Amunta Datenschutzerklärung

Ein persönliches Finanzbuch, das entwickelt wurde, um dein finanzielles Leben privat zu halten.

Gültig ab: 19. Mai 2026 Version 3.3

Zusammenfassung

Amunta ist ein persönliches Finanzbuch, entwickelt von Pixun.dev. Es wurde entwickelt, um zentrale Datenerfassung zu minimieren und Nutzern die Kontrolle über ihre eigenen Aufzeichnungen zu geben.

  • Amunta erfordert keine Kontoregistrierung, um die App zu nutzen.
  • Deine Transaktionen, Rechnungen, Schulden, Budgets, Kontakte, Belegfotos, Einstellungen und Backups werden lokal auf deinem Gerät gespeichert, sofern du sie nicht exportierst, teilst oder synchronisierst.
  • Die geräteübergreifende Synchronisierung ist optional und standardmäßig deaktiviert.
  • Wenn die Synchronisierung aktiviert ist, sind Nachrichten Ende-zu-Ende-verschlüsselt. Unser Relay-Server kann deine finanziellen Inhalte nicht lesen.
  • Wir fragen nicht nach deinem Namen, deiner Telefonnummer, E-Mail-Adresse, genauen Standort oder Zahlungsinformationen, um die App zu nutzen.
  • Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verwenden keine Werbe-Tracker.

1. Wer wir sind

Amunta wird von Pixun.dev entwickelt und betreut.

2. Mindestalter

Amunta ist als allgemeine Alterseinstufung für Nutzer ab 9 Jahren geeignet. Es handelt sich um ein Finanzhilfsmittel und ist nicht ausschließlich für Kinder konzipiert, beworben oder eingereicht.

Nutzer unter 13 Jahren sollten die App nur mit einem Elternteil oder Erziehungsberechtigten verwenden. Amunta enthält keine Werbung, keine öffentlichen Social-Media-Funktionen, keinen offenen Chat, keine öffentlichen nutzergenerierten Inhalte und kein Verhaltens-Tracking.

3. Daten, die wir verarbeiten

Kurzfassung: Deine Finanzunterlagen verlassen dein Gerät niemals, es sei denn, du exportierst oder sicherst sie ausdrücklich. Wir sehen niemals deine Transaktionen, Salden, Kontakte oder Belegfotos. Wir haben kein Kontosystem, daher wissen wir nicht, wer du bist.

3.1 Was auf deinem Gerät bleibt

Alles, was du in Amunta eingibst, wird lokal auf deinem Gerät gespeichert:

  • Transaktionen, Ausgaben, Einnahmen, Schulden und Rechnungen — mit allen Beträgen, Notizen und Daten.
  • Budgets, Kategorien, Salden und App-Einstellungen.
  • Kontakte, die du aus deinem Telefonbuch für Transaktionsaufzeichnungen auswählst.
  • Beleg- oder Rechnungsfotos, die du anhängst.
  • Deine PIN, falls du eine festlegst, gespeichert in geschützter lokaler Form.
  • Verschlüsselte Backup-Dateien, die du erstellst.

Nichts davon erreicht jemals unsere Server, es sei denn, du nutzt eine optionale Funktion, die Daten ausdrücklich überträgt — wie Cloud-Backup oder Synchronisierung.

3.2 Optional: Google Drive-Backup

Standardmäßig deaktiviert. Es wird nichts hochgeladen, bis du dies aktivierst.

Wenn du das Google Drive-Backup aktivierst, gehen deine Daten an dein eigenes Google-Konto — nicht an unsere Server. Im Einzelnen:

  • Die Backup-Datei wird auf deinem Gerät verschlüsselt, bevor sie hochgeladen wird. Wir besitzen den Verschlüsselungsschlüssel nicht.
  • Die Datei landet in einem privaten App-Ordner in deinem Drive, der für dich unsichtbar und für jede andere App unzugänglich ist.
  • Belegfotos werden optional in einen privaten Unterordner innerhalb desselben versteckten Ordners synchronisiert.
  • Wir nutzen die Google-Anmeldung ausschließlich, um Drive-Zugriff zu erhalten. Wir sehen oder speichern niemals dein Google-Kontopasswort oder -Profil.

