Datenschutzerklärung

Grundsatz: lokal zuerst

Kontoumsätze, Kontostände, IBAN, Belege, Budgets und Notizen werden auf deinem Gerät gespeichert und ausgewertet. Eine Kopie in der Cloud entsteht nur, wenn du den Cloud-Sync selbst einschaltest; beim Abschalten wird sie gelöscht. In der Stufe „Nur lokal“ ist der Cloud-Sync gesperrt.

Verantwortlicher

Siehe Impressum. Datenschutz-Kontakt: [datenschutz@…]

Welche Daten wir in der Cloud verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als Hash beim Auth-Dienst), Anmelde-Zeitpunkte – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Tarif und Zahlungsstatus – Zahlungsdaten selbst verarbeitet der Zahlungsdienstleister.
• Nur mit Cloud-Sync: deine App-Daten, verschlüsselt übertragen und so gespeichert, dass nur dein Konto sie lesen kann (Row Level Security).
• Händler-Wissen (z. B. „Café am Markt → Kaffee & Bäckerei“) – ohne Bezug zu einer Person, gilt für alle Nutzer.

KI-Einordnung

In der Stufe „Standard“ werden unbekannte Händler per KI eingeordnet. Übertragen werden ausschließlich der bereinigte Händlername (ohne Nummern, IBAN, E-Mail), ein grober Preisbereich (z. B. „10–50 €“) und die Zahlungsart. Nie übertragen werden Beträge, Datum, IBAN, dein Name, Zahlungen an Privatpersonen und sensible Empfänger wie Ärzte, Therapie, Beratungsstellen, Parteien oder religiöse Einrichtungen. Beim Belege-Scan wird das Foto zum Auslesen übertragen und nicht gespeichert. Die KI-Anbieter dürfen die Daten nicht zum Training verwenden. In den Stufen „Erhöhter Datenschutz“ und „Nur lokal“ finden keine KI-Anfragen mit deinen Daten statt.

Bankanbindung

Die Anmeldung bei deiner Bank erfolgt direkt bei der Bank über einen lizenzierten Kontoinformationsdienst (PSD2). Finastry erhält nur Lesezugriff auf Umsätze; PIN und TAN sieht Finastry nie.

Auftragsverarbeiter

• Supabase (Datenbank und Anmeldung, Hosting in der EU)
• Vercel (Hosting der Website und der API)
• KI-Anbieter über Vercel AI Gateway [Anbieter und Regionen benennen]
• Kontoinformationsdienst [Anbieter benennen]
• Zahlungsdienstleister [z. B. Stripe]

Speicherdauer und Löschung

Lokale Daten löschst du jederzeit selbst (Einstellungen → „Alle lokalen Daten löschen“). Die Cloud-Kopie wird beim Abschalten des Cloud-Syncs gelöscht, dein Konto auf Wunsch vollständig. [Löschfristen in Backups angeben]

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde.