Privacy Policy / Datenschutzerklärung

Privacy Policy for Kobu

This privacy policy is applicable to the Kobu app (hereinafter referred to as "Application") for mobile devices, which was created by Mathias Wagner (hereinafter referred to as "Service Provider") as a Freemium service. This service is provided by the Service Provider at no cost and is intended for use "AS IS".

Controller & Legal Notice

Controller under the GDPR and provider pursuant to § 5 DDG (German Digital Services Act):

Provider: Mathias Wagner
E-mail: info@wagma.de

The full provider details, including the registered postal address, are held in our verified Google Play developer entry (trader status) and are publicly accessible there.

Information Collection and Use

The Application is designed as a privacy-first, offline household budget app. Your financial data is stored exclusively on your device. When you use optional online features (advertising or live currency-exchange-rate refresh), limited technical information may be collected by the third-party services involved. This may include:

  • Your device's Internet Protocol address (e.g. IP address). Legal basis: our legitimate interest in providing and securing the requested online feature, Art. 6(1)(f) GDPR.
  • The operating system and device model you use on your mobile device. Legal basis: Art. 6(1)(f) GDPR.
  • Where enabled, usage and diagnostic data (e.g. which screens are opened, app performance, and crash reports) may be collected — and only after you give consent via the Google User Messaging Platform (UMP) consent dialog — to help us monitor stability and improve the Application. Legal basis: your consent, Art. 6(1)(a) GDPR.
  • Personally Identifiable Information: To enable monetization features, the Application uses the Google Advertising ID (for ad personalization, where you consent) and your Purchase History (to manage and restore purchased upgrades). The Application requires no in-app account, and the Service Provider does not receive your name or email address. Purchases are processed by Google Play, which identifies you through your Google account (including the associated email address) solely to complete the payment. This is carried out by Google under its own privacy policy; your email address is not shared with the Service Provider in an identifiable form. Legal basis: consent for personalized ads, Art. 6(1)(a); performance of contract for purchases, Art. 6(1)(b) GDPR.
  • Processing of Financial Data (Income, Expenses & Categories): The Application allows you to record income, expenses, budgets and categories to keep your household budget.
    • Local Storage: All financial entries and calculated values (charts, cashflow, statistics) are stored exclusively local on your mobile device. No transmission of this personal financial data to the Service Provider or external servers takes place.
    • Receipt Photo Scanning (OCR): The optional receipt-scanning feature uses on-device text recognition (Google ML Kit, bundled). The image is processed locally on your device; photos and recognized text are not uploaded to any server.
    • Data Export: You can export your data as a CSV or JSON file. The export is created locally and shared only via the Android share dialog you choose; the Service Provider receives nothing.
    • Currency Exchange Rates: If you enable the optional exchange-rate refresh, the Application sends a request to the Frankfurter API (based on European Central Bank reference rates) to retrieve current rates. This request does not contain your financial data — only the currency codes required for the conversion.
    • No Financial Advice: The calculated values and statistics are provided for informational purposes only. The Application does not provide financial, tax or investment advice and is not a substitute for professional consultation.

Third Party Access & Services

The Service Provider may share your information with third parties only in the ways that are described in this privacy statement. Please note that the Application may utilize the following third-party services, each of which has its own Privacy Policy. Where a service is marked as not currently active, it may be enabled in a future version of the Application under the same conditions described here:

  • Google Play Services: Used for core Android functionality.
  • AdMob: Used to display advertisements to free users. AdMob may use the Advertising ID to serve relevant ads. Personalized advertising is only enabled after you give consent via the Google User Messaging Platform (UMP) consent dialog. You may withdraw this consent at any time via the in-app privacy settings, reset or delete your advertising ID in your Android settings, and object at any time to processing for direct-marketing purposes (Art. 21(2) GDPR).
  • Google Play Billing: Used to process in-app purchases safely. We do not store your financial details.
  • Frankfurter API: Used to retrieve current currency exchange rates (European Central Bank reference rates) when you enable the optional rate refresh.
  • Google ML Kit (Text Recognition): Runs entirely on-device for optional receipt scanning. No image or text data leaves your device.
  • Google Analytics for Firebase (not currently active): May be enabled in a future version to analyze user behavior and app performance — and then only after you give consent via the UMP consent dialog.
  • Firebase Crashlytics (active): Collects crash reports and diagnostic data (e.g. device model, operating-system version, and app state at the time of a crash) to fix bugs and improve stability. Collection takes place only after you give consent via the UMP consent dialog; the data is shared with Google acting as our processor.

International Data Transfers

Some of the third-party services used (Google Play Services, AdMob, and Firebase Crashlytics, as well as — if enabled — Google Analytics for Firebase) are operated by Google LLC, based in the USA; personal data may therefore be transferred to the USA. Google is certified under the EU-US Data Privacy Framework; such transfers are based on the European Commission's adequacy decision (Art. 45 GDPR) and, additionally, on EU Standard Contractual Clauses (Art. 46 GDPR).

Data Retention

Because your financial data is stored only on your device, you remain in full control of it at all times. You can delete individual entries within the app, or remove all data by uninstalling the Application. Data collected by third-party services (Google / AdMob) is retained in accordance with their respective privacy policies; the Service Provider does not store this data itself.

