Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die App Centamo und die Website centamo.donner.io im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dennis Donner
Eduard-v-Winterstein-Straße 11
14480 Potsdam
Deutschland
E-Mail: app-support@donner.io

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht. Fragen und Anliegen zum Datenschutz richtest du an die E-Mail-Adresse oben.

2. Kurz gesagt

3. Daten auf deinem Gerät

Alles, was du in Centamo eingibst, liegt in einer lokalen Datenbank auf deinem iPhone: Konten und Anfangsbestände, Buchungen mit Titel, Händler, Betrag, Kategorie, Tags und Notizen, Budgets, Sparziele, Fixkosten, Verträge mit Anbieter, Laufzeit und Notizen, Schulden und Leihen, Haushaltsmitglieder und Kostenaufteilungen, geplante Ereignisse, von dir eingegebene Wechselkurse, ein lokaler Verlauf deiner Änderungen und deine Einstellungen. Ich habe keine Kopie davon und kann sie nicht einsehen.

Die Datenbank ist mit SQLCipher verschlüsselt. Ihr Schlüssel ist ein zufälliger 256-Bit-Schlüssel, der auf deinem iPhone erzeugt und im iOS-Schlüsselbund abgelegt wird, nur auf diesem Gerät nach dem ersten Entsperren verfügbar ist und nie synchronisiert wird. Der Datenordner ist zusätzlich mit der stärksten iOS-Dateischutzklasse geschützt (nur lesbar, solange das iPhone entsperrt ist) und von iCloud- und Computer-Backups ausgenommen. Eine Kopie sicherst du mit dem verschlüsselten Backup, das unten beschrieben ist.

Die Daten können Angaben zu anderen Personen enthalten, etwa die Namen von Haushaltsmitgliedern, mit denen du Kosten teilst, oder die Gegenseite einer Schuld. Auch sie bleiben auf deinem Gerät.

Rechtsgrundlage: Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

4. Belege, Dokumente und Texterkennung

Du kannst einer Buchung einen Beleg und einem Vertrag Dokumente hinzufügen, indem du sie mit der Kamera scannst, ein Foto wählst oder eine Datei auswählst. Jede Datei wird vor dem Speichern mit AES-GCM und einem eigenen Schlüssel aus dem iOS-Schlüsselbund verschlüsselt; Dateien über 10 MB werden abgelehnt.

Wenn du einen Beleg scannst, erkennt Apples Vision-Framework den Text auf deinem iPhone (Deutsch und Englisch). Centamo schlägt daraus Betrag, Datum und Händler vor; übernommen wird erst, wenn du die Buchung speicherst. Temporäre Scan-Dateien sind durch iOS geschützt und werden spätestens beim nächsten App-Start gelöscht. Kein Bild und kein Text wird irgendwohin gesendet.

Entfernst du einen Beleg von einer Buchung, wird seine verschlüsselte Datei beim nächsten App-Start gelöscht. Eine gelöschte Buchung wird als gelöscht markiert und ausgeblendet; ihre Belegdatei bleibt verschlüsselt auf deinem iPhone, bis du die App löschst.

5. Widgets

Die Widgets von Centamo laufen in einer eigenen Erweiterung. Damit sie deine Werte zeigen können, schreibt die App eine kleine Zusammenfassung in einen Speicherbereich, den nur Centamo und seine Widgets teilen (App Group). Sie enthält das Datum, den freien Betrag bis Gehalt oder Monatsende, den Betrag pro Tag, die verbleibenden Tage und bis zu drei anstehende Fixkosten mit Titel, Fälligkeit und Betrag. iOS schützt diese Datei ab dem ersten Entsperren nach einem Neustart.

„Betrag verbergen“ unter Einstellungen → Widgets ist standardmäßig an. Dann enthält die Datei keine Beträge: Widgets auf dem Home-Bildschirm zeigen nur Titel und Fälligkeit anstehender Zahlungen, Widgets auf dem Sperrbildschirm nur einen neutralen Hinweis. Ein Tipp auf ein Widget öffnet Centamo; der Link enthält keine Daten.

