Datenschutzerklärung

Zuletzt aktualisiert: 16. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Ryd – die App zur Verwaltung von Ausgaben, Budgets, Vermögen und geteilten Ausgaben – verarbeitet, warum, wie lange und welche Rechte du hast. Sie gilt für die App auf iPhone, iPad und Android sowie für die Website ryd-app.it.

1. Wer der Verantwortliche ist

Verantwortlicher ist Dario Rossi, eine Privatperson, die Ryd entwickelt und betreibt.

Für Fragen zum Datenschutz oder um deine Rechte auszuüben, schreib an info@ryd-app.it.

2. Kurz gesagt

• Ryd zeigt keine Werbung, verfolgt dich nicht, erstellt keine Werbeprofile und verkauft deine Daten nicht.
• Deine Daten werden in einer verschlüsselten Datenbank auf deinem Telefon gespeichert. Wenn die Cloud-Sicherung aktiv ist, wird eine Kopie auf unseren Servern in der Europäischen Union aufbewahrt, damit du sie auf mehreren Geräten nutzen kannst und sie nicht verlierst.
• Dateien, die du importierst (Kontoauszüge, CSV- oder Excel-Dateien), werden nur auf deinem Gerät ausgewertet: Ihr Inhalt wird weder an uns noch an externe KI-Dienste gesendet.
• Du kannst deine Daten jederzeit in der App exportieren und dein Konto löschen.
• Wenn du Ryd 60 Tage lang nicht nutzt, wird die Kopie in der Cloud gelöscht. Wir warnen dich 7 Tage und 2 Tage vorher per E-Mail.

3. Welche Daten wir verarbeiten

3.1 Konto

• E-Mail-Adresse und Passwort. Das Passwort wird vom Anmeldesystem nur verschlüsselt (als Hash) gespeichert: Niemand kann es lesen.
• Vor- und Nachname, wenn du sie angibst.
• Wenn du dich mit Apple oder Google anmeldest: die Kontokennung, die E-Mail-Adresse (auch die anonyme Apple-Adresse, wenn du deine verbirgst) und dein Name, wenn du ihn teilst.
• Einmalcodes per E-Mail, um die Anmeldung zu bestätigen oder das Passwort zurückzusetzen.

3.2 Finanzdaten, die du eingibst

• Konten und Salden, Buchungen (Ausgaben, Einnahmen, Überweisungen), Kategorien, Schlagwörter, Notizen und Budgets.
• Investments und Vermögenswerte: Wertpapiere, Stückzahlen, Kurse, Käufe und Verkäufe, Gebühren, Steuern, Sachwerte und zugehörige Ereignisse.
• Vorschüsse, Forderungen, doppelte Buchführung und Abschreibungen.
• Belege und Anhänge (Fotos oder PDFs), wenn du sie hinzufügst.

Diese Daten gibst du selbst ein: Ryd verbindet sich nicht mit deinen Bankkonten und greift nicht auf deine Bank zu.

3.3 Geteilte Ausgaben

• Gruppen, Mitglieder, Ausgaben, Anteile und Rückzahlungen.
• Die Namen (und ggf. ein Emoji) der Personen, die du hinzufügst, auch wenn sie Ryd nicht nutzen.
• Die Angaben für Rückzahlungen, wenn du sie einträgst: IBAN, Kontoinhaber, Bank, Revolut-Benutzername, PayPal-Adresse. Sie werden den Mitgliedern deiner Gruppen und allen angezeigt, die eine deiner Einladungen öffnen, damit sie dich bezahlen können.

Wenn du ohne Konto über eine Einladung an einer Gruppe teilnimmst, verarbeiten wir den Namen, unter dem du hinzugefügt wurdest, die Rückzahlungen, die du erfasst, und die Zahlungsangaben, die du eintragen möchtest.

Wenn du Daten anderer Personen eingibst (z. B. den Namen eines Freundes in einer Gruppe), stelle sicher, dass du das darfst, und gib nur das ein, was zum Aufteilen der Ausgaben nötig ist.

3.4 Problemmeldungen

Wenn du eine Meldung sendest (durch Schütteln des Telefons oder unter Einstellungen › Problem melden), verarbeiten wir:

• den Text, den du schreibst;
• den Bildschirm, auf dem du warst;
• Gerätemodell, Betriebssystemversion, App-Version und Design;
• das Datum und die Kennung deines Kontos.

3.5 Technische Daten

Wenn die App mit unseren Servern kommuniziert, werden zur Sicherheit und Fehlerbehebung IP-Adresse, Datum und Uhrzeit, Art der Anfrage und Ergebnis protokolliert. Wir nutzen diese Daten nicht, um dich zu verfolgen.