Your Rights

In respect of your personal data you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and the right to object (Art. 21 GDPR). Where processing is based on your consent (e.g. personalized ads and, if enabled, analytics or crash reports), you may withdraw that consent at any time with future effect via the in-app privacy settings; the lawfulness of processing carried out before withdrawal remains unaffected. To exercise these rights, contact info@wagma.de.

You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the Member State of your habitual residence, place of work, or the place of the alleged infringement.

Children's Privacy

The Application is not directed to or intended for use by children. The Service Provider does not knowingly collect personal data from children. If a parent or guardian becomes aware that their child has provided personal data, please contact info@wagma.de for deletion.

Security

Your financial data remains local, within the application sandbox isolated by the Android operating system, and is not transmitted to the Service Provider. Please be aware that no security system can prevent all potential security breaches; you are responsible for securing your device.

Last updated: 2026-06-07

Datenschutzerklärung für Kobu

Diese Datenschutzerklärung gilt für die App Kobu (nachfolgend „Anwendung“) für mobile Geräte, die von Mathias Wagner (nachfolgend „Dienstanbieter“) als Freemium-Dienst erstellt wurde. Dieser Dienst wird kostenlos zur Verfügung gestellt und ist für die Nutzung im Ist-Zustand („AS IS“) bestimmt.

Verantwortlicher / Impressum

Verantwortlicher im Sinne der DSGVO und Anbieter gemäß § 5 DDG (Digitale-Dienste-Gesetz):

Anbieter: Mathias Wagner
Kontakt: info@wagma.de

Die vollständigen Anbieterangaben einschließlich der ladungsfähigen Anschrift sind im verifizierten Google-Play-Entwicklereintrag (Trader-Status) hinterlegt und dort öffentlich einsehbar.

Erhebung und Verwendung von Informationen

Die Anwendung ist als datenschutzfreundliche, offline funktionierende Haushaltsbuch-App konzipiert. Ihre Finanzdaten werden ausschließlich auf Ihrem Gerät gespeichert. Bei Nutzung optionaler Online-Funktionen (Werbung oder Abruf aktueller Wechselkurse) können von den beteiligten Drittanbieter-Diensten begrenzte technische Informationen erfasst werden. Dazu können gehören:

  • Die Internetprotokoll-Adresse Ihres Geräts (z. B. IP-Adresse). Rechtsgrundlage: unser berechtigtes Interesse an der Bereitstellung und Absicherung der angeforderten Online-Funktion, Art. 6 Abs. 1 lit. f DSGVO.
  • Das Betriebssystem und das Gerätemodell Ihres Mobilgeräts. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Soweit aktiviert, können Nutzungs- und Diagnosedaten (z. B. welche Bildschirme geöffnet werden, App-Leistung und Absturzberichte) erfasst werden — und zwar erst, nachdem Sie über den Einwilligungsdialog der Google User Messaging Platform (UMP) zugestimmt haben — um die Stabilität zu überwachen und die Anwendung zu verbessern. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
  • Personenbezogene Daten: Zur Ermöglichung der Monetarisierungs-Funktionen nutzt die Anwendung die Google Werbe-ID (zur Personalisierung von Werbung, soweit Sie einwilligen) und Ihren Kaufverlauf (zur Verwaltung und Wiederherstellung gekaufter Erweiterungen). Die Anwendung benötigt kein In-App-Konto, und der Dienstanbieter erhält weder Ihren Namen noch Ihre E-Mail-Adresse. Käufe werden über Google Play abgewickelt, das Sie ausschließlich zur Zahlungsabwicklung über Ihr Google-Konto (einschließlich der zugehörigen E-Mail-Adresse) identifiziert. Dies erfolgt durch Google nach dessen eigener Datenschutzerklärung; Ihre E-Mail-Adresse wird dem Dienstanbieter nicht in identifizierbarer Form übermittelt. Rechtsgrundlage: Einwilligung für personalisierte Werbung, Art. 6 Abs. 1 lit. a; Erfüllung des Kaufvertrags, Art. 6 Abs. 1 lit. b DSGVO.
  • Verarbeitung von Finanzdaten (Einnahmen, Ausgaben & Kategorien): Die Anwendung ermöglicht es Ihnen, Einnahmen, Ausgaben, Budgets und Kategorien zu erfassen, um Ihr Haushaltsbuch zu führen.
    • Lokale Speicherung: Alle eingegebenen Finanzdaten und berechneten Werte (Diagramme, Cashflow, Statistiken) werden ausschließlich lokal auf Ihrem mobilen Gerät gespeichert. Es findet keine Übertragung dieser Daten an den Dienstanbieter oder externe Server statt.
    • Beleg-Foto-Scan (OCR): Die optionale Beleg-Scan-Funktion nutzt eine Texterkennung, die vollständig lokal auf dem Gerät arbeitet (Google ML Kit, gebündelt). Das Bild wird auf dem Gerät verarbeitet; Fotos und erkannter Text werden nicht an einen Server übertragen.
    • Datenexport: Sie können Ihre Daten als CSV- oder JSON-Datei exportieren. Der Export wird lokal erzeugt und nur über den von Ihnen gewählten Android-Teilen-Dialog weitergegeben; der Dienstanbieter erhält nichts davon.
    • Wechselkurse: Wenn Sie die optionale Wechselkurs-Aktualisierung aktivieren, sendet die Anwendung eine Anfrage an die Frankfurter API (basierend auf den Referenzkursen der Europäischen Zentralbank), um aktuelle Kurse abzurufen. Diese Anfrage enthält keine Ihrer Finanzdaten — nur die für die Umrechnung benötigten Währungscodes.
    • Keine Finanzberatung: Die berechneten Werte und Statistiken dienen ausschließlich zu Informationszwecken. Die Anwendung bietet keine Finanz-, Steuer- oder Anlageberatung und ersetzt nicht die Beratung durch eine Fachperson.

