Datenschutzerklärung

1. Verantwortlich

Leon Benedict Bansbach & Vivienne Pezic GbR, Birkheckenstr. 76A, 70599 Stuttgart, Deutschland, vertreten durch die Gesellschafter Leon Benedict Bansbach und Vivienne Pezic.
E-Mail: hallo@shaboo.app
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Für alle Fragen zum Datenschutz erreichst du uns unter hallo@shaboo.app.

2. Kurz zusammengefasst

• Wir verarbeiten nur, was Shaboo zum Rechnen und Teilen braucht.
• Kein Verkauf von Daten. Kostenlose Konten zeigen Werbung – personalisiert nur mit deiner Einwilligung; Finanzdaten erhalten Werbepartner nie.
• Deine Daten liegen in der EU (Frankfurt) und werden verschlüsselt übertragen.
• Du kannst deine Daten jederzeit exportieren und dein Konto löschen.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Name, Sprache, Währung, Zeitpunkt deiner Zustimmung zu AGB und Datenschutz.
• Anmelde- und Sicherheitsdaten: Passwort (nur verschlüsselt als Prüfwert), 2-Faktor-Einstellungen, Ersatz-E-Mail, Wiederherstellungscodes (nur als Prüfwerte).
• Finanzangaben: Einnahmen, Ausgaben, Sparpläne, Haushaltsbuch, Monatsabschlüsse, Sparziele, Art der Krankenversicherung und Beitrag.
• Projektdaten: Projekte, Mitglieder, Posten, Zahlungen, Bestätigungen; je nach deiner Privatsphäre-Stufe dein Einkommensanteil bzw. Verrechnungsnetto.
• Feedback, das du uns in der App schickst (mit App-Version, Gerätetyp und Sprache) sowie E-Mails an hallo@shaboo.app.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, Berechnungen, Projekte und dein Konto: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit (Anmeldung, 2-Faktor, Schutz vor Missbrauch) und Beantwortung deiner Anfragen: berechtigtes Interesse an einem sicheren Betrieb und guter Unterstützung (Art. 6 Abs. 1 lit. f DSGVO).
• Aufbewahrungspflichten, falls sie bestehen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Angaben zur Krankenversicherung verwenden wir nur, um deinen Beitrag vom Netto abzuziehen; Gesundheitsdaten im engeren Sinn erheben wir nicht.

5. Hosting und Dienstleister

• Supabase Inc. (Datenbank, Anmeldung, Serverfunktionen) – Rechenzentrum in Frankfurt am Main (EU).
• Cloudflare Inc. (Namensauflösung der Domain shaboo.app, Auslieferung der Webseite shaboo.app – ohne Cookies und ohne Tracking; dabei fallen nur kurzzeitig technische Zugriffsdaten wie die IP-Adresse an – sowie Weiterleitung von E-Mails an hallo@shaboo.app).
• Google (Anmeldung mit Google, falls du sie wählst; Versand der E-Mails mit Codes während der Testphase über Google Mail).
• INWX GmbH, Berlin (Registrierung der Domain; keine Nutzerdaten).

Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung bzw. sie handeln als eigene Verantwortliche nach ihren Datenschutzhinweisen (Anmeldung mit Google).

6. Übermittlung in Drittländer

Supabase, Cloudflare und Google sind Unternehmen mit Sitz in den USA. Deine App-Daten speichern wir in der EU; ein Zugriff aus den USA ist dennoch nicht ausgeschlossen. Grundlage sind der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (die Anbieter sind zertifiziert) bzw. EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

7. Auf deinem Gerät

• Die App speichert deine Anmeldung verschlüsselt im sicheren Speicher deines Geräts sowie Einstellungen (Sprache, Darstellung, gesehene Hinweise).
• Kamera: nur, wenn du einen Einladungs-QR-Code scannst; Bilder werden nicht gespeichert oder übertragen.
• App-Sperre mit Fingerabdruck, Gesicht oder Geräte-PIN: Die Prüfung macht dein Gerät; wir erhalten keine biometrischen Daten.
• Werbe-ID deines Geräts: nur, wenn Werbung angezeigt wird, und nur im Rahmen deiner Werbe-Einwilligung (siehe Abschnitt „Werbung“). Keine sonstigen Tracking- oder Analyse-Dienste.

8. Werbung

In kostenlosen Konten zeigen wir Werbung, um Shaboo zu finanzieren. Dafür setzen wir einen Werbedienst ein (vorgesehen: Google AdMob, Google Ireland Ltd.); welcher Partner aktiv ist, nennen wir in der App unter Einstellungen → Rechtliches.

• Ohne Einwilligung: nur nicht personalisierte Werbung. Der Werbepartner erhält dabei technische Daten wie IP-Adresse, Gerätetyp, Sprache und ungefähren Ort, um Werbung auszuliefern, Betrug zu verhindern und Einblendungen zu zählen (berechtigtes Interesse an der Finanzierung der kostenlosen App, Art. 6 Abs. 1 lit. f DSGVO; Zugriff auf dein Gerät nur, soweit unbedingt erforderlich, § 25 Abs. 2 TDDDG).
• Mit Einwilligung: personalisierte Werbung anhand deiner Werbe-ID und deiner Nutzung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir fragen dich, bevor erstmals Werbung erscheint; du kannst die Einwilligung jederzeit in den Einstellungen widerrufen.
• Nie an Werbepartner: deine Finanzdaten, Projektdaten, dein Name oder deine E-Mail-Adresse.
• Werbefrei: mit Premium (sobald verfügbar).

9. Weitergabe

An andere Nutzer nur innerhalb gemeinsamer Projekte und nur im Rahmen deiner Privatsphäre-Stufe. An Werbepartner nur die im Abschnitt „Werbung“ genannten technischen Daten. An Behörden nur, wenn wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

10. Speicherdauer

• Konto- und Finanzdaten: solange dein Konto besteht. Löschst du dein Konto, werden alle Daten gelöscht; „Alles zurücksetzen“ löscht deine Finanzdaten und behält nur das Konto.
• Gelöschte Einträge: 30 Tage im Papierkorb, danach endgültig gelöscht.
• Abgebrochene Registrierungen (ohne Passwort): nach 7 Tagen gelöscht.
• E-Mails an hallo@shaboo.app: Kopie in unserer Datenbank 180 Tage; im Support-Postfach, solange es für die Bearbeitung nötig ist.
• Technische Protokolle der Dienstleister: nach deren kurzen Fristen (in der Regel wenige Tage).

11. Sicherheit

Übertragung nur verschlüsselt (HTTPS/TLS), Zugriffsregeln in der Datenbank (jede Person sieht nur ihre eigenen Daten bzw. freigegebene Projektdaten), optionale 2-Faktor-Anmeldung, App-Sperre und regelmäßige Sicherheitsprüfungen.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Deine Daten kannst du jederzeit selbst exportieren (Einstellungen → Konto & Daten → Meine Daten exportieren) und dein Konto löschen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Mindestalter

Shaboo richtet sich an Personen ab 16 Jahren.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern. Bei wesentlichen Änderungen bitten wir dich in der App erneut um Zustimmung. Stand: Oktober 2026.