Datenschutzerklärung

Für die App und die Web-Anwendung Kumpari (Android, iOS, kumpari.com). Stand: 23. September 2026

1. Verantwortlicher

Weitere Angaben stehen im Impressum. Einen Datenschutzbeauftragten müssen wir nicht bestellen (Art. 37 DSGVO); Datenschutzanfragen beantwortet der Verantwortliche selbst.

2. Grundsätze

• Keine Werbung, kein Tracking. Kumpari enthält keine Werbenetzwerke, keine Analyse- oder Statistik-Werkzeuge, kein Fehlerberichts-Werkzeug und keine Social-Media-Einbindungen. Die Web-Anwendung lädt alle Bestandteile von kumpari.com; es werden keine Inhalte von fremden Servern eingebunden.
• Keine Cookies. Die Anmeldung läuft über ein Zugangs-Token, das nur auf deinem Gerät gespeichert wird (Abschnitt 3.4). App und Website setzen keine Cookies; deshalb zeigen wir kein Cookie-Banner. Einzig der gesonderte Verwaltungszugang des Betreibers (Abschnitt 3.11) verwendet ein technisch notwendiges Sitzungscookie – das betrifft nur den Betreiber selbst, nie Nutzerinnen und Nutzer der App.
• Datensparsamkeit. Wir fragen keine Daten ab, die die App nicht braucht – keine Adresse, kein Geburtsdatum, keine Telefonnummer, keinen Standort.
• Keine Weitergabe. Deine Daten sehen nur die Mitglieder deiner Reisen (Abschnitt 3.2) und die in Abschnitt 4 genannten Auftragsverarbeiter, die wir für den Betrieb brauchen. Der Betreiber selbst sieht über seinen Verwaltungszugang nur Kontodaten und Zähler, keine Reiseinhalte (Abschnitt 3.11).

3. Welche Daten wir verarbeiten und warum

3.1 Dein Konto

Beim Registrieren legst du einen Benutzernamen (3–24 Zeichen, wird kleingeschrieben gespeichert), einen Anzeigenamen und ein Passwort fest. Das Passwort speichern wir ausschließlich als Hash nach dem Verfahren Argon2id mit zufälligem Salt; es lässt sich daraus nicht zurückrechnen, und auch wir kennen es nicht. Dazu speichern wir den Zeitpunkt der Registrierung und eine technische Versionsnummer deiner Anmeldung (mit ihr machen wir beim Abmelden auf allen Geräten oder nach einem Passwortwechsel alle alten Zugangs-Token ungültig).

Eine E-Mail-Adresse ist freiwillig. Hinterlegst du eine, verwenden wir sie ausschließlich, um sie zu bestätigen und dein Passwort zurückzusetzen (Abschnitt 3.6). Ohne E-Mail-Adresse gibt es keinen Weg, ein vergessenes Passwort zurückzusetzen.

Außerdem speichern wir die Sprache deines Kontos (Deutsch oder Englisch; die App stellt sie auf die angezeigte Sprache ein, sie bestimmt die Sprache unserer E-Mails), gegebenenfalls deine Pro-Berechtigung (die App zeigt sie in den Einstellungen an) und, falls der Betreiber dein Konto sperrt, einen Sperrvermerk mit Zeitpunkt und Begründung (Abschnitt 3.11).

Zweck: Bereitstellung deines Kontos und der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Speicherdauer: bis zur Löschung deines Kontos (Abschnitt 6).

3.2 Reisen, Teilnehmer, Ausgaben, Aufteilungen, Ausgleiche

Das ist der eigentliche Inhalt von Kumpari. Je Reise speichern wir:

• Reise: Name, Währung, optional Zeitraum, Archivierungsstand, wer sie angelegt hat.
• Mitglieder: welche Konten der Reise angehören, ihre Rolle (Admin oder Mitglied) und der Beitrittszeitpunkt.
• Teilnehmer: die Namen, unter denen abgerechnet wird (Platzhalter wie „Anna“ oder „Papa“). Ein Teilnehmer kann mit einem Konto verknüpft sein, muss aber nicht – Mitreisende ohne Konto erscheinen nur mit dem Namen, den ein Mitglied eingetragen hat.
• Ausgaben: Titel, Betrag, Datum, Kategorie, optionale Notiz, wer bezahlt hat, wie der Betrag aufgeteilt wird (je Teilnehmer Anteil und Gewicht), wer den Eintrag angelegt hat.
• Ausgleiche: wer wem wann welchen Betrag gegeben hat, optionale Notiz.
• Einladungscodes: der Code, sein Ablaufdatum, ein optionales Nutzungslimit und die Zahl der Beitritte.

