Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Webseite und in der Anwendung myPecunia ist:

Jade Family Invest UG (haftungsbeschränkt)
Kasinoweg 13
13465 Berlin
Deutschland

Geschäftsführer: Jan Denecke
E-Mail: kontakt@mypecunia.de
Handelsregister: HRB 219881 B (Amtsgericht Charlottenburg)

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Dich darüber, wie wir mit Deinen personenbezogenen Daten umgehen, wenn Du myPecunia nutzt. Personenbezogene Daten sind alle Daten, die sich auf Dich als identifizierte oder identifizierbare Person beziehen.

myPecunia ist ein privater Controller für Familien-Finanzen. Wir verarbeiten Deine Daten ausschließlich, um Dir die Nutzung der App zu ermöglichen. Wir verkaufen keine Daten an Dritte und verwenden keine Daten für Werbung.

3. Welche Daten wir verarbeiten

3.1 Authentifizierungsdaten

Wenn Du Dich bei myPecunia registrierst, verarbeiten wir Deine E-Mail-Adresse für den Login per Magic-Link sowie eine User-ID. Wir speichern keine Passwörter, da der Login passwortlos über einen einmaligen Link in der E-Mail erfolgt.

3.2 Haushalts- und Personendaten

Im Rahmen des Onboardings legst Du Deinen Haushalt an und kannst weitere Personen (Erwachsene, Kinder) eintragen. Wir verarbeiten dabei Namen, Personentyp (Erwachsen/Kind), optional E-Mail-Adressen für Einladungen sowie die Beziehungen der Personen zueinander im Haushalt.

3.3 Konten- und Karten-Daten

Du legst in myPecunia Bankkonten und Zahlungskarten Deines Haushalts an. Wir verarbeiten dabei Bezeichnungen, Kontotyp, Anbieter, Inhaber und optional Kontonummern (IBAN), Kartennummern (letzte Ziffern) und weitere Identifikatoren. Diese Daten dienen ausschließlich der Zuordnung beim Upload Deiner Kontoauszüge.

3.4 Finanzdaten (Buchungen)

Wenn Du PDF-Kontoauszüge hochlädst, verarbeiten wir die enthaltenen Buchungen: Datum, Betrag, Empfänger, Verwendungszweck, Währung. Diese Daten werden gespeichert, kategorisiert und Dir in der App zur Verfügung gestellt.

3.5 Hochgeladene Dokumente

Die von Dir hochgeladenen PDF-Kontoauszüge werden temporär gespeichert, um sie zu verarbeiten und zu kategorisieren. Du kannst die Originale jederzeit löschen.

3.6 Technische Daten

Beim Aufruf unserer Webseite verarbeiten wir technische Daten wie IP-Adresse, Browser-Typ, Betriebssystem, Datum/Uhrzeit des Zugriffs. Diese werden über unseren Hosting-Anbieter (Vercel) verarbeitet und nach kurzer Zeit gelöscht.

4. Rechtsgrundlagen

Wir verarbeiten Deine Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung der Daten, die für die Bereitstellung der myPecunia-App erforderlich sind
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Verarbeitung von freiwillig angegebenen Daten, z.B. Einladungs-E-Mails an Haushaltsmitglieder
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Verarbeitung technischer Daten zur Sicherheit und Stabilität des Dienstes

5. Auftragsverarbeiter und Drittanbieter

Für den Betrieb von myPecunia setzen wir folgende Dienstleister ein. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

5.1 Supabase (Datenbank, Authentifizierung, Storage)

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
Server-Standort: Frankfurt, Deutschland
Zweck: Speicherung Deiner Konten-, Personen-, Buchungs- und Authentifizierungsdaten
Datenschutz: supabase.com/privacy

5.2 Vercel (Frontend-Hosting)

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Server-Standort: EU (Frankfurt-Region)
Zweck: Bereitstellung der Web-Anwendung
Datenschutz: vercel.com/legal/privacy-policy

5.3 Anthropic (KI-basierte Buchungs-Kategorisierung)

Anbieter: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA
Server-Standort: USA
Zweck: Automatische Kategorisierung der Buchungen aus Deinen PDF-Kontoauszügen
Datenschutz: anthropic.com/privacy

Hinweis Drittlandtransfer: Die Verarbeitung erfolgt in den USA. Anthropic ist unter den EU-US Data Privacy Framework zertifiziert. Zusätzlich besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (Standard Contractual Clauses, SCCs).

5.4 Resend (E-Mail-Versand)

Anbieter: Resend, Inc., 2261 Market Street #4818, San Francisco, CA 94114, USA
Server-Standort: Frankfurt (EU-West-1, AWS)
Zweck: Versand von Einladungs-E-Mails an Haushalts-Mitglieder
Datenschutz: resend.com/legal/privacy-policy

5.5 Hetzner Online GmbH (Domain-Hosting)

Anbieter: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland
Server-Standort: Deutschland
Zweck: Domain-Verwaltung für mypecunia.de
Datenschutz: hetzner.com/de/rechtliches/datenschutz

6. Speicherdauer

Wir speichern Deine Daten nur so lange, wie sie für die Bereitstellung des Dienstes benötigt werden:

• Konto- und Buchungsdaten: Solange Du myPecunia nutzt
• Hochgeladene PDFs: Bis Du sie löschst oder Dein Konto schließt
• Technische Logs: Maximal 30 Tage
• Authentifizierungsdaten: Bis Du Dein Konto löschst

Wenn Du Dein myPecunia-Konto löschst, werden alle damit verbundenen Daten innerhalb von 30 Tagen vollständig entfernt.

7. Deine Rechte

Nach der DSGVO stehen Dir folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit erfahren, welche Daten wir über Dich gespeichert haben
• Recht auf Berichtigung (Art. 16 DSGVO): Wenn Daten falsch sind, kannst Du eine Korrektur verlangen
• Recht auf Löschung (Art. 17 DSGVO): direkt in der App unter Einstellungen → Profil → «Account löschen»
• Recht auf Einschränkung (Art. 18 DSGVO): Du kannst die Verarbeitung einschränken lassen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du erhältst Deine Daten in einem strukturierten Format
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst gegen die Verarbeitung Widerspruch einlegen
• Beschwerderecht (Art. 77 DSGVO): Du kannst Dich bei einer Aufsichtsbehörde beschweren

Zur Ausübung Deiner Rechte kontaktiere uns unter: kontakt@mypecunia.de

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Deine Daten zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS. Die Datenbank ist durch Row-Level-Security geschützt: Jeder Haushalt sieht nur seine eigenen Daten. Authentifizierung erfolgt passwortlos über einmalige Magic-Links.

9. Cookies

myPecunia verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies). Es werden keine Tracking-Cookies oder Werbe-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder bei Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Version findest Du immer unter mypecunia.de/datenschutz.

11. Aufsichtsbehörde

Zuständige Aufsichtsbehörde für den Datenschutz ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin

Webseite: datenschutz-berlin.de