Datenschutz, klar gesagt.

Kurz gesagt

• Kein Konto nötig. Allein funktioniert Fluid Budget offline, so lange du willst. Dein Budget bleibt auf deinem Handy, und wir bekommen es nie.
• Teilen braucht ein Konto. Teilt ihr ein Budget als Familie, liegt eine Kopie davon auf unserem Server, damit alle Handys auf demselben Stand bleiben. Jedes Handy behält trotzdem seine eigene vollständige Kopie.
• Kein Tracking, keine Analyse. Keine Werbe-IDs, keine Analyse- oder Absturzberichts-Bausteine in der App, keine Cookies auf dieser Website.
• Keine KI. Nichts, was du eingibst, wird an einen KI-Dienst geschickt oder zum Training einer KI verwendet.
• Keine Mitteilungen. Die App fragt nie, ob sie welche senden darf.
• Nichts wird verkauft. Weder deine Daten noch Erkenntnisse daraus, an niemanden.
• Du kannst gehen. Lösche dein Konto jederzeit in der App. Was mit einem geteilten Familienbudget passiert, steht weiter unten.

Wer wir sind

Fluid Budget ist eine App fürs Familienbudget auf dem iPhone, entwickelt und veröffentlicht von Ruben Bristian, einem einzelnen Entwickler in Rumänien. „Wir“ meint auf dieser Seite ihn. Im Sinne des Datenschutzrechts ist er der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Fluid Budget ist ein Werkzeug, um den Überblick über dein eigenes Geld zu behalten. Es ist keine Bank, kein Kreditgeber, kein Zahlungsdienst und keine Finanzberatung, und es verbindet sich nie mit deiner Bank.

Fragen zum Datenschutz und alle Anfragen zu deinen Daten: hello@fluidbudget.io.

Was auf deinem Handy bleibt

Ohne Konto ist das alles. Wir haben keine Kopie, also können wir es weder sehen noch wiederherstellen noch für dich löschen. Wenn du die App löschst, ist es weg.

• Dein Budget mit allem, was dazugehört: eingezahltes Geld und seine automatischen Beträge, Ausgaben (Betrag, Währung, Datum, Kategorie, Tags, Notiz), wiederkehrende Ausgaben, Kategorien und ihre Pläne (mit den Daten, an denen sich ein Plan geändert hat), Tags, Rücklagen, Projekte, Reisen mit ihren Wechselkursen und das Taschengeld, das du für deine Kinder führst (siehe Kinder).
• Dein Name und, falls du eines wählst, ein Profilfoto.
• Einstellungen: Währung, Zeitzone, Sprache, Darstellung, Layout der Startseite und Ähnliches. Sprache und Darstellung gehören zum Handy und werden nie geteilt, auch nicht in einem geteilten Familienbudget.
• Die Geschäfte, die die App gelernt hat: welche Kategorie ein Geschäft meistens bedeutet, damit die nächste Ausgabe dort schon mit Kategorie kommt (siehe Apple Pay und Kurzbefehle).
• Beginn und Ende deines kostenlosen Zeitraums und welche Hinweise der App dazu du schon gesehen hast. Die App speichert diese Daten auch im iOS-Schlüsselbund, damit sie eine Neuinstallation überstehen. Es sind Datumsangaben, sonst nichts.

Die Backups deines Handys (iCloud oder ein Computer) enthalten die Daten der App wie die jeder anderen App. Das ist eine Sache zwischen dir und Apple.

Was auf unseren Server gelangt

Erst wenn du ein Konto anlegst, und das brauchst du nur, um ein Budget zu teilen. Ab dann wird das Budget der Familie auf unseren Server kopiert, und jedes Handy gleicht sich damit ab, sobald es eine Verbindung hat.

