Cento, von Funcode SRL

Datenschutzerklärung

Zuletzt aktualisiert: 9. November 2026

Dies ist eine Übersetzung. Weichen die Fassungen voneinander ab, sind die englische und die rumänische Fassung maßgeblich.

Diese Datenschutzerklärung erläutert, wie die Funcode SRL („wir“, „uns“) personenbezogene Daten in der mobilen App Cento („Cento“, „die App“) und auf unserer Website mycento.app verarbeitet. Wir sind der Verantwortliche.

1. Wer wir sind

FUNCODE SRL, Str. Eugen Ionesco 67, Cluj-Napoca, Kreis Cluj 400357, Rumänien. Handelsregisternummer 2013002104120; CUI 31945144. Kontakt für Datenschutzfragen und Anfragen betroffener Personen: contact@funcode.ro.

2. Grundsätzlich lokal

Die Ausgabenerfassung von Cento funktioniert offline und ohne Konto. Deine Ausgaben, Kategorien, Personen, Budgets, Reisen und Projekte werden auf deinem Gerät gespeichert und nur hochgeladen, wenn du angemeldet bist, Premium hast und einen Haushalt teilst. Einige Funktionen kontaktieren dennoch unsere Server oder andere Dienste, manche sogar ohne Anmeldung: KI-Funktionen (Belegscan, KI-Tabellenimport, Fragen an Ask Cento und die automatische Übersetzung von Kategorienamen, jeweils wenn du sie nutzt, sowie die Zuordnung der Produktart mit Premium, die von selbst läuft), der Premium-Bildschirm, Wechselkurse für andere Währungen, die täglichen Geldnachrichten auf der Startseite und die Suche nach App-Updates. Jede davon wird in Abschnitt 3 beschrieben. Optionale Analysen und das Hochladen von Absturzberichten erfordern jeweils eine eigene Einwilligung.

