Datenschutzerklärung

Diese Datenschutzerklärung legt die Grundsätze für die Verarbeitung und den Schutz personenbezogener Daten fest, die von Nutzern im Zusammenhang mit der Nutzung der in der Webanwendung Finanse Menadżer (die "App") verfügbaren Dienste bereitgestellt werden.

Dies ist eine unverbindliche deutsche Übersetzung. Maßgeblich ist die polnische Fassung; bei Abweichungen gilt die polnische Fassung.

Verantwortlicher für Ihre personenbezogenen Daten ist Rafał Prokopiak, Einzelunternehmer mit Sitz in Gdańska 31, 85-005 Bydgoszcz, Polen, E-Mail: [email protected] (der "Verantwortliche").

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, die bei der Registrierung in der App sowie bei freiwilligen Funktionen erteilt wird (z. B. Push-Benachrichtigungen, Verbindung mit einem externen KI-Assistenten);
• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung, die zur Erfüllung des kostenpflichtigen Abonnementvertrags erforderlich ist (Verarbeitung von Abrechnungs- und Zahlungsdaten);
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung der rechtlichen Verpflichtungen des Verantwortlichen, insbesondere steuerlicher und buchhalterischer Pflichten im Zusammenhang mit der Zahlungsabrechnung und der Rechnungsstellung;
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Verantwortlichen an der Gewährleistung der Stabilität, Sicherheit und Weiterentwicklung der App (Fehlerüberwachung sowie vollständig anonyme Nutzungsanalyse);
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse der Mitglieder eines gemeinsamen Projekts, die für sie sichtbaren Projektdaten mit Tools ihrer Wahl zu nutzen, einschließlich KI-Assistenten (siehe Abschnitt 12).

Im Rahmen der Erbringung der Dienstleistungen erhebt die App folgende personenbezogene Daten:

• Registrierungsdaten: E-Mail-Adresse, Vor- und Nachname
• Daten aus der Anmeldung über soziale Netzwerke (Google): E-Mail- Adresse, Vor- und Nachname, Profilbild (optional)
• Vom Nutzer eingegebene Finanzdaten: Informationen zu Transaktionen, Ausgaben-/Einnahmenkategorien, Konten, Finanzprojekten sowie Notizen zu Transaktionen
• Daten aus dem Kontoauszug-Import (falls Sie diese Funktion nutzen): Buchungsdatum, Betrag, Buchungstext sowie das betroffene Konto — aus der von Ihnen gewählten Datei gelesen und als Einträge gespeichert, die noch eine Kategorie benötigen
• Abrechnungsdaten (Abonnement): Stripe-Kunden- und Abonnement-Kennungen, Abonnementstatus, Abrechnungszeitraum sowie Datum der nächsten Zahlung
• Daten zu Push-Benachrichtigungen (sofern aktiviert): Endpunktadresse des Browser-Benachrichtigungsanbieters, Verschlüsselungsschlüssel des Abonnements sowie Browsertyp
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem (gespeichert in Serverprotokollen und Sitzungsdaten)
• Diagnose- und Analysedaten: vollständig anonyme, aggregierte Besuchsstatistiken (Umami) sowie Fehlerdaten der Anwendung, die zum Zeitpunkt eines Absturzes erfasst werden (Sentry) — Einzelheiten in Abschnitt 10
• Daten zu Verbindungen mit KI-Assistenten (falls Sie diese Funktion nutzen): Name und Adresse der verbundenen App, Datum und Umfang der erteilten Einwilligung sowie Zugriffs- und Aktualisierungstoken

Kontoauszug-Import: Die Auszugsdatei wird ausschließlich in Ihrem Browser, auf Ihrem Gerät gelesen. Die Datei selbst wird nie an den Verantwortlichen gesendet und nirgends gespeichert — auf den Server gelangen nur die Einträge, die Sie zum Import auswählen. Der Import verbindet sich nicht mit Ihrer Bank und fragt niemals nach Online-Banking-Zugangsdaten.

Wichtig: Die App erhebt und speichert keine Bankkartennummern, Online-Banking-Passwörter oder andere sensible Authentifizierungsdaten. Kartendaten und Zahlungsmitteldetails werden ausschließlich auf Seiten des Zahlungsdienstleisters Stripe verarbeitet — der Verantwortliche zeigt sie lediglich live in den Einstellungen an (z. B. Kartenart und letzte Ziffern), ohne sie in seiner eigenen Datenbank zu speichern.

