Datenschutzerklärung

Nachfolgend findest du alle Informationen zur Verarbeitung deiner personenbezogenen Daten durch die MoneyStats-App der Tennstedt Software GmbH (nachfolgend als ‚MoneyStats‘ oder ‚wir‘ zusammengefasst) und deiner Datenschutzrechte.

MoneyStats nimmt den Schutz deiner persönlichen Daten sehr ernst. Daher sammeln wir grundsätzlich keine persönlichen Daten und begrenzen uns nur auf Daten, die für den Betrieb der App zwingend erforderlich sind.

Grundsätzlich werden keine personenbezogenen Daten wie Name, Alter, Familienstand, Geburtsdatum, Adresse, Telefonnummer oder E-Mail des jeweiligen Nutzers erhoben. Um MoneyStats in den grundlegenden Funktionen nutzen zu können, sind keine solche personenbezogenen Daten notwendig und es ist keine Anmeldung oder Registrierung erforderlich.

MoneyStats ermöglicht dir lediglich deine Einnahmen und Ausgaben zu erfassen und in dieser Applikation zu speichern. Dabei kannst du selbst entscheiden, wie detailliert deine Eingaben in dieser Applikation sind. MoneyStats bietet dir hierfür diverse Eingabemasken und Importmöglichkeiten, um dies zu ermöglichen und die Daten zu verwalten, auszuwerten und zu veranschaulichen. Standardmäßig werden die Daten nur auf deinem Gerät gespeichert, also dort wo die Applikation installiert wurde. Dabei werden alle deine eingegebenen Daten in einem geschützten Bereich auf deinem Gerät gespeichert, der rechtmäßig nicht von Dritten eingesehen werden kann. Optional kannst du zusätzliche Zugriffssperren zu dieser Applikation einrichten (z.B. PIN-Schutz, Touch ID, Face ID).

Sobald du einen kostenpflichtigen Zusatzdienst in MoneyStats erwirbst, so werden nicht-personenbezogene Daten gespeichert. Der Apple App Store verwaltet jedoch hierbei alle Transaktionen und stellt die Rechnungen. MoneyStats erfährt lediglich, dass ein Kauf oder eine Stornierung stattgefunden hat, aber bekommt keine personenbezogenen Informationen wie z.B. zur Rechnung, der Adresse oder dem Käufer.

Schließt du weiterhin ein kostenpflichtiges Abonnement für die Bankanbindung ab, so erhält MoneyStats weitere anonymisierte Bezahlinformationen wie z.B. zur Laufzeit und zum Ablaufdatum, welche für den Zusatzdienst zwingend erforderlich sind. Diese anonymen Daten werden auch an unseren Partner ‚RevenueCat‘ weitergegeben, der für die Verwaltung der Abonnements verantwortlich ist. Dabei wird unter Umständen auch deine Kaufhistorie ausgewertet, um zu überprüfen, ob dein Abonnement noch gültig, abgelaufen oder gekündigt ist.

Verantwortung für den Datenschutz

Bei Fragen oder Problemen zum Datenschutz kannst du uns jederzeit unter der folgenden E-Mail-Adresse erreichen: data.privacy@ttdeveloped.com

Verantwortliche Stelle für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 der Datenschutzgrundverordnung (DSGVO) ist:

MoneyStats

Tennstedt Software GmbH
Wolfgang-Knabe-Str. 13
16321 Bernau bei Berlin
feedback@ttdeveloped.com

vertreten durch: Tom Tennstedt

Optionale Zusatzdienste

Neben den grundlegenden Funktionen der App kannst du optional zusätzliche Dienste kostenpflichtig freischalten. Diese Zusatzdienste können die Erhebung personenbezogener Daten erforderlich machen oder Einfluss auf den Speicherort deiner Daten haben.

A. Nutzung des iCloud Drives oder der iCloud als Speicherort

Standardmäßig werden deine Daten nur lokal auf deinem Gerät gespeichert. Alternativ kannst du in der App als Dateispeicherort auch das iCloud Drive auswählen. Dies bietet dir die Vorteile auf deine Daten geräteübergreifend zuzugreifen oder Datensicherungen anzulegen, die dir auch erhalten bleiben, wenn dein Gerät mal kaputt oder verloren gehen sollte. Ähnlich wie bei der Nutzung der iCloud werden auch hier die Daten auf Servern von Apple gespeichert, um diesen Dienst möglich zu machen.

In der iCloud gespeicherte Daten von MoneyStats werden immer verschlüsselt – sowohl bei der Übertragung als auch auf dem Server. Wenn du den erweiterten Datenschutz aktivierst, werden Daten von MoneyStats, die in verschlüsselten Feldern und Assets in iCloud-Backup und CloudKit gespeichert sind, zusätzlich Ende-zu-Ende verschlüsselt.