• Dein Konto: E-Mail-Adresse, wie du dich anmeldest (Apple, Google oder ein per E-Mail geschickter Code) und die Sprache deiner App, damit unsere E-Mails an dich in deiner Sprache sind.
• Dein Profil: dein Anzeigename und ein optionales Foto, damit die anderen sehen, wer was eingetragen hat.
• Die Familie: wer dazugehört und wer sie angelegt hat (der Admin), das Monatsbudget mit seinen automatischen Beträgen, Währung, Zeitzone, Reise-Tags und was mit dem Geld passiert, das am Monatsende übrig ist.
• Das gemeinsame Kassenbuch: alles, was unter deinem Handy steht und zur Familie gehört: Ausgaben und ihre Notizen, eingezahltes Geld, wiederkehrende Ausgaben, Kategorien, Pläne und die Daten ihrer Änderungen, Tags, Rücklagen, Projekte, Buchungen in Rücklagen und Reisen, jeweils mit wer es eingetragen hat und wann.
• Gelernte Geschäfte: für jedes Geschäft sein Name, wie die App ihn notiert, die Kategorie, die es meistens bedeutet, wie oft und wann es zuletzt verwendet wurde und wer es der App beigebracht hat. Sie werden geteilt, damit beide Handys aus den Zahlungen des anderen lernen.
• Taschengeld: für jedes Kind, das ein Elternteil hinzufügt, Name, Farbe, Illustration oder optionales Foto, das automatische Taschengeld, falls eines eingestellt ist, und das Geld, das rein- und rausgeht, mit seinen Notizen. Siehe Kinder.
• Synchronisierungsdaten: Kennungen, Zeitstempel und ein Protokoll der Löschungen, damit etwas, das auf einem Handy gelöscht wird, auch vom anderen verschwindet.
• Einladungen, verbundene Geräte von Kindern, Abo-Daten und, wenn du dich mit Apple anmeldest, ein Apple-Berechtigungsnachweis: jeweils in einem eigenen Abschnitt unten erklärt.

Wir nutzen all das nur, um Fluid Budget für dich zu betreiben: um dich anzumelden, die Handys deiner Familie auf demselben Stand zu halten, zu zeigen, wer was eingetragen hat, Einladungen zuzustellen, zu wissen, ob die Familie ein Abo hat, den Dienst sicher zu halten und dir zu antworten, wenn du uns schreibst. Wir erstellen keine Profile, zeigen keine Werbung, bewerten niemanden und teilen dein Budget mit niemandem außerhalb deiner Familie.

Anmeldung

Du kannst ein Konto mit „Mit Apple anmelden“, mit Google oder mit deiner E-Mail-Adresse und einem sechsstelligen Code anlegen. Passwörter für Fluid Budget gibt es nicht.

• Apple: Apple teilt uns deine E-Mail-Adresse mit (oder eine private Weiterleitungsadresse, wenn du deine verbirgst) und beim ersten Mal deinen Namen. Außerdem bewahren wir ein Token von Apple auf, damit wir den Zugriff von Fluid Budget widerrufen können, wenn du dein Konto löschst. Es ist nur für unsere Serverfunktionen lesbar.
• Google: Google teilt uns deine E-Mail-Adresse und deinen Namen mit.
• E-Mail-Code: Du gibst deine Adresse ein, und wir schicken dir einen sechsstelligen Code, den du in der App eintippst. Die E-Mail ist in der Sprache deiner App geschrieben und wird über unseren E-Mail-Dienstleister Resend versendet. Wir speichern die Adresse, wie bei den anderen beiden Wegen.

Deine Sitzung wird im iOS-Schlüsselbund auf deinem Handy gespeichert. Löschst du die App und installierst sie neu, startet sie abgemeldet. Fluid Budget erhält nie dein Apple- oder Google-Passwort.

Einladungen

Der Admin, also die Person, die das Budget der Familie angelegt hat, kann auf drei Arten jemanden einladen.

• Per E-Mail-Adresse. Wir speichern die Adresse und den Namen der einladenden Person und schicken eine E-Mail, die sagt, wer eingeladen hat. Sie ist in der App-Sprache der einladenden Person geschrieben und wird über unseren E-Mail-Dienstleister Resend versendet. Die Einladung läuft nach 14 Tagen ab.
• Per Link in einer Nachricht. Die App erstellt den Link, und das Teilen-Menü deines Handys verschickt ihn über die App deiner Wahl; wir versenden ihn nicht. Er enthält einen einmaligen Schlüssel, der nach 24 Stunden abläuft.
• Per QR-Code, über den Tisch gescannt. Der Code enthält einen einmaligen Schlüssel, der nach 30 Minuten abläuft. Zum Scannen wird die Kamera benutzt, und nur dann, wenn du es willst.

Ein Link oder QR-Code lässt genau eine Person hinein, und eine Familie hat immer nur einen offenen: Ein neuer hebt den letzten auf. Unser Server speichert nur eine unkenntlich gemachte (gehashte) Form des Schlüssels. Wer einen offenen Link hat, sieht vor der Anmeldung den Vornamen der einladenden Person und sonst nichts über die Familie.

