Datenschutzerklärung

Stand: 25. September 2026 · Fassung: 1.1

Diese Erklärung gilt für die Aequio-App und für den Besuch von aequio.app. Sie beschreibt, welche personenbezogenen Daten wir dabei verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie richtet sich an alle Personen, die Aequio nutzen, unsere Website aufrufen oder deren Daten im Rahmen der Nutzung durch andere verarbeitet werden.

Die meisten Abschnitte betreffen die App. Wo ein Abschnitt nur die Website betrifft oder beides, steht es dort.

Inhalt

1. Wer verantwortlich ist
2. Dein Konto
3. Was du in Aequio erfasst
4. Wer in deinem Haushalt was sieht
5. Daten von Personen ohne eigenes Konto
6. E-Mails, die wir dir schicken
7. Der Monatsblick — Benachrichtigungen
8. Wenn du die App startest
9. Absturzberichte
10. Nutzungsstatistik
11. Wenn du uns schreibst oder anrufst
12. Wenn du unsere Website besuchst
13. Testphase und Abonnement
14. Verschlüsselung
15. Wie wir deine Daten schützen
16. Automatisierte Entscheidungen
17. Wer deine Daten außer uns verarbeitet
18. Wie lange wir speichern
19. Deine Rechte
20. Wenn du dein Konto löschst
21. Mindestalter
22. Für Nutzerinnen und Nutzer in der Schweiz
23. Änderungen dieser Erklärung

1. Wer verantwortlich ist

Simon Hartmann
Pater-Kolbe-Str. 18
49681 Garrel
Deutschland

E-Mail: privacy@aequio.app

Das gilt für die App und für die Website.

Einen Datenschutzbeauftragten haben wir nicht bestellt. Wir sind dazu nicht verpflichtet, weil bei uns nicht genügend Personen ständig mit der Verarbeitung personenbezogener Daten befasst sind (§ 38 BDSG). Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Dein Konto

Betrifft die App.

Welche Daten: Anzeigename, E-Mail-Adresse und Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als kryptografischen Hash. Beim Festlegen prüfen wir dein Passwort gegen ein öffentliches Verzeichnis bekannter Datenlecks. Übertragen wird dabei nur ein Bruchstück eines kryptografischen Prüfwerts — weder dein Passwort noch ein Hinweis auf dich. Gespeichert wird nichts.

Wozu: Damit du dich anmelden kannst und dein Haushalt dir zugeordnet werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung unseres Nutzungsvertrags erforderlich.

Anmeldung: Aequio nutzt ausschließlich die Anmeldung per E-Mail-Adresse und Passwort. Anmeldeverfahren von Apple oder Google setzen wir nicht ein.

E-Mail-Bestätigung: Wenn du dich registrierst, senden wir dir eine E-Mail mit einem Bestätigungslink. Der Link ist 60 Minuten gültig.

Nur auf deinem Gerät, nie bei uns: Die App-Sperre (Face ID, „Beträge verbergen”) bleibt auf deinem Gerät. Beim Anlegen des Haushalts liest die App einmalig die Regionseinstellung deines Geräts aus, um dir eine Währung vorzuschlagen. Diese Information speichern wir nicht.

In deinem Konto gespeichert: deine Sprachauswahl — damit unsere E-Mails in deiner Sprache bei dir ankommen.

3. Was du in Aequio erfasst

Betrifft die App.

3.1 Kostenposten

Bezeichnung (frei wählbar), Betrag, Kategorie aus einer festen Liste, Häufigkeit und Fälligkeit, die Zuordnung „Nur du” oder „Gemeinsam”, und ob der Posten archiviert ist.

3.2 Einnahmen

Betrag, Bezeichnung, Kategorie aus einer festen Liste, Häufigkeit, und ob die Einnahme in die Aufteilung einfließt.

3.3 Szenarien

Name, Kurzbeschreibung, die geänderten Beträge und eine eigene Aufteilungsregel je Szenario.

3.4 Haushalt

Name des Haushalts, Typ (allein, zu zweit, Wohngemeinschaft), Währung, Aufteilungsregel, die Anzeigenamen der Mitglieder und ihre Rollen.

