Datenschutzerklärung
Stand: 14. September 2026 · Fassung: 1.0
Diese Erklärung gilt für die Aequio-App und für den Besuch von aequio.app. Sie beschreibt, welche personenbezogenen Daten wir dabei verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie richtet sich an alle Personen, die Aequio nutzen, unsere Website aufrufen oder deren Daten im Rahmen der Nutzung durch andere verarbeitet werden.
Die meisten Abschnitte betreffen die App. Wo ein Abschnitt nur die Website betrifft oder beides, steht es dort.
Inhalt
- Wer verantwortlich ist
- Dein Konto
- Was du in Aequio erfasst
- Wer in deinem Haushalt was sieht
- Daten von Personen ohne eigenes Konto
- E-Mails, die wir dir schicken
- Der Monatsblick — Benachrichtigungen
- Wenn du die App startest
- Absturzberichte
- Nutzungsstatistik
- Wenn du uns schreibst oder anrufst
- Wenn du unsere Website besuchst
- Testphase und Abonnement
- Verschlüsselung
- Wie wir deine Daten schützen
- Automatisierte Entscheidungen
- Wer deine Daten außer uns verarbeitet
- Wie lange wir speichern
- Deine Rechte
- Wenn du dein Konto löschst
- Mindestalter
- Für Nutzerinnen und Nutzer in der Schweiz
- Änderungen dieser Erklärung
1. Wer verantwortlich ist
Simon Hartmann
Pater-Kolbe-Str. 18
49681 Garrel
Deutschland
E-Mail: privacy@aequio.app
Das gilt für die App und für die Website.
Einen Datenschutzbeauftragten haben wir nicht bestellt. Wir sind dazu nicht verpflichtet, weil bei uns nicht genügend Personen ständig mit der Verarbeitung personenbezogener Daten befasst sind (§ 38 BDSG). Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
2. Dein Konto
Betrifft die App.
Welche Daten: Anzeigename, E-Mail-Adresse und Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als kryptografischen Hash. Beim Festlegen prüfen wir dein Passwort gegen ein öffentliches Verzeichnis bekannter Datenlecks. Übertragen wird dabei nur ein Bruchstück eines kryptografischen Prüfwerts — weder dein Passwort noch ein Hinweis auf dich. Gespeichert wird nichts.
Wozu: Damit du dich anmelden kannst und dein Haushalt dir zugeordnet werden kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung unseres Nutzungsvertrags erforderlich.
Anmeldung: Aequio nutzt ausschließlich die Anmeldung per E-Mail-Adresse und Passwort. Anmeldeverfahren von Apple oder Google setzen wir nicht ein.
E-Mail-Bestätigung: Wenn du dich registrierst, senden wir dir eine E-Mail mit einem Bestätigungslink. Der Link ist 60 Minuten gültig.
Nur auf deinem Gerät, nie bei uns: Die App-Sperre (Face ID, „Beträge verbergen”) bleibt auf deinem Gerät. Beim Anlegen des Haushalts liest die App einmalig die Regionseinstellung deines Geräts aus, um dir eine Währung vorzuschlagen. Diese Information speichern wir nicht.
In deinem Konto gespeichert: deine Sprachauswahl — damit unsere E-Mails in deiner Sprache bei dir ankommen.
3. Was du in Aequio erfasst
Betrifft die App.
3.1 Kostenposten
Bezeichnung (frei wählbar), Betrag, Kategorie aus einer festen Liste, Häufigkeit und Fälligkeit, die Zuordnung „Nur du” oder „Gemeinsam”, und ob der Posten archiviert ist.
3.2 Einnahmen
Betrag, Bezeichnung, Kategorie aus einer festen Liste, Häufigkeit, und ob die Einnahme in die Aufteilung einfließt.
3.3 Szenarien
Name, Kurzbeschreibung, die geänderten Beträge und eine eigene Aufteilungsregel je Szenario.
3.4 Haushalt
Name des Haushalts, Typ (allein, zu zweit, Wohngemeinschaft), Währung, Aufteilungsregel, die Anzeigenamen der Mitglieder und ihre Rollen.
Einladungen: Wenn du jemanden einlädst, erzeugt die App einen Link oder einen kurzen Code, den du selbst weitergibst — über die Nachrichten-App deiner Wahl. Aequio verschickt dabei keine E-Mail und speichert die Adresse der eingeladenen Person nicht. Vom Code selbst speichern wir nur einen kryptografischen Hash, nie den Code im Klartext. Die Einladung kann sieben Tage lang eingelöst werden; der zugehörige Eintrag bleibt darüber hinaus bestehen, bis der Haushalt gelöscht wird.
