Datenschutzerklärung — MindBuy

Stand: 29. August 2026 · gilt ab App-Version 2.0

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Kontakt für Datenschutz-Anfragen: support@mindbuy.app

2. Geltungsbereich

Diese Erklärung gilt für die App MindBuy in der jeweils aktuellen Version sowie für die zugehörigen Seiten unter mindbuy.app.

MindBuy wird über den Google Play Store vertrieben. Eine Fassung für iOS (Apple App Store) ist in Vorbereitung; die dort geltenden Unterschiede sind in dieser Erklärung bereits berücksichtigt.

3. Was sich mit Version 2.0 geändert hat

Frühere Fassungen dieser Erklärung stellten fest, MindBuy komme ohne Konto, ohne Server und ohne Cloud aus. Das gilt seit Version 2.0 nicht mehr. Die wesentlichen Änderungen:

• Für die Nutzung ist ein Nutzerkonto erforderlich.
• Deine Einträge werden zusätzlich zur lokalen Speicherung als Sicherungskopie in der Cloud abgelegt.
• Es gibt Push-Nachrichten von einem Server (Ankündigungen), zusätzlich zu den weiterhin rein lokalen Erinnerungen.
• Die Premium-Funktionen laufen über ein Abonnement statt über einen Einmalkauf.

Was sich nicht geändert hat: Es gibt weiterhin keine Analyse-, Tracking- oder Crash-Reporting-Dienste, und deine Einträge werden weder verkauft noch für Werbung ausgewertet.

4. Nutzerkonto

Zur Nutzung von MindBuy ist ein Konto erforderlich. Ohne Konto lässt sich die App nicht verwenden. Grund ist die Cloud-Sicherung: Sie braucht eine feste Zuordnung, damit deine Daten nach einem Gerätewechsel wiedergefunden werden.

Anmeldewege: Anmeldung mit Google oder mit Apple. Eine Anmeldung mit E-Mail-Adresse und Passwort gibt es nicht.

Verarbeitete Daten: E-Mail-Adresse, Anzeigename (sofern vom Anmeldedienst übermittelt), eine von Firebase vergebene Nutzerkennung (UID), Zeitpunkte der Kontoerstellung und der letzten Anmeldung sowie technische Verbindungsdaten wie die IP-Adresse.

Wenn du „Mit Apple anmelden" nutzt, kannst du bei Apple wählen, deine E-Mail-Adresse zu verbergen. In diesem Fall erhalten wir nur die von Apple erzeugte Weiterleitungsadresse und nicht deine echte.

Technischer Dienst: Firebase Authentication (Google Ireland Limited).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.

Speicherdauer: Bis zur Löschung des Kontos (siehe Abschnitt 19).

5. Auf dem Gerät gespeicherte Daten

Diese Daten liegen in einer SQLite-Datenbank und in den App-Einstellungen im geschützten App-Verzeichnis deines Geräts:

Inhalte

• Bezeichnung, Beschreibung und Notizen deiner Einträge
• Preis und Währung
• Optionaler Produkt-Link und Shop-Name
• Kategorie und Status (wartend, freigegeben, gekauft, verworfen, geplant)
• Zeitpunkte: Anlage, Ende der Wartezeit, Kauf oder Verwurf, geplantes Datum
• Sparziele mit Zielbetrag und Fortschritt
• Monatsbudgets
• Statistikwerte, Erfolge und Entscheidungs-Serie

Einstellungen

• Sprache, Währung und Farbdesign
• Benachrichtigungen an oder aus
• Einwilligung zu personalisierter Werbung
• Abo- bzw. Probezeit-Status
• Fortschritt in Willkommens- und Hinweistexten
• Zeitpunkt der letzten Sicherung und der letzten Versionsprüfung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Bis du die Daten löschst oder die App deinstallierst. Beim Deinstallieren entfernt das Betriebssystem dieses Verzeichnis vollständig — die Cloud-Sicherung bleibt davon unberührt.

6. Cloud-Sicherung

MindBuy legt eine Kopie deiner Datenbank in deinem Konto ab. Das geschieht, wenn du in den Einstellungen manuell sicherst, beim ersten Anmelden auf einem Gerät sowie automatisch höchstens einmal alle 24 Stunden.

Die Sicherung ist für alle Nutzer kostenlos und nicht an das Abonnement gebunden.

Verarbeitete Daten: Der vollständige Inhalt aus Abschnitt 5 — Einträge, Sparziele, Budgets, Statistiken und Erfolge.

