Zum Inhalt springen
Anmelden

Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 28. Oktober 2026 · Version 2026-10-28

Welche Daten HomesWallet verarbeitet, warum und wie lange, wer unsere Anbieter sind und welche Rechte Sie haben. Die Inhalte des Haushalts sind Ende-zu-Ende-verschlüsselt, und wir können sie nicht lesen.

Verantwortlicher für die personenbezogenen Daten ist:

Unternehmen
GASTRONOM 1 Ltd.
Handelsregisternummer (EIK)
208680785
USt-IdNr.
BG208680785
Sitz
162A Tsvetan Lazarov Blvd., Iskar district, 1582 Sofia, Bulgaria
Geschäftsführerin
Reni Nikolaeva Nedyalkova
E-Mail
hello@homeswallet.com

Fragen und Anträge zu personenbezogenen Daten: legal@homeswallet.com oder aus der App (Hilfe → Datenschutz und Daten). Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO): Unsere Kerntätigkeit besteht weder in einer umfangreichen systematischen Überwachung von Personen noch in einer umfangreichen Verarbeitung besonderer Kategorien von Daten – die Inhalte der Haushalte sind verschlüsselt, und wir sehen sie nicht.

Alles, was Sie im Haushalt eingeben – Ausgaben, Rechnungen, Abos, Budgets, Dokumente und Fotos, Kassenbons, Namen, Familien- und Kinderprofile, Notizen, Ziele –, wird auf Ihrem Gerät mit dem Haushaltsschlüssel verschlüsselt, bevor es gesendet wird. Der Server speichert nur verschlüsselten Text. Die Schlüssel haben nur die Mitglieder des Haushalts; wir haben keinen Schlüssel und können die Inhalte weder lesen, analysieren, verkaufen noch herausgeben – selbst auf behördliche Anordnung könnten wir nur verschlüsselten Text herausgeben.

WICHTIG: IHRE DATEN SIND MIT SCHLÜSSELN VERSCHLÜSSELT, DIE NUR SIE BESITZEN. WENN SIE ALLE MÖGLICHKEITEN VERLIEREN, IHRE SCHLÜSSEL ZU ENTSPERREN – DIE 12 WIEDERHERSTELLUNGSWÖRTER, DIE ANMELDUNG PER GESICHT ODER FINGERABDRUCK (PASSKEY), IHRE GEMERKTEN GERÄTE UND DIE APP-PIN –, KANN NIEMAND IHRE DATEN WIEDERHERSTELLEN: WEDER SIE NOCH WIR NOCH SONST JEMAND. DER ZUGRIFF AUF IHRE E-MAIL REICHT NICHT AUS. BEWAHREN SIE DIE 12 WÖRTER AN EINEM SICHEREN ORT AUF.

Damit der Dienst funktioniert, speichert der Server nur Folgendes im Klartext:

  • Konto: E-Mail, Sprache, Erstellungsdatum und letzte Anmeldung; Ihre öffentlichen Schlüssel und Ihre verschlüsselten privaten Schlüssel (wir können sie nicht öffnen);
  • Haushalt: Mitgliedschaften und Rollen, Zeitzone, Land, Sprache, Schlüsselversion, Anzahl, Größe und Zeit der verschlüsselten Einträge und Dateien;
  • Erinnerungen: das Datum und die Art (zum Beispiel „Zahlung“), ohne Inhalt;
  • Sitzungen und Geräte: Gerätename, Land (von Cloudflare, ohne Stadt und ohne IP-Adresse), Anmeldeart und Zeiten; Angaben zu Anmeldungen per Gesicht oder Fingerabdruck (Name, wann erstellt und genutzt);
  • Anmeldecodes: nur gehasht, zusammen mit einem Hash der IP-Adresse zur Missbrauchsbegrenzung – 1–2 Tage gespeichert;
  • Benachrichtigungen: Ihre Einstellungen, Push-Abos (eine Adresse beim Benachrichtigungsdienst Ihres Browsers) und die Benachrichtigungen – mit allgemeinen Texten, ohne Haushaltsinhalte;
  • Einwilligungen: ob und wann der Eigentümer KI, die E-Mail für Rechnungen, die nachgewiesenen Ersparnisse und das gemeinsame Produktwörterbuch eingeschaltet hat und welche Version des Textes akzeptiert wurde; die akzeptierte Version der Nutzungsbedingungen bei einer Bestellung oder nach einer Änderung der Bedingungen;
  • Zahlungen: Tarif, Zusatzoptionen, Status, Beginn und Ende des Testzeitraums, Stripe-Kennungen, die von Ihnen eingegebenen Rechnungsdaten (Name oder Unternehmen, Firmennummer, USt-IdNr., Adresse), die Zahlungen (Betrag, Datum, Status), die verwendeten Codes und Rabatte, geschenkte Monate und Pakete sowie die ausgestellten Rechnungen und Gutschriften;
  • Testzeitraum: Hashes (Einweg-Fingerabdrücke) der E-Mail, des Geräts, des Passkeys und des Netzwerks, von denen aus ein Testzeitraum begonnen wurde – nicht die Daten selbst;
  • Kündigung: das Datum, die Art (zum Ende des Zeitraums oder mit Erstattung innerhalb der 14-tägigen Frist), der erstattete Betrag und der Grund, falls Sie einen angegeben haben;
  • Einladungen: welcher Haushalt welchen eingeladen hat, der Status der Einladung und – damit jeder eingeladene Haushalt nur einmal zählt – sein Kartenfingerabdruck von Stripe und ein Geräteschlüssel;
  • die Anzahl der Nutzungen der KI und der anderen Funktionen mit Grenzen sowie die KI-Kosten (ohne Inhalt);
  • Genauigkeit der Kategorien: Einmal am Tag sendet die App nur Zahlen – wie viele Produkte je Quelle automatisch kategorisiert wurden und wie viele davon Sie korrigiert haben –, ohne Produktnamen, Beträge oder Geschäfte;
  • Ihre Anfragen an die Hilfe (der Text, den Sie schreiben), die Elemente, die Sie selbst mit dem Support teilen (siehe unten), und ein Protokoll der an Sie gesendeten E-Mails (Art, Status, Uhrzeit);
  • technische Aufzeichnungen der Anfragen (Zeit, Seitenadresse, Status, Dauer und Haushaltsnummer – ohne IP-Adressen und ohne Inhalte) und eine interne Nutzungsstatistik ohne Dritte.
  • Bereitstellung des Dienstes – Konto, Haushalt, Synchronisierung, Erinnerungen, Benachrichtigungen, Support, Teilen mit dem Support: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Zahlungen, Rechnungen, Gutschriften und Buchhaltung: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) nach dem bulgarischen Rechnungslegungsgesetz und Umsatzsteuergesetz.
  • Sicherheit, Missbrauchsprävention (auch bei Testzeiträumen, Einladungen und Rabatten), der Vertrauensindex der nachgewiesenen Ersparnisse, technische Aufzeichnungen, interne Statistik, die Zahlen zur Genauigkeit der Kategorien und Kündigungsgründe: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – der Schutz des Dienstes und seiner Nutzer und seine Verbesserung.
  • KI-Verarbeitung, E-Mail für Rechnungen und das gemeinsame Produktwörterbuch: Einwilligung des Eigentümers für den Haushalt (Art. 6 Abs. 1 lit. a), die jederzeit in den Einstellungen widerrufen werden kann; der Widerruf berührt die Verarbeitung davor nicht.
  • Der Nachweis akzeptierter Bedingungen und von DSGVO-Anträgen: berechtigtes Interesse, nachweisen zu können, was vereinbart wurde und wie ein Antrag bearbeitet wurde.

Wir verkaufen keine Daten, zeigen keine Werbung, nutzen keine Werbe- oder Analysedienste Dritter und führen kein Profiling mit rechtlicher Wirkung für Sie durch.

Wenn Sie selbst einen Code für einen Monatsbericht veröffentlichen, speichert der Server den Monat, den Betrag, die Anzahl der Kassenbons und Geschäfte und welche Kassenbons verwendet wurden, solange der Code prüfbar ist; nach Löschung des Haushalts bleibt der Code „zurückgezogen“ ohne Verbindung zu ihm. Um Missbrauch zu verhindern, führt der Server einen Vertrauensindex ausschließlich aus wiederkehrenden Mustern (z. B. Kassenbons, die zuvor in mehreren anderen Haushalten erfasst wurden) — nie angezeigt, nie für Marketing verwendet, bis zu 400 Tage gespeichert; die Details einzelner Fälle 30 Tage. Veröffentlichte Berichte in Prüfung sieht ein Administrator: Haushaltsnummer, Betrag, Anzahl der Kassenbons und Geschäfte sowie die Gründe der Prüfung — nie Namen, Produkte oder Fotos. Während ein Haushalt geprüft wird, werden neue Kassenbons gespeichert, aber zurückgehalten, bevor sie an belegten Ersparnissen teilnehmen (bis zu 14 Tage). War ein Haushalt in Prüfung, werden die Konten seiner Mitglieder 90 Tage lang markiert, damit die Prüfung nicht mit einem neuen Haushalt umgangen werden kann. Veröffentlichungsversuche (Zeit und Ergebnis) werden 30 Tage gespeichert. Details: die Seite „Methodik“.