Bei der Eingabe eines Codes speichern wir kurz, dass dein Konto einen Versuch unternommen hat — als Schutz davor, dass jemand Codes durchprobiert. Diese Einträge löschen wir spätestens nach 24 Stunden.
3.5 Verlauf
Damit du nach längerer Abwesenheit siehst, was sich im Haushalt getan hat, merkt sich Aequio Änderungen an gemeinsamen Posten. Dieser Verlauf enthält keine Beträge — nur, dass etwas geändert wurde und wie der Posten heißt. Einnahmen und private Posten erzeugen nie einen Eintrag.
Einträge, die älter als 30 Tage sind, werden entfernt, sobald der Haushalt das nächste Mal aufgerufen wird. Wird ein Haushalt längere Zeit nicht geöffnet, bleiben ältere Einträge bis dahin bestehen.
3.6 Wenn du in einen anderen Haushalt ziehst
Dein bisheriger eigener Haushalt bleibt nach dem Umzug 30 Tage bestehen. In dieser Zeit kannst du Posten mitnehmen, ihn exportieren oder ganz zu ihm zurückkehren. Danach löschen wir ihn samt Posten, Szenarien und Verlauf. Du kannst ihn beim Umzug auch selbst sofort löschen.
3.7 Freie Bezeichnungen
Posten, Szenarien und deinen Haushalt kannst du frei benennen. Was du dort hineinschreibst, entscheidest du selbst. Wir werten Bezeichnungen nicht aus, durchsuchen sie nicht und leiten daraus nichts ab; sie unterliegen denselben Sichtbarkeitsregeln wie alles andere.
Ein Hinweis dazu: Ein allgemeiner Name wie „Gesundheit” erfüllt denselben Zweck wie eine genaue Beschreibung. Weniger Detail ist immer die sparsamere Wahl — auch gegenüber den anderen Personen in deinem Haushalt.
3.8 Ob diese Angaben erforderlich sind
Für ein Konto brauchen wir Anzeigename, E-Mail-Adresse und Passwort. Ohne diese Angaben können wir kein Konto anlegen.
Alles Weitere ist freiwillig. Du entscheidest, ob und welche Kosten und Einnahmen du erfasst. Einnahmen anzugeben ist ebenfalls freiwillig — dann steht dir allerdings die Aufteilung nach Einkommen nicht sinnvoll zur Verfügung.
Es gibt keine gesetzliche Pflicht, uns diese Daten bereitzustellen.
Rechtsgrundlage für diesen Abschnitt: Art. 6 Abs. 1 lit. b DSGVO; für den Schutz vor dem Durchprobieren von Codes Art. 6 Abs. 1 lit. f DSGVO.
4. Wer in deinem Haushalt was sieht
Betrifft die App.
4.1 Was andere Mitglieder immer sehen
- deinen Anzeigenamen
- alle gemeinsamen Posten inklusive Beträge — sie können sie auch bearbeiten
- ob du ein Einkommen hinterlegt hast (nur ob, nie wie viel)
- euer Aufteilungsverhältnis in Prozent
4.2 Was standardmäßig privat bleibt
- deine Einnahmen — Betrag und Bezeichnung
- deine privaten Kosten
Beides kannst du für die anderen sichtbar machen. Sie können es dann lesen, aber nicht ändern. Die Voreinstellung ist privat, und du kannst sie jederzeit zurücknehmen.
Deine E-Mail-Adresse sehen andere Mitglieder nie.
Wenn ihr nach Einkommen aufteilt, wird das Verhältnis, das alle sehen, aus euren Einkommen berechnet. Wer sein eigenes Einkommen kennt, kann daraus das der anderen ableiten. Bei gleichmäßiger Aufteilung oder selbst festgelegten Prozentwerten fließt kein Einkommen in das Verhältnis ein — dann ist das nicht möglich.
Empfänger: Die in diesem Abschnitt beschriebenen Angaben sehen ausschließlich die anderen Mitglieder deines Haushalts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — gemeinsames Planen ist der Zweck des Vertrags, und die genannten Angaben sind dafür erforderlich. Was du darüber hinaus sichtbar machst, bestimmst du selbst; die Voreinstellung ist privat, und du kannst sie jederzeit zurücknehmen.
