Datenschutzerklärung

1. Verantwortlicher

E-Mail: socialdigitalsway@gmail.com

2. Worum es bei Remain geht

Remain ist eine Budget-App für Android. Sie ermöglicht es, ein persönliches Budget festzulegen, Ausgaben einzutragen und den verbleibenden Betrag anzuzeigen.

3. Lokal gespeicherte Budgetdaten

Die von Ihnen in Remain angelegten Budgetdaten werden lokal auf Ihrem Endgerät gespeichert. Dazu gehören die für die Berechnung und Anzeige erforderlichen Budgetwerte, insbesondere Budgetbeträge, Einnahmen, regelmäßige Kosten mit Namen, Kategorien und Fälligkeiten, manuelle Ausgaben, Korrekturen und das lokale Aktivitätsprotokoll. Ebenfalls lokal gespeichert werden können Informationen zum Budgetzeitraum und zu einem Zurücksetzen des Budgets sowie Ihre App-Einstellungen.

Die lokale Verarbeitung dient der Bereitstellung der von Ihnen gewünschten Budget- und Widgetfunktionen. Soweit die Verarbeitung zur Erfüllung einer mit Ihnen bestehenden Nutzungsvereinbarung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, die von Ihnen genutzten App-Funktionen bereitzustellen. Remain überträgt diese Budgetdaten nicht automatisch an SocialDigitalSway oder Werbedienste. Wenn Sie selbst Angaben oder Bildschirmbilder in einem freiwilligen Fehlerbericht weitergeben, können diese Inhalte jedoch an die von Ihnen gewählten Empfänger gelangen (Abschnitt 12a).

4. Speicherdauer und Löschen lokaler Daten

Budgetdaten und das Aktivitätsprotokoll bleiben lokal erhalten, bis Sie die App-Daten über die Android-Einstellungen löschen oder die App deinstallieren. „Budget auf 0 € setzen“ und „Budget neu aufsetzen“ löschen nicht die gesamte Historie; auch eine stornierte Ausgabe bleibt im Protokoll nachvollziehbar. Betriebssystem-Backups können Daten später wiederherstellen. Prüfen Sie für eine vollständige Entfernung deshalb auch vorhandene Sicherungen beim jeweiligen Backup-Anbieter.

5. Mögliche Betriebssystem-Backups

Abhängig von Ihren Android- und Geräteeinstellungen können das Betriebssystem, der Gerätehersteller oder ein von Ihnen gewählter Sicherungsdienst App-Daten in ein Geräte- oder Cloud-Backup einbeziehen. Eine solche Sicherung erfolgt außerhalb der eigenen Infrastruktur von SocialDigitalSway. Umfang, Speicherdauer und Wiederherstellung richten sich nach Ihren Geräteeinstellungen und den Bedingungen des jeweiligen Backup-Anbieters.

6. Android-Homescreen-Widget

Das optionale Homescreen-Widget zeigt den aktuellen Restbetrag an. Dafür greift es auf die lokal auf Ihrem Gerät gespeicherten Budgetwerte zu. Im Widget selbst wird keine Werbung angezeigt. Durch die Anzeige im Widget werden persönliche Budgetbeträge nicht an SocialDigitalSway übertragen.

7. Google AdMob

Remain kann kostenlos genutzt werden und ist für Bannerwerbung mit Google AdMob beziehungsweise dem Google Mobile Ads SDK vorbereitet. Ob Werbung aktiv ist, hängt von der verwendeten App-Fassung ab. Anbieter ist je nach Vertrags- und Nutzungskontext ein Google-Unternehmen, insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und gegebenenfalls Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

• Private Testfassungen (Betas): Es werden ausschließlich Google-Demoanzeigen verwendet. Auch Demoanzeigen und die Einwilligungsverwaltung können Verbindungen zu Google herstellen und technische Daten verarbeiten; sie sind kein vollständig lokaler oder datenfreier Testmodus.
• Erster Play-Testkandidat 1.0.0 (Versionscode 5): Werbung ist gesperrt. Der Werbedienst der App startet weder die UMP-Abfrage noch die Initialisierung des Mobile Ads SDK oder Banneranfragen. Das SDK bleibt eingebunden; daraus folgt keine pauschale Zusicherung, dass sämtliche SDK-internen Vorgänge ohne Datenübertragung erfolgen.
• Künftige werbefinanzierte Fassungen: Produktive Banner können nach gesonderter Freigabe und Prüfung aktiviert werden. Maßgeblich sind dann die tatsächliche Fassung und die angebotenen Datenschutzoptionen.

