coderoftime

Ledgerly · Household book

Privacy Policy — Ledgerly

Last updated

In short

  • Ledgerly needs no account with me and uses no server of mine. It has no ads, no analytics and no tracking. Nothing from the app is sent to me.
  • Your household book is stored on your device. Ledgerly does not encrypt it itself; the operating system’s protections and, where it is turned on, your device’s encryption protect it.
  • Bank sync connects your device directly to your own bank. Your PIN and TANs are never stored.
  • Device backups you have turned on may include your book. You and your backup provider control them; I have no access.
  • To delete everything, first remove your bank connections in Ledgerly, then delete the app and its data — on the Mac also its data folder (see “Retention and deletion”). Copies in your device backups stay until you delete them. I hold nothing from the app that I could delete.

Who is responsible

This privacy policy applies to Ledgerly, the household book app for Android, iPhone, iPad and Mac (app ID cloud.lesch.ledgerly). It covers all of the app’s features, including bank sync, which is being rolled out in stages. Some features described here may therefore not be in your version yet.

As the developer of Ledgerly, I am the controller under the EU General Data Protection Regulation (GDPR):

Benedikt Lesch
Merzig
Germany

Email for privacy questions: coderoftime@gmail.com

Further contact details are in the legal notice (Impressum).

What I receive

Nothing from the app. Ledgerly:

  • needs no sign-up and no account with me,
  • does not connect to any server of mine,
  • contains no advertising, analytics, tracking or crash-reporting tools,
  • has no in-app purchases.

So I do not collect, sell or share any data from the app. Information reaches me only through the app stores or when you write to me. Both are described below. If you open this policy or my website from the app, it opens in your browser; what my web host processes when you do so is explained in the privacy policy of my website.

On your device

Everything you enter in Ledgerly, and everything it fetches from your bank, is stored on your device in the app’s private storage. This “book” contains:

  • Accounts: name, type, colour, currency and opening balance; for bank accounts also the bank’s name, IBAN, BIC and the time of the last sync.
  • Transactions: date, optional time, amount, counterparty, note, category and status; for transactions from your bank also the payment reference (kept as the note), the counterparty’s IBAN, the bank’s booking type (such as “direct debit”) and an import key that prevents duplicates.
  • Categories, rules, budgets and recurring entries, including the words your rules look for.
  • Debts and repayments: the other person’s name, the amount, the reason and the due date.
  • Your settings: light, dark or system theme.

Your book can contain information about other people, such as payees or someone you lent money to. It is handled like the rest of your book and is not sent to me.

Ledgerly reads your device’s language and region to show dates and amounts in your format and to name the categories a new book starts with.

The details of a bank connection are kept separately, in the device’s secure storage (see “Bank sync”).

Bank sync (FinTS)

Bank sync is optional. It works with German banks and savings banks that offer FinTS (HBCI) with PIN/TAN.

How it works

When you connect a bank or fetch new transactions, Ledgerly opens an encrypted HTTPS connection from your device directly to your bank’s FinTS server. Apart from the services every internet connection runs through, such as your internet provider and any VPN or proxy you have set up, no other service is in between, and I am not involved. Those services can see which server your device connects to, but not the content. Ledgerly takes the server address from a bank directory built into the app, so looking up your bank sends nothing. The server may be run for your bank by its IT service provider.

Ledgerly contacts your bank only when you connect it or fetch transactions, and you enter your PIN each time. It does not sync in the background.

What is sent to your bank

  • the bank code (BLZ),
  • your online-banking login name and, if your bank uses one, your customer ID,
  • your PIN,
  • TANs you type in, or, if you approve in your bank’s app, requests asking whether you have approved,
  • the TAN method you use and the name of your TAN medium,
  • the customer system ID that your bank has assigned to this installation of Ledgerly,
  • Ledgerly’s FinTS product registration number and version, which identify the app, not you,
  • your request, for example which accounts and which period to fetch.

As with any internet connection, your bank also sees your device’s IP address and the technical name of the HTTP software Ledgerly uses.

What your bank sends back

  • your accounts at that bank (IBAN, BIC, account number, account name or type, and the names of the account holders),
  • balances and transactions (booking and value date, amount, the counterparty’s name, IBAN and BIC, the payment reference, the booking type, references such as the end-to-end reference, mandate reference and creditor ID, and, where given, the name of an ultimate payer or payee),
  • TAN requests, such as a photoTAN image or a chipTAN flicker code, and notices from your bank,
  • technical parameters of your bank and of your access (bank parameter data and user parameter data).

What Ledgerly keeps

  • Your accounts and their transactions go into your book (see “On your device”). Other transaction details from your bank, such as the references, are not stored, except where Ledgerly uses them to form the import key. Ledgerly calculates an account’s balance from its opening balance and its transactions; it uses the balance your bank reports at most to set the opening balance and does not store it separately.
  • So that you don’t have to set up your bank again each time, Ledgerly keeps these connection details in the device’s secure storage — the Keychain on iPhone, iPad and Mac; on Android, encrypted with a key held in the Android Keystore:
    • your login name and customer ID, the bank code and the server address,
    • the customer system ID,
    • the TAN method you use and the name of your TAN medium (for example, the name your bank has for your phone),
    • the list of your accounts at that bank (IBAN, BIC, account numbers),
    • the bank and user parameter data, which also contain the account holders’ names and the banking operations your bank allows.
  • Your PIN and TANs are never stored. Ledgerly uses them only for the current connection and does not save them anywhere — not in the book, not in secure storage, not in a log and not in a backup.