3. Was wir erheben und warum

Kontoidentität: Wenn du dich mit Google anmeldest, erhalten wir über Firebase Authentication deine E-Mail-Adresse und deinen Anzeigenamen, um dein Konto zu identifizieren. Auf iPhone und iPad kannst du dich auch mit Apple anmelden; dann erhalten wir die E-Mail-Adresse, die Apple mit uns teilt und die eine private Relay-Adresse sein kann, und wir speichern deinen Namen nicht.
Anonyme Identität: Wenn du den KI-Belegscan oder den KI-Tabellenimport ohne Anmeldung nutzt, den Premium-Bildschirm öffnest oder dich abgemeldet in die E-Mail-Liste einträgst oder, auf Android, der unten beschriebenen optionalen OpenAI-Werbemessung zustimmst, erstellen wir eine anonyme Firebase-Authentication-Identität (ohne E-Mail-Adresse, ohne Namen) mit einer zufälligen pseudonymen ID. Sie dient dazu, deine KI-Scans auf die dafür geltenden Grenzen anzurechnen (eine Gesamtzahl für die gesamte Nutzungsdauer im kostenlosen Tarif, monatliche Kontingente für Scans und Ask Cento in den kostenpflichtigen Plänen sowie tägliche Obergrenzen zur Missbrauchsverhinderung), damit die unten beschriebenen anonymen Zählungen zum Premium-Bildschirm und zur KI geschrieben werden können, und um die unten beschriebenen Datensätze einer Identität zuzuordnen. Wenn du dich später anmeldest, wird sie Teil deines Kontos und behält ihren Scanzähler. Sie wird derzeit nicht automatisch gelöscht: Sie bleibt mit ihrem Scanzähler auf unseren Servern, nachdem du die App nicht mehr nutzt.
Anonyme Zählungen zum Premium-Bildschirm und zur KI: Jedes Mal, wenn der Premium-Bildschirm geöffnet wird, erhöhen wir laufende Summen dessen, was darauf passiert: von welcher Funktion aus er geöffnet wurde, welche von zwei Gestaltungen des Bildschirms gezeigt wurde, während wir sie vergleichen, ob die Preise geladen wurden und, falls nicht, warum, wie die einführenden Folien genutzt wurden (gewischt, bis zum Ende angesehen oder übersprungen), welcher Plan angetippt wird, ob du zur Anmeldung aufgefordert wurdest und ob du dich angemeldet hast, ob ein Kauf gestartet, abgebrochen, fehlgeschlagen oder abgeschlossen wurde (und ob es ein kostenloser Testzeitraum oder ein bezahlter Kauf war), ob „Käufe wiederherstellen“ oder „Einem Haushalt beitreten“ angetippt wurde, wie der Bildschirm geschlossen wurde und ungefähr wie lange er geöffnet war (in Bereichen: unter 5 Sekunden, 5 bis 15, 15 bis 30, 30 bis 60 oder länger). Außerdem erhöhen wir eine laufende Summe jedes Mal, wenn ein KI-Belegscan gestartet wird, wenn ein Scan abgelehnt wird, weil die kostenlosen Scans aufgebraucht sind, und wenn ein KI-Tabellenimport gestartet wird. Die Summen werden pro Kalendertag (UTC) geführt. Ab App-Version 1.4.1 werden sie für Android und iOS getrennt geführt; davor hat nur die Android-App sie erfasst. Sie enthalten keine Konto-, Geräte- oder Werbekennung und keine Uhrzeit, sodass sie sich weder auf dich noch auf einen einzelnen Besuch zurückführen lassen. Wir nutzen sie, um zu sehen, wo Menschen auf dem Premium-Bildschirm abbrechen und wie oft die KI-Funktionen dorthin führen, und um beides zu verbessern. Sie werden 400 Tage lang gespeichert und dann automatisch gelöscht.
Haushaltsdaten: Wenn du einen Haushalt teilst, enthält er einen Namen, den du für dich wählst (er wird statt deiner E-Mail-Adresse gespeichert), damit die Mitglieder Einträge auseinanderhalten können. Jedes Mitglied des Haushalts kann von jedem Mitglied den Namen, die Rolle (Admin oder Mitglied), das Beitrittsdatum und die App-Sprache sehen (die genutzt wird, um eigene Kategorien in die Sprachen des Haushalts zu übersetzen); außerdem den Namen und die Währung des Haushalts, das Ablaufdatum des Plans der Person, die den Family-Plan hat, und den Store, in dem er gekauft wurde (Google Play oder App Store), und wie viel vom gemeinsamen KI-Kontingent des Haushalts in diesem Monat genutzt wurde.
Label deiner Geldpersönlichkeit (optional): Der Test zur Geldpersönlichkeit ist optional. Deine Antworten und Werte bleiben immer auf deinem Gerät, ebenso dein Ergebnis, es sei denn, du entscheidest dich, sein Label zu zeigen. Wenn du einen Haushalt teilst und „Mein Label meinem Haushalt zeigen“ einschaltest (es ist aus, bis du es einschaltest), wird nur der Name deines Labels, eines von sechs (zum Beispiel „Der Bewahrer“), in deinem Eintrag im Datensatz deines Haushalts gespeichert, sodass die anderen Mitglieder es auf ihrem Bildschirm Personen sehen können. Sonst wird nichts aus dem Test gesendet. Dieser Eintrag ist der einzige Ort, an dem die Auswahl gespeichert wird, daher zeigt die Option auf jedem Gerät, auf dem du dich anmeldest, denselben Stand, und du kannst sie auf jedem davon ausschalten. Wenn du den Test wiederholst, während sie eingeschaltet ist, ändert sich das Label, das die anderen sehen, auf dein neues Ergebnis. Beim Ausschalten wird das Label aus dem Datensatz des Haushalts entfernt; beim Abmelden nicht. Wenn du den Haushalt verlässt, daraus entfernt wirst oder dein Konto löschst, wird dein ganzer Eintrag entfernt, samt Label, sodass ein Haushalt, dem du später beitrittst, es nie sieht, es sei denn, du schaltest die Option dort ein. Das Label ist eine Beschreibung, die du teilen wolltest: Wir nutzen es nicht für Werbung, Analysen oder automatisierte Entscheidungen über dich.
Finanzdaten: deine Ausgaben (Artikelnamen, Beträge, Daten, Geschäfte, Personen und die Labels, die du hinzufügst), Kategorien und Kategoriegruppen, Personen, CresCENTO-Übertragungen, Budgets, Reisen und Projekte. Sie werden nur dann mit der Cloud synchronisiert, wenn du Premium hast (deinen eigenen Plan oder einen Family-Plan, der deinen Haushalt abdeckt) und einen Haushalt teilst.
KI-Verarbeitung mit Google Gemini, nur für diese Funktionen (jede läuft, wenn du sie nutzt, außer der Zuordnung der Produktart, die mit Premium von selbst läuft):
- Belegscan: das Foto des Belegs und die Namen deiner aktiven Kategorien (auch der von dir erstellten), damit die Positionen ihnen zugeordnet werden können, sowie die Labels deiner Ausgaben (und, in einem gemeinsamen Haushalt, die der Ausgaben des Haushalts) und die Sprache der App, damit dem Beleg eines dieser Labels zugewiesen werden kann. Labels sind freier Text, den du oder die Personen in deinem Haushalt schreiben, und können daher Namen enthalten, zum Beispiel „rechizite Ana“.
