Haushaltr

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Maurice Hoeft, Haushaltr, Remonteweg 35, 16727 Oberkrämer, Deutschland
E-Mail: hallo@haushaltr.app · Telefon: 0151 22706330

2. Grundsätze

Haushaltr ist ein Haushaltsbuch für Familien und Haushalte. Wir verarbeiten deine Daten nur, um diesen Dienst bereitzustellen. Es gibt keine Werbung, keinen Verkauf von Daten und keine Tracking- oder Analyse-Dienste Dritter. Inhalte deines Haushalts – Buchungen, Beträge, Belege, Konten, Kategorien, Regeln – werden mit einem eigenen Schlüssel für deinen Haushalt verschlüsselt gespeichert (AES-256). Unser Support kann sie nur einsehen, wenn du in den Einstellungen einen zeitlich begrenzten Zugriff freigibst; jeder Zugriff wird protokolliert und dir mitgeteilt.

3. Welche Daten wir verarbeiten

  • Kontodaten: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Sitzungsdaten.
  • Haushaltsdaten: Buchungen, Beträge, Kategorien, Konten, Budgets, Sparziele, Fixkosten, Notizen sowie hochgeladene oder weitergeleitete Belege und deren erkannte Inhalte.
  • Mitgliedschaften: wer zu welchem Haushalt gehört und welche Rolle hat.
  • Abrechnungsdaten bei einem kostenpflichtigen Abo (Plan, Laufzeit, Zahlungsstatus – keine Kartendaten).
  • Technische Daten: IP-Adresse und Zeitpunkt von Anfragen in Server-Logs, Geräte-Token für Push-Mitteilungen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Server-Logs dienen der Sicherheit und Fehlersuche (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht.

4. Hosting

Haushaltr wird auf Servern in Deutschland betrieben. Datenbank und Belegdateien werden dort gespeichert; Sicherungskopien werden zusätzlich verschlüsselt. Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS).

5. Beleg- und Spracherkennung (KI)

Wenn du einen Beleg fotografierst, hochlädst oder per E-Mail weiterleitest oder eine Buchung per Sprache erfasst, wird der Beleg bzw. die Aufnahme zur automatischen Auswertung an Mistral AI SAS (Paris, Frankreich) übermittelt – ein Anbieter innerhalb der EU. Mistral verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) ausschließlich zur Erkennung von Händler, Datum, Beträgen und Positionen bzw. zur Umwandlung von Sprache in Text.

Nur falls dieser Dienst ausfällt, kann die Auswertung ersatzweise über OpenAI (OpenAI, L.L.C., USA) erfolgen. Die Übermittlung in die USA erfolgt dann auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework; Daten aus der API werden laut Anbieter nicht zum Training von Modellen verwendet.

6. Belege per E-Mail

Wenn du deine persönliche Belege-Adresse nutzt, empfangen wir weitergeleitete E-Mails über den Dienst AhaSend (AhaSend B.V., Amsterdam, Niederlande; Server in der EU). Wir speichern nur erkannte Belege und deren Dateien – verschlüsselt. Der übrige Inhalt der E-Mail wird nach der Auswertung verworfen. Gefundene Belege ohne passende Buchung sind nur für dich sichtbar, bis du sie übernimmst oder zuordnest.

7. E-Mail-Versand

Systemnachrichten (z. B. Einladungen, Passwort zurücksetzen) versenden wir über AhaSend (siehe Abschnitt 6) im Auftrag (Art. 28 DSGVO). Öffnungen und Klicks werden dabei nicht verfolgt.

8. Bankanbindung

Wenn du ein Bankkonto verbindest, erfolgt der Abruf über einen von der BaFin zugelassenen Kontoinformationsdienst (derzeit finAPI GmbH, München). Die Anmeldung bei deiner Bank und die Freigabe finden direkt beim Dienstleister statt; deine Bank-Zugangsdaten erhalten wir nicht. Wir erhalten lesend deine Umsätze und Kontostände, um sie in deinem Haushalt zu buchen.

9. Zahlungsabwicklung

Kostenpflichtige Abos im Web werden über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) abgewickelt. Die Eingabe deiner Zahlungsdaten erfolgt direkt bei Stripe; wir erhalten nur den Abo- und Zahlungsstatus. Bei Käufen in der iPhone-App erfolgt die Zahlung über Apple (Apple Distribution International Ltd., Cork, Irland); wir erhalten eine Bestätigung des Kaufs, aber keine Zahlungsdaten.

10. Push-Mitteilungen und App

Wenn du Mitteilungen erlaubst, speichern wir ein Geräte-Token und versenden Mitteilungen über den Apple Push Notification Service. Du kannst Mitteilungen jederzeit in der App oder in den Systemeinstellungen abschalten. Daten für Widgets werden nur lokal auf deinem Gerät gespeichert.

11. Cookies

Wir verwenden nur technisch notwendige Cookies für die Anmeldung und den gewählten Haushalt. Es gibt keine Tracking- oder Werbe-Cookies und daher kein Cookie-Banner.

12. Speicherdauer und Löschung

Deine Daten speichern wir, solange dein Konto besteht. Löschst du einen Haushalt, wird zusätzlich dessen Schlüssel gelöscht – die Daten sind damit auch in Sicherungskopien nicht mehr lesbar; Sicherungskopien selbst werden nach spätestens 14 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dazu einfach an hallo@haushaltr.app. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.