Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist FINAPRISM, eine französische vereinfachte Aktiengesellschaft (SAS), eingetragen im Handelsregister von Paris unter der Nummer SIREN 106820145 (SIRET des Sitzes 10682014500014), mit Sitz in 229 rue Saint-Honoré, 75001 Paris, Frankreich.

Kontakt für alle Fragen zum Datenschutz: contact@finaprism.com.

1. Datenerhebung

Im Rahmen der Nutzung der FinaPrism-Anwendung erheben wir folgende Datenkategorien:

• Identifikationsdaten: E-Mail-Adresse, Vor- und Nachname (bei der Kontoerstellung angegeben).

• Finanzdaten: Kontostände, Transaktionsverlauf, Beträge, Daten, Transaktionsbeschreibungen. Diese Daten werden durch manuelle Eingabe oder durch den Import von Dokumenten (Kontoauszüge als PDF oder CSV, Fotos, Bildschirmfotos, Text- oder JSON-Dateien, eingefügter Text) und Belegen erhoben, die Sie uns übermitteln; der Inhalt dieser importierten Dokumente kann Ihren Namen, Kontonummern und sämtliche darin enthaltenen Umsätze umfassen.

• Endziffern der Kontokennung: Nach dem Import eines Auszugs speichern wir ausschließlich die LETZTEN 4 bis 6 Zeichen der auf dem Dokument aufgedruckten Kontonummer, in verschlüsselter Form. Niemals die vollständige IBAN, niemals den Namen des Kontoinhabers. Diese Angabe dient allein dazu, das Konto bei Ihren späteren Importen wiederzuerkennen, damit Sie es nicht jedes Mal zuordnen müssen. Sie wird gespeichert, solange das Konto in der App existiert, erscheint im Export Ihrer Daten und kann jederzeit über die Kontoansicht gelöscht werden.

• Technische Daten: Gerätemodell, Betriebssystemversion, eindeutige Gerätekennungen, Diagnose- und Leistungsdaten.

• Nutzungsdaten: genutzte Funktionen, Interaktionen mit der Anwendung, Benutzereinstellungen, Datum des letzten Öffnens der App, E-Mail-Einstellungen.

Wir erheben keine sensiblen Bankdaten wie Bank-Zugangsdaten oder Passwörter.

Der Dienst ist Personen ab 18 Jahren vorbehalten; wir erheben nicht wissentlich Daten von Minderjährigen.

2. Datennutzung

Die erhobenen Daten werden für folgende Zwecke verwendet:

• Bereitstellung des Dienstes: Anzeige von Salden, Transaktionsverlauf, Budgetverwaltung, Erstellung von Diagrammen und Berichten.

• Automatische Kategorisierung und Import: Wir nutzen eine von Google bereitgestellte automatisierte Verarbeitung, um Ihre Transaktionen zu kategorisieren, Händler zu erkennen und Transaktionen automatisch aus den von Ihnen importierten Dokumenten (Kontoauszüge als PDF oder CSV, Fotos, Bildschirmfotos, Text- oder JSON-Dateien, eingefügter Text) und aus den Belegen, die Sie analysieren lassen, zu extrahieren. Für die reine Kategorisierung werden nur die Transaktionsbeschreibungen übermittelt. Beim Import eines Dokuments wird der gesamte Inhalt des von Ihnen bereitgestellten Dokuments an Google übermittelt, um die Daten zu extrahieren; dieser Inhalt kann identifizierende Daten enthalten (Ihren Namen, Kontonummern, sämtliche Umsätze des Auszugs). Diese Verarbeitung ist zur Erfüllung des von Ihnen selbst aktivierten Dienstes erforderlich (die Import-/Kategorisierungsfunktion) und umfasst keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Artikel 22 DSGVO (Sie können jede Kategorie jederzeit manuell korrigieren). ⚠️ Das Anhängen eines Belegs an einen Umsatz übermittelt ihn an niemanden — er wird lediglich gespeichert. Ein Beleg geht nur dann an Google, wenn Sie seine Analyse ausdrücklich anfordern oder ihn ohne zugehörigen Umsatz erfassen; dann IST die Auswertung genau die Funktion, die Sie auslösen.

