Datenschutzerklärung

1. Einführung

Willkommen bei Wallymanager. Wir sind dem Schutz Ihrer Privatsphäre und dem offenen und transparenten Umgang mit Ihren personenbezogenen Daten verpflichtet. Diese Datenschutzerklärung beschreibt unsere Praktiken bezüglich der Informationen, die wir von Ihnen sammeln oder die Sie uns über unsere Anwendung (der „Dienst") zur Verfügung stellen. Wallymanager wird von Wallymanager betrieben, einem in der Republik Bulgarien registrierten Unternehmen, das gemäß der Datenschutz-Grundverordnung (DSGVO) als Datenverantwortlicher für Ihre personenbezogenen Daten fungiert.

2. Informationen, die wir sammeln

Wir sammeln verschiedene Arten von Informationen, um unseren Dienst bereitzustellen und zu verbessern: a) Persönliche Identifikationsinformationen: Ihr Name, E-Mail-Adresse und Profilbild. b) Finanzinformationen: Transaktionsdetails, Kontostände, Budgetkategorien, Sparziele und verbundene Finanzkontoinformationen (sicher verwaltet von unseren vertrauenswürdigen Drittanbieter-Datenaggregratoren). Wir speichern Ihre Bank-Anmeldedaten nicht. c) Technische Informationen: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und Anwendungsnutzungsdaten (z. B. Funktionsinteraktion, Absturzberichte). d) Authentifizierungsinformationen von Drittanbietern: Wenn Sie sich über einen Drittanbieterdienst wie Google registrieren, erhalten wir Ihren Namen und Ihre E-Mail-Adresse von diesem Dienst.

3. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen für folgende Zwecke: a) Zur Bereitstellung und Aufrechterhaltung des Dienstes: Zum Erstellen und Verwalten Ihres Kontos, zum Verarbeiten Ihrer Finanzdaten zur Generierung von Einblicken und zum Aktivieren von Anwendungsfunktionen. b) Zur Verbesserung des Dienstes: Zur Analyse von Nutzungsmustern, Identifizierung von Trends und Verbesserung der Anwendungsfunktionalität und Benutzererfahrung. c) Zur Kommunikation mit Ihnen: Zum Senden dienstbezogener Benachrichtigungen, Sicherheitswarnungen und Support-Nachrichten. d) Für Sicherheit und Betrugsprävention: Zum Schutz unserer Systeme, zur Verhinderung betrügerischer Aktivitäten und zur Durchsetzung unserer Nutzungsbedingungen. e) Zur Erfüllung rechtlicher Verpflichtungen: Zur Einhaltung geltender Gesetze, Vorschriften und rechtlicher Anfragen.

4. Rechtsgrundlage für die Verarbeitung (DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen: a) Vertragserfüllung: Wir verarbeiten Ihre Daten, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen, wenn Sie unseren Dienst nutzen (wie in unseren Nutzungsbedingungen dargelegt). b) Berechtigte Interessen: Wir verarbeiten Daten für unsere berechtigten Interessen, wie die Verbesserung unseres Dienstes und die Gewährleistung seiner Sicherheit, sofern diese Interessen nicht von Ihren Rechten und Interessen überwiegen. c) Einwilligung: Für bestimmte Verarbeitungsaktivitäten, wie das Versenden von Marketingmitteilungen, verlassen wir uns auf Ihre ausdrückliche Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen. d) Rechtliche Verpflichtung: Wir können verpflichtet sein, Ihre Daten zu verarbeiten, um einer rechtlichen oder regulatorischen Verpflichtung nachzukommen.

5. Datenweitergabe und Offenlegung

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Ihre Informationen mit den folgenden vertrauenswürdigen Dritten teilen: a) Dienstleister: Unternehmen, die Dienste in unserem Namen erbringen, wie Cloud-Hosting (z. B. AWS, Google Cloud), Zahlungsabwicklung und Datenaggregation. Diese Anbieter sind vertraglich verpflichtet, Ihre Daten zu schützen und sie nur für die Zwecke zu verwenden, für die sie offengelegt wurden. b) Rechts- und Aufsichtsbehörden: Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, z. B. als Reaktion auf einen Gerichtsbeschluss, eine Vorladung oder ein anderes rechtliches Verfahren. c) Geschäftsübertragungen: Im Falle einer Fusion, Übernahme oder des Verkaufs von Vermögenswerten können Ihre Informationen als Teil der Transaktion übertragen werden, vorbehaltlich der in dieser Datenschutzerklärung eingegangenen Verpflichtungen. d) KI-Anbieter: Wenn Sie KI-Funktionen wie Ausgabeneinblicke und Belegerfassung aktivieren, werden die zur Bereitstellung dieser Funktionen erforderlichen Finanzdaten an einen Drittanbieter für KI-Dienste weitergegeben, der sie in unserem Namen verarbeitet. Diese Weitergabe erfolgt nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können, und der Anbieter ist vertraglich verpflichtet, Ihre Daten ausschließlich zur Bereitstellung dieser Funktionen und nicht für eigene Zwecke zu verarbeiten.

6. Datensicherheit

Wir implementieren robuste technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer persönlichen und finanziellen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung. Diese Maßnahmen umfassen: a) Verschlüsselung: Ihre Daten werden sowohl bei der Übertragung (mit TLS) als auch im Ruhezustand verschlüsselt. b) Zugriffskontrollen: Wir setzen strenge Zugriffskontrollen durch, um sicherzustellen, dass nur autorisiertes Personal auf Basis der Notwendigkeit Zugriff auf Ihre Daten hat. c) Regelmäßige Audits: Wir führen regelmäßige Sicherheitsaudits und Schwachstellenscans durch, um potenzielle Bedrohungen zu identifizieren und zu beheben. d) Sichere Infrastruktur: Wir verwenden eine sichere, branchenführende Cloud-Infrastruktur zum Hosten unserer Dienste.

7. Datenaufbewahrung & Löschung

Wir bewahren Ihre personenbezogenen Daten auf, solange Ihr Konto aktiv ist oder wie es erforderlich ist, um Ihnen den Dienst bereitzustellen. Wenn Sie Ihr Konto deaktivieren, werden wir Ihre persönlichen Informationen gemäß unseren Datenaufbewahrungsrichtlinien und rechtlichen Verpflichtungen sicher löschen oder anonymisieren, typischerweise innerhalb von 90 Tagen. Sie können die Kontodeaktivierung jederzeit über die Anwendungseinstellungen anfordern: Einstellungen → Konto → Konto deaktivieren.

8. Ihre Rechte gemäß DSGVO

Als Benutzer in der Europäischen Union haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten: a) Recht auf Zugriff: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern. b) Recht auf Berichtigung: Sie können verlangen, dass wir ungenaue oder unvollständige Daten korrigieren. c) Recht auf Löschung („Recht auf Vergessenwerden"): Sie können verlangen, dass wir Ihre personenbezogenen Daten löschen. d) Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. e) Recht auf Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem maschinenlesbaren Format anfordern. f) Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten für bestimmte Zwecke widersprechen (z. B. Direktmarketing). Um eines dieser Rechte auszuüben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter [email protected].

9. Internationale Datenübertragungen

Ihre Informationen können in Länder außerhalb Ihres eigenen übertragen und dort verarbeitet werden, wo sich unsere Dienstleister befinden. Wir stellen sicher, dass alle solchen Übertragungen der DSGVO und anderen geltenden Datenschutzgesetzen entsprechen, indem wir geeignete Schutzmaßnahmen wie von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) verwenden, um Ihre Daten zu schützen. Wenn Sie sich für die Aktivierung von KI-Funktionen entscheiden, kann dies die Verarbeitung Ihrer Finanzdaten durch unseren Drittanbieter für KI-Dienste umfassen, der sich möglicherweise außerhalb des Europäischen Wirtschaftsraums befindet. Solche Übertragungen sind durch dieselben oben beschriebenen Schutzmaßnahmen geschützt, einschließlich der Standardvertragsklauseln, und erfolgen nur mit Ihrer Einwilligung.

10. Datenschutz für Kinder

Unser Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn wir feststellen, dass wir versehentlich solche Informationen gesammelt haben, werden wir Schritte unternehmen, um sie so schnell wie möglich zu löschen. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte.

11. Änderungen dieser Richtlinie & Kontaktinformationen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und gegebenenfalls über andere Kanäle wie E-Mail oder In-App-Benachrichtigungen. Bei Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken wenden Sie sich bitte an [email protected] oder unseren Datenschutzbeauftragten unter [email protected].

Für datenschutzbezogene Anfragen wenden Sie sich bitte an unseren Datenschutzbeauftragten unter [email protected].