Datenschutzerklärung

Stand: 31. Oktober 2026

Kurz gesagt

Aequana speichert deine Daten auf deinem Gerät. Ein Konto brauchst du nur zum Teilen.
Was über unseren Server geteilt wird, ist Ende-zu-Ende-verschlüsselt. Wir können es nicht lesen.
Keine Werbung, kein Tracking, keine Analyse-Tools.

1. Verantwortlicher

Alexander Möhring Thies
Bruchstr. 23
39576 Stendal
E-Mail: aiti@onstendal.de

2. Daten auf deinem Gerät

Buchungen, Konten, Budgets, Gruppen und Belegfotos liegen in einer Datenbank auf deinem Gerät. Sie verlassen das Gerät nur, wenn du selbst Sync, Teilen oder eine KI-Funktion nutzt (siehe unten). Wenn du die App deinstallierst, sind diese Daten gelöscht.

Kamera: Die App nutzt die Kamera nur, wenn du einen Beleg fotografierst.

3. Konto und Synchronisation (freiwillig)

Zum Teilen mit anderen und für mehrere Geräte kannst du ein Konto auf dem Sync-Server sync.aequana.app anlegen. Der Server steht in Deutschland.

Der Server speichert:

Benutzername und Anzeigename,
ein aus deinem Passwort abgeleitetes Login-Geheimnis (dein Passwort selbst verlässt das Gerät nie),
Anmelde-Token pro Gerät mit Gerätename,
welche Konten zu welchen Gruppen gehören, Einladungscodes ohne Schlüssel,
deine geteilten Inhalte nur verschlüsselt (AES-256-GCM), mit Zeitstempel und Größe.

Die Schlüssel entstehen auf deinen Geräten und stecken im Einladungscode, den du selbst weitergibst. Der Server und wir haben keinen Zugriff darauf.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Das Server-Protokoll enthält nur Zeitpunkt, Adresse der Anfrage und Statuscode, keine IP-Adressen. Zum Schutz vor Passwort-Raten merkt sich der Server fehlgeschlagene Anmeldungen samt IP-Adresse höchstens 15 Minuten im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare

Die Verbindung zum Server läuft über Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, USA), das den Server vor Angriffen schützt und die verschlüsselte Verbindung bereitstellt. Dabei verarbeitet Cloudflare technische Verbindungsdaten wie deine IP-Adresse. Inhalte sieht Cloudflare nur Ende-zu-Ende-verschlüsselt. Grundlage sind ein Auftragsverarbeitungsvertrag und das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Mehr: cloudflare.com/privacypolicy.

4. Beleg-Erkennung mit KI (freiwillig)

Du wählst in den Einstellungen, wer einen Beleg ausliest:

Auf dem Handy: Alles bleibt auf dem Gerät. Das KI-Modell wird einmalig von Hugging Face (Hugging Face, Inc., USA) geladen; dabei sieht Hugging Face deine IP-Adresse.
Aequana-Server: Das Belegfoto geht verschlüsselt übertragen (TLS, nicht Ende-zu-Ende) an unseren Server, wird dort sofort ausgewertet und nicht gespeichert.
Eigener Anbieter (OpenAI, Mistral, Anthropic, Google Gemini oder ein eigener Server): Das Foto geht direkt mit deinem eigenen API-Schlüssel an diesen Anbieter. Dafür gelten dessen Datenschutzbestimmungen; wir erhalten nichts davon.

5. Wechselkurse

Für Fremdwährungen lädt die App Referenzkurse von der Europäischen Zentralbank (ecb.europa.eu). Dabei wird nur deine IP-Adresse übertragen.

6. Löschen

Dein Konto samt allen Daten auf dem Server löschst du in der App unter Einstellungen → Sync-Server → Konto löschen oder per E-Mail an die oben genannte Adresse (Anleitung). Gemeinsame Inhalte einer Gruppe bleiben für die anderen Mitglieder erhalten, solange noch jemand in der Gruppe ist.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Kinder

Aequana richtet sich nicht an Kinder unter 16 Jahren.