Datenschutzerklärung von Presta2

Letzte Aktualisierung: 21. August 2026

Diese Erklärung beschreibt, wie Kitusoft („wir") Informationen erhebt, nutzt und schützt, die wir verarbeiten, wenn du die Anwendung Presta2 („die App") verwendest. Sie ist so verfasst, dass sie der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), dem ecuadorianischen Organgesetz zum Schutz personenbezogener Daten (LOPDP, 2021), dem brasilianischen Lei Geral de Proteção de Dados (LGPD), dem California Consumer Privacy Act (CCPA/CPRA), dem US-amerikanischen Children's Online Privacy Protection Act (COPPA) sowie den Anforderungen „Datensicherheit" von Google Play und „App Privacy" von Apples App Store entspricht.

1. Wer ist verantwortlich

Kitusoft (Cesar J. Santacruz), Sitz in Quito, Ecuador. Kontakt für alle Datenschutzfragen: soporte@kitusoft.com.

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten nach Art. 37 DSGVO zu benennen, nehmen Anfragen zu Betroffenenrechten aber unter derselben Adresse entgegen und bearbeiten sie dort.

2. Kurzfassung

• Presta2 erfordert ein Konto. Anders als bei manchen unserer anderen Apps gibt es keinen lokalen Modus: deine Einträge werden mit Google Firebase synchronisiert, damit sie auf deinen Geräten verfügbar sind und einen Telefonwechsel überleben.
• Du speicherst eigene Einträge (was du verliehen hast, an wen, wie viel) und Daten anderer Personen (die Kontakte, an die du verleihst). Abschnitt 5 erklärt deine Verantwortung für diese Drittdaten.
• Presta2 bewegt kein Geld. Es ist kein Finanzinstitut, verarbeitet keine Zahlungen, zieht keine Schulden ein und meldet nichts an eine Wirtschaftsauskunftei. Die angezeigten Beträge sind deine eigenen Notizen, wie in einem Papierheft.
• Wir verkaufen deine Informationen nicht. Wir nutzen derzeit keine Werbung und keine Verhaltens-Tracker.
• Der Zugriff auf dein Adressbuch ist optional und erfolgt nur, wenn du auf „Vom Telefon synchronisieren" tippst.
• Du kannst dein Konto und alle Daten direkt in der App löschen, ohne uns zu schreiben.

3. Welche Daten wir verarbeiten

3.1 Kontodaten

In Firebase Authentication:

| Kategorie | Konkrete Daten | Herkunft | |---|---|---| | Identifikation | Eindeutige Kennung (UID) | Von Firebase erzeugt | | Anmeldemethode | E-Mail-Adresse, Telefonnummer oder Google-Identität — je nach Wahl | Du oder Google OAuth | | Zugangsdaten | Passwort, von Firebase verschlüsselt gespeichert. Wir sehen es nie im Klartext | Du | | Profil | Anzeigename und Profilbild (optional) | Du |

Du kannst mehrere Anmeldemethoden mit demselben Konto verknüpfen (z. B. E-Mail + Google) und wieder trennen, solange mindestens eine bestehen bleibt.

3.2 Deine Einträge

In Cloud Firestore, unter deiner Nutzerkennung und nur für dich zugänglich:

| Kategorie | Konkrete Daten | |---|---| | Verliehenes und Geliehenes | Beschreibung des Gegenstands, Betrag (optional), Währung, Tags, Status, Richtung (verliehen / geliehen), Datum, Fälligkeitsdatum, ob wiederkehrend und in welchem Rhythmus, Notizen | | Zahlungsbuch | Jede Teilzahlung, die du erfasst: Betrag und Datum | | Eigene Tags | Name und die Eigenschaften, die sie aktivieren (monetär, textlich, mit Fälligkeit, wiederkehrend) | | Papierkorb | Gelöschte Einträge werden als gelöscht markiert, bis du sie endgültig entfernst oder wiederherstellst |

3.3 Daten deiner Kontakte (Drittdaten)

Damit die App weiß, wem du etwas geliehen hast, führt sie ein eigenes Adressbuch mit:

• Name (erforderlich)
• Telefon, E-Mail, Beziehung („Schwester", „Arbeit") und Notizen (alle optional)

Diese Daten gelangen auf zwei Wegen in die App: du gibst sie ein, oder du importierst sie mit der Funktion „Vom Telefon synchronisieren" aus dem Adressbuch deines Telefons.

