Willkommen bei Spendington – App zur Ausgaben- und Budgetverwaltung („Spendington”, „wir”, „unser” oder „uns”). Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden, weitergeben und schützen, wenn Sie unsere mobilen und webbasierten Anwendungen (zusammen die „Dienste”) nutzen.
Durch die Nutzung von Spendington stimmen Sie den nachfolgend beschriebenen Praktiken zu. Wenn Sie nicht einverstanden sind, nutzen Sie die Dienste bitte nicht.
1. Geltungsbereich dieser Richtlinie
Diese Richtlinie gilt für personenbezogene und finanzielle Daten, die über die Spendington-Mobil-App, die Weboberfläche sowie zugehörige Tools und Dienste erfasst werden. Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch In-App-Benachrichtigungen mitgeteilt.
2. Daten, die wir erfassen
Wir erfassen die folgenden Datenkategorien, um unsere Dienste effektiv bereitzustellen:
A. Konto- und Authentifizierungsdaten
- Vollständiger Name
- E-Mail-Adresse
- Passwort (gehasht und gesalzen)
- Status der E-Mail-Bestätigung
- Anfragen zum Zurücksetzen des Passworts (auf 1 pro Minute begrenzt)
- Zeitstempel für An- und Abmeldung
B. Finanz- und Transaktionsdaten
- Ausgabeneinträge: Name, Einheit, Preis, Währung, Art (Soll/Haben), Datum und Uhrzeit, Notizen, beteiligte Partei, Ort, Kategorie und Unterkategorie
- Einnahmeneinträge: Quelle, Art (aktiv/passiv), Betrag, Datum, Kategorie und Unterkategorie
- Anhänge (für Premium-Nutzer): über Firebase Storage hochgeladene Belege oder Begleitdateien
C. Standort- und Gerätedaten
- Standort (Längen- und Breitengrad, sofern für die Kennzeichnung von Ausgaben aktiviert)
- Geräte-ID, Betriebssystemversion, App-Version
- IP-Adresse und Sitzungsdaten
D. Nutzungsanalysen
- In der App verbrachte Zeit, Funktionsnutzung
- Interaktionen mit dem Echtzeit-Dashboard
- Abstürze, Fehler und Diagnoseprotokolle
E. Zahlungs- und Abonnementdaten
- In-App-Käufe über Apple Pay, Google Pay, Paystack
- Abonnementstatus und Zeitstempel
- Daten der Zahlungsplattform (über den jeweiligen Anbieter)
- Metadaten zur Betrugserkennung (Geräte-Fingerprinting, sichere Sitzungskennungen)
3. Wie wir Ihre Daten verwenden
Wir verwenden Ihre Daten, um:
- Ihr Konto zu authentifizieren und zu verwalten
- Ihre Ausgaben und Einnahmen zu erfassen, zu kategorisieren und anzuzeigen
- das Echtzeit-Dashboard zu betreiben (z. B. das Kreisdiagramm Einnahmen/Ausgaben)
- Anhänge und Kennzeichnungen für fortgeschrittene Nutzer bereitzustellen
- Kundensupport über WhatsApp und E-Mail zu leisten
- Zahlungen abzuwickeln und Abonnementdienste zu verwalten
- die App-Funktionalität zu verbessern und Betrug zu erkennen
- die App durch Absturzberichte und Nutzungskennzahlen zu verbessern
- Werbeinhalte oder Finanztipps zu senden, sofern Sie zugestimmt haben
Wir verkaufen Ihre Daten nicht.
4. Weitergabe und Offenlegung von Daten
Wir geben Ihre Daten nur an vertrauenswürdige Partner und unter folgenden Bedingungen weiter:
- Cloud-Dienste: Firebase (Authentifizierung, Datenbank, Hosting, Speicher)
- Analyse und Absturzberichte: Google Analytics, Firebase Crashlytics
- Zahlungsplattformen: Apple Pay, Google Pay, Paystack
- Bank-Aggregatoren: (z. B. Plaid, TrueLayer, sofern integriert)
- Rechtliche Anforderungen: Als Reaktion auf rechtsgültige Anfragen oder geltende Gesetze
Wir geben Ihre Finanzdaten nicht an Werbetreibende weiter und verkaufen sie nicht. Alle Drittanbieterdienste werden geprüft, um die Einhaltung der geltenden Datenschutzgesetze sicherzustellen.
5. Integrationen von Drittanbietern
Für zusätzliche Funktionen binden wir vertrauenswürdige Drittanbieter ein:
- Firebase (Google): Hosting, Authentifizierung, Datenbank, Speicher
- Zahlungsanbieter: Apple Pay, Google Pay, Paystack
- Kundensupport: WhatsApp, Gmail
- (Optional) Bank-Aggregation: Künftige Integration mit Plattformen wie Plaid oder TrueLayer
Bitte lesen Sie beim Aktivieren von Funktionen die jeweiligen Datenschutzrichtlinien dieser Drittanbieter.
