Datenschutzrichtlinie

Zuletzt aktualisiert: 21. September 2026

Diese Richtlinie erklärt, welche Daten die Mosara-App (für Android, iPhone und iPad) und die Website mosara.app verarbeiten, wozu, wo sie gespeichert werden und welche Wahlmöglichkeiten du hast. Hinter Mosara steht ein unabhängiger Entwickler („wir“, „uns“). Bei Fragen zum Datenschutz schreib an support@mosara.app.

1. Mosara ohne Konto nutzen

Mosara funktioniert vollständig auf deinem Gerät. Du musst dich nicht registrieren, und deine Finanzdaten – Konten, Buchungen, Kategorien, Budgets, Ziele, Notizen und Einstellungen – werden in einer Datenbank auf deinem Gerät gespeichert, die mit SQLCipher verschlüsselt ist. Der Schlüssel dafür wird auf dem Gerät erzeugt und im sicheren Speicher des Systems aufbewahrt.

Auch ohne Konto stellt die App einige Netzwerkanfragen, die keine Finanzdaten enthalten:

• Wechselkurse. Etwa einmal täglich lädt die App Referenzwechselkurse von unserem Server (api.mosara.app). Die Anfrage enthält keine Kontodaten; wie jede Anfrage im Internet übermittelt sie aber deine IP-Adresse an Cloudflare, über das der Datenverkehr unserer API läuft, und an unseren Server.
• Schriftarten. Die App lädt die Schriftarten ihrer Oberfläche von Google Fonts. Google erhält dabei die technischen Daten der Anfrage, etwa deine IP-Adresse.
• Käufe. Die App startet den Kaufdienst RevenueCat mit einer anonymen Kennung, damit sie Premium und freiwillige Trinkgelder anzeigen und abwickeln kann.
• Google Firebase. Die App initialisiert Komponenten von Google Firebase, die für die Anmeldung und unter Android für Benachrichtigungen zur Synchronisierung genutzt werden.

Erinnerungen an geplante Buchungen sind lokale Benachrichtigungen, die auf deinem Gerät erstellt werden. Backup-Dateien und CSV-Exporte werden auf deinem Gerät erstellt und an einem Ort deiner Wahl gespeichert; ein Backup lässt sich mit einem Passwort schützen, eine CSV-Datei ist reiner Text.

Unter Android ist die Sicherung der App-Daten von Mosara in der Google-Cloud deaktiviert; auf manchen Geräten kann eine direkte Datenübertragung von Gerät zu Gerät die verschlüsselte Datenbank aber trotzdem kopieren. Auf iPhone und iPad kann die verschlüsselte Datenbank in den Backups deines Geräts (in iCloud oder auf dem Computer) enthalten sein, die von dir und Apple verwaltet werden.

2. Mosara-Konto (optional)

Ein Mosara-Konto brauchst du nur für die Cloud-Synchronisierung mit Premium. Konten werden über Google Firebase Authentication verwaltet. Anmelden kannst du dich auf folgende Arten:

• E-Mail und Passwort. Firebase speichert deine E-Mail-Adresse und verarbeitet dein Passwort; wir sehen dein Passwort nie. E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts versenden wir von noreply@mosara.app über Oracle Cloud Email Delivery; der Dienst speichert Zustellprotokolle, die deine E-Mail-Adresse enthalten können.
• Google. Firebase erhält die Kennung deines Google-Kontos, deine E-Mail-Adresse, deinen Namen und den Link zu deinem Profilbild. Mosara zeigt Namen und Profilbild nicht an und sendet sie nicht an seinen eigenen Server.
• Apple. Firebase erhält deine Apple-Kennung und – falls du sie freigibst – deinen Namen und deine E-Mail-Adresse (das kann eine private Weiterleitungsadresse von Apple sein).

Die Anmeldung allein lädt keine Finanzdaten hoch. Bei der Anmeldung wird die Kennung deines Kontos außerdem bei RevenueCat verwendet, damit ein Premium-Abo deinem Mosara-Konto zugeordnet ist.

