Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO ist der im Impressum genannte Betreiber. Die Kontaktdaten finden sich dort.

Kontodaten: Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert), Google-Konto-ID sowie Telegram-ID bzw. -Benutzername, sofern du dich damit anmeldest oder Telegram in den Einstellungen verbindest, dazu Sprache, Zeitzone, Basiswährung und Tarif.

Von dir eingegebene Inhalte: Ausgaben, Konten und Salden, Investments, Sparziele, wiederkehrende Zahlungen, Schulden, Kategorien und Budgets, dazu aus einer CSV-Datei importierte Umsätze (Datum, Betrag, Buchungstext; die Datei selbst wird nicht gespeichert).

Firmenmodus (Pro): deine Unternehmensdaten sowie die von dir angelegten Kundendatensätze mit Name, E-Mail-Adresse, Telefonnummer, Anschrift und Notizen, dazu die von dir erstellten Rechnungen.

KI-Assistent: die von dir gesendeten Nachrichten und angehängte Bilder, gespeichert als Chatverlauf, damit du ihn später erneut lesen kannst.

Fehlerberichte: Wenn du aus der Anwendung heraus ein Problem meldest, wird die von dir verfasste Nachricht bei deinem Konto gespeichert und gemeinsam mit ihm gelöscht.

Kontaktformular: Die Antwortadresse und die Nachricht, die du über die Kontaktseite sendest, werden uns per E-Mail weitergeleitet, damit wir antworten können. In der Anwendung werden sie nicht gespeichert.

Technische Daten: deine IP-Adresse wird im Arbeitsspeicher ausgewertet, um Anmelde- und Admin-PIN-Versuche zu begrenzen. Sie wird in keine Datenbank und in keine Logdatei geschrieben und nach Ablauf des Zeitfensters verworfen.

Die Bereitstellung des Kontos und aller von dir genutzten Funktionen erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten kann der Dienst nicht erbracht werden.

Die Begrenzung von Anmelde- und Admin-Versuchen schützt Konten vor automatisierten Angriffen und stützt sich auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Optionale Funktionen, die du selbst aktivierst, beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO: die Anmeldung mit Telegram, die Verknüpfung eines Telegram-Kontos, die in den Einstellungen aktivierten Benachrichtigungen sowie der KI-Assistent. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Moneyflowr setzt zwei Cookies. Beide sind für den von dir angeforderten Dienst unbedingt erforderlich und daher nach §165 Abs. 3 TKG 2021 einwilligungsfrei. Es gibt keinen Cookie-Banner, weil es nichts Optionales gibt, dem zugestimmt werden müsste.

ft_session — hält dich angemeldet. Verschlüsselt, HttpOnly, SameSite=Lax, Laufzeit bis zu einem Jahr. Enthält ausschließlich eine Sitzungskennung, die serverseitig widerrufen werden kann.

google_oauth_state — ein Zufallswert, der die Google-Anmeldung gegen Cross-Site-Request-Forgery absichert. HttpOnly, Laufzeit 10 Minuten, wird nach Abschluss der Anmeldung gelöscht.

Es werden keine Analyse-, Werbe-, Tracking- oder Profiling-Cookies gesetzt. Die Anwendung verwendet weder localStorage noch sessionStorage, und es ist an keiner Stelle ein Analyse- oder Tracking-Dienst eingebunden.

Die Schrift Inter wird zur Buildzeit heruntergeladen und von unserem eigenen Server ausgeliefert. Dein Browser stellt beim Seitenaufruf keine Anfrage an Google; es wird keine IP-Adresse für Schriftarten an Google übermittelt.

Hetzner Online GmbH, Nürnberg, Deutschland — Hosting der Anwendung und der Datenbank. Die Daten bleiben in der EU.

