Datenschutz

Wer verantwortlich ist

Kettle Money wird herausgegeben von:

Bei unserem derzeitigen Verarbeitungsumfang ist nach Art. 37 DSGVO bzw. § 38 BDSG keine formale Bestellung eines Datenschutzbeauftragten erforderlich. Verantwortliche Person für den Datenschutz ist die Geschäftsführerin.

Unser Vertreter im Vereinigten Königreich nach Art. 27 UK-DSGVO ist die Prighter Group: app.prighter.com/portal/19873577792.

Was Kettle Money ist

Kettle Money hilft Erwachsenen, Geld und Zeit im Haushalt zu planen. Die App ist ein Planungsbuch. Sie verwahrt, bewegt, zahlt oder überweist nie Geld und kauft nichts für dich. Du brauchst kein separates App-Konto und keine Anmeldung bei uns. Die App enthält keine Werbung, kein Tracking und keine Analyse-SDKs.

Was Kettle Money verarbeitet, wozu und auf welcher Grundlage

Was du eingibst

Pläne, Namen, Kontostände, Umsätze, Aufgaben, Notizen und die Quellen, die du scannst, auswählst, einfügst, teilst oder eintippst. Sie werden auf deinem iPhone gespeichert und, wenn du iCloud nutzt, in deinem eigenen iCloud-Konto. Wir betreiben keinen Speicher für eure Haushaltsbuchdaten. Optionale Bankverbindungen und Nachrichten an uns werden unten gesondert beschrieben. Zweck: die App bereitzustellen, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Deine private Kopie in iCloud

Wenn das private iCloud-Backup eingeschaltet und verfügbar ist, sichert Kettle Money eine Kopie dessen, was nur dir gehört (deine privaten Konten und Umsätze, erfasste Kassenbons und Briefe, Bestellungen, gemerkte Preise, deine Einkaufsliste und deine Kategorien), in deiner eigenen privaten iCloud-Datenbank – einmal am Tag, wenn sich etwas geändert hat. Bist du der einzige Erwachsene in einem Haushalt, den du nie geteilt hast, steckt auch der Haushalt selbst (seine Pläne, Budgets und Einträge) in der Kopie. Finanz- und Planungsfelder sind verschlüsselt; Originaldateien liegen als private iCloud-Dateien vor. Diese private Kopie wird nicht über die Haushaltsfreigabe mit anderen Erwachsenen geteilt. Kettle Money versucht, ältere Kopien zu löschen und die drei neuesten zu behalten. Scheitert das Löschen, bleibt es ausstehend und wird erneut versucht. Unter Einstellungen → Privates iCloud-Backup kannst du das ausschalten oder eine Kopie wiederherstellen. Das Löschen deiner Daten entfernt die lokalen Daten und fordert die Löschung deiner privaten iCloud-Kopien an. Die App zeigt ausstehende Cloud-Löschung getrennt an und bietet einen erneuten Versuch an. Eine noch aktive App auf einem anderen Gerät kann neue Daten hochladen; beende ihre Nutzung vor der Löschung. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bestellungen, Preise und euer Einkaufsrhythmus

Bestellnachrichten, die du teilst, die Preise auf gescannten Kassenbons, wie oft ihr etwas kauft und die Läden, die du Kettle Money zuordnen lässt, bleiben auf deinem iPhone und bei eingeschaltetem privaten iCloud-Backup auch in deiner eigenen iCloud. Sie dienen dazu, dich vor dem Ende einer Rückgabefrist zu erinnern, Erstattungen in deinen Umsätzen zu finden, Preise aus euren eigenen Kassenbons zu vergleichen und vorzuschlagen, was bald ausgehen könnte. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ein gemeinsamer Haushalt

Lädst du einen weiteren Erwachsenen ein, werden Pläne, Entscheidungen, gemeinsame Einträge, Spartöpfe, zugesagte Beiträge und der Mitgliedschaftsstatus des Haushalts über die iCloud-Freigabe von Apple mit den eingeladenen Erwachsenen geteilt. Deine privaten Konten, Umsätze und Originaldateien werden nicht geteilt. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Intelligenz auf dem Gerät

Texterkennung, „Fragen“ (das Fragefeld der App) und die optionale Auswertung mit Apple Intelligence laufen auf deinem iPhone. Keine Frage und kein Dokument wird an ein Cloud-Modell gesendet.

