Datenschutzrichtlinie

Diese Richtlinie erklärt, wie DueBy Budget Planner („DueBy“, die „App“) und die Website dueby.app mit personenbezogenen Daten umgehen. Beide werden von der Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA („wir“, „uns“) bereitgestellt, die entscheidet, wie die hier beschriebenen Informationen verwendet werden.

Das Wichtigste in Kürze

Deine Rechnungen, dein Budget, deine Buchungen, deine Ausgangsrechnungen, dein Fahrtenbuch und alles andere, was du in DueBy aufbewahrst, werden auf deinen Geräten und in deiner eigenen iCloud gespeichert. Wir können sie nicht lesen, und wir behalten keine Kopie.

Einiges erreicht aber uns oder die Unternehmen, die für uns arbeiten: wenn du den Bankabgleich nutzt, Bankbuchungen auf ihrem Weg von Plaid zu deinem Gerät und eine verschlüsselte Kopie des Tokens jeder Bankverbindung, die wir aufbewahren, damit wir die Verbindung beenden können, wenn dein Bankabgleich-Abo endet; Start- und Endpunkt einer Fahrt, wenn du Straßenadressen einschaltest; und alles, was du uns per E-Mail oder über diese Website schickst. Jeder dieser Punkte wird unten beschrieben, zusammen damit, wer ihn verarbeitet und wie lange er aufbewahrt wird.

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verfolgen dich nicht über Apps oder Websites hinweg.

Wo deine DueBy-Daten gespeichert sind

Auf deinen Geräten. DueBy speichert deine Daten in einer Datenbank auf jedem Gerät, auf dem du die App nutzt, geschützt durch die eigene Verschlüsselung des Geräts. Wenn du die App löschst, wird diese Kopie entfernt.

In deiner iCloud. DueBy synchronisiert deine Daten über den privaten iCloud-Speicher deines Apple Accounts mit Apples Dienst CloudKit, damit jedes deiner Geräte dieselben Daten zeigt. Apple speichert sie nach den iCloud-Bedingungen und der Datenschutzrichtlinie von Apple in Rechenzentren, die Apple auswählt, in der Regel in den Vereinigten Staaten. DueBy schreibt deine Datensätze in die verschlüsselten Felder von CloudKit und deine Anhänge als verschlüsselte Dateien. Beim Standard-Datenschutz von iCloud hat Apple die Schlüssel dazu; wenn du den Erweiterten Datenschutz für iCloud aktivierst, sind sie Ende-zu-Ende-verschlüsselt, und nur deine vertrauenswürdigen Geräte können sie lesen. So oder so können wir sie nicht lesen. Apple kann sehen, dass Datensätze von DueBy existieren, mit ihren Typen und Datumsangaben.

Einige Einstellungen und deine Antworten auf Fragen von DueBy (zum Beispiel ein Händler, den DueBy auf deine Anweisung hin in Ruhe lassen soll) werden über den Schlüssel-Wert-Speicher von iCloud synchronisiert, der die oben beschriebenen verschlüsselten Felder nicht verwendet.

Wenn du iCloud-Backup nutzt, enthält das Backup deines Geräts die Kopie deiner Daten in DueBy. Der Erweiterte Datenschutz verschlüsselt auch iCloud-Backup Ende-zu-Ende.

Wenn du ein Konto oder einen Haushalt teilst, wird das, was du teilst, über die iCloud-Freigabe von Apple mit den Personen synchronisiert, die du eingeladen hast, und nur mit ihnen. Jede Einladung ist ein Link, der einmal funktioniert, für die Person, die ihn zuerst öffnet; sende ihn daher nur an die Person, für die er bestimmt ist. Alle in deinem Haushalt können deinen Namen sehen und, für jede Person darin, die Namen der Konten, die du mit ihr teilst, und ob sie sie ändern darf. Die Namen, die du den eingeladenen Personen gibst, und deine Liste, wer was sehen darf, bleiben in deiner iCloud. Bankverbindungen werden in deinem iCloud-Schlüsselbund aufbewahrt, den Apple Ende-zu-Ende verschlüsselt; unser Relay bewahrt außerdem eine verschlüsselte Kopie des Tokens jeder Verbindung auf, wie es der Abschnitt „Bankabgleich über Plaid“ beschreibt.

Abgesehen von dieser Kopie des Tokens einer Bankverbindung erreicht uns nie etwas aus diesem Abschnitt. Du kannst alles davon selbst in der App einsehen, ändern, exportieren und löschen.

Bankabgleich über Plaid (optional)

Wenn dein DueBy-Abo den Bankabgleich umfasst, der pro verbundener Bank verkauft wird, kannst du ein Bank- oder Kartenkonto verbinden, damit dessen Buchungen in DueBy erscheinen, in deine Budgetkategorien einsortiert und den Rechnungen, die damit bezahlt werden, sowie den Gehältern, die darauf eingehen, zugeordnet. Der Bankabgleich ist in den Vereinigten Staaten verfügbar, ist ausgeschaltet, bis du ihn einschaltest, und wird über Plaid Inc. („Plaid“) bereitgestellt, einen Dienst, der Apps mit Finanzinstituten verbindet.

