Datenschutz

Was diese App über dich speichert

Deinen Telegram-Namen, Benutzernamen, dein Profilbild und deine Telegram-Id, wenn du dich mit Telegram anmeldest. Meldest du dich mit Name und Passwort an, dann nur diesen Namen und einen verschlüsselten Abdruck des Passworts.

Wann dein Konto angelegt wurde und wann du zuletzt in der App warst, mit Datum und Uhrzeit. Letzteres wird höchstens alle fünf Minuten aktualisiert, ohne Seite oder IP-Adresse. Freunde sehen davon nur den Tag.

Die Reisen, die du hinzufügst: Name, Zeitraum, Orte und deine Fotos. Orte, die du selbst eintippst, werden bewusst nur auf etwa zwei Kilometer genau gespeichert, nie genauer. Wählst du einen Bitcoin-Ort von der Karte, gehört die genaue Adresse dieses Geschäfts dazu: sie steht an seiner eigenen Tür und in OpenStreetMap. Die Bezeichnung, die du neben einen Ort schreibst, ist freier Text und wird so gespeichert, wie du sie schreibst, also schreib keine Adresse hinein.

Dein Kassenbuch: Beträge, Kategorien, Notizen, Daten und wo du bezahlt hast. Diese Zahlen gehören dir und sonst niemandem, außer den Menschen, mit denen du selbst ein Buch teilst.

Freundschaften, Einladungen und die Herzen, die du unter Fotos vergibst.

Aus deinen Fotos wird alles entfernt, was nicht das Bild ist, bevor sie gespeichert werden: die GPS-Koordinate, das Gerät, der Zeitpunkt. Die Originaldateien werden nie aufbewahrt.

Was nicht passiert

In dieser App gibt es kein Tracking-Skript, kein Werbenetzwerk und kein Analysepaket von Dritten.

Diese App führt kein eigenes Zugriffsprotokoll: nirgends wird festgehalten, wer welche Seite angefragt hat. Geführt wird ein Zähler pro Tag: ein Datum, ein Wort und eine Zahl, etwa dass die App an dem Tag vierhundertmal geöffnet wurde. Ohne Mitglieds-Id, ohne Adresse, ohne Pfad. Auf unseren öffentlichen Seiten zählen wir pro Tag, aus welcher Art von Quelle Besucher ungefähr kommen, etwa Google, Bing, ein KI-Assistent, eine andere Website oder direkt. Wir speichern nur die Quellenkategorie und die Tagessumme, nicht die verweisende Webadresse, die besuchte Seite, deine IP-Adresse oder wer du bist. Cloudflare, das den Verkehr zum Server bringt, führt sehr wohl eigene Verkehrsprotokolle mit IP-Adressen.

Deine Daten werden nicht verkauft, nicht vermietet und nicht für Werbung weitergegeben.

Wer es zu sehen bekommt

Wer angemeldet ist, kann deinen Namen finden, wenn er ihn eintippt, zusammen mit dem Family-Abzeichen, falls du in der Gruppe bist. Das ist nötig, um jemanden als Freund hinzufügen zu können. Deinen Telegram-Benutzernamen und dein Profilbild bekommt jemand erst zu sehen, wenn ihr wirklich befreundet seid.

Freunde sehen deine Reisen, deine Orte und deine Fotos, mit dem Tag dazu. Wer kein Freund ist, sieht davon nichts.

Freunde sehen auch, an welchem Tag du zuletzt in der App warst, damit die Liste im Reiter Aktivität nach dem sortiert werden kann, der zuletzt da war. Der Tag und nicht die Uhrzeit: niemand kann sehen, zu welcher Stunde du geschaut hast.

Mitreisende sehen die Reise, zu der du sie einlädst, auch wenn ihr keine Freunde seid. Sie können Fotos und Orte hinzufügen und auch wieder entfernen. Lade also nur Menschen ein, denen du vertraust, und zieh einen Einladungscode zurück, wenn du ihn nicht mehr brauchst.

Bist du in der Family-Gruppe, steht dein Name unter den Fotos, die dir gefallen, sichtbar für die anderen aus der Gruppe.

In deinem Haushalt sehen alle dasselbe Buch, dafür ist ein Haushalt da. Eine Einladung nimmst du immer selbst an. Bedenke dabei: du teilst nicht nur Beträge. Zu jeder Buchung gehören auch der Ort auf etwa zwei Kilometer, der Tag und deine Notiz, und die bleiben stehen, wenn du später aus dem Haushalt gehst.

