Datenschutzerklärung

Wer wir sind

FloosYo („FloosYo“, „wir“, „uns“, „unser“) ist eine Personal-Finance-App, betrieben von der AttenYo LLC, einer in den Vereinigten Staaten gegründeten Gesellschaft mit beschränkter Haftung. „Der Dienst“ meint die FloosYo iOS-App, unsere Website und alle zugehörigen Funktionen, die wir anbieten.

Diese Datenschutzerklärung gilt für Informationen, die wir über den Dienst erheben. Mit der Nutzung von FloosYo bestätigst du, dass du diese Erklärung gelesen hast und verstehst, wie wir mit deinen Daten umgehen.

Welche Daten wir erheben

Wir erheben nur, was wir zum Betrieb des Dienstes brauchen. Im Einzelnen:

• Kontodaten. Dein Name, deine E-Mail-Adresse und dein gehashtes Passwort.
• App-Einstellungen. Sprache, Zeitzone, Design, Land, Standardwährung, finanzielle Ziele, Verbindlichkeitsgrad, Erinnerungsrhythmus und ähnliche Einstellungen, die du in der App wählst.
• Finanzeinträge, die du anlegst. Budgets, Kategorien, Ausgaben, Beträge, Währungen, Daten, Notizen sowie alle Texte oder Sprachtranskripte, die du speicherst.
• Bankverbindungsdaten, nur wenn du eine Bank verbindest. Die Bankverbindung ist optional und bleibt aus, bis du sie aktivierst. Dein Bank-Benutzername und -Passwort werden in Plaids eigenem sicheren Fenster eingegeben und erreichen FloosYo nie. Wir speichern das Verbindungstoken, das Plaid uns ausstellt (verschlüsselt gespeichert), den Namen deiner Bank und je verbundenem Konto dessen Bezeichnung, die letzten vier Ziffern der Nummer, den Typ, die Währung und den aktuellen Kontostand. Der Zugriff erfolgt nur lesend: FloosYo kann Transaktionen lesen, aber kein Geld bewegen. Trennst du eine Bank in der App, weisen wir Plaid an, diese Verbindung ungültig zu machen; das Löschen deines Kontos bewirkt dasselbe für jede verbundene Bank.
• Transaktionen, umgewandelt in Ausgaben. Wir behalten keine Kopie deines Kontoauszugs. Jede Transaktion, die Plaid sendet, wird im Moment des Eingangs in eine gewöhnliche FloosYo-Ausgabe umgewandelt, die nur Händlername, Betrag, Währung, Datum und Kategorie enthält, dazu die Kennung, die Plaid ihr zugewiesen hat, damit dieselbe Transaktion nie zweimal importiert wird. Der ursprüngliche Bankdatensatz wird verworfen. Wiederkehrende Abos und wiederkehrende Einnahmen, die Plaid erkennt, werden genauso gespeichert, als ein einzelner wiederkehrender Eintrag, zusammen mit einer monatlichen Einkommenszahl je verbundener Bank. Nach der Umwandlung verhalten sich diese Einträge genau wie selbst eingetippte Ausgaben: Du kannst jeden davon bearbeiten oder löschen.
• Sprach- und KI-Eingaben. Wenn du die Spracheingabe nutzt, wird dein gesprochener Text transkribiert und der resultierende Text zur Auswertung an unseren KI-Anbieter gesendet. Wenn du einen Beleg scannst, wird das Foto an denselben Anbieter gesendet, um Händler, Datum und Gesamtbetrag auszulesen. Siehe „Sprach- und KI-Verarbeitung“ weiter unten.
• Geräte- und technische Informationen. Gerätemodell, Betriebssystemversion, App-Version, Sprache, IP-Adresse, grundlegende Nutzungsereignisse und serverseitige Diagnoseprotokolle. Wir nutzen sie, um den Dienst am Laufen zu halten und Fehler zu beheben.
• Push-Token. Wenn du Push-Mitteilungen aktivierst, stellt Apple ein Token aus, das wir speichern und ausschließlich nutzen, um dir die von dir gewünschten Mitteilungen zu senden.
• Abo- und Abrechnungsdaten. Werden von Apple über den iOS App Store abgewickelt. FloosYo erhält von Apple Abo-Status, Tarif, Transaktionskennungen und Verlängerungsdaten. Deine Kartennummer sehen und speichern wir nicht.
• Warteliste. Wenn du dich vor der Kontoerstellung in unsere Warteliste einträgst, speichern wir die angegebene E-Mail-Adresse, das Land und die Sprache, um dich zu benachrichtigen, sobald der Zugang öffnet.
• Support-Chat in der App. Nachrichten, die du uns im Support-Chat sendest, werden verschlüsselt gespeichert und nur vom FloosYo-Team gelesen, ausschließlich um dir zu helfen. Wir geben sie niemals an jemanden weiter: nicht an Werbetreibende, Analysedienste, KI-Anbieter oder sonstige Dritte.

