Datenschutzerklärung

Wer verantwortlich ist

Olstad Digital (Org.-Nr. 938 090 432, Selma Ellefsens vei 3H, 0581 Oslo, Norwegen) ist Verantwortlicher für die hier beschriebene Verarbeitung. Kontakt: kontakt@nordicdigitalapp.no.

Kurz gesagt

• Dein Budget wird auf deinem Handy gespeichert. Ohne Konto können wir es nicht sehen.
• Ein Konto ist freiwillig (Apple, Google, Facebook oder E-Mail). Mit Konto und Pro wird dein Budget mit unserem Server in der EU (Irland) synchronisiert, damit du es auf mehreren Geräten nutzen kannst.
• Es gibt keine Bankverbindung.
• CSV- und Excel-Dateien von deiner Bank werden nur auf deinem Telefon gelesen. Die Datei selbst wird nie gespeichert, kopiert oder gesendet.
• Die App sendet dein Budget nur dann an unseren Server, wenn du mit Pro synchronisierst, und Bilder zum Lesen mit KI nur, wenn du zugestimmt hast. Ist auf deinem Telefon die Datensicherung eingeschaltet, nimmt Apple (iCloud) oder Google (dein Google-Konto) die Daten der App mit in die Sicherung auf.
• Absturzberichte enthalten keinen Namen, keine E-Mail-Adresse, kein Konto und keine IP-Adresse.
• Du kannst alles in der App kostenlos exportieren und löschen.

Auf deinem Telefon gespeichert

Die App speichert Folgendes in ihrem eigenen Speicher auf dem Telefon. Es wird nicht an uns gesendet und wird gelöscht, wenn du in der App alle Daten löschst oder die App deinstallierst:

• Die Konten, die du anlegst (selbst gewählte Namen, Kontostand und Währung; keine Bankkonten).
• Deine Buchungen: Datum, Betrag, Währung, Kategorie, Händler und eine optionale Notiz.
• Regelmäßige Buchungen, Sparziele, eigene Kategorien und die Kategorie, die sich die App für jeden Händler merkt.
• Einstellungen: Zahltag, Monatsbudget, Sprache und Währung sowie ob du das Lesen mit KI erlaubst.
• Eine zufällige Geräte-ID. Sie verlässt das Telefon nur als Einwegcode, zum Zählen der KI-Lesevorgänge (siehe unten).
• Wenn du angemeldet bist: deine Anmeldung, im sicheren Speicher des Telefons (Schlüsselbund auf dem iPhone, Android Keystore). Sie wird nie in eine Sicherung übernommen.
• Bilder, die du nach einem Import behalten möchtest.

Zahlungsreferenzen werden nie gespeichert, ebenso wenig die vollständige Kontonummer. Die App kann die letzten vier Ziffern der Kontonummer speichern, um das Konto wiederzuerkennen.

Datensicherung auf dem Telefon

Ist die Datensicherung eingeschaltet, nimmt das Telefon die Daten der App mit auf: unter Android in die Sicherung in deinem Google-Konto, auf dem iPhone in iCloud. So ist dein Budget auf einem neuen Telefon wieder da. Die Sicherung speichern Apple und Google nach ihren eigenen Bedingungen, und du schaltest sie in den Einstellungen des Telefons ein und aus.

Deine Anmeldung und der sichere Speicher werden nie übernommen, daher meldest du dich auf einem neuen Telefon erneut an.

Import von CSV- und Excel-Dateien

Wenn du eine CSV- oder Excel-Datei von deiner Bank importierst, wird die Datei nur auf deinem Telefon gelesen. Die Datei selbst wird nie gespeichert, kopiert oder gesendet – weder an einen Server noch an eine KI.

Aus der Datei werden nur Datum (und Buchungsdatum, wenn die Datei eines hat), Beschreibung, Betrag, Händler, der Kontostand der Bank für den Abgleich des Kontos und die letzten vier Ziffern der Kontonummer gespeichert, um das Konto wiederzuerkennen. Zahlungsreferenzen, andere Referenzen und die übrigen Spalten der Datei werden nicht gespeichert.

Umsätze, die die Bank noch nicht gebucht hat, werden als normale Buchungen gespeichert und sofort mitgezählt. Fehlt eine solche Buchung in einem späteren Import von der Bank, fragt die App, ob du sie entfernen möchtest. Sie wird nie von selbst entfernt.

Die App merkt sich, wie die Spalten der Datei aufgebaut sind, ohne deren Inhalt, damit der nächste Import schneller geht. Wenn du mit Pro angemeldet bist, wird das mit deinen anderen Einstellungen synchronisiert.

Das Lesen mit KI wird nur für Bilder und PDFs genutzt, und nur, wenn du zugestimmt hast.

