Datenschutzerklärung von Kumbak

Übersetzung des englischen Mastertexts; bei Abweichungen gilt der englische Text. Version vom 5. November 2026, in Kraft seit dem 5. November 2026.

Kurzgefasst

• Deine Käufe bleiben auf deinem Telefon. Käufe, Fristen, Beträge und Notizen werden in einer verschlüsselten Datenbank auf deinem Gerät gespeichert. Wir erhalten sie nie. Fotos von Belegen werden nur auf deinem Telefon gelesen und nicht aufbewahrt.
• Kein Konto. Kumbak verlangt weder Namen noch E-Mail-Adresse oder Passwort.
• Premium wird über Google Play geprüft. Unser Server speichert nur eine gehashte und verschlüsselte Abonnement-Kennung sowie deren Status und Ablaufdatum und löscht sie 180 Tage nach Ende des Abonnements.
• Die Gratisversion zeigt beim Öffnen der App eine Anzeige, höchstens einmal alle vier Stunden, bereitgestellt von Google AdMob. In der EU/im EWR, im Vereinigten Königreich und in der Schweiz holen wir zuerst deine Einwilligung ein. Premium ist werbefrei.
• Unsere Website setzt keine Cookies, speichert keine IP-Adressen in ihren Protokollen und verwendet keine Analyse- oder Tracking-Dienste, externen Schriftarten oder Skripte.
• Die Fristen und Regeln in Kumbak sind allgemeine Informationen und keine Rechtsberatung: Prüfe sie immer selbst. Siehe Abschnitt 3 unserer Nutzungsbedingungen.

1. Wer verantwortlich ist

Verantwortlicher ist der Betreiber von Kumbak:
Kumbak
Schweiz
E-Mail: team@kumbak.app

Der vollständige Name, die Postanschrift und die Telefonnummer des Betreibers sind in den Entwicklerinformationen des Kumbak-Eintrags auf Google Play aufgeführt und werden auf Anfrage per E-Mail mitgeteilt.

Wir haben keinen Datenschutzbeauftragten bestellt, weil das Gesetz dies für Kumbak nicht verlangt.

2. Welche Gesetze gelten

Wir haben unseren Sitz in der Schweiz, daher gilt das Schweizer Bundesgesetz über den Datenschutz (DSG). Weil Kumbak Personen in der EU/im EWR und im Vereinigten Königreich angeboten wird, gelten für die hier beschriebene Verarbeitung auch die EU-Datenschutz-Grundverordnung (DSGVO, Art. 3 Abs. 2) und die UK-DSGVO.

3. Daten auf deinem Telefon (Gratis- und Premium-Version)

Alles, was du in Kumbak eingibst oder importierst — Käufe, Fristen, Beträge und Notizen — wird ausschliesslich auf deinem Gerät gespeichert, in einer Datenbank, die mit einem Schlüssel verschlüsselt ist, der im sicheren Hardware-Keystore deines Telefons abgelegt ist. Wenn du einen Beleg scannst, wird das Foto oder PDF auf deinem Telefon mit der Texterkennung von Google ML Kit gelesen (deren Nutzungsstatistiken sind abgeschaltet); gespeichert werden nur die daraus entnommenen Kaufdaten, und ein mit der Kamera aufgenommenes Foto wird unmittelbar nach dem Lesen gelöscht. Dateien, die du teilst oder importierst (E-Mails, Texte, Anhänge, Datenexporte von Shops), werden auf die gleiche Weise auf deinem Gerät gelesen; Kumbak bewahrt keine Kopie auf. Berechnungen laufen ebenfalls auf deinem Gerät. Erinnerungen sind lokale Benachrichtigungen, die auf deinem Telefon geplant werden: Es wird kein Push-Dienst verwendet, und es wird keine Gerätekennung an uns gesendet.

• Wir haben keinen Zugriff auf diese Daten und können sie für dich weder einsehen noch wiederherstellen oder löschen.
• Die Android-Systemsicherung und die Übertragung von Gerät zu Gerät sind für diese Daten deaktiviert.
• Gratisversion: Es gibt keine Sicherung. Wenn du dein Telefon verlierst oder zurücksetzt oder die App löschst, sind die Daten verloren. Die App weist dich darauf hin, bevor du deinen ersten Kauf hinzufügst.
• E-Mails importieren: Du kannst eine einzelne E-Mail, einen Text oder einen Anhang aus deiner Mail-App mit Kumbak teilen. Sie werden auf deinem Gerät gelesen. Kumbak hat keinen Zugriff auf dein Postfach und keine Weiterleitungsadresse.
• Datenexport eines Shops importieren: Du kannst den Bestellverlauf öffnen, den dir ein Shop auf Anfrage gibt (eine CSV- oder ZIP-Datei). Er wird auf deinem Gerät gelesen, und nur die Käufe, die du auswählst, werden gespeichert. Kumbak meldet sich nie in deinem Shop-Konto an.

