Dateschutzerklärung vun Doheem

Gëlteg vum: 11. November 2026

Dës Erklärung beschreift, wéi eng Donnéeën Doheem iwwer dech späichert, firwat, wou a wéi laang, a wéi s du se kucke, mathuelen oder läsche kanns. Si gëtt et op Englesch, Franséisch, Däitsch, Lëtzebuergesch, Hollännesch, Polnesch, Tierkesch, Italienesch a Spuenesch. Wann d'Versiounen ënnerschiddlech sinn, gëllt déi englesch Versioun.

1. Verantwortlechen

Doheem gëtt vum Serhan Kiymaz bedriwwen, dem Verantwortleche fir deng perséinlech Donnéeën am Sënn vun der Dateschutz-Grondveruerdnung (DSGVO).

Fir all Fro iwwer deng Donnéeën, schreif un privacy@doheem.app. Mir äntwerte bannent engem Mount.

2. Wat mir späicheren a firwat

Mir späicheren nëmmen, wat d'App brauch, fir ze fonctionéieren.

Däin Kont

• Deng E-Mail-Adress an däi Passwuert (Firebase späichert nëmmen eng verschlësselt Form dovun), a wéini s du de Kont ugeluecht hues an dech fir d'lescht ugemellt hues. Firwat: fir dech unzemellen an an e Stot anzelueden.

Däi Stot (mat senge Memberen gedeelt)

• Numm, E-Mail-Adress, Pai (fakultativ; net hei, wann en se privat hält) an Undeel vun all Member, an ob en nach Member ass.
• Entréeën: Titel, Betrag, Kategorie, Datum, wien bezuelt huet, ob se gedeelt sinn, Rechnungen an Entréeën, déi sech widderhuelen, wéi all Ausgab bezuelt gëtt (automatesch oder vun Hand markéiert), ob, wéini a vu wiem se als bezuelt markéiert gouf, an de geplangte Betrag, wann déi richteg Käschten anescht sinn; Beträg, déi an de nächste Mount verréckelt goufen (an d'Entrée, an déi se verréckelt goufen), a wéini a vu wiem eng Entrée fir ee Mount gestrach gouf.
• Kategorien, de Paizyklus, d'Wärung, Ausgläichszuelungen, Ufroen, fir ee Mount méi ze schécken, an Decisiounen, d'Suen vun engem Mount als Reserve ze halen, Prête vum Stot, an d'IBAN an de Kontinhaber vum Stotkont, wann s du se dobäisetz.
• En Aktivitéitsprotokoll, wien wat geännert huet.
• Invitatiounen: d'E-Mail-Adress vun der invitéierter Persoun an den Numm vum Member, deen se invitéiert huet, fir datt se virum Bäitrëtt gesäit, wien se invitéiert huet. Eng Invitatioun gëtt geläscht, wann d'Persoun bäitrëtt, wann se zréckgezu gëtt oder wann hire Kont geläscht gëtt.
• Däi Profilfoto, wann s du eent dobäisetz: e klengt quadratescht Bild, op dengem Telefon gemaach, ouni Standuert- oder Kamerasinformatiounen. D'Membere vum Stot gesinn et, soulaang s du Member bass.
• Firwat: fir d'Ausgabe vum Stot ze weisen, auszerechnen, wien wat bezilt, an ofzerechnen.

Tëscht zwee Memberen

• Prête tëscht zwee Memberen: béid Nimm an E-Mail-Adressen, de Betrag, den Datum, de Grond, d'Remboursementer an de Remboursementsplang (déi geplangte Remboursementer an hir Méint). Nëmmen déi zwou Persoune gesinn se. Firwat: fir de Prêt ze verfollegen.

