Datenschutz
Obolus · Stand 16. Oktober 2026 · Hilfe · Datenschutz (iPhone) · Datenschutz (Android) · Impressum
Diese Erklärung gilt für Obolus für iPhone und iPad. Beide Fassungen teilen sich geteilte Gruppen über denselben Server.
Kurz gesagt
Obolus hat kein Konto, keine Werbung und keine Analyse. Solange du keine Gruppe teilst, bleibt alles auf deinem Gerät. Teilst du eine Gruppe, liegt sie auf einem Server in Frankfurt (Google Firebase), damit alle Mitglieder – mit iPhone oder Android – dieselben Ausgaben sehen. Der Anbieter wertet diese Daten nicht aus.
Auf deinem Gerät
Gruppen, Ausgaben, Belegfotos und Einstellungen liegen auf deinem Gerät. Sie sind Teil der Gerätesicherung, die du über dein Apple-Konto eingerichtet hast (iCloud-Backup); das wickelt Apple nach seinen Datenschutzbestimmungen ab.
Geteilte Gruppen
Erstellst du einen Einladungslink oder trittst du einer Gruppe bei, speichert Obolus die Gruppe bei Google Firebase (Cloud Firestore, Rechenzentrum Frankfurt am Main; Google Ireland Limited als Auftragsverarbeiter): Namen der Mitglieder, Ausgaben, Notizen, Belegfotos, hinterlegte Zahlungsdaten (IBAN, Kontoinhaber, PayPal-Name, Pix-Schlüssel, Telefonnummer oder ID für Bizum, Swish, Vipps, MobilePay, BLIK oder PayPay, Venmo-Name, Cashtag) und den Verlauf. Für den Zugang meldet sich dein Gerät ohne Namen und E-Mail an (Firebase Authentication, anonym); dabei entstehen eine zufällige Kennung und, wie bei jeder Verbindung, Verbindungsdaten wie deine IP-Adresse. Lesen kann eine Gruppe nur, wer den Link hat und beigetreten ist – der Schlüssel im Link erreicht nie einen Server. Teile den Link nur mit Menschen, die dazugehören. Löschst du eine Gruppe, die du angelegt hast, wird sie auch auf dem Server gelöscht; trittst du aus, wird deine Mitgliedschaft entfernt. Rechtsgrundlage ist die von dir gewünschte Funktion (Art. 6 Abs. 1 lit. b DSGVO). Google kann Daten in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Solange du keine Gruppe teilst, verbindet sich Obolus nicht mit Firebase.
Wechselkurse
Für Tageskurse ruft Obolus höchstens zweimal am Tag die öffentliche Kursliste der Europäischen Zentralbank (ecb.europa.eu) ab. Dabei sieht die EZB wie bei jedem Webseitenaufruf deine IP-Adresse; es werden keine weiteren Daten gesendet.
Kamera, Fotos, Käufe und Kontakt
Kamera und Fotomediathek nutzt Obolus nur, wenn du selbst einen Bon scannst, ein Belegfoto anhängst oder den QR-Code einer Einladung scannst. Texterkennung und QR-Erkennung laufen auf dem Gerät; das Kamerabild beim Scannen wird weder gespeichert noch übertragen. Ein Belegfoto, das du an eine Ausgabe hängst, wird mit der Ausgabe gespeichert und in einer geteilten Gruppe mit ihr geteilt (siehe „Geteilte Gruppen“). Kontakte wählst du über die Systemauswahl; Obolus liest nur den gewählten Namen. Mitteilungen über neue Ausgaben in geteilten Gruppen erzeugt die App selbst auf dem Gerät. Käufe wickelt Apple ab; der Anbieter erhält keine persönlichen Daten. Schreibst du über „Fehler melden“, erhält der Anbieter deine Mailadresse und die sichtbaren technischen Angaben. Verantwortlich: Johann Brockstedt, Burkamp 1, 24220 Flintbek, apple@brockdesign.de.
Hinweis auf neue Versionen
Um dir zu zeigen, dass im App Store eine neuere Version von Obolus bereitsteht, fragt die App höchstens alle sechs Stunden bei Apple die aktuelle Versionsnummer ab (itunes.apple.com). Übermittelt werden nur die Kennung der App und das Land deiner Regionseinstellung; wie bei jeder Internetverbindung erhält Apple dabei deine IP-Adresse. Wir selbst erhalten keine Daten.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Daten auf dem Gerät löschst du, indem du Gruppen löschst oder die App entfernst; geteilte Gruppen, indem du sie löschst oder austrittst. Für alles andere genügt eine Mail an apple@brockdesign.de.