4. Daten, die unser Server verarbeitet

Unser Server (api.kumbak.app) läuft auf Hardware, die wir in der Schweiz betreiben. Er ist über Cloudflare erreichbar (siehe Abschnitt 7).

a) Premium-Abonnement. Wenn du Premium kaufst, wird die Zahlung vollständig über Google Play abgewickelt; wir sehen weder deinen Namen noch deine E-Mail-Adresse oder deine Zahlungsdaten. Die App sendet uns das Google-Play-Kauf-Token und das Produkt. Unser Server fragt bei Google den Abonnementstatus ab, bestätigt neue Käufe gegenüber Google und speichert:

• einen SHA-256-Hash des Tokens (zum Auffinden des Datensatzes) sowie das Token selbst in verschlüsselter Form;
• Produkt, Basisabo (monatlich/jährlich), Status, Ende des bezahlten Zeitraums sowie Zeitpunkt der Erstellung und der letzten Prüfung.

Google sendet uns ausserdem automatische Benachrichtigungen, wenn sich ein Abonnement ändert (über Google Cloud Pub/Sub). Wir nutzen sie nur, um bei Google den aktuellen Status abzufragen. Google stellt uns Verkaufsberichte für unsere Buchhaltung zur Verfügung; sie können dein Land und deine Postleitzahl enthalten, nicht aber deinen Namen oder deine E-Mail-Adresse. Zweck: dir Premium bereitzustellen. Rechtsgrundlage: Vertragserfüllung, Art. 6(1)(b) DSGVO.

b) Rechtliche Regeln. Die App lädt Aktualisierungen der Dateien mit den rechtlichen Regeln herunter (Fristen, Gewährleistungsfristen, Richtlinien der Shops). Diese Dateien enthalten keine personenbezogenen Daten; die Anfrage offenbart nur technische Daten (siehe d).

c) Gratiscodes. Wenn du einen Code einlöst, sendet die App ihn einmalig an unseren Server. Bei einem auf eine bestimmte Zahl von Geräten beschränkten Code gibt der Server deinem Telefon dann ein zufälliges Aktivierungs-Token, das die App bei jedem Start sendet, um Premium zu bestätigen. Wir speichern nur einen SHA-256-Hash des Codes, seinen Status und, bei beschränkten Codes, einen Hash jedes Aktivierungs-Tokens sowie dessen Slot-Nummer. Es sind weder ein Name noch eine E-Mail-Adresse, eine Werbe-ID oder eine andere Gerätekennung beteiligt. Zweck: Premium aufgrund des Codes bereitzustellen und seine Nutzung auf mehr Geräten als erlaubt zu verhindern. Rechtsgrundlage: Vertragserfüllung, Art. 6(1)(b) DSGVO.

d) Technische Daten. Bei jeder Verbindung zu unserem Server oder unserer Website werden zwangsläufig deine IP-Adresse, die angeforderte Adresse, Datum und Uhrzeit sowie der App- oder Browsertyp übermittelt. Das Protokoll unserer Website erfasst nur die aufgerufene Seite, das Ergebnis und die Uhrzeit: keine IP-Adresse und keine Browserdaten. Unsere API-Protokolle erfassen Methode, Pfad, Ergebnis und Dauer einer Anfrage, nicht aber deine IP-Adresse oder den Inhalt der Anfrage; bei Statusabfragen enthält der Pfad die gehashte Kennung. Zum Schutz vor Missbrauch wird deine IP-Adresse etwa eine Minute lang im Arbeitsspeicher gehalten. Protokolle werden automatisch überschrieben, sobald sie eine feste Grösse erreichen, und nicht archiviert. Zweck: Betrieb und Absicherung des Dienstes. Rechtsgrundlage: berechtigtes Interesse, Art. 6(1)(f) DSGVO.

5. Premium-Sicherung in deine eigene Cloud

Mit Premium kannst du deine Daten in deinem eigenen Google Drive sichern (iCloud folgt unter iOS). Die Sicherung wird vor dem Hochladen auf deinem Telefon verschlüsselt (AES-256), mit einem Wiederherstellungsschlüssel, der dir einmal angezeigt wird. Die App bewahrt eine Kopie des Schlüssels ausschliesslich auf deinem Telefon auf, damit spätere Sicherungen keine Eingabe brauchen; wir sehen ihn nie und können die Sicherung weder lesen noch wiederherstellen noch löschen. Für den Zugriff auf dein Drive bittet die App Google nur um Zugriff auf ihren eigenen, versteckten App-Ordner (Berechtigung "drive.appdata"), und Google zeigt dir das Konto und die Berechtigung, bevor du zustimmst. Die App erhält für diesen Ordner ein temporäres Zugriffstoken, verwendet es nur auf deinem Telefon und sendet es nie an uns. Die Datei liegt in diesem versteckten Ordner, im Rahmen deiner eigenen Vereinbarung mit Google; du kannst sie in der App (Backup → Backup ausschalten) oder in Google Drive (Einstellungen → Apps verwalten) löschen. Ohne den Wiederherstellungsschlüssel kann die Sicherung nicht wiederhergestellt werden. Eine Sicherung wiederherzustellen bleibt auch nach dem Ende von Premium möglich.