- KI-Tabellenimport (Premium): der Inhalt der Tabelle, die du auswählst und die Beträge, Daten, Namen von Geschäften und Namen von Personen enthalten kann, sowie die Namen deiner Kategorien, damit die Zeilen ihnen zugeordnet werden können.
- Ask Cento (Premium): die Frage, die du eintippst oder diktierst, und das aktuelle Datum deines Geräts, damit die Frage in eine Suche umgewandelt werden kann. Die Suche selbst läuft auf deinem Gerät, wo sie auch die gespeicherten Produktarten nutzt, um Arten wie Obst oder Tüten zu erkennen: Deine Ausgaben, Beträge und Namen von Geschäften werden nicht gesendet.
- Zuordnung der Produktart (Premium): Sobald du Premium hast, läuft sie automatisch im Hintergrund, auch für Ausgaben, die du schon hast. Sie sendet die Namen deiner Artikel (in Stapeln, ohne Wiederholungen innerhalb einer Anfrage), ohne Beträge, Daten, Geschäfte oder Personen, damit jedem Artikel die Art von Produkt zugeordnet werden kann, die er ist (zum Beispiel Obst, Milchprodukte oder eine Tüte). Die Arten werden mit deinen Ausgaben gespeichert: auf deinem Gerät, in der synchronisierten Kopie deines Haushalts, falls du einen teilst, in deinen Sicherungen und im CSV-Export. Du kannst die Art eines Artikels sehen und ändern, wenn du die Ausgabe bearbeitest. Belegscans übernehmen die Art direkt vom Beleg, daher wird für sie nichts zusätzlich gesendet.
- Kategorieübersetzung: der Name einer Kategorie oder Gruppe, die du erstellst, damit sie in den anderen Sprachen der App angezeigt werden kann, zusammen mit den Namen deiner anderen Kategorien und Gruppen, damit die Übersetzung keine davon wiederholt.
Die Inhalte werden von Google in der Europäischen Union (Frankfurt, Deutschland) verarbeitet, um das Ergebnis zu liefern, und nicht auf unseren Servern gespeichert.
Diktieren in der Suche der Momente: Wenn du in der Suche der Momente auf das Mikrofon tippst, wandelt die eigene Spracherkennung deines Handys deine Sprache auf dem Gerät in Text um. Die Aufnahme wird weder an uns noch an Google, Apple oder sonst jemanden gesendet und nicht gespeichert. Der Text füllt nur das Suchfeld und wird nirgendwohin gesendet, es sei denn, du tippst danach auf die Schaltfläche Ask Cento (✨). Die Mikrofonberechtigung wird für nichts anderes genutzt.
Tägliche Geldnachrichten: Die Startseite zeigt die drei größten globalen Finanzgeschichten des Tages. Unser Server wählt sie einmal täglich aus öffentlichen Newsfeeds aus und lässt sie von Google Gemini in der Europäischen Union (Frankfurt, Deutschland) zusammenfassen; keine deiner Daten fließen dabei ein. Um sie anzuzeigen, lädt die App die Geschichten des Tages aus Firestore herunter, auch ohne Anmeldung. Es werden keine Konto- oder Ausgabendaten gesendet, aber wie jeder Onlinedienst erhält Firestore die IP-Adresse deines Geräts. Wenn du „Tägliche Geldnachrichten auf der Startseite“ in den Einstellungen ausschaltest, wird die Karte ausgeblendet. Der Link „Weiterlesen bei“ öffnet die Nachrichtenseite in deinem Browser, wo die Datenschutzerklärung dieser Seite gilt.
Wechselkurse: Um zwischen Währungen umzurechnen, lädt die App öffentliche Wechselkurse aus dem Content Delivery Network jsDelivr herunter. Es werden keine Konto- oder Ausgabendaten gesendet, aber wie jede Website erhält jsDelivr die IP-Adresse deines Geräts und, wenn ein früherer Kurs abgefragt wird, das Datum.
Update-Prüfung: Um dir mitzuteilen, wann eine neuere Version von Cento verfügbar ist, und um sehr alte Versionen zu stoppen, die nicht mehr korrekt funktionieren können, liest die App einige Versionsnummern aus Firebase Remote Config. Remote Config identifiziert deine Installation mit der Firebase-Installations-ID, einer zufälligen Kennung, die nicht mit deinem Konto verknüpft ist. Das ist betrieblich, keine Analyse, und läuft daher unabhängig davon, ob du Analyse & Marketing-Messung eingeschaltet hast. Auf iPhone und iPad fragt die App außerdem beim App Store von Apple unter itunes.apple.com ab, ob eine neuere Version veröffentlicht ist, und sendet dabei nur die Bundle-ID der App und die Region deines Geräts (Storefront), keine Nutzerkennung. Auf Android übernimmt Google Play diese Prüfung. Schlägt eine Prüfung fehl, zum Beispiel wenn du offline bist, wird nichts angezeigt und nichts blockiert. Ist eine Version blockiert, pausiert der Cloud-Sync, bis du aktualisierst; deine Daten bleiben auf deinem Gerät und werden danach wieder synchronisiert. Derselbe Abruf aus Remote Config teilt der App auch mit, ob wir gerade zwei Gestaltungen des Premium-Bildschirms vergleichen. Welche Gestaltung du siehst, wird auf deinem Gerät anhand einer Zufallszahl entschieden, die nur dort gespeichert, nie an uns gesendet und nicht mit deinem Konto verknüpft wird.
Abos: Auf Android schließt du Abos über Google Play Billing ab, auf iPhone und iPad über den App Store von Apple. Wir erhalten und speichern das Kauf-Token (Android) oder die Transaktions-ID (iOS), das Produkt, den Plan, das Ablaufdatum und ob sich das Abo automatisch verlängert, und wir prüfen sie bei Google oder Apple, um Premium freizuschalten. Außerdem speichern wir die Bestell-ID der ersten Abbuchung, die Daten des Testzeitraums und der ersten Zahlung, ob eine Zahlung erstattet wurde, und die Plankennungen des Stores. Deine pseudonyme ID wird dem Kauf in Google Play oder im App Store zugeordnet, damit der Kauf deinem Konto zugeordnet werden kann, und der Store benachrichtigt unseren Server über Verlängerungen, Erstattungen und Abläufe. Außerdem führen wir KI-Nutzungszähler (eine Gesamtzahl an Scans für die gesamte Nutzungsdauer bei kostenlosen Konten, monatliche Zählungen von Scans und Ask Cento in den kostenpflichtigen Plänen, die sich die Mitglieder eines von einem Family-Plan abgedeckten Haushalts teilen und die je UTC-Kalendermonat zurückgesetzt werden, eine tägliche Zählung der Scans, eine tägliche Zählung der Fragen an Ask Cento, die Zahl der täglich zugeordneten Artikelnamen sowie tägliche Zählungen von Kategorieübersetzungen und KI-Tabellenimporten), um die Grenzen der Pläne anzuwenden. Kostenlose Scans können außerdem für alle pausiert werden, wenn die kostenlose Kapazität des Monats aufgebraucht ist.
