Datenschutzrichtlinie – KisoMoney

1.1 Kontoinformationen

• E-Mail-Adresse
• Passwort (gehasht; nicht im Klartext gespeichert)
• Profilinformationen (Name und Einstellungen, falls angegeben)

1.2 Benutzergenerierte Daten

• Von Ihnen hinzugefügte Finanzunterlagen (Konten, Kategorien, Transaktionen, Budgets)
• Präferenzen und persönliche Konfiguration des Dienstes

1.3 Technische Daten und Nutzungsdaten

• IP-Adresse, Geräte- und Browserinformationen, Protokolldateien
• Interaktionsdaten innerhalb der App
• Cookies im Zusammenhang mit der Authentifizierung oder Sitzung in der Webversion des Dienstes

1.4 App-Diagnose-, Absturz- und Analysedaten

Zur Aufrechterhaltung der Stabilität, zur Fehlerdiagnose, zum Schutz des Dienstes und zur Verbesserung des Produkts verwenden wir Firebase Crashlytics und Firebase Analytics. Über diese Dienste können verarbeitet werden:

• Absturzberichte, Stack Traces, nicht fatale Fehler und technischer Fehlerkontext
• Der aktuelle App-Bildschirm oder die aktuelle Route, kurze Diagnose-Breadcrumbs und der Aktionstyp vor einem Fehler
• App-Version, Build-Nummer, Plattform, Betriebssystemversion, Gerätemodell, Sprache, Gebietsschema und Zeitzone
• Interne Benutzer- und Familienkennungen: user_id, family_id, original_family_id
• Für nicht angemeldete Benutzer eine technische device_id oder installation identifier
• Abonnementstatus, Abonnementplan, Abonnementquelle, Benutzersprache und Währung
• Produktnutzungsereignisse: Anmeldung, Registrierung, Abmeldung, Bildschirmaufrufe, Paywall- und Abonnementaktionen, Erstellen, Ändern und Löschen zentraler Entitäten, Integrationsaktionen, Push-Berechtigungen, App Lock und Nutzung von Analysebildschirmen

Wir nehmen in Firebase Crashlytics- oder Firebase Analytics-Ereignisse keine E-Mail-Adresse, keinen Benutzernamen, keinen Avatar, keine Bank-Token, keine FCM/APNS-Token, keine API-Anfrage- oder Antwortinhalte, keine Konto- oder Kategorienamen, keine Notizen, keine Salden und keine Transaktionsbeträge auf.

1.5 App-Performance-Daten

Zur Erkennung langsamer Bildschirme, Netzwerkaufrufe, technischer Verzögerungen und Verschlechterungen nach Releases können wir Firebase Performance Monitoring verwenden. Über diesen Dienst können verarbeitet werden:

• App-Startzeit, Dauer automatischer und benutzerdefinierter performance traces sowie Ausführungszeit einzelner Vorgänge
• Dauer von HTTP-Anfragen, Antwortcodes, Größen von Netzwerk-payloads in Bytes und network URLs ohne URL-/Query-Parameter und ohne Payload-Inhalt
• Foreground-/Background-Zustand der App
• App-Version, package name, Gerätemodell, Betriebssystemversion, Sprache, Gebietsschema, Geräteausrichtung, Speicher-, Festplatten-, CPU-Parameter und Netzwerktyp
• Aus der IP-Adresse bestimmtes Land
• Firebase installation ID und Firebase session ID

Wir übermitteln an Firebase Performance Monitoring keine API-Anfrage- oder Antwortinhalte, keine URL-/Query-Parameter, keine Token, keine E-Mail-Adressen, keine Benutzernamen, keine Konto- oder Kategorienamen, keine Notizen, keine Salden und keine Transaktionsbeträge.