Einladungen: Wenn du jemanden einlädst, erzeugt die App einen Link oder einen kurzen Code, den du selbst weitergibst — über die Nachrichten-App deiner Wahl. Aequio verschickt dabei keine E-Mail und speichert die Adresse der eingeladenen Person nicht. Vom Code selbst speichern wir nur einen kryptografischen Hash, nie den Code im Klartext. Die Einladung kann sieben Tage lang eingelöst werden; der zugehörige Eintrag bleibt darüber hinaus bestehen, bis der Haushalt gelöscht wird.

Bei der Eingabe eines Codes speichern wir kurz, dass dein Konto einen Versuch unternommen hat — als Schutz davor, dass jemand Codes durchprobiert. Diese Einträge löschen wir spätestens nach 24 Stunden.

3.5 Verlauf

Damit du nach längerer Abwesenheit siehst, was sich im Haushalt getan hat, merkt sich Aequio Änderungen an gemeinsamen Posten. Dieser Verlauf enthält keine Beträge — nur, dass etwas geändert wurde und wie der Posten heißt. Einnahmen und private Posten erzeugen nie einen Eintrag.

Einträge, die älter als 30 Tage sind, werden entfernt, sobald der Haushalt das nächste Mal aufgerufen wird. Wird ein Haushalt längere Zeit nicht geöffnet, bleiben ältere Einträge bis dahin bestehen.

3.6 Wenn du in einen anderen Haushalt ziehst

Dein bisheriger eigener Haushalt bleibt nach dem Umzug 30 Tage bestehen. In dieser Zeit kannst du Posten mitnehmen, ihn exportieren oder ganz zu ihm zurückkehren. Danach löschen wir ihn samt Posten, Szenarien und Verlauf. Du kannst ihn beim Umzug auch selbst sofort löschen.

3.7 Freie Bezeichnungen

Posten, Szenarien und deinen Haushalt kannst du frei benennen. Was du dort hineinschreibst, entscheidest du selbst. Wir werten Bezeichnungen nicht aus, durchsuchen sie nicht und leiten daraus nichts ab; sie unterliegen denselben Sichtbarkeitsregeln wie alles andere.

Ein Hinweis dazu: Ein allgemeiner Name wie „Gesundheit” erfüllt denselben Zweck wie eine genaue Beschreibung. Weniger Detail ist immer die sparsamere Wahl — auch gegenüber den anderen Personen in deinem Haushalt.

3.8 Ob diese Angaben erforderlich sind

Für ein Konto brauchen wir Anzeigename, E-Mail-Adresse und Passwort. Ohne diese Angaben können wir kein Konto anlegen.

Alles Weitere ist freiwillig. Du entscheidest, ob und welche Kosten und Einnahmen du erfasst. Einnahmen anzugeben ist ebenfalls freiwillig — dann steht dir allerdings die Aufteilung nach Einkommen nicht sinnvoll zur Verfügung.

Es gibt keine gesetzliche Pflicht, uns diese Daten bereitzustellen.

Rechtsgrundlage für diesen Abschnitt: Art. 6 Abs. 1 lit. b DSGVO; für den Schutz vor dem Durchprobieren von Codes Art. 6 Abs. 1 lit. f DSGVO.

4. Wer in deinem Haushalt was sieht

Betrifft die App.

4.1 Was andere Mitglieder immer sehen

• deinen Anzeigenamen
• alle gemeinsamen Posten inklusive Beträge — sie können sie auch bearbeiten
• ob du ein Einkommen hinterlegt hast (nur ob, nie wie viel)
• euer Aufteilungsverhältnis in Prozent

4.2 Was standardmäßig privat bleibt

• deine Einnahmen — Betrag und Bezeichnung
• deine privaten Kosten

Beides kannst du für die anderen sichtbar machen. Sie können es dann lesen, aber nicht ändern. Die Voreinstellung ist privat, und du kannst sie jederzeit zurücknehmen.

Deine E-Mail-Adresse sehen andere Mitglieder nie.

Wenn ihr nach Einkommen aufteilt, wird das Verhältnis, das alle sehen, aus euren Einkommen berechnet. Wer sein eigenes Einkommen kennt, kann daraus das der anderen ableiten. Bei gleichmäßiger Aufteilung oder selbst festgelegten Prozentwerten fließt kein Einkommen in das Verhältnis ein — dann ist das nicht möglich.

