Datenschutzerklärung

Zuletzt aktualisiert: 28. Oktober 2026

1. Einleitung & Geltungsbereich

Diese Richtlinie erklärt, wie Wellet deine Daten erhebt, verwendet, weitergibt und schützt, wenn du die Wellet-App (iOS, Android, Web) nutzt. Wir nehmen deinen Datenschutz sehr ernst, insbesondere weil Wellet eine App für persönliche Finanzen ist — die von dir bereitgestellten Daten sind hochsensibel.

2. Daten, die wir erheben

Kontodaten

• E-Mail-Adresse, Anzeigename.
• Wenn du dich mit Google oder Apple anmeldest: ein Identitätstoken dieses Anbieters, das zu deiner Authentifizierung verwendet wird — wir erhalten oder speichern dein Google-/Apple-Passwort nicht.

Von dir eingegebene Finanzdaten

• Einnahme-/Ausgabetransaktionen, Beträge, Notizen, Währung.
• Konten/Wallets, Kategorien, Budgets, Sparziele, Schuldentilgungspläne (falls du diese Funktionen nutzt).
• Diese Daten werden von dir eingegeben — Wellet verbindet sich nicht automatisch mit deinen echten Bankkonten und ruft keine Daten von dort ab.

Geräte- & Nutzungsdaten (Analyse)

• Ereignisse zur Funktionsnutzung (z. B. das Erstellen einer Transaktion, welche Bildschirme du öffnest, Nutzungshäufigkeit), erhoben über Firebase Analytics/Google Analytics — diese Ereignisse sind datenschutzsicher (PII-sicher): Sie enthalten keine Transaktionsbeträge, Transaktionsnamen oder sonstige konkreten Finanzinhalte, sondern nur Aktionstyp und Zeitpunkt.
• Grundlegende technische Informationen (Gerätetyp, Betriebssystem, App-Version) zu Debugging- und Produktverbesserungszwecken.
• Wenn du Benachrichtigungen erlaubst: ein Push-Token für jedes Gerät, auf dem du dich anmeldest, zusammen mit der Geräteplattform, der App-Sprache, der Zeitzone (damit Erinnerungen zu deiner Ortszeit ankommen) und der App-Version. Ein Gerät, das sich 270 Tage lang nicht wieder verbunden hat, wird automatisch entfernt.

3. Wie wir deine Daten verwenden

Wir verwenden die erhobenen Daten, um:

• Den Dienst zu betreiben: deine Transaktionen/Budgets/Berichte anzuzeigen, Daten zwischen deinen Geräten zu synchronisieren.
• Von dir eingeschaltete Benachrichtigungen zu senden (z. B. Erinnerungen zur Ausgabenerfassung, Budget- und Fälligkeitswarnungen, Aktivitäten in einem Bereich, den du teilst, sowie regelmäßige Zusammenfassungen). Diese Benachrichtigungen werden auf unserem Server erstellt und über Firebase Cloud Messaging (Google) an dein Gerät zugestellt; auf iOS leitet Firebase sie an den Push-Dienst von Apple weiter. Eine Benachrichtigung kann die Namen und Beträge der Elemente enthalten, auf die sie sich bezieht (z. B. das Limit eines Budgets und den ausgegebenen Betrag). Du kannst jede Art von Benachrichtigung jederzeit in den Einstellungen der App ausschalten.
• Trends bei der Funktionsnutzung zu analysieren (anonymisiert/aggregiert), um das Produkt zu verbessern.
• Die Wirksamkeit von Werbung zu messen (siehe Abschnitt 5 unten).
• Betrug oder Missbrauch des Systems zu erkennen und zu verhindern.

4. Dritte & integrierte Dienste

Wellet nutzt die folgenden Dienste von Drittanbietern, jeweils mit eigener Datenschutzerklärung:

• Firebase Analytics / Google Analytics (GA4) (Google): erhebt PII-sichere Nutzungsereignisse wie in Abschnitt 2 beschrieben.
• Google Sign-In: Authentifizierung, falls du dich mit einem Google-Konto anmeldest.
• Mit Apple anmelden (nur iOS und Web): Authentifizierung, falls du dich mit deiner Apple-ID anmeldest.
• Google Ads: misst die Wirksamkeit von Werbekampagnen, damit wir neue Nutzer effizienter erreichen können — Details siehe Abschnitt 5.
• Firebase Cloud Messaging (Google): stellt Push-Benachrichtigungen an dein Gerät zu, wie in Abschnitt 3 beschrieben.
• Resend: versendet in unserem Auftrag transaktionale E-Mails (E-Mail-Bestätigung, Zurücksetzen des Passworts und regelmäßige Zusammenfassungen, falls du diese Option einschaltest).
• Von Wellet selbst betriebene Serverinfrastruktur (wir nutzen keinen Drittanbieterdienst zur Speicherung von Finanzdaten über die oben genannten hinaus).

Wir geben deine konkreten Finanzdaten (Beträge, Transaktionsinhalte) nicht über die oben beschriebenen Zwecke hinaus an Dritte weiter.

