Wie MoneyLeft mit deinen Daten umgeht.
Standardmäßig läuft MoneyLeft vollständig auf deinem Gerät: Es gibt keine Anmeldepflicht, und niemand von uns kann deine Konten, deine Buchungen oder deine Salden sehen. Die Synchronisierung zwischen Geräten ist eine freiwillige Funktion, die ausgeschaltet bleibt, bis du sie selbst einschaltest.
Verantwortlicher ist Matteo De Min, Entwickler von MoneyLeft, erreichbar unter matteo.de.min@outlook.it. Es gibt keinen Datenschutzbeauftragten: Die App wird von einer einzigen Person gemacht, und unter dieser Adresse antworte ich selbst.
Ohne Synchronisierung: Das Archiv ist nur eine Datei auf deinem iPhone, geschützt durch die Verschlüsselung des Geräts — bei gesperrtem Telefon ist sie selbst für jemanden unlesbar, der es in der Hand hält. Sie verlässt das Gerät nie, abgesehen von den Backups, die du selbst exportierst (iCloud Drive, Dateien, AirDrop, E-Mail — wohin du willst).
Wenn du dich dafür entscheidest, dich mit einem Konto anzumelden, um zwischen deinen Geräten zu synchronisieren: Eine Kopie deines Archivs wird an einen Server gesendet, der an dein Konto gebunden ist. Dort verhindern Sicherheitsregeln auf Zeilenebene (Row Level Security), dass irgendein Nutzer — auch du, wenn du nicht korrekt authentifiziert bist — die Daten eines anderen Kontos lesen oder schreiben kann.
Bei einer Sache sage ich es lieber ausdrücklich, statt es offenzulassen: Wie jeder, der eine Datenbank betreibt, habe ich technischen Zugriff auf die auf dem Server gespeicherten Daten. Ich nutze ihn nicht, um in irgendjemandes Archiv zu schauen, und ich greife nur darauf zu, wenn du mich bei einem Problem um Hilfe bittest, das es erfordert. Wenn dir das nicht recht ist: Die App funktioniert ohne Konto — ohne Synchronisierung verlassen deine Daten das Telefon nie, und ich habe sie nie gehabt.
Wenn du kein Konto anlegst, verarbeiten wir keinerlei personenbezogene Daten: Alles bleibt auf deinem Gerät, außerhalb unserer Reichweite. Das Konto dient der Synchronisierung und der Nutzung von MoneyLeft Pro; wenn du es anlegst, hinterlässt du uns deine E-Mail-Adresse, auch bevor du die Synchronisierung eingeschaltet hast.
Wenn du sie einschaltest, ist die Rechtsgrundlage die Erfüllung des Vertrags, den du mit der Nutzung dieser Funktion annimmst (Art. 6 Abs. 1 lit. b DSGVO): Ohne die Verarbeitung dieser Daten kann die Synchronisierung nicht funktionieren. Dasselbe gilt für das Abo MoneyLeft Pro, das allerdings vollständig von Apple abgewickelt wird.
Deine Daten werden nie für andere als die hier beschriebenen Zwecke verwendet, und auch nicht für automatisierte Entscheidungsfindung oder Profiling.
Nur an diejenigen, die nötig sind, damit die Synchronisierung funktioniert, und nur wenn du sie einschaltest:
Sonst niemand. Kein Verkauf, keine Weitergabe zu Werbe- oder Statistikzwecken.
Auf deinem Gerät: solange die App installiert bleibt. Deinstallierst du sie, verschwindet das lokale Archiv mit ihr.
Auf dem Server, wenn du die Synchronisierung eingeschaltet hast: solange dein Konto besteht. Wenn du es in den Einstellungen der App löschst, werden die Daten zusammen mit dem Konto sofort und endgültig gelöscht — kein Papierkorb, keine verbleibende Aufbewahrungsfrist.
Kein Tracking. Keine Werbung. Keine Verhaltensanalyse. Kein Verkauf und keine Weitergabe von Daten an Dritte. Es sind nur drei Netzwerkverbindungen möglich: die (freiwillige) zum Synchronisierungsserver, wenn du dich mit einem Konto anmeldest; die zum App Store für das Abo, vollständig von Apple abgewickelt; und, wenn du ein Abo abschließt, ein Aufruf an denselben Server, der festhält, zu welchem Konto der Kauf gehört, damit er deiner bleibt. Dieser letzte sendet die von Apple vergebene Transaktionskennung, welcher der beiden Tarife es ist, und bis wann er gilt. Sonst nichts.
Wenn du die biometrische Sperre einschaltest, wird die Gesichts- oder Fingerabdruckprüfung vollständig von iOS abgewickelt: MoneyLeft fragt Face ID oder Touch ID nur nach einem Ja oder Nein und sieht oder speichert deine biometrischen Daten nie.
Prognosen, Spartipps und Wiederholungsmuster sind statistische Berechnungen, die auf deinem Gerät mit deinen eigenen Zahlen durchgeführt werden. Sie sind keine künstliche Intelligenz und werden nirgendwohin gesendet.
Um MoneyLeft ohne Konto auf deinem Gerät zu nutzen, gibt es kein Mindestalter: Wir verarbeiten keinerlei Daten. Um ein Konto für die Synchronisierung anzulegen, musst du mindestens 16 Jahre alt sein; darunter ist die Einwilligung der Erziehungsberechtigten erforderlich.
Über die Daten, die wir verarbeiten — also die synchronisierten, wenn du ein Konto hast — kannst du jederzeit die in Art. 15 bis 21 DSGVO vorgesehenen Rechte ausüben: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Fast alle davon übst du selbst in der App aus, ohne jemanden fragen zu müssen:
Für die übrigen, oder wenn etwas nicht funktioniert, schreib an matteo.de.min@outlook.it: Ich antworte innerhalb eines Monats, wie es die DSGVO vorsieht.
Du hast das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. In Italien ist das der Garante per la protezione dei dati personali (garanteprivacy.it). Wenn du in einem anderen Land der Europäischen Union lebst, kannst du dich an die Aufsichtsbehörde deines Landes wenden.
MoneyLeft zeigt deine Zahlen und rechnet sie fort. Das ist keine Finanz-, Anlage- oder Steuerberatung, und die Prognosen sind Schätzungen auf Basis deines Verlaufs.
Bei allen Fragen zu dieser Erklärung oder zu deinen Daten schreib an matteo.de.min@outlook.it.