Serverprotokolle: Wenn die App unsere Server aufruft, wird jede Anfrage mit ihrer IP-Adresse und App-Details (etwa App-Version und Plattform) protokolliert, und das Protokoll kann deine pseudonyme ID enthalten. Wir nutzen diese Protokolle für die Sicherheit und um Probleme zu finden und zu beheben; wie lange sie gespeichert werden, steht in Abschnitt 7.
Feedback, das du sendest: Wenn du das Feedback-Formular in der App nutzt, werden deine Nachricht, die Antwortadresse, die du eingibst (falls vorhanden), und kurze Diagnosezeilen in eine E-Mail eingefügt, die du prüfst und aus deiner eigenen E-Mail-App an uns sendest, damit wir Probleme nachvollziehen und beheben können. Die Diagnosezeilen enthalten die App-Version und den Build, das Gerätemodell und das Betriebssystem, die App-Sprache, Währung und Zeitzone sowie den Konto- und Abrechnungsstatus: ob du mit Google oder Apple angemeldet bist und, falls ja, deine pseudonyme Konto-ID und den Abostatus, den unser Server für dieses Konto hat (aktiv oder nicht, Produkt, Stufe, Abrechnungsphase, Ablauf und Verlängerung); die Abos, die der App-Store deines Geräts als aktiv meldet (Produkt, ob bestätigt und sich verlängernd und ob jedes für dieses Konto, ein anderes Konto, irgendein Konto oder kein Konto gekauft wurde); deinen Plan; sowie deinen Haushaltsmodus und deine Haushaltskennung. Sie enthalten nie deine E-Mail-Adresse, deinen Namen oder Kauf-Tokens. Du kannst alles davon vor dem Senden bearbeiten oder entfernen.
Absturzberichte & Diagnose (optional, standardmäßig aus): Wenn du diese eigene Option beim ersten Start oder in den Einstellungen einschaltest, erhält Google Firebase Crashlytics technische Berichte über Abstürze und behandelte Fehler, App-, Geräte- und Betriebssystemdetails, zufällige Installationskennungen und einen kurzen Verlauf von App-Bildschirmen und Aktionen, damit wir Fehler finden und beheben können. Wir fügen benutzerdefinierten Logs oder Tags weder deine Kontoidentität noch Belegtext, Ausgabenbeträge, Kauf-Tokens oder andere finanzielle Inhalte hinzu. Meldungen behandelter Fehler werden entfernt; native Absturzberichte erzeugt das SDK, und sie können systemgenerierte Details zur Ausnahme enthalten. Diese Option ist unabhängig von Analyse und Werbung. Das automatische Hochladen bleibt ausgeschaltet. Das SDK kann Absturzinformationen lokal speichern, auch während diese Option aus ist; ausstehende Berichte werden gelöscht, wenn beim Start festgestellt wird, dass die Einwilligung aus ist. Berichte werden erst bei einem späteren Start gesendet, nachdem wir geprüft haben, dass deine Einwilligung zur Diagnose eingeschaltet ist. Wenn du die Option während einer Sitzung einschaltest, werden die ausstehenden Berichte aus der Zeit vor der Einwilligung nicht gesendet. Das Ausschalten beendet die benutzerdefinierte Diagnoseprotokollierung und fordert die Löschung ausstehender Berichte an. Ein bereits an Firebase übergebener Stapel, auch einer, der offline vorgemerkt wurde, kann nicht abgebrochen werden und kann noch fertig hochgeladen werden, nachdem du die Option ausgeschaltet hast; für ihn gilt die Speicherdauer aus Abschnitt 7.
Analyse & Marketing-Messung (optional, aus, bis du sie einschaltest, jederzeit in den Einstellungen wieder abschaltbar): Solange sie eingeschaltet ist, nutzen wir Google Analytics for Firebase, um pseudonyme Nutzungsereignisse zu erfassen, die mit einer zufälligen Analysekennung statt mit deinem Konto verknüpft sind, und um unsere Werbung zu messen und zu verbessern; dazu kann gehören, dass Google Ads diese Daten nutzt, um Cento-Anzeigen ähnlichen Personen zu zeigen. Auf Android werden dafür der Google Play Install Referrer und die Android-Werbe-ID genutzt, die du in den Google-Einstellungen deines Geräts zurücksetzen oder löschen kannst. Derselbe Schalter umfasst Meta: Solange er eingeschaltet ist, sendet das Meta-SDK (Facebook) in der App einige Ereignisse an Meta Platforms Ireland (die automatischen App-Ereignisse von Meta, also App-Installationen, App-Starts und Sitzungsdauer; dass ein Belegscan erfolgreich war; und dass du einen Abo-Kauf gestartet oder abgeschlossen hast, mit dem Namen des Plans), zusammen mit einer zufälligen App-Kennung, grundlegenden Gerätedetails (etwa Modell, Betriebssystemversion, Sprache, Zeitzone und Mobilfunkanbieter) und, auf Android, der Werbe-ID. Wir nutzen sie, um zu messen, welche unserer Anzeigen auf Facebook und Instagram Menschen bringen, die Cento nutzen und abonnieren, und Meta nutzt sie, um unsere Anzeigen Menschen zu zeigen, die wahrscheinlich dasselbe tun. Die Ereignisse enthalten nie, was du ausgibst, und in Cento werden keine Anzeigen gezeigt.
Auf iPhone und iPad fragt Cento nach der Tracking-Erlaubnis von Apple (App-Tracking-Transparenz). Ereignisse gehen an Meta und Signale zur Werbemessung und Werbepersonalisierung an Google nur, wenn du Analyse & Marketing-Messung einschaltest und das Tracking erlaubst, wenn Apple dich fragt. Die Abfrage kann nur erscheinen, solange „Apps erlauben, Tracking anzufordern“ in den Einstellungen deines Geräts eingeschaltet ist. Nur in diesem Fall trackt dich Cento im Sinne der Tracking-Definition von Apple, und mit dieser Erlaubnis können die SDKs von Google und Meta auch die Werbekennung deines Geräts nutzen. Wenn beides erlaubt ist und du angemeldet bist, kann das SDK von Google zur Werbemessung außerdem eine gehashte Form deiner E-Mail-Adresse auf deinem Gerät abgleichen; die Adresse selbst verlässt es nie. Wenn du die Abfrage ablehnst, kann die Produktanalyse trotzdem eingeschaltet sein (wenn du den Schalter eingeschaltet hast), aber für Tracking wird nichts geteilt: Meta erhält keine Ereignisse, und Google erhält keine Signale zur Werbemessung oder Werbepersonalisierung. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Geräts ändern.