Bei Nutzung der Werbedienste kann das Mobile Ads SDK nach Angaben von Google insbesondere folgende technische Daten automatisch erheben und teilen:

• IP-Adresse, unter anderem zur ungefähren Bestimmung des Standorts,
• Interaktionen mit der App und mit Werbeanzeigen,
• Diagnosedaten zur App- und SDK-Leistung,
• Geräte- und Werbekennungen, soweit diese auf dem Gerät verfügbar und ihre Verarbeitung zulässig ist,
• technische Angaben wie Geräte- und Betriebssysteminformationen.

Diese Daten können für die Bereitstellung und Messung von Werbung, für Analysen im Zusammenhang mit Anzeigen, zur Betrugsprävention und zur Sicherheit verarbeitet werden. Welche Daten im Einzelfall verarbeitet werden, hängt unter anderem von der SDK-Version, den Geräteeinstellungen, dem Standort, der Einwilligungsentscheidung und der Art der ausgelieferten Werbung ab.

Weitere Informationen finden Sie in der Google-Datenschutzerklärung und in den Hinweisen zur Datenerhebung des Google Mobile Ads SDK.

8. Google User Messaging Platform

Soweit die Werbedienste in Ihrer App-Fassung aktiviert sind, verwendet Remain die Google User Messaging Platform (UMP), um datenschutzrechtlich erforderliche Informationen anzuzeigen, Einwilligungen einzuholen und Datenschutzoptionen bereitzustellen. UMP kann hierfür eine Verbindung zu Google herstellen und technische Daten wie die IP-Adresse, Geräteinformationen, die App-Kennung sowie Informationen über den Status und die Aktualität einer Einwilligungsentscheidung verarbeiten.

Soweit für einwilligungsabhängige Werbezwecke eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung mit Wirkung für die Zukunft über die von Google erforderlichen und in der App angebotenen Datenschutzoptionen ändern oder widerrufen. Eine Ablehnung personalisierter Werbung bedeutet nicht automatisch, dass keine technischen Daten verarbeitet oder keine Anzeigen angefordert werden. Eine Einwilligung wird nicht durch diese Erklärung ersetzt; einwilligungspflichtige Endgerätezugriffe unterliegen zusätzlich § 25 TDDDG. Für eine im Einzelfall erforderliche Verwaltung der Datenschutzentscheidung und Abwehr von Missbrauch kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das berechtigte Interesse besteht dabei in der Beachtung Ihrer Entscheidung und der Sicherheit der Dienste. Dies ist keine pauschale Rechtsgrundlage für sämtliche Werbeverarbeitung.

9. Keine eigenen Nutzerprofile oder Analysedienste

SocialDigitalSway erstellt keine eigenen Nutzerprofile und setzt in Remain weder Firebase Analytics noch Google Analytics ein. Budgetdaten werden nicht mit einem Bankkonto verbunden. Es gibt derzeit keine eigene Cloud-Synchronisation der Budgetdaten durch SocialDigitalSway.

Die von Google im Zusammenhang mit AdMob und UMP verarbeiteten technischen Werbe- und Einwilligungsdaten sind von den persönlichen Budgetbeträgen getrennt. SocialDigitalSway erhält über diese Dienste keinen Zugriff auf die von Ihnen eingetragenen Budgetwerte.

10. Empfänger und internationale Datenverarbeitung

Empfänger der unter den Abschnitten zu AdMob, UMP und der optionalen automatischen Fehlerdiagnose beschriebenen Daten können Google-Unternehmen und deren Dienstleister sein. Firebase Crashlytics, Firebase Installations und Firebase Sessions werden von Google bereitgestellt (Abschnitt 12b). Beim freiwilligen Supportkontakt nutzen wir außerdem das Google/Gmail-Postfach socialdigitalsway@gmail.com (Abschnitte 12 und 12a). Eine Verarbeitung kann auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Eine ausschließlich europäische Speicherung der Diagnoseberichte wird nicht zugesichert.

Google erläutert in seinen Rahmenbedingungen für Datenübermittlungen, auf welche Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework und gegebenenfalls Standardvertragsklauseln es sich stützt und wie Informationen zu diesen Garantien erhältlich sind. Welche Grundlage greift, hängt vom jeweiligen Dienst und Übermittlungsweg ab. Eine ausschließlich europäische Verarbeitung oder eine eigene zusätzliche Vertragsgarantie von SocialDigitalSway wird damit nicht zugesichert. Bei externen Mail- oder Teildiensten gelten zusätzlich deren Informationen; in Drittländern können abweichende Datenschutzbedingungen bestehen.

