Datenschutzerklärung

Der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten ist [FIRMENNAME EINZUTRAGEN], [RECHTSFORM UND REGISTERNUMMER EINZUTRAGEN], mit Sitz in [ADRESSE EINZUTRAGEN].

Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [KONTAKT-E-MAIL EINZUTRAGEN].

Kontodaten: Ihre E-Mail-Adresse, Ihr Benutzername, ein irreversibler Hash Ihres Passworts (wir speichern niemals das Passwort selbst), Ihre bevorzugte Sprache und Ihr bevorzugtes Oberflächenthema.

Budgetdaten: die Budgets, die Sie erstellen oder denen Sie beitreten, deren Name, Typ, Zielbetrag, Währung, Mitgliederliste und Kategorien.

Finanzeinträge: die Ausgaben und Einnahmen, die Sie erfassen — Betrag, Beschreibung, Datum, Kategorie — sowie alle Kassenbon-Bilder oder PDF-Rechnungen, die Sie anhängen.

Chatbot-Daten: die Nachrichten, die Sie an den KI-Assistenten senden, die Antworten des Assistenten sowie die Bilder, PDF-Dokumente oder Sprachaufnahmen, die Sie einer Nachricht anhängen.

Abonnementdaten: wenn Sie abonnieren, Ihre PayPal-Abonnement-ID, dessen Status und die Zahlungshistorie. Wir sehen oder speichern niemals Ihre Karten- oder Bankdaten.

Nutzungsdaten: Ihr KI-Token-Guthaben und Verbrauchszähler sowie das Feedback, das Sie uns freiwillig senden, einschließlich angehängter Bilder.

Technische Daten: der UTC-Offset Ihres Geräts, der gesendet wird, damit Ihre Daten in der Zeitzone angezeigt werden, in der Sie sie erfasst haben, sowie Server-Logs mit einer Korrelations-ID, Ihrer Benutzer-ID und der angeforderten Aktion.

Um den Dienst bereitzustellen — Budgets erstellen, Ausgaben und Einnahmen erfassen, den KI-Chatbot betreiben, Daten in Echtzeit zwischen Mitgliedern synchronisieren. Rechtsgrundlage: Vertragserfüllung.

Um Sie zu authentifizieren und Ihr Konto zu sichern — E-Mail-Adresse verifizieren, Passwort zurücksetzen, Missbrauch erkennen. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Sicherheit des Dienstes.

Um das Premium-Abonnement abzurechnen und Kündigungen zu verwalten. Rechtsgrundlage: Vertragserfüllung.

Um technische Logs zu führen, die uns die Diagnose von Vorfällen ermöglichen. Rechtsgrundlage: berechtigtes Interesse am Betrieb eines zuverlässigen Dienstes.

Um Ihnen transaktionale E-Mails zu senden — E-Mail-Verifizierung, Passwort-Reset. Rechtsgrundlage: Vertragserfüllung.

Wenn Sie den Chatbot nutzen, wird der Inhalt Ihrer Nachricht — einschließlich Text, Bilder und PDF-Dokumente — an unseren KI-Anbieter gesendet, damit er analysiert und eine Ausgabe daraus extrahiert werden kann. Je nach aktueller Konfiguration ist dieser Anbieter OpenAI oder Anthropic.

Wenn Sie eine Sprachnachricht senden, wird das Audio zur Transkription an OpenAI Whisper gesendet. Nur die resultierende Transkription wird dann an das Chat-Modell weitergeleitet.

Diese Anbieter verarbeiten die Daten in unserem Auftrag, um ein Ergebnis zurückzugeben. Wir gestatten ihnen nicht, Ihre Inhalte zum Trainieren ihrer Modelle zu verwenden.

Senden Sie dem Chatbot keine Informationen, die Sie nicht an einen KI-Drittanbieter übermitteln möchten — insbesondere keine Ausweisdokumente, Gesundheitsdaten oder vollständige Bankdaten.

PayPal, für die Erstellung, Verlängerung und Kündigung von Abonnements sowie für die Zahlungsabwicklung. PayPal agiert als eigenständiger Verantwortlicher für die Zahlungsdaten, die es direkt von Ihnen erhebt.

Unser E-Mail-Anbieter, für den Versand transaktionaler E-Mails.

Unser Hosting-Anbieter, der die Server betreibt, auf denen die Anwendung und die Datenbank laufen.

Wir verkaufen Ihre Daten nicht und teilen sie nicht mit Werbetreibenden.

Ein Budget kann über seinen Geheimschlüssel mit anderen Benutzern geteilt werden. Jedes Mitglied eines Budgets kann die Ausgaben, Einnahmen, Kategorien und Chat-Nachrichten dieses Budgets sehen, einschließlich Ihres Benutzernamens bei den von Ihnen erstellten Einträgen.

Nur der Administrator eines Budgets kann dessen Geheimschlüssel sehen, Mitglieder entfernen oder das Budget löschen.

Stellen Sie vor dem Teilen eines Geheimschlüssels sicher, dass Sie der Person vertrauen, der Sie ihn geben.

Wir verwenden zwei Cookies, beide streng notwendig für den Betrieb des Dienstes: ein kurzlebiges Zugriffstoken und ein Aktualisierungstoken, um Sie angemeldet zu halten.

Diese Cookies sind HttpOnly — sie können nicht von JavaScript gelesen werden — und werden in der Produktion mit dem Secure-Flag über HTTPS gesendet.

Wir verwenden keine Werbe-Cookies, Analyse-Cookies oder Drittanbieter-Tracker.

Ihre Kontodaten und Budgets werden aufbewahrt, solange Ihr Konto besteht.

Wenn ein Budget gelöscht wird, werden alle zugehörigen Ausgaben, Einnahmen, Chat-Nachrichten, wiederkehrenden Einträge und Zeitraum-Einstellungen mitgelöscht.

Server-Logs werden für einen begrenzten Zeitraum zu Diagnosezwecken aufbewahrt.

Daten, die zur Erfüllung buchhalterischer oder steuerlicher Pflichten im Zusammenhang mit einem Abonnement erforderlich sind, werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit.

Sie können Ihre Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht, ohne die Rechtmäßigkeit der zuvor durchgeführten Verarbeitung zu beeinträchtigen.

Zur Ausübung dieser Rechte schreiben Sie an [KONTAKT-E-MAIL EINZUTRAGEN]. Wir antworten innerhalb eines Monats.

Wenn Sie der Meinung sind, dass Ihre Rechte nicht gewahrt wurden, können Sie eine Beschwerde bei Ihrer nationalen Datenschutzbehörde einreichen.

Passwörter werden mit BCrypt gehasht gespeichert und sind niemals lesbar, auch nicht für uns.

Der Zugriff auf die API erfordert ein signiertes Authentifizierungstoken, und jede Anfrage prüft, ob Sie Mitglied des betreffenden Budgets sind.

Der Datenverkehr wird während der Übertragung mit TLS verschlüsselt.

Kein System ist absolut sicher. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, ändern Sie Ihr Passwort und kontaktieren Sie uns.

Der Dienst ist nicht für Kinder unter 16 Jahren bestimmt. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns, damit wir es löschen können.

Wir können diese Erklärung aktualisieren. Das Datum oben auf dieser Seite gibt die letzte Überarbeitung an. Im Falle einer wesentlichen Änderung informieren wir Sie per E-Mail oder durch einen Hinweis in der Anwendung.