MyCashPilotMyCashPilot← Zur App

Datenschutzerklärung der App MyCashPilot

1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung

Wir freuen uns, dass Sie unsere App nutzen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer App ist uns ein wichtiges Anliegen.

Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch Ihre IP-Adresse.

Daten bei denen kein Bezug zu Ihrer Person herstellbar ist wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung (z.B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer App. Zur Bereitstellung der Funktionen und Dienste der App ist es erforderlich, dass wir personenbezogene Daten über Sie erheben.

Wir erklären Ihnen zudem die Art und den Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage und die jeweilige Speicherdauer.

Diese Datenschutzerklärung gilt nur für diese App. Sie gilt nicht für andere Webseiten oder Apps, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf Webseiten oder Apps Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten oder Apps.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Nutzung der App ist: managetopia-insight GmbH, Fürstenwall 228, 40215 Düsseldorf

3. Bereitstellung und Nutzung der App / Server Logfiles

a) Art und Umfang der Datenverarbeitung

Wenn Sie diese App nutzen, erheben wir über Server Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u.a.:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Zugriffsstatus/HTTP-Statuscode
  • Browsertyp
  • Sprache und Version der Browsersoftware
  • Betriebssystem

b) Zweck und Rechtsgrundlage

Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere App anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer App zu gewährleisten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer App erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

c) Speicherdauer

Sobald die genannten personenbezogenen Daten zur Anzeige der App nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der App und die Speicherung der Daten in Logfiles ist für den Betrieb der App zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

4. Datenerhebung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung

a) Art und Umfang der Datenverarbeitung

Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname sowie E-Mail-Adresse.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Vertragsdurchführung bzw. zur Erfüllung vorvertraglichen Pflichten.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit b) DS-GVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind.

Wird ein kostenpflichtiges Abonnement beendet und das Nutzerkonto auf die kostenlose Version zurückgestuft, werden über den kostenlosen Umfang hinausgehende Nutzungsdaten nach den in unseren AGB (§ 5) geregelten Fristen gelöscht – sieben Tage nach wirksamem Widerruf und dreißig Tage nach einer Kündigung. Der kostenlose Umfang bleibt hiervon unberührt. Abrechnungsrelevante Daten unterliegen den gesetzlichen Aufbewahrungspflichten (siehe folgender Absatz).

Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.

5. Widerrufsfunktion

Wir stellen nach den gesetzlichen Vorschriften eine Funktion zum Widerruf von Verträgen auf unserer App bereit. Diese Funktion ermöglicht es Ihnen, Ihr gesetzliches Widerrufsrecht einfach und unkompliziert auszuüben. Die Datenverarbeitung im Rahmen der gesetzlich Widerrufsfunktion erfolgt zum Zweck der Abwicklung und Bestätigung Ihres Widerrufsrechts gemäß den gesetzlichen Vorschriften.

Bei der Nutzung der Widerrufsfunktion werden folgende personenbezogene Daten erhoben und verarbeitet:

  • Name des Bestellers
  • Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer)
  • Kommunikationsmittel für die Eingangsbestätigung (in der Regel E-Mail)
  • IP-Adresse
  • Datum und Uhrzeit

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Datenverarbeitung für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen.

Nach Absenden der Widerrufserklärung erhalten Sie unverzüglich eine Eingangsbestätigung auf einem dauerhaften Datenträger per E-Mail.

Die im Rahmen der Widerrufsfunktion erhobenen personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Abwicklung des Widerrufs und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

6. Kontaktaufnahme über die App

a) Art und Umfang der Datenverarbeitung

Angemeldete Nutzer können uns über die Funktion „Feedback & Kontakt“ in der App eine Nachricht senden. Dabei verarbeiten wir das gewählte Anliegen, den Inhalt Ihrer Nachricht, die von Ihnen angegebene Antwortadresse, Ihre Nutzer-ID, den in Ihrem Konto hinterlegten Namen sowie Datum und Uhrzeit des Eingangs.

Lassen Sie die Option „Technische Angaben mitsenden“ aktiviert, verarbeiten wir zusätzlich: Abo-Status, App-Version, Browser, Betriebssystem, Bildschirmgröße, die Kennung (ID) des zuletzt geöffneten Plans und des aktiven Szenarios, Spracheinstellung und Zeitzone. Finanzdaten aus Ihren Plänen – Beträge, Bezeichnungen von Positionen oder Simulationsergebnisse – werden nicht übermittelt. Sie können die technischen Angaben vor dem Absenden einsehen und abwählen.