Bitte lade nur Menschen ein, die damit rechnen, von dir zu hören.

Profilfotos

Ein Profilfoto ist freiwillig. Die App fragt nur dann nach Zugriff auf deine Fotos, wenn du eines auswählst, und du kannst ablehnen und alles andere trotzdem nutzen. In einem geteilten Familienbudget wird das Foto in einem privaten Speicherbereich abgelegt, den nur Mitglieder deiner Familie lesen können. Du kannst es unter Optionen → Profil entfernen.

Auch ein Foto eines Kindes fürs Taschengeld ist freiwillig. Mit Konto liegt es in einem eigenen privaten Speicherbereich, den ebenfalls nur Mitglieder deiner Familie lesen können; ohne Konto verlässt es nie dein Handy. Siehe Kinder.

Apple Pay und Kurzbefehle

Richtest du den optionalen Kurzbefehl Apple Pay → Fluid Budget ein, gibt iOS Betrag und Händler einer Wallet-Zahlung an die App auf deinem Handy weiter. Fluid Budget öffnet eine neue Ausgabe zum Prüfen und speichert nichts, solange du nicht bestätigst.

• Er braucht kein Konto, keinen Schlüssel und kein Netz, und er kann deinen Wallet- oder Apple-Pay-Verlauf nicht lesen.
• Der Händler wird nicht angezeigt, aber mit der Ausgabe gespeichert. In einem geteilten Familienbudget wird er mit dieser Ausgabe synchronisiert wie jedes andere Detail.
• Die App lernt, welche Kategorie ein Geschäft meistens bedeutet. Allein bleibt das Gelernte auf deinem Handy. In einem geteilten Familienbudget liegt es auch auf unserem Server, damit das andere Handy es ebenfalls lernt (siehe Was auf unseren Server gelangt).

Du kannst die Automation jederzeit in der Kurzbefehle-App ausschalten. (Frühe Testversionen der App nutzten dafür einen Server-Schlüssel. Das ist eingestellt; ein alter Schlüssel wird mit deinem Konto gelöscht.)

Wechselkurse auf Reisen

Startest du eine Reise in einer anderen Währung, lädt die App die Tageskurse von ExchangeRate-API oder, falls dieser Dienst nicht antwortet, von Frankfurter (veröffentlicht die Kurse der Europäischen Zentralbank). Die Anfrage enthält nur den Währungscode deiner Familie, etwa „EUR“. Wie jede Anfrage im Internet zeigt sie diesen Diensten auch deine IP-Adresse. Sie enthält nie dein Budget oder dein Konto.

Die Kurse werden geladen, wenn du das Reiseblatt öffnest und wenn du während einer Reise zur App zurückkehrst, nie im Hintergrund. Sie werden auf deinem Handy zwischengespeichert, deshalb funktioniert der Reisemodus offline, und du kannst einen Kurs jederzeit von Hand eingeben. Das funktioniert mit und ohne Konto gleich.

Abo und Käufe

Fluid Budget ist ab dem Abschluss der Einrichtung zwei Kalendermonate kostenlos, ohne Karte; die App zeigt, wann sie enden. (Ein Familienbudget, das vor dem 10. November 2026 eingerichtet wurde, behält die 90 Tage, mit denen es begonnen hat.) Danach gibt es ein Jahresabo für die ganze Familie, gekauft über den App Store. Ohne Abo wird das Budget schreibgeschützt: Alles bleibt lesbar, und es wird nichts berechnet, solange du kein Abo abschließt.

• Apple wickelt die Zahlung ab. Wir sehen nie deine Karte oder Zahlungsdaten.
• Ohne Konto antwortet der App Store der App direkt auf deinem Handy, und wir erhalten nichts.
• Mit Konto schickt uns die App den signierten Beleg des App Store über dein Abo. Unser Server prüft ihn über die App Store Server API von Apple, die er anhand der Transaktionskennung nach dem aktuellen Stand des Abos fragt, und Apple teilt unserem Server mit, wenn es sich verlängert, endet oder erstattet wird. Wir speichern: die Transaktionskennung, das Produkt, Beginn, Ablauf, Kulanzzeitraum und Erstattungsdatum, ob es sich verlängert und ob es ein Testkauf war. Schließt du mit Konto ein Abo ab, gibt die App Apple außerdem die interne Kennung deines Kontos, damit der Kauf deinem Konto zugeordnet werden kann. Wir nutzen das nur, um zu wissen, ob deine Familie abgedeckt ist, damit auch die anderen Handys es anzeigen können.
• Außerdem speichern wir Beginn und Ende des kostenlosen Zeitraums deiner Familie, das Datum, an dem dein eigener erster kostenloser Zeitraum begann (damit ein neues Familienbudget keinen neuen startet), und, falls wir dir das Abo geschenkt haben, einen Vermerk über dieses Geschenk.