• Preisschätzung einer Einkaufsliste: Wenn Sie das Einkaufs-Werkzeug nutzen, schätzt die App die Kosten Ihres Warenkorbs. Sie stützt sich zuerst auf IHRE eigenen ausgewerteten Kassenbons, in einer Berechnung, die vollständig auf Ihrem Gerät stattfindet, ohne dass Daten es verlassen. Für ihr unbekannte Artikel fragt sie einen Katalog mit Durchschnittspreisen je Land ab, der keinerlei personenbezogene Daten enthält. ⚠️ Für die Schätzung werden Ihre Listen niemals als solche übermittelt: Die App sendet nur normalisierte Stichwörter (zum Beispiel „Milch“), und der von Ihnen tatsächlich eingegebene Text wird nur in einem einzigen Fall an Google übermittelt — wenn eine noch nie gesehene Formulierung auf einen generischen Produktnamen zurückgeführt werden muss: grundsätzlich nur einmal, erneut jedoch, solange sie weder akzeptiert noch verworfen werden konnte (etwa wenn der Dienst nicht geantwortet hat). Eine Formulierung, die kein Einkaufsprodukt bezeichnet, wird verworfen: Sie wird dann nur als unumkehrbarer Hashwert aufbewahrt, ohne Verbindung zu Ihrem Konto und ohne dass lesbarer Text zurückbleibt. Artikel aus den Bereichen Gesundheit, Apotheke oder Intimhygiene werden verworfen, wenn Google sie als solche erkennt, sobald ihm ihre Formulierung übermittelt wird: Diese erhalten dann keinen Durchschnittspreis, werden nicht zu Produkten des Katalogs, und ihre Formulierung wird als verworfene Formulierung behandelt: nur als unumkehrbarer Hashwert aufbewahrt, ohne Verbindung zu Ihrem Konto. Eine akzeptierte Formulierung wird für keinen Nutzer je wieder übermittelt; eine verworfene Formulierung kann dagegen erneut übermittelt werden, sobald sie nach einem Jahr gelöscht ist.

• Verbesserung des Dienstes: Leistungsanalyse, Fehlerbehebung, Entwicklung neuer Funktionen.

• Kundenbetreuung: Bearbeitung Ihrer technischen Supportanfragen.

• E-Mails: für den Dienst erforderliche E-Mails, wöchentliche und monatliche Übersichten, Erinnerungen bei Abwesenheit und Tipps der Woche (Abschnitt 6).

• Rechtliche Verpflichtungen: gesetzlich vorgeschriebene Datenaufbewahrung und Beantwortung von Anfragen zuständiger Behörden.

Die Rechtsgrundlagen der Verarbeitung sind: Vertragserfüllung (Dienstbereitstellung, einschließlich der von Ihnen aktivierten automatischen Kategorisierung und des Imports, sowie für den Dienst erforderliche E-Mails), berechtigtes Interesse (Verbesserung des Dienstes, Übersichten, Erinnerungen bei Abwesenheit, die E-Mail mit der Einladung zur Registrierung für einen Haushalt und, in dem in Abschnitt 6 beschriebenen Fall, Tipps), Einwilligung (Tipps, in den übrigen Fällen) und rechtliche Verpflichtung.

3. Speicherung und Sicherheit

FinaPrism setzt professionelle Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung bei der Übertragung: Die gesamte Kommunikation zwischen der Anwendung und unseren Servern ist mit TLS verschlüsselt, standardmäßig in Version 1.3 und mindestens in Version 1.2.

• Verschlüsselung ruhender Daten auf unseren Servern: Gespeicherte Daten werden mit Halite/libsodium verschlüsselt, einer modernen Verschlüsselungsbibliothek, mit authentifizierter Verschlüsselung mit symmetrischem Schlüssel (XChaCha20 zur Verschlüsselung, BLAKE2b zur Authentifizierung, nach dem Prinzip „Encrypt-then-MAC“).

• Verschlüsselung ruhender Daten auf Ihrem Gerät: Finanzdaten, Belege und deren Miniaturansichten werden zusätzlich zum iOS-Dateischutz mit AES-256-GCM verschlüsselt, bevor sie auf die Festplatte geschrieben werden; der Schlüssel liegt im Schlüsselbund.

