⚠
ENTWURF — Platzhalter, noch nicht rechtsverbindlich
Diese Seite ist ein Strukturgerüst für die künftige Datenschutzerklärung.
Die mit ⟨ PLATZHALTER ⟩
markierten Angaben sind noch nicht ausgefüllt und dieser Text ist noch
nicht rechtsverbindlich.
Privacy
Datenschutzerklärung gemäß Art. 13/14 DSGVO
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
⟨ PLATZHALTER: Name, Anschrift und Kontakt des Betreibers — siehe Impressum ⟩
2. Welche Daten wir verarbeiten
Im Rahmen der Nutzung dieser Anwendung verarbeiten wir folgende Kategorien personenbezogener Daten:
- Konto- und Profildaten (z. B. Name, E-Mail-Adresse, Anmeldedaten)
- Importierte Transaktionsdaten (z. B. Buchungstext, Betrag, Datum, Kontobezeichnung aus hochgeladenen Kontoauszügen oder verbundenen Bankkonten)
- Nutzungsdaten (z. B. Interaktionen mit der Anwendung, technische Protokolldaten)
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten diese Daten zur Bereitstellung der Kernfunktionen der Anwendung (Kontenübersicht, Kategorisierung, Auswertung und Planung persönlicher Finanzen) sowie zur Verbesserung und Absicherung des Dienstes. Rechtsgrundlagen sind je nach Zweck:
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionsfähigen, sicheren Dienst
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit im Einzelfall eingeholt
4. Auftragsverarbeiter und Empfänger
Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister ein:
Railway
Hosting-Anbieter — betreibt die Anwendung und die Datenbank, in der Ihre Daten gespeichert sind.
⟨ PLATZHALTER: Serverstandort, AV-Vertrag ⟩
Clerk
Authentifizierungs-Anbieter — verwaltet Anmeldung, Sitzungen und Nutzerkonten.
⟨ PLATZHALTER: Serverstandort, AV-Vertrag ⟩
Anthropic
Sprachmodell-Anbieter (LLM) — kategorisiert Transaktionsbeschreibungen automatisch; es werden nur Buchungstexte übermittelt, keine vollständigen Konto- oder Profildaten.
⟨ PLATZHALTER: Serverstandort, AV-Vertrag ⟩
Brave Search
Suchmaschinen-Anbieter — wird zur Identifikation unbekannter Händlernamen aus Transaktionsbeschreibungen verwendet.
⟨ PLATZHALTER: Serverstandort, AV-Vertrag ⟩
Europäische Zentralbank (EZB)
Keine personenbezogenen Daten
Referenzquelle für tägliche Wechselkurse zur Währungsumrechnung — es werden dabei keine personenbezogenen Daten übermittelt.
5. Speicherdauer
⟨ PLATZHALTER: Speicher- und Löschfristen für Konto-, Transaktions- und Nutzungsdaten ⟩
6. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde am Sitz des Betreibers:
⟨ PLATZHALTER: zuständige Datenschutz-Aufsichtsbehörde ⟩
8. Hinweis für Nutzerinnen und Nutzer in Brasilien
Für Nutzerinnen und Nutzer mit Wohnsitz in Brasilien kann zusätzlich das brasilianische Datenschutzgesetz (Lei Geral de Proteção de Dados, LGPD) Anwendung finden.
⟨ PLATZHALTER: LGPD-spezifische Hinweise und Kontakt (Encarregado/DPO) ⟩