Ablage: Als Datei unter users/<Nutzerkennung>/backup/mindbuy.db in Firebase Storage. Der Zugriff ist über Sicherheitsregeln auf das jeweils eigene Konto beschränkt; andere Nutzer haben technisch keinen Zugang.

Speicherort: Rechenzentrum in der Region europe-west3 (Frankfurt am Main).

Übertragung: verschlüsselt über TLS.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Bis zur Löschung des Kontos oder bis du in der App eine neue Sicherung anlegst, die die vorherige ersetzt.

7. Merker für die Probezeit

Jedes neue Konto erhält sieben Tage lang die Zusatzfunktionen. Damit diese Frist nicht durch Neuinstallation zurückgesetzt werden kann, wird der Startzeitpunkt einmalig in deinem Konto hinterlegt — als Datei users/<Nutzerkennung>/trial/start.json.

Verarbeitete Daten: ausschließlich ein Zeitstempel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der einmaligen Gewährung eines kostenlosen Testzeitraums.

Speicherdauer: Bis zur Löschung des Kontos.

8. Erinnerungen und Ankündigungen

Erinnerungen (lokal). Läuft die Wartezeit eines Eintrags ab, erinnert dich die App. Diese Benachrichtigungen werden ausschließlich auf deinem Gerät geplant und ausgelöst. Es findet dabei keine Datenübertragung statt. Damit die Erinnerungen einen Neustart überstehen, werden sie nach dem Hochfahren des Geräts neu eingeplant.

Ankündigungen (Push). Zusätzlich kann MindBuy gelegentliche Hinweise zur App verschicken — etwa zu größeren Neuerungen. Dafür wird das Gerät bei Firebase Cloud Messaging für den Kanal „all" registriert.

Verarbeitete Daten: eine von Google vergebene Gerätekennung (FCM-Token). Der Kanal ist themenbasiert; eine Zuordnung der Nachricht zu deiner Person findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung durch Erteilung der Benachrichtigungsberechtigung. Du kannst sie jederzeit in den App- oder Systemeinstellungen widerrufen.

9. Versionsprüfung

MindBuy prüft höchstens einmal alle 24 Stunden, ob eine neuere Version vorliegt. Dazu lädt die App eine kleine Konfigurationsdatei (config/app_version.json) aus Firebase Storage. Übertragen werden dabei nur die technisch unvermeidbaren Verbindungsdaten, insbesondere die IP-Adresse. Eine Nutzerkennung wird nicht mitgeschickt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer aktuellen, funktionsfähigen Version.

10. Werbung

In der kostenlosen Fassung zeigt MindBuy Werbung über Google AdMob:

• Banner auf Übersicht, Kalender und Statistik
• eine Vollbildanzeige beim App-Start, höchstens alle vier Stunden

Im aktiven Abonnement und während der Probezeit wird keine Werbung angezeigt.

Personalisierung ist standardmäßig aus. Beim ersten Start wirst du gefragt, ob personalisierte Werbung erlaubt sein soll; die Einstellung lässt sich jederzeit unter Einstellungen → Personalisierte Werbung ändern.

• Zugestimmt: AdMob darf die Werbe-ID deines Geräts und damit verbundene Nutzungsdaten verwenden.
• Nicht zugestimmt: Es wird ausschließlich nicht-personalisierte Werbung ausgeliefert.

Von AdMob verarbeitete Daten: Werbe-ID, Gerätemodell und Betriebssystemversion, ungefährer Standort auf Basis der IP-Adresse (kein GPS), App-Version sowie bei Personalisierung Interaktionen mit Anzeigen.

Die Werbe-ID kannst du in den Systemeinstellungen deines Geräts jederzeit zurücksetzen oder löschen.

Rechtsgrundlage: bei personalisierter Werbung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der kostenlosen Fassung).

11. Abonnement und Zahlungen

Die Zusatzfunktionen („MindBuy Plus") werden als Abonnement angeboten. Die Zahlung läuft ausschließlich über den Google Play Store, auf iOS über den Apple App Store.

• Wir erhalten keine Zahlungsdaten — weder Karten- noch Kontonummern.
• Wir erfahren lediglich, ob ein Abonnement aktiv ist, um die Funktionen freizuschalten. Diese Prüfung findet auf dem Gerät statt.
• Die siebentägige Probezeit ist app-eigen: Sie verlangt keine Zahlungsdaten und geht nicht automatisch in ein Abonnement über.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Produkt-Link aus anderen Apps übernehmen

Teilst du aus einer anderen App einen Produkt-Link mit MindBuy, ruft die App diese Seite einmalig direkt von deinem Gerät ab, um Bezeichnung und Preis auszulesen. Ein Umweg über einen Server von uns findet nicht statt.

