Datenschutzerklärung

1. Einführung

Diese Datenschutzrichtlinie beschreibt, wie Vipul Chauhan („der Entwickler“, „ich“, „mir“ oder „mein“), ein einzelner Indie-Entwickler, Informationen im Zusammenhang mit der mobilen Anwendung Finovra („Finovra“, „die App“) verarbeitet. Finovra ist eine App zur Verfolgung persönlicher Finanzen, die im Apple App Store für iPhone und iPad (iOS 17+) verfügbar ist.

Diese Datenschutzrichtlinie gilt für alle Nutzer von Finovra weltweit. Durch das Herunterladen, Installieren oder Verwenden der App bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben.

Kontakt zum Entwickler:

• E-Mail: hello@finovra.app
• Website: https://finovra.app

2. Informationen, die Sie in die App eingeben

Alle Daten in Finovra werden von Ihnen freiwillig eingegeben und ausschließlich auf Ihrem Gerät gespeichert. Der Entwickler erhält, greift nie auf die folgenden Informationen zu oder verarbeitet diese:

• Vorname (optional): Sie können während des Onboardings einen Vornamen zur Personalisierung in der App eingeben. Dieser wird lokal über das SwiftData-Framework von Apple (On-Device-SQLite-Datenbank) gespeichert.
• Transaktionen: Betrag, Datum, Typ (Einnahme oder Ausgabe), Kategorie und optionale Textnotizen. Lokal über SwiftData gespeichert.
• Budgets: Monatliches Gesamtausgabenlimit und Ausgabenlimits pro Kategorie. Lokal über SwiftData gespeichert.
• Wiederkehrende Transaktionen: Betrag, Häufigkeit, Start- und Enddatum, Kategorie und optionale Notizen. Lokal über SwiftData gespeichert.
• Benutzerdefinierte Kategorien: Kategoriename, Icon (SF-Symbolname) und Farbe (Hex-String). Lokal über SwiftData gespeichert.
• App-Einstellungen: Design-Auswahl (Hell, Dunkel oder System), Akzentfarbe, Währung, Sprache, Benachrichtigungseinstellungen, Haptik-Umschalter, Standard-Transaktionstyp, App-Sperre, tägliche Erinnerungszeit und Budget-Warnschwellen. Lokal über Apple's UserDefaults gespeichert.
• Verschlüsselungsschlüssel: Ein AES-256-Schlüssel zur Verschlüsselung von Backup-Dateien. Gespeichert im iOS-Schlüsselbund (Keychain), der hardwaregeschützt ist.
• App-Sperrstatus: Fehleranzahl und Sperrzeitpunkt für die optionale App-Sperrfunktion. Gespeichert im iOS-Schlüsselbund (Keychain).

3. Informationen, die die App NICHT sammelt

Finovra sammelt, speichert, überträgt oder verarbeitet keine der folgenden Daten:

• E-Mail-Adressen (es gibt kein Kontosystem)
• Passwörter (es gibt kein Login-System)
• Telefonnummern
• Geburtsdatum oder Alter
• Physische Adresse oder Postleitzahl
• Standort- oder GPS-Daten
• Gerätekennungen (IDFA, IDFV oder eine andere eindeutige Geräte-ID)
• IP-Adressen
• Browser- oder Suchverlauf
• Kontakte oder Adressbuchdaten
• Fotos, Videos oder Medien
• Gesundheits- oder Fitnessdaten
• Biometrische Daten (Face ID- und Touch ID-Daten werden vollständig von iOS verarbeitet; die App greift nie auf biometrische Informationen zu oder speichert diese)
• Nutzungsanalysen oder Telemetriedaten jeglicher Art
• Absturzberichte oder Diagnosen
• Cookies oder Tracking-Pixel
• Werbe-IDs

4. Wie Ihre Informationen gespeichert werden

Alle Informationen werden lokal auf Ihrem Gerät unter Verwendung von Apples eigenen Frameworks gespeichert:

• SwiftData (On-Device SQLite): Primäre Datenbank für Transaktionen, Budgets, Regeln, Kategorien und Ihren optionalen Vornamen. Diese Daten befinden sich im sandgestrahlten Container der App, auf den andere Apps laut iOS-Design nicht zugreifen können.
• UserDefaults: On-Device-Schlüssel-Wert-Speicherung für App-Einstellungen.
• iOS-Schlüsselbund (Keychain): Hardwaregestützter verschlüsselter Speicher für den Backup-Schlüssel und den App-Sperrstatus. Auf unterstützten Geräten wird die Keychain durch die Secure Enclave geschützt.