Optionale OpenAI-Werbemessung auf Android: Ein Anzeigenlink kann eine opake Klickreferenz (oppref) enthalten. Nur wenn du es auf der Landingpage von Cento auf mycento.app erlaubst, trägt der Google-Play-Link diese Referenz. Wenn du in Cento außerdem Analyse & Marketing-Messung einschaltest, erstellt die App eine anonyme Firebase-Identität, und unser Server teilt die Referenz, eine opake Ereigniskennung, den Zeitpunkt des Ereignisses und den Abo-Plan mit OpenAI, um Installation bzw. ersten Start, erste sinnvolle Nutzung, Checkout, einen bestätigten kostenlosen Testzeitraum und das erste erfolgreiche bezahlte Abo zu messen. Ausgabenbeträge, Belegeinhalte, Händler, E-Mail-Adressen und Werbe-IDs werden nie an OpenAI gesendet. Testzeiträume und Verlängerungen zählen nicht als neue zahlende Abonnenten. Schalte den Schalter aus, um künftige Messungen zu beenden; ein Widerruf, den du offline erklärst, erreicht unseren Server beim nächsten Start von Cento mit Internetverbindung. Der Akquisekontext (die Klickreferenz sowie die Kampagnen- und Anzeigenlabels aus dem Store-Link, verknüpft mit deiner pseudonymen ID) läuft nach 30 Tagen ab, nicht zugestellte Ereignisse nach 7 Tagen; bereits zugestellte Ereignisse unterliegen den Aufbewahrungsbedingungen von OpenAI. Auf iOS liefern Kampagnenlinks des App Store zusammengefasste Berichte; diese Integration ordnet keinen einzelnen Klick im Web einer iOS-Installation zu. Es werden weder ein Browser-Pixel von OpenAI noch Tracking-Cookies verwendet.
Unsere Website (mycento.app): Wir zählen Besuche auf unserer Website, einschließlich des Blogs und dieser rechtlichen Seiten, mit Cloudflare Web Analytics, um zu sehen, welche Seiten gelesen werden und woher die Besucher kommen. Es setzt keine Cookies, speichert nichts in deinem Browser und identifiziert dich nicht und verfolgt dich nicht über andere Websites. Für jeden Seitenaufruf erfasst es die Adresse der Seite (ohne alles, was nach einem „?“ darin steht), die Adresse der Seite, die darauf verlinkt hat, deinen Browser, dein Betriebssystem und deinen Gerätetyp, dein Land und wie lange die Seite zum Laden gebraucht hat. Cloudflare ermittelt dein Land aus deiner IP-Adresse; wir erhalten deine IP-Adresse nie und sehen nur Summen, etwa Besuche pro Seite oder pro Quelle. Wir nutzen Cloudflare nur für diese zusammengefassten Statistiken der Website. Das Sprachmenü auf diesen rechtlichen Seiten speichert die von dir gewählte Sprache im Speicher deines eigenen Browsers, nur um dir diese Sprache beim nächsten Mal anzubieten; sie wird nie an uns gesendet. Store-Links tragen außerdem Quellen- und Kampagnenlabels, darunter campaign_id, adgroup_id und ad_id, sofern vorhanden. Diese bezeichnen eine Werbekampagne oder ein Werbemittel, nicht deine Android-Werbe-ID. Unabhängig davon zeigt die Website, wenn der Besuch eine Klickreferenz von OpenAI (oppref) enthält, die optionale Abfrage „Help measure this ad?“. Nur „Allow measurement“ fügt diese Referenz pro Klick dem Google Play Install Referrer hinzu. „Continue without“ oder eine unbeantwortete Abfrage lässt sie weg; die Store-Links funktionieren trotzdem. Diese Erlaubnis ist getrennt von der Einwilligung in Analyse & Marketing-Messung in der App: Für die oben beschriebene Messung auf Android sind beide erforderlich. Kampagnenlinks des App Store liefern zusammengefasste Berichte ohne diese Zuordnung einzelner Klicks zu Installationen. Die Website zeigt keine Anzeigen und setzt keine Werbe- oder Tracking-Cookies. Einige Blogartikel enthalten ein auf YouTube gehostetes Video. Der Artikel zeigt nur unser eigenes Vorschaubild, und von YouTube wird nichts geladen, bis du auf Wiedergabe drückst. Dann wird das Video im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) abgespielt: Google erhält deine IP-Adresse und Angaben zu deinem Browser und kann Informationen in deinem Browser speichern, wie in der Datenschutzerklärung von Google beschrieben.
Instagram (@cento.app und @lumeaparintilor, das Konto der Gründerin von Cento): Einige Beiträge laden dich ein, ein Wort wie „CENTO“ zu kommentieren, um die Links zur App zu erhalten. Wenn du das tust, sendet Instagram unserem Server diesen Kommentar: seinen Text, seine ID, den Beitrag, unter dem er steht, sowie deine Instagram-bezogene Nutzer-ID und deinen Nutzernamen. Wir nutzen ihn nur, um dir eine Direktnachricht mit den Links zu Google Play und zum App Store zu senden und unter deinem Kommentar zu antworten, dass die Nachricht gesendet wurde. Wir speichern nur die ID des Kommentars und ob die Antwort zugestellt wurde, damit derselbe Kommentar nie zweimal beantwortet wird, und sonst nichts: weder deinen Nutzernamen noch deine Nutzer-ID noch den Text des Kommentars. Die Links tragen das Label „instagram“ (und, bei @lumeaparintilor, den Namen dieses Kontos), damit die Stores uns zeigen können, wie viele Installationen von jedem Konto kamen, nur als Summen; das Label sagt nichts über dich aus. Kommentare ohne das Wort werden ignoriert. Einige Storys bitten dich, stattdessen mit dem Wort zu antworten: Dann sendet uns Instagram diese Antwort (ihren Text, ihre ID und deine Instagram-bezogene Nutzer-ID), und wir senden dir in diesem Chat dieselbe einzelne Nachricht und speichern nur einen Fingerabdruck der ID der Antwort und das Ergebnis, wie oben. Deshalb leitet Instagram unserem Server auch die anderen Nachrichten weiter, die an diese Konten gesendet werden; der Server ignoriert jede, die keine Story-Antwort mit dem Wort ist, und speichert nichts darüber.
E-Mail-Liste (optional, aus, bis du dich einträgst): In den Einstellungen und einmalig auf einer Seite beim ersten Start kannst du dich in unsere E-Mail-Liste für Neuigkeiten, Spartipps und Angebote eintragen und, als getrennte Auswahl, für Einladungen zu kurzen Umfragen. Wenn du dich einträgst, speichern wir einen Nachweis deiner Einwilligung: die E-Mail-Adresse, die du eingegeben hast, welche der beiden Optionen du gewählt hast, dass du bestätigt hast, 16 Jahre oder älter zu sein, die Version des Textes, den du gesehen hast, wo du dich eingetragen hast (Einstellungen oder erster Start), die App (Android oder iOS) und die Sprache sowie wann du dich eingetragen, bestätigt und abgemeldet hast, verknüpft mit deiner pseudonymen ID. Brevo, der Dienst, der unsere E-Mails versendet, erhält deine Adresse und die Listen, die du gewählt hast, und sendet dir eine Bestätigungs-E-Mail; an die Liste wird nichts gesendet, bis du auf den Link darin klickst. Nur die Adresse, die du in das Formular eingibst, wird dafür genutzt. Wir erfassen nicht, ob du persönlich unsere E-Mails öffnest oder auf ihre Links klickst: Brevo zählt Öffnungen und Klicks nur als anonyme Summen, die nicht mit dir, deiner Adresse oder deiner IP-Adresse verknüpft sind. Jede E-Mail enthält einen Link, mit dem du dich mit einem Klick abmelden kannst, und in der App kannst du dich auf dieselbe Weise abmelden.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

