FinSnap Datenschutzrichtlinie

1. Einführung

Diese Datenschutzrichtlinie ("Richtlinie") beschreibt, wie der Entwickler der FinSnap-Anwendung ("Entwickler", "wir", "uns", "unser") personenbezogene Daten der Nutzer der FinSnap-Mobile-Anwendung (im Folgenden als "Anwendung" bezeichnet) erhebt, verwendet, speichert und schützt.

Durch die Nutzung der Anwendung stimmen Sie den Bedingungen dieser Richtlinie zu. Wenn Sie mit einer der Bedingungen nicht einverstanden sind, verwenden Sie bitte die Anwendung nicht.

2. Welche Daten wir sammeln

Daten, die Sie bereitstellen

Bei der Nutzung der Anwendung erfassen wir die folgenden Arten von Daten, die Sie direkt bereitstellen:

• Kontodaten: E-Mail-Adresse (bei der Registrierung), Apple-ID oder Google-ID (bei der Nutzung der sozialen Anmeldung)
• Finanzdaten: Transaktionen (Einnahmen und Ausgaben), Beträge, Daten, Beschreibungen, Kategorien, Konten

Automatisch gesammelte Daten

Bei der Nutzung der Anwendung sammeln wir automatisch die folgenden Daten:

• Nutzungsdaten: wie Sie die Anwendung verwenden, welche Funktionen Sie aktivieren, Nutzungszeit
• Technische Daten: Gerätetyp, Betriebssystemversion, Anwendungsversion, eindeutiger Geräteidentifikator
• Fehlerdaten: Informationen über Abstürze und Fehler zur Verbesserung der Stabilität der Anwendung
• Analysedaten: aggregierte Statistiken zur Nutzung der Funktionen der Anwendung

WICHTIG: WICHTIG: Wir sammeln KEINE Daten zu Bankkarten, Zahlungsanmeldeinformationen, Passwörtern für Bankkonten oder anderen sensiblen finanziellen Informationen, die nicht direkt von Ihnen in die Anwendung eingegeben werden.

Pro-Funktionen Daten

Bei der Nutzung von Pro-Funktionen (Belegscan, Spracheingabe, Verarbeitung von Kontoauszügen) verarbeiten wir die folgenden Daten:

• Belegfotos: hochgeladen zur Erkennung über die OpenAI API
• Sprachaufnahmen: aufgenommen zur Textumwandlung über die OpenAI API
• Bankauszüge: PDF- und CSV-Dateien hochgeladen zur Analyse über die OpenAI API
• WICHTIG: Diese Daten werden NICHT auf unseren Servern gespeichert. Sie werden nur zur Verarbeitung über die OpenAI API verwendet und sofort nach der Verarbeitung gelöscht.

Daten, die wir NICHT sammeln

Wir sammeln bewusst die folgenden Arten von Daten NICHT:

• Bankkartendaten oder Zahlungsinformationen
• Passwörter für Bankkonten oder andere Dienste
• Biometrische Daten (Fingerabdrücke, Face ID) – werden nur lokal auf Ihrem Gerät verwendet
• Geolokalisierungsdaten – die Anwendung fordert keinen Zugriff auf Geolokalisierung an

3. Wie wir gesammelte Daten verwenden

Wir verwenden die gesammelten Daten ausschließlich für die folgenden Zwecke:

Bereitstellung von Kernfunktionen

• Verfolgen und Anzeigen Ihrer Transaktionen (Einnahmen und Ausgaben)
• Synchronisieren von Daten zwischen Ihren Geräten (für registrierte Benutzer)
• Bereitstellung von Analysen und Statistiken zu Ihren Finanzen
• Verarbeitung von Pro-Funktionen: Belegerkennung, Spracheingabe, Analyse von Kontoauszügen

Verbesserung der Anwendungsleistung

• Analyse von Fehlern und Abstürzen zur Verbesserung der Stabilität der Anwendung
• Untersuchung der Benutzererfahrung zur Verbesserung der Benutzeroberfläche und Funktionen
• Entwicklung neuer Funktionen basierend auf den Bedürfnissen der Benutzer
• Optimierung der Anwendungsleistung

Sicherheit und Compliance

• Gewährleistung der Sicherheit Ihres Kontos und Ihrer Daten
• Betrug und Missbrauch verhindern

WICHTIG: WICHTIG: Wir verwenden Ihre Daten NICHT für Werbung, Marketing oder zur Übertragung an Dritte für deren kommerzielle Zwecke. Alle Daten werden ausschließlich verwendet, um den Betrieb der Anwendung sicherzustellen.