B. Nutzung der Daten-Synchronisierung über die iCloud

Neben der Speicherung deiner Daten lokal auf deinem Gerät, besteht optional auch die Möglichkeit die Daten in deiner privaten iCloud zu speichern oder mit anderen Apple IDs zu teilen. Dabei verwendet MoneyStats ausschließlich die Dienste von Apple (z.B. CloudKit). Diese Dienste sind mit deiner persönlichen Apple ID verknüpft und erlauben das Speichern von Daten in deiner privaten iCloud, um beispielsweise die Daten von MoneyStats auf all deinen Geräten (iPhone, iPad, MacBook, etc.) zu sehen, zu bearbeiten und zu synchronisieren. Um diesen Dienst von Apple benutzen zu können, werden deine Daten auch auf Servern von Apple gespeichert. MoneyStats hat hier keinen Einfluss auf die angebotenen Inhalte von Apple und den Umgang mit deinen Daten innerhalb dieser externen Umgebung von Apple.

C. Bankanbindung

Neben der manuellen Eingabe deiner Einnahmen und Ausgaben, besteht optional auch die Möglichkeit der PSD2-regulierten Bankanbindung eines europäischen Instituts, um die Finanzdaten deiner Bank automatisch in die App zu importieren. Dabei nutzt MoneyStats ein in der App integriertes Kontoinformations-API von unserem lizensierten Partner ‚GoCardless‘. Um diesen Dienst nutzen zu können, musst du den Datenschutzbestimmungen und allgemeinen Geschäftsbedingungen von GoCardless zustimmen und den lesenden Zugriff für GoCardless auf deine Kontoinformationen bei deiner Bank authentifizieren.

Die Kontoinformationslösung von GoCardless kann den Transaktionsverlauf der letzten 90 Tage sowie bis zu 90 Tage auf Kontoinformationen zugreifen.

Folgende Kontodaten werden dabei abgerufen:

  • Konto: Name des Kontoinhabers, eine Liste der Konten des Kontoinhabers (Kontonummer, IBAN)

  • Transaktionen: Datum, Name des Händlers oder der Gegenpartei (Partner), Beschreibung, Betrag

  • Kontostände: aktuell und verfügbar

Den Zugriff auf deine Kontoinformationen kannst du selbstverständlich jederzeit bei deiner Bank oder in der App widerrufen.

Für die Nutzung der Kontoinformations-API von GoCardless und aus verschiedenen Sicherheitsaspekten muss dich MoneyStats eindeutig identifizieren können. Hierfür speichern wir in deiner privaten iCloud und auf einem deutschen Server von MoneyStats eine anonymisierte Benutzerkennung von dir, das Datum des letzten Bankabrufs und die Namen deiner verknüpften Banken in anonymisierter Form, die wir für die weiteren Authentifizierungsschritte und den Abruf deiner Kontoinformationen benötigen. Aus Sicherheitsgründen darf jeder Nutzer dabei nur eine begrenzte Zahl an Bankabrufen pro Tag tätigen.

Bei der Kontoinformations-API handelt es sich um eine Reihe von Endpunkten, über die MoneyStats mit dem System von GoCardless kommuniziert. Alle Antworten werden im JSON-Format übermittelt und über eine verschlüsselte SSL-Verbindung übertragen. Alle Endpunkte erfordern einen Autorisierungstoken, so dass personenbezogene Daten wie Bank- und Umsatzdaten übertragen werden können.

Der Server von MoneyStats befindet sich in einem Rechenzentrum am Standort Deutschland im Umkreis von Karlsruhe und Berlin und wird von der Firma IONOS SE betrieben. Gemäß Art. 32 der DSGVO werden technische und organisatorische Sicherheitsmaßnahmen zum Schutz der Infrastruktur ergriffen.

Wer hat Zugriff auf meine personenbezogenen Daten?

Personenbezogene Daten können durch MoneyStats nicht eingesehen werden, da sich diese nur lokal auf deinem Gerät oder in deiner privaten iCloud-Umgebung befinden. Du hast also die volle Kontrolle über deine persönlichen Daten!

Andere mit dir verknüpfte Daten für die optionale Bankanbindung (wie die anonymisierte Benutzerkennung und oder die verbundene Bank in anonymisierter Form) werden verschlüsselt auf unserem Server gespeichert und können nur durch unsere technischen Systeme entschlüsselt und verarbeitet werden.

Generell weisen wir trotzdem darauf hin, dass die Datenübertragung im Internet (z.B. bei der Synchronisation mit der iCloud oder der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Trotz höchster Sicherheitsstandards ist ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte nicht möglich.

Zu welchem Zweck erfolgt die Verarbeitung meiner personenbezogenen Daten?

Es werden generell keine personenbezogenen Daten erhoben. Die Verarbeitung deiner personenbezogenen Daten erfolgt daher nur lokal auf deinem Gerät und ist abhängig von den optional genutzten Zusatzdiensten. Im Kern möchten wir dir lediglich ein digitales Haushaltsbuch als Tool zur Verfügung stellen, mit dem du deine Einnahmen und Ausgaben selbst verwalten, auswerten und grafisch veranschaulichen kannst.

Werden meine Daten an Dritte weitergegeben?

Nein! Deine persönlichen Daten werden niemals ohne deine Zustimmung an Dritte weitergegeben und auch nicht verkauft.

Hast du noch Fragen oder Bedenken?

Bei Fragen rund um das Thema Datenschutz oder bei dem Verdacht eines Rechtsverstoßes kannst du dich gerne jederzeit direkt an die folgende E-Mail-Adresse wenden: data.privacy@ttdeveloped.com


Stand: 23. September 2023