Empfänger: Die in diesem Abschnitt beschriebenen Angaben sehen ausschließlich die anderen Mitglieder deines Haushalts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — gemeinsames Planen ist der Zweck des Vertrags, und die genannten Angaben sind dafür erforderlich. Was du darüber hinaus sichtbar machst, bestimmst du selbst; die Voreinstellung ist privat, und du kannst sie jederzeit zurücknehmen.

5. Daten von Personen ohne eigenes Konto

Betrifft die App.

In zwei Fällen verarbeiten wir Angaben über Menschen, die Aequio selbst nicht nutzen:

Eingeplante Personen. Wer einen Haushalt verwaltet, kann Personen einplanen, bevor diese ein eigenes Konto haben — mit einem Namen, damit die Aufteilung stimmt.

Bezeichnungen von Posten. Ein Posten kann den Namen einer dritten Person enthalten.

Welche Daten: ausschließlich das, was die eingebende Person einträgt — in der Regel ein Vorname oder eine Bezeichnung. Kontaktdaten erheben wir dabei nicht.

Woher die Daten stammen: von der Person, die sie einträgt — einem Mitglied des Haushalts. Aus öffentlich zugänglichen Quellen erheben wir nichts.

Wozu und auf welcher Grundlage: Damit Aequio die Aufteilung im Haushalt abbilden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das Interesse der eingebenden Person an einer nutzbaren Haushaltsübersicht.

Wir informieren diese Personen nicht einzeln, weil uns dafür keine Kontaktdaten vorliegen — und sie nur dafür zu erheben, hieße mehr Daten über sie zu sammeln, als die Aufteilung braucht. Diese Erklärung ist öffentlich zugänglich (Art. 14 Abs. 5 lit. b DSGVO). Zum Schutz dieser Personen fragt die App beim Einplanen nur einen Vornamen ab, nie eine Adresse; ihr Einkommen trägt nur die Person selbst ein, wenn sie beitritt; und die Bezeichnungen von Posten liegen gesondert verschlüsselt (Abschnitt 14). Wenn du betroffen bist, wende dich an privacy@aequio.app — wir helfen dir weiter, auch wenn du kein Konto hast.

Sobald eine Person dem Haushalt mit eigenem Konto beitritt, tritt ihr eigenes Profil an die Stelle des Eintrags.

6. E-Mails, die wir dir schicken

Betrifft die App.

Aequio versendet ausschließlich E-Mails, die zur Nutzung deines Kontos nötig sind:

Diese E-Mails enthalten nie Beträge, nie Einkommensangaben, nie Aufteilungsquoten.

Werbliche E-Mails versenden wir derzeit nicht. Sollte sich das ändern, bekommst du sie nur, wenn du dem nicht widersprochen hast, und jede solche Mail enthält einen Abmeldelink, der ohne Anmeldung sofort wirkt. Deinen Widerspruch kannst du jederzeit auch in den Einstellungen erklären oder uns mitteilen. Ein einmal erklärter Widerspruch bleibt bestehen, auch wenn du dein Konto später löschst und dich neu registrierst. Dafür speichern wir einen kryptografisch gesicherten Prüfwert deiner Adresse, aus dem sich die Adresse nicht zurückgewinnen lässt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Konto-E-Mails. Den Prüfwert deines Widerspruchs speichern wir über das Ende deines Kontos hinaus auf Grundlage von Art. 21 Abs. 3 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c und lit. f DSGVO — nur so können wir deinen Widerspruch dauerhaft beachten.

7. Der Monatsblick — Benachrichtigungen

Betrifft die App.

Wenn du möchtest, erinnert dich Aequio einmal im Monat daran, dass ein neuer Monat begonnen hat. Wir nennen das den Monatsblick.

Das geschieht nur, wenn du zustimmst. Du entscheidest das in der App, unabhängig davon, ob du Mitteilungen auf deinem Gerät grundsätzlich erlaubst. Deine Entscheidung kannst du jederzeit in den Einstellungen ändern.