Wenn du dein Konto löschst, werden deine Abo-Daten, Geschenke und das Datum deines ersten kostenlosen Zeitraums gelöscht; die Daten des kostenlosen Zeitraums der Familie verschwinden mit dem Budget der Familie. Das Löschen deines Kontos kündigt kein App-Store-Abo; das kündigst du im App Store.

Die Web-Demo

Die Demo im Handy auf unserer Startseite ist die echte App, die in deinem Browser läuft, mit einer ausgedachten Familie. Sie hat keinen Server und kein Konto. Was du änderst, wird im Sitzungsspeicher deines Browsers nur für diesen Tab gespeichert und ist weg, wenn die Sitzung endet. Dein Browser speichert außerdem die Dateien der Demo zwischen (über einen Service Worker), damit sie beim nächsten Mal schneller öffnet; dieser Zwischenspeicher enthält die App, nichts von dem, was du eingegeben hast.

Eine Ausnahme: Startest du in der Demo eine Reise, fragt dein Browser die oben genannten Wechselkursdienste nach den Tageskursen, genau wie die App.

Diese Website

fluidbudget.io hat keine Analyse, keine Werbung, keine Cookies und keine Formulare. Die Schriften werden von dieser Website ausgeliefert, ein Besuch stellt also keine Anfragen an Google oder andere Dritte. Weicht die Sprache deines Browsers von der der Seite ab, kann die Seite dir eine Fassung in deiner Sprache anbieten; diese Wahl wird, wenn du das Angebot schließt, im eigenen Speicher deines Browsers gemerkt und nie an uns geschickt. Die Website wird auf GitHub Pages gehostet; GitHub erhält die technischen Angaben, die jeder Webserver erhält, etwa deine IP-Adresse, deinen Browser und die angefragte Seite, und kann sie zur Sicherheit nach seiner eigenen Datenschutzerklärung in Protokollen aufbewahren.

Wer uns hilft, und wo

Einige Unternehmen verarbeiten Daten in unserem Auftrag, jeweils nur für die beschriebene Aufgabe und nach ihren eigenen Bedingungen:

• Supabase: unser Server, für Konten, die gemeinsame Datenbank der Familie, Profilfotos und Fotos von Kindern sowie die Funktionen, die Anmeldecodes versenden und Einladungen, Geräte von Kindern, Käufe und Kontolöschungen abwickeln. Unser Projekt wird in der Europäischen Union gehostet, in Irland (AWS eu-west-1).
• Resend: versendet unsere E-Mails, also Anmeldecodes und Einladungen in eine Familie, von noreply@fluidbudget.io, und erhält dafür die Adresse der Empfänger und die Nachricht.
• Apple: „Mit Apple anmelden“, der App Store und Abos (einschließlich der App Store Server API, die unser Server zu einem Abo befragt) und der Vertrieb der App.
• Google: die Google-Anmeldung, wenn du sie wählst, und Google Workspace, wo unser Postfach hello@fluidbudget.io liegt; dort liegen also die Nachrichten, die du uns schickst.
• ExchangeRate-API und Frankfurter: Wechselkurse, wie oben beschrieben.
• GitHub: hostet diese Website.

Einige dieser Unternehmen haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, vor allem in den USA. Jedes beschreibt in seinen eigenen Bedingungen, wie es Daten schützt, die den EWR verlassen, zum Beispiel über die Standardvertragsklauseln der Europäischen Kommission oder eine Zertifizierung nach dem EU-US Data Privacy Framework.

Hast du es in iOS erlaubt (Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen → Mit App-Entwicklern teilen), kann Apple Absturzberichte und Nutzungsstatistiken der App mit uns teilen. Das ist eine Funktion von Apple und Apples Angebot; die App selbst enthält keine Analyse.

An andere geben wir Daten nur weiter, wenn das Gesetz es verlangt.

