Datenschutzerklärung

1. Wer Ihre personenbezogenen Daten verarbeitet

Verantwortlicher für die Verarbeitung personenbezogener Daten ist „Уолимениджър“ ЕООД / „Wallymanager“ LTD, UIC: 208882840, mit eingetragenem Sitz und Verwaltungsadresse in: Skopie-Straße 1A, 4. Etage, Wohnung 16, Bezirk Juschen, 4003 Plowdiw, Republik Bulgarien, vertreten durch ihren Geschäftsführer Mihail Merkov, E-Mail: office@wallymanager.com. Kontaktstelle für Angelegenheiten des Schutzes personenbezogener Daten: Mihail Merkov, E-Mail: support@wallymanager.com. Zum Zeitpunkt dieser Revision hat das Unternehmen keinen Datenschutzbeauftragten benannt; wird ein solcher benannt, werden dessen Angaben hier aufgeführt. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie offenlegen, wie lange wir sie speichern und welche Rechte Sie haben.

2. Welche Datenkategorien wir verarbeiten

In der Regel stellen Finanzdaten keine besondere Kategorie personenbezogener Daten im Sinne der DSGVO dar. Es ist jedoch möglich, dass ein hochgeladener Beleg oder Text sensible Informationen offenbart, beispielsweise über Medikamente, medizinische Leistungen oder religiöse oder politische Organisationen. Der Nutzer sollte das Hochladen unnötiger sensibler Informationen vermeiden. Werden solche Informationen freiwillig vom Nutzer hochgeladen, werden sie nur in dem für die angeforderte Funktion erforderlichen Umfang und unter zusätzlichen Beschränkungen verarbeitet. Bei erteilter Einwilligung für die Kategorie „Analyse“ und/oder „Marketing“ verarbeiten wir zudem folgende Daten: eine von Google Analytics generierte Client-ID; die Kennungen _fbp und _fbc von Meta; besuchte Bildschirme in der Anwendung; Trafficquelle (UTM-Parameter); die Ereignisse „Registrierung“, „Testzeitraum gestartet“ und „Kauf abgeschlossen“; eine per SHA-256 gehashte E-Mail-Adresse, die zum Abgleich an die Meta Conversions API übermittelt wird.

3. Datenquellen

Wir verarbeiten personenbezogene Daten aus den folgenden Quellen: unmittelbar von Ihnen, wenn Sie sich registrieren, Finanzaufzeichnungen eingeben, Belege hochladen, mit uns kommunizieren oder Einstellungen ändern; von externen Anbietern, wenn Sie sich für eine Anmeldung über Google oder für die Verbindung eines Finanzkontos über einen Open-Banking-Anbieter entscheiden; von einem Zahlungsdienstleister, wenn Sie ein Abonnement bezahlen; automatisch von Ihrem Gerät, Ihrem Browser und Ihrer Interaktion mit dem Dienst, einschließlich Protokollen und Sicherheitsereignissen.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen, einschließlich der Analyse der Nutzung und der Messung der Werbeleistung (Cookie-Kennungen, IP-Adresse, Gerät, Browser, besuchte Bildschirme, Trafficquelle, Ereignisse zu Registrierung, Testzeitraum und Kauf, eine für die Meta Conversions API gehashte E-Mail-Adresse — auf der Grundlage der Einwilligung):

5. Ist die Bereitstellung von Daten verpflichtend

Die Bereitstellung von Daten für die Registrierung und für grundlegende Finanzaufzeichnungen ist erforderlich, um die entsprechenden Funktionen des Dienstes nutzen zu können. Wenn Sie diese Daten nicht bereitstellen, kann die entsprechende Funktion nicht verfügbar sein. Die Nutzung der KI-Funktionen, der Empfang von Marketing und die optionalen Cookies/ähnlichen Technologien sind freiwillig, es sei denn, ein bestimmter bezahlter Plan definiert eine Funktion als Kernfunktion und dies wird vor dem Kauf klar angegeben.