Die Daten deines Google-Kontos unterliegen der Datenschutzerklärung von Google.

3.3 Optional: Geräteübergreifende Synchronisierung

Standardmäßig deaktiviert. Unser Server erhält nichts von dir, bis du die Synchronisierung aktivierst.

Wenn du zwei Geräte verknüpfst, fungiert unser Relay-Server als sicherer Briefkasten: Er hält deine verschlüsselten Nachrichten nur so lange, wie nötig, um sie an dein anderes Gerät zuzustellen, und löscht sie dann. Er kann den Inhalt nicht lesen.

Damit dies funktioniert, speichert der Relay pro Gerät einen kleinen Routing-Datensatz:

Was gespeichert wird Warum
Eine vom Server zugewiesene zufällige Geräte-ID Identifiziert, welches Gerät jede Nachricht empfangen soll
Ein öffentlicher Verschlüsselungsschlüssel Ermöglicht es dem anderen Gerät, Nachrichten zu versiegeln, sodass nur du sie öffnen kannst
Dein ausgewählter Währungscode Wird nur für das Routing verwendet
Zeitstempel der letzten Aktivität Ermöglicht uns, Datensätze zu bereinigen, die 12 Monate lang inaktiv waren

Dein Name, deine E-Mail, Telefonnummer, Finanzunterlagen und Kontakte sind niemals Teil dieser Routing-Daten. Nachrichten während der Übertragung sind Ende-zu-Ende-verschlüsselt und werden nach Zustellung gelöscht (oder nach 3 Tagen, falls nicht zugestellt).

3.4 Anonyme App-Diagnose

Um uns zu helfen, Fehler zu beheben und zu verstehen, welche Geräte und Funktionen wir unterstützen müssen, sendet die App automatisch eine kleine Menge nicht personenbezogener technischer Informationen an unseren Server. Keine deiner Finanzdaten, Kontakte oder Fotos sind jemals Teil davon.

Was gesendet wird Wann Enthält Finanzdaten? Mit deiner Identität verknüpft?
Gerätemodell, Betriebssystemversion, App-Version, Sprache, Währungscode Beim ersten Start und alle ~30 Tage Nein Nein — zu einem anonymen Fingerabdruck zusammengefasst
Nutzungszähler für Funktionen (z. B. Anzahl erstellter Transaktionen, ob Backup aktiviert ist) Einmal täglich Nein — nur Zählungen, keine Beträge oder Beschreibungen Nein — an eine zufällige lokale ID gebunden, nicht an dich
Fehlertyp und Stack-Trace, falls die App abstürzt oder auf einen Fehler stößt Wenn ein Fehler auftritt Nein — nur Codepfade, nicht deine Aufzeichnungen Nein — enthält nur dieselben oben genannten anonymen Geräteinformationen

Betrachte dies als die Art von Informationen, die dein Fernseher oder Browser bei der Suche nach Updates sendet — es zeigt uns, welche Hardware und Versionen im Einsatz sind, nicht mehr.

Du kannst dich von Nutzungsberichten abmelden. Gehe zu Einstellungen → Datenschutz & Diagnose und schalte Nutzungsberichte aus. Dies stoppt sowohl den täglichen Analyse-Batch als auch den periodischen Gerätedatensatz vom Senden. Fehlerberichte bleiben aktiv, um uns zu helfen, Fehler zu beheben, die dich betreffen — sie enthalten niemals Finanzdaten.

3.5 Feedback, das du sendest

Wenn du das In-App-Feedback-Formular verwendest, wird nur das gesendet, was du eingibst — der Nachrichtentext, die Kategorie (z. B. „Vorschlag") und die Plattform (Android/iOS). Es ist kein Name, Konto oder Kontakt angehängt. Bitte füge keine persönlichen oder finanziellen Informationen in Feedback-Nachrichten ein. Einreichungen sind auf 10 pro Woche begrenzt.

Wenn du zwei Produktnamen im Produktkatalog zusammenführst (indem du einen als Alias des anderen markierst), sendet die App den Alias-Namen und deinen ausgewählten Währungscode an unseren Server, um die Prominenz dieses Namens in der gemeinsamen Vorschlagsliste zu verringern. Kein Preis, keine Menge, kein Transaktionsdatensatz und keine Identität sind enthalten.

