Datenschutzerklärung

Stand: 29. Oktober 2026

Diese Datenschutzerklärung gilt für die FinVau Journal-App (nachfolgend „Anwendung“), die von Christian Sievers (nachfolgend „Anbieter“) als kostenloser Dienst bereitgestellt wird.

Verantwortlicher

Christian Sievers
Brockhoffstr. 10
31848 Bad Münder am Deister
Deutschland

E-Mail: info@finvau.de
Telefon: 05042 5398503

Art und Umfang der Datenverarbeitung

Die App „FinVau Journal“ ermöglicht die lokale Erfassung, Verarbeitung und Speicherung von vom Nutzer eingegebenen Daten. Dazu gehören insbesondere Einnahmen, Ausgaben, Budgets und Einmalausgaben mit Bezeichnung, Betrag, Zahlungsintervall, Fälligkeits- oder Zahltag und Kategorie, dazu selbst angelegte Kategorien mit Name, Symbol und Farbe, eigene Listen mit ihren Einträgen, Versicherungen mit Leistung, Gesellschaft, Beitrag, Zahlungsweise, Laufzeit, Policennummer, freiwilligen Angaben zu einem Ansprechpartner und dem Änderungsverlauf dieser Angaben, freie Notizen sowie die Einstellungen der Anwendung, etwa Darstellung, Währung, Zahlen- und Datumsformat und Sortierung.

Zusätzlich kann die Anwendung aus diesen Angaben beispielsweise Summen, Sparquote, verbleibendes Tagesbudget und eine Verteilung nach Kategorien berechnen, abgelaufene Monate als unveränderliche Monatsabschlüsse festhalten, Berichte als PDF- oder CSV-Datei erzeugen und verschlüsselte Sicherungsdateien schreiben. Alle diese Vorgänge laufen auf dem Gerät selbst.

Die innerhalb der App erfassten Daten werden ausschließlich lokal auf dem Gerät des Nutzers gespeichert und verarbeitet. Es erfolgt keine automatische Übertragung personenbezogener oder finanzbezogener Daten an Server, Cloud-Dienste oder externe Anbieter. Ausgenommen ist allein die unter „Anonyme Reichweitenmessung“ beschriebene Zählung von Bildschirmaufrufen; sie überträgt keine Inhalte und Nutzer haben die Möglichkeit die Reichweitenmessung innerhalb der App ein- und auszuschalten.

Speicherung und technische Sicherheit

Alle innerhalb der App gespeicherten Daten werden verschlüsselt auf dem Endgerät abgelegt. Die Verschlüsselung erfolgt:

• Die Datenbank der Anwendung wird vollständig mit SQLCipher und AES-256 verschlüsselt.
• Der dafür nötige Schlüssel wird mit AES-256-GCM im Schlüsselspeicher des Geräts (Android Keystore) umschlossen, auf geeigneten Geräten in gesicherter Hardware (StrongBox).
• Sicherungsdateien werden im Fall eines Export zusätzlich mit einem Passwort verschlüsselt, das der Nutzer selbst vergibt (Schlüsselableitung PBKDF2 mit HMAC-SHA-512 und 210.000 Durchläufen, Verschlüsselung AES-256-GCM). Der Anbieter kennt dieses Passwort nicht und kann es nicht zurücksetzen.
• Wird die App-Sperre genutzt, wird die PIN nicht gespeichert. Aus ihr wird ein Prüfwert abgeleitet (PBKDF2 mit HMAC-SHA-512, zufälligem Salt und 210.000 Durchläufen), der ebenfalls mit einem Schlüssel aus dem Schlüsselspeicher des Geräts umschlossen wird.
• Das automatische Backup des Betriebssystems und die Übertragung auf ein neues Gerät sind für diese App abgeschaltet, damit die verschlüsselte Datenbank nicht durch das Betriebssystem in eine Cloud gelangt.

Geht der Schlüssel des Geräts verloren, etwa durch Zurücksetzen oder Gerätewechsel, sind die gespeicherten Daten endgültig unlesbar. Eine Wiederherstellung ist dann nur über eine zuvor erstellte Sicherungsdatei möglich.

App-Sperre und biometrische Merkmale

Die App-Sperre ist freiwillig und standardmäßig ausgeschaltet. Die PIN wird nicht im Klartext gespeichert. Aus ihr wird mit PBKDF2-HMAC-SHA-512, einem zufälligen Salt und 210.000 Durchläufen ein Prüfwert abgeleitet; dieser Prüfwert wird mit einem nicht exportierbaren Schlüssel aus dem Android-Schlüsselspeicher verschlüsselt und verbleibt ausschließlich auf dem Gerät. Eine Übermittlung findet nicht statt; die Sperre ist auch nicht Bestandteil der verschlüsselten Daten-Sicherung. Wird die Entsperrung per Fingerabdruck genutzt, erfolgt die Erkennung ausschließlich durch das Betriebssystem. Die App erhält keinen Zugriff auf biometrische Merkmale; sie erfährt vom System lediglich, ob die Erkennung erfolgreich war. Biometrische Daten werden von der App weder gespeichert noch verarbeitet. Fehlversuche beim App-Login werden ausschließlich lokal gezählt, um die Wartezeit zu bestimmen; eine Protokollierung in der Nutzungsmessung erfolgt nicht.

