Datenschutzerklärung

Wer wir sind

Welche Daten wir erheben

Kontodaten: Ihr Name, Ihre E-Mail-Adresse und ein sicher gehashtes Passwort oder, wenn Sie sich mit Google anmelden, die Kennung Ihres Google-Kontos.

Profildaten, die Sie freiwillig ergänzen: Geburtsdatum, Telefonnummer, Anschrift und ein Profilbild.

Ihre Einträge: Transaktionen, Kategorien, Tags, Budgets, Karten (nur die Marke und die letzten vier Ziffern, nie die vollständige Kartennummer), wiederkehrende Einträge, Sparziele, Forderungen und Ihre Antworten bei der Einrichtung.

Einstellungen wie Sprache, Design, Währung und Datumsformat.

Anmeldesitzungen: pro Gerät die IP-Adresse, der Browser und das Betriebssystem, damit Sie sehen, wo Sie angemeldet sind, und andere Geräte abmelden können.

Wenn Sie Google Drive verbinden: die Angaben zu dieser Verbindung und zu Ihren Dokumenten, beschrieben unter „Dokumente in Google Drive“.

Wenn Sie Analyse-Cookies akzeptieren: welche Seiten Sie öffnen (als Seitentyp, ohne die IDs in der Adresse) und welche Funktionen Sie nutzen, etwa eine Transaktion hinzufügen, ein Budget anlegen, die Suche oder einen Filter verwenden, Ihre Daten exportieren oder die Tour durch die App beenden. Jedes Ereignis enthält nur feste Merkmale, etwa ob ein Eintrag aus einer Vorlage stammt, nie das, was Sie eingegeben haben. Aus Ihrer IP-Adresse ermittelt Google Analytics Ihren ungefähren Standort (Land, Region und Stadt) und verwirft die Adresse anschließend. Außerdem erfasst es Ihren Browser, Ihr Betriebssystem, Gerätetyp und -modell, die Bildschirmgröße und die Sprache. Auf unserer Website erfasst es neben den besuchten Seiten auch Klicks auf die Schaltflächen zur Registrierung und Anmeldung, den bei den Preisen gewählten Abrechnungszeitraum und Sprachwechsel.

Wenn Sie uns über das Kontaktformular auf unserer Website schreiben: Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht.

Wenn Sie einen kostenpflichtigen Plan oder eine Lizenz kaufen: welchen Plan Sie haben, ab wann und bis wann er gilt, wie Sie ihn erhalten haben, den Verlauf von Änderungen, Widerrufen und Erstattungen sowie die Kennungen Ihres Kundenkontos, Abos und Ihrer Zahlungen bei Stripe. Ihre Kartendaten sehen und speichern wir nie.

Warum wir sie verarbeiten

Um den Dienst bereitzustellen, für den Sie sich registriert haben: Ihre Einträge speichern und Ihnen wieder anzeigen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Um Konten zu schützen: Anmeldesitzungen, Bestätigungscodes und Schutz vor Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Um E-Mails zu senden, die der Dienst braucht, etwa Bestätigungs- und Anmeldecodes und das Zurücksetzen des Passworts (Vertragserfüllung).

Um zu verstehen, wie die App genutzt wird, mit Google Analytics, nur wenn Sie zustimmen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Analytics erhält nie Ihren Namen, Ihre E-Mail-Adresse, Ihre Nutzer-ID, Beträge oder die Namen und Texte Ihrer Kategorien, Tags, Notizen und Suchen. Sie können Ihre Einwilligung jederzeit widerrufen.

Um die Dokumente, die Sie Buchungen anhängen, in Ihrem Google Drive zu speichern und Ihnen wieder anzuzeigen, wenn Sie es verbinden (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Um Ihnen zu antworten, wenn Sie uns über das Kontaktformular schreiben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Um kostenpflichtige Pläne und Lizenzen abzurechnen, Käufe, Widerrufe und Erstattungen festzuhalten und Ihnen E-Mails zu Ihrem Abo zu senden, etwa die Kaufbestätigung mit Ihrem Vertrag oder eine Erinnerung vor der Verlängerung (Vertragserfüllung). Die Aufzeichnungen über Widerrufe und Erstattungen bewahren wir auch auf, weil das Verbraucherschutzrecht es verlangt (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO).

Um Ihnen gelegentlich Promo-Codes und Angebote für unsere Pläne zu senden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese E-Mails können Sie in den Benachrichtigungseinstellungen oder über den Abmeldelink in jeder dieser E-Mails abbestellen.

Dokumente in Google Drive

Die Verbindung mit Google Drive ist freiwillig. Wenn Sie es verbinden, werden die Dokumente, die Sie Buchungen anhängen, etwa Quittungen und Rechnungen, in Ihrem eigenen Google Drive gespeichert, in einem Ordner, den die App anlegt. Sie liegen in Ihrem Google-Konto zu den Bedingungen von Google, nicht auf unseren Servern.

Die App fordert nur Zugriff auf die Dateien an, die sie selbst anlegt oder die Sie mit ihr öffnen. Alles andere in Ihrem Drive kann sie weder sehen noch ändern.

Was wir speichern: die Google-Kontokennung und E-Mail-Adresse des verbundenen Drive, ein verschlüsseltes Zugriffstoken, die IDs der Ordner, die die App angelegt hat, und für jedes Dokument seine Drive-ID, seinen Namen, Typ und seine Größe.

Wenn Sie ein Dokument hochladen, läuft es nur im Arbeitsspeicher über unseren Server zu Ihrem Drive. Fotos werden aufgerichtet, verkleinert und als JPEG gespeichert, wodurch Standort- und Kameradaten entfernt werden. Wenn Sie ein Dokument in der App öffnen, ruft unser Server es aus Ihrem Drive ab, um es Ihnen anzuzeigen, und speichert es nicht. Um Word-, Excel- und CSV-Dateien als PDF anzuzeigen, legt die App eine vorübergehende umgewandelte Kopie in Ihrem Drive an und löscht sie sofort wieder.