4. Berechtigungen

Berechtigung Verwendung Optional?
Internet und Netzwerkstatus Kommunikation mit dem Synchronisierungs-Relay und Diagnoseberichte. Der Netzwerkstatus wird geprüft, um die Synchronisierung zu verschieben, wenn das Gerät offline ist. Die App kann offline verwendet werden, aber Online-Funktionen erfordern dies.
Kontakte Ermöglicht dir, beim Erstellen einer Transaktion einen Kontakt auszuwählen. Ja.
Kamera Scannt QR-Codes für die Geräteverknüpfung und erfasst Belegfotos. Ja.
Fotos oder Mediathek Ermöglicht dir, vorhandene Beleg- oder Rechnungsbilder anzuhängen. Ja.
Google-Konto (Drive-Bereich) Lädt verschlüsselte Backups und Anhangsfotos in deinen privaten Drive-App-Ordner hoch. Ja — nur wenn du das Google Drive-Backup aktivierst.

Wir fordern keine Mikrofon-, genauen Standort-, Gesundheits-, Kalender- oder ähnliche unabhängige sensible Berechtigungen an.

5. Sicherheit

  • Die Serverkommunikation verwendet HTTPS.
  • Synchronisierungsnachrichten sind Ende-zu-Ende-verschlüsselt, bevor sie unseren Relay-Server erreichen.
  • Digitale Signaturen helfen, gefälschte oder veränderte Nachrichten zu erkennen.
  • Optionaler PIN-Schutz kann den lokalen App-Zugriff einschränken.
  • Manuelle Backup-Dateien werden mit einem von dir gewählten Passwort verschlüsselt.

Kein System kann als perfekt sicher garantiert werden. Bitte schütze dein Gerät, deine PIN und deine Backup-Passwörter.

6. Dritte

Wir betreiben unseren eigenen Relay-Server unter pixun.dev. Dieser Server empfängt Synchronisierungs-Routing-Datensätze (Abschnitt 3.3), anonyme App-Diagnosedaten (Abschnitt 3.4) und von Nutzern eingereichtes Feedback (Abschnitt 3.5). Er empfängt keine Finanzinhalte oder persönlichen Identitätsinformationen.

Wir nutzen Hosting-Infrastruktur, um diesen Server zu betreiben. Der Host kann Ende-zu-Ende-verschlüsselte Synchronisierungsnachrichten- Inhalte nicht lesen.

Wir verwenden in Amunta kein Google Analytics, Firebase Analytics, Facebook SDK, AdMob, Werbenetzwerke oder verhaltensbasierte Marketing-SDKs.

7. Aufbewahrung

Datentyp Aufbewahrungsdauer
Lokale Finanzdaten Bis du sie löschst, die App-Daten zurücksetzt oder die App deinstallierst.
Zugestellte Synchronisierungsnachrichten Nach Zustellung gelöscht.
Nicht zugestellte Synchronisierungsnachrichten Nach 3 Tagen gelöscht.
Inaktive Synchronisierungs-IDs Nach 12 Monaten Inaktivität gelöscht.
Google Drive-Backup-Dateien Bis du sie aus deinem Drive oder aus der App löschst.
Geräteregistrierungsdatensatz Nach 12 Monaten Inaktivität gelöscht.
Anonyme Analyse-Batches Aggregierte Zähler werden unbegrenzt aufbewahrt; der Hash pro Installation bleibt erhalten, solange sie aktiv ist.
Fehlerberichte Werden in der Regel gelöscht, nachdem der zugrunde liegende Fehler behoben wurde. Ungelöste Berichte werden nach 6 Monaten gelöscht, es sei denn, der Fehler tritt häufig (10+ Mal) auf, in diesem Fall können sie länger aufbewahrt werden.

8. Löschen deiner Daten

Dieser Abschnitt erklärt, wie Amunta-Nutzer ihre App-Daten löschen können und wie optionale Synchronisierungs-Routing-Datensätze entfernt werden.