Lesen von Kontoauszügen, Belegen und Rechnungen mit KI (optional)

Wenn du einen Screenshot oder ein Foto eines Kontoauszugs importierst oder einen Beleg oder eine Rechnung scannst, kannst du das von einer KI lesen lassen. Die App fragt zuerst um Erlaubnis, und du kannst es auf dem Importbildschirm jederzeit ausschalten. Ohne Erlaubnis wird alles auf dem Telefon gelesen, und nichts wird gesendet.

Mit Erlaubnis werden das Bild, das heutige Datum, die Währung, dein Land, die Kategorien der App (als Codes) und die Spaltenüberschriften des Kontos (nur die Überschriften, nicht der Inhalt) über unseren Server bei Supabase (Irland) an Anthropic (USA) gesendet. Anthropic liest die Buchungen mit seinem KI-Modell (Claude) und sendet sie zurück. Die Anfrage läuft über den Supabase-Server, der dir am nächsten ist; weder wir noch Supabase speichern das Bild oder die Buchungen. Anthropic nutzt über seine API gesendete Daten nicht zum Training seiner Modelle und löscht sie innerhalb von 30 Tagen (privacy.claude.com).

Damit der Dienst in seinen Grenzen bleibt, zählt unser Server die KI-Lesevorgänge pro Gerät und Tag. Das Telefon sendet nur einen Einwegcode aus der zufälligen Geräte-ID, und der Server erzeugt daraus vor dem Speichern mit einem geheimen Schlüssel einen neuen Code, sodass die Zählung nicht mit dir oder deinem Konto verknüpft werden kann. Gespeichert werden nur der Code, das Datum und die Anzahl; die Zählung wird nach 30 Tagen automatisch gelöscht.

Nur in der Gratisversion: Für das Limit bei KI-Scans sendet das Telefon einen Einwegcode aus der ID des Telefons, nie die ID selbst. Der Server erzeugt daraus mit einem geheimen Schlüssel einen neuen Code und speichert nur diesen, den Monat, ob es sich um eine Testversion handelt, und die Anzahl. Die gehashte Geräte-ID wird nur zum Zählen kostenloser KI-Scans verwendet, nicht zum Tracking, und die Zählung wird nach 13 Monaten automatisch gelöscht. Mit Pro wird keine Telefon-ID gesendet.

Scannen von Belegen und Rechnungen

Wenn du einen Beleg oder eine Rechnung scannst, wird das Bild auf dem Telefon gelesen oder mit KI, wenn du zugestimmt hast (siehe oben). Das Bild wird gelöscht, sobald es gelesen ist, auch wenn du abbrichst oder etwas schiefgeht. Aus dem Bild werden nur Geschäft, Datum, Betrag und Kategorie gespeichert. Zahlungsreferenzen und Kontonummern werden nie gespeichert.

Absturzberichte

Wenn die App abstürzt oder ein Fehler auftritt, wird ein Bericht an Sentry (EU, Deutschland) gesendet: was schiefgelaufen ist und wo in der App, was kurz davor passiert ist (ohne Inhalte aus deinem Budget), die App-Version sowie Telefonmodell und Systemversion. Sentry speichert die IP-Adresse nicht, und die Berichte enthalten keinen Namen, keine E-Mail-Adresse und kein Konto. Sie werden höchstens 90 Tage aufbewahrt und nur zur Fehlerbehebung genutzt.

App-Updates

Bei jedem Start fragt die App bei Expo (USA), dem Dienst, der die Updates ausliefert, ob es ein neues gibt. Expo erhält dabei die IP-Adresse, die Plattform (iOS oder Android), die App-Version und eine zufällige ID der Installation – nichts über dich oder dein Budget.

Kauf von Pro

Pro wird im App Store oder bei Google Play gekauft. Apple oder Google wickeln die Zahlung nach ihren eigenen Datenschutzerklärungen ab; wir sehen deine Kartendaten nie.

RevenueCat (USA) hält fest, ob du Pro hast. Die App kontaktiert RevenueCat bei jedem Start, auch in der Gratisversion, mit einer anonymen Kunden-ID, die RevenueCat erstellt, oder mit deiner Konto-ID, wenn du angemeldet bist, damit Pro deinem Konto folgt. RevenueCat erhält die Käufe und Belege vom Store, die Plattform und die App-Version. In Testversionen und bei Testkäufen wird der Kunde als Test markiert. Der Kaufverlauf bleibt beim Store und bei RevenueCat erhalten, auch wenn du dein Konto löschst, damit dein Kauf nicht verloren geht.