Verlassen und löschen

Ein geteiltes Familienbudget ist die Aufzeichnung mehrerer Menschen über dasselbe Geld. Wer die Familie verlässt oder sein Konto löscht, macht deshalb nicht rückgängig, was die Familie schon ausgegeben und eingetragen hat. Aber er selbst wird entfernt.

Eine Familie verlassen

Ein Mitglied kann unter Optionen → Mitglieder → Familie verlassen gehen. Was sein Handy noch nicht gesendet hat, wird zuerst hochgeladen (geht das nicht, bittet die App, sich zu verbinden und es erneut zu versuchen), dann wird das Budget der Familie vom Handy entfernt; was das Mitglied eingetragen hat, bleibt darin, weil es das Geld der Familie ist.

Das Budget einer Familie entfernen

Nur der Admin, der das Budget der Familie angelegt hat, kann es entfernen, unter Optionen → Familiendaten löschen. Damit wird es für alle darin von unserem Server gelöscht, einschließlich der Fotos von Kindern, verbundene Geräte von Kindern werden getrennt, und das Teilen endet.

Dein Konto löschen

In der App: Optionen → Konto → Konto löschen. Dafür braucht es eine Verbindung, und die App fragt zweimal nach. Was dann passiert, hängt von deiner Rolle ab.

• Wenn du der Admin bist, wird das Budget der Familie zusammen mit deinem Konto für alle Mitglieder von unserem Server gelöscht, einschließlich der Fotos von Kindern, und verbundene Geräte von Kindern zeigen es nicht mehr an.
• Wenn du der Familie von jemand anderem beigetreten bist, bleibt das Budget beim Admin, einschließlich der Ausgaben, Überträge und Salden, die du mit eingetragen hast, damit seine Rechnung weiter aufgeht. Dein Zugang endet, und dein Name und dein Foto werden entfernt. Notizen, Händlernamen und Belegverknüpfungen an Ausgaben, die du eingetragen hast, und Notizen an Geldbewegungen, die du eingetragen hast, werden geleert, und die Geschäfte, die die App von dir gelernt hat, werden gelöscht. Übrig bleibt eine bloße interne Kennung mit dem Vermerk „gelöscht“, wo ein gemeinsamer Eintrag noch auf dich verweist. Sie trägt keinen Namen.

Das ist Pseudonymisierung, kein Versprechen von Anonymität: In einer Familie aus zwei Personen können Daten und Beträge trotzdem verraten, wer etwas eingetragen hat. Kategorien, Tags und Namen wiederkehrender Ausgaben gehören der Familie und werden nicht automatisch gelöscht; sie können dich erwähnen. Möchtest du, dass mehr entfernt oder berichtigt wird, schreib uns. Wir prüfen die Anfrage nach dem Gesetz, auch mit Blick auf die Interessen der Menschen, die das Budget teilen; ein gemeinsamer Eintrag ist nicht schon deshalb ausgenommen, weil er geteilt wird.

Hast du dich mit Apple angemeldet, versuchen wir, den Zugriff von Fluid Budget bei Apple zu widerrufen, bevor wir das Konto löschen. Ist Apple nicht erreichbar, wird trotzdem gelöscht; du kannst die App auch in den Einstellungen deines Apple Accounts entfernen. Dein gespeichertes Foto versuchen wir auf dieselbe Weise zu löschen.

Handys

• Wenn du der Admin bist, behält dein eigenes Handy seine Kopie, abgemeldet, und die App läuft ohne Konto weiter, wie bevor es eines gab. Die Handys der anderen Mitglieder erfahren bei ihrer nächsten Synchronisierung, dass das Budget der Familie nicht mehr da ist, und bekommen einen Neuanfang angeboten, der es von ihnen entfernt.
• Wenn du der Familie von jemand anderem beigetreten bist, wird dein Handy geleert, wie beim Verlassen: Was es noch nicht gesendet hat, geht zuerst hoch, wenn es innerhalb weniger Sekunden durchkommt, dann wird das Budget der Familie vom Handy entfernt, und die App kehrt zu ihrem ersten Bildschirm zurück. Die Handys der anderen Mitglieder entfernen deinen Namen, dein Foto und die geleerten Texte bei ihrer nächsten Synchronisierung.

Ein Handy, das nie wieder online geht, eine alte App-Version oder eine Kopie, die jemand anderswo gespeichert hat, können frühere Informationen behalten, und diese erreichen wir nicht. Unser Server lehnt jeden Versuch eines alten Handys ab, geleerte Texte zurückzuschreiben.