Wenn du ein Konto verbindest, meldest du dich innerhalb der eigenen Link-Bildschirme von Plaid bei deiner Bank an. Dein Benutzername und dein Passwort bei der Bank gehen an Plaid oder direkt an deine Bank; sie werden DueBy nie angezeigt und laufen nie über unsere Systeme. Plaid gibt DueBy anschließend ein Token, das einen nur lesenden Zugriff auf die von dir ausgewählten Konten erlaubt. Die Erhebung und Nutzung deiner Informationen durch Plaid unterliegt der End User Privacy Policy von Plaid, und unter my.plaid.com kannst du jede App sehen und verwalten, die du über Plaid verbunden hast.

Über Plaid ruft DueBy den Namen deines Instituts ab, den Namen und die letzten Ziffern jedes von dir gewählten Kontos sowie deine Buchungen: Datum, Betrag, Händler oder Beschreibung, Kategorie und ob eine Buchung noch aussteht. DueBy bewahrt deine Kontonummern, Bankleitzahlen, Kontostände oder Ausweisdokumente nicht auf und kann kein Geld bewegen.

Diese Anfragen und die Antworten von Plaid laufen über unser Relay (unten beschrieben), das unsere Plaid-Zugangsdaten hinzufügt und die Antwort an dein Gerät zurückgibt. Das Relay behält keine Kopie der Buchungen und protokolliert nicht, was hindurchläuft. Bevor du abonnierst, sendet „Bank prüfen“ den Banknamen, den du eingibst, auf dieselbe Weise an Plaid, um dessen Liste zu durchsuchen. Dein Plaid-Token wird in deinem eigenen iCloud-Schlüsselbund gespeichert, und die Buchungen werden wie alles andere in DueBy auf deinen Geräten und in deiner iCloud gespeichert.

