Datenschutzerklärung

1.1 Download der Anwendung

Beim Download der Anwendung werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Name der NutzerInnen, die E-Mail-Adresse, die KundInnen-Nummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

1.2 Automatisch erhobene Daten

Im Rahmen Ihrer Nutzung der Anwendung erheben wir bestimmte Daten automatisch, die für die Nutzung der Anwendung erforderlich sind. Hierzu gehören:

1. IP-Adresse des anfragenden Geräts
2. Datum und Uhrzeit des Zugriffs
3. Typ und Version des verwendeten Betriebssystems
4. Gerätetyp und -kennung
5. Sprache und Region des Geräts

Diese Daten werden automatisch an uns übermittelt, aber nicht gespeichert, (1) um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale der Anwendung zu verbessern und (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der Anwendung erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der Anwendung zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

1.3 NutzerInnen-Account (Registrierung und Anmeldung)

Wenn Sie einen NutzerInnen-Account erstellen oder sich anmelden, verwenden wir Ihre Zugangsdaten (E-Mail-Adresse und Passwort), um Ihnen den Zugang zu Ihrem NutzerInnen-Account zu gewähren und diesen zu verwalten („Pflichtangaben"). Pflichtangaben im Rahmen der Registrierung sind mit einem Sternchen gekennzeichnet und sind für den Abschluss des Nutzungsvertrages erforderlich. Wenn Sie diese Daten nicht angeben, können Sie keinen NutzerInnen-Account erstellen.

Darüber hinaus können Sie freiwillige Angaben im Rahmen der Registrierung machen (z.B. Vor- und Nachname).

Die Pflichtangaben verwenden wir, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes nachzugehen. Die von Ihnen im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns verarbeitet und verwendet, (1) um Ihre Berechtigung zur Verwaltung des NutzerInnen-Accounts zu verifizieren; (2) die Nutzungsbedingungen der Anwendung sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und (3) mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des NutzerInnen-Accounts betreffen, senden zu können.

Freiwillige Angaben verwenden wir, um [diese entsprechend Ihrer vorgenommenen Einstellungen im Rahmen der Anwendung anzuzeigen und auf Ihren Wunsch hin anderen NutzerInnen der Anwendung zugänglich zu machen].

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der Anwendung erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der Anwendung zu gewährleisten, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

1.4 Nutzung der Anwendung

Im Rahmen der Anwendung können Sie diverse Informationen, Aufgaben und Aktivitäten eingeben, verwalten und bearbeiten. Diese Informationen umfassen insbesondere Daten über die Finanzplanung, eigene finanzielle Situation, geschäftliche Ziele & Prozesse sowie Lern- und Entwicklungsfortschritte.

Die Anwendung erfordert darüber hinaus folgende Berechtigungen:

1. Internetzugriff: Dieser wird benötigt, um Ihre Eingaben auf unseren Servern zu speichern.
2. Kamera- und Galeriezugriff: Dieser wird benötigt, damit aus den Bildern die entsprechenden Daten herausgelesen werden können.

Die Verarbeitung und Verwendung von Nutzungsdaten erfolgt zur Bereitstellung des Dienstes. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der Anwendung erforderlich ist.

3.1 Strafverfolgung und Behörden

Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der Anwendung oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. f) DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

3.2 Dienstleister

Wir sind für die Erbringung unseres Dienstes auf folgende Fremdunternehmen und externe Dienstleister angewiesen:

Auth0 (Okta Inc.) – Authentifizierung und Identitätsmanagement. Auth0 verarbeitet Ihre Anmeldedaten (E-Mail-Adresse, Passwort) zur sicheren Authentifizierung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.okta.com/privacy-policy/

