Datenschutzerklärung der Netflation-App

Diese Datenschutzerklärung gilt für die Android-App Netflation.

Auf einen Blick

Verantwortlich ist Payam Oliver Astheimer.
Deine Gehaltsbeträge und Berechnungen bleiben auf deinem Handy.
Nur mit deiner Zustimmung erhalten PostHog Nutzungsangaben, Sentry Absturzberichte und Google die Anmeldung für Hinweise zu Steuer- und Beitragsänderungen – dabei ist eine Verarbeitung in den USA möglich.
Nutzungsanalyse und Absturzberichte schaltest du unter Profil › Daten & Datenschutz aus, die Hinweise unter Profil › Benachrichtigungen.
Du hast Rechte auf Auskunft, Berichtigung und Löschung und kannst dich bei einer Datenschutzaufsichtsbehörde beschweren.

Wer verantwortlich ist

Mit „wir“ ist der Verantwortliche für diese App gemeint:

Payam Oliver Astheimer
Braugasse 5
35390 Gießen
Deutschland

Du erreichst uns unter hello@netflation.com, über das Kontaktformular oder per Post.

Nutzungsangaben, Absturzberichte, Feedback und die Anmeldung für Benachrichtigungen werden über verschlüsselte Internetverbindungen (HTTPS) übertragen.

Rechnen und Speichern

Wir berechnen dein Netto auf deinem Handy; dabei werden keine Gehaltsbeträge oder Berechnungsergebnisse übertragen. Gehalt, Berechnungen, gespeicherte Ergebnisse, Gehaltshistorie, Vorname, Profilbild, Einstellungen und Erinnerungszeiten speichern wir dort. Nur mit Zustimmung gehen einzelne Auswahlmöglichkeiten wie die Steuerklasse in die Nutzungsanalyse.

Gespeicherte Ergebnisse sind verschlüsselt. Die App-Daten sind von Googles Cloud-Sicherung und der Übertragung auf ein neues Handy ausgeschlossen.

Android gibt nur das ausgewählte Profilfoto frei. Neue Fotos nimmst du mit der Kamera-App auf. Nur der zugeschnittene Bildausschnitt bleibt gespeichert.

Profil › Daten & Datenschutz › „Alle Daten löschen“ entfernt gespeichertes Gehalt, Berechnungen, Gehaltshistorie, Vornamen und Profilbild; Einstellungen bleiben. Deinstallieren entfernt alle App-Daten vom Handy. Beides löscht keine bereits versendeten Angaben; dafür gelten die folgenden Fristen und Rechte.

Teilen und Exportieren

Teilst oder exportierst du Inhalte, erhält sie die von dir gewählte App, wir erhalten nichts. Für die weitere Verwendung ist deren Anbieter verantwortlich.

Die Nutzung der App verstehen

Nur mit deiner Zustimmung erfassen wir genutzte Bereiche und Abbrüche, damit wir die App verbessern können. Zustimmen kannst du beim ersten Start oder unter Profil › Daten & Datenschutz.

An PostHog gehen:

aufgerufene Seiten und genutzte Funktionen, ausgewählte Vorgaben wie Steuerklasse, Eingabeart, Ja-Nein-Einstellungen und Jahre – keine Beträge oder freien Texte;
Installation, Updates und Öffnen der App mit der App-Version;
eine zufällige Kennung ohne Namen für die Nutzung derselben App-Installation;
Hersteller und Modell des Handys einschließlich der technischen Modellbezeichnungen des Herstellers, Android- und App-Version, Bildschirmgröße, Sprache, Zeitzone, Verbindungsart (WLAN, Mobilfunk, Bluetooth), Mobilfunkanbieter und ob die App auf einem echten oder nachgebildeten Handy läuft.

Dein selbst vergebener Handyname wird nicht gesendet. Bildschirm- oder Bedienungsaufzeichnungen gibt es nicht. Die IP-Adresse wird beim Verbindungsaufbau übermittelt; PostHog verwirft sie und ermittelt daraus keinen Standort.