5. Daten von Personen ohne eigenes Konto
Betrifft die App.
In zwei Fällen verarbeiten wir Angaben über Menschen, die Aequio selbst nicht nutzen:
Eingeplante Personen. Wer einen Haushalt verwaltet, kann Personen einplanen, bevor diese ein eigenes Konto haben — mit einem Namen, damit die Aufteilung stimmt.
Bezeichnungen von Posten. Ein Posten kann den Namen einer dritten Person enthalten.
Welche Daten: ausschließlich das, was die eingebende Person einträgt — in der Regel ein Vorname oder eine Bezeichnung. Kontaktdaten erheben wir dabei nicht.
Wozu und auf welcher Grundlage: Damit Aequio die Aufteilung im Haushalt abbilden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das Interesse der eingebenden Person an einer nutzbaren Haushaltsübersicht.
Wir informieren diese Personen nicht einzeln, weil uns dafür keine Kontaktdaten vorliegen. Diese Erklärung ist öffentlich zugänglich (Art. 14 Abs. 5 lit. b DSGVO). Wenn du betroffen bist, wende dich an privacy@aequio.app — wir helfen dir weiter, auch wenn du kein Konto hast.
Sobald eine Person dem Haushalt mit eigenem Konto beitritt, tritt ihr eigenes Profil an die Stelle des Eintrags.
6. E-Mails, die wir dir schicken
Betrifft die App.
Aequio versendet ausschließlich E-Mails, die zur Nutzung deines Kontos nötig sind:
| Anlass | Inhalt |
|---|---|
| Registrierung | Bestätigungslink |
| Erneut anfordern | derselbe Link |
| Passwort vergessen | Link zum Zurücksetzen |
| E-Mail-Adresse ändern | Bestätigung an die alte und die neue Adresse |
| Sicherheitshinweise | z. B. wenn dein Passwort geändert wurde |
| Bevorstehende Löschung bei langer Nichtnutzung | siehe Abschnitt 18 |
Diese E-Mails enthalten nie Beträge, nie Einkommensangaben, nie Aufteilungsquoten.
Werbliche E-Mails versenden wir derzeit nicht. Sollte sich das ändern, bekommst du sie nur, wenn du dem nicht widersprochen hast, und jede solche Mail enthält einen Abmeldelink, der ohne Anmeldung sofort wirkt. Deinen Widerspruch kannst du jederzeit auch in den Einstellungen erklären oder uns mitteilen. Ein einmal erklärter Widerspruch bleibt bestehen, auch wenn du dein Konto später löschst und dich neu registrierst. Dafür speichern wir einen kryptografisch gesicherten Prüfwert deiner Adresse, aus dem sich die Adresse nicht zurückgewinnen lässt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Konto-E-Mails. Den Prüfwert deines Widerspruchs speichern wir über das Ende deines Kontos hinaus auf Grundlage von Art. 21 Abs. 3 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c und lit. f DSGVO — nur so können wir deinen Widerspruch dauerhaft beachten.
7. Der Monatsblick — Benachrichtigungen
Betrifft die App.
Wenn du möchtest, erinnert dich Aequio einmal im Monat daran, dass ein neuer Monat begonnen hat. Wir nennen das den Monatsblick.
Das geschieht nur, wenn du zustimmst. Du entscheidest das in der App, unabhängig davon, ob du Mitteilungen auf deinem Gerät grundsätzlich erlaubst. Deine Entscheidung kannst du jederzeit in den Einstellungen ändern.
Was wir dafür speichern: eine technische Kennung deines Geräts, an die die Mitteilung zugestellt wird, deine Zeitzone und deine Spracheinstellung. Die Zeitzone brauchen wir, damit die Mitteilung bei dir zu einer sinnvollen Tageszeit ankommt und nicht nachts.
Was in einer Mitteilung steht: ausschließlich ein allgemeiner Hinweis. Niemals Beträge, Bezeichnungen, Namen anderer Haushaltsmitglieder oder Angaben zu deinem Einkommen. Mitteilungen erscheinen auf dem gesperrten Bildschirm und sind dort für jeden sichtbar, der auf dein Gerät schaut — deshalb halten wir sie bewusst inhaltsleer.
