Stash ist eine persönliche Spar- und Budget-App für iOS, entwickelt von Ferda Nahit Fidancı. Diese Datenschutzerklärung erläutert, welche Daten die App verarbeitet, wie sie verwendet werden und welche Rechte du hast. Stash ist nach dem Prinzip „Datenschutz zuerst“ gebaut: deine Finanzdaten bleiben auf deinem Gerät. Wenn du den folgenden Bedingungen nicht zustimmst, nutze die App nicht.
1. Daten, die wir erheben
1.1 Deine Finanzdaten bleiben auf deinem Gerät
Alles, was du in Stash eingibst — Sparziele, Einkommensquellen und -beträge, Ausgaben und Budgets, Ein- und Auszahlungen, Transaktionsverlauf und App-Einstellungen — wird ausschließlich lokal auf deinem Gerät gespeichert, über Apples geräteinterne Datenbank (SwiftData). Stash hat kein Konto, keine Anmeldung und kein Server-Backend und nutzt kein iCloud-Sync. Diese Daten verlassen dein Gerät nie und wir können sie nicht sehen. Eingegebene Beträge sind selbst gemeldete Zahlen; Stash ist mit keiner Bank, Karte oder Finanzinstitution verbunden.
1.2 Personenbezogene Daten
Wir fragen nicht nach deinem Namen, deiner E-Mail, Telefonnummer oder anderen direkt identifizierenden Angaben. Stash erfordert kein Konto. Ein Vorname, den du beim Onboarding optional eingibst, wird nur auf dem Gerät gespeichert und nicht an uns übermittelt.
1.3 Abonnementdaten
Wenn du Stash Plus kaufst, werden folgende Daten von Apples App Store und unserem Abonnement-Verarbeiter RevenueCat verarbeitet:
- Apple-In-App-Kauf-Transaktionskennung
- Produktkennung des Kaufs
- Abonnement-/Kaufstatus (aktiv / abgelaufen / lebenslang)
- Von RevenueCat erzeugte anonyme Nutzerkennung (
$RCAnonymousID:...)
Wir erhalten nicht deine Apple-ID, Zahlungsmethode oder Rechnungsadresse. Apple wickelt die Zahlung ab; wir erfahren nur, ob deine Plus-Berechtigung aktiv ist.
1.4 Analysedaten
Stash verwendet Mixpanel, um zu verstehen, wie die App genutzt wird, und sie zu verbessern. Jede Installation wird durch eine anonyme Kennung identifiziert (dieselbe anonyme RevenueCat-ID); wir verknüpfen Analysen nicht mit deiner realen Identität.
Erfasste Ereignisse umfassen:
- App geöffnet, Onboarding-Schritte angesehen, Paywall angezeigt / geschlossen
- Kauf gestartet / abgeschlossen / fehlgeschlagen, Testphase gestartet, Käufe wiederhergestellt (mit der Produkt-ID)
- Ziel erstellt, angesehen, Meilenstein erreicht und Ziel abgeschlossen — diese enthalten den von dir vergebenen Zielnamen
- Einzahlung getätigt — dies enthält den numerischen Betrag der Einzahlung und ihre Quelle (manuell, Schnell-Hinzufügen usw.)
Da Zielnamen und Einzahlungsbeträge mit einigen Ereignissen gesendet werden, vermeide sensible persönliche Angaben in Zielnamen, falls du nicht möchtest, dass diese Werte von Mixpanel verarbeitet werden. Mixpanel erfasst zudem standardmäßige mobile Analyse-Metadaten (App-Sitzung, Gerätemodell, OS-Version und App-Version). Mixpanel erhält nicht deinen Namen, deine E-Mail, deinen genauen Standort, die Werbekennung (IDFA) oder deine Kontakte.
1.5 Benachrichtigungen
Wenn du Benachrichtigungen erlaubst, plant Stash lokale Erinnerungen auf deinem Gerät (zum Beispiel Zahltag-Erinnerungen und sanfte Spar-Anstöße). Diese werden vollständig auf dem Gerät erzeugt und geplant — es gibt keinen Push-Server und kein Benachrichtigungsinhalt wird an uns gesendet.
