Wie MoneyLeft mit deinen Daten umgeht.
MoneyLeft funktioniert mit einem Account: Beim Start fragt dich die App, ob du einen anlegen oder dich anmelden willst. Dein Archiv liegt auf deinem iPhone, und eine Sicherheitskopie liegt in deinem Account, auf einem Server in Europa, bis du sie ausschaltest. Ich verwende deine Daten für nichts anderes, als dir die Nutzung der App zu ermöglichen — mit einer einzigen Ausnahme, den Nachweisen darüber, was wir dir mitgeteilt haben, die weiter unten beschrieben sind —, und ich schaue mir deine Konten, deine Buchungen oder deine Salden nicht an.
Verantwortlicher ist Matteo De Min, Entwickler von MoneyLeft, erreichbar unter matteo.de.min@outlook.it. Es gibt keinen Datenschutzbeauftragten: Die App wird von einer einzigen Person gemacht, und unter dieser Adresse antworte ich selbst.
Auf deinem iPhone: Das Archiv ist eine Datei, die durch die Verschlüsselung des Geräts geschützt ist — bei gesperrtem Telefon ist sie selbst für jemanden unlesbar, der es in der Hand hält. Im iOS-Schlüsselbund bleiben die Sitzung des Accounts, die E-Mail-Adresse der letzten Anmeldung (damit die App dich mit „Willkommen zurück“ begrüßen kann, ohne dass du sie neu eintippst: das Passwort nicht) und eine zufällige Gerätekennung. iOS kann den Schlüsselbund auch aufbewahren, nachdem du die App deinstalliert hast.
In deinem Account, auf dem Server:
Auf dem Server verhindern Sicherheitsregeln auf Zeilenebene (Row Level Security), dass irgendein Nutzer — auch du, wenn du nicht korrekt authentifiziert bist — die Daten eines anderen Accounts lesen oder schreiben kann.
Bei einer Sache sage ich es lieber ausdrücklich, statt es offenzulassen: Wie jeder, der eine Datenbank betreibt, habe ich technischen Zugriff auf die auf dem Server gespeicherten Daten. Ich nutze ihn nicht, um in irgendjemandes Archiv zu schauen, und ich greife nur darauf zu, wenn du mich bei einem Problem um Hilfe bittest, das es erfordert, oder, ausschließlich für die oben beschriebenen Nachweise, wenn es zu einer Streitigkeit kommt. Wenn dir das nicht recht ist, kannst du die Kopie in deinem Account ausschalten oder jederzeit deine Daten exportieren und den Account löschen: Mit dem Account verschwinden auch die Kopien auf dem Server.
Wenn du für Apple Pay-Zahlungen eine Automation in der App „Kurzbefehle“ nutzt, gibt iOS an MoneyLeft nur den Betrag, den Namen des Händlers und, falls vorhanden, seine Kategorie der gerade getätigten Zahlung weiter, die zu einer Buchung werden, als hättest du sie selbst eingetragen. MoneyLeft liest Wallet nicht und sieht die Daten deiner Karte nicht.
Auf dem Telefon ist das Archiv vom System verschlüsselt und bei gesperrtem Telefon unlesbar. Die gesamte Kommunikation mit dem Server ist verschlüsselt (HTTPS). Auf dem Server kann jeder Account dank Sicherheitsregeln auf Zeilenebene nur seine eigenen Daten lesen und ändern, und der technische Zugang zur Datenbank ist geschützt und wird nur in den oben beschriebenen Fällen genutzt. Kein System ist hundertprozentig sicher: Wenn eine Datenschutzverletzung voraussichtlich ein hohes Risiko für dich zur Folge hat, teilen wir es dir unverzüglich mit, wie es Art. 34 DSGVO vorsieht.
Die Rechtsgrundlage hängt davon ab, was wir mit den Daten tun.
