Datenschutzerklärung

Pennywick: Budget & Receipts · Zuletzt aktualisiert am 24. August 2026

Diese Übersetzung dient der Verständlichkeit. Im Streitfall ist die englische Fassung maßgeblich.

Pennywick ist darauf ausgelegt, Ihre Finanzdaten privat zu halten. Diese Erklärung beschreibt genau, welche Daten die App berührt und was — falls überhaupt etwas — Ihr Gerät jemals verlässt.

Daten auf Ihrem Gerät (und in Ihrer eigenen iCloud)

Ihre Buchungen, Budgets, Sparziele, Kategorien und Belegbilder werden lokal auf Ihrem Gerät mit Apples Datenspeicher auf dem Gerät (SwiftData) gespeichert und mit Ihrem eigenen iCloud-Konto synchronisiert, damit Ihre Daten auf allen Ihren Geräten verfügbar sind. Diese Synchronisierung nutzt Apples private CloudKit-Datenbank — Ihre Daten sind Ende-zu-Ende verschlüsselt und der Entwickler von Pennywick kann nicht darauf zugreifen. Nichts wird zum Entwickler von Pennywick oder zu einem Analysedienst hochgeladen, und es gibt kein Kontosystem über Ihre bestehende Apple-ID / iCloud hinaus.

Haushalt teilen (optional)

Wenn Sie einen Haushalt anlegen, nutzt Pennywick Apple CloudKit Sharing, damit eingeladene Familienmitglieder oder Mitbewohner ein gemeinsames Kontobuch über ihre eigenen Apple-IDs sehen können. Sie entscheiden, wen Sie einladen, und können das Teilen jederzeit beenden. Geteilte Daten bleiben in Apples CloudKit-Infrastruktur — Pennywick betreibt keinen eigenen Server und kann Ihren geteilten Haushalt nicht lesen. Der Family-Modus kann das ganze Kontobuch teilen (samt Zielen und wiederkehrenden Posten); der Roommates-Modus teilt nur Ausgaben. Eingeladene Personen sehen die geteilten Finanzdaten, die Sie einbeziehen; laden Sie niemanden ein, dem Sie diese Informationen nicht anvertrauen.

Kamera- und Fotozugriff

Pennywick nutzt die Kamera oder Fotomediathek Ihres Geräts ausschließlich, um Bilder von Belegen und Rechnungen aufzunehmen oder zu importieren, damit Sie Ausgaben erfassen können. Diese Bilder werden vollständig auf Ihrem Gerät verarbeitet, um Text zu extrahieren und zu kategorisieren (Texterkennung und Apple Intelligence auf dem Gerät). Belegbilder werden nicht an Pennywick oder an einen Analysedienst gesendet. Wenn iCloud-Sync oder das Teilen eines Haushalts aktiv ist, synchronisieren sich zugehörige Kontobuchdaten wie oben beschrieben über Ihr Apple-iCloud-Konto (und bei Haushalten zu den von Ihnen eingeladenen Personen).

Abfrage von Wechselkursen

Wenn Sie „Belege in Fremdwährung automatisch umrechnen“ aktivieren, sendet Pennywick nur ein Währungspaar und ein Datum (zum Beispiel „USD zu EUR, Juni 2026“) an einen Wechselkursdienst, um den historischen Kurs abzufragen. Beträge, Beleginhalte oder sonstige Daten sind in dieser Anfrage nicht enthalten, und sie ist nicht mit Ihrer Identität verknüpft. Sie können das jederzeit in den Einstellungen abschalten; die App verwendet dann einfach den Kurs, den Sie von Hand eingeben.

Optional: Belege in der Cloud mit Ihrem eigenen KI-Schlüssel lesen

Die Kategorisierung von Belegen läuft standardmäßig auf dem Gerät, und genau das passiert, sofern Sie es nicht bewusst ändern. Pennywick sendet Ihre Belege nie von sich aus irgendwohin. Es gibt zwei Wege, das zu ändern — Ihr eigener API-Schlüssel, hier beschrieben, oder Pennywicks eigenes Cloud-Lesen, im nächsten Abschnitt beschrieben. Beides ist aus, bis Sie es einschalten.