Es wird keine Cloud-Synchronisierung verwendet. Die App nutzt weder iCloud, CloudKit, Firebase noch andere Cloud-Speicherdienste. Ihre Daten verlassen Ihr Gerät nicht, es sei denn, Sie entscheiden sich explizit dafür, sie über die Exportfunktionen der App zu exportieren.

5. Wie Ihre Informationen verwendet werden

Ihre Daten werden ausschließlich dazu verwendet, die Funktionen der App auf Ihrem Gerät bereitzustellen:

• Transaktions- und Budgetdaten werden verwendet, um Finanzübersichten, Diagramme, Einblicke und Budgetverfolgung innerhalb der App anzuzeigen.
• Ihr Vorname (falls angegeben) wird nur für die Personalisierung in der App (z. B. Begrüßungen) verwendet.
• App-Präferenzen werden verwendet, um das Erscheinungsbild und Verhalten der App anzupassen.
• Der Verschlüsselungsschlüssel wird ausschließlich zum Verschlüsseln und Entschlüsseln Ihrer Backup-Dateien verwendet.

Ihre Informationen werden niemals an einen Server übertragen, niemals verkauft, vermietet oder an Dritte weitergegeben, niemals für Werbung oder Profiling verwendet und niemals für andere Zwecke als die On-Device-Funktionalität der App verwendet.

6. Dienste von Drittanbietern

Finovra verwendet keine SDKs oder Bibliotheken von Drittanbietern. Jedes in die App integrierte Framework ist ein Apple-eigenes Framework.

Die einzige externe Kommunikation findet zwischen Apples StoreKit 2-Framework und den Apple App Store-Servern statt, um In-App-Abonnementkäufe (Finovra Pro) zu verarbeiten und zu validieren. Diese Kommunikation wird vollständig vom Betriebssystem und den Frameworks von Apple verwaltet. Der Entwickler:

• Initiiert, unterbricht oder kontrolliert diese Kommunikation nicht.
• Erhält keine Zahlungsinformationen (Kreditkartennummern, Rechnungsadressen, Apple ID-Details usw.).
• Erhält keine personenbezogenen Informationen von Apple im Zusammenhang mit Ihrem Kauf.

Informationen darüber, wie Apple mit Ihren Daten im Zusammenhang mit App Store-Transaktionen umgeht, finden Sie in der Datenschutzrichtlinie von Apple.

7. Datensicherheit

Finovra setzt die folgenden Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• App-Sandbox: Alle App-Daten werden im sandgestrahlten Container von iOS gespeichert, was verhindert, dass andere Apps darauf zugreifen.
• Verschlüsselte Backups: In dem .finovra-Format exportierte Backup-Dateien werden mit AES-GCM 256-Bit-Verschlüsselung und HMAC-SHA256-Integritätsprüfung verschlüsselt.
• Schlüsselbund-Speicherung (Keychain): Der Backup-Verschlüsselungsschlüssel und der App-Sperrstatus werden im iOS-Schlüsselbund gespeichert, der durch hardwarebasierte Verschlüsselung (Secure Enclave auf unterstützten Geräten) geschützt ist.
• Optionale App-Sperre: Sie können die biometrische Authentifizierung (Face ID / Touch ID) oder den Geräte-Passcode aktivieren, um den Zugriff auf die App zu sperren. Ein progressiver Sperrmechanismus greift nach fehlgeschlagenen Versuchen.
• Dateischutz: Backup-Dateien verwenden den iOS-Dateischutztyp FileProtectionType.complete, was bedeutet, dass sie im Ruhezustand verschlüsselt und unzugänglich sind, wenn das Gerät gesperrt ist.
• Keine Netzwerkangriffsfläche: Da die App nicht mit Servern kommuniziert, gibt es keine Remote-Netzwerk-Endpunkte, die angegriffen werden könnten.