OpenRouter, Inc. (USA) und darüber Google als Modellanbieter — nur dann, wenn du den KI-Assistenten nutzt oder dem Bot eine Ausgabe als Freitext sendest. Für den Assistenten wird ein Auszug deines Finanzkontexts übermittelt: Kontostände, Budgets, jüngste Ausgaben, Ziele, anstehende wiederkehrende Zahlungen und Schulden sowie ein etwaig angehängtes Bild. Im Firmenmodus kommen Rechnungsnummern, Beträge, Fälligkeiten und Status hinzu; Kundennamen und Kontaktdaten sind bewusst ausgenommen, sodass keine deine Kunden identifizierenden Daten übermittelt werden.

Resend (USA) — versendet E-Mails zum Zurücksetzen des Passworts. Erhält dabei deine E-Mail-Adresse und den Rücksetzlink.

Telegram — sofern du den Bot nutzt, dich mit Telegram anmeldest oder die Mini-App öffnest. Erhält die mit dem Bot ausgetauschten Nachrichten und beim Aufruf der Telegram-Anmeldeseite oder der Mini-App deine IP-Adresse sowie Browserdaten.

Google — nur wenn du dich für die Anmeldung mit Google entscheidest. Wir erhalten dabei deine Google-ID, E-Mail-Adresse und deinen Namen.

Wechselkurse und Marktpreise ruft unser Server ab und übermittelt dabei ausschließlich ein Währungskürzel oder ein Tickersymbol. Es gelangen keine personenbezogenen Daten von dir zu diesen Diensten, und dein Browser kontaktiert sie zu keinem Zeitpunkt.

Die Nutzung des KI-Assistenten übermittelt Daten in die USA (OpenRouter und Modellanbieter). E-Mails zum Zurücksetzen des Passworts werden über einen Anbieter in den USA zugestellt. Telegram verarbeitet Daten außerhalb der EU. Diese Übermittlungen finden nur für die genannten Funktionen statt; nutzt du diese nicht, findet auch keine solche Übermittlung statt.

Konto- und Inhaltsdaten bleiben gespeichert, bis du dein Konto löschst; damit werden sie samt allen verknüpften Daten dauerhaft entfernt: Finanzdaten, Unternehmens- und Kundendatensätze, Rechnungen, Chatverlauf und Fehlerberichte. Token zum Zurücksetzen des Passworts verfallen nach einer Stunde, offene Bot-Einträge nach ihrer kurzen Frist, abgelaufene Sitzungen werden stündlich automatisch bereinigt. Zwei Datensätze überdauern das Konto bewusst: Die Nutzungszähler der KI-Funktionen behalten nur Token-Summen, deine Benutzer-ID wird bei der Löschung entfernt; und falls ein Administrator jemals deinen Tarif geändert hat, bleibt diese Änderung als Protokolleintrag erhalten, gekennzeichnet mit der ID des inzwischen gelöschten Kontos.

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO zu. Zwei davon kannst du jederzeit selbst ausüben: Die Einstellungen bieten einen CSV-Export deiner Daten, und auf derselben Seite löschst du dein Konto samt aller zugehörigen Daten. Für alles Weitere wende dich an die im Impressum genannte Adresse.

Wenn du der Ansicht bist, dass deine Daten unrechtmäßig verarbeitet werden, kannst du Beschwerde bei der Österreichischen Datenschutzbehörde erheben: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, +43 1 52 152-0.

Wenn du den Firmenmodus nutzt, um Kundendatensätze zu speichern und Rechnungen zu erstellen, entscheidest du, was über diese Personen gespeichert wird. Für diese Daten bist du der Verantwortliche und wir handeln als dein Auftragsverarbeiter. Die nach Art. 28 DSGVO erforderliche Vereinbarung ist jene, die du bei der Aktivierung des Firmenmodus annimmst; du kannst sie jederzeit nachlesen.

Es findet keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Der KI-Assistent erzeugt Vorschläge und Zusammenfassungen; er trifft keine Entscheidungen über dich.