Das sind Informationen über andere Personen. Siehe Abschnitt 5.

3.4 Profilbild

Wenn du ein Bild wählst, wird es in Firebase Storage unter profile_photos/{deine-Kennung}.jpg hochgeladen. Die Download-URL wird deinem Konto zugeordnet. Ein neues Bild überschreibt die Datei; das Löschen deines Kontos entfernt sie.

3.5 Technische Daten

• App-Check-Token: Die App weist unserem Backend nach, dass eine Anfrage von einer echten Presta2-Installation stammt — über Google Play Integrity. Dieser Mechanismus sagt uns nicht, wer du bist oder welches Gerät du hast, sondern nur, ob die App authentisch ist. Er verhindert, dass jemand mit einer manipulierten Kopie der App auf die Datenbank zugreift.
• Lokale Einstellungen: Design (hell/dunkel/System), Sprache und Währung werden nur auf deinem Gerät gespeichert (SharedPreferences unter Android, UserDefaults unter iOS). Sie verlassen es nicht.

3.6 Systemberechtigungen

• Kontakte (READ_CONTACTS) — optional. Wird nur angefragt, wenn du auf „Vom Telefon synchronisieren" tippst. Wir lesen Name, Telefon und E-Mail der Einträge deines Adressbuchs, um daraus Kontakte in der App zu erstellen. Wir lesen dein Adressbuch nicht im Hintergrund, nicht beim Start und nicht regelmäßig. Wenn du die Funktion nie nutzt, fragen wir die Berechtigung nie ab.
• Fotos / Galerie — optional. Nur wenn du ein Profilbild auswählst. Das gewählte Bild wird hochgeladen; auf den Rest deiner Galerie greifen wir nicht zu.
• Kamera — optional. Nur wenn du das Profilbild direkt aufnehmen möchtest.
• Netzwerk / Internet — erforderlich: die App synchronisiert mit Firebase.
• Wir nutzen kein Mikrofon, keinen Standort, keine SMS, kein Anrufprotokoll, keinen Kalender und keine Körpersensoren.

4. Zwecke und Rechtsgrundlagen

| Zweck | Daten | Rechtsgrundlage (Art. 6 DSGVO) | |---|---|---| | Konto anlegen und führen, dich authentifizieren | E-Mail/Telefon/Google, Passwort, UID | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | | Verliehenes, Kontakte und Tags geräteübergreifend speichern und synchronisieren | Einträge, Kontakte, Tags, Zahlungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | | Summen, Salden und Fälligkeitshinweise anzeigen | Einträge und Zahlungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | | Kontakte aus deinem Adressbuch auf Anforderung importieren | Name, Telefon, E-Mail deiner Kontakte | Einwilligung (Art. 6 Abs. 1 lit. a), in den Systemeinstellungen widerrufbar | | Profilbild anzeigen | Bild | Einwilligung (Art. 6 Abs. 1 lit. a) | | Zugriff durch manipulierte Kopien der App verhindern | App-Check-Token | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | | Supportanfragen bearbeiten | E-Mail, Nachricht | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | | Rechtliche Pflichten erfüllen | Eine der obigen Kategorien | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |

5. Deine Verantwortung für Daten anderer Personen

Presta2 ist von Natur aus ein Notizbuch über Dritte: die Personen, denen du etwas leihst. Zu diesen Daten:

• Du entscheidest, welche Kontakte du speicherst und welche Informationen über sie du notierst. Wir verarbeiten sie in deinem Auftrag und nach deinen Weisungen.
• Wenn du Presta2 ausschließlich privat oder familiär nutzt, treffen dich keine Verantwortlichenpflichten nach der DSGVO (Art. 2 Abs. 2 lit. c, „Haushaltsausnahme"). Das gilt für die große Mehrheit der Nutzenden.
• Wenn du Presta2 in einem beruflichen oder gewerblichen Kontext nutzt (z. B. zur Verwaltung der Kundenkredite deines Geschäfts), bist du der Verantwortliche für die Daten dieser Personen, und wir handeln als Auftragsverarbeiter. Dann obliegt es dir, eine Rechtsgrundlage zu haben, die Betroffenen zu informieren und ihre Rechte zu erfüllen.
• Notiere nicht mehr als nötig. Das Notizfeld ist freier Text; wir bitten dich, dort keine sensiblen Daten anderer Personen zu erfassen (Gesundheit, Religion, sexuelle Orientierung, Justizangelegenheiten).
• Wenn eine Person dich um Löschung ihrer Daten bittet, kannst du dies selbst erledigen, indem du den Kontakt in der App entfernst. Schreibt diese Person uns direkt an soporte@kitusoft.com, helfen wir ihr, ihre Rechte zu finden und auszuüben — in vielen Fällen müssen wir sie jedoch an dich verweisen, da du diese Informationen kontrollierst.

