Datenschutzerklärung

Expenses Pro+ („wir“, „uns“, „unser“) ist eine App zur persönlichen Finanzverwaltung, mit der du Ausgaben, Einnahmen, Umbuchungen, Monatspläne, Schulden, Kredite und Projektbudgets verfolgst. Die App wird für Android und iOS veröffentlicht und von unseren Servern unter expensesproplus.com unterstützt.

Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Bei Fragen zum Umgang mit deinen Daten erreichst du uns unter expensesproplus@gmail.com.

Wir erheben nur, was die App zum Funktionieren braucht. Wir erfassen weder deinen Standort noch Kontakte, Fotos oder Werbe-IDs, und die App enthält keine Werbung.

Kontodaten

• Name und E-Mail-Adresse, wenn du ein Konto anlegst oder dich mit Google anmeldest.
• Passwort, ausschließlich als Einweg-Hash gespeichert. Wir sehen oder speichern dein Klartext-Passwort nie.
• Google-Kontodaten, wenn du „Mit Google anmelden“ wählst: deine Google-Nutzer-ID, Name, E-Mail und die URL deines Profilbilds.
• Codes zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts, die kurzlebig sind und nach Gebrauch gelöscht werden.

Finanzdaten, die du eingibst

Alles, was du in der App erfasst, wird gespeichert, damit es dir angezeigt und zwischen deinen Geräten synchronisiert werden kann. Dazu gehören:

• Konten, Salden, Währungen und die Reihenfolge der Konten.
• Ausgaben, Einnahmen, Umbuchungen, Beschreibungen, Kategorien und Daten.
• Vorlagen für Monatspläne und Monatspläne.
• Schuldenprofile und Schuldenbuchungen.
• Kredite, Raten, Zahlungen und Gebühren.
• Projekte und Projektbuchungen.
• Häufig verwendete Eintragstitel, gespeichert für Auto-Vorschläge.
• App-Einstellungen und Präferenzen wie deine Standardwährung.

Wir verbinden uns nie mit deiner Bank. Alle Finanzdaten stammen ausschließlich aus deinen Eingaben in der App.

Geräte- und technische Daten

• Push-Benachrichtigungs-Token (Firebase Cloud Messaging), Plattform (Android oder iOS), Gerätename, App-Version und Zeitpunkt der letzten Aktivität, damit wir Benachrichtigungen an deine Geräte zustellen können.
• Eine Geräte-ID, die für deine Installation erzeugt wird und deine Geräte beim Synchronisieren von Offline-Änderungen unterscheidet.
• Offline-Sync-Protokolle: Wenn du die App ohne Verbindung nutzt, werden Änderungen auf dem Gerät zwischengespeichert und später gesendet. Wir protokollieren jede zwischengespeicherte Aktion und die Antwort des Servers, um Konflikte zu lösen und dir bei fehlgeschlagener Synchronisation zu helfen.
• Authentifizierungs-Token, die dich angemeldet halten, sowie übliche Server-Anfragedaten wie IP-Adresse und User-Agent in kurzlebigen Serverprotokollen.

Abonnementdaten

Wenn du ein Abonnement kaufst, wird der Kauf über Apples App Store oder Google Play mittels RevenueCat abgewickelt. Wir erhalten deinen Abonnementstatus, die Produkt-ID, den Store, Kauf- und Ablaufdatum sowie eine anonyme RevenueCat-Nutzer-ID. Deine Zahlungskartendaten erhalten wir nie.

Biometrische Entsperrung

Du kannst die App optional per Fingerabdruck oder Gesichtserkennung schützen. Diese Prüfung übernimmt vollständig das Betriebssystem deines Geräts. Biometrische Daten verlassen dein Gerät nie und werden nie an uns gesendet.

Wir verkaufen deine personenbezogenen Daten nicht, nutzen sie nicht für Werbung und erstellen keine Marketingprofile aus deinen Finanzaktivitäten.

Expenses Pro+ kann smarte Monatsberichte und Eintragsvorschläge erstellen. Dazu senden wir die relevanten Ausgabendaten (Beträge, Beschreibungen, Kategorien und Daten des analysierten Zeitraums) an einen KI-Anbieter, derzeit Google Gemini, der eine schriftliche Zusammenfassung zurückgibt.

• Wir senden nur die für den Bericht nötigen Daten. Name, E-Mail, Passwort oder Zahlungsinformationen senden wir nicht.
• Erstellte Berichte werden in deinem Konto gespeichert, damit du sie später erneut lesen kannst.
• KI-Ausgaben dienen der Information und sind keine Finanzberatung.

Der KI-Anbieter verarbeitet diese Daten nach seinen eigenen Bedingungen und Datenschutzrichtlinien. Siehe die Datenschutzerklärung von Google.

Wir geben Daten nur an die unten genannten Dienstleister weiter, nur für die beschriebenen Zwecke und nur im erforderlichen Umfang.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, um die Rechte und Sicherheit unserer Nutzer zu schützen oder im Rahmen einer Fusion oder Übernahme; in diesem Fall gilt diese Erklärung weiterhin für deine Daten.