Hinweis, dass dein Pro-Abo läuft

Hast du ein Pro-Abo, das sich jeden Monat oder jedes Jahr verlängert, zeigt die App mindestens alle sechs Monate einen Hinweis, dass das Abo läuft, was es kostet und wie du es kündigst. Bist du angemeldet, bekommst du ihn auch per E-Mail. Das norwegische Recht schreibt den Hinweis vor (digitalytelsesloven, § 33), und wir protokollieren jeden Hinweis, um nachweisen zu können, dass er gegeben wurde. Das Protokoll enthält:

• Einen Code deines RevenueCat-Kunden, erstellt mit einem geheimen Schlüssel, und die Kauf-ID des Stores.
• Store, Produkt und Plan (Monat oder Jahr).
• Das Datum, für das der Hinweis galt, wann er angezeigt und geschlossen wurde (mit der Zeitzone des Handys) und ob du auf „Abo verwalten“ getippt hast.
• Kanal (in der App, auf dem Handy geplante Mitteilung, Push-Mitteilung oder E-Mail), Sprache, Preis und Währung sowie die Version des Textes, die du bekommen hast (mit einem Code des Textes).
• Bei E-Mails: wann sie gesendet wurde, und die Nachrichten-ID von Resend.

Das Protokoll enthält nie deinen Namen, deine E-Mail-Adresse oder deine Konto-ID. Um die E-Mail senden zu können, speichern wir die Konto-ID und das Datum des nächsten Hinweises getrennt; beides wird gelöscht, wenn du dein Konto löschst.

Bist du angemeldet und hast Mitteilungen für die App auf dem Handy erlaubt, kann der Hinweis auch als Push-Mitteilung kommen. Dann speichern wir das Push-Token des Handys – die Adresse, über die Apple oder Google Mitteilungen an genau dieses Handy zustellt – zusammen mit deiner Konto-ID, nur um diesen Hinweis zu senden. Der Hinweis wird über Expo (USA) gesendet, das ihn an den Apple Push Notification Service (iPhone) oder Google Firebase Cloud Messaging (Android) weitergibt. Er enthält nur den Text zum Abo, nichts aus deinem Budget. Das Token wird gelöscht, wenn du dich abmeldest, dein Konto löschst oder Mitteilungen ausschaltest (die App entfernt es dann), und wenn Apple oder Google meldet, dass es nicht mehr gilt. Mitteilungen für die App kannst du in den Einstellungen des Handys ausschalten.

Rechtsgrundlage für das Senden des Hinweises und das Speichern des Push-Tokens ist eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Das Gesetz verlangt, dass wir auf ein laufendes Abo hinweisen (digitalytelsesloven, § 33, in Norwegen, und ähnliche Regeln in anderen Ländern). Ob die App Push-Mitteilungen senden darf, entscheidest du selbst in den Einstellungen des Handys. Ohne Push bekommst du den Hinweis in der App und per E-Mail, wenn du angemeldet bist.

Das Protokoll wird 3 Jahre nach dem letzten aktiven Tag des Abos aufbewahrt, auch wenn du dein Konto löschst, dann aber ohne etwas, das es mit dir verbindet. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), nachweisen zu können, dass wir die gesetzlich vorgeschriebenen Informationen gegeben haben.

Freiwilliges Konto und Synchronisierung (Pro)

Du kannst dich mit Apple, Google, Facebook (Meta) oder E-Mail anmelden. Die Anmeldung übernimmt Supabase auf Servern in Irland. Wir speichern dann deine E-Mail-Adresse, eine Konto-ID, deinen Namen, falls der Anbieter ihn teilt, deine App-Sprache und in Testversionen ein Testkennzeichen. Mit Apple kannst du deine E-Mail-Adresse verbergen; wir sehen dann nur Apples Weiterleitungsadresse.

Mit Pro wird dein Budget mit deinem Konto synchronisiert: Konten, Buchungen, regelmäßige Buchungen, Budget, Sparziele, eigene Kategorien, gemerkte Händler und die Einstellungen, die dir folgen (Zahltag, Gehalt, Budget). Jede Änderung wird mit Zeitpunkt und Gerät gespeichert. Die Daten sind bei der Übertragung und Speicherung verschlüsselt, und nur dein Konto kann sie lesen.

Codes und Links zur Anmeldung werden per E-Mail über Resend (USA) mit deiner Adresse und Sprache verschickt. Der Link öffnet unsere Website, die bei Vercel gehostet wird, und leitet dich zur App weiter. Damit jede E-Mail nur einmal versendet wird, behält unser Server nur Nachrichten-ID, Art und Status für 7 Tage, nie die Adresse.

Du kannst dich jederzeit abmelden; die Daten bleiben auf dem Handy. „Konto löschen“ entfernt das Konto und alle damit auf unserem Server gespeicherten Daten. Erhalten bleiben: der Kaufverlauf beim Store und bei RevenueCat, die Zählungen ohne Namen oder Konto (gelöscht nach 30 Tagen bzw. 13 Monaten) und die eigenen Protokolle der Dienste nach deren Bedingungen.