Dein Kassenbuch ist für Freunde nie sichtbar. Nur für dich und deinen Haushalt.

Dritte außerhalb dieser App

Telegram für die Anmeldung. Dabei sendest du selbst deinen Namen und deine Id. Profilbilder von Mitgliedern holt der Browser direkt bei Telegram, Telegram sieht also, dass jemand so ein Bild angefragt hat.

Stripe für die Kartenzahlung. Kartendaten erreichen diese App nie: Kartennummern gehen direkt zu Stripe und kommen an diesem Server nie vorbei. Hier bleiben Betrag, Tarif, ob es geklappt hat, das Kennzeichen, das Stripe der Zahlung gegeben hat, und zu welchem Haushalt sie gehört. Stripe selbst behält, was du auf ihrer Seite einträgst, etwa deine E-Mail-Adresse und deine Karte; das bleibt nach ihren eigenen Aufbewahrungsfristen dort, auch nachdem du dein Konto hier gelöscht hast. Dort können wir nichts löschen.

Speed für die Kryptozahlung: Lightning, Bitcoin on-chain, USDT oder USDC. Wallet-Daten erreichen diese App nie und kommen an diesem Server nie vorbei: du wählst deine Münze und zahlst auf Speeds eigener Seite. Was wir vorab mitgeben, sind der Betrag, der Tarif und ein Kennzeichen mit der Id deines Haushalts (correlationId), damit eine Zahlung beim richtigen Haushalt landet. Sobald bezahlt wurde, behalten wir auch, was wirklich angekommen ist und in welcher Münze, etwa Sats oder USDT (amount_paid und target_currency). Speed selbst behält, was auf ihrer Seite passiert, nach ihren eigenen Aufbewahrungsfristen, auch nachdem du dein Konto hier gelöscht hast. Dort können wir nichts löschen.

Cloudflare, das den Verkehr zu diesem Server leitet und die verschlüsselte Nachtkopie hält.

mempool.space, nur wenn du auf dem Bitcoin-Tab selbst eine Bitcoin-Adresse eingibst. Die Abfrage macht dein eigener Browser direkt bei mempool.space, die sehen also, welche Adresse du abfragst und von welcher Internetadresse aus. Gibst du nichts ein, geht auch nichts dorthin. Die Adressen selbst bleiben in deinem Browser und erreichen unseren Server nie.

Esri für die Satellitenkarte sowie OpenStreetMap und BTC Map für Ortsnamen und Bitcoin-Orte. Die Kartenkacheln holt dein eigener Browser bei Esri, sie sehen also deine IP-Adresse und welches Stück Welt du ansiehst, nicht wer du bist oder dass du hier angemeldet bist.

Die Kurse kommen von OKX und Bybit. Die sehen keine deiner Daten.

In der App stehen Empfehlungslinks zu Partnern: Börsen, eSIMs, eine Versicherung, Internet unterwegs. Tippst du einen an, geht ein Code mit, an dem der Partner sieht, dass du von hier kommst, dazu alles, was dein Browser immer mitsendet, etwa deine IP-Adresse. Was der Partner danach tut, fällt unter dessen eigene Datenschutzerklärung. Tippst du nicht, geht nichts dorthin.

Ein Sprachmodell, nur wenn du Toshi etwas fragst, das nicht in seinem eigenen Antwortbuch steht, und nur während eines aktiven bezahlten Zeitraums von Dein Leben in Bitcoin; in den kostenlosen Probetagen antwortet Toshi nur aus seinem eigenen Antwortbuch. Was hinausgeht ist deine Frage, nachdem sie durch unsere Filter gelaufen ist: eine Seed Phrase oder ein Private Key wird aufgehalten und geht nie mit, und E-Mail-Adressen, Telefonnummern, Kontonummern, Adressen und Namen werden entfernt. Es geht kein Konto mit, kein Name und keine id, und nie etwas aus deinem Kassenbuch, deinen Reisen oder deinen Fotos: das rechnet die App selbst aus, hier auf diesem Server und in deinem eigenen Browser. Heute nutzen wir dafür Anthropic (Claude). Diese Funktion ist neu und wir probieren aus, welches Modell am besten zu dieser App passt, es kann also ein anderer Anbieter werden; wir passen diese Seite an, bevor das geschieht.