Wer das sieht: Alle Mitglieder einer Reise sehen deren vollständigen Inhalt – Teilnehmer, Ausgaben, Aufteilungen, Ausgleiche, Bilanzen und Belegfotos. Das ist der Zweck der App. Wer einen gültigen Einladungslink hat, sieht den Namen der Reise und kann beitreten; Einladungscodes laufen standardmäßig nach sieben Tagen ab, und der Admin kann sie jederzeit ersetzen.

Daten von Mitreisenden: Trägst du Personen ohne eigenes Konto ein, verarbeitest du deren Namen und Anteile. Für eine private Reisegruppe ist das in der Regel die persönliche oder familiäre Nutzung, für die die DSGVO nicht gilt (Art. 2 Abs. 2 lit. c DSGVO). Bitte trage trotzdem nur ein, was für die Abrechnung nötig ist, und sag deinen Mitreisenden, dass du Kumpari verwendest. Kumpari bietet die Kategorie „Gesundheit“ an; wir werten Kategorien nicht aus – vermeide aber bitte Notizen, die mehr über die Gesundheit einer Person verraten als der Zweck der Abrechnung erfordert.

Zweck: gemeinsame Abrechnung innerhalb der Reisegruppe, Abgleich zwischen den Geräten der Mitglieder. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber jedem Mitglied; für Namen von Mitreisenden ohne Konto Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Gruppe an einer nachvollziehbaren Abrechnung). Speicherdauer: bis die Reise oder der Eintrag gelöscht wird (Abschnitt 5). Gelöschte Einträge bleiben technisch als Löschmarkierung erhalten, damit alle Geräte die Löschung übernehmen können; Abschnitt 5 nennt die Fristen.

3.3 Belegfotos

Zu jeder Ausgabe kannst du bis zu drei Fotos (z. B. Kassenzettel) hinterlegen. Die App verkleinert das Bild vor dem Hochladen auf höchstens 1600 Pixel Kantenlänge, speichert es als JPEG und entfernt dabei alle Metadaten (z. B. Aufnahmeort, Gerätetyp, Aufnahmezeit), die Kamera-Apps in Fotodateien ablegen. Auf dem Server liegt die Datei unter einer zufälligen Kennung im Verzeichnis der Reise; abrufen können sie nur angemeldete Mitglieder dieser Reise. Zusätzlich speichern wir, zu welcher Ausgabe der Beleg gehört, seine Größe und wer ihn hochgeladen hat.

Ein Belegfoto zeigt, was du fotografierst. Bitte fotografiere nur den Beleg, keine Bankkarten, Ausweise oder Personen.

Zweck: Nachweis der Ausgabe für die Gruppe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Die Datei wird sofort gelöscht, wenn du den Beleg, die Ausgabe oder die Reise löschst. Eine wiederhergestellte Ausgabe hat deshalb keine Belege mehr.

3.4 Anmeldung, Sitzungen und Daten auf deinem Gerät

Nach dem Anmelden erhält dein Gerät ein signiertes Zugangs-Token (JWT), das 30 Tage gilt und bei Benutzung verlängert wird. Es wird auf Android im geschützten Speicher des Systems, auf iOS in der Schlüsselbundverwaltung (Keychain), im Browser im lokalen Speicher der Website abgelegt – nicht in Cookies. Mit „Überall abmelden“ oder einem Passwortwechsel werden alle Token ungültig.

Kumpari arbeitet offline-first: Die App speichert deine Reisen in einer lokalen Datenbank auf deinem Gerät (im Browser im Speicher der Website) und hält zwischengespeicherte Belegbilder sowie Einstellungen wie das Farbschema. Diese lokalen Daten verlassen dein Gerät nicht; sie werden beim Abmelden, beim Löschen des Kontos und beim Deinstallieren der App gelöscht. Das Speichern ist für die Funktion der App unbedingt erforderlich; eine Einwilligung nach §165 Abs. 3 TKG 2021 ist dafür nicht nötig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Prüfung neuer Passwörter gegen bekannte Datenlecks

Wenn du dich registrierst oder dein Passwort änderst, prüft unser Server, ob das gewählte Passwort in veröffentlichten Datenlecks vorkommt. Solche Passwörter werden von Angreifern automatisiert durchprobiert; wir lehnen sie deshalb ab. Für die Prüfung nutzen wir den Dienst Have I Been Pwned (Troy Hunt, Superlative Enterprises Pty Ltd, Australien; Auslieferung über Cloudflare) mit dem Verfahren der k-Anonymität:

• Der Server bildet aus dem Passwort einen SHA-1-Hash und sendet davon nur die ersten fünf Zeichen an api.pwnedpasswords.com.
• Die Antwort enthält alle bekannten Hash-Endungen zu diesem Präfix (mehrere hundert). Der Vergleich findet ausschließlich auf unserem Server statt.
• Das Passwort selbst, sein vollständiger Hash, dein Benutzername und jede andere Angabe zu deinem Konto verlassen unseren Server nie. Der Dienst kann weder das Passwort noch dich ermitteln. Zusätzlich wird die Antwort mit Fülldaten auf eine einheitliche Größe gebracht, damit nicht einmal die Antwortlänge etwas verrät.
• Die Prüfung läuft nie beim Anmelden, sondern nur beim Setzen eines Passworts. Ist der Dienst nicht erreichbar, wird nichts blockiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten vor Übernahme) in Verbindung mit Art. 32 DSGVO. Da keine personenbezogenen Daten übermittelt werden, ist der Dienst kein Auftragsverarbeiter, und es findet keine Übermittlung personenbezogener Daten in ein Drittland statt.

3.6 E-Mails

Nur wenn du eine E-Mail-Adresse hinterlegst, senden wir dir E-Mails – und zwar ausschließlich Transaktionsmails: Bestätigung der Adresse, Zurücksetzen des Passworts (auch wenn der Betreiber es auf deine Bitte hin auslöst) und die Mitteilung mit Begründung, falls der Betreiber dein Konto sperrt (Abschnitt 3.11). Mails zum Zurücksetzen und zur Sperre gehen nur an eine bestätigte Adresse. Die Mails sind in der Sprache deines Kontos verfasst (Deutsch oder Englisch). Keine Newsletter, keine Werbung. Für den Versand nutzen wir den Dienstleister Brevo (Abschnitt 4), der dafür deine E-Mail-Adresse, den Inhalt der Nachricht und Zustellinformationen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Die Adresse bleibt gespeichert, bis du sie in den Einstellungen entfernst oder dein Konto löschst; Reset-Links sind kurzlebig und werden nur als Hash gespeichert.

3.7 Server-Protokolle und Schutz vor Missbrauch

Beim Betrieb fallen technische Protokolle an:

• Anwendungs-Protokoll: je Anfrage Methode, Pfad (Einladungscodes werden darin unkenntlich gemacht), Antwortstatus, Dauer, eine zufällige Anfragekennung und – bei angemeldeten Nutzern – die Kontokennung. Keine IP-Adressen, keine Inhalte, keine Passwörter, keine Token, keine Beträge. Das Protokoll ist nach Größe begrenzt (höchstens 50 MB) und überschreibt sich laufend; ältere Einträge sind damit in der Regel nach wenigen Tagen bis Wochen überschrieben.
• Zugriffs-Protokoll des vorgeschalteten Web-Servers (Caddy): Zeitpunkt, IP-Adresse, aufgerufene Adresse, Browser-Kennung (User-Agent), Antwortstatus und Größe. Wir werten diese Protokolle nur bei Störungen und Angriffen aus. Speicherdauer: 14 Tage.
• Zugriffsbegrenzung: Um Passwort-Rateversuche und Missbrauch zu bremsen, zählt der Server Anmelde-, Registrierungs-, Einladungs- und Exportanfragen je IP-Adresse für höchstens 60 Minuten im Arbeitsspeicher. Diese Zähler werden nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Erkennen und Abwehren von Angriffen, Fehlersuche).

