Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

2. Grundsatz: Verarbeitung auf dem Gerät

HalfBeat ist als lokal arbeitende Anwendung konzipiert. Ihre in der App gemachten Eingaben – etwa zu Einnahmen, Ausgaben, Rücklagen oder geplanten Anschaffungen – werden ausschließlich lokal auf Ihrem Endgerät verarbeitet und gespeichert. Diese Finanzdaten werden nicht an Server des Anbieters oder an Dritte übertragen; der Anbieter hat hierauf keinen Zugriff. Es besteht keine Anbindung an Bank- oder Zahlungskonten.

Hiervon ausgenommen ist allein die technische Abwicklung kostenpflichtiger Abonnements: Dafür werden begrenzte kauf- und abonnementbezogene Daten über den jeweiligen App-Store sowie über einen Dienstleister zur Abonnement-Verwaltung verarbeitet (siehe Ziffern 4 und 4a). Ihre inhaltlichen Eingaben (Finanzdaten) sind davon nicht betroffen und verlassen das Gerät nicht.

3. Verarbeitung im Rahmen der App

a) Lokale Eingabe- und Nutzungsdaten verbleiben auf dem Gerät (siehe Ziffer 2). Eine Verarbeitung durch den Anbieter findet insoweit nicht statt.

b) Es sind keine Analyse-, Tracking- oder Crash-Reporting-SDKs eingebunden. Der einzige eingebundene Drittdienst ist ein Dienst zur Verwaltung von Abonnements und Kaufberechtigungen (siehe Ziffer 4a); dieser verarbeitet ausschließlich kaufbezogene Daten, keine Ihrer inhaltlichen Eingaben.

c) Erinnerungen/Benachrichtigungen werden – sofern aktiviert – als lokale Benachrichtigungen auf Ihrem Gerät erzeugt. Push-Tokens oder Daten an Push-Dienste (APNs/FCM) oder Dritte werden hierfür nicht übermittelt.

d) Die Verwaltung eines etwaigen kostenfreien Probezeitraums erfolgt lokal auf dem Gerät; hierfür werden keine Zahlungsdaten erhoben. Für die Verwaltung kostenpflichtiger Abonnements und der zugehörigen Kaufberechtigungen wird der unter Ziffer 4a genannte Dienst eingesetzt.

e) Betriebssystem-Backup: Wenn Sie die Backup-Funktion Ihres Betriebssystems aktiviert haben (Google Android-Backup bzw. Apple iCloud-Backup), können die lokal in der App gespeicherten Daten in Ihr persönliches, verschlüsseltes Backup beim jeweiligen Anbieter (Google bzw. Apple) einbezogen und bei einer Neuinstallation wiederhergestellt werden. Dieses Backup erfolgt durch Ihr Betriebssystem in Ihrem eigenen Konto; der Anbieter von HalfBeat hat hierauf keinen Zugriff. Ob und in welchem Umfang ein Backup erfolgt, steuern Sie in den Einstellungen Ihres Geräts.

4. App-Stores und Abonnements

Der Bezug der App sowie der Abschluss und die Abwicklung von Abonnements erfolgen über den jeweiligen App-Store (Apple App Store bzw. Google Play). Verantwortlich für die dort anfallende Verarbeitung – einschließlich der Zahlungsabwicklung – sind Apple bzw. Google. Der Anbieter erhält keine Zahlungsdaten, sondern allenfalls zusammengefasste, nicht unmittelbar personenbezogene Informationen zu Käufen und Downloads. Es gelten die Datenschutzbestimmungen von Apple und Google.

4a. Abonnement-Verwaltung (Dienstleister RevenueCat)

Zur technischen Abwicklung und Verwaltung kostenpflichtiger Abonnements – insbesondere zur Prüfung des Kaufstatus und zur Freischaltung der erworbenen Funktionen – setzen wir den Dienst RevenueCat der RevenueCat, Inc. (USA) ein. Verarbeitet werden dabei:

• eine pseudonyme Nutzerkennung (App-User-ID), die keinen direkten Rückschluss auf Ihre Person zulässt,
• Informationen zu Käufen und zum Abonnement-Status,
• technische Angaben zu Gerät und Betriebssystem sowie die IP-Adresse.