Kontoinformationsdienste (z. B. finAPI GmbH, Tink AB) – Anbindung von Bankkonten und Abruf von Kontoinformationen. Zur Bereitstellung von Funktionen zur Verknüpfung von Bankkonten und zum Abruf von Kontoinformationen nutzen wir Dienste externer Kontoinformationsanbieter (Open Banking / Banking APIs). Je nach Bank und technischer Verfügbarkeit können hierfür insbesondere Anbieter wie finAPI GmbH oder Tink AB eingesetzt werden. Im Rahmen der Nutzung werden insbesondere Kontoinformationen, Transaktionsdaten sowie weitere von Ihnen im Rahmen der Autorisierung freigegebene Finanzdaten verarbeitet und an den jeweils eingesetzten Anbieter übermittelt. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie zur Erfüllung unserer vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: finAPI GmbH Datenschutz, Tink AB Privacy Notice

Anbieter für Künstliche Intelligenz (z. B. OpenAI, Anthropic, Mistral AI) – Bereitstellung von KI-basierten Funktionen innerhalb der Anwendung, sowohl im Rahmen eines aktiv genutzten KI-Chats als auch für automatisierte Prozesse im Hintergrund. Die Anbieter verarbeiten im Rahmen der Nutzung insbesondere Inhalte von Eingaben (Prompts), Interaktionen sowie ggf. technische Metadaten. Je nach Funktion und technischer Verfügbarkeit können hierfür insbesondere Dienste von OpenAI, Anthropic (Claude) oder Mistral AI eingesetzt werden. Darüber hinaus verarbeiten wir Daten in aggregierter und/oder pseudonymisierter Form zu statistischen Zwecken, insbesondere zur Analyse der Nutzung unserer Dienste sowie zur Verbesserung und Weiterentwicklung unseres Angebots. Im Rahmen von KI-Funktionen kann – sofern Sie dies aktiv auswählen – eine Verarbeitung zusätzlicher von Ihnen bereitgestellter Profildaten zur Personalisierung der Ergebnisse erfolgen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unserer vertraglichen Leistungen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung, Verbesserung, Sicherheit und statistischen Auswertung unserer Dienste sowie – soweit erforderlich – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Daten können dabei an die jeweiligen Anbieter übermittelt und gegebenenfalls in Drittländern außerhalb der Europäischen Union verarbeitet werden. Weitere Informationen: OpenAI Privacy Policy, Anthropic Privacy Policy, Mistral AI Privacy Policy

Microsoft Azure (Microsoft Ireland Operations Limited) – Hosting und Bereitstellung der technischen Infrastruktur. Microsoft Azure verarbeitet im Rahmen des Hostings insbesondere technische Daten wie IP-Adressen, Zugriffsdaten, System- und Protokolldaten sowie Inhalte, die im Zusammenhang mit der Nutzung unserer Anwendung anfallen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie im Rahmen eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Stripe Inc. – Zahlungsabwicklung. Stripe verarbeitet Ihre Zahlungsdaten zur Abwicklung von Zahlungsvorgängen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir unsere Fremdunternehmen und externen Dienstleister im Rahmen von Art. 28 Abs. 1 DSGVO als Auftragsverarbeiter sorgfältig ausgewählt, regelmäßig überprüft und vertraglich verpflichtet haben, sämtliche personenbezogenen Daten ausschließlich entsprechend unserer Weisungen zu verarbeiten. Auf unsere Auftragsverarbeitungsvereinbarung wird verwiesen.

3.3 Unternehmensumstrukturierung

Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur unseres Unternehmens wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die Informationen der KundInnen gegebenenfalls zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und dem anwendbaren Datenschutzrecht erfolgt.

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, unsere Unternehmensform den wirtschaftlichen und rechtlichen Gegebenheiten entsprechend bei Bedarf anzupassen und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

7.1 Auskunftsrecht

Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die unten angegebene Adresse stellen.

7.2 Recht zur Berichtigung unrichtiger Daten

Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Wenden Sie sich hierfür bitte an die unten angegebenen Kontaktadressen.

7.3 Recht auf Löschung

Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 5 dieser Datenschutzerklärung. Um Ihr Recht auf Löschung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

7.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem/der NutzerIn und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der/die NutzerIn bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der/die NutzerIn sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem/der NutzerIn noch umstritten ist. Um Ihr Recht auf Einschränkung der Verarbeitung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

7.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten. Um Ihr Recht auf Datenübertragbarkeit geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.