3.6 Daten, die nur auf deinem Gerät bleiben

• App-Datenbank. Alle deine Daten werden auf dem Telefon in einer verschlüsselten Datenbank gespeichert. Der Schlüssel liegt im geschützten Schlüsselbund des Systems.
• Import aus Dateien. Dateien, die du importierst, werden auf dem Gerät gelesen und ausgewertet, mit Apple Intelligence (wo verfügbar) oder mit lokalen Regeln. Die Datei verlässt das Telefon nicht; gespeichert werden nur die Buchungen, die du bestätigst.
• Face ID, Touch ID und biometrische Entsperrung. Sie werden vom Betriebssystem verwaltet: Ryd erhält nur das Ergebnis (erfolgreich oder nicht) und hat nie Zugriff auf deine biometrischen Daten.
• Einstellungen wie Design und Sperre.

3.7 Was wir nicht tun

• Wir verwenden keine Werbung, kein Tracking und keine Verhaltensanalyse.
• Wir lesen weder deine Kontakte noch deinen Standort oder andere Apps.
• Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich.
• Wir verkaufen deine Daten nicht und geben sie nicht an Dritte weiter.

4. Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

• Bereitstellung des Dienstes (Konto, Speichern und Synchronisieren der Daten, geteilte Ausgaben, Einladungen, Passwort-Wiederherstellung): Vertragserfüllung, also der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).
• Anzeige deiner Zahlungsangaben für die Mitglieder deiner Gruppen: Vertragserfüllung, nach deiner Wahl. Du kannst diese Angaben jederzeit löschen.
• Verarbeitung der Daten von Personen, die du Gruppen hinzufügst: berechtigtes Interesse von dir und den anderen Mitgliedern, Ausgaben aufzuteilen (Art. 6 Abs. 1 lit. f).
• Bearbeitung von Meldungen und Fehlerbehebung: Vertragserfüllung und berechtigtes Interesse an einer stabilen App.
• Sicherheit, Missbrauchsverhinderung und technische Protokolle: berechtigtes Interesse am Schutz des Dienstes und deiner Daten.
• Service-E-Mails (Kontobestätigung, Codes, Warnungen vor der Löschung wegen Inaktivität, wichtige Änderungen dieser Erklärung): Vertragserfüllung. Wir senden keine Werbe-E-Mails.
• Gesetzliche Pflichten (z. B. Anfragen von Behörden beantworten): Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c).

Wenn wir uns auf berechtigtes Interesse stützen, kannst du jederzeit widersprechen, indem du uns schreibst.

5. Marktpreise

Um den Wert deiner Investments zu aktualisieren, fragen unsere Server Kurse bei Marktdatenanbietern ab (Yahoo Finance für Aktien und ETFs, CoinGecko für Kryptowährungen). Wir senden nur die Tickersymbole (z. B. „AAPL“), ohne Daten, die dich identifizieren. Die Anfragen kommen von unseren Servern, nicht von deinem Telefon.

6. Wo die Daten gespeichert werden und wer sie verarbeitet

In der Cloud gespeicherte Daten liegen auf Servern von Supabase in einem Rechenzentrum in der Europäischen Union (Frankfurt, Deutschland). Supabase verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter, auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Weitere Empfänger:

• der E-Mail-Dienstleister, der in unserem Auftrag Anmeldecodes und Warnungen versendet;
• Apple und Google, wenn du dich mit ihrem Konto anmeldest: Sie verarbeiten die Daten als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzerklärungen;
• Apple App Store und Google Play, die den Download der App als eigenständige Verantwortliche abwickeln;
• Behörden, nur wenn das Gesetz es verlangt.

Supabase ist ein Unternehmen mit Sitz in den USA, dessen Techniker für Support und Wartung auf die Systeme zugreifen können. In diesen Fällen ist die Übermittlung durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln und zusätzliche technische Maßnahmen geschützt. Dasselbe gilt für jeden anderen Anbieter außerhalb des Europäischen Wirtschaftsraums. Eine Kopie der Garantien kannst du unter info@ryd-app.it anfordern.