4. Rechtsgrundlagen

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): dein Konto, das Teilen und Synchronisieren im Haushalt, Abos sowie die KI-Funktionen und Wechselkurse, die du nutzt.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse und Marketing-Messung, erteilt durch Einschalten von Analyse & Marketing-Messung beim ersten Start oder in den Einstellungen, und, auf iPhone und iPad, für das Tracking, indem du zusätzlich die Tracking-Abfrage von Apple erlaubst. Du kannst sie jederzeit widerrufen; dadurch endet die Erfassung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale OpenAI-Werbemessung auf Android; sie erfordert die Erlaubnis, oppref auf mycento.app weiterzugeben, und die separate Einwilligung in Analyse & Marketing-Messung in der App. Wenn du eines davon ablehnst, verlierst du keine App-Funktionen. Widerrufe in den Einstellungen, um künftige Messungen zu beenden; ein Widerruf, den du offline erklärst, erreicht unseren Server beim nächsten Start von Cento mit Internetverbindung.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): das Hochladen von Absturzberichten und Diagnosekontext über die separate Option Absturzberichte & Diagnose. Du kannst sie in den Einstellungen widerrufen, ohne die Einwilligung in die Analyse zu ändern oder eine App-Funktion zu verlieren.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): das Zeigen des Labels deiner Geldpersönlichkeit gegenüber deinem Haushalt, erteilt durch Einschalten von „Mein Label meinem Haushalt zeigen“. Du kannst sie jederzeit widerrufen, indem du die Option ausschaltest; dadurch wird das Label aus dem Datensatz des Haushalts entfernt.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie Art. 12 des rumänischen Gesetzes 506/2004 zum elektronischen Marketing): die E-Mail-Liste, getrennt erteilt für Neuigkeiten und Angebote und für Einladungen zu Umfragen und bestätigt durch Klick auf den Link in der Bestätigungs-E-Mail. Du kannst sie jederzeit in der App oder über den Link in jeder E-Mail widerrufen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): die anonyme Identität und die Nutzungsgrenzen, die KI-Funktionen bezahlbar halten und Missbrauch verhindern, die anonymen Zählungen zum Premium-Bildschirm und zur KI, die uns helfen, die App zu verbessern, die Diagnoseangaben in Feedback, das du senden möchtest, Serverprotokolle und Sicherheit. Du kannst wie in Abschnitt 8 beschrieben widersprechen.
Statistiken zu Website-Besuchen: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) daran, zu wissen, welche Seiten unserer Website nützlich sind, gemessen auf eine Weise, die nichts auf deinem Gerät speichert. Du kannst wie in Abschnitt 8 beschrieben widersprechen.
Antworten auf Instagram-Kommentare und Story-Antworten: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) daran, die Anfrage zu beantworten, die du durch Kommentieren oder Antworten mit dem Wort gestellt hast. Du kannst wie in Abschnitt 8 beschrieben widersprechen.

5. Wer deine Daten verarbeitet

Google Firebase: Authentication und Hosting (globale Google-Dienste), Firestore (in der Europäischen Union, Multiregion eur3) und Cloud Functions (Europäische Union, europe-west1).
Google Gemini über Vertex AI von Google Cloud: die in Abschnitt 3 beschriebene KI-Verarbeitung, in der Europäischen Union (Frankfurt, Deutschland).
Google Play Billing (Android) und App Store von Apple (iOS): Abo-Käufe und ihre Prüfung.
Google Analytics for Firebase / Google Ads: Analyse und Werbemessung, nur wenn du Analyse & Marketing-Messung einschaltest (und, für die Werbemessung auf iPhone und iPad, die Tracking-Abfrage von Apple erlaubst).
Meta Platforms Ireland (Anzeigen auf Facebook und Instagram): Messung unserer Anzeigen über das Meta-SDK, nur wenn du Analyse & Marketing-Messung einschaltest (und, auf iPhone und iPad, die Tracking-Abfrage von Apple erlaubst). Für die Erhebung und Übermittlung dieser Ereignisse sind Funcode und Meta nach dem Controller Addendum von Meta gemeinsam Verantwortliche; was Meta danach damit tut, regelt die Datenschutzrichtlinie von Meta.
OpenAI: erhält die in Abschnitt 3 beschriebenen begrenzten Conversion-Ereignisse von Android nach den Conversion Terms und dem Ad Tools Data Processing Addendum. Cento sendet nur die in Abschnitt 3 beschriebenen Felder und sendet jedes Ereignis mit gesetztem Opt-out-Kennzeichen (opt_out: true), um OpenAI aufzufordern, seine Verarbeitung dieses Ereignisses einzuschränken. Ob OpenAI für diese Ereignisse als unser Auftragsverarbeiter oder als eigenständiger Verantwortlicher handelt, einschließlich der Anwendung der dortigen Bestimmungen zur eingeschränkten Verarbeitung (Restricted Processing), richtet sich nach diesen Bedingungen. OpenAI Ireland Limited verarbeitet Daten aus dem EWR und der Schweiz nach diesen Bedingungen. Siehe auch die Datenschutzrichtlinie von OpenAI.
Google Firebase Crashlytics: optionale Diagnose von Abstürzen und Fehlern, nur nachdem die separate Einwilligung zur Diagnose geprüft wurde.
jsDelivr: öffentliche Wechselkurse, wie in Abschnitt 3 beschrieben.
Cloudflare: Statistiken zu Website-Besuchen auf mycento.app, wie in Abschnitt 3 beschrieben. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert und stützt sich für Übermittlungen außerhalb der Europäischen Union zusätzlich auf die Standardvertragsklauseln.
Google (YouTube): spielt die Videos in Blogartikeln ab, erst nachdem du auf Wiedergabe drückst, wie in Abschnitt 3 beschrieben.
Firebase Remote Config (Google) und, auf iOS, die Abfrage beim App Store von Apple: Update-Prüfung, wie in Abschnitt 3 beschrieben.
Brevo (Sendinblue SAS, Frankreich): versendet die Bestätigungs-E-Mail der E-Mail-Liste und unsere E-Mails, wie in Abschnitt 3 beschrieben, und speichert die Liste in der Europäischen Union.
Meta Platforms Ireland (Instagram): stellt die in Abschnitt 3 beschriebenen Kommentare und Direktnachrichten zu. Was Instagram selbst mit deinem Konto und deinen Nachrichten tut, regelt die Datenschutzrichtlinie von Instagram.

