Datenschutzerklärung
Letzte Aktualisierung: Juli 2026
Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist FINAPRISM, eine französische vereinfachte Aktiengesellschaft (SAS), eingetragen im Handelsregister von Paris unter der Nummer SIREN 106820145 (SIRET des Sitzes 10682014500014), mit Sitz in 229 rue Saint-Honoré, 75001 Paris, Frankreich.
Kontakt für alle Fragen zum Datenschutz: contact@finaprism.com.
1. Datenerhebung
Im Rahmen der Nutzung der FinaPrism-Anwendung erheben wir folgende Datenkategorien:
• Identifikationsdaten: E-Mail-Adresse, Vor- und Nachname (bei der Kontoerstellung angegeben).
• Finanzdaten: Kontostände, Transaktionsverlauf, Beträge, Daten, Transaktionsbeschreibungen. Diese Daten werden durch manuelle Eingabe oder durch den Import von Kontoauszügen (CSV/PDF-Dateien) und Belegen erhoben, die Sie uns übermitteln; der Inhalt dieser importierten Dokumente kann Ihren Namen, Kontonummern und sämtliche darin enthaltenen Umsätze umfassen.
• Technische Daten: Gerätemodell, Betriebssystemversion, eindeutige Gerätekennungen, Diagnose- und Leistungsdaten.
• Nutzungsdaten: genutzte Funktionen, Interaktionen mit der Anwendung, Benutzereinstellungen.
Wir erheben keine sensiblen Bankdaten wie Bank-Zugangsdaten oder Passwörter.
Der Dienst richtet sich nicht an Personen unter 15 Jahren; wir erheben nicht wissentlich Daten von Minderjährigen.
2. Datennutzung
Die erhobenen Daten werden für folgende Zwecke verwendet:
• Bereitstellung des Dienstes: Anzeige von Salden, Transaktionsverlauf, Budgetverwaltung, Erstellung von Diagrammen und Berichten.
• Automatische Kategorisierung und Import: Wir nutzen eine von Google bereitgestellte automatisierte Verarbeitung, um Ihre Transaktionen zu kategorisieren, Händler zu erkennen und Transaktionen automatisch aus den von Ihnen importierten Kontoauszügen (CSV/PDF) und Belegen zu extrahieren. Für die reine Kategorisierung werden nur die Transaktionsbeschreibungen übermittelt. Beim Import eines Dokuments wird der gesamte Inhalt der von Ihnen bereitgestellten Datei an Google übermittelt, um die Daten zu extrahieren; dieser Inhalt kann identifizierende Daten enthalten (Ihren Namen, Kontonummern, sämtliche Umsätze des Auszugs). Diese Verarbeitung ist zur Erfüllung des von Ihnen selbst aktivierten Dienstes erforderlich (die Import-/Kategorisierungsfunktion) und umfasst keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Artikel 22 DSGVO (Sie können jede Kategorie jederzeit manuell korrigieren).
• Verbesserung des Dienstes: Leistungsanalyse, Fehlerbehebung, Entwicklung neuer Funktionen.
• Kundenbetreuung: Bearbeitung Ihrer technischen Supportanfragen.
• Rechtliche Verpflichtungen: gesetzlich vorgeschriebene Datenaufbewahrung und Beantwortung von Anfragen zuständiger Behörden.
Die Rechtsgrundlagen der Verarbeitung sind: Vertragserfüllung (Dienstbereitstellung, einschließlich der von Ihnen aktivierten automatischen Kategorisierung und des Imports), berechtigtes Interesse (Verbesserung des Dienstes) und rechtliche Verpflichtung.
3. Speicherung und Sicherheit
FinaPrism setzt professionelle Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein:
• Verschlüsselung bei der Übertragung: Die gesamte Kommunikation zwischen der Anwendung und unseren Servern ist mit TLS 1.3 verschlüsselt.
• Verschlüsselung ruhender Daten: Gespeicherte Daten werden mit Halite/libsodium verschlüsselt, einer modernen Verschlüsselungsbibliothek, die Public-Key-Kryptographie (X25519) und authentifizierte Verschlüsselung (XSalsa20-Poly1305) verwendet.
• Sichere lokale Speicherung: Sensible Daten auf dem Gerät werden im iOS-Schlüsselbund, dem sicheren Geheimnismanager von Apple, gespeichert.
• Verschlüsselte Backups: Alle Backups werden vor der Speicherung verschlüsselt.
• Starke Authentifizierung: Einsatz moderner Authentifizierungsmethoden und sicheres Sitzungs-Token-Management.