3.8 Sicherungen

Die Datenbank wird einmal täglich gesichert; Sicherungen werden 14 Tage aufbewahrt und danach automatisch gelöscht. Belegdateien liegen im selben gesicherten Speicherbereich. Gelöschte oder anonymisierte Daten können daher bis zu 14 Tage in Sicherungen fortbestehen; Sicherungen werden nur zur Wiederherstellung nach einem Ausfall verwendet, nie um einzelne Daten wiederherzustellen. Sicherungen liegen auf derselben Hardware wie die Anwendung; zusätzlich wird jede Tagessicherung zusammen mit den Belegdateien an einen zweiten Speicherort übertragen ([ORT/ANBIETER DER ZUSÄTZLICHEN KOPIE]), wo dieselbe Frist von 14 Tagen gilt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verfügbarkeit und Integrität der Daten, Art. 32 DSGVO).

3.9 App-Stores und Zahlungen

Installierst du Kumpari über Google Play oder den Apple App Store, verarbeitet der jeweilige Store-Betreiber Daten in eigener Verantwortung (etwa dein Store-Konto, Downloads, Bewertungen). Wir erhalten daraus keine personenbezogenen Daten, nur zusammengefasste Statistiken. Es gelten die Datenschutzhinweise von Google bzw. Apple.

Kostenpflichtige Funktionen gibt es derzeit nicht. Sobald es sie gibt, laufen Käufe über den Store bzw. einen Zahlungsdienstleister; welche Daten dabei anfallen und wie lange wir Kaufbelege aufbewahren müssen (steuerrechtlich sieben Jahre), ergänzen wir hier vor dem Start.

3.10 Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine Adresse und den Inhalt, um deine Anfrage zu beantworten. Wir löschen die Korrespondenz, sobald die Anfrage erledigt ist, spätestens nach 12 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

3.11 Verwaltung durch den Betreiber

Für den Betrieb hat der Verantwortliche einen gesonderten Verwaltungszugang. Er ist nicht Teil der App, nur mit eigens dafür ausgestellten Gerätezertifikaten auf Geräten des Betreibers erreichbar und zusätzlich durch Passwort und einen zweiten Faktor (Einmalcode) geschützt.

Was der Betreiber dort sieht: ausschließlich Kontodaten – Benutzername, Anzeigename, E-Mail-Adresse und ob sie bestätigt ist, Sprache, Zeitpunkte von Registrierung, letzter Änderung und gegebenenfalls Löschung, Sperrvermerk und Pro-Berechtigungen – sowie Zähler: wie viele Reisen, Mitgliedschaften, Ausgaben, Ausgleiche und Belege ein Konto hat und wie viel Speicherplatz die Belege belegen. Keine Reiseinhalte: keine Reisenamen, Teilnehmer, Ausgaben, Beträge, Notizen oder Belegfotos. Gesucht wird nach Benutzername, E-Mail-Adresse oder Kontokennung.

Was der Betreiber dort tun kann:

• Konto sperren, etwa bei einem begründeten Hinweis auf einen Verstoß gegen die Nutzungsbedingungen oder zum Schutz eines kompromittierten Kontos. Während der Sperre ist keine Anmeldung möglich, alle Geräte sind abgemeldet; deine Daten bleiben unverändert. Die Begründung erhältst du per E-Mail, wenn eine bestätigte Adresse hinterlegt ist; sonst teilen wir sie dir auf Anfrage an support@kumpari.com mit. Zur Sperre kann der Betreiber eine interne Notiz festhalten, die nicht in der E-Mail steht.
• Die Sperre aufheben, dein Konto auf allen Geräten abmelden und – an eine bestätigte Adresse – eine Mail zum Zurücksetzen des Passworts auslösen. Eine E-Mail-Adresse eintragen oder ändern kann der Betreiber nicht.
• Eine Pro-Berechtigung vergeben (dauerhaft oder bis zu einem Datum) oder widerrufen. Gespeichert werden Zeitraum, Herkunft, wer sie vergeben hat, eine optionale Notiz und gegebenenfalls Zeitpunkt und Grund des Widerrufs. Die App zeigt eine aktive Berechtigung in den Einstellungen an.
• Das Konto löschen – über denselben Weg und mit denselben Folgen wie in Abschnitt 6.