Plaid berechnet uns jede verbundene Bank, bis die Verbindung beendet wird, und beenden kann sie nur, wer ihr Token besitzt; deshalb bewahrt unser Relay außerdem eine Kopie des Tokens jeder Bankverbindung auf. Sie ist mit einem Schlüssel verschlüsselt, den nur wir besitzen, und wird zusammen mit der Plaid-Kennung der Verbindung gespeichert, mit der Kennung, die der App Store dem Bankabgleich-Abo gibt, mit dem sie bezahlt wird, mit dem Umfang des Bankabgleich-Abos (wie viele Banken) und mit den Daten, an denen sie verbunden und zuletzt abgeglichen oder geprüft wurde. Sonst wird nichts mit ihr gespeichert: keine Namen, Konten, Kontostände oder Buchungen. Wenn du eine Bank verbindest, sendet die App den vom App Store signierten Nachweis über deinen Kauf des Bankabgleichs mit, und das Relay bewahrt das Token nur auf, wenn dieser Nachweis stimmt; ab Version 1.3 sendet die App außerdem einmal die Banken, die du früher verbunden hast, beim ersten Start und erneut, wenn sich dein Bankabgleich-Abo ändert. Das Relay verwendet das Token nur, um die Verbindung bei Plaid zu beenden; um, solange mehr Banken verbunden sind, als dein Bankabgleich-Abo abdeckt, oder wenn du eine hinzufügst, während alle Banken verbunden sind, die es abdeckt, bei Plaid nachzufragen, welche davon noch bestehen, damit es nie eine Verbindung mitzählt oder entfernt, die bereits nicht mehr besteht; und um bei einer neuen Bank das Token zusammen mit der Liste der Konten dieser Bank an die App zu senden, wann immer die App innerhalb von 24 Stunden nach der Anmeldung mit demselben Bankabgleich-Abo danach fragt. Bevor eine neue Bank verbunden wird, zählt das Relay die Verbindungen, die es zu deinem Bankabgleich-Abo aufbewahrt, und startet keine, für die in deinem Abo kein Platz ist. Damit eine Bank, die du verbindest, nie verbunden bleibt, ohne dass die App davon weiß (zum Beispiel, wenn die App während der Anmeldung geschlossen wird), sendet Plaid dem Relay außerdem Mitteilungen zu den Verbindungen, die über das Relay hergestellt werden, und das Relay ignoriert jede Mitteilung, die nicht die Signatur von Plaid trägt. Dazu bewahrt es ab dem Beginn der Anmeldung bei einer neuen Bank 1 Stunde lang einen nicht umkehrbaren Fingerabdruck dieser Anmeldung auf, zusammen mit der Kennung, die der App Store deinem Bankabgleich-Abo gibt, und dem Umfang des Abos. Meldet Plaid, dass die Anmeldung abgeschlossen ist, fragt das Relay beim App Store nach, ob dieses Abo aktiv ist und wie viele Banken es abdeckt, und verbindet die Bank erst dann, im Rahmen deines Abos. Das Ergebnis der Anmeldung (die Plaid-Kennung der Verbindung oder dass in deinem Abo kein Platz mehr war) wird 24 Stunden lang zusammen mit dem Fingerabdruck aufbewahrt, damit die App die Bank beim nächsten Öffnen abholen kann; die Verbindung einer Bank, die die App in dieser Zeit nicht abholt, wird bei Plaid beendet. Andere Mitteilungen von Plaid (zum Beispiel, dass neue Buchungen bereitstehen) werden nicht aufbewahrt. Eine neue Verbindung, die trotzdem über den Umfang deines Abos hinaus (zum Beispiel auf zwei Geräten gleichzeitig) zustande kommt, deren Konten sich nicht auslesen lassen oder die das Relay nicht zu deinem Abo aufbewahren kann, wird sofort bei Plaid beendet, und ihr Token wird nie an die App gesendet. Bei diesen Verbindungen und bei einer Bank, die die App nicht abgeholt hat, wird das Token gelöscht, sobald Plaid bestätigt, dass die Verbindung beendet ist; bis dahin bewahrt das Relay es verschlüsselt auf, nur um es jeden Tag erneut zu versuchen, höchstens 30 Tage lang, zusammen mit der Plaid-Kennung der Verbindung, der Kennung, die der App Store dem Bankabgleich-Abo gibt, unter dem sie hergestellt wurde, falls vorhanden, und dem Datum des ersten Versuchs. Es beendet eine Verbindung, wenn du die Bank trennst; 7 Tage nachdem der App Store uns mitteilt, dass dein Bankabgleich-Abo oder jedes Abo von DueBy Privat und DueBy Business, das du hast, abgelaufen ist, wegen einer fehlgeschlagenen Zahlung nicht verlängert werden konnte oder erstattet wurde, auch wenn DueBy nie wieder geöffnet wird; oder, wenn dein Bankabgleich-Abo zu weniger Banken wechselt und du nicht auswählst, welche entfernt werden sollen, für die Verbindungen, die es nicht mehr abdeckt, zufällig ausgewählt, sobald seit dem Beginn des kleineren Abos 7 Tage vergangen sind und DueBy deine Banken seit 7 Tagen weder abgeglichen noch geprüft hat. Um zu wissen, wann das ist, fragt es den App Store unter dieser Kennung nach deinem Abo, ob es aktiv ist und wie viele Banken es abdeckt, und ob dein Abo von DueBy Privat oder DueBy Business aktiv ist (die Antwort des App Store führt beide auf; über Letzteres bewahrt das Relay nichts auf), und erhält die Mitteilungen, die der App Store dazu sendet. Widerrufst du stattdessen den Zugriff von DueBy unter my.plaid.com, wird die Kopie gelöscht, wenn DueBy diese Bank das nächste Mal abgleicht oder prüft oder wenn das Relay sie wegen eines kleineren Abos prüft, oder, falls DueBy nicht mehr genutzt wird, 7 Tage nachdem dein Bankabgleich-Abo oder dein Abo von DueBy Privat oder DueBy Business endet.

Wir verwenden Bankdaten nur innerhalb von DueBy: um deine Buchungen aufzulisten, sie in deine Kategorien zu sortieren, Umbuchungen zwischen deinen eigenen Konten aus den Ausgaben herauszuhalten, Abbuchungen deinen Rechnungen und Eingänge deinen Gehältern zuzuordnen und wiederkehrende Abbuchungen zu finden. Wir verkaufen sie nie, nutzen sie nie für Werbung und geben sie nie an jemand anderen weiter als an Plaid und deine Bank, soweit das nötig ist, um die Verbindung bereitzustellen.

Um eine Bank zu trennen, entferne sie in der App unter Einstellungen › Bankverbindungen. DueBy weist Plaid an, die Verbindung zu widerrufen, und löscht das Token aus deinem Schlüsselbund und von unserem Relay; ist Plaid nicht erreichbar, behält DueBy das Token nur, um es erneut zu versuchen, bis Plaid bestätigt, und unser Relay vermerkt, dass du um das Entfernen der Verbindung gebeten hast, damit sie als erste entfernt wird, falls dein Abo weniger Banken abdeckt. Buchungen, die schon in DueBy sind, bleiben, bis du sie löschst. „Alle Daten löschen“ trennt jede Bank bei Plaid, bevor es irgendetwas löscht. Endet dein Abo oder der Bankabgleich oder kann eines davon wegen einer fehlgeschlagenen Zahlung nicht verlängert werden, werden deine Verbindungen pausiert und nach 7 Tagen bei Plaid entfernt. Beginnt ein Bankabgleich-Abo für weniger Banken, fragt dich die App, welche Verbindungen entfernt werden sollen, und entfernt diese sofort; in der Zwischenzeit werden die Verbindungen, die es nicht mehr abdeckt, pausiert, und alle, die du nach 7 Tagen nicht ausgewählt hast, werden zufällig ausgewählt und entfernt. Unser Relay entfernt sie ebenfalls, falls die App das nicht getan hat. Du kannst den Zugriff von DueBy auch unter my.plaid.com widerrufen oder Plaid bitten, die dort gespeicherten Daten zu löschen, wie in der Richtlinie von Plaid beschrieben.

