Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in OctoCook und OctoCash im Sinne der DSGVO ist:

Was verarbeitet wird

Beim Anmelden über Google erhalten wir von Google Ihre E-Mail-Adresse, Ihren dort hinterlegten Namen, Ihr Profilbild und eine technische Nutzerkennung. Mehr fordern wir nicht an.

Dazu kommen die Inhalte, die Sie selbst in den Apps anlegen: in OctoCook Rezepte, Wochenpläne und Einkaufslisten, in OctoCash Konten, Buchungen, Kategorien und geteilte Ausgaben. Wer einem Haushalt angehört, teilt diese Inhalte mit den anderen Mitgliedern dieses Haushalts.

Serverseitig fallen technische Protokolle an: Zeitpunkt, aufgerufener Pfad, Statuscode und interne Kennungen. E-Mail-Adressen, Tokens und Sitzungskennungen werden nicht protokolliert.

Wozu und auf welcher Grundlage

Die Daten werden ausschließlich verarbeitet, um die Apps bereitzustellen: Anmeldung, Haushalte, und die Inhalte, die Sie dort ablegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Nutzungsverhältnisses. Für die technischen Protokolle ist es Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem funktionierenden und abgesicherten Betrieb.

Es findet keine Werbung, kein Tracking, kein Profiling und keine automatisierte Entscheidungsfindung statt. Es werden keine Analysedienste eingebunden.

Cookies

Gesetzt wird ein Cookie, das die angemeldete Sitzung hält, sowie kurzlebige Cookies, die den Anmeldevorgang gegen Fremdzugriff absichern. Werbe- oder Analyse-Cookies gibt es nicht, und damit auch kein Einwilligungsbanner.

Empfänger und Hosting

Die Daten liegen auf einem Server der Hetzner Online GmbH in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

Beim Anmelden werden Sie zu Google weitergeleitet; dabei verarbeitet Google Ihre Daten als eigenständiger Verantwortlicher nach der eigenen Datenschutzerklärung.

Wenn Sie in OctoCash einen Bankzugang oder ein Depot verbinden, werden Ihre Zugangsdaten an die jeweilige Bank übermittelt, um die Umsätze abzurufen. Darüber hinaus werden Daten nicht weitergegeben und nicht verkauft.

Speicherdauer

Ihre Inhalte bleiben gespeichert, solange Ihr Konto besteht. Nach einer Löschung werden Konto und zugehörige Inhalte innerhalb von 30 Tagen entfernt, mit Ausnahme von Einträgen in gemeinsamen Haushalten, die anderen Mitgliedern weiterhin gehören. Technische Protokolle werden nach spätestens 30 Tagen gelöscht. Sicherungskopien laufen innerhalb von 90 Tagen aus.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannte Adresse genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Google-Nutzerdaten

Die von Google empfangenen Daten werden nur verwendet, um Sie anzumelden und Ihr Konto in den Apps zu führen. Sie werden nicht an Dritte übertragen, nicht für Werbung verwendet und nicht zum Training von KI-Modellen genutzt. Der Zugriff lässt sich jederzeit unter den Google-Kontoeinstellungen widerrufen.