Angaben zu dritten Personen

Zu einer Versicherung kann der Nutzer freiwillig einen Ansprechpartner erfassen: Vorname, Nachname, Anschrift, E-Mail-Adresse, Telefonnummer und Internetadresse. Dabei handelt es sich um personenbezogene Daten einer anderen Person. Die Eingabe ist in keinem Fall erforderlich; die Anwendung funktioniert ohne diese Angaben vollständig.

Diese Angaben werden wie alle übrigen Daten ausschließlich lokal auf dem Endgerät und innerhalb der verschlüsselten Datenbank gespeichert. Eine Übermittlung an den Anbieter oder an Dritte findet nicht statt, und sie gehen nicht in die anonyme Reichweitenmessung ein.

Die Anwendung greift nicht auf das Adressbuch des Geräts zu. Wird eine erfasste E-Mail-Adresse, Telefonnummer oder Internetadresse angetippt, übergibt die Anwendung sie an die dafür vorgesehene App des Geräts; was dort mit ihr geschieht, richtet sich nach deren eigenen Bestimmungen.

Für die Rechtmäßigkeit der Erfassung von Daten dritter Personen und für deren Information ist der Nutzer verantwortlich. Er kann sie jederzeit in der Anwendung ändern oder löschen; mit dem Löschen der Versicherung entfallen auch ihr Änderungsverlauf und die darin festgehaltenen früheren Werte.

Anonyme Reichweitenmessung

Mit Einwilligung zählt die Anwendung, welche Bildschirme geöffnet werden. Die Messung ist standardmäßig ausgeschaltet und lässt sich im Bereich Datenschutz jederzeit ein- und ausschalten.

Übertragen werden dabei ausschließlich: der Name des geöffneten Bildschirms als Routenangabe der App (etwa „income/form“, also ohne Kennziffern), eine zufällige Kennung der laufenden Sitzung, die Nummer der Anwendung in der Auswertung sowie technisch bedingt die IP-Adresse des Geräts und die Systemkennung, die jede Anfrage im Internet mitführt. Inhalte der App, also Beträge, Bezeichnungen, Kategorien, Notizen oder ähnliches, werden nicht übertragen.

Die Sitzungskennung entsteht bei jedem Start der Anwendung neu und wird nirgends gespeichert; eine Wiedererkennung über Sitzungen hinweg ist damit ausgeschlossen. Cookies oder vergleichbare Zugriffe auf den Speicher des Endgeräts finden nicht statt.

Reichweitenmessung: Empfänger, Rechtsgrundlage, Dauer

Die Zählwerte werden an eine vom Anbieter selbst betriebene Instanz der Software Matomo übermittelt und dort ausgewertet. Ein Analysedienst Dritter ist nicht eingebunden, eine Weitergabe an Dritte findet nicht statt. Die IP-Adresse wird gekürzt und fließt nicht in die Auswertung ein.

Rechtsgrundlage ist die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ohne Einwilligung baut die Anwendung keine Verbindung ins Internet auf; ein Nachteil entsteht dadurch nicht.

Exportfunktionen

Die App bietet die Möglichkeit, erfasste Daten als PDF- oder CSV-Datei zu exportieren. Der Export erfolgt ausschließlich auf ausdrückliche Aktion des Nutzers und nur an den Speicherort, den der Nutzer in der Dateiauswahl des Geräts bestimmt. Exportierte Berichte sind nicht verschlüsselt.

Exportierte Dateien können – abhängig von den Einstellungen des Geräts oder verwendeter Anwendungen – außerhalb der App gespeichert, verarbeitet, synchronisiert oder weitergegeben werden. Dies kann beispielsweise durch Datei-Manager, E-Mail-Anwendungen, Messenger-Dienste, Cloud-Speicherdienste oder Sicherungs- und Synchronisationsfunktionen des Betriebssystems erfolgen.

Für den Umgang mit exportierten Dateien sowie deren Speicherung, Weitergabe oder externe Verarbeitung ist ausschließlich der Nutzer verantwortlich.

Sicherung und Wiederherstellung

Die Anwendung kann den gesamten Datenbestand in eine einzelne Sicherungsdatei schreiben, die mit dem Passwort des Nutzers verschlüsselt ist. Auch das geschieht nur auf ausdrückliche Aktion und nur an den selbst gewählten Speicherort. Beim Wiederherstellen ersetzt der Inhalt der Datei den vorhandenen Bestand vollständig.