Was wir dafür speichern: eine technische Kennung deines Geräts, an die die Mitteilung zugestellt wird, deine Zeitzone und deine Spracheinstellung. Die Zeitzone brauchen wir, damit die Mitteilung bei dir zu einer sinnvollen Tageszeit ankommt und nicht nachts. Außerdem halten wir für jeden Monat fest, dass wir dich erinnert haben — nur dein Konto und den Monat —, damit keine Mitteilung doppelt ankommt.

Was in einer Mitteilung steht: ausschließlich ein allgemeiner Hinweis. Niemals Beträge, Bezeichnungen, Namen anderer Haushaltsmitglieder oder Angaben zu deinem Einkommen. Mitteilungen erscheinen auf dem gesperrten Bildschirm und sind dort für jeden sichtbar, der auf dein Gerät schaut — deshalb halten wir sie bewusst allgemein. Ein Wort unterscheidet sich: Planst du allein, spricht die Mitteilung von „deinen Finanzen”; sobald eine weitere Person aktiv in deinem Haushalt mitplant, von „euren”. Wer auf dein Gerät schaut, kann daran erkennen, ob du allein planst. Mehr verrät die Mitteilung über deinen Haushalt nicht.

Wie die Zustellung läuft: Die Mitteilung geht über den Push-Dienst von Expo (650 Industries, Inc., USA) an den Benachrichtigungsdienst deines Geräteherstellers. Expo speichert die Gerätekennung, um zustellen zu können; den Inhalt der Mitteilung verarbeitet Expo nur, solange die Zustellung dauert, und speichert ihn nicht. Die Verarbeitung findet in den Vereinigten Staaten statt.

Speicherdauer: Die Gerätekennung löschen wir, sobald du die Benachrichtigungen abschaltest, dein Konto löschst oder die Kennung ungültig wird — etwa weil du Aequio deinstalliert hast. Den Vermerk, in welchem Monat wir dich erinnert haben, löschen wir nach 90 Tagen, spätestens mit deinem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — deine Einwilligung. Den Vermerk über bereits verschickte Erinnerungen behalten wir nach dem Abschalten bis zum Ablauf der 90 Tage auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Wir müssen nachvollziehen können, was wir dir geschickt haben.

8. Wenn du die App startest

Betrifft die App.

Aequio prüft bei jedem Start, ob eine Aktualisierung vorliegt. Diese Prüfung läuft über den Update-Dienst von Expo (650 Industries, Inc., USA). Dabei werden deine IP-Adresse, dein Betriebssystem, die Kennung unseres Projekts und eine zufällige Kennung deiner Installation übertragen. Die Installationskennung dient nur dazu, zu erkennen, ob eine Installation eine Aktualisierung bereits angefragt hat; sie ist keine Gerätekennung und lässt sich nicht auf dich zurückführen. Die Verarbeitung findet in den Vereinigten Staaten statt. Wie lange Expo die Protokolle dieser Anfragen aufbewahrt, gibt der Anbieter nicht öffentlich an; eine Frist ist uns nicht zugesagt. Wir fragen sie an und ergänzen sie hier, sobald sie uns vorliegt.

Wozu: Damit wir Fehler korrigieren können, ohne auf einen Store-Durchlauf warten zu müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionsfähigen und korrigierbaren Produkt. Die Installationskennung liegt auf deinem Gerät, weil die Aktualisierung sonst nicht zugestellt werden kann; das ist für den Betrieb der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht deshalb keine Einwilligung.

9. Absturzberichte

Betrifft die App.

Wenn Aequio abstürzt oder ein technischer Fehler auftritt, kann uns ein Bericht darüber erreichen. Wir nutzen dafür Bugsink B.V. aus den Niederlanden; die Berichte werden ausschließlich in der Europäischen Union verarbeitet.

Das geschieht nur, wenn du zustimmst. Ohne deine Einwilligung startet das Werkzeug nicht — es ist nicht so, dass wir die Berichte dann nur nicht auswerten würden. Du kannst deine Entscheidung jederzeit in den Einstellungen ändern.

Was ein Bericht enthält: die technische Fehlermeldung, die Stelle im Programmcode, an der der Fehler auftrat, die Version von Aequio, dein Betriebssystem, die Modellbezeichnung deines Geräts — nie dessen Namen — und die Sprache, in der du Aequio nutzt.