8. Datenexport, Backup und Portabilität

Finovra bietet drei vom Nutzer initiierte Exportoptionen an, die alle über das iOS Share Sheet zugänglich sind:

1. Verschlüsseltes Backup (.finovra-Format): Eine mit AES-GCM 256-Bit verschlüsselte Datei, die alle Ihre Transaktionen, Kategorien, Budgets, Regeln, Namen und Einstellungen enthält. Sie wählen das Ziel (Dateien-App, AirDrop, E-Mail usw.).
2. CSV-Export: Eine CSV-Datei im Nur-Text-Format aller Transaktionen und Kategorien, die mit Tabellenkalkulationen kompatibel ist.
3. PDF-Finanzbericht: Ein formatierter Bericht für einen ausgewählten Zeitraum.

Sie können Ihre Daten auch aus einer verschlüsselten .finovra-Backup-Datei über die Wiederherstellungsfunktion der App wiederherstellen. Die Wiederherstellung ersetzt alle vorhandenen Daten auf dem Gerät vollständig.

Sobald Sie eine Datei exportieren, verlässt diese die Sandbox der App und unterliegt den Sicherheits- und Datenschutzrichtlinien des von Ihnen gewählten Ziels. Der Entwickler hat keine Kontrolle über exportierte Dateien.

9. Datenlöschung und Aufbewahrung

• In-App-Löschung: Sie können alle App-Daten jederzeit permanent löschen über Einstellungen → „Alle Daten zurücksetzen“. Diese Aktion ist unwiderruflich.
• App-Entfernung: Das Löschen der App von Ihrem Gerät entfernt alle zugehörigen Daten, wie es bei iOS-Apps Standard ist.
• Keine serverseitige Aufbewahrung: Da keine Daten an Server übertragen werden, gibt es keine serverseitigen Daten, deren Löschung beantragt werden könnte.

10. Datenschutz für Kinder

Finovra richtet sich nicht an Kinder unter 13 Jahren (gemäß COPPA), unter 16 Jahren (gemäß DSGVO) oder unter dem in Ihrer Gerichtsbarkeit geltenden Mindestalter. Die App sammelt keine personenbezogenen Informationen auf einem Server, erfordert keine Kontoerstellung und enthält keine Werbung.

11. Geräteberechtigungen

Finovra fordert nur die folgenden optionalen Geräteberechtigungen an:

• Face ID: Wird nur angefordert, wenn Sie die App-Sperre aktivieren. Die App nutzt das LocalAuthentication-Framework von Apple. Die App greift nie auf Ihre biometrischen Daten zu.
• Benachrichtigungen: Wird während des Onboardings angefordert. Wird nur für lokale Benachrichtigungen verwendet (z. B. tägliche Erinnerungen, Budget-Warnungen). Alle Benachrichtigungen werden lokal auf Ihrem Gerät generiert.

12. Regionsspezifische Rechte

Da Finovra alle Daten lokal auf Ihrem Gerät speichert und der Entwickler keinen Zugriff auf Ihre Daten hat, werden die meisten traditionellen Betroffenenrechte (wie Auskunft oder Löschung) durch das Design der App erfüllt — Sie haben bereits die volle Kontrolle über Ihre Daten.

13. Internationale Datenübermittlung

Es finden keine internationalen Datenübermittlungen statt. Alle Nutzerdaten werden ausschließlich auf Ihrem lokalen Gerät gespeichert und verarbeitet. Der Entwickler betreibt keine Server in irgendeiner Gerichtsbarkeit.

14. Änderungen an dieser Datenschutzrichtlinie

Der Entwickler kann diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden mitgeteilt durch: Aktualisierte Release-Notes im App Store, ein geändertes Datum der letzten Aktualisierung oben in diesem Dokument oder einen Hinweis auf der Website.

15. Kontaktinformationen

Wenn Sie Fragen oder Bedenken bezüglich dieser Datenschutzrichtlinie haben, wenden Sie sich bitte an: hello@finovra.app.