3. Cloud-Synchronisierung mit Premium

Mit einem aktiven Premium-Abo synchronisiert die App deine Daten mit unserem Server, damit auf jedem Gerät, das bei deinem Konto angemeldet ist, dieselben Daten verfügbar sind. Synchronisiert werden deine Konten und Kontogruppen, Kategorien und Tags, Buchungen (Datumsangaben, Beträge, Währungen, Wechselkurse, Notizen, Gegenparteien und Orte), Budgets, Ziele, geplante Buchungen (einschließlich ihrer Zeitzone), manuell festgelegte Wechselkurse sowie Währungs- und Anzeigeeinstellungen (etwa das Zahlenformat und der erste Tag der Woche).

• Die Daten werden über verschlüsselte Verbindungen (HTTPS/TLS) übertragen. Unsere API läuft über Cloudflare.
• Die Synchronisierung ist nicht Ende-zu-Ende-verschlüsselt: Unser Server speichert synchronisierte Daten in lesbarer Form, damit er sie an deine anderen Geräte übermitteln kann. Frühere Versionen synchronisierter Einträge bleiben im Synchronisierungsverlauf gespeichert, solange dein Konto besteht.
• Unser Server läuft auf Oracle Cloud Infrastructure in der EU (Region Frankfurt).
• Unter Android registriert die App für dein Gerät ein Token für Firebase Cloud Messaging, das nur dazu dient, deinen Geräten das Signal zur Synchronisierung zu geben.
• Endet dein Premium-Abo, wird die Synchronisierung pausiert. Bereits synchronisierte Daten bleiben in deinem Konto, bis du das Konto löschst.

4. Käufe

Premium-Abos und freiwillige Trinkgelder werden über Google Play oder den App Store gekauft, die auch die Zahlung abwickeln. Deine Karten- oder Zahlungsdaten erhalten wir nie. RevenueCat verwaltet für uns den Abo-Status: Der Dienst erhält die Kennung deines Kontos, deinen Kaufverlauf und den vom Store gemeldeten Abo-Status. Unser Server fragt bei RevenueCat ab, ob dein Konto ein aktives Premium-Abo hat.

5. Betrieb des Dienstes und Support-Anfragen

• Für den Betrieb deines Kontos, der Synchronisierung und von Premium verarbeitet Mosara die dafür nötigen technischen Daten zu Konto-, Geräte- und Abo-Ereignissen.
• Wenn du dich an den Support wendest, verarbeiten wir deine E-Mail-Adresse, den Text deiner Nachricht und alles, was du selbst anhängst, um dir zu antworten und das Problem zu lösen. Für die Zustellung und Bearbeitung von Nachrichten können E-Mail- und Kommunikationsdienste Dritter eingesetzt werden. Die Korrespondenz mit dem Support wird getrennt von den Kontodaten aufbewahrt und nicht automatisch gelöscht, wenn du dein Mosara-Konto löschst; du kannst uns bitten, deine Support-Nachrichten zu löschen.

6. Diese Website

Die Website mosara.app wird bei Cloudflare gehostet. Sie setzt keine Cookies und zeigt keine Werbung. Wir nutzen Cloudflare Web Analytics, um Besuche zu zählen: Dabei werden Seitenaufrufe zusammen mit Angaben wie Seitenadresse, verweisender Website, Browser- und Gerätetyp sowie Land erfasst – ohne Cookies und ohne dich persönlich zu identifizieren. Cloudflare verarbeitet außerdem technische Anfragedaten wie IP-Adressen, um die Website auszuliefern und zu schützen.

7. Dienstleister

Diese Anbieter verarbeiten Daten in unserem Auftrag, um Mosara zu betreiben, und können sie auch außerhalb deines Landes verarbeiten. Wir verkaufen deine Daten nicht und geben sie an niemanden zu Werbezwecken weiter.