• Sichere lokale Speicherung: Sensible Daten auf dem Gerät werden im iOS-Schlüsselbund, dem sicheren Geheimnismanager von Apple, gespeichert.

• Verschlüsselte Backups: Alle Backups werden vor der Speicherung verschlüsselt.

• Authentifizierung: Passwörter werden nur als Hash gespeichert, die Anmeldung mit Ihrem Apple- oder Google-Konto ist möglich, und Sitzungen sind zeitlich begrenzt und werden beim Zurücksetzen des Passworts widerrufen.

• Sichere Infrastruktur: Unsere Server werden bei Microsoft Azure in der Region France Central (Europäische Union) gehostet, einem nach ISO 27001 zertifizierten Anbieter, mit Firewalls, Erkennung von Eindringversuchen und kontinuierlicher Überwachung.

• Cookies: Die Website finaprism.com verwendet keine Analyse-Cookies oder Werbe-Tracker; es können nur für den Betrieb unbedingt erforderliche Cookies gesetzt werden, für die keine Einwilligung erforderlich ist (Artikel 82 des französischen Datenschutzgesetzes).

4. Drittanbieterdienste

Zur Bereitstellung bestimmter Funktionen greift FinaPrism auf sorgfältig ausgewählte Auftragsverarbeiter zurück:

• Google (Google Ireland Limited / Google LLC) — automatisierte Verarbeitung: Kategorisierung von Transaktionen, Händlererkennung und Extraktion von Umsätzen aus den von Ihnen importierten Dokumenten (Kontoauszüge als PDF oder CSV, Fotos, Bildschirmfotos, Text- oder JSON-Dateien, eingefügter Text) und aus den Belegen, die Sie analysieren lassen, sowie Vereinheitlichung der Artikel Ihrer Einkaufslisten. Je nach Funktion werden entweder nur die Beschreibungen der Transaktionen bzw. Artikel oder der gesamte Inhalt des Dokuments bzw. Belegs (Import von Dokumenten, Analyse von Belegen) übermittelt; dieser Inhalt kann identifizierende Daten enthalten. Bei der Analyse eines Belegs werden zudem die Namen Ihrer eigenen Kategorien übermittelt; beim Hinzufügen einer Bank, die nicht in unserem Bankenkatalog enthalten ist, wird der von Ihnen eingegebene Name übermittelt, damit das Logo der Bank gefunden werden kann. Da Google diese Daten außerhalb der Europäischen Union (insbesondere in den USA) verarbeiten kann, unterliegen solche Übermittlungen geeigneten Garantien gemäß Kapitel V der DSGVO (Standardvertragsklauseln der Europäischen Kommission und/oder Zertifizierung nach dem EU-US Data Privacy Framework); eine Kopie dieser Garantien kann auf Anfrage unter contact@finaprism.com angefordert werden.

• Google — Durchschnittspreise für Einkaufsprodukte: Derselbe Auftragsverarbeiter wird eingesetzt, um die Formulierung eines Artikels, die der Katalog noch nie gesehen hat, auf einen generischen Produktnamen zurückzuführen, und anschließend, um aus öffentlichen Webquellen Durchschnittspreise je Land zu ermitteln. Nur der erste Vorgang überträgt von Ihnen eingegebenen Text, und zwar grundsätzlich einmal pro Formulierung (erneut, solange sie weder akzeptiert noch verworfen werden konnte, oder sobald eine verworfene Formulierung nach einem Jahr gelöscht ist); der zweite überträgt ausschließlich generische Produktnamen und keinerlei personenbezogene Daten.

• Microsoft Azure (Hosting und E-Mail-Versand): Hosting der API und der Datenbank in der Region France Central (Europäische Union), ein nach ISO 27001 zertifizierter Anbieter; Versand der in Abschnitt 6 beschriebenen E-Mails über den Dienst Azure Communication Services, dessen Daten in Europa gespeichert werden.

• OVH SAS (Hosting der Website, Frankreich).

• Apple (Zahlungen, Speicherung und Benachrichtigungen): für die Verwaltung von Abonnements über den App Store, die sichere Speicherung über den iOS-Schlüsselbund und die Zustellung von Push-Benachrichtigungen (APNs-Dienst), die den Vornamen des Haushaltsmitglieds enthalten können, das Sie einlädt oder ein Konto mit Ihnen teilt.

