Datenschutzerklärung

Für die App Costra. Stand: 12. November 2026.

Kurzfassung: Costra speichert deine Abos, Verträge und Beträge auf deinem Gerät. Ein Konto ist freiwillig und wird nur gebraucht, wenn du Kosten mit anderen Menschen teilen willst. Wer das nicht tut, legt nie ein Konto an — dann verlässt nichts das Gerät.

Teilst du ein Abo, wird genau dieses eine Abo übertragen, damit der andere seinen Anteil sehen kann. Deine übrigen Abos bleiben auch dann lokal.

1. Verantwortlicher

Bodensee-Spiele GmbH
c/o Ciraci Flavio, Hauptstrasse 4, 8280 Kreuzlingen (TG), Schweiz
E-Mail: support@getcostra.app

2. Welche Daten die App verarbeitet

Alles, was du in Costra eingibst — Abonamen, Beträge, Termine, Vertragsnummern, Namen von Personen, mit denen du Kosten teilst, sowie Notizen — wird lokal auf deinem Gerät gespeichert. Diese Daten werden nicht an uns und nicht an Dritte übertragen. Die einzige Ausnahme sind Abos, die du ausdrücklich mit jemandem teilst — dazu Abschnitt 5.

Ein optionaler API-Schlüssel für den KI-Assistenten wird im Schlüsselbund des Geräts (iOS Keychain / Android Keystore) abgelegt, nicht in den App-Daten. Datenexporte enthalten ihn nicht.

3. Kontoauszug-Import

Wenn du einen Kontoauszug importierst (CSV oder PDF), wird die Datei ausschließlich auf deinem Gerät gelesen. Sie wird nicht hochgeladen, nicht an uns gesendet und nach dem Auswerten aus dem Zwischenspeicher der App gelöscht. Aus dem Auszug übernommen wird nur, was du selbst bestätigst.

4. KI-Assistent (optional, standardmäßig aus)

Costra kann eine formlose Vertragsbeschreibung in strukturierte Daten umwandeln. Diese Funktion ist ausgeschaltet, solange du keinen eigenen API-Schlüssel hinterlegst.

Transparenzhinweis nach Art. 50 der KI-Verordnung (EU) 2024/1689: Dieser Assistent ist ein KI-System. Es verarbeitet ausschließlich den Text, den du selbst eingibst, und erzeugt daraus einen Vorschlag für die Felder eines Eintrags. Der Vorschlag wird dir vor dem Speichern angezeigt und ausdrücklich als KI-Vorschlag gekennzeichnet; gespeichert wird er erst, wenn du ihn bestätigst. Es findet keine automatisierte Entscheidung über dich statt, keine Bewertung deiner Person und keine Emotionserkennung.

Alle übrigen Funktionen von Costra — insbesondere das Erkennen wiederkehrender Zahlungen im Kontoauszug, der Costra Score und sämtliche Auswertungen — arbeiten ohne KI. Sie folgen fest programmierten Regeln, die jederzeit nachvollziehbar sind; der Score weist jeden Punktabzug im Klartext aus.

Wenn du sie nutzt, wird nur der Text, den du selbst in das KI-Feld tippst, an Google (Gemini API, Google Ireland Limited) übertragen und dort verarbeitet. Deine gespeicherten Abos, Beträge und Kontaktnamen werden dabei nicht mitgesendet.

Wichtig und oft verschwiegen: In Googles kostenlosem Kontingent verwendet Google die übermittelten Texte zur Verbesserung seiner Modelle. Wenn du dort Daten Dritter (z. B. Kundendaten) einträgst, solltest du in der Google-Cloud-Konsole auf ein kostenpflichtiges Projekt wechseln — dort ist diese Nutzung ausgeschlossen. Derselbe Hinweis steht in der App.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch das Hinterlegen des Schlüssels und das aktive Absenden eines Textes. Du kannst sie jederzeit widerrufen, indem du den Schlüssel im Profil entfernst.

5. Konto und geteilte Abos (optional)

Für geteilte Kosten kannst du ein Konto anlegen. Verarbeitet werden dann:

Diese Daten liegen bei Supabase (Server in Frankfurt am Main, EU). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — ohne diese Daten kann die Funktion nicht erbracht werden.

Wer was sehen kann: Ein geteiltes Abo sieht ausschließlich, wer daran beteiligt ist. Profile sind nicht durchsuchbar — Freunde findet man nur über das exakte Kürzel, das du selbst weitergibst. Es gibt keine Nutzerliste. Technisch durchgesetzt wird das über Zugriffsregeln in der Datenbank, nicht über die App.

Löschung: Meldest du dich ab, bleiben deine lokalen Daten unberührt. Nimmst du eine Teilung zurück, verschwindet sie auch beim anderen. Dein gesamtes Konto löschst du in der App unter Profil → Konto verwalten → Konto endgültig löschen: Konto, Freundschaften, geteilte Abos und Nachrichten werden sofort und vollständig entfernt. Deine Abos auf dem Gerät bleiben dabei erhalten.

6. IBAN und Zahlungs-QR-Code

Du kannst deine IBAN hinterlegen, damit Costra daraus einen QR-Code für eine SEPA-Überweisung erzeugt. Die IBAN bleibt auf deinem Gerät und wird ausschließlich in den QR-Code geschrieben, den du selbst herzeigst. Sie wird nicht an uns übertragen und auch nicht mit dem Konto synchronisiert.

7. Käufe (Costra Pro)

Käufe werden über den App Store abgewickelt. Die Zahlung und deine Zahlungsdaten verarbeitet Apple; wir erhalten weder Kartendaten noch deine Adresse. Zur Verwaltung des Kaufstatus nutzen wir RevenueCat, Inc. (USA). Dabei wird eine zufällig erzeugte, anonyme Kennung verarbeitet, die keiner Person zugeordnet werden kann; wir verknüpfen sie mit keinerlei Bestandsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Mitteilungen

Erinnerungen vor Abbuchungen sind lokale Benachrichtigungen. Sie werden auf dem Gerät geplant und ausgelöst; es gibt keinen Push-Server und keine Übertragung.

9. Kein Tracking

Costra enthält keine Analyse-Werkzeuge, kein Crash-Tracking, keine Werbung und keine Tracking-Pixel. Es wird kein Nutzungsverhalten erfasst und nichts an Werbenetzwerke weitergegeben. Es findet kein App-übergreifendes Tracking im Sinne von Apples „App Tracking Transparency“ statt.

10. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO sowie Schweizer Datenschutzgesetz, DSG) sowie ein Beschwerderecht bei einer Aufsichtsbehörde — in der EU bei der Behörde deines Wohnlandes, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Deine lokalen Daten kannst du selbst und sofort ausüben: Profil → Daten exportieren gibt dir alle Daten als Datei, Profil → Alle Daten löschen entfernt sie vollständig. Auch das Deinstallieren der App löscht alle lokalen Daten.

Hast du ein Konto angelegt, löschst du es selbst in der App unter Profil → Konto verwalten → Konto endgültig löschen — sofort und ohne Umweg über uns. Für Auskunft oder Fragen erreichst du uns unter der oben genannten Adresse.

11. Kinder

Costra richtet sich nicht an Kinder unter 16 Jahren und erhebt wissentlich keine Daten von ihnen.

12. Änderungen

Wird diese Erklärung geändert, veröffentlichen wir die neue Fassung unter derselben Adresse mit aktualisiertem Datum.