6. App-Sperre und Sichtschutz

Wenn du die App-Sperre einschaltest, lässt Centamo deine Identität von iOS per Face ID, Touch ID oder Gerätecode bestätigen. Die Prüfung übernimmt iOS; Centamo erhält nie biometrische Daten. Der Sichtschutz ist standardmäßig an und verdeckt deine Zahlen im App-Umschalter.

7. Erinnerungen

Erinnerungen sind aus, bis du sie in der App erlaubst und iOS nach der Berechtigung fragt. Es sind lokale Mitteilungen, die auf deinem iPhone geplant werden, für Fixkosten, Kündigungsfristen, Budgets, Zahltag und Sparziele. Ihr Text ist neutral und enthält keine Beträge, Händler oder Anbieternamen. Damit keine Erinnerung doppelt kommt, merkt sich Centamo in seinen lokalen Einstellungen eine kurze Liste bereits zugestellter Erinnerungen.

8. Exporte und Backups

• CSV-Export der Buchungen: Datum, Typ, Titel, Händler, Kategorie, Konto, Betrag, Währung, Notiz, Tags und eine interne ID jeder nicht gelöschten Buchung.
• Berichte: als CSV oder PDF für den gewählten Zeitraum.
• Verschlüsseltes Backup: alle Daten einschließlich Belegen und Dokumenten, verschlüsselt mit einem Passwort deiner Wahl (mindestens 8 Zeichen). Der Schlüssel wird mit PBKDF2-HMAC-SHA256 (600.000 Iterationen) aus dem Passwort abgeleitet, der Inhalt mit AES-256-GCM verschlüsselt. Ohne Passwort lässt sich die Datei nicht öffnen, auch nicht von mir, und ein vergessenes Passwort lässt sich nicht wiederherstellen.

CSV- und PDF-Dateien sind nicht verschlüsselt; Centamo fragt deshalb vorher nach. Alle Exporte entstehen nur auf deine Anforderung und werden dort gespeichert, wo du es wählst, etwa in der Dateien-App oder in iCloud Drive. Ab dann liegt die Datei in deiner Hand, und es gelten die Bedingungen des gewählten Speicherorts. Beim Wiederherstellen prüft Centamo die Datei zuerst und ersetzt dann alle Daten auf dem Gerät.

9. Feature-Vorschläge

Das Formular für Feature-Vorschläge erstellt nur einen Entwurf aus dem Text, den du eingibst. Du kannst ihn kopieren oder in deiner Mail-App öffnen; dort wählst du den Empfänger und entscheidest, ob du ihn sendest. Centamo sendet selbst nichts und hängt keine Finanzdaten oder Diagnosedaten an.

10. Keine Analyse, kein Tracking, keine Werbung

Centamo enthält keine Drittanbieter-SDKs für Analyse, Absturzberichte, Werbung oder Attribution und verfolgt dich nicht über Apps oder Websites hinweg. Die einzigen Bibliotheken sind GRDB und SQLCipher für die verschlüsselte Datenbank; sie laufen auf deinem Gerät. Centamo hat keine In-App-Käufe.

Apple vertreibt die App über den App Store. Wenn du in iOS das Teilen mit App-Entwicklern eingeschaltet hast (Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen), kann Apple mir zusammengefasste, nicht identifizierende Absturz- und Nutzungsstatistiken bereitstellen. Das steuern Apple und deine iOS-Einstellungen, nicht Centamo.

11. Kontakt und Support

Wenn du mir an app-support@donner.io schreibst, verarbeite ich deine Adresse, deine Nachricht und was du mitschickst (zum Beispiel Gerät und iOS-Version), um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur genutzten App, sonst mein berechtigtes Interesse an einer Antwort (Art. 6 Abs. 1 lit. f DSGVO). Bitte schick Exporte, Backups oder Screenshots mit Beträgen nur, wenn ich darum bitte.

