Datenschutzerklärung

Wir fragen weder ab noch verarbeiten wir: Vorname, Nachname, Steuernummer, Geburtsdatum, Anschrift, Telefonnummer, Geschlecht, Ausweisdokument.

Bei jeder neuen Anmeldung erfassen wir:

Diese Daten dienen ausschließlich der Sicherheit des Kontos (Erkennung verdächtiger Zugriffe, Missbrauchsabwehr). Sie werden immer erhoben und unterliegen nicht dem Opt-out des Verbesserungsprogramms (siehe §3.5).

Diese Daten liegen auf unserer entfernten Datenbank (Supabase, europäische Server) und sind dem Nickname und der E-Mail-Adresse des Nutzers zugeordnet. Sie enthalten definitionsgemäß keine Personenstammdaten der realen Person, es sei denn, der Nutzer selbst trägt sie freiwillig ein (z. B. Kontonamen, die den eigenen Nachnamen enthalten — ein nicht empfohlenes Verhalten, siehe /privacy-radicale).

Der Inhalt dieser Dateien wird auf dem Gerät des Nutzers vor dem Versand Ende-zu-Ende verschlüsselt, mit einem Schlüssel, der auf dem Gerät erzeugt und durch den Dokumentencode geschützt wird (der sich vom Passwort des Kontos unterscheidet); die 24 Wiederherstellungswörter (BIP39-Seed) sind die Sicherungskopie dieses Schlüssels. Der Schlüssel im Klartext verlässt das Gerät nie: Auf dem Server speichern wir nur seine verschlüsselte Fassung, und vom Inhalt der Dokumente sehen wir nur Blöcke aus digitalem Rauschen. Lesbar bleiben hingegen, damit Suche und Ordnung möglich sind, die Angaben, die der Nutzer mit der Datei verknüpft: Titel, Notizen, Datum, Typ und Größe, die Daten zu Garantien und Versicherungspolicen, die Verknüpfung mit den Transaktionen.

Zur Verbesserung der App messen wir:

Diese Daten werden bei der Erhebung pseudonymisiert und in der Regel in aggregierter Form ausgewertet (Art. 4.5 DSGVO). Sie bleiben auf unseren europäischen Supabase-Servern: kein Drittanbieterdienst (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics usw.).

Eine technische Verknüpfung mit dem Konto bleibt nötig, und in einer begrenzten Zahl von Fällen kann eine Person aus unserem Team Nutzungsdaten zu einem einzelnen Konto einsehen. Das geschieht zu vier Zwecken, die alle mit dem Betrieb und der Verbesserung des Dienstes zusammenhängen: (a) das Opt-out pro Nutzer einhalten (um die Daten deines Kontos nicht mehr zu erheben, müssen wir wissen, welche deine sind); (b) die Abdeckung nach Betriebssystem messen (Priorität für Betatester und Plattformunterstützung); (c) deine Supportanfragen beantworten, wo das Wissen, welche Funktionen du genutzt und welche Fehler du erlebt hast, oft der einzige Weg ist, das Problem zu verstehen; (d) Störungen diagnostizieren, die nur wenige treffen und in aggregierten Zahlen definitionsgemäß unsichtbar sind.

Außerhalb dieser Zwecke nutzen wir diese Daten nicht: kein kommerzielles Profiling, keine Werbung, keine automatisierten Entscheidungen über dich, keine Weitergabe an Dritte. Nutzungsdaten beeinflussen weder den Preis, den du zahlst, noch die Bedingungen, die wir dir anbieten, und dienen nicht dazu, Verhaltensprofile für Marketing zu erstellen.

Du kannst die Erhebung jederzeit in den App-Einstellungen unter „Verbesserungsprogramm“ abschalten (Opt-out).

Werden nur verarbeitet, wenn du dich aktiv anmeldest (Opt-in). Siehe §5 für den Drittanbieter, der sie hostet (ActiveCampaign). Für die Warteliste zum Start speichern wir zusätzlich eine Zeile in unseren europäischen Datenbanken — E-Mail, Sprache und Datum — aus einem einzigen Grund: um zu wissen, wie viele der Angemeldeten danach ein Konto erstellt haben. Sonst nichts, und kein Profiling. Die Löschung kannst du per E-Mail an privacy@cashfulness.com verlangen, zusätzlich zum Abmeldelink in jeder E-Mail.

Nicht unmittelbar von Cashfulness verarbeitet. Die Zahlungen der Abonnements laufen über:

Apple App Store und Google Play treten als Merchant of Record auf: Sie sind es, die Namen, Anschrift, Kreditkarte und IBAN des Nutzers verarbeiten, und ihnen obliegt die Ausstellung von Rechnungen oder steuerlichen Belegen an die Endnutzer nach ihren jeweiligen Richtlinien und den Vorschriften der einzelnen Länder. Für diese beiden Kanäle erhält Cashfulness lediglich den Nettoerlös und eine undurchsichtige Kennung des Abonnements (z. B. sub_abc123): Wir sehen nie Kundennamen, Anschrift, Steuernummer, Kreditkarte oder IBAN.

