Datenschutzerklärung für die App

Diese Datenschutzerklärung gilt für die Festen App. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App nutzen, zu welchen Zwecken, auf welcher Rechtsgrundlage und an wen sie weitergegeben werden. Festen ist eine App zum manuellen Erfassen Ihrer Finanzen. Sie tragen Ihre Zahlen selbst ein. Festen verbindet sich nicht mit Ihrem Bankkonto und ruft keine Umsätze ab. Die Datenverarbeitung auf der Website festen.app ist gesondert in der Datenschutzerklärung für die Website beschrieben.

Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App ist:

Wamb’s Consulting, Inhaber Poclaire Wamba, Festen App
Knesebeckstraße 63, 10719 Berlin, Deutschland
E-Mail: kontakt@festen.app
Telefon: 0176 47358408

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben daher keine solche Person bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter kontakt@festen.app.

Rechtsgrundlagen im Überblick

Die meisten Verarbeitungen in der App sind erforderlich, um Ihnen die App bereitzustellen, die Sie mit dem Abschluss des Nutzungsvertrags angefragt haben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir für eine bestimmte Funktion Ihre Einwilligung einholen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Soweit wir einer rechtlichen Verpflichtung unterliegen, etwa steuerlichen Aufbewahrungspflichten für Abrechnungsdaten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, etwa zur Sicherheit der App, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Welche Daten wir verarbeiten

Konto- und Anmeldedaten. Für Ihr Konto verarbeiten wir Ihre E-Mail-Adresse und die zur Anmeldung nötigen Angaben. Die Anmeldung erfolgt ohne Passwort über einen per E-Mail zugesandten Code oder über „Mit Google anmelden“ oder „Mit Apple anmelden“. Näheres zu diesen Anmeldewegen steht weiter unten. Zweck ist die Einrichtung und Absicherung Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre Einträge. Den Kern der App bilden die Angaben, die Sie selbst eintragen: Einnahmen und Ausgaben mit Betrag, Kategorie, Beschreibung, Datum und der Einordnung als Bedarf oder Wunsch, dazu Ihre Ziele und Kredite. Diese Angaben können Rückschlüsse auf Ihre finanzielle Situation zulassen und werden von uns entsprechend sorgfältig behandelt. Sie verbleiben in Ihrem Konto und dienen allein dazu, Ihnen Ihre Übersicht in der App anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Belegbilder (nur wenn Sie scannen). Wenn Sie die optionale Funktion zum Scannen eines Belegs nutzen, wird das Bild des Belegs verarbeitet, um die relevanten Angaben, etwa den Betrag, daraus zu übernehmen. Diese Verarbeitung findet nur statt, wenn Sie sie aktiv auslösen. Einzelheiten zur Weitergabe an unseren Dienstleister stehen im Abschnitt „Belege scannen“.

Abonnement- und Kaufdaten. Für die Verwaltung Ihres Abonnements verarbeiten wir den Status Ihres Abonnements (etwa ob die kostenlose Nutzung läuft oder ein Abo aktiv ist). Der Kauf selbst wird über den App Store von Apple abgewickelt; Apple ist Verkäufer und Zahlungsabwickler. Wir erhalten keine Zahlungsdaten wie Kartennummern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Technische Daten. Für den Betrieb und die Sicherheit der App fallen technische Daten an, etwa Geräte- und Verbindungsdaten sowie Protokolle zu Fehlern und zur Absicherung des Kontos. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen App nach Art. 6 Abs. 1 lit. f DSGVO sowie die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung und Kontoverwaltung (Clerk, Google, Apple)

Die Anmeldung und Kontoverwaltung wickeln wir über den Dienst Clerk ab, Anbieter Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA. Clerk verarbeitet in unserem Auftrag Ihre E-Mail-Adresse und Anmeldeinformationen, damit Sie sich ohne Passwort anmelden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Clerk besteht ein Auftragsverarbeitungsvertrag; eine Verarbeitung in den USA ist möglich, siehe den Abschnitt „Übermittlung in Drittländer“.

Wenn Sie „Mit Google anmelden“ wählen, bestätigt Google Ihre Identität gegenüber der App. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können personenbezogene Daten an Google übermittelt und durch die Google LLC in den USA verarbeitet werden. Es gelten zusätzlich die Datenschutzhinweise von Google.

Wenn Sie „Mit Apple anmelden“ wählen, bestätigt Apple Ihre Identität gegenüber der App. Anbieter ist die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (für Nutzer im EWR ist Anbieter die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irland). Apple bietet dabei die Option, Ihre E-Mail-Adresse zu verbergen und eine anonymisierte Weiterleitungsadresse zu verwenden. Es gelten zusätzlich die Datenschutzhinweise von Apple.

