Zwei Ebenen, ein einziges Versprechen.

Die meisten kostenlosen Apps sind nicht kostenlos: Man bietet sie dir im Tausch gegen deine Daten an. Das ist ein im Grundsatz transparenter Tauschhandel, und in vielen Fällen lohnt er sich.

Auch viele Apps für persönliche Finanzen arbeiten so: Sie geben dir ein Werkzeug zum Nachverfolgen und aggregieren im Gegenzug deine Ausgabendaten, um daraus Berichte, Empfehlungen und Handelspartnerschaften zu machen.

Cashfulness hat sich anders entschieden, weil wir glauben, dass persönliche Finanzen eine andere Behandlung verdienen. Die Ruhe, von der wir sprechen, ist ein leeres Versprechen, wenn die Daten nicht sicher sind.

Die erste Ebene schützt die Dokumente, die du in die App bringst, mit radikaler Ende-zu-Ende-Verschlüsselung. Die zweite Ebene schützt deine Identität und deine Buchhaltungsdaten mit größtmöglicher Anonymisierung. Es lohnt sich, sie einzeln zu erklären.

Cashfulness funktioniert nur, wenn dein Gerät online ist. Ob mobil oder auf dem Desktop: Die App muss mit einer entfernten Datenbank sprechen können, die auf unseren Servern liegt (europäische Infrastruktur).

Warum diese Entscheidung? Weil deine Buchhaltungsdaten zwischen den verschiedenen Geräten, die du benutzt, synchron bleiben müssen. Wenn du in der Mittagspause eine Transaktion vom Smartphone aus erfasst, willst du sie abends auf dem Laptop wiedersehen. Ohne einen zentralen Punkt der Wahrheit würden die Daten zwischen den Clients systematisch auseinanderlaufen.

Also ja: Deine Buchhaltung läuft über einen entfernten Server. Das ist kein Verzicht auf Privatsphäre, sondern die technische Voraussetzung dafür, dir eine Buchhaltung zu geben, die auf mehreren Geräten wirklich funktioniert. Die interessante Frage lautet: Wie schützen wir deine Privatsphäre unter dieser Voraussetzung? Die Antwort liegt in den zwei Ebenen, die wir dir jetzt erklären.

Wenn du anfängst, Cashfulness zu benutzen, wirst du früher oder später deine Dokumente in die App bringen wollen: Kontoauszüge, Kredit- oder Mietverträge, Rechnungen, Versicherungspolicen, Anlagebescheinigungen. Darin steht alles: vollständiger Name, Adresse, Steuernummer, IBAN, Beträge, Gegenparteien.

Für sie haben wir die strengste mögliche Entscheidung getroffen: Ende-zu-Ende-Verschlüsselung (E2EE).

Stell dir vor, du willst einen Brief mit einem Kurier verschicken. Du kannst ihn in einen normalen Umschlag stecken — der Kurier kann ihn öffnen, lesen und wieder verschließen. Oder du kannst ihn in eine Metallkiste sperren, die sich nur mit einem bestimmten Schlüssel öffnen lässt, den nur du hast. Selbst wenn der Kurier die Kiste mitnähme, könnte er sie nicht öffnen.

Deine Dokumente in Cashfulness sind die Metallkiste. Dein Gerät verschlüsselt sie, bevor es sie an den Server sendet. Auf dem Server kommen sie verschlüsselt an und bleiben es: Für uns sind sie Blöcke aus digitalem Rauschen.

Der Schlüssel zum Entschlüsseln liegt nur auf deinem Gerät, abgeleitet aus deinem persönlichen Passwort und deinen 24 Wiederherstellungswörtern (der Seed Phrase, dem solidesten heute verfügbaren Standard zur Erzeugung persönlicher kryptografischer Schlüssel).

Die Kehrseite der Medaille, und wir wollen ehrlich sein

Wenn du dein Passwort verlierst und auch die 24 Wiederherstellungswörter verlierst, werden deine Dokumente auch für dich unlesbar. Für immer. Wir können sie nicht wiederherstellen, weil wir technisch nicht lesen können, was du verschlüsselt hast. Das ist eine Entscheidung aus Philosophie: Wir geben dir lieber die ganze Kontrolle, auch mit der Last, deine Zugangsdaten zu verwahren, als eine Sicherheitskopie auf unserem Server zu behalten.

Die Buchhaltungsdaten (Zahlen, Konten, Kategorien, Buchungen) sind eine lebendige Struktur, die du jeden Tag brauchst. Sie genauso zu verschlüsseln wie die Dokumente würde die App sehr langsam und in vielen Fällen unbrauchbar machen.

Unsere Antwort ist nicht die absolute Verschlüsselung. Sie ist die größtmögliche Anonymisierung.

