tamaru
DE

Rechtliches

Datenschutzerklärung

Gültig ab 16. September 2026

Diese Übersetzung dient deiner Information. Bei Abweichungen gilt die englische Fassung, soweit das Recht deines Wohnsitzlandes nichts anderes vorschreibt.

1. Wer wir sind

tamaru ist eine App von qantara, einem unabhängigen Entwickler mit Sitz in Mexiko. In dieser Erklärung meinen „wir“ und „uns“ qantara. Wenn du Fragen zu deinem Datenschutz hast, schreib an support@tamaru.app.

Diese Erklärung gilt für die tamaru-Apps für Android und iOS, ihre Widgets und Kurzbefehle sowie für die Website tamaru.app.

2. Welche Daten wir über die App erheben

Keine. Wir betreiben keine Server, die deine Einträge, Salden, Budgets, Ziele, Schulden, Ratenkäufe, Notizen oder Einstellungen empfangen, speichern oder verarbeiten. Deshalb können wir sie nicht sehen. Die App hat keine Registrierung und kein Konto.

3. Wo deine Daten liegen

Alles, was du eingibst, wird im privaten Speicher der App auf deinem Gerät abgelegt.

  • Android: Die Datenbank wird mit SQLCipher verschlüsselt, mit einem zufälligen 256-Bit-Schlüssel, der durch den Android Keystore geschützt ist.
  • iOS: Die Datenbank ist durch Apples Datenschutz (Data Protection) geschützt und kann daher nicht geöffnet werden, solange dein Gerät gesperrt ist.

tamaru ist von Android-Cloud-Backups und von Übertragungen von Gerät zu Gerät ausgenommen. Auf iOS sind die Daten der App von iCloud- und Computer-Backups ausgeschlossen. Deine Aufzeichnungen verlassen die App nur in den verschlüsselten Backups oder Exporten, die du selbst einrichtest (siehe Backups und Exporte).

4. Netzwerkzugriff

Die App funktioniert vollständig offline. Sie stellt nur eine Art von Netzwerkanfrage, und zwar nur, wenn du sie aktivierst:

  • Wechselkurse (standardmäßig aus). Wenn du in den Einstellungen den Download von Wechselkursen aktivierst, ruft die App tägliche Referenzkurse von Frankfurter (api.frankfurter.dev) ab, einem Dienst, der Daten der Europäischen Zentralbank veröffentlicht. Die Anfrage enthält nur den Code deiner Hauptwährung und wird per HTTPS gesendet. Wie bei jeder Webanfrage sieht dieser Dienst dabei deine IP-Adresse und verarbeitet sie nach seinen eigenen Richtlinien. Die Kurse werden 12 Stunden lang auf deinem Gerät zwischengespeichert.

Kassenbon-Scan und Spracheingabe nutzen eine Erkennung, die auf deinem Gerät läuft. Wenn ein Gerät Sprache nicht offline erkennen kann, wird die Mikrofon-Option nicht angezeigt, statt Audio an einen Onlinedienst zu senden.

5. Analysen, Werbung und Tracking

tamaru enthält keine Software für Analysen, Werbung, Absturzberichte oder Tracking. Die App verfolgt dich nicht über andere Apps oder Websites hinweg und nutzt keine Werbe-IDs.

6. Automatische Erfassung, Kassenbons und Sprache

Diese Funktionen sind aus, bis du sie aktivierst, und du kannst sie in den Einstellungen jederzeit wieder deaktivieren.

  • Apple Pay (iOS). Wenn du eine Automation in Kurzbefehle für tamaru anlegst, übergibt iOS bei jeder Apple-Pay-Zahlung Betrag, Händler und Kartenname an die App auf deinem Gerät. Wenn du die Automation löschst, endet das.
  • Bank-Benachrichtigungen (Android). Wenn du den Zugriff auf Benachrichtigungen erlaubst, liest tamaru nur Benachrichtigungen der Banking-Apps, die du auswählst. Alle anderen Apps werden ignoriert. Aus einer passenden Benachrichtigung übernimmt tamaru nur Betrag, Händler, Datum und einen Hinweis auf die Karte, als Eintrag, den du prüfen kannst. Der Text der Benachrichtigung selbst wird nie gespeichert oder gesendet. Wenn du die Funktion deaktivierst, wird auch der Benachrichtigungszugriff der App abgeschaltet.
  • Kassenbons. Fotos, die du aufnimmst oder teilst, werden auf deinem Gerät ausgelesen, um Summe, Datum und Händler zu finden, und danach gelöscht. tamaru behält keine Bilder von Kassenbons.
  • Sprache. Gesprochenes wird auf deinem Gerät in Text umgewandelt. Aufnahmen werden nicht gespeichert.

Erfasste Einträge warten in einem Posteingang auf deine Prüfung, es sei denn, du erlaubst einer Quelle, Einträge automatisch zu speichern. Geprüfte oder verworfene Einträge werden nach 30 Tagen aus dem Posteingang entfernt.

7. Geräteberechtigungen

  • Face ID, Touch ID oder Fingerabdruck: nur genutzt, wenn du die App-Sperre aktivierst. Dein Betriebssystem prüft deine Identität, und tamaru erhält nie biometrische Daten.
  • Zugriff auf Benachrichtigungen (Android): nur für die Erfassung von Bank-Benachrichtigungen genutzt, wie oben beschrieben.
  • Benachrichtigungen: nur für die Erinnerungen und Backup-Hinweise genutzt, die du aktivierst.
  • Mikrofon und Spracherkennung: nur genutzt, während du einen Eintrag diktierst.
  • Kamera: nur genutzt, während du einen Kassenbon scannst. Für die Auswahl eines Fotos wird die Fotoauswahl des Systems verwendet, die tamaru nur das Foto gibt, das du auswählst.
  • Siri und Kurzbefehle (iOS): nur für die Aktionen genutzt, die du ausführst oder automatisierst.
  • Dateien und Ordner: nur verwendet, um Backups und Exporte zu schreiben oder ein Backup wiederherzustellen, an dem Ort, den du auswählst.
  • Hintergrundaktivität: genutzt, um geplante Backups und Erinnerungen auszuführen.
  • Internet: nur für den optionalen Download von Wechselkursen genutzt.