Damit derselbe Kassenbon nicht immer wieder verwendet werden kann, speichert der Server bei nachgewiesenen Ersparnissen einen schlüsselbasierten Fingerabdruck des Kassenbons (nicht den Kassenbon selbst) bis zu 400 Tage – auch nach Löschung des Kontos.

Wenn der Inhaber E-Mail für Rechnungen einschaltet, laufen die E-Mails, die Sie an die Adressen des Haushalts weiterleiten, wie jede E-Mail unverschlüsselt durch Cloudflare und unseren Code dort und werden sofort mit dem Haushaltsschlüssel verschlüsselt. Würde dieser Code geändert, könnte er sie lesen — deshalb wird jede Änderung täglich geprüft. Das Cloudflare-Protokoll zeigt dem Kontoadministrator Absender, Empfänger, Betreff und Zeit jeder E-Mail. HomesWallet speichert nur die verschlüsselte E-Mail, bis Ihr Browser sie verarbeitet (höchstens 30 Tage), ihre Größe, die Ankunftszeit und ob sie für Rechnungen oder Angebote ist, sowie die Adressen des Haushalts und die Anzahl der E-Mails pro Monat. Der Inhalt — Absender, Betreff, Beträge, Anhänge — wird nur auf Ihren Geräten gelesen und verschlüsselt gespeichert. Ist auch KI eingeschaltet, geht der Text einer Rechnung, den die Regeln nicht lesen können, kurz an den KI-Anbieter, ohne Namen, Adressen, Links, IBANs und persönliche Identifikationsnummern.

Die verschlüsselte E-Mail wird in Cloudflare R2 gespeichert und nach der Verarbeitung oder nach 30 Tagen gelöscht, spätestens nach 45 Tagen durch eine Regel des Speichers. Die Angaben zur E-Mail (Größe, Zeit, Art) werden 45 Tage nach ihrer Verarbeitung gelöscht, die Anzahl der E-Mails pro Monat nach 13 Monaten.

Die KI-Funktionen arbeiten nur, wenn der Eigentümer sie einschaltet. Dann werden für jede Anfrage die nötigen Daten – das Foto eines Kassenbons oder Dokuments, die Beträge, die Namen von Rechnungen, Abos und Produkten, der Satz für die Schnelleingabe oder Text und PDF einer E-Mail – kurz an Anthropic (Claude) gesendet, oder an OpenAI, wenn Anthropic nicht innerhalb von 10 Sekunden antwortet oder nicht erreichbar ist. Vorher entfernt die App Namen, Adressen, Links, IBANs und persönliche Identifikationsnummern. Ist das KI-Budget des Monats aufgebraucht, wird die Anfrage nachts verarbeitet: Bis dahin speichert der Server sie höchstens 72 Stunden lang, verschlüsselt mit einem eigenen Schlüssel des Servers (nicht mit dem Haushaltsschlüssel); nach der Verarbeitung löscht er die Anfrage und hält das Ergebnis, versiegelt mit einem Einmalschlüssel aus Ihrem Browser, bereit, bis die App es abholt. Der monatliche Familienbericht bei VIP wird aus Zahlen erstellt (Beträge nach Kategorie und Monat), ohne Produktnamen. Darüber hinaus speichert HomesWallet weder das Gesendete noch das Empfangene; die Anbieter löschen es automatisch innerhalb von 30 Tagen und verwenden es nach ihren Vertragsbedingungen nicht zum Training von Modellen. Einzelheiten: „KI-Verarbeitung“.

Teilen mit dem Support: Der Support sieht nichts aus dem Haushalt. Wenn Sie Hilfe zu einem Kassenbon, einem Dokument oder einem Bildschirm möchten, entschlüsselt die App dieses eine Element auf Ihrem Gerät und teilt es nach Ihrer ausdrücklichen Bestätigung 7 Tage lang mit uns. Der Server speichert es mit einem eigenen Schlüssel verschlüsselt und löscht es nach 7 Tagen oder wenn Sie das Teilen zurückziehen; jedes Öffnen durch einen Mitarbeiter wird protokolliert. Wenn Sie es angekreuzt haben, bereitet die KI einen Antwortentwurf nur aus dem geteilten Element und Ihrer Notiz vor.