1.6 Optionale Daten

• Feedback, Supportanfragen oder Kommunikation mit uns

1.7 Abonnement- und Rechnungsdaten

• Google Play Kaufkennungen (z. B. Kauftoken, Produkt-ID, Paketname)
• Metadaten zur Abonnementüberprüfung (App-Version, Build-Nummer und optionale App-Konto-ID)
• Für Käufe über den Apple App Store kann die App technische StoreKit-Kennungen verarbeiten, einschließlich Transaktions-ID, Original-Transaktions-ID, Produkt-ID und appAccountToken, sofern verwendet
• KisoMoney erhält nicht die vollständige Zahlungskartennummer: Zahlungen werden über den Apple App Store oder Google Play abgewickelt

1.8 Bankintegrationsdaten (sofern verbunden)

• Kontokennungen und Kontometadaten externer Anbieter (Name/Maske/Währung)
• Importierte Transaktionen, einschließlich Anbietertransaktions-IDs, Beschreibungen und roher Anbieternutzlast (roher JSON), die für den Abgleich und die Diagnose verwendet werden

2.1 Servicebetrieb

• Benutzerkonten erstellen und verwalten
• Gewähren Sie Zugriff auf KisoMoney-Funktionen
• Senden Sie Transaktions-E-Mails (Bestätigungscodes, Sicherheitswarnungen, Zurücksetzen des Passworts)
• Überprüfen Sie die Abonnementberechtigung und verhindern Sie Abrechnungsmissbrauch/-betrug

2.2 Serviceverbesserung

• Erkennen und Beheben von Abstürzen, Fehlern und instabilem App-Verhalten
• Analyse der Nutzung von Funktionen und Bildschirmen, um das Produkt zu verbessern und die Weiterentwicklung zu priorisieren
• Prüfung der korrekten Funktion von Abonnements, Push-Benachrichtigungen, App Lock und Integrationen
• Erkennen langsamer Bildschirme, Netzwerkaufrufe und Performance-Verschlechterungen nach Releases
• Verbesserung der Sicherheit, Stabilität und Qualität des Dienstes

2.3 Einhaltung gesetzlicher Vorschriften

• Beantwortung rechtlicher Anfragen
• Betrugsprävention
• Einhaltung der Datenlöschungs-/Exportpflichten

3.1 Werbung im kostenlosen Tarif

Der kostenlose KisoMoney-Tarif enthält Werbung. Nutzerinnen und Nutzern mit einem aktiven kostenpflichtigen Abonnement wird keine Werbung angezeigt. Wenn das Abonnement abläuft oder gekündigt wird, kehrt das Konto zum kostenlosen Tarif zurück und Werbung kann erneut angezeigt werden.

3.2 Google AdMob und verarbeitete Daten

Zur Bereitstellung von Werbung verwenden wir Google AdMob und das Google Mobile Ads SDK. Abhängig von Plattform, Geräteeinstellungen, Berechtigungen, Einwilligungsentscheidungen, Region und Anzeigenformat kann das SDK folgende Daten erfassen und weitergeben:

• IP-Adresse und daraus abgeleiteter ungefährer Standort
• Werbekennung des Geräts, etwa Android Advertising ID oder Apple IDFA, sofern verfügbar und zulässig
• App-, Installations-, entwicklerbezogene und Gerätekennungen
• Interaktionen mit der App und Werbung, einschließlich App-Starts, Tippen und anderer mit der Anzeigenauslieferung verbundener Aktionen
• Anzeigenimpressionen, Klicks, angesehene Anzeigen und Videoaufrufe
• Diagnose- und Leistungsdaten, etwa Startzeit der App oder des SDK, Abstürze, Hänger und Energieverbrauch

3.3 Werbezwecke

• Auslieferung und Anzeige von Werbung
• Auswahl und, sofern zulässig und eingewilligt, Personalisierung von Werbung
• Begrenzung der Häufigkeit derselben Anzeige
• Messung von Impressionen, Klicks, Videoaufrufen und Werbewirkung
• Werbeanalyse und Verbesserung der Anzeigenleistung
• Erkennung von ungültigem Traffic, Betrug, Missbrauch und technischen Fehlern

3.4 Personalisierte und nicht personalisierte Werbung

Abhängig vom geltenden Recht und Ihren Entscheidungen kann KisoMoney personalisierte, nicht personalisierte oder eingeschränkte Werbung anzeigen. Personalisierte Werbung kann auf Interessen oder früheren Aktivitäten außerhalb von KisoMoney beruhen. Nicht personalisierte Werbung beruht nicht auf früherem Verhalten, kann jedoch weiterhin Kontextinformationen, den ungefähren Standort und begrenzte technische Daten für Auslieferung, Frequency Capping, Messung, Sicherheit und Betrugsprävention verwenden. Die Ablehnung personalisierter Werbung deaktiviert nicht zwangsläufig sämtliche Werbung.