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten dürfen nur offengelegt werden, soweit dies erforderlich, rechtmäßig und verhältnismäßig ist. Die wichtigsten Kategorien von Empfängern und Anbietern zum Zeitpunkt dieser Revision sind: Haupt-Cloud-Anbieter, Server, Datenbanken und Infrastruktur: DigitalOcean, Region Deutschland; Anbieter der Domain wallymanager.com: Network Solutions; Anbieter von Zahlungsdiensten und Abonnements für Käufe über die Website/Webanwendung von Wallymanager: Stripe; für In-App-Käufe über die mobile Anwendung von Wallymanager wird die Zahlung für diese Transaktion direkt von Apple Distribution International Limited (bei App-Store-Käufen) oder von Google Commerce Limited (bei Google-Play-Käufen) verarbeitet, die jeweils die Zwecke und Mittel dieser Verarbeitung unabhängig vom Anbieter festlegen und als eigenständig Verantwortlicher für die Zahlungsdaten dieser Transaktion handeln und ihre eigenen Datenschutzrichtlinien anwenden; der Anbieter erhält und verarbeitet für solche In-App-Käufe weder die Zahlungskarten- noch die Zahlungsmitteldaten des Nutzers; Anbieter von Funktionen mit künstlicher Intelligenz: Eden AI über einen europäischen Endpunkt, unter Geltung des anwendbaren Vertrags/AVV und bestätigter Einstellungen für Datenhaltung/Datenspeicherung; Google Identity Services und Google reCAPTCHA, soweit sie für die Anmeldung und den Schutz vor Missbrauch verwendet werden; Anbieter für E-Mail, Benachrichtigungen, Support und Kundenkommunikation: Mailgun; Observability, Protokolle, Metriken, Fehler und Sicherheit: Elastic Stack auf Google Cloud in der Region Deutschland; Anbieter der Analyse für die Website und die Anwendung: Google Ireland Limited (Google Analytics 4) — Daten werden nur bei erteilter Einwilligung für die Kategorie „Analyse“ übermittelt; Anbieter von Technologien zur Werbemessung: Meta Platforms Ireland Limited (Meta Pixel und Meta Conversions API) — Daten werden nur bei erteilter Einwilligung für die Kategorie „Marketing“ übermittelt; die E-Mail-Adresse wird ausschließlich in unumkehrbar gehashter Form (SHA-256) übermittelt; Buchhalter, Rechtsberater, Wirtschaftsprüfer, Banken, Versicherer und andere professionelle Berater, soweit erforderlich; zuständige staatliche Behörden, Gerichte und Regulierungsbehörden, soweit dies gesetzlich vorgeschrieben oder zum Schutz von Rechten erforderlich ist. Verarbeitet ein Dritter Daten im Auftrag des Anbieters, muss mit diesem Dritten ein Auftragsverarbeitungsvertrag geschlossen sein. Bestimmt ein Dritter die Zwecke und die Mittel der Verarbeitung selbstständig, kann er als eigenständiger Verantwortlicher handeln und seine eigenen Datenschutzregeln anwenden.

7. Internationale Datenübermittlungen

Die Haupt-Cloud-Infrastruktur von Wallymanager ist über DigitalOcean in der Region Deutschland konfiguriert. Elastic Stack wird auf Google Cloud in der Region Deutschland betrieben. Die KI-Verarbeitung erfolgt über Eden AI mit einem europäischen Endpunkt, soweit dies im Vertrag und in der Dokumentation des Anbieters bestätigt ist. Zum Zeitpunkt dieser Revision ist der Dienst so organisiert, dass die hauptsächliche Speicherung und Verarbeitung innerhalb der EU/des EWR erfolgt. Dennoch gehören einige Anbieter internationalen Unternehmensgruppen an oder können Unterauftragsverarbeiter/Support außerhalb des EWR einsetzen. Soweit ein Zugriff oder eine Übermittlung außerhalb des EWR erfolgt, ist dies nur zulässig, wenn ein gültiger Mechanismus nach der DSGVO vorliegt, beispielsweise ein Angemessenheitsbeschluss, Standardvertragsklauseln, zusätzliche technische und organisatorische Maßnahmen oder eine andere in der DSGVO vorgesehene Grundlage. Bei erteilter Einwilligung für Analyse- oder Marketingtechnologien werden personenbezogene Daten an Google Ireland Limited und/oder Meta Platforms Ireland Limited übermittelt. Diese Unternehmen gehören zu Unternehmensgruppen mit Sitz in den USA und übermitteln Daten in die USA. Die Übermittlung erfolgt auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission im Rahmen des EU-US-Datenschutzrahmens (Data Privacy Framework) oder, soweit dieser nicht anwendbar ist, auf der Grundlage von Standardvertragsklauseln. Bei Widerruf der Einwilligung wird die Übermittlung neuer Daten eingestellt.

