Datenschutzerklärung — Cassander

Geltungsbeginn: 5. November 2026.

1. Verantwortlicher und Geltungsbereich

Verantwortlicher ist SPINELLI MARCO, das italienische Einzelunternehmen von Marco Spinelli, Via Gabriele D’Annunzio 18, 84091 Battipaglia (SA), Italien; USt-Nummer 06221310656, Unternehmensregister Salerno, REA SA-506457. Roviqa Studio ist eine Handelsmarke, keine eigenständige Gesellschaft. Website: https://roviqastudio.com. Einziger öffentlicher Kontakt für Support und Datenschutz: support@roviqastudio.com.

Diese Erklärung betrifft Cassander, Website und Support. Die App richtet sich an Erwachsene und wird nicht speziell für Kinder gestaltet oder beworben; daraus folgt keine automatische Zugangssperre für Minderjährige. Die Fassung und ihr Geltungsbeginn sind am Anfang dieser Seite angegeben.

2. Lokale Finanzdaten

Konten, Buchungen, Kategorien, Budgets, Ziele, Notizen, wiederkehrende Einträge, lokales Profil und Einstellungen werden auf dem Gerät gespeichert. Es gibt kein Cassander-Konto zur Synchronisierung dieser Daten und keine Banksynchronisierung. Die App führt keine Bankzahlungen aus. Buchungsdetails werden nicht automatisch an Roviqa Studio, RevenueCat oder AdMob gesendet. Dem Verantwortlichen steht keine synchronisierte Kopie zur Wiederherstellung zur Verfügung. Freiwillig an den Support übermittelte Inhalte werden im Rahmen der Anfrage verarbeitet.

3. Sicherheit, PIN und Biometrie

Die Datenablage verwendet AsyncStorage: Cassander verschlüsselt die Finanzdatenbank nicht vollständig. Android-Schutz und App-Isolierung sind von einer Verschlüsselung durch die App zu unterscheiden. Die PIN kontrolliert den Zugang; ihre Konfiguration wird durch SecureStore und Android Keystore geschützt, ohne dadurch sämtliche Finanzdaten zu verschlüsseln. Biometrie wird vom Betriebssystem verarbeitet: Die App erhält das Ergebnis und speichert keine Fingerabdrücke oder biometrischen Vorlagen. Schützen Sie Gerät und externe Kopien; absolute Sicherheit wird nicht garantiert.

4. Sicherungen und Exporte

Passwortgeschützte Sicherungen verwenden AES-256-GCM mit Schlüsselableitung durch PBKDF2-HMAC-SHA-256. Die richtige Datei und das richtige Passwort sind erforderlich; der Verantwortliche kann das Passwort nicht wiederherstellen. Dieser Schutz betrifft die Sicherungsdatei, nicht die gesamte Datenbank. CSV, PDF und ältere unverschlüsselte JSON-Dateien erhalten diese Verschlüsselung nicht. Exporte, Anhänge, Zwischenablage und Cloud-Kopien unterliegen auch Geräteeinstellungen und gewählten Empfängern. Sie bleiben ebenso wie Betriebssystem-Sicherungen vom Zurücksetzen der Finanzdaten getrennt.

5. Google Play und RevenueCat

Google Play verwaltet Zahlungen, Verlängerungen und Store-Konten; Cassander erhebt keine vollständigen Zahlungskartendaten. RevenueCat prüft Käufe und Premium-Berechtigungen und ermöglicht kompatible Kaufwiederherstellung. Dabei können pseudonyme SDK-Kennungen, technische Gerätedaten und Angaben zu Bestellungen, Produkten und Abonnements verarbeitet werden. Diese Kennungen sind nicht unbedingt anonym. Lokale Buchungsdetails werden für diese Prüfung nicht benötigt. Das Löschen der Finanzdaten löscht nicht automatisch Store- oder RevenueCat-Datensätze.

RevenueCat verarbeitet Kaufinformationen auch für die Dienstfunktion und Auswertungen des Abonnementdienstes. Dies bedeutet nicht, dass Einnahmen, Ausgaben oder Salden aus Ihren lokalen Finanzdaten empfangen oder ausgewertet werden.

