Datenschutzerklärung

MyFina (der „Dienst“) wird als unabhängiges Projekt betrieben. Verantwortlicher im Sinne der DSGVO (EU 2016/679) und vergleichbarer Regelungen ist der im Abschnitt „Kontakt“ genannte Betreiber.

Wenn Sie in der EU/im EWR ansässig sind, stehen Ihnen die in Abschnitt 6 beschriebenen Rechte zu.

Kontodaten: E-Mail-Adresse, Passwort-Hash (bcrypt), Anzeigename, optionaler Avatar, Sprache, Zeitzone. Wenn Sie sich über Google OAuth anmelden, erhalten wir Ihre E-Mail-Adresse und Ihre Google-Konto-ID — Ihr Google-Passwort erhalten und speichern wir nicht.

Finanzdaten: Konten, Transaktionen, Kategorien, Budgets, Ziele, Schulden, Abonnements und Währungseinstellungen, die Sie in der App anlegen. Diese Daten liegen auf unseren Servern in der EU.

Gerätedaten: ein an Ihr Gerät gebundenes FCM-Token (Firebase Cloud Messaging), die Geräteplattform (iOS/Android/Web), Sprache und user-agent — ausschließlich zur Zustellung der von Ihnen aktivierten Benachrichtigungen.

Nutzungsdaten: minimale, aggregierte Server-Logs (IP-Adresse, Anfragepfad, Statuscode), die nur kurz zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt werden. Wir setzen keine Analyse-SDKs Dritter ein.

Optionale Bank-Sync-Daten: Wenn Sie eine Bank über PSD2 (GoCardless EU) oder Monobank (UA) verbinden, erhalten wir in Ihrem Auftrag Konto- und Transaktionsdaten dieser Anbieter im Nur-Lese-Modus.

Vertragserfüllung (DSGVO Art.6.1.b): Ihre Authentifizierung, die Speicherung Ihrer Konten und Transaktionen, die Abwicklung von Abonnementzahlungen über Stripe, die Zustellung der von Ihnen aktivierten Benachrichtigungen.

Rechtliche Verpflichtung (DSGVO Art.6.1.c): Aufbewahrung von Abrechnungsunterlagen, soweit dies nach dem Steuer- und Buchhaltungsrecht der Jurisdiktion des Betreibers vorgeschrieben ist.

Berechtigtes Interesse (DSGVO Art.6.1.f): Betrieb des Dienstes, Missbrauchsprävention, Fehlerbehebung, Kommunikation über die Verfügbarkeit des Dienstes.

Einwilligung (DSGVO Art.6.1.a): optionale Bank-Sync-Anbieter, optionale KI-Funktionen (Anthropic) sowie Marketing- und Feature-Benachrichtigungen. Sie können Ihre Einwilligung jederzeit in der App widerrufen.

Stripe, Inc. — Zahlungsabwicklung für Pro-Abonnements (vollständige Kartennummern speichern wir nie). https://stripe.com/privacy

Google Firebase Cloud Messaging — Zustellung von Push-Benachrichtigungen. Die Push-Nutzlast selbst enthält nur eine anonyme Ereigniskennung; der lesbare Text wird lokal auf Ihrem Gerät erzeugt.

GoCardless Bank Account Data (ehemals Nordigen) — optionale PSD2-Bankaggregation in der EU/im EWR. Wird nur verwendet, wenn Sie eine Bank ausdrücklich verbinden.

Monobank (UA) — optionale Webhook-Integration. Wird nur verwendet, wenn Sie sie ausdrücklich aktivieren.

Hosting und Infrastruktur (Datenbank, Objektspeicher) — Anbieter mit Sitz in der EU. Sie verarbeiten Daten ausschließlich nach unseren Weisungen.

Anthropic PBC — optionale KI-Funktionen (Sprach- und Beleg-Erkennung; später ein in die App integrierter Assistent und Auswertungen), die Sie ausdrücklich aktivieren. Bei Aktivierung wird nur der jeweils relevante Text (z. B. eine Transaktionsbeschreibung oder ein auf Ihrem Gerät erkannter Belegtext) an die API von Anthropic gesendet, um das Ergebnis zu erzeugen. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags ohne Speicherung und wird nicht zum Training von Modellen verwendet. Sie können KI-Funktionen jederzeit in den Einstellungen deaktivieren.

Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbe-Profiling und geben sie nicht an soziale Netzwerke weiter.

Kontodaten: bis Sie Ihr Konto löschen. Die Löschung ist in der App möglich (Einstellungen → Konto → Konto löschen) und entfernt alle Ihre Transaktionen, Konten, Kategorien, Budgets, Ziele, Schulden, Abonnements und FCM-Gerätetokens.

Abrechnungsunterlagen (Stripe-Transaktionshistorie): bis zu 7 Jahre, soweit steuerrechtlich vorgeschrieben, auch nach Löschung des Kontos.

Server-Logs: 30 Tage, danach werden sie gelöscht.

Backups: verschlüsselt at rest, Rotation innerhalb von 35 Tagen. Daten gelöschter Konten werden innerhalb dieses Rotationsfensters aus den aktiven Backups entfernt.

Nach der DSGVO (oder gleichwertigem nationalem Recht) können Sie: auf Ihre Daten zugreifen, sie berichtigen, ihre Löschung verlangen, die Verarbeitung einschränken, sie zu einem anderen Dienst übertragen und der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.

Die meisten Rechte können Sie direkt in der App ausüben: Unter Einstellungen → Konto können Sie Ihre E-Mail-Adresse ändern, Ihr Passwort ändern, Transaktionen löschen, Konten löschen oder Ihr Konto vollständig löschen. Für einen Datenexport oder andere Anfragen kontaktieren Sie uns über den nachstehenden Abschnitt.

Sie haben außerdem das Recht, bei der Aufsichtsbehörde des EU-/EWR-Mitgliedstaats, in dem Sie wohnen, Beschwerde einzulegen.

MyFina richtet sich nicht an Kinder unter 16 Jahren. Wenn Sie vermuten, dass sich eine minderjährige Person registriert hat, kontaktieren Sie uns bitte — wir löschen das Konto.