Speicherung Ihrer Einträge (Convex)

Ihre Konto- und Eintragsdaten werden bei unserem Backend-Dienstleister Convex gespeichert und verarbeitet, Anbieter Convex, Inc., 444 De Haro Street, Suite 218, San Francisco, CA 94107, USA. Wir setzen Convex so ein, dass Ihre Daten in einer Region innerhalb der Europäischen Union gespeichert werden. Convex verarbeitet diese Daten ausschließlich in unserem Auftrag, um die App bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Convex besteht ein Auftragsverarbeitungsvertrag. Soweit der Anbieter als US-Unternehmen im Einzelfall, etwa zur Wartung, auf Daten zugreifen kann, stützen wir dies auf die im Abschnitt „Übermittlung in Drittländer“ genannten Garantien.

Abonnement (Apple App Store, RevenueCat)

Das Abonnement wird über den App Store von Apple abgeschlossen und abgerechnet. Apple ist Verkäufer und Zahlungsabwickler; es gelten die Bedingungen und Datenschutzhinweise von Apple, und wir erhalten keine Zahlungsdaten. Zur Verwaltung des Abonnementstatus in der App nutzen wir den Dienst RevenueCat, Anbieter RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat verarbeitet in unserem Auftrag eine pseudonyme Kennung und den Status Ihres Abonnements, damit die App weiß, ob Ihre kostenlose Nutzung läuft oder ein Abo aktiv ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag; eine Verarbeitung in den USA ist möglich.

Belege scannen (Anthropic)

Das Scannen eines Belegs ist eine optionale Funktion. Nur wenn Sie sie aktiv nutzen, wird das Bild des Belegs an unseren Dienstleister Anthropic übermittelt, der die relevanten Angaben daraus ausliest, etwa den Betrag, damit Sie diese in einen Eintrag übernehmen können. Anbieter ist die Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic verarbeitet das Bild ausschließlich zu diesem Zweck in unserem Auftrag und setzt dabei Amazon Web Services als Unterauftragsverarbeiter ein. Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen angeforderten Funktion nach Art. 6 Abs. 1 lit. b DSGVO; die damit verbundene Übermittlung in die USA ist im Abschnitt „Übermittlung in Drittländer“ erläutert. Wenn Sie keinen Beleg scannen, findet keine solche Übermittlung statt.

Was wir bewusst nicht tun

Festen verbindet sich nicht mit Ihrem Bankkonto und ruft keine Umsätze ab. Die App enthält keine Werbung und keine Tracking- oder Analysedienste, die Ihr Verhalten in der App auswerten. Wir verkaufen Ihre Daten nicht. Jede Zahl in der App stammt aus Ihren eigenen Eingaben.

Export und Löschung Ihrer Daten

Sie können Ihre Daten jederzeit in der App als Datei exportieren und mitnehmen. Sie können Ihr Konto und die damit verbundenen Daten jederzeit in der App löschen. Nach der Löschung entfernen wir Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; in diesem Fall beschränken wir die Verarbeitung bis zum Ablauf der Frist.

Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister sind US-Unternehmen oder können personenbezogene Daten in den USA verarbeiten, namentlich Clerk, RevenueCat und Anthropic sowie, je nach Anmeldeweg, Google und Apple. Convex setzen wir mit Speicherung in der EU ein; ein Zugriff aus den USA kann im Einzelfall nicht ausgeschlossen werden. Die USA gelten nicht durchgängig als Land mit einem dem EU-Recht entsprechenden Datenschutzniveau. Soweit eine Übermittlung stattfindet, stützen wir sie auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit einschlägig, auf eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework. Für die optionale Belegfunktion willigen Sie mit deren Nutzung zusätzlich nach Art. 49 Abs. 1 lit. a DSGVO in die Übermittlung ein. Kopien der Garantien stellen wir auf Anfrage über kontakt@festen.app bereit.

Speicherdauer

Ihre Konto- und Eintragsdaten verarbeiten wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden die Daten entfernt, soweit keine gesetzliche Aufbewahrungspflicht besteht. Abrechnungsbezogene Daten können gesetzlichen Aufbewahrungsfristen unterliegen; für diesen Zeitraum wird die Verarbeitung auf den Aufbewahrungszweck beschränkt. Belegbilder werden ausschließlich übertragen, um die darauf enthaltenen Angaben auszulesen, und nicht in Ihrem Konto gespeichert.

Mindestalter

Festen richtet sich an Erwachsene und ist nicht für Kinder bestimmt. Mit der Nutzung bestätigen Sie, dass Sie das nach den Nutzungsbedingungen erforderliche Mindestalter erreicht haben.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Viele dieser Rechte können Sie direkt in der App ausüben, etwa über Export und Löschung; im Übrigen genügt eine Nachricht an kontakt@festen.app.

Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Behörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Deutschland. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung in der App ändert oder sich rechtliche Vorgaben ändern. Es gilt jeweils die in der App und auf festen.app veröffentlichte Fassung.