Ihre personenbezogenen Daten werden für folgende Zwecke verarbeitet:

• Ermöglichung der Registrierung und Anmeldung in der App
• Erbringung der Dienstleistung zur Verwaltung persönlicher und familiärer Finanzen
• Speicherung und Organisation der von Ihnen eingegebenen Finanzdaten
• Echtzeit-Synchronisierung der Daten zwischen Ihren Geräten
• Kommunikation mit Nutzern zu Angelegenheiten im Zusammenhang mit dem Betrieb der App
• Gewährleistung der Sicherheit und Integrität der Daten
• Durchführung und Abwicklung des kostenpflichtigen Abonnements (Verlängerungen, Zahlungsabwicklung und Rechnungsstellung)
• Erfüllung der rechtlichen Verpflichtungen des Verantwortlichen (u. a. steuerliche und buchhalterische Pflichten im Zusammenhang mit dem kostenpflichtigen Abonnement)
• Übermittlung Ihrer Daten an den von Ihnen gewählten KI-Assistenten — ausschließlich auf Ihre Veranlassung (siehe Abschnitt 12)

Ihre personenbezogenen Daten werden für die Dauer gespeichert, in der Sie ein aktives Konto in der App besitzen, sowie für einen zusätzlichen Zeitraum, der zur Erfüllung der rechtlichen Verpflichtungen des Verantwortlichen erforderlich ist (z. B. zu steuerlichen oder archivierungsbezogenen Zwecken).

Nach Löschung des Kontos werden alle Ihre personenbezogenen Daten innerhalb von 30 Tagen dauerhaft aus dem System gelöscht, mit Ausnahme der Daten, die aus rechtlichen Gründen aufbewahrt werden müssen.

Abrechnungsdaten: Buchhaltungsunterlagen im Zusammenhang mit dem kostenpflichtigen Abonnement (Rechnungen, Zahlungsbestätigungen) werden für den nach Steuer- und Buchhaltungsrecht erforderlichen Zeitraum aufbewahrt, d. h. 5 Jahre ab Ende des Steuerjahres, in dem die Abrechnung erfolgte — auch nach Löschung des Kontos, als Ausnahme von der 30-tägigen Löschfrist.

Kontolöschung: Wir löschen Ihr Konto auf Ihren Antrag, den Sie an die E-Mail-Adresse des Verantwortlichen oder über das Kontaktformular senden (siehe Abschnitt 15). Datenbank-Sicherungskopien laufen automatisch nach 30 Tagen ab (siehe Abschnitt 8), sodass Ihre Daten innerhalb dieser Frist auch aus ihnen verschwinden.

Verbindungen mit KI-Assistenten: Ein Zugriffstoken ist 1 Stunde gültig, ein Aktualisierungstoken 30 Tage ab seiner letzten Aktualisierung; abgelaufene Token werden einmal täglich automatisch gelöscht. Die Einwilligung und alle damit verbundenen Token werden sofort gelöscht, wenn Sie die App in den Einstellungen trennen oder Ihr Konto gelöscht wird. Einträge zur Begrenzung von Anmelde- und Autorisierungsversuchen (die eine IP-Adresse enthalten) werden nach 24 Stunden gelöscht.

An einen KI-Assistenten übermittelte Daten unterliegen den Speicherfristen seines Anbieters, auf die der Verantwortliche keinen Einfluss hat — siehe Abschnitt 12.

Ihre personenbezogenen Daten können an folgende Auftragsverarbeiter weitergegeben werden, die Dienstleistungen für den Verantwortlichen erbringen. Der Umfang jedes Anbieters entspricht der tatsächlichen Funktionsweise der App:

• Hetzner Online GmbH — Anbieter der Serverinfrastruktur (VPS in Nürnberg, Europäische Union), auf der der Verantwortliche die Anwendung sowie die PostgreSQL-Datenbank selbst hostet (Speicherung aller Daten, einschließlich Authentifizierungsdaten)
• Google LLC / Google Ireland Ltd. — ausschließlich bei Nutzung der Anmeldung über ein Google-Konto (E-Mail-Adresse, Vor- und Nachname, Profilbild)
• Stripe Payments Europe, Ltd. / Stripe, Inc. — Anbieter der Zahlungs- und Abonnementabwicklung; verarbeitet E-Mail-Adresse, Vor- und Nachname, Rechnungsadresse, Steueridentifikationsnummer sowie Kartendaten (ausschließlich auf Seiten von Stripe)
• Sentry — Anbieter der Fehlerüberwachung und Absturzdiagnose; verarbeitet Diagnosedaten zum Zeitpunkt eines Fehlers (Region Europäische Union)
• Cloudflare, Inc. — Anbieter des Bot-Schutzes (Cloudflare Turnstile im Kontaktformular) sowie des verschlüsselten Speichers für Datenbank-Sicherungskopien (Cloudflare R2 mit Standort in der Europäischen Union)
• Plunk (useplunk.com) — Anbieter des Versands transaktionaler E-Mails (z. B. Nachrichten aus dem Kontaktformular sowie Mitteilungen zu Ihrem Konto und Änderungen dieser Richtlinie)
• Anbieter von Browser-Push-Benachrichtigungen (u. a. Google, Mozilla, Apple) — ausschließlich, wenn Sie Push-Benachrichtigungen aktivieren; dienen der Zustellung von Benachrichtigungen an Ihr Gerät (Einzelheiten in Abschnitt 11)