Wir erheben keine biometrischen Identifikatoren, keine Kontaktlisten, keine Fotos über das hinaus, was du ausdrücklich anhängst, und keinen genauen GPS-Standort.

Sprach- und KI-Verarbeitung

Die Sprachfunktion von FloosYo verwandelt deine gesprochene Ausgabe in strukturierte Daten wie Betrag, Kategorie und Währung. Der Ablauf hat zwei Stufen:

• Spracherkennung auf deinem Gerät. Vom Mikrofon aufgenommenes Audio wird mit Apples eingebauter Spracherkennung (SFSpeechRecognizer) transkribiert. Je nach Gerät und Sprache verarbeitet Apple einen Teil des Audios möglicherweise auf eigenen Servern gemäß Apples Datenschutzerklärung. FloosYo speichert dein Roh-Audio nie und sendet es nie an unsere eigenen Server.
• Textauswertung durch unseren KI-Anbieter. Das resultierende Text-Transkript wird über eine verschlüsselte Verbindung an OpenAI (Modell aus der GPT-Familie) gesendet, damit es in strukturierte Felder zerlegt werden kann. Gemäß unserer Vereinbarung mit OpenAI werden deine Inhalte nicht zum Training ihrer Modelle verwendet. Wir behalten nur das ausgewertete Ergebnis und die Felder, die du bestätigst.
• Belegfotos. Wenn du einen Beleg scannst, wird das Bild auf deinem Gerät verkleinert und über dieselbe verschlüsselte Verbindung an OpenAI gesendet, um Händler, Datum und Gesamtbetrag auszulesen. Es wird weder auf deinem Gerät noch auf unseren Servern gespeichert. Wir behalten nur das ausgewertete Ergebnis und die Felder, die du bestätigst.
• Die KI-Ausgabe dient dazu, dich bei Kategorisierung und Auswertung zu unterstützen. Sie ist keine Finanzberatung, und wir treffen keine automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkung für dich haben. Du prüfst und bestätigst immer selbst, was gespeichert wird.

Wenn du Sprach- oder KI-Funktionen nicht nutzen möchtest, verwende einfach den Sprach-Button nicht. Alle anderen Teile von FloosYo funktionieren auch ohne.

Wie wir deine Daten verwenden

Wir verwenden die erhobenen Daten, um:

• die FloosYo-App und ihre Funktionen zu betreiben, zu warten und zu verbessern.
• dich zu authentifizieren, dein Konto abzusichern und Betrug oder Missbrauch zu verhindern.
• dein Abo abzuwickeln, einschließlich kostenloser Testphasen, Verlängerungen und Erstattungen.
• dir transaktionsbezogene Nachrichten zu senden (etwa Passwort-Zurücksetzungen, Zahlungsbelege und Mitteilungen, denen du zugestimmt hast).
• Abstürze zu analysieren, die Nutzung in aggregierter Form zu messen und zu entscheiden, was wir als Nächstes bauen.
• unseren rechtlichen Pflichten nachzukommen und unsere Nutzungsbedingungen durchzusetzen.

Wir verkaufen deine personenbezogenen Daten nicht. Wir vermieten deine Finanzdaten nicht an Werbetreibende, Datenhändler oder Marketing-Netzwerke und teilen sie nicht mit ihnen.

Rechtsgrundlagen der Verarbeitung (EWR, UK und vergleichbare Rechtsräume)

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in einer anderen Region befindest, die eine ausdrückliche Rechtsgrundlage verlangt, stützen wir uns nach der DSGVO und vergleichbaren Gesetzen auf folgende Grundlagen:

• Vertragserfüllung mit dir, um den Dienst zu erbringen, für den du dich angemeldet hast.
• Berechtigte Interessen, etwa FloosYo sicher zu halten, Funktionen zu verbessern und Missbrauch zu verhindern, abgewogen gegen deine Rechte.
• Einwilligung, wo erforderlich (zum Beispiel für optionale Push-Mitteilungen). Du kannst deine Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtungen, wenn wir Daten verarbeiten müssen, um geltendes Recht einzuhalten.

Dienstleister und Unterauftragsverarbeiter

Wir setzen eine kleine Zahl vertrauenswürdiger Anbieter ein, um den Dienst zu betreiben. Sie verarbeiten deine Daten nur nach unseren Weisungen und nur zu den unten genannten Zwecken.

• Cloud-Hosting und Datenbank. Betreibt unsere Anwendung und Datenbank in sicheren Rechenzentren mit Verschlüsselung im Ruhezustand.
• Plaid. Optionale Bankkontoverbindung zum Import von Transaktionen und Kontoständen. Plaid erhält deine Bank-Zugangsdaten, Kontonummern und Transaktionsdaten ausschließlich zur Erbringung dieses Dienstes. Plaid verkauft deine Daten nicht. Siehe Plaids Datenschutzerklärung für deren Umgang mit Daten.
• OpenAI. KI-gestützte Auswertung des Texttranskripts aus deiner gesprochenen oder getippten Ausgabeneingabe sowie der Belegfotos, die du scannst.
• Apple. Spracherkennung auf dem Gerät und (je nach Gerät und Sprache) auf Servern für die Sprachfunktion, In-App-Abrechnung über den App Store und Zustellung der von dir aktivierten Push-Mitteilungen.
• PostHog (EU-Region). Datenschutzfreundliche Produktanalyse für Nutzungsereignisse. Gehostet in der Europäischen Union.
• E-Mail-Anbieter. Versand transaktionsbezogener E-Mails wie Belege und Passwort-Zurücksetzungen.

Wir gestatten diesen Anbietern nicht, deine Daten für eigenes Marketing zu nutzen oder KI-Modelle mit deinen Inhalten zu trainieren.

Speicherdauer

Wir bewahren deine Daten nur so lange auf, wie wir sie brauchen:

• Konto- und Finanzdaten: solange dein Konto aktiv ist.
• Nach Löschung deines Kontos: Wir löschen deine personenbezogenen und finanziellen Daten innerhalb von 30 Tagen endgültig, außer wenn wir begrenzte Aufzeichnungen aufbewahren müssen, um rechtliche, steuerliche, buchhalterische oder betrugspräventive Pflichten zu erfüllen.
• Backups: können für einen kurzen zusätzlichen Zeitraum bestehen bleiben (in der Regel bis zu 30 Tage), bevor sie überschrieben werden.
• Nachrichten im Support-Chat: nur so lange gespeichert, wie dein Konto aktiv ist, und zusammen mit deinem Konto endgültig gelöscht.
• Aggregierte und anonymisierte Daten: können unbegrenzt aufbewahrt werden. Sie lassen keinen Rückschluss auf dich zu.