2. Daten, die wir NICHT erheben
- Echter Name, E-Mail, Telefon, Adresse
- Apple-ID, Passwort oder Zahlungskartendaten
- Bank-, Karten- oder verknüpfte Finanzkontodaten
- Standortdaten (GPS oder anderweitig)
- Fotos, Kontakte, Kalendereinträge
- Werbekennung (IDFA)
- Mikrofon- oder Kameraeingaben
- Gesundheits-, Fitness- oder biometrische Daten
3. Wie Daten verwendet werden
- Dienst bereitstellen: deine geräteinternen Daten betreiben Ziele, Budgets, Einzahlungen, Einblicke und Erinnerungen.
- Abonnements bereitstellen: die anonyme Abonnementkennung verknüpft deinen Kauf mit den Stash-Plus-Funktionen.
- App verbessern: aggregierte, anonyme Mixpanel-Analysen helfen uns zu verstehen, welche Funktionen wichtig sind und wo Nutzer abspringen.
Wir verkaufen oder teilen deine Daten nicht mit Werbetreibenden, Datenhändlern oder fremden Dritten.
4. Datenweitergabe
| Dienst | Zweck | Was wir teilen | Region |
|---|---|---|---|
| Apple | App-Vertrieb + Kaufabwicklung | Nur In-App-Kauftransaktionen | Weltweit |
| RevenueCat | Abonnement-Validierung + Berechtigungen | Anonyme Abonnenten-ID, Transaktions-ID, Produkt-ID | USA |
| Mixpanel | Anonyme Produktanalyse | Anonyme Distinct-ID + Ereigniseigenschaften (inkl. Zielnamen, Einzahlungsbeträge) | USA |
Stash hat keinen eigenen Backend-Server — es gibt keine Stash-Datenbank in der Cloud. Die einzigen Daten, die dein Gerät verlassen, sind die oben beschriebenen Abonnement- und Analysedaten.
5. Datenspeicherung
- Geräteinterne Daten: bleiben bestehen, bis du sie in der App löschst oder Stash deinstallierst. Das Löschen der App entfernt all deine Finanzdaten von deinem Gerät.
- Abonnementstatus bei RevenueCat: wird für die Dauer deiner Berechtigung sowie bis zu 24 Monate für Compliance und Erstattungsabwicklung aufbewahrt.
- Mixpanel-Analysen: werden bis zu 36 Monate aufbewahrt und danach automatisch gelöscht.
6. Deine Rechte
- Alle Daten löschen: lösche einzelne Ziele/Einträge in der App oder deinstalliere Stash, um alles von deinem Gerät zu entfernen.
- Abonnement kündigen: Einstellungen → Apple-ID → Abonnements → Stash Plus → Kündigen.
- Analysen stoppen: das Deinstallieren der App stoppt weitere Analysen. Du kannst auch die Löschung der mit deiner anonymen ID verknüpften Analyse- + Abonnementdaten verlangen.
- Auskunfts-/Löschanfragen: schreib uns an die unten stehende Adresse; füge eine in der App angezeigte anonyme ID bei, falls vorhanden.
Wir beantworten Löschanfragen innerhalb von 30 Tagen.
7. Kinder
Stash ist mit 4+ eingestuft und enthält keine anstößigen Inhalte. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Falls du glaubst, dass wir solche Daten besitzen, kontaktiere uns und wir löschen sie.
8. Sicherheit
Da deine Finanzdaten dein Gerät nie verlassen, sind sie durch die Sicherheit deines Geräts geschützt (Code, Face ID / Touch ID und iOS-Sandboxing). Der gesamte Netzwerkverkehr zu Mixpanel und RevenueCat nutzt HTTPS (TLS 1.2+). Abonnementbelege werden von RevenueCat und Apple validiert.
9. Änderungen dieser Erklärung
Wir können diese Erklärung im Zuge der Weiterentwicklung der App aktualisieren. Wesentliche Änderungen werden unter dieser URL mit einem aktualisierten Datum „Zuletzt aktualisiert“ wiedergegeben.
10. Kontakt
Für Fragen, Löschanfragen oder Datenschutzanliegen: support@growstash.app.
App-Bundle-ID com.nahitfidanci.stash