Wie die Zustellung läuft: Die Mitteilung geht über den Push-Dienst von Expo (650 Industries, Inc., USA) an den Benachrichtigungsdienst deines Geräteherstellers. Expo speichert die Gerätekennung, um zustellen zu können; den Inhalt der Mitteilung verarbeitet Expo nur, solange die Zustellung dauert, und speichert ihn nicht. Die Verarbeitung findet in den Vereinigten Staaten statt.
Speicherdauer: Die Gerätekennung löschen wir, sobald du die Benachrichtigungen abschaltest, dein Konto löschst oder die Kennung ungültig wird — etwa weil du Aequio deinstalliert hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — deine Einwilligung.
8. Wenn du die App startest
Betrifft die App.
Aequio prüft bei jedem Start, ob eine Aktualisierung vorliegt. Diese Prüfung läuft über den Update-Dienst von Expo (650 Industries, Inc., USA). Dabei werden deine IP-Adresse, dein Betriebssystem, die Kennung unseres Projekts und eine zufällige Kennung deiner Installation übertragen. Die Installationskennung dient nur dazu, zu erkennen, ob eine Installation eine Aktualisierung bereits angefragt hat; sie ist keine Gerätekennung und lässt sich nicht auf dich zurückführen. Die Verarbeitung findet in den Vereinigten Staaten statt. Wie lange Expo die Protokolle dieser Anfragen aufbewahrt, gibt der Anbieter nicht öffentlich an; eine Frist ist uns nicht zugesagt. Wir fragen sie an und ergänzen sie hier, sobald sie uns vorliegt.
Wozu: Damit wir Fehler korrigieren können, ohne auf einen Store-Durchlauf warten zu müssen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionsfähigen und korrigierbaren Produkt. Die Installationskennung liegt auf deinem Gerät, weil die Aktualisierung sonst nicht zugestellt werden kann; das ist für den Betrieb der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht deshalb keine Einwilligung.
9. Absturzberichte
Betrifft die App.
Wenn Aequio abstürzt oder ein technischer Fehler auftritt, kann uns ein Bericht darüber erreichen. Wir nutzen dafür Bugsink B.V. aus den Niederlanden; die Berichte werden ausschließlich in der Europäischen Union verarbeitet.
Das geschieht nur, wenn du zustimmst. Ohne deine Einwilligung startet das Werkzeug nicht — es ist nicht so, dass wir die Berichte dann nur nicht auswerten würden. Du kannst deine Entscheidung jederzeit in den Einstellungen ändern.
Was ein Bericht enthält: die technische Fehlermeldung, die Stelle im Programmcode, an der der Fehler auftrat, die Version von Aequio, dein Betriebssystem, die Modellbezeichnung deines Geräts — nie dessen Namen — und die Sprache, in der du Aequio nutzt.
Was er nicht enthält: deine Kennung, deine E-Mail-Adresse, Beträge, Bezeichnungen, Eingaben oder aufgerufene Adressen. Jeder Bericht durchläuft vor dem Versand eine Filterung, die diese Angaben entfernt.
Speicherdauer: 60 Tage. Zusammengefasste Kennzahlen ohne Bezug zu einer Person — etwa wie oft ein Fehler auftrat — bleiben, bis wir sie löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — deine Einwilligung.
Nachweis deiner Entscheidung: Wir protokollieren, welche Fassung des Einwilligungstextes du zu welchem Zeitpunkt gesehen und wie du entschieden hast. Widerrufe protokollieren wir genauso. Dieses Protokoll kann nachträglich nicht verändert werden. Ändern wir den Einwilligungstext inhaltlich, fragen wir erneut.
Wenn du widerrufst, werden ab sofort keine weiteren Berichte gesendet. Bereits übermittelte Berichte löschen wir auf deine Anfrage — schreib uns dafür an privacy@aequio.app.
Fehler melden: Unabhängig davon kannst du uns über die App einen Fehler melden. Dabei öffnet sich deine Mail-App mit einem vorbereiteten technischen Bericht: App-Version, Plattform, Betriebssystemversion, Sprache. Keine Kennungen, keine Zahlen. Du siehst die Mail, bevor du sie sendest.
10. Nutzungsstatistik
Betrifft die App.
Wenn du möchtest, erfahren wir anonymisiert, welche Funktionen genutzt werden — das hilft uns zu entscheiden, was wir als Nächstes bauen.
Das geschieht nur, wenn du zustimmst. Ohne deine Einwilligung startet das Werkzeug nicht. Du kannst deine Entscheidung jederzeit in den Einstellungen ändern; Abschalten wirkt sofort.