Anthropic (Claude) auch zum Lesen eines Kassenzettels, nur wenn du selbst auf Kassenzettel scannen tippst und nur während eines aktiven bezahlten Zeitraums von Dein Leben in Bitcoin. Das Foto des Kassenzettels geht dann an Anthropic, um daraus einen Buchungsvorschlag zu machen. Wir behalten dieses Foto nicht; nur die Buchung, die du danach selbst speicherst. Es geht kein Konto, kein Name und keine id mit, aber alles, was auf dem Zettel steht, schon; scanne also keinen Zettel mit etwas darauf, das du nicht teilen willst. Für die Frage an Toshi wie für das Foto eines Kassenzettels gilt: Anthropic verarbeitet, was wir senden, unter ihren kommerziellen Bedingungen und ihrer Auftragsverarbeitungsvereinbarung (DPA). Sie trainieren damit keine Modelle und löschen es nach ihrer Aufbewahrungsrichtlinie innerhalb von dreißig Tagen, es sei denn, ihre Sicherheitssysteme markieren es. Eine Vereinbarung über null Tage Aufbewahrung haben wir nicht.

Warum wir das dürfen

Deine Reisen, deine Fotos und dein Haushaltsbuch verarbeiten wir, um dir die App zu liefern, die du nutzt: das ist der Vertrag zwischen dir und uns.

Zahlungen verarbeiten wir, um denselben Vertrag zu erfüllen, und bewahren sie danach auf, weil das Gesetz das für Finanzdaten vorschreibt.

Die Sicherheit und die Zähler gegen Missbrauch sind unser berechtigtes Interesse: ohne sie bleibt der Dienst nicht in Betrieb, und sie berühren nichts von dem, was du festgehalten hast.

Deine Position bei „In der Nähe“ und das Nachschlagen einer Bitcoin-Adresse geschehen nur mit deiner Einwilligung, jedes Mal aufs Neue, und werden nicht gespeichert.

Außerhalb der Europäischen Union

Die verantwortliche Stelle für diese App sitzt in den Vereinigten Arabischen Emiraten. Für dieses Land gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission.

Was wir über dich verarbeiten, ist für die Erfüllung des Vertrags mit dir erforderlich, und das ist die Grundlage, auf der deine Daten bei uns sein dürfen (Artikel 49 Absatz 1 Buchstabe b DSGVO). Willst du das nicht, nutzt du die App nicht, und nichts von dir wird verarbeitet.

Kekse und was in deinem Browser bleibt

Ein Keks, der dich angemeldet hält, eine Woche lang, und sich verlängert, solange du die App benutzt. Meldest du dich ab, ist er weg.

Beim Anmelden kurz ein zweiter Keks von zehn Minuten, der prüft, dass die Anmeldung wirklich zu deinem eigenen Tippen gehört.

Im Browser selbst bleiben ein paar Kleinigkeiten: deine Sprache, ob du die Einführungskarten schon gesehen hast, und ein Empfehlungscode, falls du über den Link von jemandem gekommen bist. Sie verlassen dein Gerät nicht.

Es gibt keine Kekse für Werbung oder Statistik, weder von uns noch von jemand anderem.

Wie lange es gespeichert bleibt

Solange dein Konto besteht. Löschst du es, sind deine Daten sofort aus der App.

Eine Ausnahme: teilst du ein Buch mit anderen, bleiben die Buchungen, die du mit ihnen geteilt hast, in diesem Buch stehen, ohne noch auf dich zu zeigen. Sonst würde das Buch deiner Mitbewohner nicht mehr aufgehen. Das gilt auch für ein geteiltes Buch, das du früher verlassen hast. Was du unter Privat gesetzt hattest, geht dagegen weg.

In den Kopien dauert es länger: es gibt eine nächtliche Kopie auf einem Rechner zu Hause und eine verschlüsselte Kopie bei Cloudflare R2. Die Tageskopien sind in etwa zwei Wochen weg, und Fotos verlassen die Kopien erst, wenn keine aufbewahrte Nacht sie mehr kennt.

Eine Zahlung bleibt als kaufmännischer Beleg erhalten, ohne noch auf dich zu zeigen.

Was du selbst tun kannst

Alles mitnehmen: auf dem Ik-Tab gibt es eine Schaltfläche, die dir alles als Datei gibt, was die App über dich hat.

Alles löschen: im Menü hinter deinem Profilbild steht Konto löschen. Du tippst deinen eigenen Namen ab, dann ist es weg.

Berichtigung oder Widerspruch: melde dich, wir machen es von Hand.

Sicherheit

Alles läuft über https. Passwörter werden mit scrypt gespeichert. Die Kopie außer Haus wird verschlüsselt, bevor sie das Haus verlässt.

Die App läuft auf einer eigenen Maschine, die nicht mit anderen Diensten geteilt wird, und der Quelltext ist offen einsehbar.