3.5 Finanzdaten werden nicht für Werbung verwendet

KisoMoney sendet keine von Nutzern eingegebenen oder importierten Finanzdaten an Google AdMob und verwendet sie nicht für Anzeigen-Targeting, Personalisierung, die Bildung von Werbezielgruppen oder Werbemessung. Dazu gehören:

• Finanzkonten, Kontonamen und Kontogruppen
• Transaktionen, Transaktionsbeschreibungen, Beträge und Notizen
• Salden, Budgets, Kategorien und Pläne
• Kontoauszüge, importierte Bank-Payloads, Bankzugriffstoken und Daten zu Bankverbindungen

3.6 Datenschutzeinstellungen für Werbung

• Soweit erforderlich, zeigt KisoMoney vor einer Anzeigenanfrage eine Einwilligungsnachricht an und berücksichtigt die verfügbaren Einwilligungsentscheidungen.
• Sie können verfügbare Datenschutzeinstellungen für Werbung im Datenschutz- oder Werbebereich der KisoMoney-App einsehen oder ändern.
• Sie können die Werbekennung des Geräts und Tracking-Berechtigungen außerdem in den Android- oder iOS-Einstellungen verwalten.
• Datenschutzerklärung von Google: https://policies.google.com/privacy
• Wie Google Informationen aus Apps verwendet, die seine Dienste nutzen: https://policies.google.com/technologies/partner-sites

3.7 Google Consent Mode

Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz verwenden wir die Google User Messaging Platform (UMP), um ihre Entscheidungen zum Schutz der Werbeprivatsphäre einzuholen und zu speichern. Soweit europäische Vorschriften gelten, werden die Entscheidungen der Nutzer über die Signale ad_storage, analytics_storage, ad_user_data und ad_personalization an Google Consent Mode v2 übermittelt. Diese Signale steuern die Datenverarbeitung durch Google Mobile Ads und Firebase Analytics. Wenn ein Nutzer keine Einwilligung zur Speicherung von Analyse- oder Werbedaten erteilt, verwenden Google Analytics for Firebase und die Google-Werbedienste keine entsprechenden Gerätekennungen und Speicher. Bei Verwendung des erweiterten Einwilligungsmodus kann Google begrenzte Signale ohne solche Kennungen zur grundlegenden Messung, Gewährleistung der Sicherheit und Modellierung aggregierter Messwerte erhalten. Diese Signale können den Einwilligungsstatus und begrenzte technische Informationen umfassen. Unter iOS kann die App vor dem Zugriff auf die IDFA eine Erklärung und die Systemabfrage App Tracking Transparency (ATT) anzeigen. Die Ablehnung des Trackings deaktiviert nicht die gesamte Werbung: Es kann nicht personalisierte oder eingeschränkte Werbung ohne Verwendung der IDFA angezeigt werden. Nutzer können ihre Entscheidung über den Punkt „Datenschutzeinstellungen für Werbung“ in der App ändern oder widerrufen. Die neue Entscheidung gilt für die künftige Datenverarbeitung. Ein Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

3.8 Rechte von Einwohnern von US-Bundesstaaten

KisoMoney verkauft Finanzaufzeichnungen, Kontoinhalte oder andere von Nutzern eingegebene Daten nicht gegen finanzielle Gegenleistung. Nach den Gesetzen bestimmter US-Bundesstaaten kann die Weitergabe begrenzter Werbekennungen und technischer Daten an Werbepartner zur Auslieferung personalisierter oder zielgerichteter Werbung jedoch als „Verkauf“ oder „Weitergabe“ personenbezogener Daten gelten. Soweit das geltende Recht eines US-Bundesstaates dieses Recht vorsieht, können Nutzer über den Punkt „Datenschutzeinstellungen für Werbung“ in der App dem Verkauf oder der Weitergabe von Daten (sale or sharing) für kontextübergreifende verhaltensbezogene Werbung widersprechen. Der Widerspruch deaktiviert nicht sämtliche Werbung, beschränkt jedoch die Personalisierung von Werbung und die Verarbeitung von Werbedaten.