Deine Finanzdaten sind lokal. Die wichtigsten Löschkontrollen befinden sich auf deinem eigenen Gerät.

8.1 Lokale Daten löschen

  • Öffne die App, gehe zu Einstellungen und verwende die Option „Alle Daten löschen", um Transaktionen, Rechnungen, Schulden, Budgets, Kontakte und zugehörige lokale Datensätze zu entfernen. Diese Aktion erfordert eine ausdrückliche Bestätigung.
  • Die Deinstallation der App entfernt lokale App-Daten vom Gerät gemäß dem Verhalten deines Betriebssystems.
  • Auf Android kannst du App-Daten auch über die Systemeinstellungen löschen.
  • Verschlüsselte Backup-Dateien, die du erstellt hast, müssen von dort gelöscht werden, wo du sie gespeichert oder geteilt hast.

8.2 Synchronisierungsdaten löschen

Wenn du die Synchronisierung aktiviert hast, kann der Relay deine zufällige Synchronisierungs-ID, deinen öffentlichen Schlüssel, deine ausgewählte Währung, den Zeitstempel der letzten Aktivität und zugehörige Routing-Daten aufbewahren. Inaktive Synchronisierungsdatensätze werden nach 12 Monaten automatisch gelöscht.

Da Amunta deinen Namen, deine E-Mail-Adresse, Telefonnummer, dein Anmeldekonto oder andere Identitätsinformationen nicht erfasst, haben wir keine zuverlässige Möglichkeit zu wissen, wem eine bestimmte Synchronisierungs-ID gehört.

Aus diesem Grund können wir eine bestimmte Synchronisierungs-ID nicht aufgrund einer E-Mail-Anfrage löschen. Synchronisierungs-Routing-Datensätze werden durch App-Steuerelemente entfernt, wenn verfügbar, und durch automatische Bereinigung nach Inaktivität.

9. Deine Kontrollmöglichkeiten

Amunta ist so konzipiert, dass du die meisten deiner Daten direkt auf deinem eigenen Gerät kontrollierst.

  • Du kannst deine Aufzeichnungen direkt in der App anzeigen und bearbeiten.
  • Du kannst deine Daten mit der Backup-Funktion der App exportieren, sofern in deiner Version verfügbar.
  • Du kannst lokale Daten aus der App, den Geräteeinstellungen oder durch Deinstallieren der App löschen.
  • Du kannst dich entscheiden, die Synchronisierung nicht zu aktivieren, oder sie deaktivieren, wenn deine Version diese Option unterstützt.
  • Du kannst Nutzungsberichte jederzeit über Einstellungen → Datenschutz & Diagnose deaktivieren.
  • Du kannst uns bei Datenschutzfragen zu Synchronisierungs-Routing-Datensätzen kontaktieren.

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich die App, unsere Infrastruktur oder unsere Datenschutzpraktiken ändern. Aktualisierungen werden auf dieser Seite mit einem neuen Gültigkeitsdatum veröffentlicht.

11. Haftungsausschluss für kostenlose App

Amunta wird als kostenloses Finanztool zur Verfügung gestellt. Wir versuchen, die App privat, einfach und nützlich zu halten, aber sie wird wie besehen ohne bezahlten Support, Verfügbarkeitsgarantien, Datenwiederherstellungsgarantien, Rechtsberatungsdienste oder Entschädigung für Verluste bereitgestellt.

Du bist dafür verantwortlich, dein Gerät zu schützen, deine Backup-Dateien und Passwörter sicher aufzubewahren, deine eigenen Finanzunterlagen zu überprüfen und zu entscheiden, ob die App für deine Bedürfnisse geeignet ist.

Manuelle Support-Anfragen werden bearbeitet, wenn dies angemessen möglich ist. Da die App kostenlos ist, können wir keine feste Antwortzeit garantieren oder Dienstleistungen anbieten, die zusätzliche betriebliche, rechtliche oder finanzielle Kosten verursachen.

12. Kontakt

Bei Datenschutzfragen oder Sicherheitsbedenken kontaktiere uns unter:

Wir werden versuchen zu antworten, wenn dies angemessen möglich ist, aber Antwortzeiten sind nicht garantiert.