Protokoll: Jede dieser Handlungen und jeder Einblick in ein Konto wird festgehalten – mit Zeitpunkt, handelndem Administrator, Art der Handlung, betroffenem Konto und der IP-Adresse des Administrators, dazu das Ergebnis (etwa ob die Sperr-Mail zugestellt wurde) und die dabei eingegebenen Freitexte (Sperrbegründung, interne Notiz, Notiz zur Pro-Berechtigung, Grund eines Widerrufs). Bei einer Suche werden Trefferzahl und die Kennungen der gefundenen Konten protokolliert, nie der Suchbegriff. Das Protokoll wird nach 12 Monaten automatisch gelöscht; wird ein Konto vorher gelöscht, bleiben die Einträge dazu samt Freitexten bis zum Ablauf dieser Frist bestehen, weil sie belegen, was der Betreiber warum getan hat. Zugriffe auf den Verwaltungszugang erscheinen außerdem im Zugriffs-Protokoll des vorgeschalteten Web-Servers (Abschnitt 3.7, 14 Tage, ohne Suchbegriffe).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Durchführung des Nutzungsvertrags geht (Pro-Berechtigung, Hilfe bei deinem Konto auf deine Anfrage); im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Sicherheit des Dienstes, an der Abwehr von Missbrauch, an der Durchsetzung der Nutzungsbedingungen und am Nachweis, wer im Verwaltungszugang was getan hat. Empfänger: keine; der Verwaltungszugang läuft wie die App über den vorgeschalteten Web-Server (Abschnitt 4).

4. Empfänger und Auftragsverarbeiter

Wir geben Daten nicht zu Werbe- oder Verkaufszwecken weiter. Folgende Stellen erhalten Daten, weil wir sie für den Betrieb brauchen:

Drittländer: Unsere Server und Auftragsverarbeiter stehen in Österreich und Deutschland, also innerhalb der EU. Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR findet nicht statt. Die Anfrage an Have I Been Pwned (Abschnitt 3.5) enthält keine personenbezogenen Daten.

5. Speicherdauer im Überblick

6. Konto löschen: Anonymisierung statt Löschung

Du kannst dein Konto jederzeit löschen – in der App unter Einstellungen → Konto löschen oder ohne installierte App unter kumpari.com/konto-loeschen. Zur Sicherheit fragen wir dabei noch einmal dein Passwort ab. Dabei passiert Folgendes:

• Reisen, in denen du das einzige Mitglied bist, werden samt allen Ausgaben und Belegen gelöscht; die Belegdateien werden sofort entfernt.
• In Reisen mit weiteren Mitgliedern wird deine Mitgliedschaft beendet. Die Bilanzen der anderen müssen aber stimmen bleiben: Eine Reise, in der plötzlich Ausgaben oder Anteile fehlen, wäre für die Mitreisenden wertlos. Deshalb bleibt die Teilnehmerzeile (der Name, unter dem in dieser Reise abgerechnet wurde) samt den zugehörigen Ausgaben, Anteilen und Ausgleichen bestehen; nur die Verknüpfung zu deinem Konto wird gelöst. Warst du Admin, geht die Rolle automatisch an das am längsten beteiligte Mitglied über.
• Dein Konto wird anonymisiert: Anzeigename, Passwort-Hash und E-Mail-Adresse werden gelöscht, alle Zugangs-Token werden ungültig. Der Benutzername bleibt in gesperrter Form gespeichert, damit ihn niemand neu registrieren und dadurch deine früheren Einträge übernehmen kann. Ein Login ist damit dauerhaft unmöglich.
• Die Daten auf deinem Gerät werden gelöscht. Ein zweites Gerät, das beim Löschen offline war, bietet die Löschung der lokalen Daten beim nächsten Start an.
• Ein Sperrvermerk wird gelöscht; Pro-Berechtigungen werden widerrufen und ihre Notizen entfernt. Einträge im Protokoll des Verwaltungszugangs bleiben bis zum Ablauf ihrer Frist von 12 Monaten bestehen (Abschnitt 3.11).

