Rechtliches
Datenschutzerklärung von Pastizal
Was wir mit deinen Daten machen, ohne Kleingedrucktes.
Zuletzt aktualisiert: 12. Oktober 2026
Verantwortlicher
Juan Zurita Ruiz-Ruano, natürliche Person, tätig unter dem Namen ZuritaTech (NIF 26828689V), wohnhaft in Calle Alta Cartuja, 20, Granada (España). Kontakt: admin@zuritatech.com. Pastizal verkauft deine Daten niemals.
Diese Erklärung gilt für die App Pastizal und für diese Website, soweit sie Pastizal betrifft. Es gelten die DSGVO und das spanische Datenschutzgesetz LOPDGDD sowie, je nach deinem Wohnort, die UK GDPR, das brasilianische LGPD und die Datenschutzgesetze der US-Bundesstaaten; die unten beschriebenen Rechte erstrecken wir auf alle Personen.
Welche Daten wir verarbeiten und warum
- Deine Buchungen, Konten, Budgets, Ziele und Notizen: werden ausschließlich auf deinem Gerät in einer lokalen Datenbank gespeichert. Wir erhalten sie nie. Es gibt keine Benutzerkonten.
- Sicherungen und CSV-Dateien: du erstellst sie und speicherst sie, wo du möchtest (Drive, E-Mail …); es gilt die Richtlinie des gewählten Dienstes.
- Wechselkurse: die App lädt die öffentliche Referenzdatei der Europäischen Zentralbank herunter; es werden keine Daten über dich gesendet.
- Belegscanner (Premium): der Text wird auf deinem Gerät erkannt (Google ML Kit, lokales Modell). Das Bild wird nicht gesendet.
- Werbung (kostenlose Version): Google AdMob kann Gerätekennungen verarbeiten, um Werbung anzuzeigen und zu messen, entsprechend der Einwilligung, die du im Google-Formular (UMP / IAB TCF) erteilst. Premium zeigt keinerlei Werbung an.
- Statistiken und Abstürze (optional): nur wenn du zustimmst, sendet die App anonyme Statistiken und Absturzberichte an Google Firebase (Analytics und Crashlytics), mit einer Firebase-Installationskennung; niemals deine Beträge, Notizen, Konten oder die Werbekennung.
- Käufe: werden von Google Play abgewickelt. Wir erfahren von Google lediglich, ob dein Kauf aktiv ist.
- „Einladen und gewinnen“ (optional, nur wenn du diesen Bildschirm öffnest oder die App über den Link eines Freundes installiert hast): eine zufällige Kennung der Installation und der Fingerabdruck eines geheimen Schlüssels, ein nicht umkehrbarer Fingerabdruck (HMAC) der Android-Kennung des Geräts, dein Einladungscode, wer wen eingeladen hat, die Anzahl der verschiedenen Tage, an denen du die App öffnest, und das Enddatum des geschenkten Premiums. Wir verwenden die IP-Adresse nur vorübergehend, um Missbrauch einzudämmen. Zweck: 1 Monat Premium für die einladende und die eingeladene Person zu schenken und Betrug zu verhindern. Dabei fordert die App von Google Play Integrity ein Integritätsurteil an, das wir auf dem Server prüfen.
Rechtsgrundlage
Die Erfüllung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Synchronisierung und Käufe. Deine Einwilligung (Art. 6 Abs. 1 lit. a) für Statistiken, Fehlerberichte und Werbung, die du jederzeit in den Datenschutzeinstellungen der App widerrufen kannst; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Für „Einladen und gewinnen“ die Erfüllung der Aktion, die du durch ihre Nutzung anforderst (Art. 6 Abs. 1 lit. b), und unser berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f).
Werbung und Einwilligung
Pastizal zeigt im kostenlosen Tarif Google-AdMob-Werbung mit der Inhaltseinstufung PG an. In Ländern, in denen dies erforderlich ist, wird das Einwilligungsformular von Google (UMP / IAB TCF) angezeigt, bevor Werbung angefordert wird, und sie wird nur entsprechend deiner Entscheidung angefordert. In den Einstellungen kannst du unter „Datenschutz und Einwilligung“ deine Einwilligung gegebenenfalls widerrufen oder ändern.
Empfänger und Auftragsverarbeiter
Wir geben Daten nur an Dienstleister weiter, die uns auf vertraglicher Grundlage einen Dienst erbringen, und verwenden sie für keinen anderen Zweck:
- Google Play (Google Play Billing): Käufe und Abonnements. Die Zahlungsdaten werden von Google verarbeitet.
- Google AdMob und das Einwilligungsformular von Google (UMP / IAB TCF): Werbung im kostenlosen Tarif, nur entsprechend deiner Entscheidung.
- Google Firebase (Analytics und Crashlytics): Statistiken und Fehler, nur mit deiner Einwilligung.
- IONOS SE: Hosting unseres Servers, auf einem VPS in Frankfurt (Deutschland), in der Europäischen Union.