6. Werbung und UMP

AdMob ist nur für Free vorgesehen; Premium zeigt keine Banner. Solange der Premium-Status ungeklärt ist, setzt die App Anfragen aus. Werbedienste können IP-Adressen, Werbe- oder technische Kennungen, Gerätemerkmale, Interaktionen und Diagnosedaten verarbeiten. Diese unterscheiden sich von lokalen Finanzbuchungen.

UMP verwaltet die anwendbaren Datenschutzformulare und Entscheidungen. Personalisierte Werbung ist nur zulässig, wenn Recht und Nutzerauswahl sie erlauben. Andernfalls können zulässige nicht personalisierte oder eingeschränkte Anzeigen angefragt werden; sind Anfragen unzulässig, erfolgen keine. Eine Ablehnung aktiviert Premium nicht und garantiert nicht das Ausbleiben sämtlicher technischer Daten. Datenschutzoptionen stehen im Profil bereit, wenn UMP dies verlangt. Regeln und Verfügbarkeit können territorial abweichen.

7. EZB, Benachrichtigungen und Website

Für Wechselkurse ruft die App öffentliche EZB-Endpunkte über HTTPS ab und speichert einen lokalen Cache. Die Verbindung übermittelt technische Daten wie die IP-Adresse; die geprüften Anfragen enthalten keine Kontostände oder Buchungen. Benachrichtigungen werden gemäß Einstellungen und Android-Berechtigungen lokal geplant; aktivierte Beträge können auf dem Sperrbildschirm erscheinen. Die Website-Infrastruktur verarbeitet Verbindungs- und Sicherheitsdaten; deren Nichtexistenz oder Anonymität wird nicht behauptet.

Die nativen Benachrichtigungsabhängigkeiten enthalten Komponenten von Google/Firebase Cloud Messaging und Installations, die bei Aktivierung Installationskennungen und technische Daten verarbeiten können. Die untersuchten App-Abläufe fordern keine Registrierung von Push-Tokens bei einem Roviqa-Server an. Das Vorhandensein dieser Komponenten belegt keine Nutzung von Firebase Analytics oder Crashlytics. Lokale Benachrichtigungen und etwaige externe technische Dienste sind unterschiedliche Verarbeitungen.

8. Support und E-Mail-Anbieter

Wir verarbeiten E-Mail-Adresse, Nachrichten und freiwillig übersandte Anhänge. Der von der App geöffnete Entwurf kann Version, Plattform und Betriebssystem enthalten, ohne Finanzarchiv, PIN oder Passwörter automatisch anzuhängen. Senden Sie keine Geheimnisse oder unnötigen Finanzdaten. support@roviqastudio.com verwendet ImprovMX zur Weiterleitung an ein vom Verantwortlichen verwaltetes Gmail-Postfach: Beide Dienste sind an der technischen E-Mail-Verarbeitung beteiligt. Die Gmail-Adresse ist kein zusätzlicher öffentlicher Supportkanal.

9. Zwecke, Rechtsgrundlagen und Empfänger

Angeforderte Leistungen, Premium-Prüfung und Support beruhen auf Vertragserfüllung oder einschlägigen vorvertraglichen Maßnahmen; gesetzliche Pflichten auf den entsprechenden Vorschriften. Wo erforderlich, setzen Werbung und Tracking widerrufliche Einwilligung voraus. Sicherheit, Missbrauchsabwehr und Rechtswahrung können auf tatsächlich abgewogenen berechtigten Interessen beruhen, ohne vorgeschriebene Einwilligung zu ersetzen. Lokale Analysen führen nicht zu Kreditentscheidungen oder vergleichbaren automatisierten Entscheidungen mit Rechtswirkung.

Empfänger sind Google für Play, AdMob/UMP und Gmail; RevenueCat; ImprovMX; Website-Infrastruktur; EZB für Verbindungen sowie von Ihnen gewählte Empfänger. Rollen und Verantwortlichkeiten richten sich nach Diensten und geltenden Vereinbarungen: Eine Anbietererklärung ersetzt die Pflichten des Verantwortlichen nicht.