Cashfulness will nicht einmal wissen, wie du heißt. Bei der Registrierung fragen wir nicht nach Vor- und Nachnamen: Wir fragen nach einem Nickname (welchem du willst, gern auch frei erfunden), einer E-Mail-Adresse für technische Kontakte und einem Passwort. Keine Steuernummer, kein Geburtsdatum, keine Adresse, keine Telefonnummer, keine Verknüpfung mit deinem Bankkonto, keine Identitätsprüfung.

Die Namen, die du deinen Konten gibst, bestimmst du: Sie beschreiben eine Funktion („Gehalt“, „Hauptgirokonto“, „Immobilienkredit“), nicht dich. Zusammen mit dem Nickname machen sie deine Buchhaltung schwer verständlich und für jeden, der nicht du selbst ist, unmöglich mit dir in Verbindung zu bringen.

Selbst wenn jemand die Datenbank auf der Serverseite einsehen könnte, sähe er einen bestimmten Nickname mit einem Kontenplan, mit Salden und Buchungen. Er wüsste nicht, wer das ist. Er sähe eine Buchhaltung ohne Biografie.

Auch die Zahlung ist anonym (für uns)

Ein paar praktische Hinweise, um wirklich anonym zu bleiben

Anonymität ist nicht nur ein Versprechen von uns: Sie ist auch eine kleine Geste von dir. Wenn du willst, dass deine Buchhaltung für jeden, der nicht du selbst ist, unverständlich bleibt, empfehlen wir dir:

• Benenne die Konten nach ihrer Funktion, nicht nach Personen
  „Bankkonto“, „Gehalt“, „Immobilienkredit“, „Gemeinschaftskonto“ funktionieren gut. „Konto Max Müller“ oder eine vollständige IBAN im Kontonamen öffnen einen unnötigen Spalt.
• Lass die Beschreibungen der Transaktionen von Natur aus allgemein
  Von Natur aus sind sie es schon: „Frühstück im Café“, „Abendessen im Restaurant“, „Tanken“. Niemand außer dir könnte erkennen, ob dieses Abendessen in Mailand mit einer Kundin oder in Lucca mit deiner Schwester war.
• Nutze eine pseudonyme E-Mail-Adresse für die Registrierung
  Deine E-Mail-Adresse dient nur zum Anmelden und dazu, dir Service-Mitteilungen zuzustellen. Eine pseudonyme der Art aurora.bei.nacht@protonmail.com ist völlig in Ordnung, oder jede andere, die dir passt.

Wir messen anonym und aggregiert — nie, um dich zu profilieren

Um zu verstehen, was funktioniert, messen wir, welche Seiten der Website gelesen und welche Funktionen der App genutzt werden. Immer in anonymer und aggregierter Form, nie mit deiner echten Identität verknüpft. Auf der Website nutzen wir Umami: keine Cookies, kein Fingerprinting, kein seitenübergreifendes Tracking. In der App: kein Dienst von Dritten (kein Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), alles auf unseren europäischen Supabase-Servern, jederzeit in den Einstellungen abschaltbar (Verbesserungsprogramm, Opt-out). Keine kommerzielle Profilbildung, keine nutzerübergreifende Verknüpfung, nie.

Keine personalisierten kommerziellen Empfehlungen

Wir sagen dir nicht „andere Nutzer wie du haben X gekauft“. Wir schieben dir keine Produkte gesponserter Partner zu, gestützt auf deine Zahlen. Was wir tun, sind erklärende Hinweise zu deinen Daten, auf deinem Gerät berechnet, wenn die Art der Daten es verlangt. Cashfulness gibt keine personalisierten Anlageempfehlungen: Das ist das Feld der zugelassenen Finanzberater.

KI streng im Rahmen der zwei Ebenen

Bei den Dokumenten finden KI-Verarbeitungen, die deren Inhalt lesen müssen, auf deinem Gerät statt, auf einer lokal entschlüsselten Kopie. Bei den Buchhaltungsdaten laufen etwaige serverseitige Verarbeitungen auf Zahlen ohne personenbezogene Identität.

Kein Verkauf aggregierter, auf Personen rückführbarer Daten

Wir können keine „Datensätze zu den Ausgaben der Italiener nach Altersgruppe und Wohnort“ verkaufen. Die Personendaten haben wir nicht. Wir haben das bewusst aus dem Geschäftsmodell gestrichen. Wir tragen uns allein über die Abonnements, die die Nutzer direkt bei uns abschließen.

Benachrichtigungen und Newsletter: nur wenn du sie willst, nie voreingestellt

Das ist das Versprechen, zusammengefasst in einem Satz, von dem wir uns wünschen, dass er bleibt.

Cashfulness weiß nicht, wer du bist, liest deine Dokumente nicht und versteht deine Zahlen nicht. Nur du hast alle Schlüssel.