Wie lange wir Daten aufbewahren

• Ohne Konto bewahren wir nichts auf, weil wir nichts haben.
• Konto- und Familiendaten bleiben auf unserem Server, solange das Konto und das Budget der Familie bestehen, und werden gelöscht wie unter Verlassen und löschen beschrieben.
• Einladungen laufen nach 14 Tagen (E-Mail), 24 Stunden (Link in einer Nachricht) oder 30 Minuten (QR-Code) ab. Eine Einladung für das Gerät eines Kindes läuft nach 24 Stunden (Link) oder 30 Minuten (QR-Code) ab.
• Ein verbundenes Gerät eines Kindes: die unkenntlich gemachte Form seines Schlüssels und wann es zuletzt nachgesehen hat, werden beim Eintrag des Kindes gespeichert und mit dem Budget der Familie gelöscht. Nach dem Trennen liest der Schlüssel nichts mehr.
• Abo-Daten werden mit dem Konto gelöscht; die Daten des kostenlosen Zeitraums einer Familie mit dem Budget der Familie.
• E-Mails bewahrt Resend für einen begrenzten Zeitraum nach seinen eigenen Regeln auf.
• Backups und Protokolle der Dienstleister werden für begrenzte Zeiträume nach den Regeln des jeweiligen Dienstleisters aufbewahrt. Gelöschte Daten können in einem Backup bleiben, bis dieses Backup ausläuft.

Sicherheit

Die Verbindungen zwischen der App und unserem Server sind verschlüsselt. Auf dem Server ist jede Tabelle durch Regeln geschützt, nach denen nur Mitglieder einer Familie ihre Daten lesen oder ändern können, und die Einstellungen des Admins sichert die Datenbank selbst ab. Profilfotos und Fotos von Kindern liegen in privatem Speicher. Anmeldesitzungen und der Schlüssel des Geräts eines Kindes werden im iOS-Schlüsselbund aufbewahrt.

Kein System ist vollkommen sicher, und wir tun nicht so, als wäre es anders. Halte dein Handy gesperrt und deine E-Mail-, Apple- und Google-Konten geschützt. Glaubst du, jemand ist in dein Konto oder das Budget deiner Familie eingedrungen, schreib uns sofort.

Rechtsgrundlagen

Nach der DSGVO stützen wir uns auf:

• Die Erbringung des Dienstes, um den du gebeten hast: dein Konto, ein geteiltes Familienbudget, Einladungen, Wechselkurse und dein Abo.
• Berechtigte Interessen: den Dienst sicher und frei von Missbrauch zu halten und die finanzielle Geschichte eines geteilten Familienbudgets für die Menschen korrekt zu halten, die darin bleiben, nachdem jemand gegangen ist oder sein Konto gelöscht hat. Dem kannst du widersprechen; siehe Deine Rechte.
• Rechtliche Verpflichtungen, wo ein Gesetz verlangt, dass wir etwas aufbewahren oder offenlegen.

Kinder

Fluid Budget ist für Erwachsene gemacht, die ein Familienbudget führen, und richtet sich nicht an Kinder. Ein Kind bekommt nie ein Konto und gibt nie etwas ein. Was wir über ein Kind haben, ist das, was ein Elternteil fürs Taschengeld einträgt.

Taschengeld

Ein Elternteil kann ein Kind hinzufügen, um sein Taschengeld im Blick zu behalten. Was der Elternteil einträgt, gehört der Familie, wie eine Rücklage: der Name des Kindes, eine Farbe, eine Illustration oder ein optionales Foto, das automatische Taschengeld, falls eines eingestellt ist (ein Betrag, wöchentlich oder monatlich, und sein Tag), und jeder Betrag, der rein- oder rausgeht, mit Datum, einer Bezeichnung wie „Geburtstag“ und einer eventuellen Notiz. Die App fragt nicht nach Alter, Geburtsdatum oder anderen Angaben zum Kind.

• Ohne Konto bleibt alles auf dem Handy, auch das Foto, wie der Rest deines Budgets.
• Mit Konto wird es mit dem übrigen Budget der Familie auf unseren Server kopiert, und alle Erwachsenen in der Familie können es sehen. Das Foto liegt in einem privaten Speicherbereich, den nur Mitglieder deiner Familie lesen können (siehe Profilfotos).