Was übertragen wird: genau zwei Ereignisse — dass die App geöffnet wurde und wie du auf dem Einwilligungs-Bildschirm entschieden hast. Keine Beträge, keine Bezeichnungen, keine Kategorien, keine Werbe-Kennungen. Die App verwendet keine gerätefeste Kennung; bei jedem Start entsteht eine neue Zufallskennung, ein Wiedererkennen über Starts hinweg ist nicht möglich.
Deine IP-Adresse wird beim Empfang verworfen. PostHog speichert sie nicht, und eine Ortsbestimmung daraus findet nicht statt.
Wer das Werkzeug betreibt: PostHog, Inc. (USA), auf Servern in Frankfurt am Main. Die Funktionen, bei denen PostHog Daten an KI-Anbieter weitergeben würde, sind in unserem Konto abgeschaltet.
Speicherdauer: 12 Monate.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — deine Einwilligung. Deine Entscheidung wird wie in Abschnitt 9 beschrieben protokolliert; ein Widerruf wirkt ab sofort.
11. Wenn du uns schreibst oder anrufst
Betrifft die App und die Website.
E-Mail: Deine Nachricht und deine Adresse liegen in unserem Postfach bei mailbox.org in Deutschland. Bitte sende uns nur, was für die Klärung nötig ist — Bildschirmfotos enthalten oft mehr, als du denkst.
Telefon: Wenn du anrufst oder eine Nachricht auf dem Anrufbeantworter hinterlässt, verarbeitet unser Telefonanbieter deine Rufnummer und die Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um deinen Vertrag geht, sonst Art. 6 Abs. 1 lit. f.
Aufbewahrung: 12 Monate nach Abschluss des Vorgangs.
12. Wenn du unsere Website besuchst
Betrifft nur die Website.
aequio.app wird über Cloudflare, Inc. ausgeliefert. Beim Aufruf verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten — insbesondere deine IP-Adresse und Angaben deines Browsers — und hält sie in Server-Protokollen fest. Die Protokolle, in denen deine IP-Adresse steht und auf die wir zugreifen können, reichen wenige Tage zurück. Wie lange Cloudflare darüber hinaus eigene Rohprotokolle aufbewahrt, bestimmt Cloudflare; das Unternehmen nennt dafür einen begrenzten Zeitraum, ohne eine feste Frist zuzusagen. Cloudflare betreibt ein weltweites Netz und verarbeitet dabei auch in den Vereinigten Staaten.
Die Website setzt keine Cookies, lädt keine Schriften oder Skripte von fremden Servern und nutzt keine Analysewerkzeuge. Ein Cookie-Hinweis ist deshalb nicht nötig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren, erreichbaren Website.
13. Testphase und Abonnement
Betrifft die App.
Aequio ist nach einer siebentägigen Testphase kostenpflichtig. Die Testphase beginnt, wenn du dein Konto anlegst, und läuft ohne Zahlungsdaten.
Was wir dazu speichern: wann deine Testphase endet, ob für deinen Haushalt ein Abonnement besteht, wann es endet, und wer es abgeschlossen hat.
Was wir nicht bekommen: deine Zahlungsdaten. Der Kauf läuft vollständig über Apple. Apple ist dabei nicht unser Dienstleister, sondern eigenständig verantwortlich. Für diese Verarbeitung gilt die Datenschutzerklärung von Apple.
Abo-Verwaltung: Damit dein Kauf deinem Haushalt zugeordnet werden kann, arbeiten wir mit RevenueCat, Inc. (USA) zusammen. RevenueCat erhält dafür eine zufällig erzeugte Kennung deines Kontos — nicht deinen Namen und nicht deine E-Mail-Adresse — sowie den Status deines Abonnements. Deine Zahlungsdaten bleiben bei Apple.
Wenn Testphase oder Abonnement enden: Deine Daten bleiben unverändert gespeichert. Wir löschen nichts. Du kommst weiterhin an deinen Datenexport, an die Löschfunktion und an deine Kontoeinstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
14. Verschlüsselung
Betrifft die App.
Die Verbindung zwischen App und Server ist durchgehend verschlüsselt. Die Datenbank ist auf Speicherebene verschlüsselt.
Darüber hinaus verschlüsseln wir Betrag und Bezeichnung deiner Einnahmen gesondert in der Datenbank, ebenso ihre Kopien in Szenarien.