11. Speicherdauer bei Google-Diensten

Die Speicherdauer der durch AdMob und UMP verarbeiteten Daten wird von Google nach den jeweiligen Zwecken, Einstellungen und gesetzlichen Anforderungen festgelegt. SocialDigitalSway hat auf diese Speicherdauer nur im Rahmen der von Google bereitgestellten Produkt- und Kontoeinstellungen Einfluss. Einzelheiten finden Sie in den Aufbewahrungshinweisen von Google.

Für Firebase Crashlytics gibt Google an, Absturzspuren und zugehörige Kennungen 90 Tage aufzubewahren, bevor die Entfernung aus Live- und Backupsystemen beginnt. Das ist keine Zusage einer vollständigen Löschung genau nach 90 Tagen oder unmittelbar nach einem Widerruf. Für Firebase Installations und Sessions können zusätzlich eigene Verarbeitungs- und Löschabläufe gelten. Weitere Angaben finden Sie in den Datenschutzinformationen zu Firebase und den Hinweisen zu Firebase Installations.

12. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und die damit verbundenen Kommunikationsdaten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um vertragliche oder vorvertragliche Fragen geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

12a. Lokale Fehlerdiagnose und freiwillige Fehlerberichte

Remain führt eine begrenzte technische Fehlerhistorie im privaten App-Speicher. Erfasst werden feste Ereigniscodes etwa zu Start, Bildschirmwechsel, Speichern, Widget, Werbeeinwilligung und Fehlern sowie Zeitpunkt, App-/Buildkennung und eine temporäre Sitzungskennung. Im kommenden Build werden zusätzlich höchstens acht lokale Fehler- oder Absturzvorfälle gespeichert (insgesamt höchstens 64 KiB und bis zu 14 Tage); ältere Einträge werden beim nächsten Lesen oder Schreiben bereinigt. Ohne erneute App-Ausführung erfolgt keine zeitgesteuerte Löschung. Diese lokalen Protokolle werden nicht automatisch als manuelle Fehlerberichte versandt und nicht als Altbestand in Crashlytics eingelesen. Die optionale automatische Übermittlung an Firebase Crashlytics ist gesondert in Abschnitt 12b beschrieben.

Die bisherige technische Ereignishistorie rotiert nach Dateigröße (zwei Dateien mit jeweils höchstens 128 KiB); ältere Einträge werden ersetzt. Lokale Protokolle liegen im Android-No-Backup-Bereich. Automatische lokale Diagnoseereignisse enthalten keine Budgetbeträge, Zahlungsnamen, frei eingegebenen Beschreibungen, Werbe-IDs oder rohen Fehlermeldungen. Die lokale Diagnose dient der Fehleranalyse und Zuverlässigkeit der App; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, technische Fehler mit einer begrenzten lokalen Fehlerhistorie nachvollziehen und die App zuverlässig bereitstellen zu können.

In „Einstellungen → Problem melden“ können Sie freiwillig eine Beschreibung, optionale Zusatzangaben und ausdrücklich ein Bild auswählen. Technische Diagnose ist standardmäßig beigefügt und kann über „Ohne technische Diagnose“ abgewählt werden; im kommenden Build entfernt diese Auswahl sowohl die Ereignis- als auch die Absturzanhänge aus dem Bericht. Das Erstellen oder Teilen eines Berichts ist für die Budgetnutzung nicht erforderlich und unabhängig von der Einwilligung in die automatische Fehlerdiagnose. Auch ohne Diagnoseanlage enthält der Bericht Ihre eingegebenen Angaben und die grundlegenden App-/Geräteinformationen. Es wird kein Bildschirmbild automatisch aufgenommen. Bilddateien werden ohne ursprünglichen Dateinamen und EXIF-Metadaten neu kodiert; sichtbare Bildinhalte und Freitext werden nicht automatisch geschwärzt. Bitte geben Sie keine vertraulichen Finanz- oder Zugangsdaten weiter.

„Fehlerbericht per E-Mail senden“ erstellt lokal ein ZIP mit Ihren Angaben, App-Version, Android-Version, Hersteller und Gerätemodell sowie den gewählten Anlagen. Anschließend öffnet Remain Ihre E-Mail-App mit dem Empfänger socialdigitalsway@gmail.com. Erst dort entscheiden Sie über den Versand. Die alternative Weitergabe öffnet das Android-Teilen-Menü; den Empfänger wählen Sie selbst. Mail- und andere Empfänger-Apps können bereits bei der Übergabe Entwürfe oder Anlagen speichern und synchronisieren. Deren Verarbeitung und Transportverschlüsselung richten sich nach dem von Ihnen verwendeten Dienst. Das ZIP selbst ist nicht passwortverschlüsselt.