4. Lokaler Speicher und Synchronisierung

Lokale Datenspeicherung

Alle Ihre Daten werden lokal auf Ihrem Gerät in einem sicheren Speicher gespeichert:

• Expo Secure Store — zur Speicherung vertraulicher Daten (Autorisierungstoken, Verschlüsselungsschlüssel) • Expo SQLite — zur Speicherung von Transaktionen, Kategorien, Konten und anderen finanziellen Informationen • AsyncStorage — zur Speicherung von Benutzereinstellungen und -präferenzen

Server-Synchronisierung

Für registrierte Benutzer werden die Daten auch mit unserem Server synchronisiert, um sicherzustellen:

• Zugriff auf Daten von mehreren Geräten
• Datensicherung im Falle eines Geräteverlusts oder -austauschs
• Datenwiederherstellung beim Anmelden auf einem neuen Gerät
• Echtzeit-Synchronisierung von Änderungen zwischen all Ihren Geräten

Anonyme Nutzung

Die Anwendung kann anonym ohne Registrierung verwendet werden. In diesem Fall:

• Alle Daten werden nur lokal auf Ihrem Gerät gespeichert
• Die Server-Synchronisierung ist nicht verfügbar
• Daten können nicht wiederhergestellt werden, wenn das Gerät verloren geht

5. Cookies und Analysen

Website-Cookies

Unsere Website (Landing Page) verwendet Cookies und ähnliche Technologien, um Informationen über Besuche zu sammeln. Wir verwenden ein Cookie-Banner, das Ihnen ermöglicht, auszuwählen, welche Cookies Sie zulassen möchten.

Google Analytics

Auf der Website verwenden wir Google Analytics, um anonyme Statistiken über Besuche zu sammeln:

• Anzahl der Besucher und Seitenaufrufe
• Verkehrsquellen (woher die Nutzer kommen)
• Zeit, die auf der Seite verbracht wurde
• Geografische Lage der Besucher (auf Länderebene)

Google Analytics wird nur nach Ihrer Zustimmung über das Cookie-Banner aktiviert. Sie können Ihre Zustimmung jederzeit widerrufen. Daten werden anonym gesammelt und ermöglichen keine Identifizierung eines bestimmten Benutzers.

Anwendungsanalysen

In der mobilen Anwendung selbst verwenden wir die folgenden Analyse-Dienste:

• Sentry – zur Verfolgung von Fehlern und Abstürzen in der Anwendung
• Segment — zur Analyse der Benutzererfahrung und des Verhaltens in der Anwendung

6. Datenweitergabe an Dritte

Wir teilen Daten mit Dritten nur in den folgenden Fällen und ausschließlich, um den Betrieb der Anwendung sicherzustellen:

Analyse-Dienste

• Sentry – zur Fehlerverfolgung (es werden nur technische Fehlermeldungen übertragen, ohne persönliche Informationen)
• Segment – zur Analyse der Benutzererfahrung (es werden aggregierte Daten zur Nutzung von Funktionen übertragen)

Diese Dienste helfen uns, die Anwendung zu verbessern, haben jedoch keinen Zugriff auf Ihre Finanzdaten oder persönlichen Informationen.

OpenAI API

• OpenAI API – zur Verarbeitung von Pro-Funktionen (Belegerkennung, Spracheingabe, Auswertung von Kontoauszügen)
• WICHTIG: Alle Daten werden anonym an die OpenAI-API übertragen, ohne Benutzerinformationen. Empfangsfotos, Sprachaufnahmen und Kontoauszugsdateien werden NICHT auf unseren Servern gespeichert und sofort nach der Verarbeitung gelöscht.