Was er nicht enthält: deine Kennung, deine E-Mail-Adresse, Beträge, Bezeichnungen, Eingaben oder aufgerufene Adressen. Jeder Bericht durchläuft vor dem Versand eine Filterung, die diese Angaben entfernt.

Speicherdauer: 60 Tage. Zusammengefasste Kennzahlen ohne Bezug zu einer Person — etwa wie oft ein Fehler auftrat — bleiben, bis wir sie löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — deine Einwilligung.

Nachweis deiner Entscheidung: Wir protokollieren, welche Fassung des Einwilligungstextes du zu welchem Zeitpunkt gesehen und wie du entschieden hast. Widerrufe protokollieren wir genauso. Dieses Protokoll kann nachträglich nicht verändert werden. Ändern wir den Einwilligungstext inhaltlich, fragen wir erneut.

Wenn du widerrufst, werden ab sofort keine weiteren Berichte gesendet. Bereits übermittelte Berichte löschen wir auf deine Anfrage — schreib uns dafür an privacy@aequio.app.

Fehler melden: Unabhängig davon kannst du uns über die App einen Fehler melden. Dabei öffnet sich deine Mail-App mit einem vorbereiteten technischen Bericht: App-Version, Plattform, Betriebssystemversion, Sprache. Keine Kennungen, keine Zahlen. Du siehst die Mail, bevor du sie sendest.

10. Nutzungsstatistik

Betrifft die App.

Wenn du möchtest, erfahren wir anonymisiert, welche Funktionen genutzt werden — das hilft uns zu entscheiden, was wir als Nächstes bauen.

Das geschieht nur, wenn du zustimmst. Ohne deine Einwilligung startet das Werkzeug nicht. Du kannst deine Entscheidung jederzeit in den Einstellungen ändern; Abschalten wirkt sofort.

Was übertragen wird: genau zwei Ereignisse — dass die App geöffnet wurde und wie du auf dem Einwilligungs-Bildschirm entschieden hast. Keine Beträge, keine Bezeichnungen, keine Kategorien, keine Werbe-Kennungen. Die App verwendet keine gerätefeste Kennung; bei jedem Start entsteht eine neue Zufallskennung, ein Wiedererkennen über Starts hinweg ist nicht möglich.

Deine IP-Adresse wird beim Empfang verworfen. PostHog speichert sie nicht, und eine Ortsbestimmung daraus findet nicht statt.

Wer das Werkzeug betreibt: PostHog, Inc. (USA), auf Servern in Frankfurt am Main. Die Funktionen, bei denen PostHog Daten an KI-Anbieter weitergeben würde, sind in unserem Konto abgeschaltet.

Speicherdauer: 12 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — deine Einwilligung. Deine Entscheidung wird wie in Abschnitt 9 beschrieben protokolliert; ein Widerruf wirkt ab sofort.

11. Wenn du uns schreibst oder anrufst

Betrifft die App und die Website.

E-Mail: Deine Nachricht und deine Adresse liegen in unserem Postfach bei mailbox.org in Deutschland. Bitte sende uns nur, was für die Klärung nötig ist — Bildschirmfotos enthalten oft mehr, als du denkst.

Telefon: Wenn du anrufst oder eine Nachricht auf dem Anrufbeantworter hinterlässt, verarbeitet unser Telefonanbieter deine Rufnummer und die Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um deinen Vertrag geht, sonst Art. 6 Abs. 1 lit. f.

Aufbewahrung: 12 Monate nach Abschluss des Vorgangs.

12. Wenn du unsere Website besuchst

Betrifft nur die Website.

aequio.app wird über Cloudflare, Inc. ausgeliefert. Beim Aufruf verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten — insbesondere deine IP-Adresse und Angaben deines Browsers — und hält sie in Server-Protokollen fest. Die Protokolle, in denen deine IP-Adresse steht und auf die wir zugreifen können, hält Cloudflare in unserem Tarif höchstens sieben Tage vor. Wie lange Cloudflare darüber hinaus eigene Rohprotokolle aufbewahrt, bestimmt Cloudflare; das Unternehmen nennt dafür einen begrenzten Zeitraum, ohne eine feste Frist zuzusagen. Cloudflare betreibt ein weltweites Netz und verarbeitet dabei auch in den Vereinigten Staaten.

