Datenschutzerklärung

Wer wir sind

Monetika wird von DIMA S SOFTWARE SRL bereitgestellt, einem in Rumänien eingetragenen Unternehmen („wir“). Wir sind der Verantwortliche für die Verarbeitung der in dieser Erklärung beschriebenen personenbezogenen Daten. Unsere Unternehmensangaben findest du auf der Kontaktseite. Du erreichst uns unter dum.gotca@gmail.com.

Was wir speichern

Deine Wallets und ihre Währungen, Transaktionen (Betrag, Datum, Kategorie, Labels und Notiz), Kategorien, Labels, Budgets, Regeln für wiederkehrende Transaktionen und Einstellungen (Hauptwährung, deine eigenen Wechselkurse, Uhrzeiten und Tage der Erinnerungen) werden in Cloud Firestore gespeichert, in der Google-Cloud-Region europe-west3 (Frankfurt, Deutschland). Die Serverfunktionen für das Teilen und das Löschen von Konten laufen in derselben Region.

Deine Anmeldung wird von Firebase Authentication verwaltet, einem Dienst von Google, der Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten kann. Du startest mit einem anonymen Konto. Wenn du ein Google- oder Apple-Konto verknüpfst, speichert Firebase Authentication dessen E-Mail-Adresse und Namen (bei „Mit Apple anmelden“ kann das eine private Weiterleitungsadresse sein), und dein Profil kann eine Kopie der E-Mail-Adresse enthalten.

Dein Name in geteilten Wallets

Bei jeder Transaktion und jeder Regel für wiederkehrende Transaktionen wird festgehalten, wer sie hinzugefügt hat: deine Konto-ID und, sobald du ein Google- oder Apple-Konto verknüpfst, dessen Anzeigename (oder dessen E-Mail-Adresse, falls es keinen Namen hat), gespeichert als Name des Autors. Jede Wallet führt ihre Mitglieder außerdem unter diesem Namen auf. Die Mitglieder einer Wallet, die du teilst, können diese Namen sehen.

Einladungen

Wenn du jemanden zu einer Wallet einlädst, sieht jede Person, die den Link öffnet und sich mit einem Google- oder Apple-Konto anmeldet, deinen Namen, den Namen und die Währung der Wallet sowie die Anzahl der Mitglieder. Jeder Link kann nur einmal verwendet werden und läuft nach 7 Tagen ab; ein verwendeter oder abgelaufener Link zeigt nur deinen Namen und den Namen der Wallet. Eine Einladung wird mit deiner Konto-ID, deinem Namen, dem Namen der Wallet und, sobald sie verwendet wurde, der Konto-ID der Person gespeichert, die sie verwendet hat. Du kannst eine Einladung zurückziehen, bis sie verwendet wird oder abläuft. Verwendete und abgelaufene Einladungen können gespeichert bleiben, bis du dein Konto löschst.

Analysen und Absturzberichte

Wir verwenden PostHog (PostHog, Inc., USA), um zu verstehen, wie die App genutzt wird, und um Probleme zu beheben. PostHog erhält Ereignisse wie das Öffnen der App, die Bildschirme, die du aufrufst, und Aktionen wie „Transaktion hinzugefügt“ (mit der Art der Transaktion, nie mit ihrem Inhalt) oder „Budget erstellt“ (mit seinem Zeitraum). Außerdem erhält PostHog Geräte- und App-Informationen (Gerätemodell, Betriebssystem, App-Version, Sprache und Zeitzone) und deine IP-Adresse, aus der PostHog einen ungefähren Standort ableiten kann. Ereignisse enthalten niemals Beträge, Notizen, Labels oder Namen von Wallets. Sobald du ein Google- oder Apple-Konto verknüpfst, werden diese Ereignisse dessen E-Mail-Adresse zugeordnet, vorher deiner Konto-ID. PostHog nutzt diese Informationen auch, um zu entscheiden, welche Funktionen und In-App-Umfragen du siehst; wenn du an einer Umfrage teilnimmst, werden deine Antworten zusammen mit diesen Informationen gespeichert.

Fehler werden ebenfalls an PostHog gemeldet und auf dieselbe Weise zugeordnet: Fehler, die die App protokolliert, Fehlermeldungen, die in das Protokoll der App geschrieben werden, und nicht abgefangene Fehler, die automatisch erfasst werden. Diese Berichte enthalten die Fehlermeldung, einen Stacktrace und technische Details wie einen Fehlercode. Um ein Problem zu untersuchen, können wir aus der Ferne ausführlichere Diagnoseprotokolle einschalten, die auch Daten aus deinem Profil enthalten können, etwa deine Labels.

Absturzberichte werden mit Firebase Crashlytics erfasst. Sie enthalten Geräte- und App-Informationen (etwa Gerätemodell, Betriebssystemversion, App-Version und die App-Umgebung), Stacktraces sowie eine zufällige, von Firebase erzeugte Installations-ID. Monetika fügt Absturzberichten weder deine Konto-ID noch deine E-Mail-Adresse noch Finanzdaten hinzu.