Apple-Wallet-Konten

Verbindest du ein Konto aus Apple Wallet, liest Kettle Money über Apples FinanceKit auf deinem iPhone die Salden und Umsätze der Konten, die du auswählst. Nichts davon wird an die Mama Bloom UG gesendet. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Funktion ist in Vorbereitung und nur verfügbar, wo Apple sie anbietet.

Europäische Bankkonten

Diese Funktion ist in Vorbereitung und ausgeschaltet, bis sie startet. Wenn du sie dann auswählst, stellt Enable Banking Oy (Finnland), ein bei der finnischen Finanzaufsicht registrierter Kontoinformationsdienst, den reinen Lesezugriff bereit. Du genehmigst den Zugriff auf der Seite deiner Bank. Salden und Umsätze laufen über das Relay von Kettle Money auf dein iPhone; das Relay speichert ihre Inhalte nicht. Der vorbereitete Vermittlungsserver (Relay) nutzt Vercel Inc. und ist für Frankfurt am Main konfiguriert. Enable Banking und deine Bank erhalten die für ihre Bankanfragen benötigte IP-Adresse und Geräteangaben. Die Datenschutzerklärung von Enable Banking beschreibt dessen eigene Verarbeitung. Grundlage: Art. 6 Abs. 1 lit. b DSGVO und deine Einwilligung gegenüber deiner Bank.

Das Relay speichert begrenzte Verbindungs- und Sicherheitsdaten: eine Installationskennung, den öffentlichen Prüfschlüssel, die Prüfumgebung und einen Zähler gegen wiederholte Anfragen; Einwilligungs-, Sitzungs- und Kontokennungen, die der geprüften App-Installation zugeordnet sind; Enddaten des Zugriffs; sowie eine kurzlebige Abschlussantwort mit den Namen der Kontoinhaber, Währung, Kontoart, gehashter Kennung und den letzten vier IBAN-Zeichen. Diese Daten dienen der App-Prüfung, dem Schutz vor wiederholten Anfragen, der Bindung des Zugriffs an die ursprüngliche Installation, der Wiederaufnahme unterbrochener Anfragen und dem Widerruf ungenutzter Verbindungen. Bankzugriff gilt höchstens 180 Tage. Die Speicherfristen stehen unten.

Wenn du eine Bank trennst, eine abgeschlossene Verbindung verwirfst oder deine Daten in Kettle Money löschst, fordert die App den Widerruf an. Scheitert er, behält sie einen geschützten lokalen Wiederherstellungseintrag mit der ursprünglichen lokalen Eigentümerkennung, Anbieter, Sitzungskennung, Zugriffsende und Wiederholungsstatus. Er bleibt beim Löschen des lokalen Haushaltsbuchs erhalten; die App versucht den Widerruf beim Öffnen erneut. Er wird nicht mit eurem Haushalt geteilt und enthält keine Salden oder Umsätze. Nach bestätigtem Widerruf oder bei einer späteren Prüfung nach Ablauf des Zugriffs wird er entfernt. Ablauf beendet den Zugriff, bestätigt aber keinen früheren Widerruf. Beim Entfernen der App kann dieser Eintrag verloren gehen. Eine Neuinstallation oder zurückgesetzte Installationsprüfung kann keine alte Verbindung übernehmen: Verbinde die Bank neu und widerrufe die alte Einwilligung in der App deiner Bank.

Vor der Aktivierung müssen die tatsächlich eingesetzten Speicherfristen geprüft, der Redis-Speicheranbieter benannt, Hosting-Protokolle auf Speicherfrist und Schwärzung geprüft, ein Wartungsdienst für ausstehende Widerrufe eingerichtet und geprüft und die nötigen Anbietervereinbarungen sowie gegebenenfalls Schutzmaßnahmen für internationale Übermittlungen abgeschlossen werden. Die unten genannten vorbereiteten Standardwerte bestätigen keinen konfigurierten oder freigegebenen produktiven Bankdienst.