Der Zugang zum Account, die Synchronisierung zwischen deinen Geräten mit MoneyLeft Pro und die Verknüpfung des Abos mit dir beruhen auf der Erfüllung des Vertrags, den du mit dem Anlegen des Accounts annimmst (Art. 6 Abs. 1 lit. b DSGVO): Ohne die Verarbeitung dieser Daten könnten wir dich weder hereinlassen noch deine Geräte abgleichen, noch erkennen, dass das Abo deines ist. Das Abo MoneyLeft Pro wickelt Apple ab. Auf derselben Grundlage verarbeiten wir die Nachrichten, die du mir aus der App schickst, um dir zu antworten, und nutzen deine E-Mail-Adresse für die in den Nutzungsbedingungen vorgesehenen Hinweise: Änderungen, Sperrung oder Schließung des Accounts, Einstellung oder Übertragung des Dienstes. Auf derselben Grundlage nutzen wir das Datum der letzten Anmeldung am Account, um inaktive Accounts zu erkennen, wie weiter unten beschrieben.
Die Sicherheitskopie beruht auf dem berechtigten Interesse, deine Daten vor Verlust zu schützen, wenn das Telefon kaputtgeht, verloren geht oder gewechselt wird (Art. 6 Abs. 1 lit. f DSGVO): Wir halten es für überwiegend, weil die Kopie vor allem dir dient, an deinen Account gebunden bleibt, von uns nicht eingesehen wird und von dir jederzeit ausgeschaltet werden kann, wodurch sie vom Server gelöscht wird.
Die Nachweise darüber, was wir dir mitgeteilt haben, beruhen auf unserem berechtigten Interesse, im Fall einer Streitigkeit belegen zu können, welche Nutzungsbedingungen du akzeptiert hattest und dass wir dich auf die Änderungen hingewiesen hatten (Art. 6 Abs. 1 lit. f DSGVO). Deshalb speichern wir nur Daten und Versionen der Texte, ohne E-Mail-Adresse.
Deine Daten werden nie für andere als die hier beschriebenen Zwecke verwendet, und auch nicht für automatisierte Entscheidungsfindung oder Profiling.
Nur an diejenigen, die nötig sind, damit der Account und das Abo funktionieren:
Sonst niemand. Kein Verkauf, keine Weitergabe zu Werbe- oder Statistikzwecken.
Wenn der Dienst an eine andere Person oder Firma übergeht, wie es die Nutzungsbedingungen erklären, wird der Nachfolger Verantwortlicher: Wir teilen es dir vorher mit, in der App und an die E-Mail-Adresse deines Accounts.
Wir geben deine Daten nur dann an Behörden weiter, wenn uns das Gesetz dazu verpflichtet, etwa auf gerichtliche Anordnung (Art. 6 Abs. 1 lit. c DSGVO): in diesem Fall nur die angeforderten Daten, und wenn das Gesetz es erlaubt, sagen wir es dir.
Auf deinem iPhone: solange die App installiert bleibt und du in deinem Account angemeldet bist. Wenn du dich abmeldest, wartet die App, bis die letzte Kopie auf dem Server angekommen ist, und entfernt dann die Daten vom Telefon (ist die Kopie ausgeschaltet, warnt sie dich vor dem Abmelden, dass die Daten dieses Telefons nicht wiederhergestellt werden können, es sei denn, sie sind mit Pro synchronisiert oder du hast ein Backup exportiert); läuft dagegen die Sitzung ab, bleiben die Daten auf dem Telefon, wo sie sind, bis du dich wieder anmeldest. Deinstallierst du die App, verschwindet das lokale Archiv mit ihr. Wenn du den Account löschst, löscht die App auch das Archiv auf dem Gerät, auf dem du ihn löschst, einschließlich der Daten, die sie beiseitegelegt hatte. Die E-Mail-Adresse der letzten Anmeldung bleibt auch nach dem Abmelden im Schlüsselbund und wird entfernt, wenn du den Account löschst.