Deine Ausgaben, synchronisierten Daten und KI-Anfragen werden in der Europäischen Union verarbeitet. Ein Teil der übrigen oben genannten Verarbeitung (Authentication, Hosting, Remote Config, die optionale Analyse und Absturzdiagnose, die Abrechnung über die App-Stores, die Wechselkurse und, auf iOS, die Abfrage beim App Store von Apple) ist mit Übermittlungen außerhalb der Europäischen Union verbunden, vor allem in die Vereinigten Staaten. Bei Google stützen sich diese auf das EU-U.S. Data Privacy Framework und die Standardvertragsklauseln in den Datenverarbeitungsbedingungen von Google. Apple ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Bei Meta stützen sich Übermittlungen an Meta Platforms, Inc. in den Vereinigten Staaten auf das EU-U.S. Data Privacy Framework, nach dem Meta zertifiziert ist, und auf Standardvertragsklauseln. Mitarbeitende von Funcode können nur dann auf Cloud-Daten zugreifen, wenn es für den Support oder die Behebung von Problemen nötig ist oder das Gesetz es verlangt.

Die Werbemessung von OpenAI kann auch Weiterübermittlungen außerhalb des EWR umfassen, unter anderem in die Vereinigten Staaten. Ziffer 3.2 des Ad Tools DPA verpflichtet OpenAI Ireland Limited, für Weiterübermittlungen in Länder ohne angemessenes Schutzniveau einen gültigen Übermittlungsmechanismus zu nutzen. Kontaktiere uns, um Informationen über die Garantien zu erhalten, die für deine Daten gelten.

6. Wie wir deine Daten schützen

Wir treffen technische und organisatorische Maßnahmen, um deine Daten zu schützen. Innerhalb der App beschränken serverseitige Regeln den Zugriff auf Cloud-Daten auf die Mitglieder deines eigenen Haushalts. Deine Finanzdaten werden unter einer zufälligen pseudonymen Kennung statt unter deiner Kontoidentität oder E-Mail-Adresse gespeichert, sodass die Datensätze in unserer Datenbank nicht direkt mit dir verknüpft sind (Pseudonymisierung nach Art. 32 DSGVO). Auf Android sind die Daten auf deinem Gerät durch die Sandbox der App und die Verschlüsselung deines Geräts geschützt und nicht in Gerätebackups enthalten. Auf iPhone und iPad sind sie durch die Sandbox der App und den iOS-Datenschutz (Data Protection) geschützt und in deinen iCloud- oder Computer-Backups enthalten, wenn du diese nutzt. Wir empfehlen, eine Bildschirmsperre einzurichten.