Just du

• Deng eege Bezuelinformatiounen (IBAN a Kontinhaber), déi déi aner Membere vun dengem Stot gesi kënnen, fir dir Suen zréckzebezuelen.
• „Mine“: deng privat Entréeën a privat Prêten.
• Deng Pai, wann s du „Just ech“ wiels: Si gëtt dann hei gespäichert, net an den Donnéeë vum Stot, an déi aner Membere gesinn „Privat“ amplaz denger Pai, dengem Akommes an dengem Täschegeld. Fréier Wäerter ginn dann am Aktivitéitsprotokoll vum Stot verstoppt.
• Deng Apparater: e Push-Notifikatiouns-Token, d'Plattform vum Telefon, d'App-Versioun, d'Zäitzon, d'Sprooch an deng Notifikatiounsastellungen. Firwat: fir dir Notifikatiounen ze schécken.
• Deng Notifikatiouns-Inbox.

Op dengem Telefon

• Deng Umeldungssessioun, deng Astellungen an eng Kopie vun Nimm an Zuelen, fir datt d'App séier opgeet. De PIN vun der App-Spär gëtt am Schlësselbond (Keychain) vum Telefon gespäichert.

Wann s du Feedback schécks (Astellungen → Iwwer → Feedback schécken)

• Deng E-Mail-Adress, däi Message an dat, wat d'App dobäisetzt: App-Versioun, iOS-Versioun, Telefonsmodell an App-Sprooch. Näischt iwwer däi Stot. Firwat: fir dir ze äntweren a Feeler ze behiewen.

Mir benotzen deng Donnéeën fir näischt anescht.

3. Rechtsgrondlag

Mir veraarbechten dës Donnéeën, fir dir d'App ze stellen, déi s du benotze wëlls (Art. 6 Abs. 1 Buschtaf b DSGVO). Mir benotze se net fir Reklamm.

4. Keng Reklamm, keen Tracking, keng Verbindung mat der Bank

Doheem weist keng Reklamm, benotzt keng Analyse- oder Tracking-Tools, verkeeft an deelt deng Donnéeën net a verbënnt sech ni mat denger Bank. D'Beträg sinn déi, déi s du an däi Stot aginn.

5. Wou deng Donnéeë gespäichert ginn a wien se veraarbecht

• Google (Firebase) späichert a veraarbecht d'Donnéeë vun der App an eisem Optrag:
  • d'Datebank (Cloud Firestore) an der EU (Regioun eur3: Belsch an Holland);
  • d'Serverfunktiounen (Cloud Functions) an d'Profilfotoen (Cloud Storage) an der Belsch;
  • d'Umeldung (Firebase Authentication) an d'Zoustellung vu Push-Notifikatiounen (Firebase Cloud Messaging), déi Google als weltwäit Servicer bedreift. Fir Donnéeën, déi d'EU verloossen, gëllen d'Dateveraarbechtungsbedingunge vu Google.
  • d'Websäit doheem.app (Firebase Hosting), och e weltwäite Service. Wann s du eng vun hire Säiten opmaach (zum Beispill dës Dateschutzerklärung), veraarbecht Google deng IP-Adress, d'Säit, d'Zäit an Ugaben zu dengem Browser, fir se auszeliwweren an de Service ze schützen. D'Websäit setzt keng Cookien a benotzt keng Analysetools, a mir kréien dës Protokoller net. Déi fréier Adress doheem.web.app leet op doheem.app weider. De Rechner fir fair ze deelen op doheem.app leeft an dengem Browser: wat s du do agëss, gëtt weder un eis geschéckt nach gespäichert.
• Apple stellt Push-Notifikatiounen op iPhonen zou (Apple Push Notification service) a verdeelt d'App.

Si handele no eisen Uweisungen an däerfen deng Donnéeën net fir hir eege Zwecker benotzen.

6. Wéi laang mir Donnéeë behalen

• D'Aktivitéitsprotokoll: 24 Méint, duerno gëtt et automatesch geläscht.
• Deng Notifikatiouns-Inbox: 90 Deeg, duerno gëtt se automatesch geläscht.
• Däi Profilfoto: bis s du et ewechhëls, de Stot verléiss oder däi Kont läschs; da gëtt et direkt geläscht.
• Feedback, deen s du schécks: bis en behandelt ass, héchstens 12 Méint.
• Alles anescht: bis s du et läschs oder däi Kont läschs.
• Sécherungen: Mir maache Sécherungen, fir Feeler ze behiewen. Si ginn op enger verschlësselter Disk gehalen, ni an engem Dossier, deen mat der Cloud synchroniséiert gëtt, an no 90 Deeg geläscht. Profilfotoe sinn net dran. Eng Restauratioun bréngt ni Donnéeë vun engem geläschte Kont zréck.

