Datenschutzhinweise
Vorlage – rechtlich nicht geprüft
Verantwortlicher
Verantwortlich für die Verarbeitung ist der im Impressum genannte Anbieter.
Welche Daten wir verarbeiten
Kontodaten (Name, E-Mail-Adresse, Kennung deines Anmeldekontos bei Google Firebase; das Passwort speichert nur Firebase, nie FINVIU), die von dir eingegebenen Finanzdaten (Konten, Buchungen, Kategorien, Planungen, Sparziele, Vermögenswerte), Einstellungen sowie technische Daten zur Sicherheit (Sitzungen, IP-Adresse, Browserkennung, Aktivitätsprotokoll).
Zweck und Rechtsgrundlage
Wir verarbeiten die Daten, um dir FINVIU bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO) und um das Konto vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Cookies
FINVIU setzt nur technisch notwendige Cookies: das Sitzungs-Cookie für die Anmeldung, ein kurzlebiges Bestätigungs-Cookie für sensible Aktionen sowie Cookies für Sprache, Darstellung und Zeitzone, die du selbst wählst (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Werbe- oder Tracking-Dienste.
Empfänger und Hosting
Die Finanzdaten werden auf einem Server in der EU gespeichert. Der Hosting-Anbieter und der E-Mail-Dienst verarbeiten Daten nur in unserem Auftrag (Art. 28 DSGVO). Für die Anmeldung nutzen wir Google Firebase Authentication (Google Ireland Ltd.): Dort werden deine E-Mail-Adresse, dein Name, das Passwort (als Hash) bzw. die Verknüpfung mit deinem Google-Konto sowie technische Anmeldedaten verarbeitet; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, Standardvertragsklauseln). Deine Finanzdaten erhält Google nicht.
Speicherdauer
Deine Daten bleiben gespeichert, solange dein Konto besteht. Gelöschte Buchungen liegen 30 Tage im Papierkorb. Das Aktivitätsprotokoll wird nach 24 Monaten gelöscht, IP-Adressen darin werden nach 30 Tagen gekürzt. Nach dem Löschen des Kontos werden alle Daten nach 7 Tagen entfernt; Sicherungen laufen innerhalb von 35 Tagen aus.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einen vollständigen Export (JSON und CSV) und das Löschen des Kontos findest du jederzeit unter Einstellungen › Daten. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
Sicherheit
Die Verbindung ist per TLS verschlüsselt, Passwörter werden nur als Hash gespeichert, Sicherungen sind verschlüsselt. Jede Person sieht ausschließlich ihre eigenen Daten.