Was das nicht ist: eine Ende-zu-Ende-Verschlüsselung. Wir könnten deine Daten technisch entschlüsseln. Das tun wir nur, wenn es für den Betrieb oder für eine Supportanfrage von dir erforderlich ist.
15. Wie wir deine Daten schützen
Betrifft die App und die Website.
Der Zugriff auf Daten ist auf Datenbankebene je Haushalt beschränkt — nicht erst in der App, sondern im Server. Wer keine Berechtigung hat, erhält keine Daten, unabhängig davon, welche Anfrage gestellt wird.
Verwaltungszugänge sind mit Zwei-Faktor-Authentifizierung gesichert. Schlüssel für die Verschlüsselung liegen getrennt von den Daten.
Wenn du eine Sicherheitslücke findest — in der App oder auf der Website —, schreib uns an security@aequio.app. Unser Umgang mit solchen Meldungen steht unter aequio.app/sicherheit.
16. Automatisierte Entscheidungen
Betrifft die App.
Aequio berechnet auf Grundlage deiner Angaben Aufteilungen und Übersichten. Diese Berechnungen führen zu keiner Entscheidung, die rechtliche Wirkung für dich entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wir bewerten dich nicht, erstellen keine Bonitätsauskünfte und geben keine Empfehlungen ab, die auf einer Bewertung deiner Person beruhen.
17. Wer deine Daten außer uns verarbeitet
Betrifft die App und die Website — die Spalte „Wofür” sagt, was wo gilt.
| Anbieter | Wofür | Welche Daten | Verarbeitungsort | Drittland |
|---|---|---|---|---|
| Supabase Pte. Ltd, Singapur | App: Konten, Datenbank, Zugriffsschutz | Konto- und Inhaltsdaten | Frankfurt am Main (AWS eu-central-1) | ja, Singapur — Standardvertragsklauseln |
| Lettermint B.V., Niederlande | App: Versand der Konto-E-Mails | E-Mail-Adresse, Inhalt, Zustellstatus | Europäische Union | nein |
| PostHog, Inc., USA | App: Nutzungsstatistik — nur mit deiner Einwilligung | zwei technische Ereignisse ohne Finanzwerte | Frankfurt am Main (EU Cloud) | ja, USA — Data Privacy Framework und Standardvertragsklauseln |
| Bugsink B.V., Niederlande | App: Fehlerdiagnose — nur mit deiner Einwilligung | technische Fehlerdaten | Europäische Union | nein |
| 650 Industries, Inc. (Expo), USA | App: Aktualisierungen und Zustellung des Monatsblicks | IP-Adresse, Betriebssystem, Installationskennung; Gerätekennung für Benachrichtigungen | Vereinigte Staaten | ja, USA — Data Privacy Framework und Standardvertragsklauseln |
| RevenueCat, Inc., USA | App: Abo-Verwaltung | zufällige Konto-Kennung, Abo-Status | Vereinigte Staaten | ja, USA — Standardvertragsklauseln |
| Heinlein Hosting GmbH (mailbox.org), Deutschland | App und Website: Support-Postfach | deine Nachrichten | Deutschland | nein |
| Cloudflare, Inc., USA | Website: Hosting, Domain und Namensauflösung | technische Metadaten, IP-Adresse beim Website-Besuch | weltweites Netz, Rechenzentren in Europa und den Vereinigten Staaten | ja, USA — Data Privacy Framework und Standardvertragsklauseln |
| Apple | App: Auslieferung und Abo-Abwicklung | Store-Konto, Gerätedaten — bei Apple | USA | ja |
| unser Telefonanbieter | App und Website: Geschäftsanschluss | Rufnummer, Sprachnachricht | Deutschland | nein |
Stand dieser Übersicht: 14. September 2026
Apple ist beim Kauf des Abonnements nicht unser Dienstleister, sondern eigenständig verantwortlich. Für diese Verarbeitung gilt die Datenschutzerklärung von Apple.
Diese Anbieter setzen ihrerseits Dienstleister ein, etwa für Rechenzentren. Mit allen Anbietern, die in unserem Auftrag tätig werden, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Wenn du zu einem bestimmten Anbieter Genaueres wissen möchtest, schreib uns an privacy@aequio.app — wir beantworten das gern.
