuzustellen und vor Missbrauch zu schützen (Begrenzung der Anfragerate). Der Analyse-Server selbst speichert keine IP-Adressen, Geräteinformationen oder Zugriffsprotokolle.

Drittlandübermittlung
Die Analysedaten werden in der Europäischen Union gespeichert (Cloudflare-D1-Datenbank mit EU-Jurisdiktion). Eine Verarbeitung von Verbindungsdaten durch Cloudflare in den USA und anderen Drittländern kann nicht ausgeschlossen werden. Cloudflare, Inc. gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein; ergänzend gelten die Standardvertragsklauseln der Auftragsverarbeitungsvereinbarung von Cloudflare.

Speicherdauer
Auf dem Server werden die Daten spätestens nach 25 Monaten automatisch gelöscht. Technische Kennzeichen zur Vermeidung doppelter Übermittlungen werden nach 30 Tagen gelöscht. Auf Ihrem Gerät verbleiben die Daten bis zum Löschen der App oder bis „Kirum zurücksetzen“; übermittelte Datenpakete werden vom Gerät entfernt.

Widerspruchsrecht
Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an die oben angegebene Adresse. Da Kirum keine Kennungen speichert, können bereits übermittelte Daten Ihnen nicht zugeordnet und nicht einzeln gelöscht werden (Art. 11 DSGVO). Die Erfassung auf Ihrem Gerät können Sie mit „Kirum zurücksetzen“ in den Einstellungen dauerhaft beenden; dabei werden allerdings auch alle Ihre Einträge und Einstellungen gelöscht.

Analysedaten werden nicht für Werbung, app-übergreifendes Tracking, Profiling oder Datenbroker-Weitergabe verwendet.

5. Kontaktaufnahme per E-Mail

Zweck der Verarbeitung
Bearbeitung und Beantwortung Ihrer Anfrage.

Wenn Sie uns kontaktieren, werden folgende personenbezogene Daten verarbeitet:

• E-Mail-Adresse
• Nachrichteninhalte
• Zeitstempel

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (bei (vor)vertraglichen Anfragen) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und Bearbeitung von Anfragen).

Empfänger und Rolle
Für E-Mail-Hosting und Verarbeitung wird Google Workspace genutzt.

Die DNS-Verwaltung der Domain erfolgt über Cloudflare. Cloudflare kann technische DNS-Anfragemetadaten verarbeiten, die zur Auflösung der Domain erforderlich sind; E-Mail-Inhalte, die über Google Workspace verarbeitet werden, werden dadurch nicht von Cloudflare verarbeitet.

• Google Cloud EMEA Limited, Irland – Anbieter/Auftragsverarbeiter für Google-Workspace-E-Mail-Dienste
• Google LLC, USA, sowie weitere Google-Konzerngesellschaften/Unterauftragsverarbeiter – technische Infrastruktur und Support, soweit für Google Workspace erforderlich
• Cloudflare, Inc., USA – DNS-Anbieter für die Domain; Verarbeitung beschränkt auf technische DNS-Anfragemetadaten, die zur Domain-Auflösung erforderlich sind

Google LLC und Cloudflare, Inc. geben an, nach dem EU-US Data Privacy Framework zertifiziert zu sein.

Übermittlungen in Drittländer können nach Maßgabe der von Google Workspace und Cloudflare bereitgestellten Garantien erfolgen, insbesondere durch Teilnahme am EU-US Data Privacy Framework, Standardvertragsklauseln oder vergleichbare Garantien, soweit erforderlich.

Es kann nicht ausgeschlossen werden, dass E-Mails technisch bedingt in Backups und Logsystemen von Google Workspace gespeichert werden. Technische DNS-Anfragemetadaten können von Cloudflare nach den eigenen Bedingungen und Richtlinien von Cloudflare gespeichert werden.