Auf dem Server: solange dein Account besteht. Die Sicherheitskopie eines Geräts verschwindet früher, wenn du sie ausschaltest: Sie wird vom Server gelöscht, sobald du bestätigst. Wenn du den Account in den Einstellungen der App löschst, werden die Daten auf dem Server zusammen mit dem Account sofort und endgültig gelöscht — Sicherheitskopien eingeschlossen, kein Papierkorb, keine verbleibende Aufbewahrungsfrist —, einzige Ausnahme sind die Nachweise. „Alle Daten löschen“ dagegen lässt den Account bestehen und entfernt alles andere, vom Telefon und vom Server, Sicherheitskopien eingeschlossen (bei aktivem Pro bleibt nur eine technische Liste dessen, was gelöscht wurde, ohne Beträge, damit es auf deinen anderen Geräten nicht wieder erscheint): Auch hier bleiben nur die Nachweise und die Nachrichten an den Entwickler, die der Regel weiter unten folgen.
Nachrichten an den Entwickler werden 30 Tage nach der letzten Nachricht der Unterhaltung automatisch vom Server gelöscht und verschwinden sofort, wenn du den Account löschst. Du kannst eine Unterhaltung selbst in der App löschen, ab 24 Stunden nach der letzten Nachricht.
Die Nachweise bleiben, solange der Account besteht, und nachdem du ihn gelöscht hast, höchstens zehn Jahre: Das ist die ordentliche Verjährungsfrist für Rechte (Art. 2946 des italienischen Zivilgesetzbuchs, Codice civile), also die Zeit, in der noch eine Streitigkeit entstehen könnte. Nach der Löschung verwenden wir sie nur, um in diesem Fall unsere Rechte zu verteidigen, wie es Art. 17 Abs. 3 lit. e DSGVO erlaubt, und nach Ablauf der Frist werden sie gelöscht.
Wenn wir einen Account wegen schwerer Verstöße gegen die Nutzungsbedingungen schließen, bleiben die Daten auf dem Server 30 Tage erhalten und werden dann wie bei einer Löschung entfernt, mit der einzigen Ausnahme der Nachweise. Falls MoneyLeft eingestellt wird, werden die Daten auf dem Server zum im Hinweis genannten Abschaltdatum gelöscht. Die technischen Protokolle des Serveranbieters (IP-Adresse, Datum und Uhrzeit) bleiben für Anfragen höchstens 30 Tage erhalten und für Anmeldungen am Account, solange die Sitzung offen ist, und nie über die Löschung des Accounts hinaus.
Wenn du die App 24 Monate lang kein einziges Mal mit angemeldetem Account und Internetverbindung öffnest, löschen wir den Account und die Daten auf dem Server so, als hättest du ihn selbst gelöscht, mit der einzigen Ausnahme der Nachweise. Dafür sehen wir nur das Datum der letzten Anmeldung am Account auf dem Server an, das die App beim Öffnen aktualisiert. Mindestens 60 Tage vorher schreiben wir dir an die E-Mail-Adresse des Accounts: Um ihn zu behalten, genügt es, die App zu öffnen. Das tun wir nicht, wenn du ein aktives MoneyLeft-Pro-Abonnement hast, und die Daten auf deinem Gerät bleiben, wo sie sind.
Kein Tracking. Keine Werbung. Keine Verhaltensanalyse. Kein Verkauf und keine Weitergabe von Daten an Dritte. Es sind nur drei Netzwerkverbindungen möglich: die zu unserem Server für deinen Account — die Anmeldung, die Sicherheitskopie, wenn sie eingeschaltet ist, mit Pro die Synchronisierung, das Speichern der oben beschriebenen Nachweise, die Nachrichten an den Entwickler, wenn du mir schreibst, und, wenn du ein Abo abschließt, das Festhalten, zu welchem Account der Kauf gehört, damit er deiner bleibt —, die zum App Store für das Abo, vollständig von Apple abgewickelt, und, nur wenn du mehrere Währungen nutzt, das Abrufen der öffentlichen Wechselkurse der Europäischen Zentralbank von unserem Server, das weder deinen Account noch die Daten der App mitschickt (wie bei jeder Verbindung bleibt nur die IP-Adresse in den technischen Protokollen des Servers). Sonst nichts.
Die Website moneyleft.it wird mit GitHub Pages veröffentlicht, einem Dienst von GitHub (GitHub, Inc., San Francisco, USA, und GitHub B.V., Amsterdam, Niederlande). Wenn du eine Seite aufrufst, zeichnet GitHub aus Sicherheitsgründen deine IP-Adresse auf, auch wenn du kein GitHub-Konto hast. Diese Daten verarbeitet GitHub nach seiner eigenen Datenschutzerklärung, die nicht angibt, wie lange sie aufbewahrt werden. GitHub nimmt am EU-U.S. Data Privacy Framework teil. Wir veröffentlichen die Website auf GitHub Pages auf Grundlage unseres berechtigten Interesses, sie erreichbar und geschützt zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Die Website verwendet keine Cookies und keine Statistikwerkzeuge.
Wenn du an die Kontaktadresse schreibst, erhalte ich deine E-Mail-Adresse und das, was du schreibst. Ich nutze beides nur, um dir zu antworten. Betrifft die Anfrage die App oder dein Konto, ist die Rechtsgrundlage die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), wie bei den Nachrichten, die du mir aus der App schickst; bei anderen Anfragen unser berechtigtes Interesse, denen zu antworten, die uns schreiben (Art. 6 Abs. 1 lit. f DSGVO). Das Postfach ist ein Outlook.com-Konto von Microsoft (Microsoft Corporation, USA; für Europa Microsoft Ireland Operations Limited, Dublin), das die Daten nach seiner eigenen Datenschutzerklärung verarbeitet. Die Übermittlung in die USA erfolgt an eine Organisation, die am EU-U.S. Data Privacy Framework teilnimmt; dafür gilt der Angemessenheitsbeschluss (EU) 2023/1795 der Europäischen Kommission. Ich bewahre die Nachrichten auf, solange sie für die Antwort und für mögliche weitere Schritte zu der Anfrage nötig sind, und lösche sie danach. Auch für diese Daten kannst du die unten beschriebenen Rechte ausüben, indem du an dieselbe Adresse schreibst.
Wenn du die biometrische Sperre einschaltest, wird die Gesichts- oder Fingerabdruckprüfung vollständig von iOS abgewickelt: MoneyLeft fragt Face ID oder Touch ID nur nach einem Ja oder Nein und sieht oder speichert deine biometrischen Daten nie.
Prognosen, Spartipps und Wiederholungsmuster sind statistische Berechnungen, die auf deinem Gerät mit deinen eigenen Zahlen durchgeführt werden. Sie sind keine künstliche Intelligenz und werden nirgendwohin gesendet.
Um MoneyLeft zu nutzen, musst du mindestens 16 Jahre alt sein: Mit dem Anlegen des Accounts bestätigst du das.
Über die Daten, die mit deinem Account verknüpft sind, kannst du jederzeit die in Art. 15 bis 21 DSGVO vorgesehenen Rechte ausüben: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitungen, die auf unserem berechtigten Interesse beruhen (die Sicherheitskopie und die Nachweise: siehe unten).
Fast alle davon übst du selbst in der App aus, ohne jemanden fragen zu müssen:
Für die übrigen, oder wenn etwas nicht funktioniert, schreib an matteo.de.min@outlook.it: Ich antworte innerhalb eines Monats, wie es die DSGVO vorsieht.
Du kannst jederzeit den Verarbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO):
Du hast das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. In Italien ist das der Garante per la protezione dei dati personali (garanteprivacy.it). Wenn du in einem anderen Land der Europäischen Union lebst, kannst du dich an die Aufsichtsbehörde deines Landes wenden.
MoneyLeft zeigt deine Zahlen und rechnet sie fort. Das ist keine Finanz-, Anlage- oder Steuerberatung, und die Prognosen sind Schätzungen auf Basis deines Verlaufs.
Wir sagen es dir mit einem Hinweis in der App und, wenn sich die Art ändert, wie wir deine Daten nutzen, auch an die E-Mail-Adresse deines Accounts, bevor die Änderung gilt. Das Datum oben zeigt die neueste Version.
Verantwortlicher: Matteo De Min, Frazione Sant’Antonio 148/4, 10081 Castellamonte (TO), Italien, USt-IdNr. IT13334350017, REA TO-1355715.
Bei allen Fragen zu dieser Erklärung oder zu deinen Daten schreib an matteo.de.min@outlook.it.