Datenschutzerklärung für Amy
Stand: 30. Oktober 20261. Das Wichtigste in Kürze
Amy ist eine kostenlose App, mit der du gemeinsame Ausgaben festhältst und ausrechnest, wer wem wie viel schuldet. Dafür brauchen wir deine E-Mail-Adresse, deinen Namen und die Ausgaben, die du und deine Gruppen eintragt.
- Wir zeigen keine Werbung und verkaufen keine Daten.
- Wir bilden keine Profile über dich und verfolgen dich nicht über andere Apps oder Websites.
- Was du in einer Gruppe einträgst, sehen die anderen Mitglieder dieser Gruppe.
- Du kannst dein Konto jederzeit in der App löschen.
Die Einzelheiten stehen in den folgenden Abschnitten.
2. Wer ist verantwortlich?
Verantwortlich für die Verarbeitung deiner Daten in der App Amy und auf der Website amy.borstessi.de ist:
Lennart Borstelmann
Schwarzer Weg 70
32549 Bad Oeynhausen
Deutschland
E-Mail: hello@amy.borstessi.de
Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreib uns an die Adresse oben.
3. Welche Daten verarbeitet die App, wofür und auf welcher Grundlage?
3.1 Konto und Anmeldung
Wenn du dich registrierst, gibst du deine E-Mail-Adresse, deinen Vornamen und deinen Nachnamen an. Ein Passwort gibt es nicht: Bei jeder Anmeldung schicken wir dir einen Einmalcode per E-Mail. Die Anmeldung und den Versand dieser Codes übernimmt der Dienst Clerk (Abschnitt 6). Die Codes kommen von einer Absenderadresse unserer Domain tally.borstessi.de. Clerk speichert dabei auch technische Angaben zur Sitzung, etwa IP-Adresse, Gerätetyp und Zeitpunkt der Anmeldung.
In unserer Datenbank legen wir dazu ein Profil an mit deiner E-Mail-Adresse, deinem Namen, einem Avatar (Initialen, Emoji oder Farbe), der Sprache deines Geräts, deiner Standardwährung und deinen Einstellungen für Benachrichtigungen.
- Zweck: dein Konto bereitstellen, dich sicher anmelden und dir Änderungen der Nutzungsbedingungen per E-Mail zur Zustimmung schicken.
- Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
3.2 Gruppen, Ausgaben und dein Budget
Damit Amy rechnen kann, speichern wir, was du und die anderen Mitglieder eintragt:
- Gruppen mit Name, Bild, Währung und Mitgliedern,
- Ausgaben mit Beschreibung, Betrag, Datum, Kategorie, wer bezahlt hat und wie geteilt wurde, bei Fremdwährungen mit dem Wechselkurs,
- das Foto eines Kassenbons, wenn du es an eine Ausgabe hängst,
- Zahlungen zwischen Mitgliedern,
- einen Verlauf der Aktivitäten in einer Gruppe, etwa wer eine Ausgabe eingetragen, geändert oder gelöscht hat,
- Freundschaften und Freundschaftsanfragen,
- für dein persönliches Budget deine Einnahmen und Fixkosten mit Name, Betrag, Rhythmus und einer optionalen Notiz.
Diese Daten liegen bei unserem Datenbankdienst Convex (Abschnitt 6).
- Zweck: die Funktionen von Amy bereitstellen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Wechselkurse fragt unser Server beim Dienst Frankfurter (frankfurter.app) ab. Dabei übermitteln wir nur Währungen und Datum, keine Angaben über dich.
Fotografierst du einen Kassenbon oder wählst du ein Foto aus deiner Galerie, liest die App den Text auf deinem Gerät aus, auf dem iPhone mit der Texterkennung von Apple, unter Android mit ML Kit von Google. Dafür schickt sie das Foto an keinen Server. Was sie erkennt, also Betrag, Währung, Datum und Laden, trägt sie in das Formular ein. Erst wenn du die Ausgabe speicherst, lädt die App das Foto verkleinert zu Convex hoch. Für den Zugriff auf die Kamera fragt dich vorher dein Betriebssystem.
