Datenschutzerklärung

Stand: August 2026 · Gilt für die Website bouigee.com und die Bouigee-App

1. Verantwortlicher

Sarmast Bilawal Khuhro
Luitpoldstraße 12A
67063 Ludwigshafen am Rhein, Deutschland
E-Mail: sarmast@bouigee.com

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor.

2. Diese Website

Die Website wird bei Cloudflare, Inc. gehostet. Beim Aufruf werden vom Server technisch notwendige Zugriffsdaten verarbeitet — IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent —, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb).

Die Website setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein und lädt keine Inhalte von Servern Dritter. Schriftarten und Skripte werden lokal ausgeliefert; beim Besuch der Seite wird deshalb keine Verbindung zu Google, einem CDN oder einem anderen Drittanbieter aufgebaut.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

3. Die App

Welche Daten verarbeitet werden

Kategorie	Inhalt	Zweck & Rechtsgrundlage
Kontodaten	E-Mail-Adresse, Anzeigename, Benutzername, ggf. Profilbild	Bereitstellung des Kontos · Art. 6 Abs. 1 lit. b
Finanzdaten	Ausgaben, Budgets, Kategorien, wiederkehrende Zahlungen, geteilte Ausgaben, Sparziele, Angaben zu Einkommen und Zahltag, soweit erfasst	Kernfunktion der App · Art. 6 Abs. 1 lit. b
Geteilte Inhalte	Gruppen, Listen, Einladungen und die darin sichtbaren Beträge	Gemeinsame Nutzung · Art. 6 Abs. 1 lit. b
Technische Daten	Zugriffszeitpunkte, Geräte- und Fehlerinformationen	Betrieb und Fehlerbehebung · Art. 6 Abs. 1 lit. f
Geteilte Rechnungen	Wenn Sie eine Rechnung per Link teilen: die Positionen der Rechnung, die von Ihnen dafür freigegebenen Zahlungsangaben (PayPal.Me-Name oder Kontoinhaber, IBAN und BIC – die IBAN wird verschlüsselt gespeichert) sowie die Vornamen, Auswahl und Zahlungsmeldungen der Personen, die den Link öffnen. Gäste benötigen kein Konto; von ihnen wird nur ein Vorname erhoben. Bouigee wickelt keine Zahlungen ab und hält kein Geld.	Bereitstellung der Funktion · Art. 6 Abs. 1 lit. b (Nutzer) und lit. f (Gäste: berechtigtes Interesse, auf diese Rechnung beschränkt)

Sichtbarkeit gegenüber anderen Nutzern

Persönliche Ausgaben sind ausschließlich für Sie sichtbar. Sichtbar für andere wird ausschließlich, was Sie aktiv teilen: eine Ausgabe in einer gemeinsamen Gruppe, ein Eintrag auf einer geteilten Liste, ein gemeinsamer Sparziel-Topf. Der Zugriff wird nicht in der App, sondern in der Datenbank selbst durchgesetzt (Row-Level Security): Wer nicht Mitglied einer Gruppe, Liste oder eines Topfes ist, kann deren Daten nicht lesen.

Eine Einladung begründet keine Mitgliedschaft. Sie werden einer Gruppe oder Liste erst hinzugefügt, wenn Sie die Einladung ausdrücklich annehmen.

4. Auftragsverarbeiter und Empfänger

Dienst	Wofür	Ort / Grundlage
Supabase	Datenbank, Authentifizierung, Synchronisierung	EU-Region · Auftragsverarbeitung, Art. 28
Google (Anmeldung)	„Mit Google fortfahren“ — nur wenn Sie diese Anmeldeart wählen	Drittland · Art. 6 Abs. 1 lit. b
Google Gemini	KI-Assistent — nur nach ausdrücklicher Einwilligung	Drittland · Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a
Sentry	Absturzberichte — nur nach Einwilligung	Drittland · Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a
RevenueCat	Verwaltung von Abonnements — nur bei Abschluss eines Abonnements	Drittland · Art. 6 Abs. 1 lit. b, Art. 49 Abs. 1 lit. b
Apple / Google (Kauf)	Abwicklung von Abonnements über den jeweiligen App-Store	Art. 6 Abs. 1 lit. b

KI-Assistent

Der KI-Assistent ist standardmäßig ausgeschaltet. Bevor er aktiviert wird, weist die App ausdrücklich darauf hin, welche Daten — Budget, Kategorien, Sparziele und anstehende Rechnungen — an Google Gemini übermittelt werden und dass diese Übermittlung außerhalb der EU erfolgt. Ohne diese Einwilligung wird nichts an Google übertragen. Sie können die Einwilligung jederzeit in den Einstellungen widerrufen; ab dem Widerruf werden keine weiteren Daten übermittelt.

Absturzberichte

Absturzberichte werden nur mit Ihrer Einwilligung erhoben. Sie enthalten keine Beträge, Beschreibungen oder Kontaktdaten: Anfrageparameter und -inhalte werden vor dem Versand entfernt, IP-Adressen werden nicht übermittelt, und zur Zuordnung dient ausschließlich eine pseudonyme Konto-ID, nicht Ihre E-Mail-Adresse.

Nutzungsstatistik

Wir zählen, welche Funktionen wie oft verwendet werden — nicht, wer sie verwendet. Gespeichert werden ausschließlich der Name der Funktion, das Datum und ein Zähler. Es werden dabei keine Konto-, Geräte- oder Sitzungskennungen gespeichert, und die Zahlen lassen sich keiner Person zuordnen. Es handelt sich daher nicht um personenbezogene Daten im Sinne des Erwägungsgrundes 26 DSGVO.

Nur auf Ihrem Gerät

Manche Daten verlassen das Gerät nicht: die Preisgedächtnis-Funktion, die sich merkt, was Ihr Haushalt für einzelne Artikel zahlt, sowie eine lokale Kopie Ihrer Daten, damit die App ohne Internetverbindung nutzbar bleibt. Beim Abmelden wird diese lokale Kopie gelöscht.

5. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO statt. Der KI-Assistent beantwortet Fragen und schlägt Einordnungen vor; er trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Vorschläge der App sind stets überstimmbar.

6. Bereitstellung der Daten

Die Angabe von Konto- und Finanzdaten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, sie bereitzustellen — ohne Kontodaten kann jedoch kein Konto angelegt und die App nicht genutzt werden, und ohne die von Ihnen erfassten Finanzdaten kann sie ihre Kernfunktion nicht erfüllen. Weitere Nachteile entstehen Ihnen nicht.

7. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto besteht. Bei Löschung des Kontos werden sie serverseitig entfernt; die lokale Kopie auf dem Gerät wird ebenfalls gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Bei geteilten Rechnungen werden Vornamen, Auswahl und Zahlungsmeldungen der Gäste 90 Tage nach Abschluss, Widerruf oder Ablauf der Rechnung gelöscht; dem Nutzer bleibt nur, was ihm geschuldet wurde („Gast 1, 2, …“). Ihre Zahlungsangaben können Sie jederzeit unter Einstellungen → Zahlungsdetails entfernen; bei jeder Änderung werden Sie benachrichtigt.

8. Ihre Rechte

Auskunft (Art. 15) — Sie können Ihre Daten jederzeit direkt in der App als JSON exportieren, kostenlos.
Berichtigung (Art. 16)
Löschung (Art. 17) — in der App über „Meine Daten löschen“.
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch (Art. 21)
Widerruf einer Einwilligung (Art. 7 Abs. 3) — mit Wirkung für die Zukunft, jederzeit in den Einstellungen.

Zur Ausübung genügt eine Nachricht an support@bouigee.com.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für den Verantwortlichen zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.