Der von Ihnen gewählte KI-Assistent (z. B. OpenAI — ChatGPT, Anthropic — Claude) — nur, wenn Sie ihn selbst mit der App verbinden. Sein Anbieter ist kein Auftragsverarbeiter des Verantwortlichen, sondern ein eigenständiger Verantwortlicher, an den die Daten auf Ihre Veranlassung übermittelt werden; er kann sie nach Maßgabe seiner eigenen Datenschutzerklärung außerhalb des EWR verarbeiten. Einzelheiten in Abschnitt 12.

Selbst gehostete Lösungen (ohne Beteiligung Dritter): Authentifizierung (Better Auth), Echtzeit-Datensynchronisierung (ElectricSQL) sowie Besuchsanalyse (Umami) laufen vollständig auf der Infrastruktur des Verantwortlichen — diese Daten werden keinem externen Dienstanbieter übermittelt.

Übermittlung außerhalb des EWR: Bestimmte Daten können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden (u. a. in den Vereinigten Staaten) — Abrechnungsdaten über Stripe sowie E-Mail-Nachrichtendaten über Plunk. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, oder auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. des EU-U.S. Data Privacy Framework). Eine Kopie der angewandten Garantien können Sie erhalten, indem Sie den Verantwortlichen unter der in Abschnitt 15 genannten Adresse kontaktieren.

Alle Auftragsverarbeiter handeln auf Grundlage von Verträgen zur Auftragsverarbeitung personenbezogener Daten und gewährleisten ein angemessenes Datenschutzniveau gemäß den Anforderungen der DSGVO.

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft — Sie können Auskunft darüber erhalten, welche personenbezogenen Daten verarbeitet werden
• Recht auf Berichtigung — Sie können die Berichtigung unrichtiger Daten verlangen
• Recht auf Löschung ("Recht auf Vergessenwerden") — Sie können die Löschung Ihrer Daten verlangen
• Recht auf Einschränkung der Verarbeitung — Sie können in bestimmten Situationen die Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit — Sie können Ihre Daten in einem strukturierten Format erhalten und an einen anderen Verantwortlichen übertragen
• Widerspruchsrecht — Sie können der Verarbeitung Ihrer Daten für bestimmte Zwecke widersprechen
• Recht auf Widerruf der Einwilligung — Sie können Ihre Einwilligung zur Verarbeitung jederzeit widerrufen (dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung)
• Recht auf Beschwerde — Sie können eine Beschwerde bei der Aufsichtsbehörde einreichen (Präsident des Amtes für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warschau, Polen)

Um die oben genannten Rechte auszuüben, kontaktieren Sie den Verantwortlichen unter der E-Mail-Adresse: [email protected]. Wir antworten spätestens innerhalb eines Monats nach Eingang der Anfrage.

Der Verantwortliche wendet angemessene technische und organisatorische Maßnahmen an, um Ihre personenbezogenen Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Zu den angewandten Sicherheitsmaßnahmen gehören:

• Verschlüsselte Verbindungen (HTTPS/TLS-Protokoll)
• Zugriffskontrolle auf personenbezogene Daten (Authentifizierung und Autorisierung)
• Regelmäßige, automatische Sicherungskopien der Datenbank, während der Übertragung verschlüsselt und in Cloudflare R2 (Standort in der Europäischen Union) mit einer Aufbewahrungsfrist von 30 Tagen gespeichert
• Nutzung von Anbietern, die die DSGVO-Konformitätsanforderungen erfüllen
• Speicherung der Kerndaten auf Servern in der Europäischen Union
• Sichere Sitzungsverwaltung mittels verschlüsselter Token und HTTPOnly-Cookies
• Verbindungen mit KI-Assistenten, abgesichert durch OAuth 2.1 (Einwilligung erforderlich, PKCE, Zugriffstoken 1 Stunde gültig), die Sie in den Einstellungen sofort trennen können

Die App verwendet Cookies und ähnliche Technologien, um den ordnungsgemäßen Betrieb zu gewährleisten, darunter:

• Sitzungscookies — erforderlich für die Funktion des Anmelde- und Autorisierungssystems
• Präferenz-Cookies — dienen der Speicherung von Nutzereinstellungen (z. B. der ausgewählten Sprache)

Wichtig: Für die Analyse des Datenverkehrs nutzt die App das cookielose Tool Umami, das keine Cookies setzt, Nutzer nicht profiliert und keine Kennung erhält, die es ermöglichen würde, die Statistiken einer bestimmten Person zuzuordnen (z. B. E-Mail-Adresse oder Konto-ID) — Einzelheiten in Abschnitt 10. Da das Tool auf Grundlage vollständig anonymer, aggregierter Daten arbeitet, ist für seine Nutzung keine Einwilligung erforderlich. Cookies, die der Zahlungsdienstleister Stripe während des Zahlungsvorgangs verwendet, dienen ausschließlich der Abwicklung der Transaktion und der Betrugsprävention. Die App verwendet keine Werbe- oder Marketing-Tracking-Cookies.

Die einzige Einnahmequelle der App ist das kostenpflichtige Abonnement — ein einheitlicher Tarif zum Festpreis, ohne Aufpreis für weitere Projektmitglieder. Zahlungen und Abonnements werden vom Zahlungsdienstleister Stripe abgewickelt, gemäß den in den Abschnitten 3 und 6 beschriebenen Grundsätzen.

Der Verantwortliche verkauft, vermietet oder gibt Ihre Daten — auch in anonymisierter oder aggregierter Form — nicht auf andere Weise an Dritte zu kommerziellen oder Marketingzwecken weiter. Die App nutzt keine Werbe-Tracking-Tools (z. B. Google Analytics, Werbepixel).

Zur Gewährleistung der Stabilität, Sicherheit und Weiterentwicklung der App nutzt der Verantwortliche die folgenden Tools, die Daten auf Grundlage des berechtigten Interesses des Verantwortlichen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO):

• Umami (selbst gehostet) — private, cookielose Nutzungsanalyse (Anzahl der Besuche, meistbesuchte Seiten). Das Tool setzt keine Cookies, erhält weder die E-Mail-Adresse noch die Konto-Kennung des Nutzers und erfasst ausschließlich vollständig anonyme, aggregierte Statistiken, die keiner bestimmten Person zugeordnet werden können. Die Daten verbleiben auf der Infrastruktur des Verantwortlichen in der Europäischen Union.
• Sentry — Überwachung von Fehlern und Absturzdiagnose der App. Beim Auftreten eines Fehlers erfasst das Tool Diagnosedaten (Art und Inhalt des Fehlers, URL, Browser- und Betriebssystemtyp sowie in manchen Fällen die Nutzerkennung und die IP-Adresse) ausschließlich zur Behebung der Störung. Die Daten werden in der Region Europäische Union verarbeitet. Vor dem Versand werden aus dem Bericht die an die Datenbank übergebenen Werte (z. B. Beträge und Notizen von Transaktionen) entfernt.

Die App kann Push-Benachrichtigungen senden (z. B. zu wiederkehrenden Transaktionen oder zum Abonnementstatus), jedoch nur, wenn Sie dem in den Geräte- und App-Einstellungen zustimmen.

Benachrichtigungen werden über den Web-Push-Standard und den Benachrichtigungsdienst Ihres Browsers zugestellt (z. B. Google, Mozilla, Apple). Der Verantwortliche verwaltet seine VAPID-Schlüssel selbst und nutzt keinen externen Push-Benachrichtigungsanbieter. Im Zusammenhang mit dem Benachrichtigungsabonnement speichern wir die Endpunktadresse, die Verschlüsselungsschlüssel sowie den Browsertyp.

Sie können Push-Benachrichtigungen jederzeit in den App- oder Browsereinstellungen deaktivieren — die zugehörigen Abonnementdaten werden dann gelöscht.

Die App bietet einen optionalen, OAuth-2.1-konformen MCP-Server (Model Context Protocol), mit dem Sie einen KI-Assistenten Ihrer Wahl (z. B. ChatGPT von OpenAI, Claude von Anthropic oder einen anderen) mit Ihren Finanzdaten verbinden können.

Die Verbindung ist vollständig freiwillig und wird ausschließlich von Ihnen initiiert. Der Verantwortliche übermittelt Ihre Daten nicht aus eigener Initiative an Anbieter künstlicher Intelligenz und verwendet keine KI-Modelle zu ihrer Verarbeitung. Daten gelangen erst zum Assistenten, nachdem Sie auf dem Autorisierungsbildschirm ausdrücklich eingewilligt haben — und nur dann, wenn der Assistent sie im Gespräch mit Ihnen abruft.