3.3 Angaben über andere Personen
In Amy kannst du Personen eintragen, die die App nicht nutzen, sogenannte Gäste. Von einem Gast speichern wir den Namen, den du vergibst, und die Ausgaben, an denen er beteiligt ist. Optional kannst du eine E-Mail-Adresse hinterlegen, damit die Person sich später mit ihrem eigenen Konto verknüpfen kann. Die Mitglieder der Gruppe sehen diese Adresse, solange die Einladung offen ist. Du kannst außerdem eine Freundschaftsanfrage an eine E-Mail-Adresse schicken, die noch kein Konto hat. Amy schreibt dieser Person keine E-Mail. Die Anfrage wartet 90 Tage darauf, dass sich jemand mit dieser Adresse registriert. Danach löschen wir sie.
Trag über andere bitte nur ein, was für die Abrechnung nötig ist, in der Regel einen Vornamen.
- Zweck: gemeinsame Ausgaben auch mit Menschen ohne App abrechnen.
- Rechtsgrundlage: berechtigtes Interesse der Gruppe an einer vollständigen Abrechnung, Art. 6 Abs. 1 lit. f DSGVO.
3.4 Push-Benachrichtigungen
Wenn du Benachrichtigungen in deinem Betriebssystem erlaubst, speichern wir das Push-Token deines Geräts. Schicken wir dir eine Nachricht, etwa „Emma hat 96,00 € für ‚Fondue‘ bezahlt“, geht sie mit diesem Token über den Push-Dienst von Expo an Apple (iPhone) oder Google (Android) und von dort auf dein Gerät. Die Nachricht enthält Namen, Beträge und Beschreibungen aus deinen Gruppen.
Welche Benachrichtigungen du bekommst, stellst du in der App unter „Menü“, „Benachrichtigungen“ ein. Schaltest du sie dort ganz ab oder meldest du dich ab, löschen wir das Push-Token. Meldet Apple oder Google, dass das Gerät keine Nachrichten mehr annimmt, etwa weil du die App gelöscht hast, löschen wir es ebenfalls.
- Zweck: dich über neue Ausgaben, Zahlungen und Anfragen informieren.
- Rechtsgrundlage: deine Einwilligung über den Dialog des Betriebssystems, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit in den Geräteeinstellungen widerrufen.
3.5 Fehlerberichte und Stabilität
Damit wir Abstürze und Fehler finden, nutzt die App den Dienst Sentry (Abschnitt 6). Tritt ein Fehler auf, erhält Sentry einen Bericht mit Fehlermeldung, App-Version, Gerätetyp, Betriebssystem, den letzten Schritten in der App und einer internen Nutzerkennung. Namen, E-Mail-Adressen, Einladungscodes und Ausgaben schicken wir dabei nicht mit.
Bei 10 Prozent der Sitzungen und bei jedem Fehler zeichnet Sentry außerdem den Bildschirmverlauf als Wiederholung auf. Dabei sind alle Texte und Bilder geschwärzt, sodass keine Inhalte zu sehen sind.
Sentry verarbeitet die Daten in der EU (Rechenzentrum in Frankfurt), speichert keine IP-Adressen und löscht die Daten spätestens nach 90 Tagen.
Wie schnell die App startet und Bildschirme lädt, misst der Dienst EAS Observe von Expo (Abschnitt 6). Er erhält die gemessenen Zeiten, den Namen des Bildschirms, App-Version, Gerätetyp, Betriebssystem, Akkustand und Netzverbindung beim Start sowie eine zufällige Kennung dieser Installation. Die Kennung hängt nicht an deinem Konto und ändert sich, wenn du die App neu installierst. Einladungscodes und Namen aus der App schicken wir nicht mit. Expo löscht diese Messwerte nach 90 Tagen.
- Zweck: Fehler erkennen und beheben, langsame Starts und Bildschirme finden.
- Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden App, Art. 6 Abs. 1 lit. f DSGVO, für den Zugriff auf dein Gerät § 25 Abs. 2 Nr. 2 TDDDG.
3.6 App-Updates
Beim Start fragt die App beim Update-Dienst von Expo nach, ob eine neue Version bereitliegt, und lädt sie gegebenenfalls herunter. Dabei erhält Expo technische Angaben wie IP-Adresse, App-Version und Betriebssystem.