Die aufgerufene Webseite sieht dabei — wie bei jedem Seitenaufruf — deine IP-Adresse und technische Angaben deines Geräts. Auf deren Datenverarbeitung haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Export und Import als Datei

Zusätzlich zur Cloud-Sicherung kannst du deine Daten als Datei exportieren und wieder einlesen.

• Die Datei enthält alle Inhalte aus Abschnitt 5.
• Sie wird nicht verschlüsselt.
• Wohin sie geht — lokaler Ordner, E-Mail, fremder Cloud-Speicher — entscheidest du. Ab dem Moment liegt sie außerhalb unseres Einflussbereichs.

14. Berechtigungen

Jede dieser Berechtigungen lässt sich in den Systemeinstellungen widerrufen.

15. Keine Analyse- und Tracking-Dienste

MindBuy nutzt keine Analyse-, Statistik- oder Absturzberichts-Dienste. Insbesondere sind Firebase Analytics und Firebase Crashlytics nicht eingebunden, obwohl andere Firebase-Bausteine verwendet werden.

Es wird nicht ausgewertet, was du erfasst, kaufst oder verwirfst. Es gibt keine Profilbildung und keine automatisierte Entscheidungsfindung.

Sollte sich das in einer künftigen Version ändern, wird diese Erklärung vorher angepasst und in der App darauf hingewiesen.

16. Empfänger und Auftragsverarbeiter

Mit Google besteht für die Firebase-Dienste ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Ein Verkauf deiner Daten findet nicht statt, und es gibt keine Weitergabe an Dritte zu deren eigenen Werbezwecken.

16.1 Übermittlung in Drittländer

Die genannten Google-Dienste werden über die Google Ireland Limited erbracht, können technisch aber in den USA verarbeitet werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist damit der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 Abs. 3 DSGVO). Ergänzend hat Google die Standardvertragsklauseln der EU-Kommission umgesetzt (Art. 46 Abs. 2 lit. c DSGVO).

Für Apple gilt Entsprechendes.

Du solltest wissen: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, die von US-Unternehmen verarbeitet werden. Das Data Privacy Framework sieht dafür einen Beschwerdeweg über das Data Protection Review Court vor.

Weitere Angaben: policies.google.com/privacy · firebase.google.com/support/privacy · apple.com/legal/privacy

17. Speicherdauer im Überblick

18. Datensicherheit

• Lokale Daten liegen in einem App-eigenen Verzeichnis, das das Betriebssystem gegen Zugriff durch andere Apps abschirmt.
• Die lokale Datenbank ist nicht zusätzlich verschlüsselt. Bei einem unverschlüsselten, verlorenen Gerät sind die Daten technisch lesbar — die Geräteverschlüsselung des Betriebssystems sollte aktiv sein.
• Die Cloud-Sicherung liegt in einem nach Konto getrennten Bereich; die Zugriffsregeln lassen ausschließlich das eigene Konto zu.
• Sämtliche Netzverbindungen der App laufen über TLS.

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Vieles davon kannst du direkt selbst erledigen:

• Auskunft und Übertragbarkeit: Alle Inhalte siehst du in der App; über Einstellungen → Daten → Export bekommst du sie als Datei.
• Löschung: Einstellungen → Konto löschen. Dabei werden das Konto, die Cloud-Sicherung und der Probezeit-Merker entfernt. Die Daten auf dem Gerät löschst du durch Deinstallation oder Zurücksetzen der App-Daten.
• Widerspruch gegen personalisierte Werbung: Schalter in den Einstellungen.

Für alles Weitere genügt eine E-Mail an support@mindbuy.app.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, in der Regel bei der Datenschutzbehörde deines Bundeslandes.

20. Kinder

MindBuy richtet sich nicht an Kinder und ist für die Nutzung ab dem Alter gedacht, ab dem im jeweiligen Land eigenständig in die Datenverarbeitung eingewilligt werden kann (in Deutschland 16 Jahre, Art. 8 DSGVO).

21. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich Funktionen oder rechtliche Rahmenbedingungen ändern. Bei wesentlichen Änderungen wirst du beim nächsten App-Start darauf hingewiesen. Es gilt jeweils die Fassung unter mindbuy.app/datenschutz/.

Stand: 29. August 2026