Für Aufbewahrung und Weitergabe der Sicherungsdatei gilt dasselbe wie für exportierte Dateien: Dafür ist ausschließlich der Nutzer verantwortlich.

Kontakt- und Supportanfragen per E-Mail

Wenn Sie den Anbieter per E-Mail kontaktieren (etwa bei Fragen oder Support-Anfragen), werden die von Ihnen übermittelten personenbezogenen Daten (wie Ihre E-Mail-Adresse und Ihr Anliegen) zwecks Bearbeitung der Anfrage verarbeitet. Die Übermittlung erfolgt hierbei über Ihr eigenes E-Mail-Programm; eine automatische Weitergabe von in der App gespeicherten Finanz- oder Bestandsdaten findet dabei nicht statt.

Keine Server- oder Cloud-Dienste

Die Anwendung:

• verwendet keine eigenen Cloud-Dienste
• führt keine Benutzerkonten und verlangt keine Anmeldung
• bindet keine Werbedienste ein und erstellt keine Profile
• übermittelt keine innerhalb der App gespeicherten Daten automatisch an Dritte

Davon ausgenommen ist allein die anonyme Reichweitenmessung. Sie überträgt keine Inhalte und findet nur nach Einwilligung statt.

App-Berechtigungen

Die App fordert folgende Berechtigungen an:

• Internetzugriff. Er dient ausschließlich der anonymen Reichweitenmessung. Ohne erteilte Einwilligung wird keine Verbindung aufgebaut. Unverschlüsselte Verbindungen sind der Anwendung technisch untersagt.
• Nutzung biometrischer Hardware. Sie wird allein für das optionale Entsperren der App-Sperre benötigt und nur angefragt, wenn der Nutzer diese Funktion einschaltet. Die Erkennung selbst führt das Betriebssystem durch; die App erhält keinen Zugriff auf biometrische Merkmale.

Für Export und Sicherung ist keine Speicherberechtigung nötig: Die Dateiauswahl des Betriebssystems gibt der App Zugriff auf genau die eine Datei, die der Nutzer bestimmt. Weitere Berechtigungen, etwa Standort, Kontakte, Kalender, Kamera oder Telefonstatus, fordert die Anwendung nicht an.

Weitergabe von Daten

Eine automatische Weitergabe personenbezogener oder finanzbezogener Daten an Dritte oder an den Anbieter findet nicht statt.

Ausgenommen hiervon sind ausschließlich Daten,

• die der Nutzer selbst aktiv exportiert,
• außerhalb der App speichert,
• weitergibt,
• synchronisiert
• oder per E-Mail übermittelt.

Hinzu kommen die anonymen Zählwerte der Reichweitenmessung, sofern der Nutzer eingewilligt hat.

Speicherdauer und Löschung

Die in der App erfassten Daten bleiben auf dem Gerät, bis der Nutzer sie löscht oder die App deinstalliert. Mit der Deinstallation werden die verschlüsselte Datenbank, der zugehörige Schlüssel und, sofern eingerichtet, die Daten der App-Sperre entfernt. Abgeschlossene Monate bleiben bis dahin als unveränderliche Monatsabschlüsse erhalten.

Selbst abgelegte Export- und Sicherungsdateien bleiben davon unberührt und werden vom Nutzer eigenständig entfernt.

Rechte der Nutzer

Da die innerhalb der App gespeicherten Daten grundsätzlich ausschließlich lokal auf dem Gerät verarbeitet werden, liegen dem Anbieter keine automatisch übertragenen Daten vor.

Der Nutzer kann jederzeit:

• einzelne Daten innerhalb der App löschen
• seinen Bestand als PDF- oder CSV-Datei ausgeben oder als Sicherungsdatei mitnehmen
• exportierte Dateien eigenständig entfernen
• durch Deinstallation und Löschung der App sämtliche lokal gespeicherten Daten löschen
• eine erteilte Einwilligung in die Reichweitenmessung widerrufen

Unabhängig davon bestehen die Rechte auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch (Artikel 21). Sie lassen sich unter den oben genannten Kontaktdaten geltend machen und betreffen in der Praxis allein die Daten der Reichweitenmessung.

Beschwerderecht

Jeder Nutzer hat das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung zu beschweren, etwa bei der Landesbeauftragten für den Datenschutz Niedersachsen oder bei der für seinen Wohnort zuständigen Behörde.

Kontakt

Bei Fragen zum Datenschutz oder zur Anwendung ist der Anbieter über die oben genannten Kontaktdaten erreichbar. Für Anfragen wird bevorzugt die Kontaktaufnahme per E-Mail empfohlen.

Ergänzende Hinweise

Für die Nutzung der App gelten ergänzend die Nutzungsbedingungen, die innerhalb der Anwendung unter „Über diese App“ bereitstehen.

Änderungen

Der Anbieter behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Maßgeblich ist die jeweils in der App enthaltene Fassung.