• Sichere Infrastruktur: Unsere Server werden bei Microsoft Azure in der Region France Central (Europäische Union) gehostet, einem nach ISO 27001 zertifizierten Anbieter, mit Firewalls, Erkennung von Eindringversuchen und kontinuierlicher Überwachung.
• Cookies: Die Website finaprism.com verwendet keine Analyse-Cookies oder Werbe-Tracker; es können nur für den Betrieb unbedingt erforderliche Cookies gesetzt werden, für die keine Einwilligung erforderlich ist (Artikel 82 des französischen Datenschutzgesetzes).
4. Drittanbieterdienste
Zur Bereitstellung bestimmter Funktionen greift FinaPrism auf sorgfältig ausgewählte Unterauftragsverarbeiter zurück:
• Google (Google Ireland Limited / Google LLC) — automatisierte Verarbeitung: Kategorisierung von Transaktionen, Händlererkennung und Extraktion von Umsätzen aus den von Ihnen importierten Kontoauszügen (CSV/PDF) und Belegen. Je nach Funktion werden entweder nur die Transaktionsbeschreibungen (Kategorisierung) oder der gesamte Inhalt des von Ihnen importierten Dokuments (Import von Auszügen/Belegen), der identifizierende Daten enthalten kann, übermittelt. Da Google diese Daten außerhalb der Europäischen Union (insbesondere in den USA) verarbeiten kann, unterliegen solche Übermittlungen geeigneten Garantien gemäß Kapitel V der DSGVO (Standardvertragsklauseln der Europäischen Kommission und/oder Zertifizierung nach dem EU-US Data Privacy Framework); eine Kopie dieser Garantien kann auf Anfrage unter contact@finaprism.com angefordert werden.
• Microsoft Azure (Hosting): Hosting der API und der Datenbank in der Region France Central (Europäische Union), ein nach ISO 27001 zertifizierter Anbieter.
• OVH SAS (Hosting der Website, Frankreich).
• Apple (Zahlungen und Speicherung): für die Verwaltung von Abonnements über den App Store und die sichere Speicherung über den iOS-Schlüsselbund.
Alle unsere Unterauftragsverarbeiter sind durch DSGVO-konforme Datenverarbeitungsverträge gebunden. Wir gestatten keinem Unterauftragsverarbeiter, Ihre Daten für eigene Zwecke zu nutzen.
5. Ihre DSGVO-Rechte
Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
• Auskunftsrecht (Art. 15): Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie erhalten.
• Recht auf Berichtigung (Art. 16): unrichtige oder unvollständige Daten korrigieren lassen.
• Recht auf Löschung (Art. 17): Löschung Ihrer Daten in bestimmten Fällen verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18): die Nutzung Ihrer Daten vorübergehend einschränken.
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten Format erhalten und an einen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht (Art. 21): der Verarbeitung Ihrer Daten aus berechtigten Gründen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7): Ihre Einwilligung jederzeit für einwilligungsbasierte Verarbeitungen widerrufen.
• Verfügungen für den Todesfall (Artikel 85 des französischen Datenschutzgesetzes): Richtlinien für den Umgang mit Ihren Daten nach Ihrem Tod festlegen.
Um Ihre Rechte auszuüben, kontaktieren Sie uns unter contact@finaprism.com. Wir antworten innerhalb eines Monats. Sie haben auch das Recht, Beschwerde bei der CNIL (französische Datenschutzbehörde) oder der Aufsichtsbehörde Ihres Landes einzulegen.
6. Datenspeicherung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:
• Kontodaten: für die Dauer Ihres aktiven Kontos gespeichert und innerhalb von 30 Tagen nach Löschung des Kontos gelöscht.
• Transaktionsdaten: für die Dauer der Kontonutzung gespeichert. Bei Löschung des Kontos werden die Daten innerhalb von 30 Tagen endgültig gelöscht.
• Technische und Diagnosedaten: maximal 12 Monate gespeichert.
In bestimmten Fällen können wir verpflichtet sein, einige Daten zur Erfüllung gesetzlicher Verpflichtungen (insbesondere Buchhaltung und Steuern) aufzubewahren. Diese Daten werden dann archiviert und vom Rest der Datenbank isoliert.
Bei Löschung Ihres Kontos werden alle Ihre personenbezogenen Daten endgültig aus unseren Systemen gelöscht, mit Ausnahme der Daten, die aus rechtlichen Gründen aufbewahrt werden müssen.
7. Kontakt
Bei Fragen zum Schutz Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:
• Per E-Mail: contact@finaprism.com
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht respektiert wurden, können Sie Beschwerde bei der CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr — oder der Datenschutzbehörde Ihres Wohnsitzlandes einlegen.