6. Wer auf deine Daten zugreift

• Wir (Kitusoft) — nur autorisiertes Personal und nur, wenn es für Support oder Wartung erforderlich ist.
• Google LLC (Firebase Authentication, Cloud Firestore, Firebase Storage, App Check, Google Sign-In) — als Auftragsverarbeiter. Google hostet Datenbank, Authentifizierung und Dateien. Google Firebase ist nach den EU-Standardvertragsklauseln (SCC) zertifiziert und nimmt am EU-U.S. Data Privacy Framework teil.

Presta2 teilt deine Einträge mit niemandem sonst. Es gibt keine Social-Funktionen: niemand kann deine Leihgaben oder deine Kontakte sehen, und niemand wird über eine Schuld benachrichtigt. Wir verkaufen deine Informationen nicht und geben sie weder an Datenhändler noch an Werbenetzwerke weiter. Wir teilen sie nicht mit Wirtschaftsauskunfteien oder Inkassounternehmen.

7. Internationale Übermittlungen

Deine Daten liegen auf der Infrastruktur von Google Cloud / Firebase. Die primäre Region der Datenbank ist us-central1 (Iowa, USA), und Google kann die Daten zur Verfügbarkeit und Sicherung in andere Regionen replizieren.

Das bedeutet: wenn du in der Europäischen Union, in Ecuador oder in Brasilien lebst, werden deine Daten in die USA übermittelt. Diese internationalen Übermittlungen stützen sich auf die Garantien des EU-U.S. Data Privacy Framework (an dem Google LLC teilnimmt), die Standardvertragsklauseln der Europäischen Kommission sowie die entsprechenden Klauseln nach LGPD und LOPDP.

8. Speicherdauer

• Konto und Inhalte: solange dein Konto aktiv ist.
• Papierkorb: gelöschte Einträge werden als gelöscht markiert und bleiben in deinem Konto, bis du sie im Bildschirm Papierkorb endgültig entfernst oder dein Konto löschst. Sie werden nicht automatisch bereinigt — sie bleiben dort, damit du sie wiederherstellen kannst.
• Beim Löschen deines Kontos: wir entfernen sofort Leihgaben, Kontakte, Tags, Zahlungsbuch, Profilbild und Zugangsdaten. Backups des Anbieters können bis zu 30 Tage brauchen, bis sie rotiert sind.
• Lokale Einstellungen: bis du die App deinstallierst oder ihren Speicher löschst.
• Support-Verläufe (E-Mails): bis zu 24 Monate zur Nachvollziehbarkeit von Anfragen.
• Gesetzlich aufbewahrungspflichtige Daten: für die von der jeweiligen Rechtsordnung verlangte Dauer.

9. Deine Rechte

Unabhängig von deinem Wohnort garantieren wir dir folgende Rechte an deinen personenbezogenen Daten:

• Auskunft — zu erfahren, welche Daten über dich wir verarbeiten.
• Berichtigung — unrichtige Daten zu korrigieren (in der App ist alles bearbeitbar).
• Löschung („Recht auf Vergessenwerden") — die Löschung deiner Informationen zu verlangen.
• Datenübertragbarkeit — deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch — der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen.
• Einschränkung — die Verarbeitung während der Klärung einer Streitigkeit auszusetzen.
• Widerruf der Einwilligung — für Adressbuch und Profilbild, indem du die Berechtigung in den Systemeinstellungen entziehst, ohne Wirkung auf bereits Erfolgtes.
• Keine automatisierte Entscheidung — Presta2 trifft keine automatisierten Entscheidungen mit Rechtswirkung für dich. Wir berechnen keinerlei Kredit- oder Bonitätsscore.
• Beschwerde — bei der Datenschutzbehörde deines Landes (in Ecuador die Superintendencia de Protección de Datos Personales; in der EU deine nationale Behörde; in Brasilien die ANPD; in Kalifornien der Attorney General oder die CPPA).