Die App entfernt eine Datei aus Ihrem Drive nur, wenn Sie es verlangen, und verschiebt sie dann in den Papierkorb Ihres Drive. Sie können Google Drive jederzeit in den Einstellungen trennen: Wir widerrufen dann den Zugriff der App bei Google und löschen das Token und die Ordner-IDs. Ihre Dateien bleiben in Ihrem Drive, auch wenn Sie Ihr Konto löschen.

Daten aus Google-APIs werden nur für diese Funktionen verwendet. Sie werden nie verkauft, nie für Werbung und nie zum Trainieren von KI-Modellen verwendet, und niemand liest sie, außer mit Ihrer Erlaubnis, aus Sicherheitsgründen oder wenn das Gesetz es verlangt. Die Nutzung und Weitergabe von Informationen, die fundlo.dev über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Wer sie für uns verarbeitet

Für den Betrieb des Dienstes nutzen wir die unten genannten Anbieter. Jeder verarbeitet Daten nur nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags.

Die Ausnahme ist Stripe, das kostenpflichtige Pläne und Lizenzen abrechnet. Als Verkäufer im Rahmen des Dienstes Managed Payments verarbeitet Stripe Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung (stripe.com/privacy). Wir übermitteln Stripe Ihre E-Mail-Adresse, Ihren Namen und die Kennung Ihres Kontos bei uns. Auf seiner Zahlungsseite erhebt Stripe selbst Ihre Rechnungsadresse, Ihre Karten- oder sonstigen Zahlungsdaten sowie Ihre IP-Adresse und Gerätedaten zur Betrugsvermeidung.

Die Wechselkursdienste, die die App nutzt (Frankfurter und ExchangeRate-API), erhalten nur einen Währungscode, nie Daten über Sie.

Übermittlung außerhalb der EU

Einige Anbieter gehören zu Unternehmensgruppen mit Sitz in den Vereinigten Staaten, sodass Daten dorthin übermittelt werden können. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir sie speichern

Wir speichern Ihre Daten, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Ihre Daten sofort gelöscht, mit Ausnahme dessen, was wir gesetzlich aufbewahren müssen.

Anmeldesitzungen laufen von selbst ab, und ungenutzte Bestätigungscodes verfallen innerhalb von Minuten. Sicherungen werden fortlaufend überschrieben, sodass gelöschte Daten nach kurzer Zeit auch daraus verschwinden.

Analysedaten speichert Google 14 Monate lang, danach werden sie automatisch gelöscht.

Eine Nachricht aus dem Kontaktformular erreicht uns per E-Mail. Eine Kopie bleibt bis zu 30 Tage in unserer Warteschlange für ausgehende E-Mails und wird dann automatisch gelöscht. Die E-Mail selbst bewahren wir nur so lange auf, wie wir sie für die Antwort brauchen.

Wenn Sie Ihr Konto löschen, enden Ihr kostenpflichtiger Plan und Ihre Lizenz sofort. Wir behalten nur die Kennung Ihres Kundenkontos bei Stripe und eine Aufzeichnung über jeden Widerruf (Name, E-Mail, Datum und erstatteter Betrag), weil Verbraucherschutz- und Buchhaltungsvorschriften verlangen, dass wir sie vorlegen können. Stripe bewahrt seine eigenen Zahlungsdaten nach eigenen Regeln auf.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit, auf Einschränkung der Verarbeitung und auf Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird.

Das meiste können Sie selbst in den Einstellungen erledigen: Ihr Profil bearbeiten, Ihr Konto löschen und beim Löschen Ihre Daten exportieren. Für alles andere schreiben Sie uns an die Adresse unter "Wer wir sind".

Sie haben außerdem das Recht, sich bei der kroatischen Datenschutzbehörde (Agencija za zaštitu osobnih podataka, azop.hr) oder bei der Aufsichtsbehörde in Ihrem Land zu beschweren.

Cookies und lokaler Speicher

Die App setzt ein notwendiges Cookie, das Sie angemeldet hält, und ein kurzlebiges während der Anmeldung mit Google. Außerdem speichert sie Anzeigeeinstellungen wie Design, Sprache und ob die Seitenleiste geöffnet ist in Ihrem Browser. Diese sind für die Funktion der App nötig und erfordern keine Einwilligung.

Wenn Sie der Analyse zustimmen, setzt Google Analytics zwei Cookies, _ga und eines, dessen Name mit _ga_ beginnt. Sie enthalten eine zufällige Kennung, damit Besuche aus demselben Browser zusammen gezählt werden können, und gelten bis zu zwei Jahre. Wenn Sie ablehnen oder Ihre Einwilligung später widerrufen, läuft kein Analyse-Skript und diese Cookies werden gelöscht. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.

Die Zahlung findet auf der Seite von Stripe statt, nicht auf unserer, daher setzen unsere Seiten keine Cookies von Stripe. Die Cookies auf seiner Zahlungsseite beschreibt Stripe in seiner eigenen Cookie-Richtlinie.

Sicherheit

Verbindungen sind verschlüsselt, Passwörter werden nur als sichere Hashes gespeichert, und jedes Konto sieht nur seine eigenen Daten. Kein System ist vollkommen sicher. Erfahren wir von einer Verletzung, die Ihre Daten gefährdet, informieren wir Sie und die Aufsichtsbehörde wie gesetzlich vorgeschrieben.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben auf dieser Seite. Über wesentliche Änderungen informieren wir Sie zusätzlich in der App oder per E-Mail.