When you remove a bank connection in Ledgerly, its connection details are deleted from secure storage. Accounts and transactions already fetched stay in your book.

Your bank’s role

Your bank processes the data it receives as an independent controller, under your agreement with it and its own privacy policy. I have no access to the data exchanged between you and your bank.

Device backups

Backups that you have turned on in your device’s operating system may include Ledgerly’s data:

  • Android: Android backup to your Google account and transfer to a new device include your book and settings. The bank connection details are encrypted with a key that never leaves your device, so they cannot be read from a backup; after a restore, you set up your bank again.
  • iPhone and iPad: iCloud Backup and backups made with a computer (Finder or iTunes) include your book and settings. iCloud Backup and encrypted computer backups can also include the bank connection details from the Keychain.
  • Mac: Time Machine and other backup tools can include Ledgerly’s data folder.

These backups are kept by Google, by Apple or on your own backup drive. You and that provider control them, under the provider’s terms; I have no access to them. In your device’s backup settings you can turn backups off or, where your system allows it, leave Ledgerly out.

Sharing and third parties

I share no data from the app with anyone, because I receive none.

Ledgerly passes data on only when you do so yourself:

  • Reports: PDF reports leave the app only when you share, save or print them through your system’s share or print dialogue, to a destination you choose.
  • Selected text: you can copy text you select in Ledgerly, or pass it to another app you pick from the system menu, such as a translator.

What happens to the data there is up to you and the provider of that destination.

Ledgerly is built with Flutter and with open-source libraries that run only on your device, for example for the database, translations and icons, plus my own open-source FinTS library for bank sync. The fonts are built into the app. Apart from the FinTS library, which connects only to your bank and only when you use bank sync, none of these components sends data anywhere. The app contains no third-party code that collects data.

Your bank, the app stores and your backup provider receive data directly from you or your device, under their own responsibility. I pass them no data from the app. If I ever share data from the app with a third party, I will update this policy beforehand and only work with parties that protect your data at least as well as described here.

Permissions

  • Internet access is used only for bank sync, to connect to your bank. On Android this is the “full network access” permission, which is granted on installation; on the Mac it is the App Sandbox permission for outgoing connections. iPhone and iPad need no permission for it. Versions of Ledgerly without bank sync do not request internet access at all.
  • On the Mac, PDF reports also use the App Sandbox permissions for printing and, where needed, for saving to a file you choose.
  • Ledgerly asks for no other permissions: no access to your camera, microphone, photos, contacts, location, calendar or notifications, and no tracking across apps. photoTAN and chipTAN codes are shown on the screen for your banking app or TAN generator to read; Ledgerly does not use the camera.

Security

  • No data reaches me, so there is no server or database of mine from which your data could leak.
  • Your book is kept in Ledgerly’s private storage. On Android, iPhone and iPad, the app sandbox shields it from other apps; on the Mac, programs you run outside the App Sandbox may be able to read it (from macOS 14 on, only if you allow it). Ledgerly does not encrypt the book itself; it relies on your device’s encryption, where it is turned on. Please use a screen lock, and on the Mac turn on FileVault.
  • Connections to your bank use encrypted HTTPS only and go only to the address listed for your bank. Ledgerly does not follow redirects to other addresses.
  • If your bank refuses a login, Ledgerly does not resend that PIN on its own, so the app cannot lock your access through automatic retries. Your bank’s limit on wrong PINs still applies when you type a PIN in again.
  • PIN and TANs are never stored; connection details are kept in the device’s secure storage.
  • Ledgerly keeps no logs of its own and writes no PINs or TANs to the system log.

Google Play and the App Store

Ledgerly is distributed through app stores such as Google Play and Apple’s App Store. When you download it, Google or Apple process data about your account, your device, the download and any payment under their own privacy policies. A download does not tell me your name or email address.

Statistics and crash reports

In Google Play Console and in Apple’s App Store Connect and Xcode Organizer I see:

  • Statistics: aggregated figures such as installs, uninstalls, countries, device types, operating-system versions and ratings. They do not identify you.
  • Crash reports: reports about crashes and about times the app stopped responding, if you have allowed your device to share diagnostic data with developers (on Android under “Usage & diagnostics” in your Google settings; on Apple devices under Privacy & Security > Analytics & Improvements > Share With App Developers). They come from your device’s operating system, not from code in Ledgerly. They contain technical details such as the app version, the device model, the operating-system version and where the error occurred — not the contents of your book and not your name. I use them only to find and fix errors.

Reviews

If you review Ledgerly, I see your review and your public name; on Google Play also technical details of the review such as the device model, Android version, app version and language, and on the App Store the country of the store. I may reply in the store.

Test versions

If you take part in a test version (Google Play testing or Apple’s TestFlight), I see the email address you were invited with and, on TestFlight, also the name you were invited with, your test status and how many sessions and crashes were recorded on your devices. If you send feedback, I also see it with the technical details attached, such as the device model and operating-system version; feedback can include comments, screenshots and crash reports. I use this only to run the test.

Contacting me

If you write to me, I use your email address, your name if you give it, and your message only to answer you. The emails are kept in my mailbox with my email provider (see “Recipients and transfers”).

