Datenschutzerklärung

→ Datenschutzerklärung für die Kirum App

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website ist:

Jerome Bieler
Sillemstr. 46
20257 Hamburg
Deutschland
E-Mail: datenschutz@kirum.app

Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Beim Besuch der Website werden automatisch technische Zugriffsdaten erhoben:

IP-Adresse (ggf. gekürzt)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite / URL
Verwendeter Browser und Betriebssystem
Referrer-URL

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Speicherdauer
Server-Logdateien werden gemäß den Richtlinien des Hosting-Anbieters gespeichert und in der Regel innerhalb von 30 Tagen gelöscht.

Cookies und Tracking

Diese Website verwendet keine Cookies, keine Analyse-Tools und kein Tracking. Es werden keine personenbezogenen Nutzerprofile erstellt.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse, Nachrichteninhalte und Zeitstempel verarbeitet.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Cloudflare, Inc., USA – Auftragsverarbeiter (Email Routing)
Google LLC, USA – eigenverantwortlicher Anbieter (Gmail)

Beide Unternehmen sind nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert.

Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Stand: Februar 2026

Datenschutzerklärung für die Kirum App

Grundprinzip der Kirum App

Die Kirum App funktioniert ohne eigenes Kirum-Benutzerkonto, ohne Tracking, ohne eigene Serverinfrastruktur sowie ohne Analyse-, Profiling- oder Marketingdienste.

Alle vom Nutzer eingegebenen Daten (insbesondere Ausgaben, Beträge, Kategorien, Zeitpunkte und Währungen) werden lokal auf dem Gerät gespeichert. Wenn der Nutzer iCloud aktiviert hat, können diese Daten zusätzlich über die systemseitige iCloud-Infrastruktur (CloudKit Private Database) zwischen den eigenen Apple-Geräten des Nutzers synchronisiert werden.

Kirum speichert selbst keine in der App eingegebenen Daten und hat zu keinem Zeitpunkt Zugriff auf diese Daten.

1. Speicherung und Synchronisation über iCloud (CloudKit)

Zweck der Verarbeitung
Sicherung der vom Nutzer eingegebenen Daten sowie geräteübergreifende Synchronisation zwischen den eigenen Apple-Geräten des Nutzers.

Hinweis
Die Synchronisation setzt eine aktivierte iCloud (Apple-ID) voraus. Wenn iCloud deaktiviert ist oder die Synchronisation technisch bedingt fehlschlägt, verbleiben die Daten ausschließlich lokal auf dem Gerät.

Verarbeitete Datenkategorien

Ausgabendaten
Beträge
Kategorien und Unterkategorien
Zeitpunkte
Währungen
Einstellungsdaten (z. B. Anzeige-, Sicherheits- und Synchronisationseinstellungen; ggf. freiwillige Namensangabe)

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Nutzer gewünschten App-Funktionalität).

Empfänger und Rolle
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verarbeitet diese Daten eigenverantwortlich im Rahmen der iCloud-Dienste.

Drittlandübermittlung
Die Verarbeitung erfolgt primär innerhalb der Europäischen Union. Eine Übermittlung in Drittländer kann durch Apple jedoch nicht ausgeschlossen werden. Apple ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer
Die Speicherung erfolgt solange, wie der Nutzer iCloud nutzt und die Daten nicht selbst löscht.

Weitere Informationen: apple.com/legal/privacy

2. Lokale Erinnerungen (Local Notifications)

Zweck der Verarbeitung
Erinnerung zum Eintragen von Ausgaben.

Diese Erinnerungen werden ausschließlich lokal auf dem Gerät gespeichert und ausgeführt. Für diese lokalen Erinnerungen werden keine Push-Tokens erzeugt und keine Daten an Dritte übermittelt.

Hinweis: Für die iCloud-Synchronisation (CloudKit) kann Apple systemseitig Push-Mechanismen zur Synchronisation verwenden. Kirum betreibt keine eigenen Push-Server und versendet keine eigenen Push-Nachrichten.

3. Nutzung eines Wechselkursdienstes (Frankfurter API)

Zweck der Verarbeitung
Bereitstellung der korrekten historischen Währungsumrechnung.

Wenn eine Umrechnung erfolgt oder wenn die App Wechselkursdaten automatisch aktualisiert (z. B. in regelmäßigen Abständen zur Offline-Nutzung), stellt die App eine Anfrage an den Dienst: https://api.frankfurter.dev/v1

Verarbeitete Datenkategorien

IP-Adresse
Datum und Uhrzeit der Anfrage
Technische Metadaten der Anfrage (z.B. User-Agent)

Es werden keine Ausgabendaten oder sonstige Nutzerdaten übermittelt.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der App-Funktionalität, insbesondere Währungsumrechnung und Offline-Verfügbarkeit von Referenzwerten).

Empfänger und Rolle
Verantwortlicher ist der Betreiber von frankfurter.dev gemäß dessen Impressum und Datenschutzerklärung.

Drittlandübermittlung
Eine Übermittlung in Drittländer kann technisch nicht ausgeschlossen werden.

Speicherdauer
Die Speicherung erfolgt gemäß der Datenschutzerklärung des Anbieters.

4. Kontaktaufnahme per E-Mail

Zweck der Verarbeitung
Bearbeitung und Beantwortung Ihrer Anfrage.

Wenn Sie uns kontaktieren, werden folgende personenbezogene Daten verarbeitet:

E-Mail-Adresse
Nachrichteninhalte
Zeitstempel

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und Rolle

Cloudflare, Inc., USA – Auftragsverarbeiter (Email Routing)
Google LLC, USA – eigenverantwortlicher Anbieter (Gmail)

Beide Unternehmen sind nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert.

Es kann nicht ausgeschlossen werden, dass E-Mails technisch bedingt in Backups und Logsystemen der Anbieter gespeichert werden.

Speicherdauer
Die Speicherung erfolgt so lange, wie dies zur Bearbeitung erforderlich ist, bis eine Löschung verlangt wird oder gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

5. Kategorien personenbezogener Daten

Im Rahmen der beschriebenen Verarbeitungsvorgänge können folgende personenbezogene Daten anfallen:

Ausgabendaten (bei iCloud-Synchronisation)
Einstellungsdaten (bei iCloud-Synchronisation; z. B. App-Einstellungen, ggf. freiwillige Namensangabe)
Verbindungsdaten (IP-Adresse, Zeitstempel, technische Metadaten der Anfrage)
Kommunikationsdaten (E-Mail-Adresse, Nachrichteninhalte)

Es erfolgt keine Zusammenführung dieser Daten.

6. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Es werden keine personenbezogenen Daten zu Werbe-, Marketing- oder Analysezwecken verarbeitet.

7. Datensicherheit

Die Verarbeitung erfolgt gemäß Art. 32 DSGVO unter Einsatz technischer und organisatorischer Maßnahmen entsprechend dem Stand der Technik, insbesondere durch Verschlüsselung, Zugriffsbeschränkung und Nutzung der iOS-Sicherheitsarchitektur.

8. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Funktionalität der App oder rechtliche Anforderungen ändern.

Stand: Januar 2026