Datenschutzerklärung

Die Kurzfassung

Wallekan funktioniert ohne Konto. Wir speichern nur, was zum Betrieb deiner Gruppen nötig ist, und die Teile, die Personen identifizieren – Mitgliedernamen, Ausgabenbezeichnungen und Notizen – werden Ende-zu-Ende-verschlüsselt, bevor sie unsere Server erreichen. Wir verkaufen deine Daten nicht und setzen keine Werbetracker ein.

Was wir erfassen

Um einen Tracker für geteilte Ausgaben zu betreiben, speichern wir:

• Gruppendaten – ein zufälliges Freigabe-Token, das die Gruppe adressiert, sowie Ausgabenbeträge, Währungen, Daten und Aufteilungsanteile zur Berechnung der Salden.
• Verschlüsselte Felder – Mitgliedernamen, Ausgabenbezeichnungen und Notizen werden in deinem Browser verschlüsselt; wir speichern nur Chiffretext, den wir nicht lesen können.
• Push-Abonnements – wenn du Benachrichtigungen aktivierst, wird der vom Browser ausgestellte Push-Endpunkt gespeichert, damit wir Hinweise zustellen können.

Was wir nicht erfassen

• Es sind keine Konten, Passwörter, E-Mails oder Telefonnummern erforderlich.
• Keine Werbe-Identifikatoren und keine Werbe- oder Analyse-Tracker von Dritten.
• Kein Verkauf oder Vermieten deiner Daten an irgendjemanden.

Wie deine Daten geschützt sind

Identifizierende Inhalte werden in deinem Browser mit AES-256-GCM verschlüsselt. Der Schlüssel wird aus dem Freigabelink deiner Gruppe abgeleitet, sodass jeder ohne den Link – auch wir – nur Chiffretext sieht.

Da der Freigabelink faktisch der Schlüssel zur Gruppe ist, behandle ihn wie ein Passwort und teile ihn nur mit Personen, denen du vertraust. Der Datenverkehr wird über HTTPS ausgeliefert, mit einer strikten Content-Security-Policy und weiteren Härtungs-Headern.

Cookies & lokaler Speicher

Wallekan verwendet keine Tracking-Cookies. Der lokale Speicher deines Browsers behält kleine Annehmlichkeiten auf deinem Gerät – dein Design, deine Sprache und zuletzt geöffnete Gruppen. Diese Daten werden nicht an uns gesendet.

Dienste von Dritten

• Supabase – hostet die Datenbank und API, die Gruppen- und Ausgabendaten speichern.
• Frankfurter – eine API für Wechselkurse; es werden nur Währungscodes gesendet, keine personenbezogenen Daten.
• Web-Push-Dienste – wenn du Benachrichtigungen aktivierst, stellt sie der Push-Anbieter deines Browsers zu.
• Stripe – verarbeitet die optionale einmalige Premium-Zahlung. Kartendaten werden bei Stripe eingegeben und erreichen nie unsere Server.
• Upstash (Redis) – betreibt die Ratenbegrenzung, die den Dienst schützt; sie hält kurzzeitig einen aus deiner IP-Adresse abgeleiteten Schlüssel.
• Resend – stellt Nachrichten, die du über das Feedback-Formular sendest, an unser Postfach zu, einschließlich einer angegebenen Antwortadresse.
• Vercel & Cloudflare – hosten und liefern die App aus; wie jeder Webhost verarbeiten sie deine IP-Adresse und ungefähre Position, um sie bereitzustellen und zu schützen.

Datenaufbewahrung & Löschung

Gruppendaten bleiben erhalten, damit du über den Freigabelink zurückkehren kannst. Du kannst eine Gruppe in ihren Einstellungen löschen, wodurch ihre Ausgaben und zugehörigen Daten entfernt werden. Das Deaktivieren von Benachrichtigungen entfernt das gespeicherte Push-Abonnement.

Um den kostenlosen Dienst nachhaltig zu halten, werden Gruppen im kostenlosen Tarif ohne Aktivität für etwa 90 Tage automatisch gelöscht, samt ihren Ausgaben und zugehörigen Daten. Auf Premium hochgestufte Gruppen bleiben erhalten, bis du sie löschst.

Deine Rechte

Da Wallekan keine Konten hat, sind deine Daten an den Besitz eines Gruppen-Freigabelinks gebunden und nicht an eine Identität, die wir nachschlagen können. Jeder mit dem Link kann die Daten dieser Gruppe direkt in der App ansehen, korrigieren, exportieren (über „Als Text kopieren“) oder löschen.

Vorbehaltlich deiner örtlichen Gesetze hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu korrigieren, zu löschen oder zu übertragen und bestimmten Verarbeitungen zu widersprechen. Um eine Anfrage zu stellen oder eine Frage zu klären, kontaktiere uns über das Feedback-Formular; da wir dich nicht anhand eines Kontos identifizieren können, benötigen wir möglicherweise den betreffenden Freigabelink, um darauf zu reagieren.

Kinder

Wallekan richtet sich an ein allgemeines Publikum und nicht an Kinder unter 13 Jahren. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, während sich die App weiterentwickelt. Wesentliche Änderungen erscheinen hier mit einem neuen Datum.

Kontakt

Fragen zum Datenschutz? Sende uns eine Nachricht über das Feedback-Formular.