Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Webseite und in der Anwendung myPecunia ist:

Jade Family Invest UG (haftungsbeschraenkt)
Kasinoweg 13
13465 Berlin
Deutschland

Geschäftsführer: Jan Denecke
E-Mail: kontakt@mypecunia.de
Handelsregister: HRB 219881 B (Amtsgericht Charlottenburg)

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Dich darüber, wie wir mit Deinen personenbezogenen Daten umgehen, wenn Du myPecunia nutzt. Personenbezogene Daten sind alle Daten, die sich auf Dich als identifizierte oder identifizierbare Person beziehen.

myPecunia ist ein privater Controller für Familien-Finanzen. Wir verarbeiten Deine Daten ausschließlich, um Dir die Nutzung der App zu ermöglichen. Wir verkaufen keine Daten an Dritte und verwenden keine Daten für Werbung.

3. Welche Daten wir verarbeiten

3.1 Authentifizierungsdaten

Wenn Du Dich bei myPecunia registrierst, verarbeiten wir Deine E-Mail-Adresse für den Login per Magic-Link sowie eine User-ID. Wir speichern keine Passwoerter, da der Login passwortlos über einen einmaligen Link in der E-Mail erfolgt.

3.2 Haushalts- und Personendaten

Im Rahmen des Onboardings legst Du Deinen Haushalt an und kannst weitere Personen (Erwachsene, Kinder) eintragen. Wir verarbeiten dabei Namen, Personentyp (Erwachsen/Kind), optional E-Mail-Adressen für Einladungen sowie die Beziehungen der Personen zueinander im Haushalt.

3.3 Konten- und Karten-Daten

Du legst in myPecunia Bankkonten und Zahlungskarten Deines Haushalts an. Wir verarbeiten dabei Bezeichnungen, Kontotyp, Anbieter, Inhaber und optional Kontonummern (IBAN), Kartennummern (letzte Ziffern) und weitere Identifikatoren. Diese Daten dienen ausschließlich der Zuordnung beim Upload Deiner Kontoauszuege.

3.4 Finanzdaten (Buchungen)

Wenn Du PDF-Kontoauszuege hochlaedst, verarbeiten wir die enthaltenen Buchungen: Datum, Betrag, Empfaenger, Verwendungszweck, Waehrung. Diese Daten werden gespeichert, kategorisiert und Dir in der App zur Verfügung gestellt.

3.5 Hochgeladene Dokumente

Die von Dir hochgeladenen PDF-Kontoauszuege werden temporaer gespeichert, um sie zu verarbeiten und zu kategorisieren. Du kannst die Originale jederzeit loeschen.

3.6 Technische Daten

Beim Aufruf unserer Webseite verarbeiten wir technische Daten wie IP-Adresse, Browser-Typ, Betriebssystem, Datum/Uhrzeit des Zugriffs. Diese werden über unseren Hosting-Anbieter (Vercel) verarbeitet und nach kurzer Zeit geloescht.

4. Rechtsgrundlagen

Wir verarbeiten Deine Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung): Verarbeitung der Daten, die für die Bereitstellung der myPecunia-App erforderlich sind
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Verarbeitung von freiwillig angegebenen Daten, z.B. Einladungs-E-Mails an Haushaltsmitglieder
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Verarbeitung technischer Daten zur Sicherheit und Stabilitaet des Dienstes

5. Auftragsverarbeiter und Drittanbieter

Für den Betrieb von myPecunia setzen wir folgende Dienstleister ein. Mit allen Dienstleistern bestehen Auftragsverarbeitungsvertraege gemäß Art. 28 DSGVO.

5.1 Supabase (Datenbank, Authentifizierung, Storage)

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
Server-Standort: Frankfurt, Deutschland
Zweck: Speicherung Deiner Konten-, Personen-, Buchungs- und Authentifizierungsdaten
Datenschutz: supabase.com/privacy

5.2 Vercel (Frontend-Hosting)

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Server-Standort: EU (Frankfurt-Region)
Zweck: Bereitstellung der Web-Anwendung
Datenschutz: vercel.com/legal/privacy-policy

5.3 Anthropic (KI-basierte Buchungs-Kategorisierung)

Anbieter: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA
Server-Standort: USA
Zweck: Automatische Kategorisierung der Buchungen aus Deinen PDF-Kontoauszuegen
Datenschutz: anthropic.com/privacy

Hinweis Drittlandtransfer: Die Verarbeitung erfolgt in den USA. Anthropic ist unter den EU-US Data Privacy Framework zertifiziert. Zusaetzlich besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (Standard Contractual Clauses, SCCs).

5.4 Resend (E-Mail-Versand)

Anbieter: Resend, Inc., 2261 Market Street #4818, San Francisco, CA 94114, USA
Server-Standort: Frankfurt (EU-West-1, AWS)
Zweck: Versand von Einladungs-E-Mails an Haushalts-Mitglieder
Datenschutz: resend.com/legal/privacy-policy

5.5 Hetzner Online GmbH (Domain-Hosting)

Anbieter: Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland
Server-Standort: Deutschland
Zweck: Domain-Verwaltung für mypecunia.de
Datenschutz: hetzner.com/de/rechtliches/datenschutz

6. Speicherdauer

Wir speichern Deine Daten nur so lange, wie sie für die Bereitstellung des Dienstes benötigt werden:

• Konto- und Buchungsdaten: Solange Du myPecunia nutzt
• Hochgeladene PDFs: Bis Du sie loeschst oder Dein Konto schliesst
• Technische Logs: Maximal 30 Tage
• Authentifizierungsdaten: Bis Du Dein Konto loeschst

Wenn Du Dein myPecunia-Konto loeschst, werden alle damit verbundenen Daten innerhalb von 30 Tagen vollstaendig entfernt.

7. Deine Rechte

Nach der DSGVO stehen Dir folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit erfahren, welche Daten wir über Dich gespeichert haben
• Recht auf Berichtigung (Art. 16 DSGVO): Wenn Daten falsch sind, kannst Du eine Korrektur verlangen
• Recht auf Loeschung (Art. 17 DSGVO): Du kannst die Loeschung Deiner Daten verlangen
• Recht auf Einschraenkung (Art. 18 DSGVO): Du kannst die Verarbeitung einschraenken lassen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du erhältst Deine Daten in einem strukturierten Format
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst gegen die Verarbeitung Widerspruch einlegen
• Beschwerderecht (Art. 77 DSGVO): Du kannst Dich bei einer Aufsichtsbehoerde beschweren

Zur Ausübung Deiner Rechte kontaktiere uns unter: kontakt@mypecunia.de

8. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Deine Daten zu schuetzen. Die Uebertragung erfolgt verschluesselt über HTTPS. Die Datenbank ist durch Row-Level-Security geschuetzt: Jeder Haushalt sieht nur seine eigenen Daten. Authentifizierung erfolgt passwortlos über einmalige Magic-Links.

9. Cookies

myPecunia verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies). Es werden keine Tracking-Cookies oder Werbe-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder bei Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Version findest Du immer unter mypecunia.de/datenschutz.

11. Aufsichtsbehoerde

Zustaendige Aufsichtsbehoerde für den Datenschutz ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin

Webseite: datenschutz-berlin.de