Gemeinsames Produktwörterbuch (optional): Wenn der Eigentümer es einschaltet, sendet die App Paare „kurze Produktbezeichnung → Kategorie“ (zum Beispiel „Milch → Lebensmittel“), ohne Beträge, Daten, Geschäfte und ohne Bezug zu einzelnen Einkäufen. Der Server veröffentlicht ein Paar für alle teilnehmenden Haushalte erst, wenn mindestens 20 Haushalte es eingereicht haben und mindestens zwei Drittel von ihnen bei der Kategorie übereinstimmen. Das Ausschalten löscht die vom Haushalt eingereichten Paare. Da die Bezeichnung aus dem Produktnamen stammt, geben Sie bitte keine personenbezogenen Daten in Produktnamen ein.

  • Cloudflare, Inc. (USA) – Netzwerk und Schutz der Website, DNS, die Bot-Prüfung Turnstile bei der Anmeldung, R2-Speicher für die verschlüsselten Dateien und versiegelten E-Mails, KV und Email Routing für die Rechnungsadressen, Versand unserer E-Mails und Schutz des Administratorzugangs. Übermittlung in die USA: EU-US-Datenschutzrahmen und Standardvertragsklauseln.
  • Stripe Payments Europe, Limited (Irland) – Zahlungsdienstleister für Kartenzahlungen, über das Stripe-Konto des Unternehmens; jede Zahlung für HomesWallet trägt eine technische Kennzeichnung der Website (homeswallet.com). Zur Betrugsprävention und zur Einhaltung von Finanzvorschriften handelt Stripe zudem als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Übermittlung an Stripe, Inc. (USA): EU-US-Datenschutzrahmen und Standardvertragsklauseln.
  • Anthropic (USA) – der Haupt-KI-Anbieter (Claude Haiku 5.5; für den monatlichen Familienbericht Claude Sonnet 5.5), nur bei eingeschalteter KI. Übermittlung: Standardvertragsklauseln.
  • OpenAI (USA) – der Ersatz-KI-Anbieter, nur bei eingeschalteter KI und nur, wenn Anthropic nicht erreichbar ist oder nicht rechtzeitig antwortet. Übermittlung: Standardvertragsklauseln.
  • Der Push-Benachrichtigungsdienst Ihres Browsers (Google, Apple, Mozilla oder Microsoft) – nur wenn Sie Push einschalten; die Benachrichtigungen sind verschlüsselt und enthalten nur einen allgemeinen Titel.
  • Unser eigenes Dokumentenregister und unsere Server – Rechnungen und Gutschriften werden im eigenen System des Unternehmens ausgestellt, ohne Dritte. Unser Buchhalter erhält die ausgestellten Dokumente (nur Zahlungsdaten), um die Bücher zu führen.
  • Behörden (zum Beispiel die bulgarische Nationale Steuerbehörde) – nur wenn das Gesetz es verlangt und nur Daten, die wir im Klartext speichern; die Inhalte der Haushalte sind auch für uns unlesbar.

Die Anwendungsserver und die Datenbank werden vom Unternehmen in der Europäischen Union betrieben. Verschlüsselte Sicherungskopien der Datenbank werden bis zu 5 Wochen aufbewahrt.

Wie lange wir jede Datenkategorie aufbewahren, steht auf der Seite „Aufbewahrung“. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen – siehe „DSGVO-Rechte“. Sie können alle Daten des Haushalts selbst herunterladen (Einstellungen → Daten & Datenschutz) und Ihr Konto oder Ihren Haushalt selbst löschen (Einstellungen → Konto löschen / Haushalt löschen).

Sie haben das Recht, sich bei der bulgarischen Kommission für den Schutz personenbezogener Daten zu beschweren: Prof. Tsvetan Lazarov Blvd. 2, 1592 Sofia, https://www.cpdp.bg, oder bei der Aufsichtsbehörde des Landes, in dem Sie leben oder arbeiten.

Kinder haben keine Konten und melden sich nicht bei HomesWallet an. Erwachsene können Kinder als Familienprofile anlegen (Name, Altersgruppe, Schulausgaben) – diese Daten sind wie alles im Haushalt verschlüsselt, und wir sehen sie nicht. Eltern sind dafür verantwortlich, was sie über ihre Kinder eingeben.

Wir verwenden nur notwendige Cookies und den lokalen Speicher des Browsers – siehe „Cookies“; wie wir Daten schützen – siehe „Sicherheit“. Ändert sich diese Erklärung wesentlich, informieren wir Sie per E-Mail oder in der App; jede Version ist datiert.