Die Nutzung der OpenAI-API unterliegt der Datenschutzrichtlinie von OpenAI. Wir empfehlen, deren Richtlinie für vollständige Informationen zu überprüfen.

Zahlungsplattformen

• App Store (Apple) – zur Verarbeitung von Abonnementzahlungen auf iOS
• Google Play – zur Verarbeitung von Abonnementzahlungen auf Android
• Wir haben keinen Zugriff auf Ihre Bankkartendaten oder Zahlungsinformationen. Alle Zahlungsinformationen werden von den Plattformen verarbeitet.

Die Zahlungsabwicklung erfolgt gemäß den Datenschutzrichtlinien der jeweiligen Plattformen.

7. Datenaufbewahrung

Datenaufbewahrungszeitraum

Wir bewahren Ihre Daten für die folgenden Zeiträume auf:

• Solange Ihr Konto aktiv ist – Daten werden auf dem Server gespeichert, um Synchronisation und Backup zu gewährleisten
• Nach der Kontolöschung werden alle Daten sofort und ohne Möglichkeit der Wiederherstellung vom Server gelöscht.
• Für Benutzer mit lebenslangen Abonnements werden die Daten auf dem Server bis zur Kontolöschung gespeichert, selbst bei längerer Nichtnutzung der Anwendung.

Lokaler Speicher

Die Daten auf Ihrem Gerät werden gespeichert, bis:

• Sie die Anwendung von dem Gerät löschen
• Sie die Option "Alle Daten löschen" in den Anwendungseinstellungen auswählen
• Sie führen einen Zurücksetzen der Gerätedaten durch

Datenlöschung

Sie können Ihre Daten jederzeit löschen:

• Über die Anwendungseinstellungen, indem Sie die Option "Alle Daten löschen" auswählen
• Mit einer Checkbox zum Löschen von Daten vom Server (für registrierte Benutzer)
• Durch das Senden einer Anfrage zur Datenlöschung an: support@finsnap.app

Nach der Datenlöschung ist eine Wiederherstellung nicht möglich. Stellen Sie sicher, dass Sie eine Sicherungskopie Ihrer Daten haben, falls Sie diese benötigen.

8. Datensicherheit

Wir wenden verschiedene Sicherheitsmaßnahmen an, um Ihre Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen:

Technische Sicherheitsmaßnahmen

• Datenverschlüsselung während der Übertragung (HTTPS/TLS)
• Datenverschlüsselung auf dem Server
• Sichere Speicherung von Autorisierungstoken im sicheren Gerätespeicher

Organisatorische Maßnahmen

Wir beschränken den Zugriff auf Ihre Daten:

• Nur autorisiertes Personal hat Zugang zu Servern mit Daten
• Der Zugang wird nur in dem Maße gewährt, wie es zur Erfüllung der Arbeitsaufgaben erforderlich ist
• Alle Datenaktionen werden protokolliert, um die Verantwortlichkeit sicherzustellen

Geräteschutz

Um die Daten auf Ihrem Gerät zu schützen, empfehlen wir:

• Verwendung einer Bildschirmsperre (Passwort, Fingerabdruck, Face ID)
• Das Gerät nicht ohne Ihre Kontrolle an Dritte übertragen

9. Ihre Rechte

In Übereinstimmung mit internationalen Standards zum Schutz personenbezogener Daten haben Sie die folgenden Rechte:

Recht auf Zugang

Sie haben das Recht, Informationen darüber zu erhalten, welche personenbezogenen Daten wir über Sie speichern:

• Fordern Sie eine Kopie aller Ihrer Daten an, die auf unseren Servern gespeichert sind
• Erfahren Sie, wie wir Ihre Daten verwenden

Recht auf Berichtigung

Sie haben das Recht, ungenaue oder unvollständige Daten zu korrigieren:

• Korrigieren Sie die Daten direkt in der Anwendung
• Fordern Sie die Korrektur von Daten an, die in der Anwendung nicht geändert werden können
• Aktualisieren Sie die Informationen in Ihrem Konto