5. Werbung & Tracking auf iOS (ATT/IDFA)

Um die Wirksamkeit von Google-Ads-Kampagnen zu messen (herauszufinden, welche Kampagne einen neuen Nutzer zur Installation von Wellet bewogen hat), kann Wellet auf iOS die Berechtigung App Tracking Transparency (ATT) von Apple anfordern, um den Werbekennzeichner (IDFA) zu nutzen — dies wird genau einmal angefordert, nachdem du erfolgreich deine erste Transaktion erstellt hast (nicht sofort beim ersten Öffnen der App).

• Der alleinige Zweck hierfür ist die Werbemessung (herauszufinden, welche Anzeigen wirksam sind) — dies steht in keinerlei Zusammenhang mit deinen Finanzdaten und wird nicht zur Verfolgung deines persönlichen Finanzverhaltens verwendet.
• Wenn du diese Berechtigung ablehnst, funktioniert Wellet normal, ohne Funktionsverlust — wir greifen dann lediglich auf die von Apple bereitgestellte aggregierte/modellierte Messung (ohne persönliche Identifikation) zurück (SKAdNetwork).
• Auf Android verwenden wir die Werbe-ID nach dem Standardmechanismus von Google Play (keine separate Abfrage wie auf iOS).

6. Daten, die innerhalb eines Bereichs geteilt werden

Wenn du einem Bereich (z. B. einem Familienbereich) mit anderen Nutzern beitrittst, werden die Finanzdaten in diesem Bereich (Transaktionen, Konten, Budgets) je nach Rolle/Berechtigungen für andere Mitglieder dieses Bereichs sichtbar (siehe Abschnitt 4 der Nutzungsbedingungen). Dies ist eine Kernfunktion von Wellet — transparentes Teilen von Finanzen mit der Familie — und kein unbeabsichtigtes Datenleck. Daten in einem persönlichen Bereich (ohne eingeladene Personen) sind für niemanden außer dir sichtbar.

7. Speicherung & Sicherheit

• Zwischen der App und unseren Servern übertragene Daten werden über HTTPS/TLS verschlüsselt.
• Kontopasswörter werden gehasht gespeichert; wir speichern niemals Klartextpasswörter.
• Wellet ist offline-first: Daten werden lokal auf deinem Gerät gespeichert, damit die App auch ohne Verbindung funktioniert, und synchronisieren sich mit unserem Server, sobald die Verbindung wiederhergestellt ist.
• Du kannst eine PIN-/biometrische App-Sperre als zusätzliche Schutzebene auf deinem eigenen Gerät aktivieren.
• Kein System ist absolut sicher; wir wenden angemessene Sicherheitsmaßnahmen an, können jedoch keine absolute Sicherheit garantieren.

8. Wir verkaufen deine Daten nicht

Wellet verkauft, vermietet oder handelt nicht mit deinen persönlichen oder finanziellen Daten an Dritte zu kommerziellen Zwecken. Daten werden nur mit den in Abschnitt 4 genannten Diensten geteilt, soweit dies für den Betrieb des Dienstes erforderlich ist.

9. Deine Rechte

Du hast das Recht:

• Zugriff & Berichtigung: die meisten deiner Daten direkt in der App einzusehen und zu aktualisieren.
• Export/Löschung anzufordern: Du kannst dein Konto und alle zugehörigen Daten selbst löschen, direkt in der App (Einstellungen → Kontodetails → Konto löschen). Falls du keinen Zugriff auf die App hast, sende bitte eine E-Mail an support@byttech.org von der mit deinem Konto verknüpften Adresse — wir bearbeiten deine Anfrage innerhalb von 30 Tagen.
• Einwilligung zu widerrufen: Für optionale Berechtigungen (wie Benachrichtigungen, ATT auf iOS) kannst du diese jederzeit in den App-Einstellungen oder den Systemeinstellungen deines Geräts deaktivieren.

10. Kinder

Wellet richtet sich nicht an Nutzer unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Solltest du erfahren, dass ein Kind unter 13 Jahren uns Daten zur Verfügung gestellt hat, kontaktiere bitte support@byttech.org, damit wir diese löschen können.

11. Datenaufbewahrung

Wir bewahren deine Konto- und Finanzdaten auf, solange dein Konto aktiv bleibt. Nachdem ein Konto auf Anfrage gelöscht wurde (Abschnitt 9), werden die Daten aus unseren aktiven Systemen entfernt, es sei denn, das Gesetz verpflichtet uns zu einer zusätzlichen Aufbewahrung für einen bestimmten Zeitraum.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um die tatsächliche Produktfunktionalität oder neue rechtliche Anforderungen widerzuspiegeln. Wesentliche Änderungen werden vor ihrem Inkrafttreten über die App oder diese Seite angekündigt. Das Datum „Zuletzt aktualisiert" oben auf dieser Seite bezieht sich auf die aktuelle Version.

13. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast oder deine Rechte ausüben möchtest, kontaktiere uns bitte unter: support@byttech.org