← Pennumo

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

HM Digital Solutions, Helge Michelau, Ansgarweg 18, 23879 Mölln, info@pennumo.de. Weitere Angaben im Impressum.

2. Grundsatz

Pennumo ist ohne Bankanbindung gebaut. Wir lesen keine Bankdaten aus, setzen keine Werbe- oder Analyse-Tracker ein und verkaufen keine Daten. Wir verarbeiten nur, was für Konto, Funktionen und Abrechnung nötig ist.

3. Welche Daten wir verarbeiten und warum

a) Konto (Art. 6 Abs. 1 lit. b DSGVO)

E-Mail-Adresse und Passwort (nur als Hash gespeichert) für die Anmeldung. Zudem technische Angaben wie Tarif, Premium-Laufzeit, Stripe-Kundennummer und monatlicher Scan-Zähler. Gehörst du zu einem Haushalt mit weiteren Personen, sehen diese deine E-Mail-Adresse (Abschnitt 4).

b) Deine Finanzeinträge (Art. 6 Abs. 1 lit. b DSGVO)

Einnahmen, Ausgaben, Kategorien, Positionen, Notizen, wiederkehrende Buchungen, Einstellungen und die Einkaufsliste (Artikelname, Menge, wer den Artikel eingetragen hat, ob er erledigt ist), die du in Pennumo erfasst, speichern wir in einer Datenbank in Frankfurt am Main (Supabase, EU-Region). Die Inhalte liegen gebündelt in einem Datenfeld; wir werten sie serverseitig nicht aus, es gibt keine Auswertung über Nutzer hinweg. Statistiken rechnet deine App auf deinem Gerät. Wer innerhalb eines gemeinsamen Haushalts welche Einträge sieht, steht in Abschnitt 4.

c) Beleg-Scan (Art. 6 Abs. 1 lit. b DSGVO)

Beim Scan wird das (auf dem Gerät verkleinerte) Foto über unsere Server-Funktion an die KI-Schnittstelle von Anthropic (USA) gesendet, die Händler, Datum, Beträge und Positionen erkennt. Wir speichern das Foto nicht und protokollieren keine Belegdaten. Nach den Bedingungen von Anthropic für die kommerzielle API werden Eingaben nicht zum Training der Modelle verwendet. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Scanne bitte keine Belege mit Daten Dritter, die dort nicht hingehören.

d) Zahlung (Art. 6 Abs. 1 lit. b und c DSGVO)

Für Premium wickelt Stripe Payments Europe, Ltd. (Irland) die Zahlung ab. Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten Status, Laufzeit und Kundennummer. Rechnungsdaten bewahren wir wegen steuer- und handelsrechtlicher Pflichten bis zu 8 bzw. 10 Jahre auf.

e) Server-Protokolle (Art. 6 Abs. 1 lit. f DSGVO)

Beim Aufruf der Seite verarbeitet unser Hoster Vercel kurzzeitig technische Daten (IP-Adresse, Zeitpunkt, Browser) zur Auslieferung und Sicherheit.

f) Kündigung und Kontakt (Art. 6 Abs. 1 lit. b und f DSGVO)

Auf der Kündigungsseite nutzen wir deine E-Mail-Adresse, um dein Abo zu finden und dir die Bestätigung zu senden (Versand über Resend). Bei E-Mails an uns verarbeiten wir deine Angaben zur Bearbeitung. Unser E-Mail-Postfach (info@pennumo.de) liegt bei IONOS SE in Montabaur (Deutschland); dort werden E-Mails gespeichert, bis die Anfrage erledigt ist und keine Aufbewahrungspflichten mehr bestehen.

g) Website pennumo.de und Abstimmung „Was wünschst du dir?“ (Art. 6 Abs. 1 lit. f DSGVO)

Die Website pennumo.de setzt keine Cookies und keine Analyse- oder Werbedienste ein. Bei der Abstimmung über künftige Funktionen speichern wir nur die gewählten Funktionen, den Zeitpunkt und eine zufällige Kennung der Abgabe, damit sich Teilnahmen zählen lassen. Wir speichern dazu keine IP-Adresse, keine Gerätekennung und keine Verbindung zu einem Pennumo-Konto; einzelne Abgaben lassen sich niemandem zuordnen. Das Ergebnis zeigen wir allen Besuchern zusammengefasst an. Die Stimmen liegen in derselben Datenbank in Frankfurt (Supabase); beim Abruf verarbeitet Supabase wie Vercel kurzzeitig technische Verbindungsdaten (Abschnitt 3 e). Unser berechtigtes Interesse ist, Pennumo nach den Wünschen der Nutzer weiterzuentwickeln.

