Datenschutzerklärung

1.Wofür sie gilt

Diese Erklärung gilt für die Cosum-App unter Android und iOS sowie für cosum.app. Cosum wird von Oğuzhan Ozgökce betrieben, mit Sitz in İnönü Mahallesi, Bağcılar, İstanbul, Türkiye, erreichbar unter support@cosum.app.

Sie gilt nicht für die App-Stores oder für Dienste Dritter, die du außerhalb der App aufrufst.

2.Kontodaten

Beim Anlegen eines Kontos werden gespeichert:

• deine E-Mail-Adresse
• dein Passwort, ausschließlich als gesalzener Hash — das Passwort selbst sehen und speichern wir nie
• ein von dir gewählter Anzeigename mit höchstens 40 Zeichen
• eine Kennung, die unsere App für deine Installation erzeugt, sowie die Plattform, von der aus du dich angemeldet hast — Hardware-Kennungen lesen wir nicht
• welche Fassung der Nutzungsbedingungen du wann akzeptiert hast

3.Was du in der App erfasst

Bücher, die von dir eingetippten Namen der Teilnehmenden, Ausgaben und Einnahmen mit Betrag, Datum, optionaler Kategorie und optionaler Beschreibung, Abrechnungen sowie ein Protokoll darüber, wer was geändert hat.

Teilnehmende sind Namen, keine Konten. Wenn du deine Mitbewohnerin als Namen hinzufügst, sind das Daten, die du über eine andere Person eingibst — für den Inhalt bist du verantwortlich. Mehr braucht Cosum über diese Person nicht: keine E-Mail, keine Telefonnummer, kein Zugriff auf Kontakte.

4.Nutzungsanalyse

Die App nutzt Google Firebase Analytics, um zu verstehen, welche Funktionen verwendet werden und wo Menschen hängen bleiben. Ereignisse erfassen etwa die Kategorie einer Ausgabe, die Zahl der Teilnehmenden in einem Buch oder ob ein Limit erreicht wurde.

Analyse-Ereignisse enthalten bewusst weder Buchinhalte noch eine Kontokennung: keine Namen, keine Beschreibungen, keine E-Mail-Adressen und nichts, was ein Ereignis mit deiner Person verbindet. Firebase zählt App-Installationen, keine Personen. Du kannst die Analyse in der App abschalten.

5.Absturzberichte

Stürzt die App ab, erfasst Google Firebase Crashlytics den Fehler, den Stacktrace, das Gerätemodell und die Betriebssystemversion, damit der Fehler behoben werden kann. Absturzberichte werden nicht für Werbung oder Profilbildung verwendet.

6.Werbung

In der kostenlosen Stufe erscheint auf der Übersichtsseite ein einzelnes Banner von Google AdMob. Premium entfernt es vollständig. In keinem Schritt, in dem du Geld einträgst oder abrechnest, wird Werbung angezeigt.

Unter Android entfernt die App die Berechtigung für die Werbekennung vollständig; Werbung ist dort deshalb nie personalisiert, weil es keine Kennung gibt, mit der ein Werbetreibender ein Profil bilden könnte. Unter iOS entscheidet die systemseitige Abfrage zur App-Tracking-Transparenz, ob deine Werbekennung verwendet werden darf; lehnst du ab, siehst du nicht personalisierte Werbung.

Im EWR und im Vereinigten Königreich erscheint auf beiden Plattformen weiterhin ein von Google zertifiziertes Einwilligungsformular, bevor überhaupt Werbung ausgeliefert wird, denn dafür müssen Informationen auf deinem Gerät gespeichert und gelesen werden. Du kannst das Formular jederzeit über die Datenschutzseite in der App erneut öffnen.

7.Käufe

Premium-Abonnements werden von Apple und Google abgerechnet. Cosum erhält niemals deine Zahlungsdaten. Zu uns gelangen der Status des Abonnements und das Datum, bis zu dem es läuft, damit das Konto als Premium markiert und nach Ablauf wieder zurückgesetzt werden kann.

8.Diese Website

cosum.app besteht größtenteils aus statischen Seiten. Mit deiner Erlaubnis nutzt sie Firebase Analytics (ein Google-Produkt), um zu sehen, wie die Website genutzt wird — welche Seiten aufgerufen werden und eine Handvoll zentraler Aktionen, etwa das Registrieren oder das Anlegen eines Buchs. Das läuft nur, wenn du im Cookie-Banner zustimmst, wird nie für Werbung oder dafür verwendet, dich über andere Websites hinweg zu verfolgen, und du kannst deine Entscheidung jederzeit über den Link zu den Cookie-Einstellungen in der Fußzeile ändern.

Deine Wahl zwischen hellem und dunklem Design und deine Cookie-Entscheidung werden beide nur in deinem Browser gespeichert. Wenn du anfängst, Feedback zu schreiben, und die Seite verlässt, bevor du es sendest, wird der Entwurf auf dieselbe Weise nur in deinem Browser aufbewahrt, sodass er noch da ist, wenn du zurückkommst — gesendet wird er erst, wenn du auf Senden drückst.

Schriften werden von unserer eigenen Domain ausgeliefert. Die einzige Seite, die sonst etwas sendet, ist das unten beschriebene Feedback-Formular.