Übermittlung außerhalb der EU. Unser Datenbankanbieter Supabase hat seinen Sitz in Singapur, betreibt deine Daten aber in einem Rechenzentrum in Frankfurt am Main. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung stützt sich deshalb auf die Standardvertragsklauseln der EU-Kommission, ergänzt um technische Maßnahmen — insbesondere die Verschlüsselung der Daten im Ruhezustand und die gesonderte Verschlüsselung deiner Einnahmen.
PostHog hat seinen Sitz in den Vereinigten Staaten und speichert die Daten der Nutzungsstatistik in Frankfurt am Main. PostHog ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln.
Expo, über das die App aktualisiert und der Monatsblick zugestellt wird, verarbeitet in den Vereinigten Staaten — ebenfalls auf Grundlage des Data Privacy Framework und der Standardvertragsklauseln. Für RevenueCat, das die Zuordnung deines Abonnements übernimmt, gelten allein die Standardvertragsklauseln der EU-Kommission.
Cloudflare, über das unsere Website ausgeliefert wird, hat seinen Sitz in den Vereinigten Staaten und betreibt ein weltweites Netz. Auch hier gelten das Data Privacy Framework und die Standardvertragsklauseln nebeneinander. Betroffen sind allein die Verbindungsdaten deines Website-Besuchs (Abschnitt 12) — Kontodaten und Inhalte der App laufen nicht über Cloudflare.
Der Versand unserer E-Mails, unser Support-Postfach und die Fehlerdiagnose liegen vollständig in der Europäischen Union.
Wir setzen keine Werbenetzwerke und keine sozialen Netzwerke ein. Eine Nutzungsstatistik läuft ausschließlich mit deiner Einwilligung (Abschnitt 10). Schriftarten sind in der App enthalten und werden nicht nachgeladen.
Wenn ein Anbieter hinzukommt oder wegfällt, aktualisieren wir diese Übersicht und weisen dich nach Abschnitt 23 darauf hin.
18. Wie lange wir speichern
Betrifft die App und die Website.
| Was | Wie lange |
|---|---|
| Konto und Inhaltsdaten | bis du löschst — dein Antrag deaktiviert das Konto sofort, endgültig gelöscht wird 14 Tage später |
| Zurückgelassener Haushalt beim Umzug | 30 Tage ab dem Beitritt, dann gelöscht |
| Verlauf | älter als 30 Tage; entfernt beim nächsten Aufruf des Haushalts |
| Einladungen | sieben Tage einlösbar; Eintrag bis zur Löschung des Haushalts |
| Code-Eingabeversuche (Schutz vor Durchprobieren) | höchstens 24 Stunden |
| Gerätekennung für den Monatsblick | bis zum Abschalten, zur Kontolöschung oder zum Ungültigwerden |
| Support-Korrespondenz | 12 Monate nach Abschluss |
| Einwilligungsnachweise | bis zur Löschung deines Kontos |
| Server- und Anmeldeprotokolle | 7 Tage |
| Sicherungskopien | 7 Tage |
| Absturzberichte | 60 Tage |
| Ereignisse der Nutzungsstatistik | 12 Monate |
| Abo-Kennung und Abo-Status bei RevenueCat | bis zur Löschung deines Kontos — die Kennung wird dabei auch bei RevenueCat entfernt; für Sicherungskopien gelten dort die üblichen Praktiken des Anbieters |
| E-Mail-Protokolle beim Versanddienst | vom Anbieter nicht angegeben — wir fragen die Frist an und ergänzen sie hier |
| Server-Protokolle der Website | wenige Tage, soweit uns zugänglich (Abschnitt 12) |
| Widerspruch gegen Werbung | unbefristet — er soll dich dauerhaft schützen |
| Geschäftsunterlagen | nach den gesetzlichen Aufbewahrungsfristen |
Konten ohne Nutzung. Wenn für einen Haushalt kein Abonnement besteht und sich 12 Monate lang niemand angemeldet hat, kündigen wir allen Beteiligten per E-Mail an, dass der Haushalt und die zugehörigen Konten nach 14 Monaten gelöscht werden; nach 13 Monaten folgt eine letzte Erinnerung. Bis dahin genügt eine Anmeldung, um alles zu behalten, und der Export bleibt möglich. Solange ein Abonnement besteht, löschen wir nichts.
19. Deine Rechte
Betrifft die App und die Website.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Vieles davon kannst du direkt in der App erledigen — Daten ändern, exportieren, das Konto löschen. Für alles andere schreib uns an privacy@aequio.app.