  • In the app, including bank sync: I receive no personal data from the app and therefore process none through it. Should I nevertheless be regarded as responsible for this processing, its legal basis is Art. 6(1)(b) GDPR, because it serves only to provide the app functions you use. For information about other people (such as payees, people you lent money to or co-account holders) it is Art. 6(1)(f) GDPR; the legitimate interest is to let you keep your household book. Ledgerly stores information on your device and reads information from it only as far as this is strictly necessary for the functions you use (§ 25(2) No. 2 of the German Telecommunications Digital Services Data Protection Act, TDDDG).
  • Statistics and crash reports: Art. 6(1)(f) GDPR. My legitimate interest is to find and fix errors and to understand, in aggregate, how the app is used.
  • Reviews: Art. 6(1)(f) GDPR. My legitimate interest is to respond to feedback.
  • Test versions: Art. 6(1)(b) GDPR, because you asked to take part.
  • Emails: Art. 6(1)(f) GDPR. My legitimate interest is to answer your request. If your request concerns a contract with me, the legal basis is Art. 6(1)(b) GDPR.

You are not required to provide any data. Without it, only the function concerned is unavailable: bank sync needs your bank login, and I can only answer if you write to me. There is no automated decision-making or profiling.

Recipients and transfers

  • Apart from the services named below, I pass no data to anyone.
  • Google and Apple: I see statistics, crash reports, reviews and tester details in their developer tools, and, to invite testers, I enter their email addresses there. Google and Apple also process this data in the USA, on the basis of the EU–US Data Privacy Framework or the EU standard contractual clauses, as described in their privacy policies.
  • Email provider: My mailbox is a Gmail account, so emails you send me are stored by Google (for accounts in the European Economic Area: Google Ireland Limited) and processed under Google’s privacy policy. Google may also process them in the USA. Such transfers are based on the European Commission’s adequacy decision for the EU–US Data Privacy Framework of 10 July 2023 or on EU standard contractual clauses, as described in Google’s privacy policy.

Retention and deletion

How long data is kept

  • Your book and bank connection details stay on your device until you delete them. I keep none of it.
  • Emails are deleted once your request has been dealt with, unless the law requires me to keep them longer.
  • Statistics and crash reports remain in Google’s and Apple’s developer tools for as long as Google or Apple keep them there. I copy individual reports only when needed to fix an error and delete the copy afterwards.
  • Reviews and my replies stay in the store until you or I delete them, or the store removes them.
  • Tester details are removed when the test ends or when you leave it.

Deleting everything on your device

  • Android: Uninstall Ledgerly, or open Settings > Apps > Ledgerly > Storage and tap Clear storage (or Clear data; the names vary by device). This deletes your book, your settings and the bank connection details.
  • iPhone and iPad: First remove your bank connections in Ledgerly, because the system can keep Keychain entries after an app is deleted. Then touch and hold the Ledgerly icon and tap Remove App > Delete App. “Offload App” keeps your data. If you have already deleted the app, reinstall it, open it, remove any bank connection it still shows and delete the app again.
  • Mac: First remove your bank connections in Ledgerly. Quit the app, move it to the Trash and delete the folder ~/Library/Containers/cloud.lesch.ledgerly (in Finder, use Go > Go to Folder; the folder may be shown as “Ledgerly”). Moving the app to the Trash alone does not delete its data. If you have already deleted the app, reinstall it, open it, remove any bank connection it still shows and delete the app and its folder again.

Copies in backups

Copies in backups remain until that backup is deleted or replaced:

  • Android: You can delete your device’s backup in your Google account (in Google Drive or Google One, under Backups); this deletes the whole device backup, not only Ledgerly’s part. If you reinstall Ledgerly, Android may restore your book from the backup.
  • iCloud: In your iCloud settings (Settings > your name > iCloud) you can leave Ledgerly out of iCloud Backup and delete its data from the backup.
  • Computer backups and Time Machine remain until you delete them or they are overwritten.

Deletion on my side

I hold no data from the app, so there is nothing for me to delete and no need to request deletion. If you want me to delete your emails or tester details, write to coderoftime@gmail.com.

Your rights

Under the GDPR you have the right to:

  • access (Art. 15),
  • rectification (Art. 16),
  • erasure (Art. 17),
  • restriction of processing (Art. 18),
  • data portability (Art. 20),
  • object to processing based on legitimate interests (Art. 21),
  • withdraw consent at any time with effect for the future, where processing is based on consent (Art. 7(3)); currently none is.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the EU member state where you live or work or where the alleged infringement took place.

To exercise your rights, write to coderoftime@gmail.com. Because I receive no data from the app, I cannot identify you from your use of it (Art. 11 GDPR) and hold nothing about it to show or delete. Your rights therefore mainly concern emails you sent me, reviews and test versions. The data on your device is in your own hands: you can see it in the app and delete it at any time as described above.

Right to object

Where I process data on the basis of legitimate interests (Art. 6(1)(f) GDPR, for example for statistics and crash reports, reviews and emails; see “Legal bases”), you can object to this processing at any time on grounds relating to your particular situation (Art. 21(1) GDPR). Write to coderoftime@gmail.com. I will then stop, unless I can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims.

Your choices

Ledgerly does not ask for your consent: it sends me nothing, and it only stores and reads on your device what the functions you use strictly need (§ 25(2) No. 2 TDDDG). You still decide:

  • Bank sync is optional. Ledgerly contacts your bank only when you ask it to. Removing a bank connection deletes its connection details.
  • Diagnostic data: you can stop sharing it with developers at any time in your device settings (see “Statistics and crash reports”). This applies to future reports.
  • Backups: you can turn them off in your device settings, or leave Ledgerly out where your system allows it.

Children

Ledgerly is a household book for adults and is not directed at children. I do not knowingly receive data from children — and the app sends me no data from anyone, whatever their age.

Changes to this policy

I update this policy when Ledgerly’s handling of data changes. If a change affects which data leaves your device or who receives it, I update the policy before the version with that change is released. This version is effective from 8 October 2026.

Deutsche Fassung

Datenschutzerklärung — Ledgerly

Zuletzt aktualisiert am · English version

Das Wichtigste in Kürze

  • Ledgerly kommt ohne Konto bei mir, ohne Server von mir, ohne Werbung, ohne Nutzungsanalyse und ohne Tracking aus. Aus der App wird nichts an mich übermittelt.
  • Ihr Haushaltsbuch wird auf Ihrem Gerät gespeichert. Ledgerly verschlüsselt es nicht selbst; geschützt wird es durch die Schutzmechanismen des Betriebssystems und, sofern eingeschaltet, durch die Verschlüsselung Ihres Geräts.
  • Die Bankanbindung verbindet Ihr Gerät direkt mit Ihrer eigenen Bank. PIN und TANs werden nie gespeichert.
  • Geräte-Backups, die Sie eingeschaltet haben, können Ihr Buch enthalten. Darüber bestimmen Sie und Ihr Backup-Anbieter; ich habe keinen Zugriff.
  • Um alles zu löschen, entfernen Sie zuerst Ihre Bankverbindungen in Ledgerly und löschen dann die App samt ihren Daten – auf dem Mac auch ihren Datenordner (siehe „Speicherdauer und Löschung“). Kopien in Geräte-Backups bleiben erhalten, bis Sie sie löschen. Bei mir liegt nichts aus der App, das ich löschen könnte.

Verantwortlicher

Diese Datenschutzerklärung gilt für Ledgerly, die Haushaltsbuch-App für Android, iPhone, iPad und Mac (App-ID cloud.lesch.ledgerly). Sie umfasst alle Funktionen der App, auch die Bankanbindung, die schrittweise eingeführt wird. Einzelne hier beschriebene Funktionen sind deshalb in Ihrer Version möglicherweise noch nicht enthalten.

Als Entwickler von Ledgerly bin ich Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Benedikt Lesch
Merzig
Germany

E‑Mail für Datenschutzfragen: coderoftime@gmail.com

Weitere Kontaktangaben finden Sie im Impressum.

Was ich erhalte

Aus der App: nichts. Ledgerly

  • erfordert keine Registrierung und kein Konto bei mir,
  • verbindet sich mit keinem Server von mir,
  • enthält keine Werbung und keine Werkzeuge für Analyse, Tracking oder Absturzberichte,
  • bietet keine In-App-Käufe.

Ich erhebe daher keine Daten aus der App, verkaufe keine und gebe keine weiter. Informationen erreichen mich nur über die App-Stores oder wenn Sie mir schreiben. Beides ist unten beschrieben. Öffnen Sie diese Erklärung oder meine Website aus der App, geschieht das in Ihrem Browser; was mein Webhoster dabei verarbeitet, erklärt die Datenschutzerklärung meiner Website.

Auf Ihrem Gerät

Alles, was Sie in Ledgerly erfassen oder von Ihrer Bank abrufen, speichert die App auf Ihrem Gerät in ihrem privaten App-Speicher. Dieses „Buch“ umfasst:

  • Konten: Name, Art, Farbe, Währung und Anfangssaldo; bei Bankkonten außerdem den Namen der Bank, IBAN, BIC und den Zeitpunkt des letzten Abrufs.
  • Buchungen: Datum, optional Uhrzeit, Betrag, Gegenseite (Empfänger oder Auftraggeber), Notiz, Kategorie und Status; bei Umsätzen von Ihrer Bank außerdem den Verwendungszweck (als Notiz), die IBAN der Gegenseite, die Buchungsart der Bank (etwa „Lastschrift“) und einen Importschlüssel, der doppelte Einträge verhindert.
  • Kategorien, Regeln, Budgets und wiederkehrende Buchungen, einschließlich der Begriffe, nach denen Ihre Regeln suchen.
  • Schulden und Rückzahlungen: Name der anderen Person, Betrag, Grund und Fälligkeit.
  • Ihre Einstellungen: helles, dunkles oder System-Design.

Ihr Buch kann Angaben über andere Personen enthalten, etwa über Zahlungsempfänger oder jemanden, dem Sie Geld geliehen haben. Diese Angaben werden wie der Rest Ihres Buchs behandelt und nicht an mich übermittelt.

Ledgerly liest Sprache und Region Ihres Geräts, um Datumsangaben und Beträge in Ihrem Format anzuzeigen und die Kategorien zu benennen, mit denen ein neues Buch beginnt.

Die Daten einer Bankverbindung liegen getrennt davon im sicheren Speicher des Geräts (siehe „Bankanbindung“).

Bankanbindung (FinTS)

Die Bankanbindung ist optional. Sie funktioniert mit deutschen Banken und Sparkassen, die FinTS (HBCI) mit PIN/TAN anbieten.

So funktioniert sie

Wenn Sie eine Bank verbinden oder neue Umsätze abrufen, baut Ledgerly von Ihrem Gerät aus eine verschlüsselte HTTPS-Verbindung direkt zum FinTS-Server Ihrer Bank auf. Abgesehen von den Diensten, über die jede Internetverbindung läuft, etwa Ihrem Internetanbieter und einem VPN oder Proxy, den Sie eingerichtet haben, ist kein anderer Dienst dazwischengeschaltet, und ich bin nicht beteiligt. Diese Dienste können sehen, mit welchem Server sich Ihr Gerät verbindet, nicht aber die Inhalte. Die Serveradresse entnimmt Ledgerly einem in die App eingebauten Bankenverzeichnis; die Suche nach Ihrer Bank überträgt also nichts. Der Server kann im Auftrag Ihrer Bank von deren IT-Dienstleister betrieben werden.

Ledgerly kontaktiert Ihre Bank nur, wenn Sie sie verbinden oder Umsätze abrufen, und Sie geben Ihre PIN jedes Mal ein. Einen Abruf im Hintergrund gibt es nicht.

Was an Ihre Bank übermittelt wird

  • die Bankleitzahl (BLZ),
  • Ihr Anmeldename für das Online-Banking und, falls Ihre Bank eine verwendet, Ihre Kunden-ID,
  • Ihre PIN,
  • TANs, die Sie eingeben, oder – wenn Sie in der App Ihrer Bank freigeben – Anfragen, ob Sie die Freigabe erteilt haben,
  • das verwendete TAN-Verfahren und der Name Ihres TAN-Mediums,
  • die Kundensystem-ID, die Ihre Bank dieser Installation von Ledgerly zugewiesen hat,
  • die FinTS-Produktregistrierungsnummer und die Version von Ledgerly; sie kennzeichnen die App, nicht Sie,
  • Ihre Anfrage, etwa welche Konten und welcher Zeitraum abgerufen werden sollen.

Wie bei jeder Internetverbindung sieht Ihre Bank außerdem die IP-Adresse Ihres Geräts und die technische Kennung der HTTP-Software, die Ledgerly verwendet.

Was Ihre Bank zurücksendet

  • Ihre Konten bei dieser Bank (IBAN, BIC, Kontonummer, Kontobezeichnung oder -art und die Namen der Kontoinhaber),
  • Salden und Umsätze (Buchungs- und Valutadatum, Betrag, Name, IBAN und BIC der Gegenseite, Verwendungszweck, Buchungsart, Referenzen wie End-to-End-Referenz, Mandatsreferenz und Gläubiger-ID sowie gegebenenfalls der Name eines abweichenden Auftraggebers oder Empfängers),
  • TAN-Anforderungen wie eine photoTAN-Grafik oder einen chipTAN-Flickercode sowie Hinweise Ihrer Bank,
  • technische Parameter Ihrer Bank und Ihres Zugangs (Bankparameterdaten und Userparameterdaten).

Was Ledgerly speichert

  • Ihre Konten und deren Umsätze kommen in Ihr Buch (siehe „Auf Ihrem Gerät“). Weitere Angaben der Bank zu den Umsätzen, etwa die Referenzen, speichert Ledgerly nicht, außer soweit es sie für den Importschlüssel verwendet. Den Kontostand berechnet Ledgerly aus Anfangssaldo und Buchungen; den von der Bank gemeldeten Saldo nutzt es höchstens, um den Anfangssaldo zu setzen, und speichert ihn nicht gesondert.
  • Damit Sie Ihre Bank nicht jedes Mal neu einrichten müssen, legt Ledgerly die folgenden Verbindungsdaten im sicheren Speicher des Geräts ab – auf iPhone, iPad und Mac im Schlüsselbund, unter Android verschlüsselt mit einem Schlüssel aus dem Android Keystore:
    • Ihren Anmeldenamen und Ihre Kunden-ID, die Bankleitzahl und die Serveradresse,
    • die Kundensystem-ID,
    • das verwendete TAN-Verfahren und den Namen Ihres TAN-Mediums (zum Beispiel den Namen, unter dem Ihr Smartphone bei der Bank geführt wird),
    • die Liste Ihrer Konten bei dieser Bank (IBAN, BIC, Kontonummern),
    • die Bank- und Userparameterdaten; sie enthalten auch die Namen der Kontoinhaber und die Geschäftsvorfälle, die Ihre Bank zulässt.
  • PIN und TANs werden nie gespeichert. Ledgerly verwendet sie nur für die laufende Verbindung und speichert sie nirgends – weder im Buch noch im sicheren Speicher noch in Protokollen oder Backups.

Wenn Sie eine Bankverbindung in Ledgerly entfernen, werden ihre Verbindungsdaten aus dem sicheren Speicher gelöscht. Bereits abgerufene Konten und Umsätze bleiben in Ihrem Buch.

Die Rolle Ihrer Bank

Ihre Bank verarbeitet die Daten, die sie erhält, als eigenständige Verantwortliche – auf Grundlage Ihres Vertrags mit ihr und nach ihrer eigenen Datenschutzerklärung. Auf die Daten, die zwischen Ihnen und Ihrer Bank ausgetauscht werden, habe ich keinen Zugriff.

Geräte-Backups

Backups, die Sie im Betriebssystem Ihres Geräts eingeschaltet haben, können Daten von Ledgerly enthalten:

  • Android: Die Android-Sicherung in Ihrem Google-Konto und die Übertragung auf ein neues Gerät umfassen Ihr Buch und Ihre Einstellungen. Die Bankverbindungsdaten sind mit einem Schlüssel verschlüsselt, der Ihr Gerät nie verlässt; aus einer Sicherung lassen sie sich daher nicht lesen. Nach einer Wiederherstellung richten Sie Ihre Bank neu ein.
  • iPhone und iPad: Das iCloud-Backup und Backups über einen Computer (Finder oder iTunes) umfassen Ihr Buch und Ihre Einstellungen. Das iCloud-Backup und verschlüsselte Computer-Backups können auch die Bankverbindungsdaten aus dem Schlüsselbund enthalten.
  • Mac: Time Machine und andere Backup-Programme können den Datenordner von Ledgerly einschließen.

Diese Backups liegen bei Google, bei Apple oder auf Ihrem eigenen Backup-Laufwerk. Darüber bestimmen Sie und der jeweilige Anbieter nach dessen Bedingungen; ich habe keinen Zugriff darauf. In den Backup-Einstellungen Ihres Geräts können Sie Backups ausschalten oder Ledgerly ausnehmen, soweit Ihr System das erlaubt.

Weitergabe und Dritte

Daten aus der App gebe ich an niemanden weiter, denn ich erhalte keine.

Ledgerly gibt Daten nur weiter, wenn Sie das selbst tun:

  • Berichte: PDF-Berichte verlassen die App nur, wenn Sie sie über den Teilen- oder Drucken-Dialog Ihres Systems teilen, speichern oder drucken – an ein Ziel Ihrer Wahl.
  • Markierter Text: Text, den Sie in Ledgerly markieren, können Sie kopieren oder über das Systemmenü an eine andere App Ihrer Wahl übergeben, etwa an einen Übersetzer.

Was dort mit den Daten geschieht, bestimmen Sie und der Anbieter des jeweiligen Ziels.

Ledgerly ist mit Flutter und mit Open-Source-Bibliotheken gebaut, die ausschließlich auf Ihrem Gerät laufen, etwa für die Datenbank, Übersetzungen und Symbole, dazu mit meiner eigenen Open-Source-FinTS-Bibliothek für die Bankanbindung. Die Schriften sind in die App eingebaut. Außer der FinTS-Bibliothek, die sich nur bei der Bankanbindung und nur mit Ihrer Bank verbindet, sendet keine dieser Komponenten Daten. Code von Dritten, der Daten erhebt, enthält die App nicht.

Ihre Bank, die App-Stores und Ihr Backup-Anbieter erhalten Daten direkt von Ihnen oder Ihrem Gerät und in eigener Verantwortung. Daten aus der App gebe ich ihnen nicht weiter. Sollte ich jemals Daten aus der App an Dritte weitergeben, passe ich diese Erklärung vorher an und arbeite nur mit Stellen zusammen, die Ihre Daten mindestens so gut schützen wie hier beschrieben.

Berechtigungen

  • Internetzugriff dient ausschließlich der Bankanbindung, also der Verbindung zu Ihrer Bank. Unter Android ist das die Berechtigung „Voller Netzwerkzugriff“, die bei der Installation erteilt wird, auf dem Mac die Sandbox-Berechtigung für ausgehende Verbindungen. iPhone und iPad benötigen dafür keine Berechtigung. Versionen von Ledgerly ohne Bankanbindung fordern überhaupt keinen Internetzugriff an.
  • Auf dem Mac nutzen PDF-Berichte außerdem die Sandbox-Berechtigungen zum Drucken und, soweit nötig, zum Speichern in eine von Ihnen gewählte Datei.
  • Weitere Berechtigungen verlangt Ledgerly nicht: keinen Zugriff auf Kamera, Mikrofon, Fotos, Kontakte, Standort, Kalender oder Benachrichtigungen und kein Tracking über Apps hinweg. photoTAN- und chipTAN-Codes zeigt Ledgerly auf dem Bildschirm an, damit Ihre Banking-App oder Ihr TAN-Generator sie lesen kann; die Kamera nutzt Ledgerly nicht.

Sicherheit

  • Bei mir kommen keine Daten an. Es gibt daher keinen Server und keine Datenbank von mir, aus der Ihre Daten abfließen könnten.
  • Ihr Buch liegt im privaten Speicher von Ledgerly. Unter Android und auf iPhone und iPad schirmt die App-Sandbox es vor anderen Apps ab; auf dem Mac können Programme, die Sie außerhalb der App-Sandbox ausführen, es unter Umständen lesen (ab macOS 14 nur, wenn Sie das erlauben). Ledgerly verschlüsselt das Buch nicht selbst, sondern verlässt sich auf die Verschlüsselung Ihres Geräts, sofern sie eingeschaltet ist. Nutzen Sie deshalb eine Bildschirmsperre und schalten Sie auf dem Mac FileVault ein.
  • Verbindungen zu Ihrer Bank laufen ausschließlich verschlüsselt über HTTPS und nur zu der Adresse, die für Ihre Bank hinterlegt ist. Weiterleitungen zu anderen Adressen folgt Ledgerly nicht.
  • Lehnt Ihre Bank eine Anmeldung ab, sendet Ledgerly die PIN nicht von sich aus erneut; automatische Wiederholungen können Ihren Zugang so nicht sperren. Geben Sie eine PIN erneut ein, gilt weiterhin die Grenze Ihrer Bank für Fehlversuche.
  • PIN und TANs werden nie gespeichert; die Verbindungsdaten liegen im sicheren Speicher des Geräts.
  • Ledgerly führt keine eigenen Protokolle und schreibt keine PINs oder TANs in das Systemprotokoll.

Google Play und App Store

Ledgerly wird über App-Stores wie Google Play und den App Store von Apple vertrieben. Beim Herunterladen verarbeiten Google bzw. Apple Daten zu Ihrem Konto, Ihrem Gerät, dem Download und gegebenenfalls einer Zahlung nach ihren eigenen Datenschutzerklärungen. Durch einen Download erfahre ich weder Ihren Namen noch Ihre E‑Mail-Adresse.

Statistiken und Absturzberichte

In der Google Play Console sowie in App Store Connect und im Xcode Organizer von Apple sehe ich:

  • Statistiken: zusammengefasste Zahlen wie Installationen, Deinstallationen, Länder, Gerätetypen, Betriebssystemversionen und Bewertungen. Sie lassen keinen Rückschluss auf Sie zu.
  • Absturzberichte: Berichte über Abstürze und über Fälle, in denen die App nicht mehr reagiert hat – sofern Sie Ihrem Gerät erlaubt haben, Diagnosedaten mit Entwicklern zu teilen (unter Android in den Google-Einstellungen unter „Nutzung & Diagnose“, auf Apple-Geräten unter „Datenschutz & Sicherheit“ > „Analyse & Verbesserungen“ > „Mit App-Entwicklern teilen“). Sie stammen vom Betriebssystem Ihres Geräts, nicht aus Code in Ledgerly. Sie enthalten technische Angaben wie App-Version, Gerätemodell, Betriebssystemversion und die Stelle des Fehlers – nicht den Inhalt Ihres Buchs und nicht Ihren Namen. Ich nutze sie nur, um Fehler zu finden und zu beheben.

Bewertungen

Wenn Sie Ledgerly bewerten, sehe ich Ihre Bewertung und Ihren öffentlichen Namen; bei Google Play außerdem technische Angaben zur Bewertung wie Gerätemodell, Android-Version, App-Version und Sprache, im App Store das Land des Stores. Ich antworte gegebenenfalls im Store.

Testversionen

Wenn Sie an einer Testversion teilnehmen (Tests über Google Play oder TestFlight von Apple), sehe ich die E‑Mail-Adresse, mit der Sie eingeladen wurden, und bei TestFlight außerdem den Namen, mit dem Sie eingeladen wurden, Ihren Teststatus und wie viele Sitzungen und Abstürze auf Ihren Geräten erfasst wurden. Senden Sie mir Feedback, sehe ich es zusammen mit den angehängten technischen Angaben wie Gerätemodell und Betriebssystemversion; Feedback kann Kommentare, Screenshots und Absturzberichte enthalten. Ich nutze diese Angaben nur, um den Test durchzuführen.

Kontakt

Wenn Sie mir schreiben, verwende ich Ihre E‑Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und Ihre Nachricht nur, um Ihnen zu antworten. Die E‑Mails liegen in meinem Postfach bei meinem E‑Mail-Anbieter (siehe „Empfänger und Drittlandübermittlung“).

Rechtsgrundlagen

  • In der App, einschließlich Bankanbindung: Aus der App erhalte ich keine personenbezogenen Daten und verarbeite darüber auch keine. Sollte ich für diese Verarbeitung dennoch als verantwortlich gelten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, weil sie allein dazu dient, Ihnen die Funktionen der App bereitzustellen, die Sie nutzen. Für Angaben über andere Personen (etwa Zahlungsempfänger, Personen, denen Sie Geld geliehen haben, oder Mitkontoinhaber) ist es Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, Ihnen die Führung Ihres Haushaltsbuchs zu ermöglichen. Informationen auf Ihrem Gerät speichert und liest Ledgerly nur, soweit das für die von Ihnen genutzten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).
  • Statistiken und Absturzberichte: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, Fehler zu finden und zu beheben und in zusammengefasster Form zu verstehen, wie die App genutzt wird.
  • Bewertungen: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, auf Rückmeldungen zu antworten.
  • Testversionen: Art. 6 Abs. 1 lit. b DSGVO, weil Sie am Test teilnehmen möchten.
  • E‑Mails: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, Ihre Anfrage zu beantworten. Betrifft Ihre Anfrage einen Vertrag mit mir, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Sie sind nicht verpflichtet, Daten bereitzustellen. Ohne sie steht nur die jeweilige Funktion nicht zur Verfügung: Die Bankanbindung braucht Ihre Zugangsdaten, und antworten kann ich nur, wenn Sie mir schreiben. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Empfänger und Drittlandübermittlung

  • Außer an die unten genannten Dienste gebe ich keine Daten weiter.
  • Google und Apple: Statistiken, Absturzberichte, Bewertungen und Testerdaten sehe ich in deren Entwicklerwerkzeugen; um Tester einzuladen, trage ich dort auch deren E‑Mail-Adressen ein. Google und Apple verarbeiten diese Daten auch in den USA – auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU, wie in ihren Datenschutzerklärungen beschrieben.
  • E‑Mail-Anbieter: Mein Postfach ist ein Gmail-Konto. E‑Mails, die Sie mir schicken, werden daher bei Google gespeichert (für Konten im Europäischen Wirtschaftsraum: Google Ireland Limited) und nach der Datenschutzerklärung von Google verarbeitet. Google kann sie auch in den USA verarbeiten. Solche Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 oder auf Standardvertragsklauseln der EU, wie in der Datenschutzerklärung von Google beschrieben.

Speicherdauer und Löschung

Wie lange Daten gespeichert werden

  • Ihr Buch und die Bankverbindungsdaten bleiben auf Ihrem Gerät, bis Sie sie löschen. Bei mir wird davon nichts gespeichert.
  • E‑Mails lösche ich, sobald Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung.
  • Statistiken und Absturzberichte bleiben so lange in den Entwicklerwerkzeugen von Google bzw. Apple, wie Google bzw. Apple sie dort vorhalten. Einzelne Berichte kopiere ich nur, wenn das zur Behebung eines Fehlers nötig ist, und lösche die Kopie danach.
  • Bewertungen und meine Antworten bleiben im Store, bis Sie sie löschen, ich sie lösche oder der Store sie entfernt.
  • Testerdaten entferne ich, wenn der Test endet oder Sie ihn verlassen.

Alles auf Ihrem Gerät löschen

  • Android: Deinstallieren Sie Ledgerly, oder öffnen Sie Einstellungen > Apps > Ledgerly > Speicher und tippen Sie auf „Speicherinhalt löschen“ bzw. „Daten löschen“ (die Bezeichnungen unterscheiden sich je nach Gerät). Damit werden Ihr Buch, Ihre Einstellungen und die Bankverbindungsdaten gelöscht.
  • iPhone und iPad: Entfernen Sie zuerst Ihre Bankverbindungen in Ledgerly, denn das System kann Einträge im Schlüsselbund auch nach dem Löschen einer App behalten. Halten Sie dann das Ledgerly-Symbol gedrückt und tippen Sie auf „App entfernen“ > „App löschen“. Mit „App auslagern“ bleiben Ihre Daten erhalten. Haben Sie die App schon gelöscht, installieren Sie sie erneut, öffnen Sie sie, entfernen Sie jede noch angezeigte Bankverbindung und löschen Sie die App dann wieder.
  • Mac: Entfernen Sie zuerst Ihre Bankverbindungen in Ledgerly. Beenden Sie die App, legen Sie sie in den Papierkorb und löschen Sie den Ordner ~/Library/Containers/cloud.lesch.ledgerly (im Finder über „Gehe zu“ > „Gehe zum Ordner“; der Ordner wird dort unter Umständen als „Ledgerly“ angezeigt). Die App nur in den Papierkorb zu legen, löscht ihre Daten nicht. Haben Sie die App schon gelöscht, installieren Sie sie erneut, öffnen Sie sie, entfernen Sie jede noch angezeigte Bankverbindung und löschen Sie die App und ihren Ordner dann wieder.

Kopien in Backups

Kopien in Backups bleiben erhalten, bis das jeweilige Backup gelöscht oder ersetzt wird:

  • Android: Die Sicherung Ihres Geräts können Sie in Ihrem Google-Konto (in Google Drive oder Google One unter „Backups“) löschen; damit wird die gesamte Gerätesicherung gelöscht, nicht nur der Teil von Ledgerly. Installieren Sie Ledgerly neu, kann Android Ihr Buch aus der Sicherung wiederherstellen.
  • iCloud: In den iCloud-Einstellungen (Einstellungen > Ihr Name > iCloud) können Sie Ledgerly vom iCloud-Backup ausnehmen und die Daten der App aus dem Backup löschen.
  • Computer-Backups und Time Machine bleiben bestehen, bis Sie sie löschen oder sie überschrieben werden.

Löschung bei mir

Aus der App liegen mir keine Daten vor. Es gibt bei mir also nichts zu löschen, und Sie müssen keine Löschung beantragen. Möchten Sie, dass ich Ihre E‑Mails oder Testerdaten lösche, schreiben Sie an coderoftime@gmail.com.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf

  • Auskunft (Art. 15),
  • Berichtigung (Art. 16),
  • Löschung (Art. 17),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21),
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, soweit eine Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3); derzeit ist das nicht der Fall.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Um Ihre Rechte auszuüben, schreiben Sie an coderoftime@gmail.com. Da ich aus der App keine Daten erhalte, kann ich Sie anhand Ihrer Nutzung nicht identifizieren (Art. 11 DSGVO) und habe dazu nichts, was ich Ihnen zeigen oder löschen könnte. Ihre Rechte betreffen daher vor allem E‑Mails, die Sie mir geschickt haben, Bewertungen und Testversionen. Über die Daten auf Ihrem Gerät verfügen Sie selbst: Sie sehen sie in der App und können sie jederzeit wie oben beschrieben löschen.

Widerspruchsrecht

Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO, etwa bei Statistiken und Absturzberichten, Bewertungen und E‑Mails; siehe „Rechtsgrundlagen“), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Schreiben Sie dazu an coderoftime@gmail.com. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihre Wahlmöglichkeiten

Ledgerly holt keine Einwilligung von Ihnen ein: Die App übermittelt mir nichts und speichert und liest auf Ihrem Gerät nur, was für die von Ihnen genutzten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Sie entscheiden trotzdem selbst:

  • Bankanbindung: Sie ist freiwillig. Ledgerly kontaktiert Ihre Bank nur, wenn Sie es veranlassen. Wenn Sie eine Bankverbindung entfernen, werden ihre Verbindungsdaten gelöscht.
  • Diagnosedaten: Das Teilen mit Entwicklern können Sie jederzeit in den Einstellungen Ihres Geräts ausschalten (siehe „Statistiken und Absturzberichte“). Das gilt für künftige Berichte.
  • Backups: Sie können sie in den Einstellungen Ihres Geräts ausschalten oder Ledgerly ausnehmen, soweit Ihr System das erlaubt.

Kinder

Ledgerly ist ein Haushaltsbuch für Erwachsene und richtet sich nicht an Kinder. Ich erhalte wissentlich keine Daten von Kindern – und aus der App ohnehin von niemandem, gleich welchen Alters.

Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich der Umgang von Ledgerly mit Daten ändert. Betrifft eine Änderung, welche Daten Ihr Gerät verlassen oder wer sie erhält, aktualisiere ich die Erklärung, bevor die Version mit dieser Änderung erscheint. Diese Fassung gilt ab dem 8. Oktober 2026.

Back to Ledgerly