12. Diese Website

centamo.donner.io ist eine statische Website. Sie setzt keine Cookies, nutzt keine Analyse und kein Tracking, hat keine Formulare und keine eingebetteten Inhalte und lädt Schriften, Bilder und Skripte nur vom eigenen Server. Ein Cookie-Banner ist deshalb nicht nötig.

Wenn du EN oder DE anklickst, speichert die Seite deine Wahl unter dem Schlüssel centamo-lang im lokalen Speicher deines Browsers; die englische Startseite liest diesen Wert (oder deine Browsersprache), um die deutsche Version zu zeigen. Der Wert verlässt deinen Browser nicht; du kannst ihn mit deinen Browserdaten löschen.

Um die Seiten auszuliefern, verarbeitet der Webserver deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite und den User-Agent deines Browsers. Solche Server-Logs dienen nur Betrieb und Sicherheit und werden durch die Hosting-Konfiguration gelöscht. Rechtsgrundlage: mein berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

13. Empfänger

Die App selbst gibt keine personenbezogenen Daten an mich oder andere weiter. Empfänger gibt es nur im Umfeld:

Hosting- und E-Mail-Anbieter handeln als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen, soweit die DSGVO sie verlangt. Apple handelt in eigener Verantwortung. Personenbezogene Daten werden nicht verkauft.

14. Übermittlung in Drittländer

Apple ist ein US-Unternehmen oder gehört zu einem solchen; ein Zugriff aus den USA ist daher nicht auszuschließen. Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit das Unternehmen zertifiziert ist, und sonst auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Daten, die du in Centamo eingibst, werden nirgendwohin übermittelt.

15. Speicherdauer

• Auf deinem Gerät: bis du die Daten in der App löschst oder die App entfernst. Das Löschen der App entfernt Datenbank, Belege und Dokumente. Exporte und Backups, die du woanders gespeichert hast, bleiben dort, bis du sie löschst.
• Support-E-Mails: gelöscht, wenn deine Anfrage erledigt ist, außer handels- oder steuerrechtliche Pflichten verlangen eine längere Aufbewahrung.
• Server-Logs: nur so lange, wie es für Betrieb und Sicherheit nötig ist.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Da es kein Konto gibt und deine Daten auf deinem Gerät bleiben, liegen mir aus der App keine Daten über dich vor. Für deine Daten übst du diese Rechte direkt in der App aus, etwa indem du sie bearbeitest, exportierst oder löschst. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

17. Kinder

Centamo ist ein Werkzeug für die persönlichen Finanzen und richtet sich nicht an Kinder unter 16 Jahren. Ich verarbeite nicht wissentlich personenbezogene Daten von Kindern.

18. Berechtigungen und Widerruf

• Kamera (Belege und Vertragsdokumente scannen): iOS-Einstellungen → Centamo → Kamera.
• Face ID (App-Sperre): iOS-Einstellungen → Centamo → Face ID, oder schalte die App-Sperre in Centamo aus.
• Mitteilungen (Erinnerungen): iOS-Einstellungen → Centamo → Mitteilungen, oder schalte die Erinnerungen in Centamo aus.

Für die Auswahl eines Fotos oder einer Datei braucht es keine Berechtigung: iOS übergibt nur das, was du auswählst. Centamo nutzt weder Standort noch Kontakte, Kalender, Gesundheitsdaten oder deine gesamte Fotomediathek. Der Widerruf schaltet nur die Funktion ab, die die Berechtigung braucht; deine Daten bleiben unberührt.

19. Sicherheit

Deine Daten sind wie oben beschrieben verschlüsselt und zusätzlich durch den Datenschutz von iOS geschützt, wenn dein iPhone einen Code hat. Weil die Daten nicht auf einem Server liegen, können sie dort auch nicht abfließen. Bewahre unverschlüsselte CSV- und PDF-Exporte so sorgfältig auf wie die Daten selbst, und wähle für Backups ein starkes Passwort.

20. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich App oder Website ändern. Die aktuelle Fassung findest du immer unter centamo.donner.io/de/privacy/.