9.Feedback, das du uns schickst

Das Formular unter cosum.app/feedback — dieselbe Seite, die die App aus dem Profil öffnet — übermittelt uns deine Nachricht, das gewählte Thema, die Sprache, in der du geschrieben hast, und, wenn es aus der App geöffnet wird, Plattform und App-Version.

Eine E-Mail-Adresse ist freiwillig und dient allein dazu, dir antworten zu können. Lässt du sie weg, erreicht uns die Nachricht trotzdem; uns fehlt dann nur der Weg zurück zu dir.

Das Formular trägt deine Anmeldung nicht mit. Die App öffnet es in einer Browser-Ansicht, die deine Sitzung nicht teilt, sodass Feedback ohne Kontokennung bei uns ankommt.

Um automatisierten Missbrauch zu unterbinden, ohne dir ein Rätsel vorzusetzen, zählt der Server die jüngsten Einsendungen anhand eines gesalzenen, nicht umkehrbaren Hashwerts der Netzwerkadresse, von der die Anfrage kam. Dieser Zähler wird getrennt von den Nachrichten gespeichert, lässt sich keiner Nachricht zuordnen und wird fünf Minuten nach der letzten Einsendung gelöscht.

10.Rechtsgrundlagen

• Bereitstellung des von dir gewünschten Dienstes — Erfüllung des Vertrags zwischen uns
• Betrieb und Sicherheit des Dienstes sowie Fehlerbehebung — unser berechtigtes Interesse
• Lesen und Beantworten deines Feedbacks sowie Schutz des Formulars vor Missbrauch — unser berechtigtes Interesse
• Analyse und personalisierte Werbung — deine Einwilligung, die du jederzeit widerrufen kannst
• Gesetzlich vorgeschriebene Aufzeichnungen — rechtliche Verpflichtung

11.Wer deine Daten sonst verarbeitet

Diese Anbieter handeln nach unseren Weisungen. Wir verkaufen deine Daten niemals gegen Geld und geben sie nicht an Datenhändler weiter. Personalisierte Werbung setzt allerdings voraus, dass eine Werbekennung an Google übermittelt wird; einige Rechtsordnungen — darunter Kalifornien — werten das als „Verkauf“ oder „Weitergabe“. Lehnst du die Einwilligung ab oder erlaubst du unter iOS kein Tracking, unterbleibt das.

• Supabase — Datenbank, Authentifizierung und App-Backend
• Hostinger — Hosting dieser Website
• Google (Firebase, AdMob) — Analyse, Absturzberichte und Werbung
• Apple und Google — App-Vertrieb und Abrechnung von Abonnements
• RevenueCat — Abonnementstatus, sobald Premium startet

12.Wo deine Daten liegen

Unsere Anbieter betreiben Server außerhalb deines Landes, unter anderem in der Europäischen Union und in den Vereinigten Staaten. Übermittlungen stützen sich auf die Garantien dieser Anbieter, etwa die Standardvertragsklauseln der Europäischen Kommission.

13.Wie lange wir sie aufbewahren

Kontodaten werden aufbewahrt, solange das Konto besteht. Mit der Löschung deines Kontos werden Konto, Anzeigename und E-Mail-Adresse sofort aus unseren Live-Systemen entfernt. Verschlüsselte Sicherungskopien werden im normalen Turnus innerhalb von 30 Tagen überschrieben.

Ausgaben in Büchern, die du mit anderen geteilt hast, bleiben bei diesen Personen, denn die Einträge sind auch deren Aufzeichnungen — ein geteiltes Buch lässt sich nicht für eine Person richtigstellen, indem man es für alle anderen löscht. Dein Name bleibt bei den von dir erstellten Einträgen sichtbar, als Nachweis, wer sie eingetragen hat.

Feedback bewahren wir so lange auf, wie es zur Verbesserung der App nützlich ist, höchstens jedoch 24 Monate. Der zugehörige Missbrauchszähler wird innerhalb von fünf Minuten gelöscht.

14.Deine Rechte

Nach der DSGVO und dem türkischen KVKK kannst du Auskunft über deine Daten, deren Berichtigung, Löschung und eine Kopie in übertragbarer Form verlangen; du kannst einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen oder eine erteilte Einwilligung widerrufen.

Das meiste davon findest du in der App unter Profil → Kontodaten. Für alles Weitere schreibe an support@cosum.app; wir antworten innerhalb von 30 Tagen. Du kannst dich außerdem bei deiner Datenschutzaufsichtsbehörde beschweren.

15.Kinder

Cosum richtet sich nicht an Kinder. In Deutschland, Österreich und der Schweiz musst du mindestens 16 Jahre alt sein, um Cosum zu nutzen und in Analyse oder Werbung einzuwilligen; anderswo gilt das dort vorgeschriebene Mindestalter, mindestens jedoch 13 Jahre. Wir legen für Jüngere wissentlich keine Konten an. Wenn du glaubst, dass ein Kind ein Konto hat, schreibe uns — es wird entfernt.

16.Änderungen dieser Erklärung

Ändert sich diese Erklärung wesentlich, bittet dich die App, die neue Fassung zu akzeptieren, und das Datum oben auf dieser Seite ändert sich. Frühere Fassungen stellen wir auf Anfrage bereit.

17.Kontakt

Fragen zu dieser Erklärung: support@cosum.app