- Cloudflare, Inc.: Content-Delivery-Netzwerk und Schutz vor Angriffen. Verbindungen zu unserer Website und unserer API laufen über seine Server, die deine IP-Adresse und technische Verbindungsdaten sehen; den Inhalt deines Kontos speichert es nicht.
- Europäische Zentralbank: öffentliche Quelle der Wechselkurse (sie erhält keinerlei Daten über dich).
- Google Play Integrity: nur bei „Einladen und gewinnen“.
Internationale Datenübermittlungen
Einige Dienstleister (Google und, wenn es zum Einsatz kommt, Cloudflare) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, zum Beispiel in den USA. In diesem Fall gelten die Garantien der DSGVO: der EU-US-Datenschutzrahmen (Data Privacy Framework) oder Standardvertragsklauseln. Beachte, dass der Schutz außerhalb der EU von dem in deinem Land abweichen kann.
Speicherdauer
- Daten auf deinem Telefon: bis du sie löschst oder die App deinstallierst.
- „Einladen und gewinnen“: solange du teilnimmst. Installationen ohne Aktivität über 13 Monate werden automatisch gelöscht, nicht abgeschlossene Einladungen nach 30 Tagen.
Deine Rechte und wie du sie ausübst
Du kannst auf deine Daten zugreifen, sie berichtigen, löschen, der Verarbeitung widersprechen, ihre Einschränkung und Übertragbarkeit verlangen und deine Einwilligung jederzeit widerrufen. Das Deinstallieren der App löscht alle Daten auf dem Telefon. Die Daten von „Einladen und gewinnen“ werden in der App gelöscht („Einladen und gewinnen“ › „Meine Einladungsdaten löschen“), wodurch auf dem Server sofort alles zu dieser Installation gelöscht wird, einschließlich des geschenkten Premiums.
Für jede andere Anfrage schreibe an admin@zuritatech.com; wir antworten innerhalb von höchstens einem Monat. Wir benachteiligen dich nicht dafür, dass du deine Rechte ausübst. Wenn du nicht zufrieden bist, kannst du dich bei der spanischen Datenschutzbehörde AEPD (aepd.es) oder die Aufsichtsbehörde deines Landes (in Deutschland der/die BfDI oder die Datenschutzbehörde deines Bundeslandes: bfdi.bund.de) beschweren.
Beschwerdekontakt (Grievance contact, Indien)
Wenn du in Indien wohnst (Digital Personal Data Protection Act, 2023, DPDP) oder eine Beschwerde über die Art und Weise einreichen möchtest, wie wir deine Daten verarbeiten, schreibe an admin@zuritatech.com. Wir bearbeiten sie und antworten dir innerhalb von höchstens 30 Tagen.
Brasilien (LGPD)
Wenn du in Brasilien wohnst, ist der Kanal zur Ausübung deiner Rechte als betroffene Person (LGPD) admin@zuritatech.com. Wir haben keinen Datenschutzbeauftragten (encarregado/DPO) benannt; admin@zuritatech.com ist der Kontaktkanal sowohl für betroffene Personen als auch für die nationale Datenschutzbehörde (ANPD), bei der du dich ebenfalls beschweren kannst (gov.br/anpd).
Mindestalter und Minderjährige
Das Mindestalter für Pastizal beträgt 14 Jahre, wie in diesen Bedingungen und im Google-Play-Eintrag angegeben. Wenn das Recht deines Landes ein höheres Alter verlangt (zum Beispiel 15 Jahre in Frankreich oder 16 Jahre in Deutschland), gilt für dich dieses Mindestalter. Die App hat keinen allgemeinen Bildschirm zur Abfrage des Alters.
Nur in Brasilien, Indien, Indonesien, Südafrika und Nigeria, wo das Recht eine Altersüberprüfung oder die Volljährigkeit mit 18 Jahren verlangt, bittet dich die App zu bestätigen, dass du 18 Jahre oder älter bist. Es wird weder ein Alter noch ein Geburtsdatum gespeichert, nur ein Ja; wenn du dies nicht bestätigst, kannst du die App nicht nutzen. Um zu erkennen, ob sie diese Bestätigung von dir verlangen muss, verwendet die App auf deinem eigenen Telefon die SIM-Karte, das Netz, die Sprache und das Google-Play-Land, ohne sie zu diesem Zweck zu senden oder zu speichern.
Pastizal richtet sich nicht an Personen unterhalb des Mindestalters. Wenn du glaubst, dass uns eine minderjährige Person Daten übermittelt hat, schreibe uns und wir löschen sie.
Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Bei „Einladen und gewinnen“ sind die Betrugsprüfungen automatisch, und ihre einzige Folge ist, dass du nicht an der Aktion teilnehmen kannst; du kannst uns bitten, sie zu überprüfen.
Sicherheit
Deine Finanzdaten bleiben auf deinem Gerät, und die App erstellt keine Cloud-Sicherungen des Systems (die automatische Sicherung von Android ist deaktiviert). Die Verbindungen zu unseren Servern und zu Dritten verwenden HTTPS.
Änderungen dieser Erklärung
Wenn wir sie wesentlich ändern, informieren wir dich in der App, bevor die Änderung gilt. Das obige Datum zeigt die letzte Überarbeitung an.