- Zweck: Fehlerbehebungen schnell ausliefern.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.7 Feedback und Bewertung
Nach einiger Zeit fragt dich die App, ob dir Amy gefällt. Deine Antwort und, falls du welches schreibst, dein Feedback speichern wir mit App-Version, Plattform und Sprache. Möchtest du die App bewerten, öffnet sich der Bewertungsdialog von Apple oder Google. Was du dort angibst, verarbeiten Apple oder Google nach ihren eigenen Datenschutzbestimmungen.
Schreibst du uns eine E-Mail, etwa über „Feedback schicken“ an feedback@amy.borstessi.de, verarbeiten wir deine Adresse und deine Nachricht, um zu antworten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu deinem Konto Art. 6 Abs. 1 lit. b DSGVO.
4. Was sehen die anderen in deiner Gruppe?
Mitglieder einer Gruppe sehen deinen Namen, deinen Avatar und alles, was in dieser Gruppe eingetragen ist, also Ausgaben mit ihren Fotos von Kassenbons, Zahlungen, Salden und den Verlauf der Aktivitäten. Deine E-Mail-Adresse sehen sie nicht, und unser Server schickt sie ihnen auch nicht.
Freunde, mit denen du direkt abrechnest, sehen zusätzlich deine E-Mail-Adresse, damit sie dich eindeutig erkennen. Dasselbe gilt für jemanden, dem du eine Freundschaftsanfrage schickst.
Dein Einkommen, deine Fixkosten und deine persönliche Statistik sieht niemand außer dir.
Exportierst du eine Abrechnung als PDF, entsteht die Datei auf deinem Gerät. Wem du sie schickst, entscheidest du.
5. Was speichert Amy auf deinem Gerät?
Damit die App schnell startet und auch ohne Verbindung etwas anzeigt, speichert sie eine Kopie deiner Gruppen, Ausgaben und Profile auf deinem Gerät. Außerdem merkt sie sich deinen Anmeldestatus, die zuletzt verwendete E-Mail-Adresse, dein Farbschema und ob sie dich schon um eine Bewertung gebeten hat. Diese Daten verlassen dein Gerät nicht. Beim Abmelden und beim Löschen des Kontos löscht die App die Kopie deiner Daten.
Änderungen, die du ohne Verbindung machst, und die Fotos von Kassenbons dazu bleiben auf deinem Gerät, bis die App sie an Convex geschickt hat. Meldest du dich ab, während noch Änderungen warten, fragt dich die App, ob sie sie verwerfen soll. Behältst du sie, schickt die App sie bei deiner nächsten Anmeldung mit demselben Konto. Löschst du dein Konto, verwirft sie die wartenden Änderungen. Beim Löschen des Kontos vergisst sie außerdem die zuletzt verwendete E-Mail-Adresse.
Diese Speicherung ist nötig, damit die App funktioniert, § 25 Abs. 2 Nr. 2 TDDDG.
6. An wen geben wir Daten weiter?
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Für den Betrieb setzen wir diese Dienstleister ein, die Daten nur in unserem Auftrag verarbeiten (Art. 28 DSGVO):
| Dienst | Anbieter | Wofür | Standort der Daten |
|---|---|---|---|
| Clerk | Clerk, Inc., San Francisco, USA | Anmeldung, Versand der Anmeldecodes | USA |
| Convex | Convex, Inc., San Francisco, USA | Datenbank und Server der App | USA |
| Expo | 650 Industries, Inc., Palo Alto, USA | Push-Benachrichtigungen, App-Updates, Messung der Ladezeiten | USA |
| Sentry | Functional Software, Inc., San Francisco, USA | Fehlerberichte | EU (Frankfurt) |
| Vercel | Vercel Inc., San Francisco, USA | Hosting der Website, Besucherstatistik | USA |
Push-Nachrichten stellen zusätzlich Apple (Apple Push Notification Service) und Google (Firebase Cloud Messaging) zu.
Übermittlung in Länder außerhalb der EU
Einige dieser Anbieter sitzen in den USA. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO). Er gilt für Unternehmen, die sich danach zertifiziert haben. Zertifiziert sind Clerk, Convex, Expo (650 Industries), Sentry (Functional Software) und Vercel.
7. Die Website amy.borstessi.de
Hosting und Server-Protokolle
Die Website liegt bei Vercel. Bei jedem Aufruf speichert Vercel technische Angaben wie IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser und Betriebssystem in Protokollen und löscht sie nach 7 Tagen.