So übst du sie aus: schreibe an soporte@kitusoft.com von der mit deinem Konto verknüpften Adresse. Wir antworten innerhalb der gesetzlichen Fristen (30 Tage DSGVO, 15 Tage LOPDP Ecuador, 45 Tage CCPA).

Für das Löschen deines Kontos und aller Daten gibt es einen direkten Weg in der App, ohne uns zu schreiben: Einstellungen → Konto löschen. Die genauen Schritte findest du unter Presta2-Konto löschen.

Für Einwohner Kaliforniens: du hast die zusätzlichen Rechte nach CCPA/CPRA, einschließlich des Rechts zu erfahren, welche personenbezogenen Informationen wir erheben, sie zu löschen, zu korrigieren, dem „Verkauf" oder „Teilen" von Informationen zu widersprechen (wir tun beides nicht) und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.

10. Sicherheit

• Die gesamte Kommunikation zwischen App und unseren Servern läuft über HTTPS/TLS.
• Passwörter werden von Firebase Authentication verschlüsselt gespeichert; wir haben nie Zugriff auf das Klartext-Passwort.
• Die Sicherheitsregeln von Firestore und Storage sind so geschrieben, dass jede Person nur ihren eigenen Datenbaum lesen und schreiben kann. Es gibt keinen Pfad, über den ein Konto die Daten eines anderen sehen könnte.
• App Check verlangt, dass jede Anfrage von einer echten Presta2-Installation stammt, was die Nutzung der App-Schlüssel durch einen manipulierten Client verhindert.
• Auch wenn wir Branchenstandards folgen, ist kein System zu 100 % undurchdringlich. Sollte es zu einer Sicherheitsverletzung kommen, die deine Daten betrifft, melden wir sie gesetzeskonform (nach DSGVO innerhalb von 72 Stunden an die zuständigen Behörden).

11. Kinder und Jugendliche

Presta2 richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13. Wenn du glaubst, dein Kind habe uns Daten übermittelt, schreibe an soporte@kitusoft.com, und wir löschen sie.

Ist die Person zwischen 13 und 18 Jahre alt (bzw. unterhalb des im jeweiligen Land geltenden digitalen Einwilligungsalters: in der EU standardmäßig 16, in Deutschland 16, in Ecuador 14), empfehlen wir, dass Eltern oder gesetzliche Vertretungen diese Erklärung prüfen und die Nutzung der App begleiten.

12. Werbung und Analytik in der Zukunft

Heute zeigt Presta2 keine Werbung und nutzt keine Dienste für Verhaltensanalytik. Wir behalten uns jedoch vor, künftig Dienste Dritter einzubinden für:

• Personalisierte oder nicht personalisierte Werbung (z. B. Google AdMob).
• Nutzungsanalytik und Fehlerberichte (z. B. Google Analytics for Firebase, Firebase Crashlytics).
• Installations-Attribution.

In diesem Fall aktualisieren wir diese Erklärung vor der Aktivierung, benennen die Anbieter und die geteilten Daten und stellen die gesetzlich erforderlichen Einwilligungsmechanismen bereit (z. B. Consent-Formulare für EU-Nutzende nach ePrivacy/DSGVO vor jeder Werbekennung sowie Apples ATT-Dialog unter iOS). Unter keinen Umständen verwenden wir den Inhalt deiner Leihgaben oder die Daten deiner Kontakte für Werbe-Targeting.

13. Cookies und ähnliche Technologien

Presta2 ist eine native Anwendung und verwendet keine Cookies. Sie nutzt den lokalen Speicher des Betriebssystems für deine Einstellungen; dieser ist für andere Apps und für Websites nicht zugänglich.

14. Links zu Dritten

Die App verlinkt auf externe Seiten (kitusoft.com, E-Mail-Support). Für die Datenverarbeitung dieser Seiten sind wir nicht verantwortlich. Lies deren Datenschutzerklärungen separat.

15. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen der App, der Rechtslage oder unserer Praxis abzubilden. Dann:

• ändern wir das Datum „Letzte Aktualisierung" oben,
• informieren wir dich bei wesentlichen Änderungen (z. B. Beginn von Werbung oder Änderung der Verarbeitungszwecke) vorab in der App oder per E-Mail,
• gilt die weitere Nutzung der App nach dem Hinweis als Annahme der neuen Fassung.

16. Kontakt

Fragen, Anfragen zu Betroffenenrechten, Meldung von Vorfällen?

Kitusoft Quito, Ecuador E-Mail: soporte@kitusoft.com Website: kitusoft.com