Apple Card und Apple Cash (optional)

Auf dem iPhone kannst du den Abgleich für Apple Card und Apple Cash einschalten. Mit deiner Erlaubnis liest DueBy auf deinem iPhone über Apples FinanceKit deine letzten Buchungen von Apple Card und Apple Cash, nur um vorzuschlagen, zu welcher Rechnung eine Zahlung gehört, und um zu bemerken, wenn sich der Preis eines Abos ändert. Sie werden auf deinem iPhone gelesen und nie an uns gesendet, geteilt oder für Werbung verwendet. Wenn du einen Vorschlag bestätigst, werden Datum und Betrag der Zahlung bei dieser Rechnung in deiner iCloud gespeichert, so als hättest du die Rechnung selbst als bezahlt markiert. Du kannst den Zugriff jederzeit unter Einstellungen › Datenschutz & Sicherheit › Wallet entziehen.

Fahrtenbuch und Standort (optional)

Das Fahrtenbuch kann deine Fahrten mit dem Standort deines Geräts messen. Auf dem iPhone zeichnet es eine Fahrt auf, die du startest; nur wenn du die automatische Aufzeichnung einschaltest und den Standort „Immer“ erlaubst, bemerkt es selbst, wann du losfährst. Auf der Apple Watch zeichnet es eine Fahrt auf, die du dort startest. Routen, Strecken und Orte werden auf deinen Geräten und in deiner iCloud gespeichert; deine Routen erhalten wir nie. Wenn du ein Fahrzeug mit dem Bluetooth oder CarPlay deines Autos verknüpfst, liest DueBy während einer Fahrt den Namen des Autos, mit dem dein iPhone verbunden ist, um das Fahrzeug zu wählen, und behält diesen Namen in deinen Fahrtenbuch-Einstellungen. Du kannst den Standort für DueBy jederzeit in den Einstellungen deines Geräts ausschalten, und Fahrten lassen sich immer von Hand eintragen.

Straßenadressen sind optional, Teil von DueBy Business und ausgeschaltet, bis du sie einschaltest. Ist „Straßenadressen ermitteln“ eingeschaltet, benennt DueBy, wo eine aufgezeichnete Fahrt begann und endete, sobald du angegeben hast, wofür die Fahrt war: Es sendet diese beiden Punkte, auf etwa 11 Meter gerundet, und sonst nichts über unser Relay an die OpenCage GmbH, einen Adressdienst in Deutschland, die die Straßenadresse zurückschickt. Weder unser Relay noch OpenCage behält die Punkte. Eine als „Medizinisch“ markierte Fahrt sendet DueBy nie zur Adressabfrage. Bei jeder Anfrage prüft das Relay den signierten Nachweis des App Store über deinen Kauf von DueBy Business. Ohne Straßenadressen tragen Fahrten nur die Namen der Orte, die du selbst benennst.

Scans, Belege und Anhänge

Wenn du eine Papierrechnung, einen Gehaltszettel oder einen Beleg scannst oder eine Rechnung, einen Kontoauszug oder eine Tabelle importierst, liest DueBy sie auf deinem Gerät mit der Texterkennung von Apple und, wo verfügbar, mit Apple Intelligence auf dem Gerät. Nichts wird an uns gesendet. DueBy bewahrt die Seite einer gescannten oder importierten Rechnung nur auf, wenn du „Kopie dieser Seite behalten“ einschaltest, und einen Beleg, wenn du ihn als Ausgabe scannst oder einer Buchung hinzufügst; beides wird bei der zugehörigen Rechnung oder Buchung aufbewahrt, auf deinen Geräten und in deiner iCloud, bis du es löschst. Die Seiten eines Kontoauszugs werden nie aufbewahrt.

Kontakte, Logo und dein Name (optional)

Beim Kunden einer Ausgangsrechnung füllt „Aus Kontakten“ die Angaben aus dem einen Kontakt aus, den du auswählst. Wenn du deinem Haushalt eine Person hinzufügst, füllt „Aus Kontakten wählen“ nur den Namen dieses Kontakts aus. Auf iPhone und iPad gibt die Auswahl des Systems nur diesen Kontakt weiter; auf dem Mac fragt DueBy zuerst um Erlaubnis, deine Kontakte zu lesen. Gespeichert wird nur, was du auswählst, mit deinen übrigen Daten auf deinen Geräten und in deiner iCloud.

Ein Logo für deine Ausgangsrechnungen wird auf dieselbe Weise ausgewählt, über die Fotoauswahl von Apple oder eine Datei, die du auswählst. DueBy erhält nur das Bild, das du auswählst, und bewahrt eine kleine Kopie bei deinen Geschäftsangaben auf.