Welche Daten der Assistent erhalten kann:

• von der Einwilligung umfasste Profildaten: Vorname, E-Mail-Adresse und Profilbild
• die Liste Ihrer Projekte (Name, Währung, Ihre Rolle, Mitgliederzahl, Saldo)
• Konten und deren Salden, Kategorien, Transaktionen einschließlich Notizen, Budgets, Sparziele sowie wiederkehrende Transaktionen
• Inhalte, die Sie dem Assistenten selbst übergeben (z. B. ein Foto eines Kassenbons) — diese verarbeitet der Assistent, und in die App gelangen nur die daraus erfassten Transaktionen

Der Assistent kann außerdem Transaktionen hinzufügen, bearbeiten und löschen; Bearbeiten und Löschen erfordern eine zusätzliche Bestätigung.

Daten anderer Projektmitglieder: Der Assistent sieht dieselben Daten wie Sie in der App — in allen Projekten, denen Sie angehören, einschließlich der Einträge anderer Mitglieder (ein Mitglied mit der Rolle „Kind“ sieht nur seine eigenen Einträge). Wenn Sie einem gemeinsamen Projekt angehören, kann ein anderes Mitglied seinen eigenen KI-Assistenten verbinden — die für dieses Mitglied sichtbaren Projektdaten, einschließlich Ihrer Einträge, gelangen dann zu dem von ihm gewählten Anbieter. Rechtsgrundlage ist das berechtigte Interesse der Projektmitglieder an der gemeinsamen Nutzung der Projektdaten (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie sich an den Verantwortlichen wenden (siehe Abschnitt 15).

Der Anbieter des Assistenten ist ein eigenständiger Verantwortlicher und kein Auftragsverarbeiter des Verantwortlichen. An den Assistenten übermittelte Daten werden nach den Nutzungsbedingungen und der Datenschutzerklärung seines Anbieters verarbeitet und gespeichert — auch außerhalb des EWR (u. a. in den Vereinigten Staaten) — und können, sofern Ihre Einstellungen beim Anbieter dies zulassen, zum Training von KI-Modellen verwendet werden. Die Speicherdauer legt der Anbieter fest; sie hängt u. a. von Ihrem Tarif und Ihren Einstellungen ab (z. B. Löschen eines Chats, temporäre Chats, Einwilligung in das Modelltraining). Der Verantwortliche hat keinen Einfluss auf diese Daten und kann sie nicht löschen. Lesen Sie vor dem Verbinden die Datenschutzerklärung des Anbieters, z. B. OpenAI oder Anthropic, und erwägen Sie, in den Einstellungen des Assistenten das Modelltraining mit Ihren Gesprächen zu deaktivieren.

Beim Verantwortlichen werden ausschließlich die Verbindungsdaten gespeichert: Name und Adresse der App, die erteilte Einwilligung sowie Zugriffstoken (Speicherfristen in Abschnitt 5). Der Verantwortliche speichert keine Inhalte Ihrer Gespräche mit dem Assistenten.

Widerruf des Zugriffs: jederzeit unter Einstellungen → KI-Verbindung → Verbundene Apps. Das Trennen entzieht der App sofort den Zugriff auf Ihre Daten. Bereits an den Assistenten übermittelte Daten löschen Sie in dessen Einstellungen (z. B. durch Löschen des Chats). Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Die App ist eine Progressive Web App (PWA), das heißt, sie kann auf Ihrem Mobilgerät oder Computer installiert werden.

Die Installation der PWA ist mit keiner zusätzlichen Erhebung personenbezogener Daten verbunden. Alle Daten bleiben gemäß dieser Datenschutzerklärung auf den Servern gespeichert.

Der Verantwortliche behält sich das Recht vor, Änderungen an dieser Datenschutzerklärung vorzunehmen. Über jede Änderung informieren wir Sie im Voraus:

• per E-Mail — versendet am Tag nach Veröffentlichung der Änderung, mit einer kurzen Zusammenfassung der Änderungen,
• durch eine Mitteilung in der App.

Die neue Version der Richtlinie tritt 14 Tage nach der Mitteilung in Kraft, sodass Sie Zeit haben, sich mit den Änderungen vertraut zu machen. Bis dahin gilt die bisherige Version.

Alle zuvor veröffentlichten Versionen der Datenschutzerklärung werden zu Compliance- und Prüfzwecken archiviert; ihr vollständiger Inhalt ist im Versionsverlauf verfügbar.

Bei Fragen zur Verarbeitung personenbezogener Daten oder zu dieser Datenschutzerklärung wenden Sie sich bitte an: