Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Leon Etienne · c/o Online-Impressum #7946 · Europaring 90 · 53757 Sankt Augustin
E-Mail: legal@comaney.app

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Kontobetrieb

Zur Bereitstellung des Dienstes werden gespeichert: Name, E-Mail-Adresse, Passwort-Hash, Kontoeinstellungen sowie technische Zeitstempel (Erstellung, letzter Login). Temporäre Tokens für Kontobestätigung, Passwort-Reset und E-Mail-Änderung werden automatisch nach Ablauf ihrer Gültigkeitsdauer ungültig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Registrierung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb)

Finanzdaten

Ausgaben, Einnahmen, Kategorien, Schlagwörter, wiederkehrende Buchungen, Ersparnisse und Dashboard-Konfigurationen werden ausschließlich auf Ihre Eingabe hin gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Medien (Profilbild, Hintergrundbild)

Profilbild und Hintergrundbild sind optional. Hochgeladene Dateien werden beim Löschen des Kontos unwiderruflich entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Soziale Funktionen (Buddies, Projekte)

Die Nutzung ist freiwillig. Dabei werden gespeichert: Buddy-Verknüpfungen zwischen Nutzerkonten, Projektmitgliedschaften, geteilte Ausgaben mit Anteilsprozentsätzen und Zahlungsausgleichen, Platzhalter-Einträge für Personen ohne Konto ("Offline-Mitglieder") mit optionalem Profilbild sowie E-Mail-Adressen eingeladener Personen für die Dauer der Einladung (7 Tage). Innerhalb eines Projekts sind Name und Profilbild für alle Mitglieder sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für Einladungen an Nicht-Nutzer zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Zustellung)

KI-Funktion (optional)

Bei Nutzung der KI-gestützten Schnellerfassung werden eingegebene Texte und ggf. Bilder an Anthropic, Inc., USA übermittelt. Bei Nutzung des geteilten Testschlüssels wird der Verbrauch je Nutzer intern in Cent erfasst. Ein selbst hinterlegter Anthropic-API-Schlüssel wird in der Datenbank gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

E-Mail-Benachrichtigungen

Transaktionale E-Mails (Kontobestätigung, Einladungen, Aktivitätsmeldungen) werden über einen SMTP-Dienstleister zugestellt. Die meisten Typen sind in den Einstellungen abschaltbar; sicherheitsrelevante Mails (Kontobestätigung, Passwort-Reset) nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für sicherheitsrelevante Mails Art. 6 Abs. 1 lit. f DSGVO

Session-Cookies

Es werden ausschließlich technisch notwendige Session-Cookies zur Authentifizierung verwendet. Keine Tracking- oder Analyse-Cookies.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG

3. Empfänger und Drittlandübermittlungen

SMTP-Dienstleister: Zustellung transaktionaler E-Mails; verarbeitet ausschließlich Empfängeradresse und Inhalt der jeweiligen Mail.
Anthropic, Inc. (USA): nur bei aktiver Nutzung der KI-Funktion. Grundlage: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. EU-US Data Privacy Framework.
Andere Nutzer: Name und Profilbild sind für Buddies und Projektmitglieder sichtbar, sofern Sie soziale Funktionen nutzen.

Eine Weitergabe zu Werbe- oder sonstigen kommerziellen Zwecken findet nicht statt.

4. Hosting

Der Server steht in Helsinki, Finnland (EU/EWR). Datenübertragung ausschließlich via HTTPS.

5. Speicherdauer

Daten werden gespeichert, solange das Konto aktiv ist. Das Konto kann jederzeit über die
Profileinstellungen vollständig gelöscht werden; alle eigenen Daten einschließlich
hochgeladener Medien werden dabei unwiderruflich entfernt.

Hinweis zur Buddy-Funktion: War ein anderer Nutzer Teilnehmer an einer Ihrer geteilten
Ausgaben, verbleibt eine Kopie dieser Ausgabe in dessen Konto. Als Zahler erscheint dabei
ein Offline-Mitglied-Platzhalter mit Ihrem Anzeigenamen, der dem anderen Nutzer gehört.
Dieser Platzhalter liegt ausschließlich unter dessen Verwaltung. Analoges gilt umgekehrt:
Ihre Teilnahme an Ausgaben anderer Nutzer wird nach Ihrer Kontolöschung auf einen solchen
Platzhalter in deren Konto umgeschrieben.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch
(Art. 21 DSGVO). Auskunft und Datenexport sind direkt in den Profileinstellungen
verfügbar; die Kontolöschung ebenfalls. Erteilte Einwilligungen können Sie jederzeit mit
Wirkung für die Zukunft widerrufen.

Anfragen: legal@comaney.app

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, in Deutschland beim BfDI oder der jeweiligen Landesbehörde.