Im kommenden Build kann ein freiwilliger ZIP-Bericht neben report.json und events.jsonl auch crashes.json sowie ein selbst ausgewähltes screenshot.png enthalten; die technischen Anhänge können wie oben beschrieben abgewählt werden. Vorbereitete ZIPs liegen im App-Cache. Bei App-Start oder erneutem Export werden Dateien älter als 24 Stunden und überzählige Exporte bereinigt (höchstens vier vorbereitete Berichtkopien im kommenden Build). Dies ist keine garantierte Löschung nach genau 24 Stunden bei geschlossener App; Android kann Cachedateien früher entfernen. Die neue Löschaktion unter „Problem melden“ entfernt lokale technische Protokolle und vorbereitete Berichtkopien nach Bestätigung, nicht aber Kopien in Mailprogrammen, Cloud-Entwürfen, Downloads oder bei Empfängern.

Wenn Sie den Bericht an SocialDigitalSway senden, verarbeiten wir die übermittelten Inhalte, Ihre Absenderadresse und Kommunikationsdaten zur Bearbeitung Ihrer Anfrage und zur Fehlerbehebung auf den in Abschnitt 12 genannten Grundlagen. Empfänger sind SocialDigitalSway und der für das Supportpostfach genutzte E-Mail-Dienst Google/Gmail; dabei ist eine Verarbeitung in Drittländern möglich. Für empfangene Berichte gibt es keine automatische Löschroutine in Remain. Wir prüfen offene Supportfälle mindestens monatlich und löschen personenbezogene Nachrichten, ZIPs, Bilder und eigene Arbeitskopien nach Abschluss der Bearbeitung und erforderlichen Fehlerbehebung bei der nächsten Prüfung. Soweit konkrete gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern, werden nur die hierfür erforderlichen Inhalte für den jeweiligen Zweck zurückbehalten. Ein weiterhin offener Fehler ist kein Grund, nicht mehr benötigte Bilder oder Finanzangaben unbegrenzt aufzubewahren. Kopien in Sicherungen und Papierkorb unterliegen zusätzlich den Lösch- und Wiederherstellungsabläufen des eingesetzten E-Mail-Dienstes; eine sofortige Löschung sämtlicher Dienstleisterkopien können wir nicht zusichern. Eine Löschanfrage können Sie an socialdigitalsway@gmail.com richten. Für selbst an andere Empfänger versandte Kopien wenden Sie sich bitte zusätzlich an diese.

12b. Optionale automatische Fehlerdiagnose mit Firebase Crashlytics

Stand der Einführung: Die bisher verteilte Beta.5 enthält Firebase Crashlytics nicht. Die nachfolgende Funktion wurde im konfigurierten Debug-Test mit echten Eingängen bei Firebase geprüft. Sie betrifft erst einen kommenden App-Build; dessen produktive Release-Abnahme und Verteilung sind noch nicht erfolgt.

Im kommenden Build können Sie einer automatischen technischen Fehlerdiagnose freiwillig und gesondert zustimmen. Ohne diese ausdrückliche Zustimmung startet die Firebase-Diagnose nicht. Sie können ablehnen oder später entscheiden und die Budgetfunktionen trotzdem nutzen. Die Entscheidung ist unabhängig von Google AdMob, der Google User Messaging Platform (UMP) und manuellen Fehlerberichten per E-Mail. Ein eigener Einstellungspunkt „Automatische Fehlerdiagnose“ erläutert die Funktion und ermöglicht das spätere Einschalten oder den Widerruf. Die Rechtsgrundlage für die freiwillige Übermittlung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; erforderliche Endgerätezugriffe sind zusätzlich an § 25 TDDDG zu messen.

Nach Zustimmung nutzt Remain Firebase Crashlytics zur Analyse von Abstürzen und nicht schwerwiegenden Fehlern sowie die dafür eingebundenen Dienste Firebase Installations und Firebase Sessions. Übermittelt werden können insbesondere Fehlerkategorie, bereinigte Codepositionen und Absturzspuren, Zeitpunkt, App-Version, technische Angaben zu Gerät und Android-Version, Crashlytics-Installations-UUID, Firebase-Installations-ID und Sitzungskennung. Sessions verarbeitet außerdem Sitzungs- und Appqualitätsdaten wie den Beginn einer App-Sitzung im Vordergrund, App- und Gerätemetadaten sowie die Netzwerkart. Bei einer Verbindung zu Google wird dem Empfänger auch die Quell-IP-Adresse bekannt. Die Daten dienen der technischen Fehleranalyse und Verbesserung der Stabilität, nicht der Speicherung Ihrer Budgetdaten.