Die Website setzt keine Cookies, lädt keine Schriften oder Skripte von fremden Servern und nutzt keine Analysewerkzeuge. Ein Cookie-Hinweis ist deshalb nicht nötig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren, erreichbaren Website.

13. Testphase und Abonnement

Betrifft die App.

Aequio ist nach einer siebentägigen Testphase kostenpflichtig. Die Testphase beginnt, wenn du dein Konto anlegst, und läuft ohne Zahlungsdaten.

Was wir dazu speichern: wann deine Testphase endet, ob für deinen Haushalt ein Abonnement besteht, wann es endet, und wer es abgeschlossen hat.

Was wir nicht bekommen: deine Zahlungsdaten. Der Kauf läuft vollständig über Apple. Apple ist dabei nicht unser Dienstleister, sondern eigenständig verantwortlich. Für diese Verarbeitung gilt die Datenschutzerklärung von Apple.

Abo-Verwaltung: Damit dein Kauf deinem Haushalt zugeordnet werden kann, arbeiten wir mit RevenueCat, Inc. (USA) zusammen. RevenueCat erhält dafür eine zufällig erzeugte Kennung deines Kontos — nicht deinen Namen und nicht deine E-Mail-Adresse — sowie den Status deines Abonnements. Deine Zahlungsdaten bleiben bei Apple.

Wenn Testphase oder Abonnement enden: Deine Daten bleiben unverändert gespeichert. Wir löschen nichts. Du kommst weiterhin an deinen Datenexport, an die Löschfunktion und an deine Kontoeinstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Verschlüsselung

Betrifft die App.

Die Verbindung zwischen App und Server ist durchgehend verschlüsselt. Die Datenbank ist auf Speicherebene verschlüsselt.

Darüber hinaus verschlüsseln wir Betrag und Bezeichnung jedes Postens gesondert in der Datenbank — Kosten wie Einnahmen, ebenso ihre Kopien in Szenarien und die Bezeichnungen im Verlauf deines Haushalts.

Alles andere ist nicht gesondert verschlüsselt. Dazu gehören die Angaben, die Aequio zum Rechnen und für die Zugriffsregeln lesen muss — etwa Kategorie, Häufigkeit, Zuordnung und Aufteilungsregel —, außerdem der Name deines Haushalts, die Namen und Kurzbeschreibungen deiner Szenarien und die Anzeigenamen der Mitglieder. Sie sind durch die Verschlüsselung auf Speicherebene und die Zugriffsregeln aus Abschnitt 15 geschützt.

Was das nicht ist: eine Ende-zu-Ende-Verschlüsselung. Wir könnten deine Daten technisch entschlüsseln. Das tun wir nur, wenn es für den Betrieb oder für eine Supportanfrage von dir erforderlich ist.

15. Wie wir deine Daten schützen

Betrifft die App und die Website.

Der Zugriff auf Daten ist auf Datenbankebene je Haushalt beschränkt — nicht erst in der App, sondern im Server. Wer keine Berechtigung hat, erhält keine Daten, unabhängig davon, welche Anfrage gestellt wird.

Verwaltungszugänge sind mit Zwei-Faktor-Authentifizierung gesichert. Schlüssel für die Verschlüsselung liegen getrennt von den Daten.

Wenn du eine Sicherheitslücke findest — in der App oder auf der Website —, schreib uns an security@aequio.app. Unser Umgang mit solchen Meldungen steht unter aequio.app/sicherheit.

16. Automatisierte Entscheidungen

Betrifft die App.

Aequio berechnet auf Grundlage deiner Angaben Aufteilungen und Übersichten. Diese Berechnungen führen zu keiner Entscheidung, die rechtliche Wirkung für dich entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wir bewerten dich nicht, erstellen keine Bonitätsauskünfte und geben keine Empfehlungen ab, die auf einer Bewertung deiner Person beruhen.

17. Wer deine Daten außer uns verarbeitet

Betrifft die App und die Website — die Spalte „Wofür” sagt, was wo gilt.