Wenn du DueBy sagst, wie es dich nennen soll, wird dein Vorname in den Einstellungen von DueBy auf deinen Geräten und in deiner iCloud gespeichert und verwendet, um dich in der App anzusprechen. Wenn du einen Haushalt teilst, wird er den Personen darin auch als dein Name angezeigt. Du kannst ihn in den Einstellungen ändern oder entfernen; die Personen in deinem Haushalt sehen die Änderung, wenn sich ihre Geräte das nächste Mal synchronisieren.

Die Angaben deiner Kunden

Mit DueBy Business kannst du Kunden speichern: einen Namen, einen Firmennamen, eine E-Mail-Adresse, eine Telefonnummer, eine Postanschrift, eine Website und Notizen. Sie werden wie deine übrigen DueBy-Daten gespeichert, auf deinen Geräten und in deiner iCloud, wo wir sie nicht lesen können. Wir erhalten sie nie.

Auf einer Ausgangsrechnung werden Firma, Name, Adresse, E-Mail und Telefon des Kunden gedruckt; die Website und die Notizen werden nicht gedruckt. Du sendest Ausgangsrechnungen selbst, über Mail, Nachrichten oder eine andere App, die du auswählst. DueBy sendet nichts von selbst.

Diese Angaben betreffen andere Personen. Du entscheidest, was du speicherst, und du bist dafür verantwortlich, es rechtmäßig zu speichern. Wenn du einen Kunden löschst, wird er aus deiner Kundenliste entfernt; eine bereits erstellte Ausgangsrechnung behält ihre eigene Kopie der Kundenangaben, bis du die Ausgangsrechnung löschst.

Erinnerungen und Mitteilungen

Erinnerungen an Rechnungen werden auf deinem Gerät geplant. DueBy nutzt keinen Push-Server, und nichts über deine Rechnungen wird an uns gesendet, um eine Mitteilung zuzustellen. Eine Mitteilung zeigt den Namen einer Rechnung und wann sie fällig ist, nie einen Betrag.

Öffentliche Daten, die DueBy lädt

Wenn du ein US-Bundesstudiendarlehen mit einkommensabhängigem Plan (IBR oder PAYE) erfasst, lädt DueBy die US-Armutsrichtlinien (Poverty Guidelines) des jeweiligen Jahres direkt aus dem Federal Register (federalregister.gov), einer Website der US-Regierung, um deine Rate zu schätzen. Das geschieht nur einige Male, jeweils im Januar. Die Anfrage enthält nichts über dich oder dein Darlehen; wie jede Website kann das Federal Register die IP-Adresse deines Geräts sehen.

Käufe

Die Abos von DueBy und der Bankabgleich werden über den App Store von Apple verkauft. Apple wickelt die Zahlung ab; wir sehen nie deine Karten- oder Rechnungsdaten. Apple stellt uns Verkaufs- und Abo-Berichte bereit, die dich nicht identifizieren, und die App prüft auf deinen Geräten den signierten Kaufnachweis des App Store. Beim Bankabgleich prüft auch unser Relay diesen Nachweis, wenn du eine Bank verbindest, bewahrt die Kennung, die der App Store dem Abo gibt, zusammen mit der Verbindung der Bank auf und fragt beim App Store nach und erfährt von ihm, ob dieses Abo geendet hat oder jetzt weniger Banken abdeckt, damit die Verbindung mit ihm beendet werden kann.

Auf dem iPhone und iPad fragt DueBy Apple, ob eine Anzeige von Apple Ads dich zu DueBy gebracht hat, und wenn ja, um welche Kampagne, welche Anzeigengruppe und welches Keyword es sich handelte; es fragt, bis Apple antwortet, bis zu eine Woche lang. Laut Apple identifiziert diese Antwort weder dich noch dein Gerät, und sie bleibt auf diesem Gerät. Wenn ein Probeabo oder dein erster bezahlter Zeitraum beginnt, auf diesem Gerät oder einem anderen deiner Geräte, fragt DueBy dich einmal, ob es das zählen darf. Nur wenn du Ja sagst oder unter Einstellungen › Datenschutz „Apple Ads-Ergebnisse zählen“ einschaltest, sendet das iPhone oder iPad, auf dem dich die Anzeige zu DueBy gebracht hat, diese drei Nummern zusammen mit dem signierten Beleg des App Store über diesen Kauf an unser Relay, das den Beleg prüft und nicht speichert. Das Relay erhöht die Zählung dieses Tages für das Keyword, den Plan und das App Store-Land um eins und speichert 70 Tage lang einen nicht umkehrbaren Fingerabdruck des Kaufs, aus dem sich der Kauf nicht zurückgewinnen lässt, damit er nur einmal gezählt wird. Es speichert keinen Namen, keinen Apple Account, keine Geräte- oder Kauf-ID und keine IP-Adresse. Diese Zählungen zeigen uns, welche Anzeigen sich bezahlt machen. Hat dich keine Anzeige zu DueBy gebracht, wird nichts gesendet. Du kannst das Zählen jederzeit unter Einstellungen › Datenschutz ausschalten.