- Zweck: die Website ausliefern und vor Missbrauch schützen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Besucherstatistik
Wir zählen Besuche mit Vercel Web Analytics. Das Werkzeug setzt keine Cookies und erkennt dich nicht über mehrere Tage wieder. Wir sehen nur zusammengefasste Zahlen, etwa wie viele Besuche eine Seite hatte, aus welchem Land sie kamen und wie oft jemand auf einen Store-Knopf getippt hat. Einladungscodes entfernen wir vorher aus den Adressen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Fehlerberichte
Auch die Website schickt Fehlerberichte an Sentry in der EU, ohne Cookies und ohne Einladungscodes.
Cookies
Die Website setzt keine Cookies und speichert nichts in deinem Browser. Schriften und Bilder laden wir von unserem eigenen Server, nicht von Dritten.
Einladungslinks
Öffnest du einen Einladungslink wie amy.borstessi.de/join/…, verarbeitet die Seite den Code nur in deinem Browser, um ihn dir anzuzeigen und in die App weiterzuleiten.
8. Wie lange speichern wir deine Daten?
- Konto und Inhalte: bis du dein Konto löschst.
- Fotos von Kassenbons: bis jemand das Foto entfernt oder ersetzt oder die Ausgabe löscht. Ein hochgeladenes Foto, das nie an einer Ausgabe angekommen ist, löschen wir nach 2 bis 3 Stunden.
- Push-Token: bis du dich abmeldest, Benachrichtigungen in der App abschaltest oder dein Konto löschst.
- Freundschaftsanfragen an Adressen ohne Konto: 90 Tage.
- Fehlerberichte bei Sentry: höchstens 90 Tage.
- Protokolle der Website bei Vercel: 7 Tage.
- Anmeldesitzungen bei Clerk: laufen nach 7 Tagen ab.
- E-Mails an uns: bis die Anfrage erledigt ist, danach 6 Monate.
9. Was passiert, wenn du dein Konto löschst?
Du löschst dein Konto in der App unter „Menü“, „Konto“, „Konto löschen“. Kommst du nicht mehr in die App, schreib uns an hello@amy.borstessi.de.
Wir löschen dann deine Einnahmen und Fixkosten, deine persönlichen Ausgaben, deine Freundschaften und Anfragen, deine Benachrichtigungen und dein Anmeldekonto bei Clerk. Gruppen, in denen außer dir niemand mehr mit eigenem Konto Mitglied ist, löschen wir ganz, mit allen Ausgaben und Gästen.
Gemeinsame Ausgaben in Gruppen mit anderen bleiben bestehen, mit ihren Fotos von Kassenbons, sonst würden deren Salden nicht mehr stimmen. Dort ersetzen wir deinen Namen durch „Deleted User“ und entfernen deine E-Mail-Adresse. Den Namen ersetzen wir auch im Verlauf der Gruppe, im Namen einer Freundesgruppe und in den Benachrichtigungen, die andere in der App sehen. Push-Nachrichten, die schon auf einem Gerät angekommen sind, können wir nicht zurückholen.
10. Deine Rechte
Du hast das Recht,
- Auskunft über deine gespeicherten Daten zu bekommen (Art. 15 DSGVO),
- falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
- deine Daten löschen zu lassen (Art. 17 DSGVO),
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
- deine Daten in einem gängigen Format zu bekommen (Art. 20 DSGVO),
- einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO),
- eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Schreib uns dafür an hello@amy.borstessi.de. Auf eine Auskunftsanfrage schicken wir dir deine Daten als Datei.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
11. Musst du deine Daten angeben?
Ohne E-Mail-Adresse und Namen kannst du kein Konto anlegen und Amy nicht nutzen. Alles Weitere, etwa Push-Benachrichtigungen, ist freiwillig.
12. Kinder und Jugendliche
Amy richtet sich an Menschen ab 16 Jahren. Bist du jünger, brauchst du die Zustimmung deiner Eltern.
13. Automatisierte Entscheidungen
Amy trifft keine Entscheidungen über dich, die allein auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO). Die Salden sind reine Rechenergebnisse aus euren Eingaben.
14. Änderungen dieser Datenschutzerklärung
Ändert sich, wie Amy Daten verarbeitet, passen wir diese Erklärung an. Die aktuelle Fassung steht immer unter amy.borstessi.de/datenschutz. Über wesentliche Änderungen informieren wir dich in der App.