4. Gemeinsames Haushaltsbuch

Jedes Konto gehört genau einem Haushalt. Nutzt du Pennumo allein, ist das ein Ein-Personen-Haushalt, und niemand sonst sieht deine Daten. Mit Premium kannst du weitere Personen in deinen Haushalt einladen; ein Haushalt umfasst höchstens 6 Personen.

a) Was die Mitglieder sehen

Die Mitglieder eines Haushalts sehen gegenseitig alle Einträge, Fixkosten-Vorlagen, Kategorien, das Budget und den Namen des Haushalts (falls vergeben) sowie die E-Mail-Adressen der anderen Mitglieder. Ausgenommen sind Einträge und Fixkosten-Vorlagen, die jemand als „privat“ markiert: Die sieht nur die Person, die sie angelegt hat; Buchungen aus einer privaten Vorlage sind ebenfalls privat. Damit Änderungen anderer Mitglieder sofort in deiner App erscheinen, werden sie in Echtzeit übertragen (Supabase Realtime). Das ist derselbe Anbieter wie für die Datenbank; neue Empfänger kommen dadurch nicht hinzu. Die Einkaufsliste ist immer für alle Mitglieder sichtbar und änderbar; sie lässt sich nicht als privat markieren. Trittst du einem Haushalt bei, wird deine offene Einkaufsliste dort sichtbar, auch wenn du deine Einträge privat mitnimmst.

b) Welche Daten wir dafür zusätzlich verarbeiten

Zu welchem Haushalt dein Konto gehört, ob du ihn angelegt hast (Inhaber) oder Mitglied bist, wer einen Eintrag angelegt hat, ob ein Eintrag privat ist, sowie Einladungscodes. Ein Einladungscode hat 8 Zeichen, gilt 48 Stunden, lässt sich einmal einlösen und wird nur der Person angezeigt, die ihn erstellt hat; sie kann ihn jederzeit zurückziehen. Beim Beitreten entscheidest du, ob deine bisherigen Einträge für den Haushalt sichtbar werden oder privat bleiben; die Namen deiner eigenen Kategorien werden in jedem Fall in die Kategorienliste des Haushalts übernommen. Zum Schutz vor dem Durchprobieren von Codes speichern wir fehlgeschlagene Beitrittsversuche (Nutzerkennung und Zeitpunkt) höchstens 24 Stunden; mit der Löschung deines Kontos werden sie sofort gelöscht.

c) Austreten und Entfernen

Du kannst einen Haushalt jederzeit verlassen, ohne dass die anderen zustimmen müssen. Der Inhaber kann andere Mitglieder entfernen. In beiden Fällen erhält die ausscheidende Person eine Kopie aller gemeinsamen Einträge, Vorlagen und Kategorien sowie des Budgets bis zu diesem Zeitpunkt und nimmt ihre eigenen privaten Einträge mit; dazu kommt eine Kopie der zu diesem Zeitpunkt offenen Artikel der Einkaufsliste, auch solcher, die andere Mitglieder eingetragen haben. Den Namen des Haushalts übernimmt die Kopie nicht. Die gemeinsamen Daten bleiben auch im bisherigen Haushalt bestehen. Alle noch offenen Einladungscodes des bisherigen Haushalts verfallen dabei, damit niemand mit einem früher gesehenen Code zurückkehren kann. Danach sieht keine Seite mehr neue Einträge der anderen.

d) Premium im Haushalt

Premium gilt für alle Mitglieder, solange ein Mitglied ein aktives Premium-Abo hat. Zahlungs- und Vertragsdaten (Abschnitt 3 d) verarbeiten wir nur für die Person, die das Abo abgeschlossen hat.