PostHog Inc., USA, verarbeitet die Angaben in unserem Auftrag in Frankfurt am Main. Nach 13 Monaten werden sie gelöscht.

Ausschalten: Widerrufe deine Zustimmung unter Profil › Daten & Datenschutz. Das Senden endet sofort. Noch nicht versendete Angaben werden gelöscht, die Kennung ersetzt; spätere und frühere Nutzung bleiben getrennt. Bereits übermittelte Angaben bleiben bis zum Ablauf der 13 Monate gespeichert; zur Zuordnung siehe „Deine Rechte“.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Lesen der Kennung zusätzlich § 25 Abs. 1 TDDDG.

Abstürze und Fehler beheben

Nur mit deiner Zustimmung erhalten wir Berichte zur Fehlerbehebung, wenn die App abstürzt oder nicht mehr reagiert.

Gesendet werden Fehler und zugehörige Abläufe im Programm, App-Version, Zeitpunkt, Handymodell, Android-Version und Angaben zum Arbeits- und Dateispeicher. Screenshots, Aufzeichnungen deiner vorherigen Bedienung und Kennungen von uns oder Sentry sind nicht enthalten. Die IP-Adresse wird mit der Verbindung übermittelt, bei Sentry aber nicht gespeichert.

Functional Software, Inc. („Sentry“), USA, verarbeitet die Berichte in unserem Auftrag in Deutschland und löscht sie nach 90 Tagen.

Ausschalten: Widerrufe deine Zustimmung unter Profil › Daten & Datenschutz. Dann endet das Senden. Noch nicht versendete Berichte und Sentrys Einrichtungsinformationen auf dem Handy werden gelöscht.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für die Einrichtungsinformationen, die Sentry beim Start auf dem Handy speichert, zusätzlich § 25 Abs. 1 TDDDG.

Ein Problem melden oder eine Idee senden

Unter Profil › Feedback senden schickst du uns Probleme oder Ideen. Erst beim Absenden wird etwas übertragen, auch ohne Zustimmung zu Analyse und Absturzberichten.

Gesendet werden dein Text, eine freiwillig angegebene E-Mail-Adresse für die Antwort, ob du ein Problem oder eine Idee meldest, App-Version und -Ausgabe und der Zeitpunkt. Gehaltsbeträge, Screenshots oder Handyangaben fügt die App nicht hinzu. Was du selbst schreibst, wird mitgesendet.

Sentry speichert die Nachricht in unserem Auftrag 90 Tage in Deutschland. Auf Wunsch löschen wir sie früher; dafür reichen Text oder Antwortadresse. Für Antworten gilt der E-Mail-Abschnitt.

„Stattdessen per E-Mail senden“ öffnet deine E-Mail-App; dabei geht nichts an Sentry.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, deine Nachricht zu bearbeiten und die App anhand deiner Meldungen und Ideen zu verbessern. Dein Widerspruchsrecht steht unter „Deine Rechte“.

Uns eine E-Mail schreiben

Deine E-Mail-Adresse, dein Name, falls angegeben, Inhalt, Zeitpunkt und alles Mitgesendete dienen dazu, dein Anliegen zu bearbeiten und zu beantworten.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet die Nachrichten über Google Workspace in unserem Auftrag.

Wir löschen sie, sobald dein Anliegen erledigt ist. Steuerlich aufzubewahrende Geschäftsbriefe behalten wir 6 Jahre ab Ende des Empfangs- oder Versandjahres; länger nur, solange sie für eine Steuerfestsetzung mit noch laufender Frist von Bedeutung sind.

Rechtsgrundlage für Antworten: Unser berechtigtes Interesse, Anfragen zu beantworten, nach Art. 6 Abs. 1 lit. f DSGVO; dein Widerspruchsrecht steht unter „Deine Rechte“.

Rechtsgrundlage für die vorgeschriebene Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO.

Über Steuer- und Beitragsänderungen informieren

Auf Wunsch erhältst du Hinweise, wenn ein App-Update neue oder korrigierte Steuer- und Beitragswerte bringt: etwa vorläufige oder endgültige Werte fürs nächste Steuerjahr, zu Zusatzbeiträgen der Krankenkassen, zur Inflation des vergangenen Jahres oder zu behobenen Berechnungsfehlern. Die Nachricht ist für alle gleich.