Wir antworten auf deine Anfrage innerhalb eines Monats. Wenn es länger dauert, sagen wir dir vorher Bescheid und begründen es.
Wenn du eine Einwilligung erteilt hast, kannst du sie jederzeit widerrufen. Der Widerruf gilt ab sofort; was vorher rechtmäßig verarbeitet wurde, bleibt rechtmäßig.
Widerspruch gegen Direktwerbung
Du kannst der Nutzung deiner Daten für Direktwerbung jederzeit widersprechen, ohne dass du dafür einen Grund brauchst. Danach verwenden wir deine Daten dafür nicht mehr. Das geht in den Einstellungen, über den Abmeldelink in jeder werblichen E-Mail oder formlos per Nachricht an privacy@aequio.app.
Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover lfd.niedersachsen.de
Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts oder Arbeitsplatzes wenden.
20. Wenn du dein Konto löschst
Betrifft die App.
Die Löschung läuft in zwei Schritten: Mit deinem Antrag wird dein Konto sofort deaktiviert. 14 Tage später löschen wir es endgültig und vollständig. Bis dahin kannst du dich anmelden und die Löschung stoppen; danach gibt es keine Möglichkeit, sie rückgängig zu machen.
Bevor du löschst: Exportiere deine Daten. Nach Ablauf der Frist ist das nicht mehr möglich.
Wenn du in einem gemeinsamen Haushalt bist: Deine privaten Posten und Einnahmen werden gelöscht. Gemeinsame Posten bleiben beim Haushalt, weil sie auch den anderen gehören.
Wenn du den Haushalt verwaltest und weitere Personen darin sind: Du entscheidest beim Antrag, ob du die Übergabe an ein anderes Mitglied anfragst — gelöscht wird dann erst, wenn die Person übernommen hat — oder ob du den Haushalt auflöst.
Wenn du einen gemeinsamen Haushalt verlässt: Du bekommst automatisch einen eigenen Haushalt, und deine privaten Posten und Einnahmen ziehen mit. Die anderen erfahren dabei weder deine Beträge noch, wohin sie gehen.
In Sicherungskopien können deine Daten noch bis zu sieben Tage enthalten sein, bis diese turnusmäßig überschrieben werden.
21. Mindestalter
Betrifft die App.
Aequio richtet sich an volljährige Personen. Wer noch nicht 18 Jahre alt ist, kann Aequio nicht nutzen.
Wenn du feststellst, dass eine minderjährige Person ein Konto angelegt hat, schreib uns bitte an privacy@aequio.app. Wir löschen es dann.
22. Für Nutzerinnen und Nutzer in der Schweiz
Betrifft die App und die Website.
Für dich gilt zusätzlich das Schweizer Datenschutzgesetz. Die Begriffe unterscheiden sich etwas: Wo diese Erklärung von „personenbezogenen Daten” spricht, meint das Schweizer Recht „Personendaten”; „Verarbeitung” heißt dort „Bearbeitung”.
Deine Rechte entsprechen im Wesentlichen den in Abschnitt 19 beschriebenen. Beschweren kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern.
Eine Vertretung in der Schweiz haben wir nicht benannt. Das Gesetz verlangt sie nur, wenn mehrere Voraussetzungen zusammen erfüllt sind — die Bearbeitung muss umfangreich sein, regelmäßig erfolgen und ein hohes Risiko mit sich bringen. Ein hohes Risiko sehen wir nicht: Wir bewerten niemanden, erstellen keine Profile, treffen keine automatisierten Einzelentscheidungen und erheben keine besonders schützenswerten Personendaten. Wir überprüfen das regelmäßig.
23. Änderungen dieser Erklärung
Betrifft die App und die Website.
Wenn sich etwas an unserer Verarbeitung ändert, ändern wir auch diese Erklärung. Bei wesentlichen Änderungen weisen wir dich in der App darauf hin. Ganz oben findest du immer den Stand und die Version; frühere Fassungen findest du unter aequio.app/datenschutz/archiv.
Sollte Aequio künftig von einer anderen Gesellschaft betrieben werden — etwa weil wir das Angebot in eine eigene Gesellschaft überführen —, würden deine Daten an diese Gesellschaft übergehen. Wir würden dich vorher informieren, rechtzeitig genug, dass du deine Daten exportieren oder dein Konto löschen kannst. An Zweck und Umfang der Verarbeitung würde sich nichts ändern.
Stand: 14. September 2026 · Fassung 1.0