e) Rechtsgrundlage

Wir stellen die Haushaltsfunktion jedem Mitglied zur Erfüllung seines Nutzungsvertrags bereit (Art. 6 Abs. 1 lit. b DSGVO). Dass die Mitglieder die gemeinsamen Daten sehen, beruht auf ihrer eigenen Entscheidung, jemanden einzuladen oder einem Haushalt beizutreten. Du kannst das jederzeit beenden, indem du einzelne Einträge als privat markierst oder den Haushalt verlässt.

f) Daten anderer Personen

Enthalten Einträge, die du im Haushalt teilst, Angaben über andere Personen (etwa Namen in Notizen), bist du dafür selbst verantwortlich. Für die Nutzung im rein persönlichen oder familiären Bereich gilt die DSGVO nach Art. 2 Abs. 2 lit. c DSGVO in der Regel nicht; das betrifft das Verhältnis zwischen dir und diesen Personen, nicht unsere Pflichten als Anbieter.

5. Cookies und lokaler Speicher

Pennumo setzt keine Tracking-Cookies. Im lokalen Speicher deines Browsers liegen die Anmeldung (Supabase-Sitzung), damit du angemeldet bleibst, die zuletzt geöffnete Ansicht (z. B. „Einkauf“), damit die App nach dem Ruhemodus dort weitermacht, und ob der Bildschirm in der Einkaufsliste anbleiben soll. Das ist technisch erforderlich, um die von dir gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); diese Einstellungen enthalten keine Finanzdaten und verlassen dein Gerät nicht. Auf pennumo.de merkt sich dein Browser nach der Abstimmung lokal, dass und wofür du abgestimmt hast, damit du nicht versehentlich doppelt abstimmst und dein Wunsch im Ergebnis markiert ist; das kannst du jederzeit über die Browsereinstellungen löschen. Schriften sind selbst gehostet; es werden keine Daten an Google-Fonts oder ähnliche Dienste übertragen.

6. Empfänger und Auftragsverarbeiter

Mit den Anbietern bestehen Auftragsverarbeitungsverträge. Soweit Daten in Drittländer gelangen, geschieht das auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses. Gehörst du zu einem Haushalt mit weiteren Personen, sehen diese außerdem die gemeinsamen Daten nach Abschnitt 4.

7. Speicherdauer und Löschung

Konto- und Finanzdaten bleiben, bis du dein Konto löschen lässt. Schreib dazu an info@pennumo.de (von der Konto-Adresse aus); wir löschen dein Konto samt Einträgen und kündigen ein laufendes Abo. Rechnungsdaten bleiben gesetzlich länger gespeichert.

Gehörst du zu einem Haushalt mit weiteren Personen, gilt bei der Kontolöschung: Deine privaten Einträge löschen wir. Gemeinsame Einträge, die du angelegt hast, bleiben für die übrigen Mitglieder im Haushalt erhalten, aber ohne Zuordnung zu dir; sie erscheinen dann als „ehemaliges Mitglied“.

Verlässt du einen Haushalt oder wirst du entfernt, bleiben die gemeinsamen Daten bis zu diesem Zeitpunkt sowohl in deiner Kopie als auch im bisherigen Haushalt gespeichert (Abschnitt 4 c), jeweils bis sie dort gelöscht werden oder das jeweilige Konto gelöscht wird.

Abgehakte und entfernte Artikel der Einkaufsliste löschen wir nach 30 Tagen endgültig. Bei einer Kontolöschung bleiben Artikel, die du eingetragen hast, ohne Zuordnung zu dir im Haushalt.

8. Bereitstellung, automatisierte Entscheidungen

Ohne E-Mail-Adresse und Passwort ist kein Konto möglich; die Angaben sind für den Vertrag erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Einen Datenschutzbeauftragten haben wir nicht benannt, da dies gesetzlich nicht erforderlich ist.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung. Deine Buchungen kannst du außerdem jederzeit selbst in der App unter „Konto → Deine Daten“ als CSV-Datei herunterladen; die Datei wird in deinem Browser erzeugt. Wende dich an info@pennumo.de.

10. Beschwerderecht

Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de.

11. Sicherheit

Die Übertragung erfolgt per TLS. Der Zugriff auf Daten ist über Zeilen-Sicherheitsregeln in der Datenbank beschränkt: Du erreichst nur die Daten deines eigenen Haushalts, private Einträge nur die Person, die sie angelegt hat.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.