Alle unsere Auftragsverarbeiter sind durch DSGVO-konforme Datenverarbeitungsverträge gebunden. Wir gestatten keinem Auftragsverarbeiter, Ihre Daten für eigene Zwecke zu nutzen.

5. Teilen zwischen Nutzern (Haushalt)

Das Elite-Abonnement erlaubt es, einen „Haushalt“ mit bis zu sechs Personen zu bilden, die jeweils über ein FinaPrism-Konto verfügen, um einzelne Ihrer Konten, Budgets, Sparziele und Einkaufslisten zu teilen. Dieses Teilen ist eine Offenlegung Ihrer personenbezogenen Daten gegenüber einer anderen nutzenden Person, die allein Sie entscheiden und auslösen.

• Was geteilt wird: standardmäßig nichts. Jedes Konto, jedes Budget, jedes Sparziel und jede Einkaufsliste bleibt privat, bis die Inhaberin oder der Inhaber – einzeln – etwas anderes entscheidet. Für jedes davon benennt sie oder er die Mitglieder, die es sehen dürfen: Die übrigen Haushaltsmitglieder sehen davon nichts, obwohl sie demselben Haushalt angehören. Der Beitritt zu einem Haushalt allein teilt keinerlei Daten.

• Was das andere Mitglied bei einem geteilten Konto sieht: dessen Bezeichnung, Bank, Saldo und den gesamten Umsatzverlauf einschließlich Buchungstexten, Beträgen, Daten, Kategorien und Notizen. Es kann dort auch Umsätze anlegen, ändern und löschen. Das Konto selbst kann es nicht löschen.

• Wer was getan hat: In einem geteilten Konto zeigt die App, wer einen Umsatz erfasst und wer ihn zuletzt geändert hat, sofern das nicht der Kontoinhaber ist. Genau das beantwortet „Wer hat das bezahlt?“ und erlaubt es, bei zwei sich kreuzenden Änderungen die Person zu benennen. Gespeichert wird nur eine technische Kennung: Der Vorname wird aus der aktuellen Haushaltszusammensetzung abgeleitet, sodass eine ausgeschiedene Person nicht mehr benannt wird.

• Was das andere Mitglied bei einem geteilten Wertpapierkonto sieht: zusätzlich zum Vorstehenden das gesamte Portfolio — jede gehaltene Position, deren Kennung, Stückzahl, Einstandspreis, aktuellen Wert und Gewinn oder Verlust sowie die Historie der Käufe, Verkäufe und Dividenden. Es kann dort ebenfalls Positionen und Bewegungen anlegen, ändern und löschen. Das Portfolio hat keine eigene Freigabeeinstellung: es folgt der des Wertpapierkontos, zu dem es gehört.

• Was das andere Mitglied bei einem geteilten Budget sieht: dessen Bezeichnung, Betrag und Verbrauch. Ein geteiltes Budget zählt ausschließlich Umsätze der Konten, die seine Inhaberin oder sein Inhaber teilt: Ausgaben auf privat gehaltenen Konten fließen niemals ein. Dieser Verbrauch ist eine SUMME, nie ein Detail — weder Umsätze noch Konten werden offengelegt — und kann daher ein Konto einschließen, das diesem Mitglied nicht geöffnet ist.

• Was das andere Mitglied bei einem geteilten Sparziel sieht: dessen Bezeichnung, Zielbetrag, Fortschritt und die Historie der Einzahlungen. Es kann Einzahlungen hinzufügen; nur die Inhaberin oder der Inhaber kann das Ziel löschen.

• Was das andere Mitglied bei einer geteilten Einkaufsliste sieht: deren Bezeichnung und Inhalt — die Artikel, ihre Mengen, ihre geschätzten Preise sowie die daran angehängten Artikelfotos. Es kann Artikel hinzufügen, abhaken, ändern und löschen; nur die Inhaberin oder der Inhaber kann die Liste löschen.