7. Wie lange wir Daten aufbewahren

• Konto und Daten in der Cloud: solange du Ryd nutzt.
• Inaktivität: Wenn du dich 60 Tage am Stück von keinem Gerät aus bei Ryd anmeldest, wird die Kopie deiner Daten in der Cloud gelöscht. Wir warnen dich 7 Tage und 2 Tage vorher per E-Mail. Es genügt, die App zu öffnen, um das zu verhindern. Auf dem Telefon bleiben die Daten, solange die App installiert ist: Wenn du dich später wieder anmeldest, werden sie erneut in die Cloud geladen. Dein Konto (E-Mail und Anmeldung) bleibt aktiv, damit du jederzeit zurückkehren kannst.
• Geteilte Ausgaben bei Inaktivität: Gruppen, Ausgaben und Rückzahlungen, die mit anderen geteilt werden, bleiben für die anderen Mitglieder verfügbar, weil sie zur Berechnung ihrer Salden nötig sind.
• Löschung des Kontos: Die Daten in der Cloud werden sofort gelöscht; der Vorgang ist innerhalb von 30 Tagen abgeschlossen. Gruppen, die du erstellt hast, werden mit ihren Ausgaben gelöscht.
• Technische Sicherungskopien unseres Anbieters: werden innerhalb von 30 Tagen überschrieben.
• Problemmeldungen: bis sie gelöst oder geschlossen sind, danach gelöscht.
• Technische Protokolle: kurzzeitig, in der Regel höchstens 90 Tage.
• E-Mails an den Support: so lange, wie für die Antwort nötig, höchstens 2 Jahre.
• Daten auf deinem Gerät: solange die App installiert ist oder bis du dich abmeldest. Ist die Gerätesicherung aktiv (iCloud, Google oder Computer), kann die verschlüsselte Datenbank je nach Systemeinstellungen in der Sicherung enthalten sein.

8. Sicherheit

• Die Kommunikation mit den Servern ist durch HTTPS (TLS) geschützt.
• Auf dem Telefon liegen die Daten in einer verschlüsselten Datenbank (AES-256), und die App kann mit Face ID, Fingerabdruck oder Code gesperrt werden.
• Auf dem Server kann jeder Nutzer nur auf seine eigenen Daten und die seiner Gruppen zugreifen; die Daten sind auf den Datenträgern verschlüsselt.
• Die Daten in der Cloud sind nicht Ende-zu-Ende-verschlüsselt: Sie sind durch Zugriffskontrollen geschützt, aber für die Infrastruktur, die sie hostet, technisch lesbar.

Kein System ist hundertprozentig sicher. Bei einer Verletzung, die ein Risiko für deine Rechte darstellt, informieren wir dich und die zuständige Behörde wie gesetzlich vorgesehen.

9. Deine Rechte

Nach der DSGVO kannst du:

• Auskunft über deine Daten verlangen und eine Kopie erhalten;
• sie berichtigen lassen, wenn sie falsch sind;
• sie löschen lassen;
• ihre Verarbeitung einschränken lassen;
• sie in einem strukturierten Format erhalten und weitergeben (Datenübertragbarkeit): unter Einstellungen › Datenschutz und Sicherheit › Vollständige Sicherung oder unter Einstellungen › Export;
• der Verarbeitung auf Grundlage berechtigter Interessen widersprechen;
• Beschwerde einlegen bei der Aufsichtsbehörde des Landes, in dem du lebst, arbeitest oder in dem der Verstoß vermutlich stattfand. In Italien ist das der Garante per la protezione dei dati personali (www.garanteprivacy.it).

Um deine Rechte auszuüben, schreib an info@ryd-app.it von der mit deinem Konto verknüpften Adresse. Wir antworten innerhalb eines Monats und können dich bitten, deine Identität zu bestätigen.

10. Konto löschen

Du kannst dein Konto und alle Daten unter Einstellungen › Datenschutz und Sicherheit › Konto löschen entfernen. Wenn du die App nicht mehr hast, folge den Anweisungen auf ryd-app.it/de/delete-account.

11. Cloud-Sicherung deaktiviert

Unter Einstellungen › Datenschutz und Sicherheit kannst du die Cloud-Sicherung deaktivieren: Ab dann bleiben deine Finanzdaten nur auf dem Telefon und werden auf dem Server nicht mehr aktualisiert. Dein Profil (Name und Zahlungsangaben) und die Personen, die du in Gruppen nutzt, werden weiter synchronisiert, weil sie für geteilte Ausgaben nötig sind. Die bereits vorhandene Kopie in der Cloud bleibt ohne Aktualisierungen bestehen, bis du dein Konto löschst oder die Löschung wegen Inaktivität greift.

12. Minderjährige

Ryd richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn du glaubst, dass uns ein Minderjähriger Daten übermittelt hat, schreib uns und wir löschen sie.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die App oder das Recht ändern. Bei wichtigen Änderungen informieren wir dich vorher in der App oder per E-Mail. Das Datum oben zeigt die aktuelle Fassung.

14. Kontakt

Dario Rossi – info@ryd-app.it