7. Wat geschitt, wann s du däi Kont läschs

An der App: Astellungen → Kont läschen.

Geläscht:

• däi Kont an deng Umeldung;
• „Mine“: deng privat Entréeën a privat Prêten;
• deng Bezuelinformatiounen;
• deng privat Pai;
• däi Profilfoto, an all Stot;
• deng Apparater, deng Notifikatiouns-Inbox an deng perséinlech Astellungen;
• deng E-Mail-Adress an denge Stéit, och am Aktivitéitsprotokoll, wou amplaz däin Numm steet.

Bleift an dengem Stot, well et zur gemeinsamer Geschicht gehéiert, op déi déi aner Memberen sech verloossen:

• d'Entréeën, déi s du dobäigesat hues, ënner dengem Numm;
• däin Numm, däin Undeel an deng Pai fir vergaange Méint, fir datt fréier Zuelen stëmmen.

Prête mat engem anere Member bleiwe bei deem Member als seng Ënnerlag, mat dengem Numm an denger E-Mail-Adress.

Wann s du dee leschte Member vun engem Stot bass, kéint keen do méi drun; dofir ginn de Stot an alles dran och geläscht.

8. Deng Rechter

Du hues d'Recht, op deng Donnéeën zouzegräifen, se matzehuelen, se korrigéieren oder läschen ze loossen, hir Veraarbechtung anzeschränken oder hir ze widderspriechen, an dech bei enger Dateschutzautoritéit ze beschwéieren. A Lëtzebuerg ass dat d'Commission nationale pour la protection des données (CNPD, cnpd.lu).

Am séiersten esou:

• Kucken a mathuelen: Astellungen → Meng Donnéeën exportéieren gëtt dir e Fichier mat allem, wat s du an der App gesäis.
• Korrigéieren: direkt an der App änneren.
• Läschen: Astellungen → Kont läschen.
• Fir alles anescht, schreif un privacy@doheem.app.

9. D'Android-Waardelëscht

Op doheem.app kanns du dech informéiere loossen, wann Doheem fir Android disponibel ass.

• Wat mir späicheren: deng E-Mail-Adress, d'Sprooch vun der Säit a wéini s du dech averstane erkläert hues (a mat wéi engem Text).
• Firwat a Rechtsgrondlag: fir dir eng eenzeg E-Mail ze schécken, soubal Doheem fir Android do ass, op Basis vun denger Averständniserklärung (d'Këschtchen). Mir benotzen d'Adress fir näischt anescht a ginn se ni weider.
• Wou: an der EU (Cloud Firestore, Regioun eur3), geschriwwen nëmme vun eiser Serverfunktioun; keng App a kee Browser kann se liesen.
• Wéi laang: bis mir dës E-Mail geschéckt hunn, duerno gëtt d'Lëscht geläscht; spéitstens no 24 Méint, da gëtt se automatesch geläscht.
• Averständnis zréckzéien zu all Moment: mat „Meng E-Mail ewechhuelen“ op doheem.app, iwwer de Link an der E-Mail oder per Mail un privacy@doheem.app.
• Schutz géint Mëssbrauch: fir automatesch Umeldungen ze limitéieren, zielen mir Umeldunge pro IP-Adress eng Stonn laang. Mir behalen nëmmen en Hashwäert vun der Adress, aus deem se sech net zréckgewanne léisst, a läschen en no 24 Stonnen.

10. Kanner

Doheem ass net fir Persounen ënner 16 Joer geduecht.

11. Ännerungen un dëser Erklärung

Wann dës Erklärung sech ännert, aktualiséiere mir den Datum uewen a mellen wichteg Ännerungen an der App un.