10. Speicherdauer

Lokale Daten bleiben bis zur Löschung durch App oder System erhalten. Das Zurücksetzen erfasst operative Finanzdaten und erkannte technische Kopien, bewahrt jedoch Einstellungen und PIN-Konfiguration und löscht weder externe Dateien noch Kauf- oder Anbieterdaten. Die Aufbewahrungsrichtlinie für gewöhnliche Support-E-Mails sieht eine derzeit manuell verwaltete Aufbewahrung für 90 Tage nach Abschluss der Anfrage vor; Ausnahmen benötigen dokumentierte Notwendigkeit oder anwendbare Verpflichtungen. Datenschutzanfragen, Beschwerden und Verwaltungsunterlagen werden gesondert bewertet: Die 90 Tage ersetzen keine gesetzlichen Aufbewahrungspflichten. Website-Protokolle folgen Erforderlichkeitskriterien für Betrieb und Sicherheit; Anbieter wenden zusätzlich eigene Fristen an.

11. Internationale Übermittlungen

Anbieter können Daten außerhalb des EWR verarbeiten. Gilt die DSGVO, ist eine gültige Grundlage nach Kapitel V erforderlich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien einschließlich gegebenenfalls Standardvertragsklauseln. Eine Konformitätserklärung des Anbieters allein belegt keine Garantie. Informationen über Empfänger und Garantien erhalten Sie beim Datenschutzkontakt. Weitere einschlägige territoriale Anforderungen bleiben maßgeblich.

12. Rechte und Änderungen

Im anwendbaren Umfang können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch verlangen sowie Einwilligungen ohne Beeinträchtigung bisher rechtmäßiger Verarbeitung widerrufen. Nach DSGVO erfolgt die Antwort regelmäßig binnen eines Monats, vorbehaltlich zulässiger begründeter Verlängerungen; Beschwerden sind beim italienischen Garante oder der zuständigen Aufsicht möglich. Zusätzliche lokale Rechte, auch zu Werbung und Verkauf/Weitergabe von Daten soweit anwendbar, bleiben bestehen. Nur verhältnismäßige Nachweise werden verlangt; die Rechtsausübung wird nicht benachteiligt.

Der Verantwortliche kann ausschließlich auf Ihrem Gerät vorhandene Daten nicht aus der Ferne wiederherstellen oder löschen. Siehe Datenlöschung und Bedingungen. Wesentliche Änderungen werden gesetzeskonform mitgeteilt. Anbieterinformationen: Google, RevenueCat, ImprovMX, EZB.

13. Ergänzende Informationen für die USA

Soweit das jeweilige einzelstaatliche Recht gilt, können Sie Kenntnis und Zugang, eine Kopie, Berichtigung oder Löschung verlangen, gezielter Werbung und Verkauf/Weitergabe widersprechen sowie die Nutzung sensibler Daten in den vorgesehenen Fällen begrenzen. Verbotene Benachteiligungen wegen dieser Rechte erfolgen nicht. Die Anwendungsvoraussetzungen unterscheiden sich.

Wir bieten Ihr lokales Finanzarchiv nicht zum Verkauf an. Werbliche Übermittlungen von Kennungen und Interaktionen können auch ohne Zahlung als „Verkauf“ oder „Weitergabe“ nach einzelstaatlichem Recht gelten. Nicht personalisierte Werbung verspricht deshalb kein Ende sämtlicher Verarbeitung.

Werbewahlen treffen Sie in den Datenschutzoptionen des Profils, soweit UMP sie anbietet. Für Daten des Verantwortlichen oder Hilfe schreiben Sie an support@roviqastudio.com. Eine E-Mail ändert SDK-Einstellungen nicht automatisch. Bevollmächtigte können handeln, soweit zulässig; Nachweise bleiben verhältnismäßig. Sieht das Gesetz einen Rechtsbehelf gegen Ablehnung vor, antworten Sie mit „Datenschutzbeschwerde“; zuständige Behörden und Rechtswege bleiben offen. Gesetzliche Fristen und Verlängerungen gelten.

14. Alter, weitere territoriale Rechte und Beschwerden

Cassander erhebt nicht eigenständig Ausweisdokumente oder Geburtsdaten zur Altersprüfung. Google Play kann eigene Prüfungen und elterliche Genehmigungen verlangen. Eine Download- oder Kaufgenehmigung ersetzt keine erforderliche Werbedateneinwilligung. Melden Sie Verarbeitung über ein Kind, prüft der Verantwortliche vor deren Fortsetzung die geltenden Pflichten.