7. Speicherdauer

Eine anonyme Firebase-Identität und ihre KI-Nutzungszähler werden derzeit nicht automatisch gelöscht, wenn du Cento nicht mehr nutzt. Cento zeigt ihre ID nicht an, daher kann eine neue Installation sie nicht zuordnen. Du kannst die Löschung per E-Mail beantragen oder dich auf dem ursprünglichen Gerät mit Google oder Apple anmelden, um sie mit diesem Konto zu verknüpfen und sie dann in der App zu löschen, wie auf der Seite zur Kontolöschung beschrieben. Wir verlangen nicht, dass du die App neu installierst.
Bei der optionalen OpenAI-Messung läuft der Akquisekontext nach 30 Tagen ab, nicht zugestellte Ereignisse nach 7 Tagen. Beim Löschen eines Kontos werden die damit verknüpften Akquisedaten gelöscht. Bereits an OpenAI gesendete Ereignisse unterliegen dessen eigenen Aufbewahrungsbedingungen und werden durch die Kontolöschung nicht zurückgeholt.
Cloud-Daten werden gespeichert, solange dein Konto besteht. Wenn du dein Konto löschst, werden deine serverseitigen Daten gelöscht. Warst du Mitglied eines gemeinsamen Haushalts und bleiben weitere Mitglieder darin, verbleiben die von dir beigetragenen Datensätze (deine Ausgaben, der von dir gewählte Mitgliedsname und alle Kategorien oder Übertragungen, die du hinzugefügt hast) in diesem Haushalt, damit die verbleibenden Mitglieder ihren gemeinsamen Verlauf behalten; sie werden gelöscht, wenn der Haushalt selbst gelöscht wird.
Wenn du einen Haushalt verlässt oder daraus entfernt wirst, gilt dasselbe: Deine Beiträge bleiben im Haushalt, und ein Haushalt wird gelöscht, wenn sein letztes Mitglied ihn verlässt. Hatte der Haushalt einen Family-Plan, werden ein Vermerk, dass dein Platz belegt war, und das Datum deines Austritts 90 Tage lang aufbewahrt und dann gelöscht.
Ein Label deiner Geldpersönlichkeit, das du deinem Haushalt zeigen wolltest, bleibt in deinem Haushaltseintrag gespeichert, bis du die Option ausschaltest, den Haushalt verlässt oder daraus entfernt wirst oder dein Konto löschst.
Nach der Löschung eines Kontos bewahren wir seine pseudonyme ID 30 Tage lang auf, damit es nicht versehentlich neu angelegt wird. Einladungscodes für Haushalte laufen nach 7 Tagen ab und werden etwa 30 Tage danach gelöscht. Kaufdaten werden gespeichert, solange dein Konto besteht.
Unsere Serverprotokolle, die deine pseudonyme ID sowie die IP-Adresse und App-Details jeder Anfrage enthalten können, nicht aber deine E-Mail-Adresse oder deine Ausgaben, werden 30 Tage lang gespeichert.
Daten auf dem Gerät werden entfernt, wenn du die App oder ihre Daten löschst, und auch, wenn du dich abmeldest, dein Konto löschst oder einen Haushalt verlässt. Wenn du dein Konto in der App löschst, wirst du abgemeldet, und alles, was Cento auf diesem Gerät speichert, wird gelöscht: deine Ausgaben, Kategorien und Gruppen, Personen, Budgets, Reisen, Projekte und CresCENTO-Übertragungen, die Sicherheitskopien, die Cento beim Wiederherstellen einer Sicherung anlegt, der zwischengespeicherte Haushalts- und Abostatus, die Ergebnisse deiner Geldpersönlichkeit und die Offline-Kopie deiner Cloud-Daten. Deine App-Einstellungen, etwa die Sprache, bleiben auf dem Gerät. Sicherungs- und CSV-Dateien, die du außerhalb der App gespeichert hast, bleiben unberührt.
Analyseereignisse werden, sofern du die Analyse eingeschaltet hast, von Google Analytics for Firebase bis zu 14 Monate lang gespeichert und nicht mit deinem Konto verknüpft. Wenn du die Analyse ausschaltest, werden sofort keine neuen Ereignisse mehr erfasst, die auf deinem Gerät gespeicherten Analysedaten gelöscht und die Analysekennung zurückgesetzt, sodass frühere Ereignisse nicht mit späterer Nutzung verknüpft werden können. Wenn du dein Konto löschst, werden Analyse und Werbemessung auf diesem Gerät ausgeschaltet, die dort gespeicherten Analysedaten gelöscht, die Analysekennung zurückgesetzt, und Cento fragt dich erneut, ob du sie einschalten möchtest.
An Meta gesendete Ereignisse werden, sofern du die Analyse eingeschaltet hast, von Meta nach dessen eigenen Aufbewahrungsregeln gespeichert. Wenn du die Analyse ausschaltest oder dein Konto löschst, wird das Senden sofort beendet, und die Nutzerdaten, die das Meta SDK auf deinem Gerät gespeichert hat, werden gelöscht. Die zufällige Kennung, die das Meta SDK erstellt hat, bleibt ungenutzt auf deinem Gerät, bis du Cento deinstallierst, und wird nur dann wieder verwendet, wenn du die Analyse erneut einschaltest.
Hochgeladene Crashlytics-Berichte und zugehörige Installationskennungen bewahrt Google 90 Tage lang auf, bevor die Löschung aus Live- und Backup-Systemen beginnt. Wenn du die Diagnose ausschaltest, werden ausstehende Berichte auf dem Gerät gelöscht und keine neuen Berichte mehr gesendet. Ein bereits zum Hochladen vorgemerkter Bericht, auch einer, der offline vorgemerkt wurde, kann nach dem Ausschalten noch fertig hochgeladen werden. Das Ausschalten holt bereits gesendete Berichte nicht zurück. Siehe Datenschutzinformationen von Firebase.
Statistiken zu Website-Besuchen speichert Cloudflare 7 Tage lang vollständig, danach nur noch als reduzierte Stichprobe, die bis zu sechs Monate verfügbar ist.
Der Vermerk, dass ein Instagram-Kommentar beantwortet wurde (seine ID und das Ergebnis), wird nach 30 Tagen gelöscht. Die Direktnachricht bleibt in deinem Instagram-Postfach, bis du oder Instagram sie löschen.
E-Mail-Liste: Deine Adresse bleibt auf der Liste, bis du dich abmeldest. Eine nie bestätigte Anmeldung wird nach 30 Tagen gelöscht. Wenn du dich abmeldest, löscht Brevo deinen Kontakt, und wir bewahren den Nachweis deiner damaligen Einwilligung, ohne ihn zu nutzen, 3 Jahre lang als Beleg auf und löschen ihn dann. Wenn du dein Konto löschst, werden dieser Nachweis und der Brevo-Kontakt gelöscht; ist Brevo vorübergehend nicht erreichbar, versuchen wir die Löschung des Kontakts so lange erneut, bis sie gelingt.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten sowie das Recht, jede erteilte Einwilligung zu widerrufen. Du kannst dein Konto löschen und deine Cloud-Daten direkt in der App löschen (Android: Einstellungen → Dein Konto → Konto löschen; iPhone: Mehr → dein Konto → Konto löschen; iPad: dein Konto unten in der Seitenleiste → Konto löschen) und die Einwilligung in Analyse oder Diagnose unabhängig voneinander widerrufen, in den Einstellungen unter Datenschutz. Auf iPhone und iPad kannst du außerdem die Tracking-Erlaubnis in den Einstellungen deines Geräts widerrufen. Du kannst das Zeigen des Labels deiner Geldpersönlichkeit gegenüber deinem Haushalt beenden, indem du „Mein Label meinem Haushalt zeigen“ im Bildschirm Geldpersönlichkeit ausschaltest. Du kannst dich in den Einstellungen (Datenschutz → E-Mail-Liste) oder über den Link in jeder unserer E-Mails von der E-Mail-Liste abmelden. Du kannst die Löschung deines Kontos auch ohne Installation oder Neuinstallation von Cento über unsere Seite zur Kontolöschung beantragen. Für alle anderen Anliegen schreib an contact@funcode.ro. Du kannst dich außerdem bei der rumänischen Aufsichtsbehörde (ANSPDCP) oder bei der Aufsichtsbehörde an deinem Wohn- oder Arbeitsort beschweren.

9. Kinder

Cento richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich ändert, was die App tut. Änderungen erkennst du an einem neuen Datum oben auf dieser Seite.