Recht auf Löschung

Sie haben das Recht, Ihre persönlichen Daten zu löschen:

• Löschen Sie Daten über die Anwendungseinstellungen
• Beantragen Sie die Löschung des Kontos und aller zugehörigen Daten
• Widerrufen Sie die Einwilligung zur Datenverarbeitung

Recht auf Datenportabilität

Sie haben das Recht, Ihre Daten zu exportieren:

• Exportieren Sie alle Transaktionen im CSV-Format über die Anwendungseinstellungen
• Holen Sie sich eine Kopie aller Ihrer Daten in einem strukturierten Format
• Übertragen Sie Daten auf eine andere Anwendung oder einen anderen Dienst

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Verarbeitung Ihrer Daten in bestimmten Fällen einzuschränken:

• Die Richtigkeit der Daten anfechten und die Aussetzung der Verarbeitung bis zur Überprüfung beantragen
• Einschränkung der Verarbeitung beantragen, wenn die Daten rechtswidrig verarbeitet werden
• Widerruf der Einwilligung zur Datenverarbeitung für bestimmte Zwecke
• Verwendung der Anwendung anonym ohne Registrierung, was die Datenerfassung einschränkt

10. E-Mail-Kommunikation

Technische E-Mails

Wir senden E-Mails nur zu den folgenden technischen Zwecken:

• Bestätigung der Kontoanmeldung
• Passwort-Wiederherstellung (falls verwendet)
• Benachrichtigungen über wichtige Änderungen in der Anwendung oder der Datenschutzrichtlinie

Marketingkommunikation

WIR SENDEN KEINE Marketing-E-Mails, Werbenachrichten oder Spam.

• Wir senden keine Produktneuigkeiten
• Wir senden keine Werbeangebote
• Wir senden keine Informationen über Partnerprogramme.
• Wir teilen Ihre E-Mail-Adresse nicht mit Dritten zu Marketingzwecken.

Wenn Sie eine E-Mail von uns erhalten, die wie Werbung aussieht, benachrichtigen Sie uns bitte unter support@finsnap.app.

11. Datenschutz von Kindern

Die FinSnap-Anwendung ist für Benutzer im Alter von 6 Jahren und älter vorgesehen. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern unter 6 Jahren ohne die Zustimmung der Eltern oder des gesetzlichen Vertreters.

Wenn wir erfahren, dass wir personenbezogene Daten von einem Kind unter 6 Jahren ohne die entsprechende Zustimmung gesammelt haben, werden wir diese Daten umgehend löschen. Wenn Sie ein Elternteil oder ein Vormund sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte: support@finsnap.app

12. Änderungen der Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie gelegentlich aktualisieren. Wir werden Sie über alle wesentlichen Änderungen informieren:

• Durch eine Benachrichtigung in der Anwendung
• Per E-Mail (wenn Sie ein registriertes Konto haben)
• Durch die Veröffentlichung einer aktualisierten Version auf dieser Seite
• Durch die Änderung des Datums "Zuletzt aktualisiert" am Anfang der Richtlinie

Es wird empfohlen, regelmäßig die aktuelle Version der Datenschutzrichtlinie zu überprüfen. Die fortgesetzte Nutzung der Anwendung nach Änderungen stellt Ihre Zustimmung zur aktualisierten Richtlinie dar.

13. Internationale Datenübertragungen

Die FinSnap-Anwendung ist für die Nutzung weltweit vorgesehen. Ihre Daten können auf Servern gespeichert und verarbeitet werden, die sich in verschiedenen Ländern befinden, einschließlich Ländern außerhalb Ihrer Gerichtsbarkeit.

Indem Sie uns Ihre Daten zur Verfügung stellen, stimmen Sie deren Übertragung und Speicherung auf Servern in jedem Land zu, in dem wir oder unsere Dienstleister tätig sind. Wir wenden angemessene Sicherheitsmaßnahmen an, um Ihre Daten unabhängig von ihrem Standort gemäß dieser Datenschutzrichtlinie und den geltenden Gesetzen zu schützen.