Adressen, die du eintippst

Fragst du nach einer Fahrzeit, wird die Adresse an Apple Karten gesendet, um sie zu finden und die Route zu planen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kalender, Mitteilungen, Widgets, Apple Watch

Diese Funktionen sind freiwillig. Kalenderzugriff und Mitteilungen brauchen deine Erlaubnis; Widgets und die Watch-App richtest du selbst ein. Aktivierst du die Konfliktprüfung, liest Kettle Money die Termine der betrachteten Woche aus allen Kalendern, auf die die App zugreifen kann. Im gespeicherten Beleg eines übernommenen Plans können die Titel und Kennungen überlappender Termine sowie die Überschneidungszeiten enthalten sein. Bei einem nie geteilten Haushalt können diese Angaben in dein privates iCloud-Backup aufgenommen werden, wenn es eingeschaltet ist. Sie können auch in einem Export enthalten sein, den du bewusst speicherst oder teilst. Die normale Haushaltssynchronisierung sendet die Kalendereinträge deines Geräts nicht automatisch an die anderen Erwachsenen. Kalendereinträge werden dir zur Prüfung gezeigt, bevor sie geschrieben werden. Ändert ein anderer Erwachsener euren Haushalt, weckt Apples Push-Dienst Kettle Money leise, damit die App die Änderung lesen kann; der Push selbst enthält keine Haushaltsdaten. Mitteilungen zeigen nur, was dich betrifft: Antworten, Übergaben, fällige Aufgaben. Ruhezeiten werden eingehalten.

Käufe

Abos werden von Apple verkauft und abgerechnet. Kettle Money erhält geprüfte Transaktionsdaten von Apple, darunter eine zufällige Kennung zur Zuordnung des Kaufs zur zahlenden Person. Die App teilt den bestätigten Mitgliedschaftszeitraum über die iCloud-Daten des Haushalts mit den anderen Erwachsenen. Die Mama Bloom UG erhält nie deine Zahlungsdaten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Diese Website

Diese Website setzt keine Cookies, nutzt keinen Speicher in deinem Browser, bindet keine Analyse- oder Werbeskripte ein und lädt nichts von fremden Servern; auch die Schrift liegt auf unserem Server. Unser Hosting-Anbieter speichert übliche Server-Protokolle (IP-Adresse, Browser-Kennung, Zeitpunkt, aufgerufene Seite, Statuscode) aus Sicherheits- und Betriebsgründen. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Diese Protokolle dienen nicht der Werbung oder der Erstellung von Verhaltensprofilen.

Wenn du uns schreibst

Schreibst du uns eine E-Mail, verwenden wir deine Nachricht und deine Adresse, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Korrespondenz, wenn sie nicht mehr gebraucht wird, spätestens drei Jahre nach Ende des Jahres des letzten Kontakts, soweit nicht gesetzliche Aufbewahrungspflichten gelten. Schick uns bitte keine Kontoauszüge oder Haushaltsdaten; für Hilfe brauchen wir sie nicht.

Empfänger

• Apple Inc. und ihre Tochtergesellschaften: App Store, Abos, iCloud (für deine eigenen Daten, in deinem Konto), Push-Mitteilungen, Apple Karten und FinanceKit.
• Unser Hosting-Anbieter für diese Website (Server-Protokolle).
• Sobald europäische Bankkonten verfügbar sind: Enable Banking Oy und Vercel Inc. (Relay für Frankfurt konfiguriert; produktive Bereitstellung noch zu prüfen) sowie der vor der Aktivierung zu benennende Redis-Speicheranbieter, wie oben beschrieben.

Wir verkaufen keine Daten und geben nichts an Werbetreibende oder Datenhändler weiter.

Wie lange Daten gespeichert werden

• Lokale Daten und iCloud-Daten bleiben, bis du sie löschst oder die Löschung in Kettle Money anforderst. Die App versucht, die drei neuesten privaten Sicherungskopien zu behalten und ältere zu löschen. Fehlgeschlagene Löschungen bleiben ausstehend und können erneut versucht werden. Minimale lokale Wiederherstellungsdaten können bleiben, solange Cloud-Löschung oder Bankwiderruf ausstehen. Bereits exportierte Dateien bleiben unter deiner Kontrolle.
• Das vorbereitete Relay speichert keine Salden oder Umsatzinhalte. Einwilligungsstatus, vorübergehende Autorisierungscodes, gehashte Wiederholungssperren und die gekürzte Abschlussantwort verfallen innerhalb von 20 Minuten; der Autorisierungscode wird entfernt, sobald die erstellte Sitzung dauerhaft vermerkt ist.
• Die Zuordnung eines Kontos zur Installation bleibt bis zum Ende des Bankzugriffs. Sitzungszuordnungen können bis zu diesem Ende plus 30 Tage bleiben, damit ein gescheiterter Widerruf erneut versucht werden kann. Ein bestätigter Widerruf entfernt Kontozuordnungen und behält nur einen minimalen Eintrag zur beendeten Sitzung für höchstens 30 weitere Tage innerhalb der ursprünglichen Frist.
• Eine abgeschlossene Verbindung bleibt in einer geschützten, an die Installation gebundenen Wiederherstellungsliste, bis die App die geschützte lokale Speicherung ihres Wiederherstellungseintrags bestätigt. Unbestätigte Zustellung kommt nach 20 Minuten für den Widerruf infrage, eine unterbrochene Sitzungserfassung nach einer Minute. Die Liste enthält Sitzung, Einwilligungsstatus, Wiederholungs- und Sperrstatus, Zugriffsende und Zeitangaben bis zur Bestätigung oder Bereinigung. Spätere geprüfte Anfragen können den Widerruf erneut versuchen. Ein separater Wartungsdienst kann fällige Einträge auch ohne Rückkehr des Geräts bearbeiten; dafür müssen produktiver Geheimschlüssel, Zeitplan und Überwachung noch eingerichtet und geprüft werden. Die Wiederherstellung eines einzelnen Zugriffs ist auf sein Zugriffsende plus 30 Tage begrenzt. Die gemeinsame Liste verfällt nach ihrem neuesten Zugriffsende plus 30 Tage; neue Einträge können diese Frist verlängern. Frühere Einträge müssen durch die Wartung entfernt werden. Rechtzeitige Löschung hängt von einem eingerichteten und überwachten Zeitplan ab.
• Neue Installationsprüfschlüssel und Anfragezähler haben standardmäßig eine laufende Frist von 365 Tagen, die nur eine neue geprüfte Anfrage erneuert; konfigurierbar sind 211–730 Tage. Gesamtzähler für Prüfergebnisse haben standardmäßig ein festes Fenster von sieben Tagen, konfigurierbar von einem bis 30 Tagen. Prüfaufforderungen (Challenges) gelten fünf Minuten, einmalige Anfragekennungen (Nonces) 15 Minuten. Neue Attestierungsbelege werden nicht gespeichert. Tatsächliche produktive Einstellungen und die Migration älterer Einträge müssen vor der Aktivierung noch geprüft werden.
• Hosting-Protokolle sind getrennt: Pfade können Sitzungs- oder Kontokennungen enthalten und Rückruf-URLs einen vorübergehenden Autorisierungscode. Ihre tatsächliche Speicherfrist und Schwärzung müssen vor dem Start der Bankverbindung bestätigt werden.
• Bankzugriffe enden nach höchstens 180 Tagen. Lokale Widerrufseinträge bleiben bis zur Bestätigung oder einer späteren Prüfung nach Ablauf; das Entfernen der App kann erneute Versuche unterbrechen. Du kannst die Einwilligung in der App deiner Bank widerrufen.
• Verlässt du einen gemeinsamen Haushalt, bleibt sein Verlauf bei den anderen Erwachsenen, einschließlich deines Namens bei früheren Entscheidungen.
• E-Mails an uns: wie unter „Wenn du uns schreibst“ beschrieben.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, und du kannst eine Einwilligung jederzeit widerrufen (Art. 15–21 DSGVO). In Kettle Money kannst du deine Daten unter Einstellungen → Deine Daten exportieren (JSON, CSV und Originaldateien) und löschen. Für alles andere schreib an privacy@mamabloom.app; wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen Sächsischen Datenschutz- und Transparenzbeauftragten (datenschutz.sachsen.de), bei der Behörde an deinem Wohnort oder im Vereinigten Königreich beim ICO.

Kinder

Kettle Money ist für Erwachsene. Kinder können in den Plänen eines Erwachsenen als Beteiligte genannt werden; sie haben kein Konto und keinen Zugang. Kettle Money leitet nichts über Gesundheit, Verhalten oder Aufenthaltsort der Beteiligten ab.

Sicherheit

Kettle Money speichert deine Daten mit dem vollständigen Datenschutz von iOS: Solange dein iPhone gesperrt ist, sind sie verschlüsselt. Für die Übertragung zwischen den Geräten eines Haushalts nutzt Kettle Money die iCloud-Freigabe von Apple.

Änderungen

Ändert sich diese Erklärung, veröffentlichen wir die neue Fassung unter dieser Adresse mit neuem Datum. Wesentliche Änderungen nennen wir auch in den Versionshinweisen der App.