Datenschutzerklärung

⚠️ Diese Übersetzung dient nur zu Informationszwecken. Bei Abweichungen ist die französische Fassung maßgeblich.

Letzte Aktualisierung: 2026-08-04

1. Datenerhebung

Plika.app erhebt keine personenbezogenen Daten auf eigenen Servern. Die Software funktioniert hauptsächlich lokal auf Ihrem Gerät. Für optionale Verbindungen zu Drittanbieterdiensten siehe Abschnitt 6.

2. Lokale Speicherung

Alle Ihre Finanzdaten (Konten, Transaktionen, Budgets) werden lokal in IndexedDB in Ihrem Browser gespeichert. Sensible Daten werden mit AES-256 verschlüsselt.

3. Cloud-Synchronisation (optional)

Bei Aktivierung der Cloud-Synchronisation (Google Drive, OneDrive oder WebDAV) werden Ihre Daten clientseitig verschlüsselt, bevor sie übertragen werden. Nur verschlüsselte Daten werden über das Netzwerk übertragen. Wir können den Inhalt Ihrer Daten nicht lesen.

Bei WebDAV erfolgt die Verbindung direkt zwischen Ihrem Browser und Ihrem Server, ohne über unsere Server zu gehen. Ihre WebDAV-Zugangsdaten werden lokal verschlüsselt (AES-256) und niemals an uns übermittelt.

4. OAuth-Berechtigungen und Google-API-Services-Offenlegung

Google Drive: Wenn Sie Google Drive verbinden, fordert Plika.app ausschließlich den Scope https://www.googleapis.com/auth/drive.appdata an (dedizierter App-Speicherbereich, Prinzip der geringsten Rechte). Die Nutzung der über Google-APIs erhaltenen Daten ist strikt auf die für den Nutzer sichtbare Synchronisationsfunktion beschränkt, gemäß der Google API Services User Data Policy einschließlich ihrer „Limited Use"-Anforderungen — niemals für Werbung, Datenhandel oder themenfremdes Profiling.

Microsoft OneDrive: Die angeforderten Scopes sind Files.ReadWrite.AppFolder offline_access (dedizierter App-Ordner). WebDAV: Sie stellen Ihren eigenen Server und Ihre Zugangsdaten bereit; es wird keine Autorisierung bei einem Dritten angefordert.

Synchronisierte Daten werden vor jedem Upload auf Ihrem Gerät verschlüsselt. Sollte sich unsere Nutzung von Google-Daten wesentlich ändern, würde diese Richtlinie zuvor aktualisiert.

5. Cookies und Tracker

Plika.app verwendet keine Cookies, Tracker oder Analysetools von Drittanbietern. Es werden keine Browsing-Daten erhoben.

6. Optionale Drittanbieterdienste

Wechselkurse (optional): Wenn Sie die Funktion „Wechselkurs aus dem Internet abrufen“ nutzen, wird eine Anfrage an die Frankfurter API (frankfurter.dev) gesendet, einen Open-Source-Dienst, der die von der Europäischen Zentralbank (EZB) veröffentlichten Wechselkurse übermittelt. Diese Verbindung wird ausschließlich durch Ihre explizite Aktion ausgelöst — niemals automatisch. Offengelegte Daten: Ihre IP-Adresse, die angeforderten Währungscodes. Keine persönliche Kennung, kein Cookie und kein Token wird übertragen.

PRO-Lizenz (optional): Wenn Sie eine PRO-Lizenz aktivieren, erfolgt die Überprüfung über Gumroad (Gumroad, Inc.). Nur Ihr Lizenzschlüssel wird an unseren Backend-Server gesendet. Plika Team hat keinen Zugang zu Ihren Zahlungsinformationen.

Automatische Lizenzrevalidierung (PRO): Wenn Sie eine PRO-Lizenz besitzen, führt die Software alle 7 Tage eine automatische Gültigkeitsprüfung über unseren Backend-Server durch. Es wird nur Ihr Lizenzschlüssel übertragen. Keine Finanz-, Personen- oder Browserdaten werden gesendet. Ohne Verbindung gilt eine Kulanzfrist von 90 Tagen (siehe AGB, Artikel 11).

7. Datenweitergabe

Ihre Finanzdaten werden niemals verkauft. Es findet keine Datenübertragung außerhalb der von Ihnen ausdrücklich aktivierten Funktionen statt: von Ihnen angeforderte Synchronisations-Integrationen (Google Drive, OneDrive, WebDAV — Daten vor dem Upload verschlüsselt), PRO-Lizenzprüfung (Gumroad) und Wechselkursabruf (Frankfurter), wie in den Abschnitten 3 bis 6 beschrieben.

8. Datenaufbewahrung und -löschung

Die Datenaufbewahrung liegt in Ihrer Hand: Ihre lokalen Finanzdaten verbleiben auf Ihrem Gerät, bis Sie sie löschen (oder die Browserdaten leeren).

Bei aktivierter Cloud-Synchronisation verbleiben die verschlüsselten Dateien im Konto des gewählten Anbieters, bis Sie sie löschen, den Anbieter trennen oder sie über die App überschreiben. OAuth-Token werden lokal verschlüsselt gespeichert; Sie können sie ungültig machen, indem Sie den Anbieter in Plika.app trennen und den Zugriff in den Einstellungen Ihres Anbieterkontos widerrufen.

Serverseitig werden nur die Aktivierungsinformationen der PRO-Lizenz (Lizenzschlüssel) aufbewahrt — niemals Ihre Finanzdaten.

9. Ihre Rechte

Sie haben die volle Kontrolle über Ihre Daten. Sie können Ihre Daten jederzeit direkt aus der Anwendung exportieren, löschen oder ändern.

10. Kontakt

Für Fragen zum Datenschutz: [email protected]