App-Updates und Sicherheit

Monetika lädt App-Updates von Expo (650 Industries, Inc., USA) herunter. Wenn die App nach einem Update sucht, erhält Expo deine IP-Adresse, deine Plattform, die App-Version und eine zufällige Installations-ID. Um unsere Server vor Missbrauch zu schützen, weist die App ihre Echtheit über Firebase App Check nach, das dafür Apple App Attest oder Google Play Integrity nutzt.

Wechselkurse

Wechselkurse werden etwa einmal täglich von ExchangeRate-API (open.er-api.com) heruntergeladen. Die Anfragen enthalten keine Konto- oder Finanzdaten. Wie bei jeder Anfrage über das Internet erhält der Anbieter die IP-Adresse deines Geräts.

Benachrichtigungen

Tägliche Erinnerungen und Budget-Warnungen werden auf deinem Gerät erstellt. Monetika erfasst kein Token für Push-Benachrichtigungen.

Diese Website

Diese Website lädt keine Analysedienste und setzt keine Cookies. Sie wird von Vercel Inc. (USA) gehostet, das deine IP-Adresse und Angaben zu deinen Anfragen in Serverprotokollen verarbeitet, um die Website auszuliefern und zu schützen, und diese Protokolle für eine begrenzte Zeit aufbewahrt.

Übermittlungen außerhalb des EWR

PostHog, Expo, Vercel und Google (für Firebase Authentication, Crashlytics und App Check) können Daten in den Vereinigten Staaten verarbeiten, also außerhalb des EWR. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission in den Datenverarbeitungsbedingungen des jeweiligen Anbieters.

Warum wir deine Daten verwenden

Dein Konto, deine Finanzdaten, geteilte Wallets, die Synchronisierung, Benachrichtigungen, App-Updates und Wechselkurse verwenden wir, um dir die App bereitzustellen, die du angefordert hast (Art. 6 Abs. 1 lit. b DSGVO). Analysen, Fehlerberichte, Absturzberichte und App Check setzen wir auf Grundlage unseres berechtigten Interesses ein, die App sicher und zuverlässig zu halten und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du jederzeit widersprechen, siehe „Deine Rechte“ unten.

Wie lange wir Daten speichern

Wir speichern deine Daten, solange du ein Konto hast, bis du sie in der App löschst oder dein Konto löschst. Firebase Crashlytics bewahrt Absturzberichte 90 Tage lang auf. PostHog bewahrt Analysedaten und Fehlerberichte für die Aufbewahrungsdauer unseres PostHog-Projekts auf oder bis wir sie auf deine Anfrage hin löschen. Einladungen und die Serverprotokolle der Website werden wie oben beschrieben aufbewahrt.

Dein Konto löschen

Öffne in der App Mehr und dann Konto löschen. Dadurch werden deine Daten und dein Konto gelöscht. Wallets, deren einziges Mitglied du warst, werden mit ihren Transaktionen und Regeln für wiederkehrende Transaktionen gelöscht. Aus einer Wallet, die du mit anderen teilst, wirst du entfernt, und wenn du ihr Besitzer bist, geht der Besitz an das Mitglied über, das als Erstes beigetreten ist. Die Transaktionen, die du dort hinzugefügt hast, bleiben im Verlauf dieser Wallet, aber dein Name wird aus ihnen und aus den von dir hinzugefügten Regeln für wiederkehrende Transaktionen entfernt, sodass die anderen Mitglieder sie als von einem ehemaligen Mitglied hinzugefügt sehen. Deine Konto-ID bleibt daran gespeichert, ohne deinen Namen. Einladungen, die du erstellt hast, werden gelöscht.

Die Löschung beginnt sofort. Wird sie unterbrochen, schließt ein täglich laufender Vorgang sie innerhalb von etwa einem Tag ab. Wenn du die App von deinem Telefon löschst, wird dein Konto nicht gelöscht. Wenn du dein Konto löschst, werden die Analysedaten auf deinem Gerät zurückgesetzt. Um deine Analysedaten bei PostHog löschen zu lassen, schreib uns an die unten angegebene E-Mail-Adresse; wir löschen sie innerhalb von 30 Tagen nach deiner Anfrage.

Deine Rechte

Du kannst von uns eine Kopie deiner Daten verlangen und verlangen, dass wir sie berichtigen oder löschen, ihre Verarbeitung einschränken oder sie dir in einem übertragbaren Format bereitstellen; außerdem kannst du ihrer Verarbeitung widersprechen. Deine Transaktionen kannst du auch selbst exportieren: Öffne in der App Mehr und dann CSV exportieren. Schreib uns an dum.gotca@gmail.com; wir antworten innerhalb eines Monats. Du kannst dich auch bei der rumänischen Datenschutzaufsichtsbehörde (ANSPDCP, www.dataprotection.ro) oder bei der Datenschutzaufsichtsbehörde an deinem Wohnort beschweren.

Kinder

Monetika ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und informieren dich in der App über wichtige Änderungen.

Kontakt

dum.gotca@gmail.com