Datenschutzhinweise

1. Wer wir sind

Wir sind der Verantwortliche für die personenbezogenen Daten, die wir über die Nutzer unseres Produkts und unserer Website erheben. Wenden Sie sich bei Fragen zu diesen Hinweisen oder zu Ihren eigenen Daten an die obige Adresse.

2. Was wir erheben

• Ihr Konto - eine E-Mail-Adresse, die von Ihnen gewählte Standardwährung, eine Zeitzone und der Zeitpunkt, zu dem das Konto angelegt wurde. Wir fragen nicht nach Ihrem Namen, Ihrer Postanschrift oder einer Telefonnummer und verwenden sie nicht.
• Ihr Haushaltsbuch - die Transaktionen, die Sie erfassen: ein Betrag, ein Datum, ein Name, eine Kategorie und eine optionale Beschreibung. Eine aus einem Kontoauszug übernommene Beschreibung kann den Zahlungsempfänger nennen, auch eine Person, und sie wird genau so gespeichert, wie sie geschrieben wurde. Sie können alles davon ändern: Jede Zeile eines Imports wird Ihnen zur Bearbeitung angezeigt, bevor etwas gespeichert wird, und jede Transaktion lässt sich danach jederzeit bearbeiten oder löschen.
• Ihre Konten - für jedes Bankkonto, jede Karte und jedes Bargeldkonto: der Name, den Sie ihm geben, die letzten 4 Zeichen seiner Nummer und seine Bank, so wie ein Kontoauszug sie angegeben hat. Eine Transaktion kann mit einem davon verknüpft werden. Die vollständige Kontonummer oder IBAN wird beim Lesen der Datei verworfen und erreicht unsere Datenbank nie.
• Importierte Kontoauszüge - welcher Kontoauszug importiert wurde, der abgedeckte Zeitraum und die letzten 4 Zeichen des darin genannten Bankkontos, gespeichert, damit ein doppelter Import desselben Auszugs erkannt wird.
• Zugriffs- und technische Protokolle - welches Tool von welcher verbundenen Anwendung wann aufgerufen wurde, zusammen mit üblicher Fehler- und Leistungstelemetrie. Sie erfassen nicht den Inhalt Ihrer Transaktionen, und wo eine Protokollzeile die Kontokennung enthalten würde, wird sie unkenntlich gemacht.
• Abrechnung - von Paddle erhalten wir nicht aussagekräftige Kennungen für Ihre Kunden- und Abonnementdatensätze, welchen Tarif Sie haben und wann er sich verlängert. Ihre Kartendaten oder Ihre Rechnungsadresse erhalten wir nicht.

3. Was wir NICHT speichern

• Die Kontoauszugsdatei selbst. Ein hochgeladenes PDF oder eine CSV-Datei wird einmal im Arbeitsspeicher gelesen und dann verworfen. Sie wird nie auf eine Festplatte, in eine Datenbank oder einen Dateispeicher geschrieben.
• Vollständige Kontonummern oder IBANs - siehe die letzten 4 Zeichen oben.
• Kartendaten, der Name des Karteninhabers und die Rechnungsadresse. Diese werden im Bezahlvorgang von Paddle eingegeben und erreichen uns nie.

4. Wozu wir sie verwenden und auf welcher Grundlage

• Zum Betrieb des Dienstes - Ihr Haushaltsbuch speichern, Ihre Kontoauszüge lesen, Berichte erstellen und Ihre Fragen an den Assistenten beantworten: zur Erfüllung unseres Vertrags mit Ihnen.
• Zum Versand dienstbezogener E-Mails - eine Adresse bestätigen, ein Passwort zurücksetzen, eine Löschung bestätigen, vor der Löschung eines inaktiven Kontos warnen: zur Erfüllung unseres Vertrags mit Ihnen.
• Um den Dienst sicher zu halten und Kontingente zu messen - Missbrauch verhindern und die Grenzen eines Tarifs durchsetzen: unser berechtigtes Interesse an einem sicheren und dauerhaft tragfähigen Betrieb des Dienstes.
• Zur Erfüllung von Buchführungs- und Steuerpflichten - eine rechtliche Verpflichtung, die größtenteils Paddle als Merchant of Record erfüllt.

Wir verkaufen keine personenbezogenen Daten und treffen keine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet.

5. An wen wir sie weitergeben

MyFinanceBook nutzt eine Handvoll externer Dienste, und das Datenschutzrecht gibt Ihnen das Recht zu erfahren, welche. Das sind alle:

• Anthropic - der KI-Anbieter hinter dem Auslesen von Kontoauszügen und dem integrierten Assistenten. Ein hochgeladener Kontoauszug wird zum Lesen gesendet und enthält alles, was Ihre Bank darauf gedruckt hat, meist auch Ihren Namen und Ihre vollständige Kontonummer: Wir speichern beides nicht, aber das Dokument verlässt die App, um gelesen zu werden. Fragen an den Assistenten und die zur Beantwortung nötigen Zahlen werden auf dieselbe Weise gesendet. Wenn Sie das nicht möchten, erfassen Sie Transaktionen von Hand und nutzen Sie den Assistenten nicht.
• Paddle - Merchant of Record für jeden Kauf. Paddle betreibt den Bezahlvorgang, berechnet und führt die Steuer ab, stellt die Rechnung aus und wickelt Erstattungen ab, und ist für das, was es dort erhebt, selbst Verantwortlicher. Auf Ihrer Kartenabrechnung erscheint der Name Paddle, nicht unserer.
• Brevo - versendet die E-Mails, die der Dienst Ihnen senden muss: eine Adresse bestätigen, ein Passwort zurücksetzen, eine Löschung bestätigen, vor der Löschung eines inaktiven Kontos warnen.
• Microsoft Azure - hostet die Anwendung und alles, was sie speichert, einschließlich Ihres Haushaltsbuchs und unserer Protokolle.