Die Nachricht wird in unserer Datenbank (Supabase, siehe Abschnitt 9) gespeichert und per E-Mail über Resend (siehe Abschnitt 9) an unser Postfach weitergeleitet.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung erfolgt zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage; die technischen Angaben dienen der Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO, soweit Ihre Anfrage mit der Nutzung der App im Rahmen Ihres Vertragsverhältnisses zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage und der Verbesserung der App.

c) Speicherdauer

Kontaktanfragen werden 24 Monate nach Abschluss der Bearbeitung gelöscht; wurde eine Anfrage nicht als abgeschlossen markiert, 24 Monate nach Eingang. Die Löschung erfolgt automatisiert.

Löschen Sie Ihr Nutzerkonto, werden Nutzer-ID und Antwortadresse aus Ihren gespeicherten Anfragen entfernt. Der Inhalt der Nachricht bleibt ohne Zuordnung zu Ihrem Konto bis zum Ablauf der genannten Frist als Produktfeedback erhalten.

7. Datenübermittlung

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

  • Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben.
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist.
  • die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
  • wir nach Art. 28 DS-GVO bei der Verarbeitung uns externer Dienstleister sog. Auftragsverarbeiter bedienen, welche zum sorgfältigen Umgang mit Ihren Daten verpflichtet wurden.

Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.

8. Datensicherheit und Sicherungsmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Der Zugriff auf Ihre Daten ist nur einem eingeschränkten Personenkreis möglich und erfolgt ausschließlich im Rahmen der zur Erfüllung der vertraglichen Leistungen notwendigen Tätigkeiten.

9. Tracking- und Analysetools

Eine exakte Übersicht zu den von uns verwendeten Web Analyse- und Social Media Tools finden Sie hier:

Stripe

Für die Zahlungsabwicklung auf unserer Plattform nutzen wir den Dienstleister Stripe des Anbieters Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Im Rahmen der Nutzung von Stripe werden verschiedene personenbezogene Daten verarbeitet, die für die Durchführung der Zahlungstransaktionen erforderlich sind. Zu den verarbeiteten Daten gehören unter anderem: Name und Vorname des Nutzers, Rechnungsadresse, Zahlungsinformationen (z.B. Kreditkartendaten, Bankdaten), E-Mail-Adresse, Transaktionsdaten (z.B. Datum und Uhrzeit der Transaktion, Betrag).

Die Verarbeitung der personenbezogenen Daten durch Stripe dient dem Zweck der Durchführung und Abwicklung von Zahlungstransaktionen sowie der Verwaltung von Abonnements. Rechtsgrundlage für die Verarbeitung der genannten Daten ist Art. 6 Abs. 1 lit. b) DS-GVO, da die Datenverarbeitung für die Erfüllung eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f) DS-GVO, da die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens erforderlich ist.

Die personenbezogenen Daten werden an Stripe weitergegeben, um die Zahlungsabwicklung und Abonnementverwaltung durchzuführen. Stripe verarbeitet die Daten gemäß den geltenden Datenschutzbestimmungen und gewährleistet durch entsprechende technische und organisatorische Maßnahmen die Sicherheit der Daten. Stripe ist verpflichtet, die Daten vertraulich zu behandeln und nur für die genannten Zwecke zu verwenden.

Die personenbezogenen Daten, die im Rahmen der Nutzung von Stripe verarbeitet werden, werden für die Dauer der Vertragsabwicklung gespeichert. Sobald die Daten zur Durchführung der Zahlungstransaktionen und Abonnementverwaltung nicht mehr erforderlich sind, werden diese gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

Weitere Informationen zur Datenverarbeitung durch Stripe können in der Datenschutzerklärung von Stripe eingesehen werden: https://stripe.com/de/privacy

Plausible Analytics

Für Web-Analytics nutzen wir Plausible Analytics, das seine Server in Estland und Deutschland betreibt. Plausible Analytics verarbeitet personenbezogene Daten in unserem Auftrag und nach unseren Weisungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Verbesserung unserer Website.

Plausible Analytics ermöglicht uns eine datenschutzfreundliche Analyse der Nutzung unserer Website. Zweck der Verarbeitung ist die Analyse des Nutzerverhaltens auf unserer Website, um diese zu verbessern und an die Bedürfnisse der Nutzer anzupassen. Es werden keine personenbezogenen Daten gesammelt, und die IP-Adressen werden anonymisiert.

Weitere Informationen zur Datenverarbeitung durch Plausible Analytics finden Sie in deren Datenschutzerklärung unter: https://plausible.io/privacy

Resend

Wir nutzen den Dienst Resend des Anbieters Plus Five Five, Inc., 2261 Market St San Francisco, CA 94114-1612, zur Verwaltung und Versendung von E-Mails. Dieser Service ermöglicht uns, E-Mails effizient und zuverlässig zu versenden und zu verfolgen. Im Rahmen der Nutzung von Resend werden folgende Daten verarbeitet: E-Mail-Adresse des Empfängers, Name des Empfängers (falls angegeben), Inhalt der E-Mail, Datum und Uhrzeit des Versands, Status der E-Mail (z.B. zugestellt, geöffnet, Klicks).

Die Nutzung von Resend dient dem Zweck der Kommunikation mit unseren Nutzern, insbesondere zur Versendung von Bestätigungs-E-Mails, Informationen über die Plattform, Updates, und anderen relevanten Benachrichtigungen. Durch die Verwendung dieses Dienstes können wir die Zuverlässigkeit und Effizienz unserer E-Mail-Kommunikation sicherstellen.

Rechtsgrundlage für die Verarbeitung der genannten Daten ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der Daten ist für die Durchführung der E-Mail-Kommunikation und damit zur Wahrung eines berechtigten Interesses unseres Unternehmens erforderlich.

Die personenbezogenen Daten, die im Rahmen der Nutzung von Resend verarbeitet werden, werden für die Dauer der Nutzung des E-Mail-Dienstes gespeichert. Sobald die Daten zur Durchführung der E-Mail-Kommunikation nicht mehr erforderlich sind, werden diese gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

Weitere Informationen zur Datenverarbeitung durch Resend finden Sie in der Datenschutzerklärung unter: https://resend.com/legal/privacy-policy

Supabase

Für Backend, Authentifizierung und Datenbankdienste nutzen wir Supabase, dessen Rechenzentrum sich in Irland befindet. Supabase verarbeitet personenbezogene Daten in unserem Auftrag und nach unseren Weisungen. Die Daten werden ausschließlich auf Servern innerhalb der EU gespeichert und verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung unserer Dienste.

Supabase bietet uns eine sichere und skalierbare Infrastruktur zur Speicherung und Verwaltung Ihrer Daten. Zweck der Verarbeitung ist die Bereitstellung und Verwaltung Ihrer Benutzerkonten, Authentifizierung sowie die Speicherung und Verwaltung von Daten.

Weitere Informationen zur Datenverarbeitung durch Supabase finden Sie in deren Datenschutzerklärung unter: https://supabase.com/privacy

Vercel

Für Hosting und Frontend-Dienste nutzen wir Vercel, dessen Server in Frankfurt konfiguriert sind. Vercel verarbeitet personenbezogene Daten in unserem Auftrag und nach unseren Weisungen. Für Build-Prozesse werden Daten in den USA verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und effizienten Bereitstellung unserer Webanwendungen.

Vercel bietet uns eine leistungsfähige Plattform zur Bereitstellung unserer Webanwendungen. Zweck der Verarbeitung ist das Hosting und die Bereitstellung unserer Website sowie die Durchführung von Build-Prozessen.

Weitere Informationen zur Datenverarbeitung durch Vercel finden Sie in deren Datenschutzerklärung unter: https://vercel.com/legal/privacy-notice

YouTube (Video-Tutorials)

In der App binden wir Video-Tutorials der Plattform YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Die Einbindung erfolgt über die datenschutzfreundliche erweiterte Datenschutz-Version youtube-nocookie.com nach dem Prinzip der sog. Zwei-Klick-Lösung: Beim Aufruf einer Seite mit einem Video-Tutorial wird zunächst nur eine Vorschaukachel mit einem lokal auf unserem Server gespeicherten Bild angezeigt. Dabei findet noch keine Verbindung zu Servern von Google statt. Erst wenn Sie aktiv auf die Vorschaukachel klicken, um das Video abzuspielen, wird der eingebettete YouTube-Player geladen und eine Verbindung zu den Servern von Google hergestellt.

Nach Ihrem Klick kann Google technische Daten (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Aufrufs) erheben und Cookies setzen, um Ihnen das Video anzuzeigen bzw. Nutzungsstatistiken zu erstellen. Wir haben keinen Einfluss darauf, in welchem Umfang Google die dabei erhobenen Daten verarbeitet.

Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO, Ihnen die Nutzung der App durch anschauliche Video-Anleitungen zu erleichtern. Da Google seinen Sitz auch in den USA hat, kann es im Rahmen der Datenverarbeitung zu einer Übermittlung personenbezogener Daten in die USA kommen. Weitere Informationen zum Datenschutz bei Google/YouTube finden Sie unter: https://policies.google.com/privacy

10. Änderungen der Datenschutzerklärung

Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren. Die jeweils aktuelle Version der Datenschutzerklärung ist in der App einsehbar. Bitte informieren Sie sich regelmäßig über die geltenden Datenschutzbestimmungen.

11. Rechte der Betroffenen

Ihnen stehen die folgenden Rechte zu:

  • Recht auf Auskunft über Ihre bei uns gespeicherten Daten
  • Recht auf Berichtigung unrichtiger personenbezogener Daten
  • Recht auf Löschung Ihrer bei uns gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben angegebene verantwortliche Stelle wenden.