Sie können optional Ihren eigenen API-Schlüssel von OpenAI oder Google unter Settings → Receipt scanning → Your AI key hinterlegen, damit Belege stattdessen vom Modell dieses Anbieters gelesen werden. Das ist aus, bis Sie es einschalten, und das Einschalten erfordert zwei bewusste Schritte: den Schlüssel hinterlegen und dann eine Abfrage bestätigen, die das Unternehmen benennt. Danach sendet Pennywick nur den extrahierten Text eines Belegs, in der Länge begrenzt — nie das Foto an diesen Anbieter, mit Ihrem Schlüssel und über Ihr Konto abgerechnet. Die Anfrage geht direkt von Ihrem Gerät dorthin; sie läuft über keinen Pennywick-Server, und Pennywick sieht Ihren Schlüssel nie — er liegt im Schlüsselbund Ihres Geräts und wird weder gesichert noch auf Ihre anderen Geräte synchronisiert.

Entfernen Sie den Schlüssel jederzeit im selben Bildschirm, und Pennywick liest Belege sofort wieder auf dem Gerät. Da Sie in dieser Konstellation Kunde des Anbieters sind, gelten dessen Bedingungen dafür, was mit dem Text geschieht: siehe die Richtlinien von OpenAI und die Gemini-API-Bedingungen von Google.

Optional: in Pro enthaltenes Cloud-Lesen von Belegen

Pennywick Pro enthält das Lesen von Belegen in der Cloud, bei dem Pennywick das Cloud-Modell für Sie betreibt, statt dass Sie einen API-Schlüssel stellen. Das ist die einzige Funktion, die einen von Pennywick betriebenen Server nutzt, und sie ist aus, bis Sie sie unter Settings → Receipt scanning → Cloud receipt reading einschalten und eine Abfrage bestätigen, die beide Empfänger benennt.

Wenn es aktiv ist, sendet Pennywick nur den extrahierten Text eines Belegs, in der Länge begrenzt — nie das Foto an den Server von Pennywick, der ihn zur Aufteilung in Felder an OpenAI weitergibt und das Ergebnis zurückliefert. Der Belegtext wird nicht gespeichert und nicht protokolliert von dieser Server, und er wird nicht zum Trainieren von irgendetwas verwendet.

Eines behält der Server doch: einen Zähler, wie viele Belege Sie in diesem Monat gelesen haben, damit das in Pro enthaltene Monatskontingent durchgesetzt werden kann. Dieser Zähler ist über einen nicht umkehrbaren Hash einer Apple-Abo-Kennung adressiert, nicht über Name, E-Mail, Gerät oder Konto — es gibt weiterhin kein Pennywick-Konto, und der Zähler lässt sich nicht auf Sie zurückführen. Sonst wird nichts über Sie gespeichert.

Schalten Sie es jederzeit im selben Bildschirm ab, und Pennywick liest Belege sofort wieder auf Ihrem Gerät. Abschalten oder ein auslaufendes Pro beendet es vollständig.

Was Pennywick nicht tut

• Keine Benutzerkonten oder Anmeldung über Ihre bestehende Apple-ID / iCloud hinaus
• Keine Werbung und kein Werbe-Tracking
• Keine Analyse-SDKs von Dritten
• Keine Cloud-KI, außer Sie schalten sie ein — die Kategorisierung läuft standardmäßig auf dem Gerät. Die zwei Ausnahmen zum Selbstaktivieren stehen oben: Ihr eigener API-Schlüssel oder das in Pro enthaltene Cloud-Lesen
• Kein Speichern oder Protokollieren von Belegtext auf dem Server von Pennywick und keine Nutzung davon zum Trainieren
• Kein Verkauf Ihrer Daten
• Keine Weitergabe an Werbetreibende oder unbeteiligte Dritte — geteilte Haushaltsdaten sehen nur die Personen, die Sie ausdrücklich über Apple iCloud einladen

Ihre Daten, Ihre Kontrolle

Da Ihre Daten lokal und in Ihrer eigenen iCloud liegen, entfernt das Löschen der App und das Abschalten der iCloud-Synchronisierung die Daten von Pennywick von Ihren Geräten. Wenn Sie einen Haushalt geteilt haben, verlassen oder beenden Sie die Freigabe zuerst, damit eingeladene Mitglieder den Zugriff auf das gemeinsame Kontobuch verlieren. Es gibt kein separates Pennywick-Konto zum Schließen und keine beim Entwickler liegende Kopie, deren Löschung Sie verlangen müssten.

Datenschutz für Kinder

Pennywick richtet sich nicht an Kinder und erhebt wissentlich keine Informationen von Kindern.

Änderungen dieser Erklärung

Ändert sich diese Erklärung, wird das Datum „zuletzt aktualisiert“ oben angepasst und die neue Fassung unter derselben Adresse veröffentlicht.