• Kredite, Kategorien, Tags und Belege: Ein Kredit ist für die Mitglieder sichtbar, die Zugriff auf das Konto haben, mit dem er verknüpft ist, und zwar mit seinen Einzelheiten (insbesondere Kreditbetrag, Zinssatz, Raten, Kreditgeber, Vertragsnummer, Versicherung, Notiz); wurde er mit der alten Einstellung geteilt, ist er zudem für den gesamten Haushalt sichtbar, bis seine Inhaberin oder sein Inhaber diese Einstellung deaktiviert. Mitglieder, die einen Kredit sehen, können ihn auch ändern; nur seine Inhaberin oder sein Inhaber kann ihn löschen. Eigene Kategorien und Tags, die ihre Inhaberin oder ihr Inhaber teilt, sind für alle Mitglieder des Haushalts sichtbar. Belege, die an Umsätze eines geteilten Kontos angehängt sind (Datei und extrahierte Daten), sind für die Mitglieder sichtbar, die Zugriff auf dieses Konto haben.

• Einladung: Die eingeladene Person wird durch ihre E-Mail-Adresse bezeichnet. Gehört diese Adresse zu einem FinaPrism-Konto, teilt die Einladung der eingeladenen Person den Vornamen und die E-Mail-Adresse der einladenden Person mit, damit diese vor der Annahme erkennbar ist. Vor der Annahme werden keine Finanzdaten übermittelt. Gehört die Adresse zu keinem Konto, wird keine Einladung gespeichert, da eine Einladung ein Konto voraussetzt: Die Adresse erhält lediglich eine E-Mail mit der Einladung, sich zu registrieren, und einem Link zum App Store; sie enthält nur den Vornamen der einladenden Person, nie deren Adresse, und bittet darum, die Nachricht zu ignorieren, wenn man diese Person nicht kennt. Nach der Registrierung muss die einladende Person ihre Einladung erneut senden. Dieselbe Adresse erhält höchstens eine solche E-Mail pro Tag und einladender Person. FinaPrism speichert diese Adresse nicht: Nur ein Fingerabdruck davon, aus dem sich die Adresse nicht ablesen lässt, wird einen Tag lang aufbewahrt, um wiederholte Sendungen zu verhindern; die Adresse erscheint nur in den technischen Versandprotokollen der E-Mails (Azure Communication Services), die 30 Tage aufbewahrt werden, und, falls der Versand fehlschlägt, höchstens 30 Tage in unserer Versandwarteschlange.

• Was die Mitglieder voneinander sehen: Vorname, Nachname und E-Mail-Adresse jedes Mitglieds sind für die anderen Haushaltsmitglieder sichtbar, damit sie sich sicher identifizieren können, wenn sie auswählen, mit wem sie ein Konto teilen. Der Haushalt zeigt außerdem für jedes Mitglied: seinen Abonnementtarif (kostenlos, Premium oder Elite — daran ist erkennbar, wer das Abonnement beiträgt, von dem der Haushalt profitiert), sein Beitrittsdatum sowie das Speichervolumen, das seine Dateien belegen, und das Volumen, das es hinzugefügt hat (nur Größen in Byte, niemals den Inhalt oder die Liste der Dateien). Weitere Profildaten (Telefonnummer, Geburtsdatum) werden nicht mitgeteilt. Diese Offenlegung ist gegenseitig und endet mit dem Austritt aus dem Haushalt.

• Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), da das Teilen im Haushalt eine Funktion des abgeschlossenen Abonnements ist und ausschließlich auf Ihre Initiative hin erfolgt.

• Beendigung: Sie können die Freigabe eines Kontos jederzeit zurücknehmen, ein Mitglied entfernen oder den Haushalt verlassen. Das Teilen endet sofort, und unsere Server weisen das Gerät des anderen Mitglieds an, seine lokale Kopie der betroffenen Daten zu löschen.

⚠️ Wichtige Einschränkung: Wir können nicht gewährleisten, dass die Person, mit der Sie ein Konto geteilt haben, keine Kopie auf anderem Wege behalten hat (Bildschirmfoto, Export, eigene Notiz). Die Rücknahme der Freigabe verhindert jeden weiteren Zugriff; sie löscht nicht, was bereits eingesehen wurde. Teilen Sie ein Konto nur mit einer Person, der Sie den Zugang zu dessen Verlauf tatsächlich anvertrauen.