Die App setzt für Crashlytics keine eigene Nutzer-ID, freien Zusatzschlüssel, eigene Protokollnachricht oder Analytics-Breadcrumbs. Flutter-Fehler werden vor der Übergabe auf kontrollierte Kategorien und bekannte Codepositionen reduziert; bei nativen Java-Ausnahmen werden ursprüngliche Nachricht und Ursachenketten vor dem Crashlytics-Handler entfernt. SDK-seitig erzeugte Angaben etwa zu ANR-Ereignissen, Threads und der Geräteumgebung können durch diese Filter nicht vollständig kontrolliert werden. Eine vollständige Anonymität oder der Ausschluss jedes möglichen Personenbezugs wird daher nicht zugesichert. Firebase Analytics, Google Analytics, Firebase Performance Monitoring und eine Firebase-Datenbank für Budgetdaten werden hierfür nicht eingesetzt. Die regulären Budgetdaten, Ausgaben, Zahlungsbezeichnungen und die Finanzhistorie bleiben auf Ihrem Gerät, sofern Sie solche Inhalte nicht selbst in einem manuellen Bericht oder Bild weitergeben.

Empfänger der automatischen Diagnose ist Google als Anbieter der genannten Firebase-Dienste; Google und seine Dienstleister können Daten auch außerhalb der EU und des EWR verarbeiten. Welche Vertrags- und Übermittlungsgrundlagen im konkreten Fall gelten, richtet sich nach den jeweils anwendbaren Google-Bedingungen und dem tatsächlichen Verarbeitungsweg. Eine ausschließlich europäische Speicherung wird nicht zugesichert. Weitere Informationen finden Sie in den Firebase-Datenschutzinformationen und den Angaben zu den Android-SDKs.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in den Remain-Einstellungen unter „Automatische Fehlerdiagnose“ widerrufen. Die App speichert dann die Ablehnung, stoppt die weitere Sammlung, löscht noch nicht gesendete SDK-Berichte und beendet den App-Prozess; beim nächsten Start bereinigt sie verbleibende SDK-Berichtdateien erneut. Bereits gesendete Berichte oder laufende Netzwerkübertragungen lassen sich dadurch nicht zurückholen. Ein späteres erneutes Einschalten ist möglich. Da SDK-Interna und Transportabläufe sich ändern können, sind verbleibende Übertragungsrisiken nicht vollständig auszuschließen.

Nach Angaben von Google werden Crashlytics-Absturzspuren und zugehörige Kennungen 90 Tage aufbewahrt, bevor die Entfernung aus Live- und Backupsystemen beginnt. Eine sofortige Cloud-Löschung nach Widerruf wird nicht zugesichert. Für Firebase Installations und Sessions können weitere Anbieterabläufe gelten. Wenn Sie Auskunft oder Löschung zu bereits übermittelten Diagnosedaten wünschen, schreiben Sie an socialdigitalsway@gmail.com. Wir prüfen die Anfrage anhand der verfügbaren Angaben und Möglichkeiten; eine eindeutige Zuordnung oder gezielte Entfernung einzelner bereits übermittelter Crashberichte ist nicht in jedem Fall möglich. Das Löschen lokaler App-Daten oder die Deinstallation beseitigt keine bereits bei Google gespeicherten Berichte. Hinweise zur lokalen Löschung stehen auch im Abschnitt „Daten löschen / Löschung beantragen“.

13. Ihre Rechte

Wenn die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO Widerspruch einlegen. Wenden Sie sich hierfür an die oben genannte E-Mail-Adresse.

Die regulären Budgetdaten verarbeitet Remain lokal; gegebenenfalls bestehen Betriebssystem-Backups. Für die vollständige lokale Löschung verwenden Sie die Android-App-Einstellungen und prüfen bestehende Sicherungen. Ein Budgetreset innerhalb von Remain löscht nicht die Historie. Für Fragen zu durch SocialDigitalSway verarbeiteten personenbezogenen Daten genügt eine Nachricht an die oben genannte E-Mail-Adresse.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Weitere Kontaktmöglichkeiten und das Beschwerdeverfahren finden Sie auf der Website der Aufsichtsbehörde.

15. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen der App, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: 29. Oktober 2026