Wenn du dein Abo in DueBy kündigst, wird die eine Frage, die DueBy stellt, auf deinem Gerät beantwortet und nie irgendwohin gesendet.

Absturzberichte

Wenn du in den Einstellungen deines Geräts gewählt hast, Analysedaten mit App-Entwicklern zu teilen, sendet Apple uns Absturzberichte und Nutzungsstatistiken zu DueBy, die dich nicht identifizieren. Du kannst das jederzeit unter Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen ausschalten.

Unser Relay

Der Bankabgleich, die Straßenadressen und die im Abschnitt „Käufe“ beschriebenen Anzeigenzählungen laufen über ein kleines Relay, das wir unter dueby.app betreiben und das von der Vercel Inc. in den Vereinigten Staaten gehostet wird. Seine einzige Datenbank enthält die verschlüsselten Tokens der Bankverbindungen, die im Abschnitt „Bankabgleich über Plaid“ beschrieben sind, und diese Anzeigenzählungen; sie wird von der Upstash, Inc. in den Vereinigten Staaten gespeichert und ist nur für das Relay und für uns erreichbar. Damit es nur DueBy bedient, prüft es den signierten Nachweis des App Store, dass eine Anfrage von der App kommt, und zählt Anfragen bis zu einen Tag lang im Arbeitsspeicher: nach der anonymen Kennung, die der App Store deiner Kopie von DueBy gibt (auf all deinen Geräten dieselbe), und großzügiger nach Netzwerkadresse. Vercel bewahrt Aufzeichnungen über Anfragen, einschließlich IP-Adressen, bis zu einen Tag lang auf, um den Dienst zu betreiben und zu schützen. Das Relay bewahrt die Gründe für Fehler auf, nie das, was du gesendet hast.

E-Mail, Formulare und diese Website

Wenn du uns an schreibst oder das Kontakt-, Support- oder Wartelistenformular auf dieser Website nutzt, erhalten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht und verwenden sie, um dir zu antworten. Nachrichten aus den Formularen werden uns von Twilio SendGrid zugestellt; E-Mails an unsere Adresse werden von Squarespace, unserem Domain-Anbieter, über Mailgun an unser Postfach weitergeleitet; unser Postfach wird von Google gehostet. Die Formulare nutzen Cloudflare Turnstile, um Menschen von automatisierten Programmen zu unterscheiden; Turnstile wertet dazu Informationen über deinen Browser und dein Gerät aus, nur zu diesem Zweck.

Wenn du dich in eine Warteliste einträgst, behalten wir deine E-Mail-Adresse, um dir Bescheid zu geben, sobald das, wonach du gefragt hast, bereit ist. Jede Nachricht enthält eine Möglichkeit, dich abzumelden.

Diese Website nutzt cookielose, zusammengefasste Besucher- und Leistungsstatistiken unseres Hosting-Anbieters Vercel. Sie setzt keine Werbe- oder Tracking-Cookies, und kein anderes Unternehmen verfolgt dich über sie websiteübergreifend. Da niemand verfolgt wird, werden Browser, die „Do Not Track“- oder „Global Privacy Control“-Signale senden, genauso behandelt wie andere.

Wozu wir Informationen verwenden und auf welcher Rechtsgrundlage

Wo das Gesetz eine Rechtsgrundlage verlangt (zum Beispiel im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz): Wir leiten Bankbuchungen weiter und beantworten deine Nachrichten, um bereitzustellen, worum du gebeten hast (ein Vertrag oder Maßnahmen, um die du uns gebeten hast); das verschlüsselte Token jeder Bankverbindung bewahren wir auf, um die Verbindung zu beenden, wenn du sie trennst oder nicht mehr dafür bezahlst (derselbe Vertrag und unser berechtigtes Interesse, nicht für Verbindungen zu bezahlen, die niemand nutzt, das deine Rechte nicht überwiegt); Straßenadressen werden ermittelt, weil du sie eingeschaltet hast, was du jederzeit rückgängig machen kannst (deine Einwilligung); die Prüfungen des Relays, die Statistiken der Website, Turnstile und Absturzberichte halten den Dienst funktionsfähig und schützen ihn vor Missbrauch (unser berechtigtes Interesse am Betrieb eines sicheren Dienstes, das deine Rechte nicht überwiegt); das Zählen, welche Anzeigen Probeabos und erste bezahlte Zeiträume gebracht haben, ohne jemanden zu identifizieren, zeigt uns, welche Werbung wirkt, und geschieht nur, wenn du Ja sagst (deine Einwilligung, die du unter Einstellungen › Datenschutz widerrufen kannst); die Warteliste beruht auf deiner Einwilligung; und wir bewahren auf, was das Gesetz verlangt (eine rechtliche Verpflichtung).