Umsätze, die ein Mitglied in einem geteilten Konto erfasst, gehören der Inhaberin oder dem Inhaber dieses Kontos und bleiben dort, wenn das Mitglied den Haushalt verlässt. Löscht dieses Mitglied sein FinaPrism-Konto, wird die Verbindung zu seiner Person entfernt und die Umsätze bleiben – ohne seinen Namen – beim Kontoinhaber erhalten, damit die Ausübung seines Rechts auf Löschung nicht die Finanzdaten einer anderen Person vernichtet.

6. E-Mails, die wir Ihnen senden

FinaPrism schreibt Ihnen an die mit Ihrem Konto verknüpfte E-Mail-Adresse und verwendet dabei Ihren Vornamen und die Sprache der App. Diese E-Mails werden von unserem Auftragsverarbeiter Microsoft (Azure Communication Services, siehe Abschnitt 4) versendet. Keine von ihnen nennt einen Betrag in der Betreffzeile.

• Für den Dienst erforderliche E-Mails: Code zur Bestätigung Ihrer Adresse bei der Registrierung, Zurücksetzen des Passworts, Sicherheitshinweise (Änderung des Passworts; Änderung der E-Mail-Adresse, bestätigt durch einen an die neue Adresse gesendeten Code und der bisherigen Adresse mitgeteilt), Hinweise auf Änderungen der Nutzungsbedingungen und Vorankündigungen der Löschung von Dateien (Abschnitt 8). Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Da sie für den Betrieb und die Sicherheit Ihres Kontos unerlässlich sind, können sie nicht abbestellt werden. Hinzu kommt die E-Mail mit der Einladung zur Registrierung, die auf Wunsch eines Mitglieds an eine Adresse ohne FinaPrism-Konto gesendet wird, die es in seinen Haushalt einlädt (Abschnitt 5); Rechtsgrundlage: das berechtigte Interesse dieses Mitglieds und von FinaPrism daran, das Teilen im Haushalt zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).

• Wöchentliche und monatliche Übersichten: jeden Montag eine Übersicht der vergangenen Woche, am 1. jedes Monats eine Übersicht des vergangenen Monats. Sie sind in allen Tarifen enthalten, auch im kostenlosen, und standardmäßig aktiviert; versendet werden sie jedoch erst, sobald Sie eine Version der App geöffnet haben, in der Sie sie einstellen können, außer der Übersicht, die Sie zuvor mit einer früheren Version selbst gewählt hatten, solange Sie den Elite-Tarif nutzen. Sie beruhen auf Ihren Umsätzen des Zeitraums (Beträge, Kategorien, Händler) und, bei der monatlichen Übersicht, auf Ihren Konten, Budgets und Sparzielen — ausschließlich auf dem, was Sie in der App sehen, einschließlich der Konten, die ein Mitglied Ihres Haushalts mit Ihnen teilt. Diese Zahlen stehen im Text der E-Mail; sie werden zum Zeitpunkt des Versands berechnet und nicht gespeichert, außer in einer E-Mail, deren Versand fehlgeschlagen ist (höchstens 30 Tage, siehe unten). Für einen Zeitraum ohne Umsätze wird keine Übersicht versendet. Rechtsgrundlage: unser berechtigtes Interesse daran, Ihnen regelmäßig eine Übersicht Ihrer Aktivität in der App zu geben (Art. 6 Abs. 1 lit. f DSGVO).

• Erinnerungen bei Abwesenheit: eine E-Mail, wenn Sie die App seit 2 Tagen nicht geöffnet haben, eine zweite nach 7 Tagen, danach nichts mehr, bis Sie die App wieder öffnen. Sie sind standardmäßig aktiviert und enthalten keinerlei kommerzielles Angebot. Sie beruhen auf dem Datum, an dem Sie die App zuletzt geöffnet haben, wie die App es uns meldet, und darauf, ob in Ihrer App bereits Konten oder Umsätze erscheinen — niemals auf einem Betrag. Die erste Erinnerung einer neuen Abwesenheit wird nie früher als 7 Tage nach der vorherigen Erinnerung versendet. Solange Ihre Version der App dieses Datum nicht meldet, erhalten Sie keine Erinnerung. Rechtsgrundlage: unser berechtigtes Interesse daran, Ihnen zu helfen, Ihre Übersicht aktuell zu halten (Art. 6 Abs. 1 lit. f DSGVO).

