Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die hier beschriebene Verarbeitung ist Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Deutschland.

Bei Fragen zu deinen Daten schreib an support@topfapp.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in dem EU-Land, in dem du wohnst.

Was gespeichert wird

Kontodaten, sobald du ein Konto anlegst: deine E-Mail-Adresse, die Kennungen des genutzten Anmeldeverfahrens (Apple oder Google, wenn du dich so anmeldest) und die technischen Zeitstempel deiner Sitzungen.

Das Buch selbst: Buchungen, Konten, Kategorien, Wiederholungsregeln, geplante Zahlungen, Währungseinstellungen und die Notizen, die du schreibst. Bei einem gemeinsamen Buch außerdem die Mitgliedschaft in dieser Gruppe und ihre Einmal-Einladungscodes.

Das ist die vollständige Liste. Es gibt keine Werbekennung, keinen Geräte-Fingerabdruck, keine Verhaltensanalyse und kein Tracking-SDK von Dritten in der App.

Nutzung ohne Konto

Topf lässt sich ohne Anmeldung nutzen. In diesem Fall bleibt das Buch ausschließlich auf deinem Gerät, es wird nichts hochgeladen, und uns liegen überhaupt keine Daten über dich vor. Die einzige Ausnahme ist die Spracheingabe — sie braucht das Netz und ist unten beschrieben.

Zwecke und Rechtsgrundlagen

Bereitstellung des Produkts, das du nutzen willst: dein Buch aufbewahren, es zwischen deinen Geräten synchronisieren und auf einem neuen Gerät wiederherstellen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung: Versand des Einmal-Codes an deine E-Mail-Adresse. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Betrieb des Dienstes und Schutz der Sprach-Schnittstelle vor Missbrauch. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wo die Daten liegen

Eine vollständige Kopie deines Buches liegt in einer lokalen Datenbank auf deinem Gerät und funktioniert dort auch ohne Netz.

Mit Konto liegen dieselben Daten zusätzlich in einer PostgreSQL-Datenbank, die Supabase in Frankfurt am Main betreibt (AWS eu-central-1), und erreichen deine Geräte über den Synchronisierungsdienst PowerSync. Der Zugriff ist je Nutzer durch Row-Level-Security begrenzt: ein Konto liest sein eigenes Buch und, bei einem gemeinsamen Buch, dieses.

Spracheingabe

Bei der Spracheingabe wird dein Satz im Normalfall von der Spracherkennung deines Geräts erkannt; an unseren Server geht nur der Text, zusammen mit dem Kontext, ohne den er nicht zu deuten wäre: Sprache der Oberfläche, heutiges Datum, Zeitzone, Hauptwährung sowie die Namen deiner aktiven Konten und Kategorien.

Dieser Text geht an OpenAI und kommt als Entwurf von Buchungen zurück. Die Entwürfe erscheinen auf deinem Telefon; in dein Buch geschrieben wird erst, was du bestätigst.

Ist die Erkennung des Geräts nicht verfügbar, wird stattdessen die Aufnahme selbst gesendet und von demselben Anbieter transkribiert. In beiden Fällen laufen Audio und Text nur im Arbeitsspeicher durch unsere Funktion und werden von uns nicht gespeichert — weder in der Datenbank noch in einer Datei noch in einem Log.

OpenAI verarbeitet diese Daten als Auftragsverarbeiter weisungsgebunden. Die Schnittstelle wird in der Betriebsart genutzt, in der übermittelte Daten nicht zum Training von Modellen verwendet werden; der Anbieter kann eine Anfrage kurzzeitig zur Missbrauchskontrolle vorhalten. Diktiere nichts, was ein Auftragsverarbeiter nicht sehen soll.

E-Mail

Anmeldecodes werden über Amazon Simple Email Service versendet (AWS, Frankfurt am Main). Der Dienst erhält deine E-Mail-Adresse, um die Nachricht zuzustellen. Werbemails versenden wir nicht, einen Verteiler gibt es nicht.

Wechselkurse

Die täglichen Wechselkurse stammen vom öffentlichen Dienst api.frankfurter.dev. Die Anfrage stellt einmal täglich unser Server für alle, nicht dein Gerät — wer mehrere Währungen führt, verrät diesem Dienst also nichts über sich.

Diese Website

Die Website ist statisch und läuft auf Cloudflare Pages. Sie hat keine Formulare, keine Cookies, keine Analyse und keine eingebetteten Inhalte Dritter. Cloudflare verarbeitet die technischen Daten, die jeder Webserver sieht — IP-Adresse, aufgerufene Adresse, User-Agent —, um die Seite auszuliefern und den Dienst zu schützen.

Wer die Daten sonst noch sieht

Nur die genannten Auftragsverarbeiter, jeder für die eine Aufgabe, die er erfüllt:

• Supabase — Betrieb der Datenbank und des Anmeldedienstes;
• PowerSync — Synchronisierung zwischen Datenbank und deinen Geräten;
• OpenAI — Umwandlung eines gesprochenen Satzes in Entwürfe;
• Amazon Web Services — E-Mail-Zustellung sowie die Infrastruktur der Datenbank;
• Cloudflare — Betrieb dieser Website und der Domain.

Deine Daten werden nicht verkauft, nicht vermietet, nicht an Werbetreibende weitergegeben und nicht zum Training von Modellen verwendet.

Speicherdauer

So lange, wie dein Konto besteht. Mit der Löschung des Kontos wird das Buch auf dem Server gelöscht; eine bereits auf deine eigenen Geräte synchronisierte Kopie verschwindet, sobald du dich abmeldest oder die App entfernst.

Buchungen, die du in der App löschst, bleiben kurz wiederherstellbar, damit ein versehentliches Löschen nicht endgültig ist, und werden danach endgültig entfernt.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen.

Die Löschung ist in die App eingebaut: Einstellungen → Konto → Konto löschen entfernt deine Daten auf dem Server und widerruft bei einer Anmeldung über Apple zugleich diese Erlaubnis. Für alles Weitere schreib an support@topfapp.com.

Kinder

Topf richtet sich nicht an Kinder und ist nicht für Personen unter 16 Jahren bestimmt.

Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben mit. Eine Änderung, die den Umgang mit deinen Daten wesentlich betrifft, wird vorher in der App angekündigt.