Ihre inhaltlichen Eingaben in der App (Finanzdaten) werden nicht an RevenueCat übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnementvertrags) sowie, soweit die Verarbeitung der technischen Bereitstellung der Kaufberechtigungen dient, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Funktion der App). RevenueCat verarbeitet Daten auch in den USA; als Garantie für die Drittlandübermittlung dienen die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Website (halfbeat.app)

a) Hosting und Server-Logfiles
Die Website wird bei der netcup GmbH gehostet (Server in Deutschland/Österreich, EU); als Subdienstleister wird die ANEXIA Internetdienstleistungs GmbH (Österreich, EU) eingesetzt. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Beim Aufruf der Website werden automatisch Zugriffsdaten in Server-Logfiles verarbeitet (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite sowie technische Angaben zu Browser/Betriebssystem). Dies dient der technischen Bereitstellung, Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung erfolgt ausschließlich innerhalb der EU.

b) Keine Cookies, kein seitenübergreifendes Tracking
Auf dieser Website werden keine Cookies gesetzt und keine Werbe- oder Marketing-Tools eingesetzt; ein seitenübergreifendes Tracking findet nicht statt. Zur datenschutzfreundlichen Reichweitenmessung siehe Ziffer 5 e.

c) Schriftarten
Schriftarten werden ausschließlich vom Server der Website ausgeliefert (self-hosted). Externe Schriftarten-Dienste (z. B. Google Fonts CDN) werden nicht eingebunden; eine Übertragung von IP-Adressen an Dritte findet hierdurch nicht statt.

d) Keine Datenerhebung über Formulare
Diese Website enthält keine Kontakt-, Registrierungs- oder sonstigen Formulare. Eine Erhebung personenbezogener Daten über Formulareingaben findet daher nicht statt. Zu den technisch bzw. zur Reichweitenmessung verarbeiteten Daten siehe Ziffern 5 a und 5 e.

e) Reichweitenmessung (Plausible)
Zur Messung der Reichweite unserer Website setzen wir das Analyse-Werkzeug Plausible ein. Plausible arbeitet cookiefrei: Es werden keine Cookies gesetzt und keine Informationen in Ihrem Gerät gespeichert. Ausgelesen wird lediglich ein Kennzeichen, das Sie selbst setzen können, um die Messung für sich abzuschalten; standardmäßig ist ein solches Kennzeichen nicht vorhanden. Es werden keine IP-Adressen gespeichert und keine dauerhaften oder geräteübergreifenden Kennungen gebildet; eine Wiedererkennung einzelner Personen oder ein seitenübergreifendes Tracking findet nicht statt. Erhoben werden ausschließlich aggregierte Kennzahlen (zum Beispiel Seitenaufrufe, ungefähre Herkunft auf Länderebene, verweisende Seite, Gerätetyp) sowie die Anzahl der Klicks auf die App-Store-Verlinkungen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die Plausible Insights OÜ (Estland, EU); die Verarbeitung erfolgt auf Servern in der EU. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail (siehe Impressum) kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Empfänger / Auftragsverarbeitung

Eine Weitergabe erfolgt nur, soweit zur Leistungserbringung erforderlich oder gesetzlich zulässig. Als Dienstleister kommen insbesondere in Betracht: die Betreiber der App-Stores (Apple, Google), der Hosting-Anbieter der Website (netcup GmbH nebst Subdienstleister ANEXIA), der Dienstleister zur Abonnement-Verwaltung (RevenueCat, Inc., USA) sowie der Anbieter des Post-/Adressdienstes (Impressum-Privatschutz GmbH). Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

8. Drittlandübermittlung

Soweit Dienste von Apple, Google oder RevenueCat genutzt werden, kann eine Verarbeitung in Drittländern (insbesondere den USA) erfolgen. Die Anbieter stützen sich hierbei auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Das Hosting der Website erfolgt ausschließlich innerhalb der EU; insoweit findet keine Drittlandübermittlung statt.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben. Server-Logfiles werden nach kurzer Zeit gelöscht bzw. anonymisiert. Lokal auf dem Gerät gespeicherte Daten können Sie jederzeit selbst löschen (Löschfunktion in der App bzw. Deinstallation).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ferner besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); für den Anbieter ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Wie Sie die Löschung der im Zusammenhang mit Ihrem Abonnement verarbeiteten Daten anfordern, erfahren Sie auf der Seite Datenlöschung anfordern.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Berechnungen der App erfolgen deterministisch und ausschließlich lokal zur eigenverantwortlichen Orientierung des Nutzers.

12. Aktualität und Änderung

Diese Datenschutzerklärung kann bei Weiterentwicklung von App und Website oder aufgrund geänderter gesetzlicher Vorgaben angepasst werden.

Stand: August 2026