6. Cookies und Tracking-Technologien
Wir verwenden:
- Lokalen Speicher und Cookies: zur Verwaltung von Nutzersitzungen und App-Einstellungen
- SDKs und Tracking-Pixel: für Analyse, Absturzerkennung und App-Leistung
Mobilgeräte können bestimmte Tracking-Technologien über die Geräteeinstellungen einschränken oder blockieren. Sie können Ihre Einstellungen auch direkt in der App unter Einstellungen > Datenschutz verwalten.
7. Rechtsgrundlagen für die Verarbeitung (DSGVO/UK-DSGVO)
Für Nutzer im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich (UK) stützen wir uns auf:
- Vertragliche Notwendigkeit: zur Bereitstellung der Kernfunktionen
- Einwilligung: für Marketing und standortbasierte Funktionen
- Berechtigte Interessen: zur Verbesserung der Dienste und zur Betrugsprävention
- Rechtliche Verpflichtung: zur Erfüllung von Steuer-, Prüfungs- und Compliance-Anforderungen
8. Aufbewahrung von Daten
Wir bewahren Ihre Daten je nach Nutzungsstatus auf:
- Aktive Konten: solange das Konto aktiv bleibt
- Inaktive Konten: gelöscht nach 24 Monaten Inaktivität
- Geschlossene Konten: gelöscht innerhalb von 30 Tagen nach einer bestätigten Löschanfrage
- Rechtliche Verpflichtungen: aufbewahrt, sofern gesetzlich vorgeschrieben
9. Internationale Übermittlungen
Spendington wird aus den Vereinigten Staaten und der Türkei betrieben, und Ihre Daten können in anderen Rechtsordnungen verarbeitet oder gespeichert werden. Für internationale Übermittlungen setzen wir Schutzmaßnahmen ein, wie etwa:
- Standardvertragsklauseln (SCCs)
- Verschlüsselung und Zugriffskontrollen
- Auftragsverarbeitungsverträge
10. Ihre Rechte und Wahlmöglichkeiten
Je nach Rechtsordnung können Sie:
- auf Ihre personenbezogenen Daten zugreifen
- unrichtige oder veraltete Daten berichtigen
- Ihre Daten löschen („Recht auf Vergessenwerden”)
- eine bestimmte Verarbeitung einschränken oder ihr widersprechen
- Ihre Daten exportieren: Sie können eine Kopie Ihrer Finanzdaten im CSV- oder JSON-Format anfordern, indem Sie uns unter support@spendington.com schreiben
- Ihre Einwilligung für Standort oder Marketing widerrufen
- der geltenden Datenweitergabe gemäß CCPA widersprechen
Um eines der oben genannten Rechte auszuüben, kontaktieren Sie uns unter support@spendington.com.
11. Datenschutz für Kinder
Spendington ist nicht für Nutzer unter 16 Jahren bestimmt. Wir erfassen wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese umgehend löschen können.
12. Sicherheitsmaßnahmen
Wir ergreifen die folgenden Maßnahmen zum Schutz Ihrer Daten:
- TLS-Verschlüsselung: für Daten während der Übertragung
- Verschlüsselung im Ruhezustand: für in Firebase gespeicherte Daten
- Rollenbasierter Zugriff: nur autorisiertes Personal hat Zugriff
- Ratenbegrenzung: zur Verhinderung von Brute-Force-Anmeldeversuchen
- Benachrichtigung bei Datenschutzverletzungen: Wir informieren betroffene Nutzer und Aufsichtsbehörden innerhalb von 72 Stunden, nachdem wir von einer Verletzung mit personenbezogenen Daten Kenntnis erlangt haben.
13. Kontakt
Für Fragen, Supportanfragen oder Datenschutzanliegen:
- E-Mail: support@spendington.com
- WhatsApp: Erreichbar über die In-App-Supportseite
14. Vertreter in der EU/UK
(Gemäß Art. 27 DSGVO für Unternehmen erforderlich, die Dienste in der EU/UK anbieten.)
Datenschutzkontakt – Spendington [Name des Vertreters oder Unternehmens einfügen] [Adresse in der EU/UK einfügen] support@spendington.com
15. Beschwerden
Wenn Sie ein Nutzer in der EU/UK sind und der Ansicht sind, dass Ihre Datenrechte verletzt wurden, können Sie eine Beschwerde bei Ihrer lokalen Datenschutzbehörde (DPA) oder beim Information Commissioner’s Office (ICO) des Vereinigten Königreichs einreichen.
Vielen Dank, dass Sie Spendington nutzen, um Ihre finanziellen Ziele zu verfolgen, zu kontrollieren und zu erreichen.