Auf deinem Gerät

Die App hält eine lokale Kopie deiner Daten in einer Datenbank auf dem Gerät, damit sie offline funktioniert. Anmelde-Token liegen im sicheren Speicher der Plattform (Android Keystore oder iOS Keychain). Einstellungen werden im üblichen App-Speicher abgelegt. Beim Deinstallieren der App werden diese lokalen Daten entfernt.

Auf unseren Servern

Deine Konto- und Finanzdaten werden auf unseren Servern gespeichert, damit sie synchronisiert und wiederhergestellt werden können. Wir schützen sie durch:

• Verschlüsselte Verbindungen (HTTPS/TLS) zwischen App und Servern.
• Passwort-Hashing, sodass Klartext-Passwörter nie gespeichert werden.
• Token-basierte Authentifizierung mit der Möglichkeit, sich abzumelden und Sitzungen zu widerrufen.
• E-Mail-Bestätigung, bevor auf Finanzdaten zugegriffen werden kann.
• Eingeschränkten, rollenbasierten Zugriff für unser Team. Mitarbeitende dürfen Kontodaten nur einsehen, um Support zu leisten und Synchronisationsprobleme zu lösen.

Keine Übertragungs- oder Speichermethode ist vollkommen sicher, daher können wir absolute Sicherheit nicht garantieren. Erfahren wir von einer Verletzung, die deine Daten betrifft, informieren wir dich, wie es das Gesetz verlangt.

• Konto- und Finanzdaten werden aufbewahrt, solange dein Konto besteht.
• Bestätigungs- und Passwort-Reset-Codes laufen schnell ab und werden nach Gebrauch oder Ablauf gelöscht.
• Push-Token und Geräteeinträge werden entfernt, wenn du dich auf einem Gerät abmeldest oder dein Konto löschst.
• Offline-Sync-Protokolle werden zur Fehlerbehebung aufbewahrt, solange dein Konto besteht, und mit dem Konto gelöscht.
• Server-Anfrageprotokolle werden kurzzeitig für Sicherheit und Zuverlässigkeit aufbewahrt und dann verworfen.

Wenn du dein Konto löschst, wird all das dauerhaft entfernt, wie in Abschnitt 9 beschrieben.

Je nach Wohnort stehen dir Rechte nach Gesetzen wie der DSGVO (EU/UK) oder dem CCPA/CPRA (Kalifornien) zu. Unabhängig vom Standort bieten wir allen Folgendes:

• Auskunft und Übertragbarkeit: Du kannst alle deine Daten in der App einsehen und per Kontaktaufnahme eine Kopie anfordern.
• Berichtigung: Du kannst einzelne Einträge jederzeit direkt in der App bearbeiten oder löschen.
• Löschung: Du kannst dein gesamtes Konto in der App löschen (siehe Abschnitt 9).
• Benachrichtigungen: Du kannst Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
• Google Sign-In: Du kannst den Zugriff der App auf der Berechtigungsseite deines Google-Kontos widerrufen.
• Widerspruch und Einschränkung: Du kannst uns bitten, bestimmte Verarbeitungen einzustellen oder einzuschränken, soweit das Gesetz es erlaubt.
• Beschwerde: Du kannst dich bei deiner örtlichen Datenschutzbehörde beschweren.

Um ein Recht auszuüben, das in der App nicht verfügbar ist, schreibe an expensesproplus@gmail.com von der Adresse deines Kontos. Wir antworten innerhalb von 30 Tagen.

Du kannst dein Konto und alle zugehörigen Daten dauerhaft in der App löschen. Öffne Einstellungen, wähle Konto löschen und bestätige. Die Löschung erfolgt sofort und entfernt:

• Dein Profil, E-Mail, Passwort-Hash, Google-Verknüpfung und Avatar.
• Alle Konten, Ausgaben, Einnahmen, Umbuchungen, Pläne, Schulden, Kredite, Projekte und gespeicherten Titel.
• KI-generierte Berichte und den Gesprächsverlauf.
• Geräteeinträge, Push-Token, Sync-Protokolle, Sitzungen und Zugriffstoken.
• Auf unseren Servern gespeicherte Abonnementdaten. Ein aktives Abonnement muss separat über den App Store oder Google Play gekündigt werden.

Wenn du nicht auf die App zugreifen kannst, schreibe an expensesproplus@gmail.com von der E-Mail-Adresse deines Kontos, und wir löschen das Konto für dich.

Expenses Pro+ richtet sich nicht an Kinder unter 13 Jahren (oder dem Mindestalter in deinem Land), und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns, und wir löschen es umgehend.

Unsere Server und die in Abschnitt 5 genannten Anbieter können Daten in anderen Ländern als deinem verarbeiten, einschließlich der Vereinigten Staaten. Wo erforderlich, stützen wir uns auf anerkannte Garantien wie Standardvertragsklauseln und die Compliance-Programme der Anbieter, um deine Daten bei diesen Übermittlungen zu schützen.

Wir können diese Erklärung mit der Weiterentwicklung der App aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Gültigkeitsdatum oben auf dieser Seite und informieren dich, wo angemessen, in der App oder per E-Mail. Die weitere Nutzung der App nach einer Änderung bedeutet, dass du die aktualisierte Erklärung akzeptierst.