• Tipp der Woche: jeden Donnerstag eine E-Mail mit einem Tipp oder einer Neuheit von FinaPrism, auch zu den Funktionen der kostenpflichtigen Tarife Premium und Elite; es handelt sich daher um Direktwerbung. Zusätzlich zu den oben genannten Daten verwenden wir Ihren Fortschritt in der Tipp-Reihe. Die Tipps werden nicht anhand Ihrer Finanzdaten ausgewählt, sondern folgen einer festen Reihenfolge, die für alle gleich ist.

Rechtsgrundlage der Tipps: Wenn Sie Ihr Konto über einen Bildschirm erstellt haben, der Sie darüber informiert und ein standardmäßig nicht angekreuztes Kästchen „Keine Tipps per E-Mail erhalten“ anbietet — den Registrierungsbildschirm —, und Sie es nicht angekreuzt haben, beruht der Versand auf der Ausnahme für Bestandskunden nach Artikel L34-5 des französischen Gesetzbuchs über Post und elektronische Kommunikation (Code des postes et des communications électroniques): Er betrifft nur ähnliche Dienste von FinaPrism, und Ihnen wird bei der Erhebung Ihrer Adresse sowie in jeder E-Mail die Möglichkeit geboten, zu widersprechen; im Sinne der DSGVO beruht er dann auf unserem berechtigten Interesse, unsere Dienste unseren Nutzern bekannt zu machen (Art. 6 Abs. 1 lit. f). In allen anderen Fällen, insbesondere wenn Sie die Tipps in der App angenommen haben, beruht der Versand auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, ohne dass die Rechtmäßigkeit früherer Sendungen berührt wird. Wurde Ihr Konto ohne diesen Hinweis oder über den Anmeldebildschirm mit Apple oder Google erstellt, erhalten Sie keine Tipps, bis Sie ihnen in der App zustimmen.

Abbestellen: Jede Übersicht, jede Erinnerung und jeder Tipp enthält einen Abmeldelink: Die Seite, die er öffnet, bittet Sie um Bestätigung und meldet Sie dann von genau dieser Art von E-Mail ab; Sie können jede dieser E-Mails auch in den Einstellungen der App aktivieren oder deaktivieren, und wenn Sie bei der Anmeldung das Kästchen „Keine Tipps per E-Mail erhalten“ ankreuzen, werden Sie von den Tipps abgemeldet. Die Abmeldung ist kostenlos und bedarf keiner Begründung.

Speicherdauer: Versandprotokolle (Art der E-Mail, betroffener Zeitraum, gesendeter Tipp, Status und Grund eines etwaigen Fehlschlags, Zeitpunkte), die keine Finanzdaten enthalten, werden 6 Monate gespeichert. Eine E-Mail, die nicht versendet werden konnte, wird höchstens 30 Tage in unserer Versandwarteschlange aufbewahrt und dann gelöscht. Ihre E-Mail-Einstellungen, das Datum Ihrer letzten Antwort zu den Tipps, Ihr Fortschritt in der Tipp-Reihe und das Datum, an dem Sie die App zuletzt geöffnet haben, werden mit Ihrem Konto gespeichert und mit ihm gelöscht. Datum und Herkunft des Tipp-Versands (Registrierung ohne Widerspruch oder Zustimmung auf die Frage in der App bzw. in den Einstellungen) werden gespeichert, solange die Tipps aktiviert bleiben, und mit Ihrem Konto gelöscht.

7. Ihre DSGVO-Rechte

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie erhalten.

• Recht auf Berichtigung (Art. 16): unrichtige oder unvollständige Daten korrigieren lassen.

• Recht auf Löschung (Art. 17): Löschung Ihrer Daten in bestimmten Fällen verlangen („Recht auf Vergessenwerden“).

• Recht auf Einschränkung der Verarbeitung (Art. 18): die Nutzung Ihrer Daten vorübergehend einschränken.

• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten Format erhalten und an einen anderen Verantwortlichen übermitteln.

• Widerspruchsrecht (Art. 21): aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen sowie jederzeit und ohne Begründung der Direktwerbung, einschließlich der Tipps per E-Mail (Abschnitt 6).