Auch der Betreiber kann ein Konto löschen – auf deinen Antrag, etwa wenn du keinen Zugang mehr hast oder dein Konto gesperrt ist, oder nach einer Kündigung gemäß den Nutzungsbedingungen. Das geschieht über denselben Weg mit denselben Folgen wie oben, nur ohne Passwortabfrage, und wird protokolliert (Abschnitt 3.11).

Wünschst du zusätzlich, dass der von dir verwendete Teilnehmername in gemeinsamen Reisen unkenntlich gemacht wird, benenne ihn vor der Löschung in der Reise um (z. B. in „Ehemaliges Mitglied“) oder bitte den Admin der Reise darum. Rechtsgrundlage für das Fortbestehen der Teilnehmerzeile: Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse der übrigen Mitglieder an einer vollständigen und richtigen Abrechnung überwiegt, weil die Zeile nur einen frei gewählten Namen und Beträge enthält und für Außenstehende nicht zugänglich ist. Art. 17 Abs. 1 DSGVO steht dem nicht entgegen, weil die Daten für den Zweck der Abrechnung weiterhin erforderlich sind.

7. Deine Rechte

Du hast gegenüber uns die Rechte aus Art. 15 bis 22 DSGVO. Vieles davon kannst du selbst in der App erledigen:

Bei gesperrtem Konto kannst du dich nicht anmelden und die Selbstbedienung (Datenexport, Konto löschen) nicht nutzen. Auskunft, Datenübertragbarkeit, Löschung und deine übrigen Rechte erledigen wir dann auf Anfrage an support@kumpari.com. Die Einträge im Protokoll des Verwaltungszugangs, die dein Konto betreffen, sind nicht Teil des Exports in der App; wir nennen sie dir auf Anfrage.

Anfragen beantworten wir ohne unangemessene Verzögerung, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Zur Zuordnung nenne bitte deinen Benutzernamen; wir können dich bitten, dich über einen in der App angemeldeten Zugang zu bestätigen, damit niemand Auskunft über ein fremdes Konto erhält. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt (Art. 22 DSGVO). Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Benutzername und Passwort kann aber kein Konto angelegt werden.

8. Datensicherheit

• Alle Verbindungen sind mit TLS verschlüsselt (HTTPS, HSTS); die Verbindung zwischen unseren Servern läuft über ein verschlüsseltes VPN.
• Passwörter werden mit Argon2id gehasht; Zugangs-Token sind signiert und widerrufbar.
• Belegfotos sind nur für Mitglieder der Reise abrufbar und enthalten keine Metadaten.
• Der Server läuft in einem gehärteten Container ohne Root-Rechte und wird automatisiert getestet; nur der Betreiber hat Zugang zu den Servern.
• Der Verwaltungszugang des Betreibers ist ohne ein eigens ausgestelltes Gerätezertifikat nicht einmal erreichbar, verlangt Passwort und zweiten Faktor, sperrt sich nach wiederholten Fehlversuchen, beendet Sitzungen nach Untätigkeit und protokolliert jede Handlung (Abschnitt 3.11). Vor dem Löschen eines Kontos verlangt er einen frischen Einmalcode.
• Protokolle enthalten keine Inhalte, Passwörter oder Token.

9. Minderjährige

Kumpari richtet sich nicht an Kinder unter 14 Jahren. Wir fragen kein Geburtsdatum ab und können das Alter nicht prüfen; wird uns bekannt, dass ein Konto von einem Kind unter 14 Jahren angelegt wurde, löschen wir es.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils gültige Fassung steht unter kumpari.com/de/datenschutz; wesentliche Änderungen kündigen wir in der App an.

Weitere Rechtstexte: Impressum · Nutzungsbedingungen · Widerrufsbelehrung