Erst wenn du die Hinweise unter Profil › Benachrichtigungen › „Neue Werte“ einschaltest, meldet sich dein Handy bei Googles Nachrichtendienst Firebase Cloud Messaging an. Das Infozeichen am Schalter erklärt die Funktion. Bis dahin ist kein Firebase-Dienst aktiv. Ohne Google Play-Dienste gibt es diese Funktion nicht.

Google erhält:

eine zufällige Kennung für die App-Installation und eine technische Zustelladresse für dein Handy, beide ohne Namen;
App-Kennung und -Version, Hersteller, Modell und Art des Handys einschließlich der technischen Modellbezeichnungen des Herstellers, Android-Version, verwendeten App-Store und Versionsangaben zu Googles Software;
die Anmeldung für die gemeinsame Liste dieser Benachrichtigungen;
bei einer Nachricht die Art der Änderung und das Jahr oder den Monat;
die IP-Adresse mit der Verbindung.

Google erhält dafür weder deinen Namen noch Eingaben, Gehaltsbeträge oder Ergebnisse. Dein Handy setzt den sichtbaren Nachrichtentext zusammen. Wir senden an die gemeinsame Liste und erhalten weder Zustelladressen noch eine Liste einzelner Handys.

Google verarbeitet die Angaben in unserem Auftrag nach den Firebase-Datenschutzbedingungen: je nach Fall Google LLC (USA), Google Ireland Limited (Irland) oder eine andere Google-Gesellschaft. Sie bleiben während der Anmeldung in Googles Rechenzentren gespeichert.

Ausschalten: Schalte „Neue Werte“ unter Profil › Benachrichtigungen aus. Damit widerrufst du deine Einwilligung und meldest dein Handy ab. Kennung und Zustelladresse werden gelöscht, bei Google innerhalb von 180 Tagen aus laufenden Systemen und Sicherungskopien. Wenn du nur die Benachrichtigungskategorie in den Android-Einstellungen ausschaltest, werden die Nachrichten ausgeblendet; die Anmeldung endet erst am Schalter in der App.

Rechtsgrundlage: Deine Einwilligung beim Einschalten nach Art. 6 Abs. 1 lit. a DSGVO. Das Speichern und Lesen von Kennung und Zustelladresse ist für die ausdrücklich gewünschten Hinweise unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG); eine zusätzliche Einwilligung ist dafür nicht erforderlich.

Verarbeitung in den USA

PostHog und Sentry können aus den USA auf die in der EU gespeicherten Angaben zugreifen. Google kann Angaben für Benachrichtigungen und E-Mails in den USA speichern und verarbeiten.

PostHog Inc., Functional Software, Inc. (Sentry) und Google LLC nehmen am EU-US Data Privacy Framework teil. Für zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

Zusätzlich gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO: in den Auftragsverarbeitungsverträgen mit PostHog und Sentry, bei Google für Übermittlungen außerhalb des Frameworks. Du kannst sie hier einsehen:

Erinnerungen auf deinem Handy

Erinnerungen etwa an die Steuererklärung oder einen Krankenkassenvergleich plant dein Handy selbst, auch nach einem Neustart. Die Texte sind vorgegeben. Weder Erinnerungszeiten noch Inhalte gehen an uns oder andere Anbieter.

Herunterladen und Aktualisieren

Für Download und Updates ist Google selbst verantwortlich, in der EU Google Ireland Limited. Es gilt Googles Datenschutzerklärung. Ist für neue Steuer- oder Beitragswerte ein Update nötig, ruft die App den Play Store auf; dabei tauschen sich der Play Store und Google aus.

Wir erhalten nur zusammengefasste Statistiken zu Installationen, Absturzhäufigkeit und Bewertungen, die dich nicht identifizieren.