Örtliche Garantien gelten auch außerhalb des EWR: Auskunft, Zugang, Berichtigung oder Löschung können verlangt und zuständige Behörden eingeschaltet werden, etwa ICO im Vereinigten Königreich, kanadische Bundes-/Provinzbehörden, schweizerischer EDÖB, australische OAIC und neuseeländischer Privacy Commissioner. Kontakt: support@roviqastudio.com. Nicht tatsächlich bestellte örtliche Vertreter werden nicht angegeben.

15. Erläuterungen zu technischen Daten und vertraglichen Anfragen

Die vom Werbedienst verarbeitete IP-Adresse kann Rückschlüsse auf einen ungefähren Standort erlauben; dies ist kein Zugriff auf den genauen GPS-Standort. Das geprüfte kommerzielle Android-Paket enthält Firebase-Cloud-Messaging- und Installations-Komponenten; die automatische Initialisierung von Messaging und die Analytics-Erfassung sind in der Konfiguration deaktiviert. Die SDKs Firebase Analytics und Crashlytics wurden im Paket nicht gefunden. Daraus folgt keine Zusicherung, dass andere SDKs keinerlei technische Daten übertragen. Bei einer vertraglichen Anfrage oder einem Widerruf können Name, E-Mail-Adresse, Vertrags- oder Bestellreferenz, Erklärung, Datum und Uhrzeit, Empfangsbestätigung und Versandstatus verarbeitet werden. Dies dient dem Empfang und der Bearbeitung, gesetzlichen Pflichten und dem Nachweis zur Wahrung von Rechten. Vertragsunterlagen werden so lange aufbewahrt, wie es für die Zwecke und gesetzlichen Pflichten erforderlich ist; dies wird getrennt von gewöhnlichen Support-E-Mails bewertet. PIN, Passwort, vollständige Kartendaten oder das Finanzarchiv sind nicht erforderlich.

16. Zugang für Prüfer und Cloudflare-Infrastruktur

Der technische Endpunkt des Prüferdienstes ist auf Cloudflare bereitgestellt; der Premium-Zugang für autorisierte Prüfer ist seit dem 5. November 2026 aktiv. Die Betreiberwartung bleibt deaktiviert. Bei Anfragen an den Dienst kann die Infrastruktur auch Netzwerkdaten verarbeiten. Die folgende Beschreibung erläutert die Verarbeitung durch den aktiven Dienst.

Autorisierte Prüfer können mit einem vertraulichen Code kostenlosen Premium-Zugang anfordern, ohne Cassander-Konto oder Google-Play-Kauf. Die Übermittlung ist freiwillig und sendet Code und pseudonyme RevenueCat-ID über HTTPS. Buchungen, Kontostände, Budgets und das lokale Finanzarchiv werden nicht übertragen. Der Code ist eine vertrauliche Zugangsinformation und gehört nicht in Datenschutzanfragen. Jede Installation erhält Premium für höchstens 30 Tage ab der ersten Aktivierung; eine erneute Eingabe desselben Codes erneuert oder verlängert diesen Zeitraum nicht.

D1 speichert den Hashwert des Codes, die pseudonyme ID, Zuordnung und Status der Freischaltung sowie gegebenenfalls Gültigkeitsgrenzen. Sicherheitszähler umfassen IP-Hashes und globale oder codebezogene Zähler. Der Klartextcode wird bei der Übertragung und im Arbeitsspeicher verarbeitet, aber nicht in Anwendungstabellen gespeichert. Hashing garantiert keine Anonymität; das Backend verwendet die IP nicht zur Standortbestimmung. Der Koordinator führt ein Vorgangsprotokoll mit Token, Typ, Zeitpunkt, Phase und gegebenenfalls ID-Hash, um doppelte Vorgänge und widersprüchliche Entziehungen zu vermeiden.

