Habeo — Datenschutzerklärung

🌐 Deutsch · English

Datenschutzerklärung

Habeo – iOS App von Julian Schiemann

Kurzfassung

Habeo hat kein Nutzerkonto, keine Registrierung, keine Analyse, keine Werbung und kein Tracking. Alles, was du einträgst, liegt auf deinem Gerät und, wenn du iCloud nutzt, in der privaten iCloud-Datenbank deines Apple-Kontos. Es gibt keinen Server von iOSapps.de. Nach draußen gehen genau zwei Anfragen für Wechsel- und Rohstoffkurse, beide stehen im Protokoll der App, und ein Schalter stellt sie ab.

Verantwortlich

Julian Schiemann E-Mail: siehe Impressum (dort auf Klick sichtbar) Vollständige Angaben: iosapps.de/impressum

Welche Daten die App speichert

Nur das, was du selbst einträgst: Gegenstände (Name, Kategorie, Menge, Währung, Kennungen wie ISIN), Buchungen (Datum, Stück, Kurs, Gebühren), Wertansätze, Notizen, Anhänge (Belege, Gutachten, Policen, Fotos) und deine Einstellungen. Habeo fragt keine Kontoverbindung, keine Depotzugangsdaten und keine Ausweisdaten ab.

Auf dem Gerät

Die Datenbank liegt im geschützten Bereich der App und ist mit der iOS-Datenschutzklasse „vollständig” verschlüsselt: lesbar nur, solange das Gerät entsperrt ist. Voraussetzung ist ein Gerätecode. Ist keiner gesetzt, greift dieser Schutz nicht, und die App sagt es dir mit einem Hinweis, statt Sicherheit zu behaupten.

iCloud

Nutzt du iCloud, synchronisiert Habeo über die private CloudKit-Datenbank deines Apple-Kontos. Beträge, Stückzahlen, Kurse, Namen, Notizen und Buchungsdaten sind dort als verschlüsselte Felder abgelegt; Anhänge als CloudKit-Assets, die CloudKit von sich aus verschlüsselt. Kein Serverdienst kann diese Felder lesen oder indizieren. Wer die Schlüssel verwahrt, hängt von deinem Apple-Konto ab: ohne den Erweiterten Datenschutz liegen sie in Apples Rechenzentren, mit ihm nur bei dir. Ohne iCloud-Konto läuft Habeo rein lokal. Für die iCloud gilt Apples Datenschutzrichtlinie.

Netzwerk

Habeo ruft keine Wertpapierkurse ab. Die App stellt genau zwei Arten von Anfragen, jeweils ohne Cookies, ohne Cache und ohne Kennung:

  1. Wechselkurse: api.frankfurter.dev liefert die Referenzkurse der Europäischen Zentralbank. Gesendet werden die Bezugswährung und die Liste der Währungskürzel, die in deinem Register vorkommen (zum Beispiel USD, CHF). Nur, wenn du etwas in einer Fremdwährung führst. Die Kurse sind bei der EZB kostenlos erhältlich.
  2. Bitcoin, Gold, Silber: api.coingecko.com liefert einen Kurs für Bitcoin sowie Gold und Silber. Die Anfrage ist für jeden Nutzer identisch und enthält keine Angabe über deinen Besitz. Nur, wenn du Bitcoin, Gold oder Silber führst oder Beträge in Bitcoin liest.

Beide Anbieter sehen dabei deine IP-Adresse; das ist bei jeder Internetverbindung technisch unvermeidbar. Jede Anfrage steht mit Zeitpunkt, Ziel und Inhalt auf der Transparenzseite der App. Der Schalter „Netzwerk aus” unterbindet alle Anfragen; die App funktioniert dann mit den zuletzt bekannten Kursen weiter.

Face ID und Touch ID

Die Sperre nutzt die Systemfunktion von iOS. Biometrische Daten verlassen das Gerät nicht und sind für Habeo nicht zugänglich.

Sicherung, Ausfuhr, Einfuhr

Nur auf deine Anweisung. Die CSV-Ausfuhr ist unverschlüsselter Klartext. Die verschlüsselte Sicherung nutzt AES-GCM mit einem Schlüssel, der aus deiner Passphrase abgeleitet wird (PBKDF2); ohne Passphrase ist sie nicht lesbar, auch nicht für uns. Wohin du eine Datei gibst, entscheidest du.

Widget und Siri

Das Widget zeigt standardmäßig keine Beträge. Schaltest du sie ein, hält die App einen kleinen Auszug im geschützten Bereich der App-Gruppe auf dem Gerät. Der Kurzbefehl „Was ist mein Depot wert?” wird auf dem Gerät beantwortet, nichts wird übertragen.