6. Werbung in der Gratisversion

Die Gratisversion zeigt beim Öffnen der App eine Vollbildanzeige, höchstens einmal alle vier Stunden; weitere Anzeigen gibt es nicht. Die Anzeigen stammen von Google AdMob (Google Ireland Limited für Nutzer in der EU/im EWR und in der Schweiz, sonst Google LLC). Um Anzeigen auszuliefern und zu messen, verarbeitet Google deine Werbe-ID, deine IP-Adresse, Geräte- und App-Informationen sowie deine Einwilligungsentscheidung. Anzeigenanfragen enthalten nie deine Käufe oder sonstige Angaben, die du in Kumbak machst.

In der EU/im EWR, im Vereinigten Königreich und in der Schweiz bittet dich die App mit dem Einwilligungsformular von Google um deine Einwilligung, bevor Anzeigen angefordert werden. Wenn du personalisierter Werbung nicht zustimmst, zeigt Google nur nicht personalisierte oder eingeschränkte Anzeigen. Du kannst deine Wahl jederzeit in der App unter Einstellungen → «Datenschutzoptionen für Werbung» ändern. Ausserdem kannst du deine Werbe-ID in den Android-Einstellungen zurücksetzen oder löschen. Google verwendet die Daten wie in seiner Datenschutzerklärung (policies.google.com/privacy) und unter policies.google.com/technologies/partner-sites beschrieben.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, für personalisierte Werbung und überall dort, wo das Speichern oder Auslesen von Informationen auf deinem Gerät sie erfordert; für nicht personalisierte Werbung unser berechtigtes Interesse an der Finanzierung der Gratisversion (Art. 6 Abs. 1 lit. f DSGVO). Premium ist werbefrei, und die App fordert dann keine Anzeigen an.

7. Dienstleister und Empfänger

Wir verkaufen deine Daten nicht. Wir nutzen die folgenden Anbieter, die durch Auftragsverarbeitungsverträge oder ihre eigenen Bedingungen gebunden sind:

Wir nutzen die Google Search Console, um zu sehen, wie unsere Website in der Google-Suche erscheint; sie läuft nicht auf deinem Gerät. Wir können Daten an Behörden weitergeben, wenn das Gesetz es verlangt.

8. Internationale Datenübermittlungen

Unser Server steht in der Schweiz, der die EU und das Vereinigte Königreich ein angemessenes Schutzniveau zuerkennen. Einige Anbieter verarbeiten Daten in anderen Ländern, auch in den USA. Wo ein Land kein angemessenes Schutzniveau bietet, stützen wir uns auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework, dessen UK Extension oder dem Swiss-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission (mit den Zusätzen für die Schweiz und das Vereinigte Königreich). Du kannst bei uns eine Kopie der Garantien anfordern.

9. Wie lange wir Daten aufbewahren

Unterlagen, die wir nach Buchführungs- oder Steuerrecht aufbewahren müssen, werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.

10. Deine Rechte

Je nach anwendbarem Recht hast du das Recht auf Auskunft über deine Daten, auf deren Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen eine Verarbeitung aufgrund eines berechtigten Interesses und auf jederzeitigen Widerruf einer Einwilligung (ohne dass frühere Verarbeitungen dadurch berührt werden). Schreibe an team@kumbak.app.

Da es bei uns keine Konten gibt, enthalten unsere Premium-Datensätze weder Namen noch E-Mail-Adressen, und wir können einen Datensatz nicht anhand solcher Angaben finden; wenn du uns schreibst, sagen wir dir, was wir brauchen, um ein Abonnement zu identifizieren. Die Daten auf deinem Telefon hast du selbst in der Hand: Du kannst sie in der App ansehen oder löschen. Kündige Premium in deinen Abonnements bei Google Play; das Löschen der App kündigt das Abonnement nicht.

Du kannst bei einer Aufsichtsbehörde Beschwerde einreichen:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch
• EU/EWR: die Datenschutzbehörde des Landes, in dem du wohnst oder arbeitest
• Vereinigtes Königreich: Information Commissioner's Office (ICO), ico.org.uk

Wir treffen keine Entscheidungen über dich, die ausschliesslich auf einer automatisierten Verarbeitung beruhen.

11. Sicherheit

Die lokale Datenbank ist verschlüsselt (ChaCha20-Poly1305, Schlüssel im Hardware-Keystore). Verbindungen verwenden TLS, und die App akzeptiert nur Zertifikate der Zertifizierungsstellen, die Cloudflare verwendet. Kauf-Tokens werden verschlüsselt gespeichert, mit einem Schlüssel, der getrennt von der Datenbank aufbewahrt wird. Die Regeldateien sind digital signiert und werden von der App vor der Verwendung geprüft.

12. Kinder

Kumbak richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind Premium genutzt hat, kontaktiere uns.

13. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Kumbak ändert, insbesondere bevor neue Funktionen (etwa Shop-Verbindungen oder iOS) starten. Die aktuelle Version und ihr Datum findest du jederzeit unter https://kumbak.app/de/datenschutz/ und in der App. Die Regeln für die Nutzung von Kumbak findest du in unseren Nutzungsbedingungen. Über wesentliche Änderungen informieren wir dich in der App.