• Recht auf Widerruf der Einwilligung (Art. 7): Ihre Einwilligung jederzeit für einwilligungsbasierte Verarbeitungen widerrufen.

• Verfügungen für den Todesfall (Artikel 85 des französischen Datenschutzgesetzes): Richtlinien für den Umgang mit Ihren Daten nach Ihrem Tod festlegen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter contact@finaprism.com. Wir antworten innerhalb eines Monats. Sie haben auch das Recht, Beschwerde bei der CNIL (französische Datenschutzbehörde) oder der Aufsichtsbehörde Ihres Landes einzulegen.

8. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

• Kontodaten: für die Dauer Ihres aktiven Kontos gespeichert und innerhalb von 30 Tagen nach Löschung des Kontos gelöscht.

• Transaktionsdaten: für die Dauer der Kontonutzung gespeichert. Bei Löschung des Kontos werden die Daten innerhalb von 30 Tagen endgültig gelöscht.

• Technische und Diagnosedaten: maximal 12 Monate gespeichert.

• E-Mails: Versandprotokolle 6 Monate gespeichert; die übrigen Fristen sind in Abschnitt 6 angegeben.

• Angehängte Dateien (Belege, Artikelfotos): werden aufbewahrt, solange Ihr Konto besteht. Sechs Monate nach dem Ende eines Abonnements wird, sofern Ihr Speicher das Limit des kostenlosen Tarifs weiterhin überschreitet, nur der ÜBERSCHUSS an Dateien gelöscht, bis Sie wieder unter diesem Limit liegen — zuerst Artikelfotos, dann Belege, vom neuesten zum ältesten. Sie werden mindestens einen Monat vorher per E-Mail benachrichtigt; die Wiederaufnahme eines Abonnements stellt Ihren Speicherplatz wieder her, ohne dass eine Datei gelöscht wird. Ihre Transaktionen, Konten, Budgets und Listen sind nie betroffen. Mit der Löschung Ihres Kontos werden Ihre Dateien gelöscht; ihre verschlüsselten technischen Kopien, die zur Wiederherstellung nach Störungen aufbewahrt werden, werden automatisch innerhalb von höchstens vier Monaten gelöscht.

• Importierte Dokumente (Kontoauszüge als PDF oder CSV, Fotos, Bildschirmfotos, Text- oder JSON-Dateien, eingefügter Text): werden gelöscht, sobald ihre Analyse abgeschlossen ist. Das Analyseergebnis wartet danach höchstens 72 Stunden auf Ihre Prüfung und wird anschließend gelöscht. Die verschlüsselten technischen Kopien dieser Dokumente, die zur Wiederherstellung nach Störungen aufbewahrt werden, werden automatisch innerhalb von höchstens vier Monaten gelöscht.

• Katalog der Einkaufsprodukte: Dieser Katalog ist allen Nutzern gemeinsam und weist keinerlei Verbindung zu Ihrem Konto auf. Er enthält generische Produktnamen, Durchschnittspreise je Land und, diesen Produkten zugeordnet, die normalisierten Stichwörter der akzeptierten Formulierungen. Formulierungen, die verworfen wurden, weil sie kein Einkaufsprodukt bezeichnen oder die Bereiche Gesundheit, Apotheke oder Intimhygiene betreffen, erscheinen darin nur als unumkehrbarer Hashwert und werden nach einem Jahr gelöscht.

In bestimmten Fällen können wir verpflichtet sein, einige Daten zur Erfüllung gesetzlicher Verpflichtungen (insbesondere Buchhaltung und Steuern) aufzubewahren. Diese Daten werden dann archiviert und vom Rest der Datenbank isoliert.

Bei Löschung Ihres Kontos werden alle Ihre personenbezogenen Daten endgültig aus unseren Systemen gelöscht, mit Ausnahme der Daten, die aus rechtlichen Gründen aufbewahrt werden müssen, und der oben genannten verschlüsselten technischen Kopien, die innerhalb der angegebenen Fristen gelöscht werden.

9. Kontakt

Bei Fragen zum Schutz Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:

• Per E-Mail: contact@finaprism.com

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht respektiert wurden, können Sie Beschwerde bei der CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr — oder der Datenschutzbehörde Ihres Wohnsitzlandes einlegen.