Das eigene Gerät eines Kindes

Ein Elternteil mit Konto kann das Handy oder Tablet eines Kindes verbinden, damit das Kind sein eigenes Taschengeld sehen kann. Der Elternteil zeigt einen QR-Code oder schickt einen Link; er funktioniert einmal und läuft nach 30 Minuten (QR-Code) oder 24 Stunden (Link) ab. Für das Kind wird kein Konto angelegt, und das Gerät wird weder nach einem Namen noch nach einer Adresse oder sonst etwas gefragt.

• Das Gerät bewahrt in seinem Schlüsselbund einen Schlüssel auf, mit dem es das Taschengeld eines einzigen Kindes lesen kann und sonst nichts: Name, Farbe und Bild des Kindes, den Stand, wann das nächste Taschengeld kommt, und die letzten fünfzig Einträge mit ihren Notizen. Es sieht kein anderes Kind, keine Rücklage, kein Mitglied und kein Budget, und es kann nichts hinzufügen oder ändern.
• Unser Server speichert nur eine unkenntlich gemachte (gehashte) Form dieses Schlüssels und wann das Gerät zuletzt nachgesehen hat, was der Elternteil als „zuletzt gesehen: vor 2 Minuten“ sieht. Das Foto des Kindes erreicht das Gerät über einen Link, der zehn Minuten gilt, und das Gerät behält die letzte Antwort samt Foto, damit es sie offline anzeigen kann.
• Wird Fluid Budget vom Gerät gelöscht und neu installiert, vergisst es den Schlüssel und braucht einen neuen Link.

Entfernen

• Ein Gerät: Tippe auf der Seite des Kindes auf den Stift. Die Geräte des Kindes stehen unter Eigenes Gerät; tippe auf das × daneben und bestätige mit Trennen. Wenn das Gerät das nächste Mal nachsieht, wird es abgewiesen und löscht, was es gespeichert hatte.
• Ein Kind: der Papierkorb neben dem Titel an derselben Stelle, dann Aus Liste entfernen, sobald der Stand des Kindes null ist. Das Foto wird vom Handy und von unserem Server gelöscht (sobald das Handy eine Verbindung hat), und die Geräte des Kindes werden getrennt. Ein Kind, das nie Geld hatte, wird ganz gelöscht. Ist Geld geflossen, bleiben Name und Einträge des Kindes im Verlauf der Familie, weil sie die Aufzeichnung der Familie über dieses Geld sind.
• Alles: Wird das Budget der Familie entfernt oder löscht der Admin sein Konto, wird alles von unserem Server gelöscht, auch die Fotos (siehe Verlassen und löschen). Möchtest du, dass mehr entfernt wird, schreib uns.

Abgesehen davon haben wir wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Glaubst du, ein Kind hat uns personenbezogene Daten gegeben, schreib uns, und wir löschen sie.

Deine Rechte

Egal wo du lebst, du kannst von uns verlangen:

• dir zu sagen, welche personenbezogenen Daten wir über dich haben, und dir eine Kopie zu geben;
• sie zu berichtigen;
• sie zu löschen oder ihre Verarbeitung einzuschränken;
• sie dir in einem übertragbaren Format zu geben;
• sie nicht mehr auf Grundlage berechtigter Interessen zu verwenden.

Vieles davon kannst du selbst tun: Name oder Foto unter Optionen → Profil ändern, dich abmelden, ohne zu verlieren, was auf deinem Handy ist, eine Familie verlassen oder dein Konto löschen. Für alles andere schreib an hello@fluidbudget.io, in jeder Sprache der App. Wir antworten innerhalb eines Monats und müssen eventuell bestätigen, dass die Anfrage vom Kontoinhaber kommt.

Du kannst dich auch bei einer Datenschutzbehörde beschweren. In Rumänien ist das die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP, dataprotection.ro); anderswo in der EU die Behörde in deinem Land.

Änderungen

Ändert Fluid Budget, wie es mit Daten umgeht, ändert sich zuerst diese Seite, mit einem neuen Datum oben. Ist eine Änderung für die Verwendung der Daten eines Kontos von Bedeutung, sagen wir es außerdem in der App oder per E-Mail.

Diese Erklärung ist auf Englisch verfasst und in die anderen Sprachen der App übersetzt. Weichen eine Übersetzung und die englische Fassung voneinander ab, gilt die englische Fassung.

Kontakt

Hilfe zur App selbst gibt es auf der Hilfeseite (auf Englisch).