8. Speicherfristen

Wir speichern personenbezogene Daten für die folgenden Zeiträume:

9. Ihre Rechte

Unter den Voraussetzungen der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine Verarbeitung auf der Grundlage eines berechtigten Interesses, Widerruf der Einwilligung sowie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sie können Ihre Rechte per E-Mail ausüben: support@wallymanager.com. Wir können zusätzliche Informationen anfordern, um Ihre Identität zu bestätigen, soweit dies erforderlich ist. In der Regel antworten wir innerhalb eines Monats; diese Frist kann bei komplexen oder zahlreichen Anfragen um bis zu zwei weitere Monate verlängert werden. Sie haben das Recht, bei der Kommission für den Schutz personenbezogener Daten oder bei einem zuständigen Gericht Beschwerde einzulegen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.

10. Automatisierte Verarbeitung und Profiling

Wallymanager kann automatisierte Mittel einsetzen, um Transaktionen zu kategorisieren, Daten aus Belegen zu extrahieren, Budgets zu berechnen, Trends zu visualisieren und informative Vorschläge zu unterbreiten. Diese Ergebnisse stellen keine Entscheidungen mit rechtlicher Wirkung oder mit einer ähnlich erheblichen Auswirkung für den Nutzer dar. Der Nutzer kann sie überprüfen, bearbeiten und ignorieren. Bei erteilter Einwilligung für die Kategorie „Marketing“ werden Daten zu von Ihnen in der Anwendung vorgenommenen Handlungen an Meta Platforms Ireland Limited übermittelt und können von diesem Anbieter zur werblichen Profilbildung verwendet werden, einschließlich der Bildung von Zielgruppen aus Personen mit ähnlichen Merkmalen. Diese Profilbildung entfaltet Ihnen gegenüber keine rechtliche Wirkung und betrifft Sie nicht in ähnlicher Weise erheblich. Sie können sie jederzeit durch Widerruf der Einwilligung für diese Kategorie beenden.

11. Sicherheit

Wir setzen technische und organisatorische Maßnahmen entsprechend dem Risiko ein, einschließlich Zugriffskontrolle, Beschränkung des Zugriffs nach Rolle, Verschlüsselung während der Übertragung, Schutz von Sitzungen, Backups, Sicherheitsprotokolle, Anbietermanagement, Schulungen/Anweisungen für Personen mit Zugriff und Verfahren für Vorfälle. Die konkreten Maßnahmen werden in den internen Regeln und in den Auftragsverarbeitungsverträgen beschrieben.

12. Kinder

Der Dienst ist nicht für Personen unter 16 Jahren bestimmt. Stellen wir fest, dass ein Konto von einer Person unter 16 Jahren ohne die erforderliche Einwilligung erstellt wurde, können wir das Konto einschränken oder löschen, sofern das Gesetz kein anderes Ergebnis erlaubt.

13. Cookies und ähnliche Technologien

Die Verwendung von Cookies, lokalem Speicher, Kennungen und ähnlichen Technologien ist in der Cookie-Richtlinie beschrieben. Technologien, die nicht unbedingt erforderlich sind, werden nur aktiviert, wenn eine gültige Einwilligung vorliegt, soweit eine solche Einwilligung erforderlich ist.

14. Änderungen dieser Erklärung

Wir können diese Erklärung bei Änderungen des Dienstes, der Anbieter, des rechtlichen Rahmens oder der Art der Verarbeitung aktualisieren. Bei wesentlichen Änderungen werden wir Sie über die Anwendung, per E-Mail oder über einen anderen geeigneten Kanal benachrichtigen.

15. Kontakt

„Уолимениджър“ ЕООД / „Wallymanager“ LTD, UIC: 208882840, Adresse: Skopie-Straße 1A, 4. Etage, Wohnung 16, Bezirk Juschen, 4003 Plowdiw, Republik Bulgarien, E-Mail: office@wallymanager.com, Kontaktstelle für den Schutz personenbezogener Daten: support@wallymanager.com.

Für alle Anfragen zum Datenschutz wenden Sie sich bitte an unsere Kontaktstelle für den Datenschutz unter support@wallymanager.com.