Stand dieser Übersicht: 25. September 2026

Apple ist beim Kauf des Abonnements nicht unser Dienstleister, sondern eigenständig verantwortlich. Für diese Verarbeitung gilt die Datenschutzerklärung von Apple (apple.com/legal/privacy). Anders bei den Mitteilungen: Auf einem iPhone stellt Apples Benachrichtigungsdienst den Monatsblick zu — dafür gibt Expo die Gerätekennung und den Text der Mitteilung an Apple weiter (Abschnitt 7).

Diese Anbieter setzen ihrerseits Dienstleister ein, etwa für Rechenzentren. Mit allen Anbietern, die in unserem Auftrag tätig werden, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Wenn du zu einem bestimmten Anbieter Genaueres wissen möchtest, schreib uns an privacy@aequio.app — wir beantworten das gern.

Übermittlung außerhalb der EU. Unser Datenbankanbieter Supabase hat seinen Sitz in Singapur, betreibt deine Daten aber in einem Rechenzentrum in Frankfurt am Main. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung stützt sich deshalb auf die Standardvertragsklauseln der EU-Kommission, ergänzt um technische Maßnahmen — insbesondere die Verschlüsselung der Daten im Ruhezustand und die gesonderte Verschlüsselung nach Abschnitt 14.

PostHog hat seinen Sitz in den Vereinigten Staaten und speichert die Daten der Nutzungsstatistik in Frankfurt am Main. PostHog ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln.

Expo, über das die App aktualisiert und der Monatsblick zugestellt wird, verarbeitet in den Vereinigten Staaten — ebenfalls auf Grundlage des Data Privacy Framework und der Standardvertragsklauseln. Für RevenueCat, das die Zuordnung deines Abonnements übernimmt, gelten allein die Standardvertragsklauseln der EU-Kommission.

Cloudflare, über das unsere Website ausgeliefert wird, hat seinen Sitz in den Vereinigten Staaten und betreibt ein weltweites Netz. Auch hier gelten das Data Privacy Framework und die Standardvertragsklauseln nebeneinander. Betroffen sind allein die Verbindungsdaten deines Website-Besuchs (Abschnitt 12) — Kontodaten und Inhalte der App laufen nicht über Cloudflare.

Der Versand unserer E-Mails, unser Support-Postfach und die Fehlerdiagnose liegen vollständig in der Europäischen Union.

Wir setzen keine Werbenetzwerke und keine sozialen Netzwerke ein. Eine Nutzungsstatistik läuft ausschließlich mit deiner Einwilligung (Abschnitt 10). Schriftarten sind in der App enthalten und werden nicht nachgeladen.

Wenn ein Anbieter hinzukommt oder wegfällt, aktualisieren wir diese Übersicht und weisen dich nach Abschnitt 23 darauf hin.

18. Wie lange wir speichern

Betrifft die App und die Website.

Konten ohne Nutzung. Wenn für einen Haushalt kein Abonnement besteht und sich 12 Monate lang niemand angemeldet hat, kündigen wir allen Beteiligten per E-Mail an, dass der Haushalt und die zugehörigen Konten gelöscht werden, und nennen den Tag, ab dem wir löschen — frühestens 14 Monate nach der letzten Anmeldung. Mindestens vier Wochen vor der Löschung erinnern wir ein letztes Mal. Bis dahin genügt eine Anmeldung, um alles zu behalten, und der Export bleibt möglich. Für ein Konto, das zu keinem Haushalt gehört, gilt dasselbe. Solange ein Abonnement besteht, löschen wir nichts.

19. Deine Rechte

Betrifft die App und die Website.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Vieles davon kannst du direkt in der App erledigen — Daten ändern, exportieren, das Konto löschen. Für alles andere schreib uns an privacy@aequio.app.

Wir antworten auf deine Anfrage innerhalb eines Monats. Wenn es länger dauert, sagen wir dir vorher Bescheid und begründen es.

Wenn du eine Einwilligung erteilt hast, kannst du sie jederzeit widerrufen. Der Widerruf gilt ab sofort; was vorher rechtmäßig verarbeitet wurde, bleibt rechtmäßig.

Widerspruch gegen Verarbeitungen aus berechtigtem Interesse

Wo wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit widersprechen, wenn sich dafür Gründe aus deiner besonderen Situation ergeben. Das gilt für jede Stelle dieser Erklärung, die diese Rechtsgrundlage nennt. Danach verarbeiten wir die betroffenen Daten nicht mehr — es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Schreib dafür formlos an privacy@aequio.app.