Auch auf der Website sind nicht wir der Verkäufer. Für die über die Website erworbenen Abonnements ist der Verkäufer Link (Sold through Link, LLC, ein Unternehmen der Stripe-Gruppe), das als Merchant of Record auftritt: Es vereinnahmt die Zahlung, berechnet und führt die Steuern des Landes des Kunden ab, stellt Belege und Rechnungen aus und bearbeitet Erstattungen und Beanstandungen. Link und Stripe verarbeiten diese Daten als Verkäufer nach ihrer eigenen Datenschutzerklärung. Zur Berechnung der Steuern fragt Stripe Namen und Rechnungsanschrift ab: Vittorio Giusti srl sieht diese im Stripe-Dashboard, zusammen mit der E-Mail-Adresse, dem Kartennetzwerk und den letzten 4 Ziffern der Karte, dem Ergebnis der Zahlung und einer Kundenkennung, aber Name und Anschrift gelangen nie in die Datenbank der App. Wir erhalten nie die vollständige Kreditkartennummer und auch nicht die Sicherheitsdaten (CVV). Um die Zahlung dem Konto zuzuordnen, übermittelt Cashfulness an Stripe die E-Mail-Adresse und die Kennung des Nutzers; bei Eingang der Zahlung speichern wir die Zuordnung zwischen dem Nutzer und der Stripe-Kundenkennung.

Die Zahlungsdaten des Web-Kanals, die wir im Stripe-Dashboard sehen, werden von Vittorio Giusti srl zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung der buchhalterischen Pflichten im Zusammenhang mit der monatlichen Rechnung an Link (Art. 6 Abs. 1 lit. c DSGVO) verarbeitet; siehe §4 und §7.

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir:

Token und Versandwarteschlange bleiben auf unseren Supabase-Servern in Europa. Die Zustellung läuft über Google Firebase Cloud Messaging und, auf dem iPhone, über Apple Push Notification service: Beide sehen das Token, den Titel und den Text der Benachrichtigung (siehe §5). Auf Mac, Windows und Linux gibt es keine Push-Benachrichtigungen: Die Erinnerungen werden auf dem Gerät erzeugt und verlassen die App nicht.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), weil du die Benachrichtigungen selbst anforderst, indem du sie aktivierst. Du kannst sie jederzeit in den Einstellungen der App oder des Betriebssystems abschalten; das Token wird deaktiviert und zusammen mit dem Konto gelöscht.

Wenn du uns an info@, support@ oder beta@cashfulness.com schreibst oder eine Meldung aus der App sendest, verarbeiten wir das, was du uns schickst: den Text der Nachricht, deine E-Mail-Adresse, den Nickname, die Plattform und die Version der App sowie etwaige Anhänge. Wie wir sie verwenden, und mit welchen Werkzeugen, steht in §5.1.

Support-Anfragen. Die Anfragen, die bei info@, support@ und beta@cashfulness.com eingehen, und die aus der App gesendeten Meldungen werden von einer Person aus unserem Team gelesen. Um sie einzuordnen und einen ersten Antwortentwurf vorzubereiten, nutzen wir Claude, ein Werkzeug der künstlichen Intelligenz von Anthropic: Der Text der Anfrage und, bei Meldungen aus der App, Nickname, E-Mail-Adresse, Plattform, Version der App und etwaige Anhänge werden von Anthropic in den Vereinigten Staaten verarbeitet. Wir nutzen Claude mit einem individuellen Abonnement, für das die Nutzungsbedingungen von Anthropic für Einzelnutzer gelten: Zwischen uns und Anthropic besteht kein Auftragsverarbeitungsvertrag (DPA), und in den Kontoeinstellungen haben wir die Nutzung der Inhalte zum Trainieren der Modelle deaktiviert. Der Entwurf wird immer von einer Person gegengelesen, korrigiert und versendet: Keine Antwort geht automatisch hinaus. Wir verlagern diese Verarbeitung derzeit auf einen Server von Vittorio Giusti srl in Italien: Sobald das geschehen ist, erhält Anthropic diese Daten nicht mehr, und wir aktualisieren diese Datenschutzerklärung.

Assistent in der App. Die App enthält einen Assistenten, der Fragen zur Nutzung von Cashfulness beantwortet und je nach Tarif verfügbar ist. Wenn du ihm eine Frage stellst, erhält das Modell deine Frage, die Sprache, die letzten Nachrichten derselben Unterhaltung und einige Auszüge aus dem Handbuch. Deine Buchhaltungsdaten erhält es nicht: Konten, Salden, Buchungen und Dokumente bleiben außen vor. Das Modell läuft auf einem Rechner von Vittorio Giusti srl in Italien, der über eine von Tailscale bereitgestellte verschlüsselte Verbindung erreicht wird; der Anbieter der Verbindung kann deren Inhalt nicht lesen (siehe §5). Der Text der Frage wird so gesendet, wie du ihn schreibst: Gib keine personenbezogenen Daten ein, die du nicht teilen möchtest. Die Unterhaltungen werden auf unseren Supabase-Servern in Europa gespeichert und zusammen mit dem Konto gelöscht. Der Assistent gibt Hinweise zur Nutzung der App, keine Finanz-, Steuer- oder Rechtsberatung.

Chat der Website. Das Chat-Fenster auf cashfulness.com ist mit keinem Dienst der künstlichen Intelligenz verbunden und sendet keine Daten an Dritte. Sollten wir es aktivieren, aktualisieren wir zuvor diese Datenschutzerklärung.

Wir verwenden deine Daten nicht, um Modelle der künstlichen Intelligenz zu trainieren, weder eigene noch die Dritter, und wir überlassen keine Datensätze an KI-Anbieter.

Um eines der oben aufgeführten Rechte auszuüben, kann der Nutzer:

Wir antworten innerhalb von 30 Tagen ab der Anfrage (verlängerbar um weitere 60 Tage bei besonders komplexen Anfragen, gemäß Art. 12 Abs. 3 DSGVO; in diesem Fall wird der Nutzer informiert).