8. Widgets, Erinnerungen und Siri

Widgets können eine kurze Übersicht zeigen, etwa den Betrag, der dir diesen Monat noch zur Verfügung steht. Die App speichert diese Übersicht in einer kleinen Datei auf deinem Gerät, die nur tamaru und seine Widgets lesen können. Wenn Beträge ausgeblendet sind oder die App-Sperre aktiv ist, lassen Widgets, Erinnerungen und Antworten von Siri Namen und Beträge weg. Erinnerungen enthalten nur die Details, die du in den Einstellungen auswählst. Auf Android blockiert tamaru standardmäßig Screenshots und blendet seinen Inhalt in der Übersicht der zuletzt verwendeten Apps aus. Auf iOS verdeckt die App ihren Inhalt im App-Umschalter.

9. Backups und Exporte

  • Verschlüsselte Backups. Backups werden auf deinem Gerät mit AES-256-GCM verschlüsselt. Der Schlüssel wird aus deiner Wiederherstellungsphrase oder Passphrase abgeleitet (PBKDF2-HMAC-SHA256, 600.000 Iterationen). Damit geplante Backups laufen können, wird der abgeleitete Schlüssel im Android Keystore oder im iOS-Schlüsselbund auf diesem Gerät aufbewahrt; deine Phrase selbst wird nie gespeichert. Backups werden in dem Ordner gespeichert, den du auswählst. Wenn dieser Ordner mit einem Clouddienst wie iCloud Drive synchronisiert wird, liegt die verschlüsselte Datei dort zu den Bedingungen dieses Dienstes. Wir erhalten deine Backups nie und können sie nicht entschlüsseln.
  • Unverschlüsselte Exporte. Exporte als JSON, CSV, Markdown und hledger werden nur erstellt, wenn du sie anforderst, dort gespeichert, wo du es festlegst, und sind nicht verschlüsselt. Bewahre sie also an einem Ort auf, dem du vertraust.

Sobald eine Datei die App verlässt, etwa wenn du sie jemandem schickst, gelten die Datenschutzbedingungen des Dienstes, den du dafür nutzt.

10. Käufe

Du kaufst tamaru über Google Play oder den App Store. Google und Apple wickeln deine Zahlung nach ihren eigenen Datenschutzrichtlinien ab. Wir erhalten nie deine Zahlungskarten- oder Kontodaten. Die Stores können uns begrenzte Informationen zur Transaktion übermitteln, etwa Bestellnummer, Datum und Land. Diese nutzen wir nur für Buchhaltung, Steuern und Erstattungen.

11. Diese Website

tamaru.app verwendet keine Cookies, keine Analysen und keine Skripte von Drittanbietern, und die Schriftarten werden von unserer eigenen Domain ausgeliefert. Wenn du zwischen hellem und dunklem Modus wechselst, wird diese Wahl im lokalen Speicher deines Browsers gespeichert und nie an uns gesendet.

Die Website wird bei Vercel gehostet. Wie jeder Webhoster verarbeitet Vercel technische Anfragedaten, etwa IP-Adressen, Browsertyp und aufgerufene Seiten, um die Website auszuliefern und vor Missbrauch zu schützen. Wir nutzen diese Daten nicht, um Besucher zu identifizieren oder Profile von ihnen zu erstellen.

12. Wenn du uns kontaktierst

Wenn du uns eine E-Mail schreibst, erhalten wir deine E-Mail-Adresse und alles, was du in deine Nachricht schreibst. Wir nutzen diese Angaben nur, um dir zu antworten, und bewahren sie nur so lange auf, wie es nötig ist, um dein Anliegen zu klären und gesetzliche Pflichten zu erfüllen. Bitte schick uns keine Finanzunterlagen, keine Wiederherstellungsphrase und keine Backups. Wir brauchen sie nie, um dir zu helfen.

13. Deine Rechte

Deine App-Daten stehen vollständig unter deiner Kontrolle. Du kannst sie jederzeit in der App ansehen, ändern, exportieren oder löschen. Um alles zu löschen, nutze Einstellungen → Daten → Alle Daten löschen oder deinstalliere die App. Da wir keine Kopie haben, lassen sich gelöschte Daten nicht wiederherstellen, außer aus Backups, die du selbst erstellt hast.

Für personenbezogene Daten, die wir tatsächlich haben, etwa E-Mails, die du uns geschickt hast, kannst du Auskunft, Berichtigung oder Löschung verlangen oder der Art widersprechen, wie wir sie nutzen. Dazu gehören deine ARCO-Rechte nach dem mexikanischen Datenschutzrecht und vergleichbare Rechte an deinem Wohnort. Schreib an support@tamaru.app, und wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.

14. Kinder

tamaru erhebt von niemandem personenbezogene Daten, auch nicht von Kindern. Wenn du glaubst, dass uns ein Kind personenbezogene Daten per E-Mail geschickt hat, melde dich bei uns, und wir löschen sie.

15. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir diese Seite und das oben genannte Gültigkeitsdatum. Betrifft eine Änderung den Umgang der App mit deinen Daten, weisen wir außerdem in den Versionshinweisen der App darauf hin.

16. Kontakt

Fragen zum Datenschutz: support@tamaru.app.
Sicherheitsproblem melden: security@qantara.dev.