Widerspruch gegen Direktwerbung

Du kannst der Nutzung deiner Daten für Direktwerbung jederzeit widersprechen, ohne dass du dafür einen Grund brauchst. Danach verwenden wir deine Daten dafür nicht mehr. Das geht in den Einstellungen, über den Abmeldelink in jeder werblichen E-Mail oder formlos per Nachricht an privacy@aequio.app.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover lfd.niedersachsen.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts oder Arbeitsplatzes wenden.

20. Wenn du dein Konto löschst

Betrifft die App.

Die Löschung läuft in zwei Schritten: Mit deinem Antrag wird dein Konto sofort deaktiviert. 14 Tage später löschen wir es endgültig und vollständig. Bis dahin kannst du dich anmelden und die Löschung stoppen; danach gibt es keine Möglichkeit, sie rückgängig zu machen.

Bevor du löschst: Exportiere deine Daten. Nach Ablauf der Frist ist das nicht mehr möglich.

Wenn du in einem gemeinsamen Haushalt bist: Deine privaten Posten und Einnahmen werden gelöscht. Gemeinsame Posten bleiben beim Haushalt, weil sie auch den anderen gehören.

Wenn du den Haushalt verwaltest und weitere Personen darin sind: Du entscheidest beim Antrag, ob du die Übergabe an ein anderes Mitglied anfragst — gelöscht wird dann erst, wenn die Person übernommen hat — oder ob du den Haushalt auflöst.

Wenn du einen gemeinsamen Haushalt verlässt: Du bekommst automatisch einen eigenen Haushalt, und deine privaten Posten und Einnahmen ziehen mit. Die anderen erfahren dabei weder deine Beträge noch, wohin sie gehen.

In Sicherungskopien können deine Daten noch bis zu sieben Tage enthalten sein, bis diese turnusmäßig überschrieben werden.

21. Mindestalter

Betrifft die App.

Aequio richtet sich an volljährige Personen. Wer noch nicht 18 Jahre alt ist, kann Aequio nicht nutzen.

Wenn du feststellst, dass eine minderjährige Person ein Konto angelegt hat, schreib uns bitte an privacy@aequio.app. Wir löschen es dann.

22. Für Nutzerinnen und Nutzer in der Schweiz

Betrifft die App und die Website.

Für dich gilt zusätzlich das Schweizer Datenschutzgesetz. Die Begriffe unterscheiden sich etwas: Wo diese Erklärung von „personenbezogenen Daten” spricht, meint das Schweizer Recht „Personendaten”; „Verarbeitung” heißt dort „Bearbeitung”.

Deine Rechte entsprechen im Wesentlichen den in Abschnitt 19 beschriebenen. Beschweren kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern.

Eine Vertretung in der Schweiz haben wir nicht benannt. Das Gesetz verlangt sie nur, wenn mehrere Voraussetzungen zusammen erfüllt sind — die Bearbeitung muss umfangreich sein, regelmäßig erfolgen und ein hohes Risiko mit sich bringen. Ein hohes Risiko sehen wir nicht: Wir bewerten niemanden, erstellen keine Profile, treffen keine automatisierten Einzelentscheidungen und erheben keine besonders schützenswerten Personendaten. Wir überprüfen das regelmäßig.

23. Änderungen dieser Erklärung

Betrifft die App und die Website.

Wenn sich etwas an unserer Verarbeitung ändert, ändern wir auch diese Erklärung. Bei wesentlichen Änderungen weisen wir dich in der App darauf hin. Ganz oben findest du immer den Stand und die Fassung; frühere Fassungen findest du unter aequio.app/datenschutz/archiv.

Sollte Aequio künftig von einer anderen Gesellschaft betrieben werden — etwa weil wir das Angebot in eine eigene Gesellschaft überführen —, würden deine Daten an diese Gesellschaft übergehen. Wir würden dich vorher informieren, rechtzeitig genug, dass du deine Daten exportieren oder dein Konto löschen kannst. An Zweck und Umfang der Verarbeitung würde sich nichts ändern.

Stand: 25. September 2026 · Fassung 1.1