8. Speicherdauer

• Auf deinem Gerät: bis du Mosara deinstallierst. Einträge, die du in der App löschst, werden als gelöscht markiert, bleiben aber in der verschlüsselten lokalen Datenbank und sind in Backup-Dateien enthalten, die du erstellst. Beim Deinstallieren wird die Datenbank entfernt; auf iPhone und iPad können einige Elemente aus dem sicheren Speicher (etwa der Datenbankschlüssel und die Kennung deines Kontos) nach der Deinstallation im Schlüsselbund des Systems verbleiben.
• Mosara-Konto und synchronisierte Daten: solange dein Konto besteht.
• Nach dem Löschen deines Kontos in der App: Deine synchronisierten Daten, der Synchronisierungsverlauf, Geräteregistrierungen und Einträge zum Abo-Status werden aus unserer Datenbank entfernt, dein Firebase-Konto wird gelöscht, und die Löschung deines Kundendatensatzes bei RevenueCat wird automatisch angefordert. Ohne feste Löschfrist bewahren wir eine begrenzte Anzahl technischer Einträge auf, die nötig sind, um die Löschung abzuschließen und zu bestätigen und den Dienst sicher zu betreiben – etwa einen Löscheintrag mit der Kennung deines Kontos (ohne E-Mail-Adresse und ohne Finanzdaten), Einträge zu den E-Mails, die wir zu deinem Konto versendet haben, und zu Zurücksetzungen deiner Cloud-Daten sowie per Einweg-Hash gebildete technische Referenzen. Technische Einträge zu Konto- und Abo-Ereignissen können außerdem bei den von uns genutzten Dienstleistern verbleiben. Die Korrespondenz mit dem Support wird nicht automatisch gelöscht (siehe Abschnitt 5). Löschanfragen per E-Mail bearbeitet der Entwickler manuell.
• Server-Backups: Wir erstellen täglich verschlüsselte Backups unserer Datenbank und speichern sie bei einem Cloud-Speicheranbieter, um den Dienst nach Ausfällen wiederherstellen zu können. Für diese Backups gibt es derzeit keine feste Löschfrist, daher kann ein Backup, das vor dem Löschen deines Kontos erstellt wurde, noch deine Daten enthalten. Die Backups werden ausschließlich zur Wiederherstellung des Dienstes verwendet; wird ein älteres Backup wiederhergestellt, können Daten von Konten zurückkehren, die nach der Erstellung dieses Backups gelöscht wurden.

9. Sicherheit

• Finanzdaten auf deinem Gerät sind verschlüsselt (SQLCipher); zusätzlich kannst du die App mit einer PIN oder biometrisch sperren – die Prüfung erfolgt ausschließlich auf dem Gerät.
• In der App erstellte Backups können mit deinem Passwort verschlüsselt werden (AES-256-GCM). Ein vergessenes Passwort lässt sich nicht wiederherstellen.
• Daten, die an unseren Server gesendet werden, sind bei der Übertragung verschlüsselt (HTTPS/TLS). Server-Backups sind verschlüsselt.

Kein System ist vollkommen sicher, aber wir setzen uns dafür ein, deine Daten zu schützen.

10. Deine Wahlmöglichkeiten und Rechte

• Nutze Mosara ohne Konto – dann bleiben deine Finanzdaten auf deinem Gerät.
• Exportiere deine Daten jederzeit als CSV- oder Backup-Datei.
• Lösche dein Mosara-Konto und die synchronisierten Daten in der App oder per E-Mail – siehe Kontolöschung.
• Bitte uns unter support@mosara.app um Auskunft über deine Daten oder um deren Berichtigung oder Löschung.

Je nach Wohnort hast du möglicherweise auch das Recht, dich bei deiner zuständigen Datenschutzaufsichtsbehörde zu beschweren.

11. Kinder

Mosara richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich Mosara ändert. Das Datum oben zeigt die aktuelle Fassung.

13. Kontakt

Schreib an support@mosara.app. Siehe auch die Nutzungsbedingungen und die Seite Support.