Zugriff durch Dritte und Dienste

Der Dienstanbieter gibt Ihre Informationen nur auf die in dieser Datenschutzerklärung beschriebene Weise an Dritte weiter. Die Anwendung kann die folgenden Dienste von Drittanbietern nutzen, die jeweils eigene Datenschutzrichtlinien haben. Sofern ein Dienst als derzeit nicht aktiv gekennzeichnet ist, kann er in einer künftigen Version der Anwendung unter den hier beschriebenen Bedingungen aktiviert werden:

  • Google Play Services: Notwendig für grundlegende Android-Funktionen.
  • AdMob: Wird zur Anzeige von Werbung für Gratis-Nutzer verwendet. AdMob kann die Werbe-ID nutzen. Personalisierte Werbung wird erst nach Ihrer Einwilligung über den Einwilligungsdialog der Google User Messaging Platform (UMP) aktiviert. Sie können diese Einwilligung jederzeit über die Datenschutz-Einstellungen in der App widerrufen, Ihre Werbe-ID in den Android-Einstellungen zurücksetzen oder löschen und der Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).
  • Google Play Abrechnungssystem: Zur sicheren Abwicklung von Käufen. Wir speichern keine Finanzdaten.
  • Frankfurter API: Zum Abruf aktueller Wechselkurse (Referenzkurse der Europäischen Zentralbank), wenn Sie die optionale Kurs-Aktualisierung aktivieren.
  • Google ML Kit (Texterkennung): Läuft für den optionalen Beleg-Scan vollständig auf dem Gerät. Es werden keine Bild- oder Textdaten an Server übertragen.
  • Google Analytics für Firebase (derzeit nicht aktiv): Kann in einer künftigen Version zur Analyse des Nutzerverhaltens und der App-Leistung aktiviert werden — und dann erst, nachdem Sie über den UMP-Einwilligungsdialog zugestimmt haben.
  • Firebase Crashlytics (aktiv): Erfasst Absturzberichte und Diagnosedaten (z. B. Gerätemodell, Betriebssystemversion und App-Zustand zum Zeitpunkt eines Absturzes), um Fehler zu beheben und die Stabilität zu verbessern. Die Erfassung erfolgt erst, nachdem Sie über den UMP-Einwilligungsdialog zugestimmt haben; die Daten werden an Google als Auftragsverarbeiter weitergegeben.

Datenübermittlung in Drittländer

Einige der eingesetzten Drittanbieter-Dienste (Google Play Services, AdMob und Firebase Crashlytics sowie — falls aktiviert — Google Analytics für Firebase) werden von der Google LLC mit Sitz in den USA betrieben; dabei können personenbezogene Daten in die USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Datenspeicherung

Da Ihre Finanzdaten ausschließlich auf Ihrem Gerät gespeichert werden, behalten Sie jederzeit die volle Kontrolle darüber. Sie können einzelne Einträge in der App löschen oder sämtliche Daten durch Deinstallation der Anwendung entfernen. Für die von Drittanbieter-Diensten (Google / AdMob) erhobenen Daten gelten deren jeweilige Speicherfristen gemäß deren Datenschutzerklärungen; der Dienstanbieter selbst speichert diese Daten nicht.

Ihre Rechte

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch (Art. 21 DSGVO). Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. personalisierte Werbung und, falls aktiviert, Analyse- oder Absturzberichte), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen in der App widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung dieser Rechte wenden Sie sich an info@wagma.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Datenschutz von Kindern

Die Anwendung richtet sich nicht an Kinder und ist nicht für die Nutzung durch Kinder bestimmt. Der Dienstanbieter erhebt nicht wissentlich personenbezogene Daten von Kindern. Sollte ein Erziehungsberechtigter feststellen, dass sein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie bitte info@wagma.de zur Löschung.

Datensicherheit

Ihre Finanzdaten verbleiben lokal in der durch das Android-Betriebssystem isolierten App-Sandbox und werden nicht an den Dienstanbieter übertragen. Bitte beachten Sie, dass kein Sicherheitssystem alle denkbaren Sicherheitsverletzungen verhindern kann; für die Sicherung Ihres Geräts sind Sie selbst verantwortlich.

Stand: 07.06.2026