Datensicherheit

Wir nehmen Sicherheit ernst und setzen Maßnahmen ein, die zur Sensibilität deiner Daten passen:

• Verschlüsselung bei der Übertragung: Der gesamte Verkehr zwischen App und unseren Servern nutzt TLS 1.2 oder höher.
• Verschlüsselung im Ruhezustand: Unsere Datenbanken und Backups werden mit branchenüblichen Algorithmen unserer Cloud-Infrastruktur verschlüsselt gespeichert, sodass die zugrunde liegenden Datenträger und Backup-Dateien nicht lesbar sind, wenn direkt auf die Speichermedien zugegriffen wird.
• Zugriffskontrolle: Nur eine begrenzte Zahl autorisierter Engineers kann auf Produktivsysteme zugreifen, und jeder Zugriff wird protokolliert.
• Authentifizierung: Passwörter werden als gesalzene Hashes gespeichert; wir speichern sie nie im Klartext.

Kein System ist vollkommen sicher. Sollten wir je von einer Verletzung Kenntnis erlangen, die deine Daten betrifft, benachrichtigen wir dich und die zuständigen Behörden, wie es das Gesetz verlangt.

Deine Rechte und Wahlmöglichkeiten

Je nachdem, wo du lebst, hast du möglicherweise folgende Rechte an deinen personenbezogenen Daten:

• Auskunft über die Daten, die wir über dich gespeichert haben, und eine Kopie davon.
• Berichtigung unrichtiger oder unvollständiger Daten (das meiste kannst du direkt in der App ändern).
• Löschung deines Kontos und der damit verbundenen personenbezogenen Daten.
• Datenübertragbarkeit in einem portablen, maschinenlesbaren Format.
• Widerspruch gegen oder Einschränkung bestimmter Verarbeitungen.
• Widerruf der Einwilligung, wo wir uns darauf stützen.
• Beschwerde bei deiner zuständigen Datenschutzaufsichtsbehörde.

Einwohner Kaliforniens: Der California Consumer Privacy Act (CCPA/CPRA) gibt dir die oben genannten Rechte sowie das Recht zu erfahren, welche Kategorien personenbezogener Daten wir erheben, und das Recht auf Nichtdiskriminierung bei Ausübung deiner Rechte. Wir verkaufen oder teilen deine personenbezogenen Daten nicht für kontextübergreifende verhaltensbasierte Werbung.

Die meisten Rechte kannst du direkt in der App ausüben. Für alles Weitere schreib uns an support@floosyo.com von der in deinem Konto hinterlegten Adresse, wir antworten innerhalb von 30 Tagen.

Datenschutz für Kinder

FloosYo richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren in den Vereinigten Staaten oder unter 16 Jahren im EWR und im Vereinigten Königreich. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, kontaktiere uns bitte, wir löschen dann das Konto und die zugehörigen Daten.

Internationale Datenübermittlungen

FloosYo wird aus den Vereinigten Staaten betrieben, und unser Hosting sowie die meisten unserer Dienstleister befinden sich in den Vereinigten Staaten oder in der Europäischen Union. Wenn du den Dienst aus einem anderen Land nutzt, werden deine Daten dorthin übermittelt und dort verarbeitet.

Wo gesetzlich erforderlich, stützen wir uns auf geeignete Übermittlungsmechanismen (etwa die Standardvertragsklauseln der Europäischen Kommission), um deine Daten zu schützen, wenn sie deine Region verlassen.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst weiterentwickelt oder die Rechtslage ändert. Bei wesentlichen Änderungen aktualisieren wir das Datum „Zuletzt aktualisiert“ oben und benachrichtigen dich, wo angemessen, in der App oder per E-Mail. Nutzt du FloosYo nach Inkrafttreten der Änderungen weiter, akzeptierst du die aktualisierte Erklärung.

Kontakt

Wenn du Fragen zu dieser Erklärung oder zum Umgang mit deinen Daten hast, kontaktiere uns unter:

AttenYo LLC
E-Mail: support@floosyo.com