Datenschutzerklärung
Der Teil einer URL nach # heißt Fragment. Browser senden ihn bei der Seitenanfrage nicht mit; deshalb legt Settlo den Einladungsschlüssel dort ab. Unser Server sieht Gruppen- und Synchronisierungsmetadaten, kann aber weder Gruppennamen noch Beträge oder Notizen entschlüsseln. Teile Einladungslinks sorgfältig: Sie ermöglichen Zugriff.
Die Browserdemo speichert Daten im Browser und teilt keine Gruppen, synchronisiert keine Geräte, registriert keine Benachrichtigungen und ruft die Settlo-API nicht auf. Das Löschen der Websitedaten entfernt diese lokale Kopie.
Unter Android und iOS sendet die Freigabe verschlüsselte Ereignisse, öffentliche Geräteschlüssel, eine nicht lesbare Gruppenkennung, Rollen und Größen an den Synchronisierungsdienst. Das Feedbackformular übermittelt Ihre Nachricht und die App-Version, wenn Sie es absenden.
Dienstprotokolle enthalten eine Anfragekennung, das Routenmuster, ein grobes Ergebnis und die Dauer. Sie enthalten keine Gruppenkennungen, Inhalte, Beträge oder Einladungstoken.
Lokale Datenbankzeilen werden mit einem Schlüssel im sicheren Gerätespeicher verschlüsselt. Das Entfernen einer lokalen Kopie, das Verlassen einer Gruppe und das Löschen der Cloudkopie durch den Eigentümer sind getrennte Aktionen. Einstellungen → Alles auf diesem Gerät löschen entfernt die lokale Datenbank und die Geräteidentität.
Ohne Benutzerkonto
Keine E-Mail-Adresse, Telefonnummer, Anmeldung über soziale Netzwerke oder Kontopasswörter erforderlich. Es gibt kein Onlinekonto zu verwalten; Einladungslinks solltest du trotzdem privat halten.
Bankdaten sind keine Gruppendaten
Der Name des Bankkontoinhabers und die Kontodaten bleiben auf deinem Gerät, bis du einer Zahlungsanfrage zustimmst. Die Antwort geht nur an das anfragende Gerät, nicht an die Gruppe. Sie wird nach drei Tagen aus Settlo entfernt — früher, wenn der Ausgleich erfasst oder die Gruppe archiviert oder verlassen wird. Zahlungscodes sind von Exporten und Sicherungen ausgeschlossen.
Vor der Synchronisierung verschlüsselt
Gruppeninhalte werden auf deinem Gerät mit AES-256-GCM verschlüsselt. Der Gruppenschlüssel wird mit eingeladenen Mitgliedern geteilt, nicht mit dem Server. Dieser speichert nur verschlüsselte Gruppeninhalte.
Kein Tracking
Keine Analyse- oder Attributions-SDKs, keine Absturzberichte an Drittanbieter, keine Werbekennungen und keine Zähler für Funktionsaufrufe. Gruppen, die du nur lokal nutzt, werden nicht zum Teilen hochgeladen.
Einladungen laufen ab
Allgemeine Gruppeneinladungen laufen nach drei Tagen ab, persönliche nach einem Tag. Danach werden sie vom Server gelöscht; du kannst sie früher widerrufen. Ein geheimer 256-Bit-Schlüssel schützt die Einladung vor Versuchen, sie zu erraten.
Serverdaten bleiben nicht unbegrenzt
Eine inaktive, vollständig ausgeglichene Gruppe wird nach 30 Tagen vom Server gelöscht. Bei offenen Schulden bleiben drei Monate, danach folgen eine Warnung und eine letzte Woche. Gruppen ohne Mitglieder werden nach sieben Tagen gelöscht.
Dein lokaler Verlauf bleibt bei dir
Das Löschen der Serverkopie entfernt keine Ausgaben, Notizen oder Listen von deinem Gerät. Du kannst sie weiterhin ansehen und exportieren. Wenn du eine Gruppe verlässt, bleibt der Verlauf anderer Mitglieder erhalten; deine eigene archivierte Kopie entfernst du separat.
Exportiere und sichere deine Daten
Exportiere eine Gruppe oder erstelle eine Sicherung mit deiner eigenen Passphrase. Du behältst die Datei und entscheidest, wo sie gespeichert wird.