Wir geben personenbezogene Daten an niemanden sonst weiter und verkaufen sie an niemanden.

6. Wo sie verarbeitet werden

Die Anwendung, ihre Datenbank und ihre Protokolle laufen in der Region West Europe von Microsoft Azure, innerhalb der EU. Brevo ist ein EU-Anbieter und verarbeitet in der EU.

Anthropic verarbeitet Daten in den Vereinigten Staaten. Diese Übermittlung ist durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln abgedeckt, im Rahmen des Auftragsverarbeitungsvertrags von Anthropic. Paddle wickelt die mit Ihrer Zahlung verbundenen Übermittlungen nach seiner eigenen Datenschutzerklärung ab.

7. Wie lange wir sie aufbewahren

• Ihr Haushaltsbuch, Ihre Kategorien und Ihre Konten (jedes davon ein Name, eine Bank und die letzten 4 Zeichen seiner Nummer) sowie Ihr MyFinanceBook-Konto - solange Sie es nutzen. Wenn ein kostenloses Konto über 12 Monate hinweg keine Aktivität zeigt (keine Anmeldung und keine Nutzung über einen verbundenen Assistenten), schreiben wir Ihnen zweimal, 30 und 7 Tage vorher, mit einem Link zum Herunterladen Ihrer Daten, und löschen das Konto dann so, als hätten Sie es selbst gelöscht. Ein Konto mit Bezahltarif wird nie wegen Inaktivität gelöscht; wenn ein Abonnement endet, laufen die 12 Monate ab dem Enddatum oder Ihrer letzten Aktivität, je nachdem, was später ist.
• Unterhaltungen mit dem integrierten Assistenten - 45 Minuten lang nach Ihrer letzten Nachricht oder nach der letzten Verlängerung Ihrer Sitzung, dann werden sie automatisch gelöscht. Es gibt keinen Chatverlauf, den Sie exportieren oder anfordern könnten.
• Aufzeichnungen über importierte Kontoauszüge - 24 Monate lang, dann werden sie automatisch gelöscht.
• Zugriffs- und technische Protokolle - 90 Tage.
• Ein Einweg-Hash der Adresse eines gelöschten Kontos - 14 Monate ab dieser Löschung, neu beginnend, wenn dieselbe Adresse erneut registriert und gelöscht wird. Er hält fest, wie viel des einmaligen Willkommensguthabens dieses Konto verbraucht hatte. Die Adresse selbst wird nicht gespeichert, und der Datensatz wird nur gelesen, wenn sich jemand registriert.
• Rechnungen und Steuerunterlagen - von Paddle nach seinen eigenen Richtlinien aufbewahrt, so lange das Steuerrecht es verlangt.

Wenn Sie Ihr Konto löschen, werden die ersten drei Punkte vollständig entfernt. Das betrifft nicht, was Paddle für Rechnungen und Steuern aufbewahrt, es löscht keine bereits geschriebenen Protokolle, und es schreibt den oben beschriebenen Hash - diese laufen nach dem hier genannten Zeitplan aus.

8. Ihre Rechte

Sie können von uns eine Kopie Ihrer Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung der Verarbeitung oder eine Kopie in einem übertragbaren Format. Sie können einer Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen, und sich bei der Datenschutzaufsichtsbehörde an Ihrem Wohnort beschweren. Schreiben Sie an support@myfinancebook.app, und wir antworten innerhalb eines Monats.

Zwei davon müssen Sie nicht erst anfordern. In den Einstellungen liefert Meine Daten herunterladen eine ZIP-Datei mit CSV-Dateien zu Ihrem Konto, Ihren Kategorien, Ihren Transaktionen und Ihren importierten Kontoauszügen, und Mein Konto löschen entfernt das Konto und sein gesamtes Haushaltsbuch sofort und endgültig.

Was diese ZIP-Datei nicht enthält, sind die Angaben zu Ihrem Abonnement: welchen Tarif Sie haben, was Sie von dessen Kontingent verbraucht haben und die Kennungen, die Paddle uns gegeben hat. Fragen Sie unter der obigen Adresse danach, und wir senden Ihnen auch diese.

9. Cookies

Ein Cookie, und zwar das Authentifizierungs-Cookie, das Sie angemeldet hält. Es ist für das Funktionieren des Dienstes unbedingt erforderlich, daher gibt es nichts zuzustimmen und kein Banner wegzuklicken. Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies.

Ihr Browser speichert außerdem ein wenig eigenen Zustand - zum Beispiel die Adresse, die während der Registrierung auf Bestätigung wartet. Das bleibt im Browser und wird nie an uns gesendet.

10. Sicherheit

Passwörter werden gehasht und nie im Klartext gespeichert, und der Datenverkehr wird bei der Übertragung verschlüsselt. Der Zugang zu den Systemen mit Ihren Daten ist beschränkt, und die zugehörigen Schlüssel und Zugangsdaten liegen in einem verwalteten Geheimnisspeicher statt in der Anwendung selbst.

Kein Dienst kann perfekte Sicherheit versprechen. Sollten wir jemals von einer Verletzung erfahren, die Ihre Daten betrifft, würden wir Sie und die zuständige Behörde informieren, wie es das Gesetz verlangt.

11. Änderungen dieser Hinweise

Wir können diese Hinweise aktualisieren. Es gilt die Fassung auf dieser Seite, und das Datum oben zeigt, wann sie zuletzt geändert wurde.