Berechtigungen auf deinem Handy

Internet: für die oben beschriebene Nutzungsanalyse, Absturzberichte, Feedback und Benachrichtigungen; Rechnen braucht keine Verbindung.
Netzwerkstatus: damit nur bei bestehender Verbindung gesendet wird.
Benachrichtigungen anzeigen: für Erinnerungen und Hinweise zu Steuer- und Beitragsänderungen; ab Android 13 fragt Android erst nach deiner Zustimmung in der App oder dem Einschalten unter Profil.
Nach einem Neustart starten: damit Erinnerungen wieder eingerichtet werden.
Das Handy kurz wach halten und Nachrichten von Google empfangen: für die Zustellung dieser Hinweise.

Zugriff auf Standort, Kontakte, Kamera, Mikrofon und allgemeinen Dateispeicher verlangt die App nicht. Sie verwendet keine Werbe-ID. Die Android-Erlaubnis ersetzt nicht deine Einwilligung am Schalter in der App.

Du entscheidest

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Angaben zu geben. Ohne Einwilligung rechnest du unverändert; Nutzungsanalyse, Absturzberichte und die Hinweise bleiben aus. Ohne Nachricht können wir keine persönliche Anfrage beantworten.

Wir fragen dein Alter nicht ab. Unter 16 Jahren darfst du Nutzungsanalyse, Absturzberichte und Hinweise zu Steuer- und Beitragsänderungen nur mit Zustimmung deiner Eltern oder einer sorgeberechtigten Person einschalten (Art. 8 DSGVO).

Wir treffen keine automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Folgen für dich, auch nicht durch Profiling, die automatische Bewertung persönlicher Merkmale (Art. 22 DSGVO).

Deine Rechte

Unter den gesetzlichen Voraussetzungen der DSGVO kannst du:

Auskunft und eine Kopie deiner Daten erhalten (Art. 15 DSGVO);
falsche Angaben berichtigen lassen (Art. 16 DSGVO);
Daten löschen lassen (Art. 17 DSGVO);
die Verarbeitung einschränken lassen (Art. 18 DSGVO);
von dir bereitgestellte Angaben in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen (Art. 20 DSGVO).

Nutze dafür hello@netflation.com oder die anderen oben genannten Kontaktwege.

Zustimmung zurücknehmen

Du kannst jede Einwilligung jederzeit an den oben beschriebenen Schaltern widerrufen (Art. 7 Abs. 3 DSGVO). Das gilt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Fehlt danach eine andere Rechtsgrundlage, kannst du Löschung verlangen (Art. 17 Abs. 1 lit. b DSGVO).

Dein Widerspruchsrecht

Du kannst der Verarbeitung von Feedback und E-Mails aufgrund unseres berechtigten Interesses jederzeit aus Gründen deiner besonderen Situation widersprechen (Art. 21 Abs. 1 DSGVO). Danach dürfen wir nur weiterverarbeiten, wenn wir zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder wenn wir Rechtsansprüche geltend machen, ausüben oder verteidigen. Nutze dafür die oben genannten Kontaktwege.

Welche Angaben wir finden können

Die zufällige Kennung der Nutzungsanalyse können wir weder deinem Namen noch deiner E-Mail-Adresse zuordnen. Absturzberichte enthalten keine Kennung. Deshalb können wir deine Nutzungsangaben und Absturzberichte nicht gezielt herausfinden. Können wir dich nicht identifizieren, gelten die Rechte nach Art. 15 bis 20 DSGVO nur, wenn du uns Angaben zur Zuordnung gibst (Art. 11 Abs. 2 DSGVO). Feedback finden wir anhand seines Textes oder deiner Antwortadresse. Gespeicherte Gehaltsdaten löschst du auf deinem Handy.

Beschwerde einlegen

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, besonders am Wohnort, Arbeitsort oder Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Website der Aufsichtsbehörde

Links und aktuelle Fassung

Links öffnen den Browser; dort gilt die Datenschutzerklärung der aufgerufenen Seite, bei netflation.com die Datenschutzerklärung der Website.

Bei Änderungen der App passen wir diesen Text an. Die aktuelle Fassung steht in der App, auch ohne Internet, und auf unserer Website.

Stand: November 2026