Speicherdauer
Die Speicherung erfolgt so lange, wie dies zur Bearbeitung erforderlich ist, bis eine Löschung verlangt wird oder gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.
Anfragen ohne gesetzliche Aufbewahrungspflicht löschen wir in der Regel innerhalb von 12 Monaten, sofern keine weitere Korrespondenz erforderlich ist.

6. Kategorien personenbezogener Daten

Im Rahmen der beschriebenen Verarbeitungsvorgänge können folgende personenbezogene Daten anfallen:

• Ausgabendaten (bei iCloud-Synchronisation)
• Einstellungsdaten (bei iCloud-Synchronisation; z. B. App-Einstellungen, ggf. freiwillige Namensangabe)
• Kauf-/Abo-Statusdaten
• Verbindungsdaten (IP-Adresse, Zeitstempel, technische Metadaten der Anfrage)
• Nutzungs- und Analysedaten (pseudonym; nur bei Neuinstallationen ab Version 1.6.4; siehe Abschnitt 4)
• Apple-Ads-Attributionsdaten (Kampagnen-, Anzeigengruppen- und Keyword-ID; siehe Abschnitt 4)
• Kommunikationsdaten (E-Mail-Adresse, Nachrichteninhalte)

Diese Kategorien werden von Kirum nicht zu Werbe- oder Marketingprofilen zusammengeführt.

Die Bereitstellung der in dieser Erklärung genannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Verbindungsdaten können Wechselkurse, iCloud-Synchronisation und Käufe nicht bereitgestellt werden; die Produktanalyse ist für die Nutzung der App nicht erforderlich.

7. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die in Abschnitt 4 beschriebenen pseudonymen Nutzungsdaten werden ausschließlich statistisch ausgewertet und nicht zur Bewertung einzelner Nutzer verwendet.

Es werden keine personenbezogenen Daten zu Werbezwecken, Marketingzwecken, app-übergreifendem Tracking, Datenbroker-Weitergabe oder Profiling verarbeitet. Ausgenommen ist allein die in Abschnitt 4 beschriebene Messung unserer eigenen Apple-Ads-Kampagnen, die ohne Werbe-ID und ohne app-übergreifendes Tracking erfolgt.

8. Datenschutz von Kindern und Minderjährigen

Die Kirum App richtet sich nicht an Kinder. Kirum erhebt wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren in den USA oder von Kindern unterhalb des jeweils geltenden Alters für eine wirksame digitale Einwilligung in ihrer Rechtsordnung.

Wenn Eltern oder Erziehungsberechtigte der Ansicht sind, dass ein Kind personenbezogene Daten an Kirum übermittelt hat, können sie uns über die in dieser Datenschutzerklärung angegebene E-Mail-Adresse kontaktieren. Wenn wir Kenntnis davon erhalten, dass solche Daten ohne die erforderliche Einwilligung übermittelt wurden, löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Hinweis zur Ausübung Ihrer Rechte: Da Kirum keine eigenen Server mit Ihren Ausgabendaten betreibt, können Sie die meisten Rechte (insb. Auskunft, Berichtigung, Löschung) direkt selbst umsetzen, indem Sie Daten in der App bearbeiten oder löschen. Bei aktivierter iCloud-Synchronisation können Sie die Daten zusätzlich über iCloud verwalten (z. B. iCloud für die App deaktivieren und iCloud-Daten löschen). Für Anliegen zu E-Mail-Kommunikation oder sonstige personenbezogene Daten, die bei Kontaktaufnahme anfallen, kontaktieren Sie uns bitte unter der in dieser Datenschutzerklärung angegebenen E-Mail-Adresse.

10. Datensicherheit

Die Verarbeitung erfolgt gemäß Art. 32 DSGVO unter Einsatz technischer und organisatorischer Maßnahmen entsprechend dem Stand der Technik, insbesondere durch Verschlüsselung, Zugriffsbeschränkung und Nutzung der iOS-Sicherheitsarchitektur.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Funktionalität der App oder rechtliche Anforderungen ändern.

Stand: Oktober 2026