Der Server fragt das RevenueCat-Profil ab, das bestehende Käufe enthalten kann, um Sonderfreischaltungen zu prüfen. Das vollständige Profil wird weder in D1 gespeichert noch an die App zurückgegeben. Zugang setzt die von RevenueCat bestätigte Premium-Berechtigung voraus; es entsteht kein neues kaufbares Abonnement. Zwecke sind Zugangsautorisierung, Verwaltung und Entziehung der Freischaltungen, Sicherheit und Missbrauchsprävention. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen an kontrollierten Prüfungen und der Verhinderung unbefugter Nutzung, mit Datenminimierung und Interessenabwägung. Diese Backend-Daten verwendet der Verantwortliche nicht für Werbung oder Marketing; gesetzliche Widerspruchsrechte bleiben bestehen.

Bei der Verarbeitung in unserem Auftrag handelt Cloudflare als Auftragsverarbeiter, mit Unterauftragsverarbeitern und vertraglichen Garantien für mögliche Übermittlungen außerhalb des EWR. DPA und aktuelle Liste sind auf den offiziellen Cloudflare-Websites verfügbar. D1 befindet sich im EU-Rechtsraum und der Koordinator ist dafür konfiguriert; der Worker-Eingang nutzt jedoch das globale Netzwerk. Eine ausschließlich europäische Verarbeitung wird daher nicht zugesichert. RevenueCat bleibt ein separater externer Dienst. Cloudflares eigene Konto- und Netzwerkverarbeitung unterliegt auch dessen Datenschutzhinweisen.

Die aktuelle Konfiguration aktiviert keine anwendungsseitige Protokollierung der Anfragen; Protokolle von Codes, Anfrageinhalten oder Schlüsseln sind nicht vorgesehen. Infrastrukturprotokolle und Metadaten des Anbieters nach dessen Aufbewahrungskriterien sind dadurch nicht ausgeschlossen. Sie sind von den Missbrauchszählern der Anwendungsdatenbank zu unterscheiden.

Die Richtlinie sieht Autorisierungsdaten vor, solange sie für Zugang und Entziehung erforderlich sind, mit Überprüfung alle 90 Tage. Entzogene Berechtigungen, deren Datensätze noch gegen Wiederverwendung benötigt werden, werden bei gültigem Code nicht automatisch gelöscht: die Notwendigkeit wird begründet und geprüft, ohne Betroffenenrechte auszuschließen. Nach Codewiderruf und Abgleich der Freischaltungen werden nicht mehr benötigte Datensätze innerhalb von 90 Tagen gelöscht, außer bei konkret dokumentierten Pflichten oder Ausnahmen. Zähler laufen logisch nach 15 Minuten ab und werden bei der nächsten Anfrage gelöscht; bei Inaktivität ist wöchentliche Wartung vorgesehen. Das Protokoll eines unklaren Ergebnisses bleibt bis zum Abgleich bestehen, mit operativer Nachverfolgung und ohne automatische erneute Freigabe.

Diese Aufgaben werden derzeit manuell bearbeitet. Künftig können automatisierte Werkzeuge sie nach vorheriger Genehmigung und Prüfung unterstützen oder ausführen, ohne Zwecke, Aufbewahrungsfristen, Schutzmaßnahmen, Betroffenenrechte oder die Verantwortung des Verantwortlichen zu ändern. Für diese Wartung ist derzeit keine Automatisierung aktiv. Dokumentierte technische Wiederherstellungsfenster reichen bis zu 7 Tage für D1 Free und 30 Tage für SQLite Durable Objects; sie sind nicht die Aufbewahrungsfrist aller Anbieterprotokolle. Die Löschung aus der aktuellen Datenbank garantiert keine sofortige Löschung jeder Kopie. Nach einer Wiederherstellung müssen Entziehungen und Löschungen vor der Wiederöffnung erneut berücksichtigt werden.

Zurücksetzen und Deinstallieren der App löschen diese externen Daten nicht. Zur Ausübung Ihrer Rechte schreiben Sie an support@roviqastudio.com mit Kontext und gegebenenfalls Support-ID. Die ID erleichtert die Suche, beweist allein jedoch weder Identität noch Inhaberschaft eines Kaufs. Senden Sie keinen vertraulichen Code, PIN, kein Passwort oder Finanzarchiv. Datenlöschung, Entziehung des kostenlosen Zugangs und Google-Play-Kündigung sind getrennte Vorgänge. Rechte, Antwortfristen und Garantien der übrigen Abschnitte gelten weiterhin.