Widget und Erinnerungen

Das Widget zeigt Zahlen aus den Daten auf deinem Telefon, und Erinnerungen an regelmäßige Buchungen werden auf dem Telefon eingerichtet. Für beides wird nichts gesendet.

Mit wem wir Daten teilen

• Supabase (Irland, EU): Anmeldung, Synchronisierung für Pro, der Server für das Lesen mit KI und die Zählungen.
• Anthropic (USA): Lesen mit KI, nur mit deiner Erlaubnis.
• Resend (USA): E-Mails mit Anmeldecodes und -links.
• RevenueCat (USA): Pro-Status und Käufe.
• Sentry (EU, Deutschland): Absturzberichte, ohne IP-Adresse.
• Expo (USA): App-Updates und Weitergabe der Push-Mitteilung zum Abo.
• Vercel (USA): unsere Website, auch die Seite, die der Anmeldelink öffnet.
• Apple, Google und Meta: App Store, Google Play, die Anmeldung mit ihnen, wenn du sie wählst, die Datensicherung des Telefons und die Zustellung von Push-Mitteilungen (Apple Push Notification Service und Google Firebase Cloud Messaging).
• Wechselkurse: Unser Server ruft Kurse von Frankfurter und ExchangeRate-API ab. Dabei werden keine Daten über dich gesendet.

Wo Daten in die USA gehen, nutzen die Anbieter die EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework. Wir verkaufen nie Daten, und die App hat keine Werbung und kein Tracking.

Rechtsgrundlage

• Bereitstellung der App, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO): Konto und Synchronisierung (Supabase), Anmeldung mit Apple, Google, Facebook oder E-Mail (Resend) und Kauf von Pro (App Store, Google Play und RevenueCat).
• Deine Einwilligung zum Lesen mit KI (Art. 6 Abs. 1 lit. a DSGVO), über Supabase an Anthropic. Du kannst sie jederzeit widerrufen.
• Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Fehler zu beheben (Sentry), App-Updates auszuliefern (Expo), den Dienst in seinen Grenzen zu halten (die Zählungen) und die Website zu betreiben (Vercel).

Wie lange Daten gespeichert werden

• Auf dem Handy: bis du sie in der App löschst oder die App deinstallierst.
• Dein Konto und synchronisierte Daten: bis du das Konto in der App löschst.
• Bilder für das Lesen mit KI: werden bei uns nicht gespeichert. Bei Anthropic: werden innerhalb von 30 Tagen gelöscht, außer Anfragen, die wegen Missbrauchs markiert werden (privacy.claude.com).
• CSV- und Excel-Dateien, die du importierst: werden nicht gespeichert. Nur die Buchungen, die du speicherst, und der Aufbau der Spalten bleiben.
• Zählung der KI-Lesevorgänge (Einwegcode, Datum und Anzahl): 30 Tage.
• Zählung kostenloser KI-Scans (gehashte Geräte-ID, Monat und Anzahl): 13 Monate.
• Protokoll der Anmelde-E-Mails (ohne Adresse): 7 Tage.
• Push-Token für den Hinweis zum Abo: bis du dich abmeldest, dein Konto löschst oder Mitteilungen ausschaltest.
• Absturzberichte: höchstens 90 Tage.
• Anmelde-E-Mails bei Resend: 30 Tage (resend.com). Eigene Protokolle und Sicherungen von Supabase: höchstens 7 Tage (supabase.com). RevenueCat (revenuecat.com), Expo (expo.dev) und Vercel (vercel.com): nach deren Bedingungen, die keine feste Frist nennen.
• Datensicherung auf dem Telefon: bei Apple oder Google, nach deren Bedingungen, bis du sie löschst.

Deine Rechte

Du kannst alle deine Daten in der App einsehen, berichtigen und exportieren (Ich → Daten exportieren, kostenlos für alle) und löschen (Ich → Alle Daten auf diesem Handy löschen). Du kannst der Verarbeitung widersprechen und deine Einwilligung zum Lesen mit KI jederzeit widerrufen.

Bei Fragen schreib an kontakt@nordicdigitalapp.no. Die Aufsichtsbehörde ist die norwegische Datenschutzbehörde (Datatilsynet), bei der du dich beschweren kannst. Wenn du in der EU bzw. im EWR wohnst, kannst du dich auch bei der Datenschutzbehörde in deinem eigenen Land beschweren.

Kinder

Saldo Pocket ist nicht für Kinder unter 13 Jahren gedacht, und wir verarbeiten wissentlich keine Daten von ihnen.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir diese Seite und das Datum oben. Ist die Änderung für die Nutzung deiner Daten wichtig, sagen wir es dir in der App.