Wer Informationen für uns verarbeitet

Apple (iCloud, der App Store, Apple Ads, Absturzberichte); Plaid (Bankverbindungen); OpenCage GmbH, Deutschland (Straßenadressen); Vercel Inc., Vereinigte Staaten (diese Website, das Relay und die Statistiken der Website); Upstash, Inc., Vereinigte Staaten (der Speicher des Relays: verschlüsselte Tokens der Bankverbindungen und Anzeigenzählungen); Twilio Inc., Vereinigte Staaten (SendGrid: Zustellung der Formulare und die Warteliste); Squarespace, Inc., Vereinigte Staaten (unsere Domain und die Weiterleitung von E-Mails über Mailgun); Google LLC, Vereinigte Staaten (unser Postfach); und Cloudflare Inc., Vereinigte Staaten (Turnstile). Jeder von ihnen verarbeitet Informationen nur, um uns seinen Dienst bereitzustellen. Wir können Informationen auch offenlegen, wenn das Gesetz es verlangt, oder um die Rechte oder die Sicherheit einer Person zu schützen.

Wo Informationen verarbeitet werden

Wir haben unseren Sitz in den Vereinigten Staaten. Was uns erreicht, wird in den Vereinigten Staaten verarbeitet, die Punkte einer Abfrage von Straßenadressen in Deutschland. Wenn du anderswo lebst, gelangen deine Informationen in Länder, deren Datenschutzgesetze sich von denen deines Landes unterscheiden können und deren Behörden sie nach dortigem Recht möglicherweise erlangen können. Für Informationen aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz stützen wir uns auf die Zertifizierung unserer Anbieter nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA) und seinen Erweiterungen für das Vereinigte Königreich und die Schweiz oder auf die Standardvertragsklauseln.

Für Menschen in Japan: Was du uns schickst, etwa eine Nachricht oder deine E-Mail-Adresse für eine Warteliste, geht an Todd Lahman LLC und an die oben genannten Dienstleister in den Vereinigten Staaten. Die Vereinigten Staaten haben kein umfassendes Datenschutzgesetz; personenbezogene Daten werden dort durch Bundesgesetze für einzelne Bereiche und durch Gesetze der Bundesstaaten geschützt (Japans Personal Information Protection Commission beschreibt das US-System). Wir schützen sie, wie es der Abschnitt „Sicherheit“ beschreibt, und unsere Dienstleister verarbeiten sie nur, um uns ihren Dienst zu erbringen. Mit dem Senden einer Nachricht oder der Anmeldung zu einer Warteliste stimmst du dem zu.

Wie lange wir Informationen aufbewahren

Bankbuchungen und die Punkte einer Abfrage von Straßenadressen: nicht aufbewahrt; sofort weitergegeben. Das verschlüsselte Token einer Bankverbindung, zusammen mit der Plaid-Kennung der Verbindung und der Kennung, die der App Store dem Bankabgleich-Abo gibt, mit dem sie bezahlt wird: solange die Bank verbunden ist; gelöscht, wenn du sie trennst oder „Alle Daten löschen“ verwendest, oder wenn die Verbindung 7 Tage nach dem Ende dieses Abos oder deines Abos von DueBy Privat oder DueBy Business bei Plaid entfernt wird, oder nachdem ein kleineres Abo sie nicht mehr abdeckt. Eine Notiz, dass wir eine Verbindung beendet haben, weil ihr Abo geendet hat oder sie nicht mehr abdeckte (ihre Plaid-Kennung und ein nicht umkehrbarer Fingerabdruck ihres Tokens, damit die App dir den Grund nennen kann): 400 Tage. Wann wir zum ersten Mal gesehen haben, dass dein Bankabgleich-Abo für weniger Banken bezahlt, als verbunden sind (ein Datum, aufbewahrt mit der Kennung, die der App Store dem Abo gibt): bis die Anzahl wieder im Rahmen des Abos liegt oder die zusätzlichen Verbindungen entfernt sind. Eine Notiz, dass du um das Entfernen einer Verbindung gebeten hast, deren Entfernen Plaid nicht bestätigen konnte: bis die Verbindung entfernt ist, höchstens 30 Tage. Eine neue Verbindung, die wir beendet haben (über den Umfang deines Abos hinaus, mit Konten, die sich nicht auslesen ließen, eine, die wir nicht zu deinem Abo aufbewahren konnten, oder eine, die die App nicht innerhalb von 24 Stunden abgeholt hat), solange Plaid das nicht bestätigt hat (ihr verschlüsseltes Token, ihre Plaid-Kennung, die Kennung, die der App Store dem Abo gibt, unter dem sie hergestellt wurde, falls vorhanden, und das Datum unseres ersten Versuchs): bis Plaid es bestätigt, höchstens 30 Tage. Ein nicht umkehrbarer Fingerabdruck der Anmeldung bei einer neuen Bank, zusammen mit der Kennung, die der App Store deinem Bankabgleich-Abo gibt, und dem Umfang des Abos: 1 Stunde. Das Ergebnis dieser Anmeldung (die Plaid-Kennung der Verbindung oder dass im Abo kein Platz mehr war), zusammen mit demselben Fingerabdruck: 24 Stunden. Eine Notiz, dass eine Bank, die das Relay verbunden hat, noch nicht bei der App angekommen ist (ihre Plaid-Kennung und wann sie verbunden wurde): bis die App sie abholt oder bis ihre Verbindung nach 24 Stunden bei Plaid beendet wird. Die Anfragezählungen des Relays: im Arbeitsspeicher, bis zu einen Tag. Anzeigenzählungen: 13 Monate. Der nicht umkehrbare Fingerabdruck eines gezählten Kaufs: 70 Tage. Die Aufzeichnungen von Vercel über Anfragen: bis zu einen Tag. Deine E-Mails und Nachrichten: bis zu zwei Jahre nach unserem letzten Austausch, sofern das Gesetz keine längere Aufbewahrung verlangt oder sie nicht für einen Rechtsanspruch benötigt werden. Eine Adresse auf einer Warteliste: bis du dich abmeldest oder wir die Liste schließen. Website-Statistiken: von Vercel nur in zusammengefasster Form aufbewahrt.

Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht zu erfahren, welche personenbezogenen Daten wir über dich haben, eine Kopie davon zu erhalten, sie berichtigen zu lassen, sie löschen zu lassen, ihrer Verwendung zu widersprechen oder sie einschränken zu lassen und deine Einwilligung jederzeit zu widerrufen. Deine DueBy-Daten liegen auf deinen Geräten und in deiner iCloud, sodass du sie selbst in der App einsehen, berichtigen, exportieren und löschen kannst; wir haben keinen Zugriff darauf.

Für das, was wir aufbewahren, etwa deine E-Mails, schreib an oder nutze unser Kontaktformular. Wir antworten innerhalb von 30 Tagen. Wir können dich bitten zu bestätigen, dass die Anfrage von dir kommt, und wir behandeln dich nicht anders, weil du sie stellst. Lehnen wir ab, kannst du uns bitten, die Entscheidung zu überprüfen; bist du dann noch nicht zufrieden, kannst du dich bei deiner Datenschutzaufsichtsbehörde beschweren oder, in den Vereinigten Staaten, beim Attorney General (Generalstaatsanwalt) deines Bundesstaates.

Deine Daten löschen

„Alle Daten löschen“ in den Einstellungen von DueBy trennt jede Bank bei Plaid, wodurch auch die Kopie des Tokens jeder Bank auf unserem Relay gelöscht wird, und löscht dann deine DueBy-Daten aus iCloud und von jedem Gerät, das dort angemeldet ist. Wenn du die App löschst, werden ihre Daten nur von diesem Gerät entfernt; eine Bank, die dann noch verbunden ist, bleibt verbunden, bis du nicht mehr für den Bankabgleich oder für DueBy Privat oder DueBy Business bezahlst, und wird 7 Tage danach bei Plaid entfernt, zusammen mit unserer Kopie ihres Tokens. Du kannst die iCloud-Daten von DueBy auch unter Einstellungen › dein Name › iCloud › Accountspeicher verwalten entfernen. Wenn wir deine E-Mails oder eine Adresse auf einer Warteliste löschen sollen, schreib uns.

Sicherheit

Deine DueBy-Daten werden durch deine Geräte und durch iCloud geschützt. Für das, was wir verarbeiten, gilt: Das Relay speichert nur die oben beschriebenen Tokens der Bankverbindungen, jedes mit einem Schlüssel verschlüsselt, den nur wir besitzen, und Anzeigenzählungen, die niemanden identifizieren, jede Verbindung zu ihm ist verschlüsselt, und nur wir können uns bei unseren Konten bei den oben genannten Anbietern anmelden. Betrifft eine Datenschutzverletzung deine Informationen, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

Gesundheitsdaten

DueBy sendet keine Gesundheitsdaten an uns. Eine Fahrt, die du als „Medizinisch“ markierst, und die Orte, an die sie führte, bleiben auf deinen Geräten und in deiner iCloud. DueBy ermittelt die Straßenadressen einer aufgezeichneten Fahrt erst, nachdem du angegeben hast, wofür die Fahrt war, und nie für eine als „Medizinisch“ markierte Fahrt.

Kinder

DueBy ist für Erwachsene gedacht, die ihre eigenen Finanzen verwalten. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 13 Jahren. Wenn du glaubst, dass ein Kind uns über diese Website Informationen gegeben hat, kontaktiere uns, und wir löschen sie.

Datenschutzkontakt

Todd Lahman, Managing Member (geschäftsführendes Mitglied) der Todd Lahman LLC, ist bei DueBy für den Datenschutz verantwortlich. Schreib an , nutze unser Kontaktformular oder schreib an Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA.

Änderungen

Wenn sich diese Richtlinie ändert, ändert sich das Datum oben mit, und wesentliche Änderungen werden in den Versionshinweisen der App vermerkt.