Stammdaten

Die Suche nach Wertpapieren und Metallen läuft über eine Liste, die in der App liegt (Quellen: FinanceDatabase, Adanos, Wikidata; Lizenzen in den Einstellungen). Es wird dafür nichts gesendet.

Keine Analyse, keine Drittanbieter

Habeo enthält keine Analyse-, Werbe- oder Tracking-Bibliotheken und meldet weder Nutzung noch Abstürze an uns. Apple kann dir anonymisierte Absturzberichte über die iOS-Einstellungen anbieten; das ist deine Entscheidung gegenüber Apple.

Deine Daten löschen

Löschst du die App, sind die lokalen Daten weg. Daten in iCloud entfernst du in den iOS-Einstellungen unter deinem Apple-Konto → iCloud → Speicher verwalten → Habeo.

Änderungen

Stand: 21. September 2026. Ändert sich etwas, steht es hier mit Datum.

Privacy Policy

Habeo – iOS app by Julian Schiemann

In short

Habeo has no user account, no sign-up, no analytics, no ads and no tracking. Everything you enter lives on your device and, if you use iCloud, in the private iCloud database of your Apple Account. There is no iOSapps.de server. Exactly two kinds of requests leave the device, for exchange and commodity rates; both are logged inside the app, and a switch turns them off.

Controller

Julian Schiemann Email: see the legal notice (revealed on click) Full details: iosapps.de/impressum

What the app stores

Only what you enter yourself: items (name, category, quantity, currency, identifiers such as ISIN), entries (date, units, price, fees), valuations, notes, attachments (receipts, appraisals, policies, photos) and your settings. Habeo never asks for bank logins, brokerage credentials or ID documents.

On the device

The database sits in the app’s protected container and is encrypted with the iOS data protection class “complete”: readable only while the device is unlocked. This requires a device passcode. If none is set, that protection does not apply, and the app tells you so instead of claiming security it does not have.

iCloud

If you use iCloud, Habeo syncs through the private CloudKit database of your Apple Account. Amounts, quantities, prices, names, notes and entry dates are stored there as encrypted fields; attachments as CloudKit assets, which CloudKit encrypts by default. No server can read or index those fields. Who holds the keys depends on your Apple Account: without Advanced Data Protection they are kept in Apple’s data centres, with it they stay with you alone. Without an iCloud account, Habeo runs locally only. iCloud is covered by Apple’s privacy policy.

Network

Habeo fetches no security prices. The app makes exactly two kinds of requests, each without cookies, without cache and without any identifier:

  1. Exchange rates: api.frankfurter.dev provides the European Central Bank’s reference rates. The request carries your base currency and the list of currency codes that appear in your register (for example USD, CHF). Only if you hold something in a foreign currency. The rates are available free of charge from the ECB.
  2. Bitcoin, gold, silver: api.coingecko.com provides one quote for Bitcoin as well as gold and silver. The request is identical for every user and carries no information about what you own. Only if you hold Bitcoin, gold or silver, or read amounts in Bitcoin.

Both providers see your IP address; that is technically unavoidable for any internet connection. Every request is listed with time, destination and content on the app’s transparency page. The “Network off” switch blocks all requests; the app then keeps working with the last known rates.

Face ID and Touch ID

The lock uses the iOS system feature. Biometric data never leaves the device and is not accessible to Habeo.

Backup, export, import

Only when you ask for it. The CSV export is unencrypted plain text. The encrypted backup uses AES-GCM with a key derived from your passphrase (PBKDF2); without the passphrase it cannot be read, not by us either. Where you send a file is your decision.

Widget and Siri

The widget shows no amounts by default. If you enable them, the app keeps a small extract in the protected app group container on the device. The shortcut “What is my portfolio worth?” is answered on the device; nothing is transmitted.

Reference data

Searching for securities and metals uses a list bundled with the app (sources: FinanceDatabase, Adanos, Wikidata; licences in Settings). Nothing is sent for it.

No analytics, no third parties

Habeo contains no analytics, advertising or tracking libraries and reports neither usage nor crashes to us. Apple may offer you anonymised crash reports through iOS Settings; that is your decision towards Apple.

Deleting your data

Deleting the app removes the local data. Data in iCloud is removed in iOS Settings under your Apple Account → iCloud → Manage Storage → Habeo.

Changes

Last updated: 21 September 2026. If anything changes, it will be noted here with a date.