• Vertragliche Notwendigkeit: zur Erbringung der von Ihnen gewünschten Dienstleistung
• Berechtigtes Interesse: Wartung und Sicherung der Plattform, Betrugsprävention und begrenzte Werbevorgänge, soweit nach geltendem Recht zulässig
• Gesetzliche Verpflichtung: wenn dies nach geltendem Recht erforderlich ist
• Einwilligung: für die Speicherung von Analysedaten in Google Analytics for Firebase, die Personalisierung von Werbung, die Speicherung von Werbedaten, die Nutzung von Nutzerdaten für Werbung und andere Verarbeitungen, wenn das geltende Recht eine Einwilligung erfordert

• E-Mail-Zustelldienste (nur Transaktionsnachrichten)
• Cloud-Hosting-Anbieter (sichere Speicherung von Benutzerdaten)
• Analyse- oder Sicherheitstools (streng eingeschränkter Zugriff)
• Google/Firebase-Dienste für Analysen, crash reporting, performance monitoring, Diagnose, Push-Infrastruktur und technische Stabilität der App
• Google AdMob und Werbetechnologieanbieter, die an Auslieferung, Messung, Sicherheit und Betrugsprävention von Werbung beteiligt sind

• Standardvertragsklauseln (SCC)
• DSGVO-konforme Auftragsverarbeiter
• Sichere verschlüsselte Verbindungen

• Hashing und Salting von Passwörtern
• Verschlüsselte Datenübertragung (HTTPS)
• Eingeschränkter Zugriff auf Produktionssysteme

• Greifen Sie auf Ihre persönlichen Daten zu
• Fordern Sie Datenexport, -korrektur oder -löschung an
• Einwilligung widerrufen (sofern zutreffend)
• Widerspruch gegen bestimmte Verarbeitungen einlegen
• Verfügbare Datenschutzeinstellungen für Werbung einsehen oder ändern und personalisierter Werbung widersprechen, soweit diese Möglichkeit besteht
• Die Einschränkung der Verarbeitung verlangen, einschlägige Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und Beschwerde bei einer zuständigen Aufsichtsbehörde einlegen
• Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung

9.1 In-App-Löschung

• Sie können die Kontolöschung direkt in der App veranlassen: „Einstellungen → Unwiderrufliche Aktionen → Konto löschen“.

9.2 E-Mail-Anfrage

• Wenn Sie nicht auf die App zugreifen können, senden Sie eine Anfrage an info@kisomoney.com mit dem Betreff „Anfrage zur Kontolöschung“.
• Geben Sie die E-Mail-Adresse Ihres KisoMoney-Kontos an und geben Sie deutlich an, dass Sie die Löschung Ihres Kontos und der damit verbundenen personenbezogenen Daten beantragen.
• Detaillierte Anweisungen zur Kontolöschung: https://kisomoney.com/en/account-deletion

9.3 Zeitplan und Ausnahmen

• Nach erfolgreicher Prüfung bearbeiten wir Löschanträge innerhalb von bis zu 30 Kalendertagen.
• Die Fristen für die Datenaufbewahrung und Ausnahmen nach der Löschung sind in Abschnitt 10 „Datenaufbewahrung“ festgelegt.

• Wir speichern personenbezogene Daten, solange Ihr Konto aktiv ist oder wenn dies für die Bereitstellung des Dienstes erforderlich ist.
• Nach einer verifizierten Löschanfrage werden die Daten innerhalb von bis zu 30 Kalendertagen gelöscht oder anonymisiert.
• Lediglich Sicherheitsprotokolle und Sicherungskopien dürfen bis zu 90 Tage lang aufbewahrt werden, danach werden sie gelöscht oder anonymisiert.
• Technische Aufzeichnungen zur Abonnementüberprüfung und Integrationssynchronisierungsprotokolle werden nur in dem Umfang und für die Dauer aufbewahrt, die für Sicherheit, Betrugsprävention, Support und rechtliche Verpflichtungen erforderlich sind, und anschließend gelöscht oder anonymisiert.
• Firebase Crashlytics-Berichte, einschließlich crash stack traces und zugehöriger technischer Kennungen, werden von Firebase gemäß den Firebase-Bedingungen bis zu 90 Tage aufbewahrt.
• Firebase Analytics-Ereignisse werden entsprechend den Einstellungen zur Datenaufbewahrung von Firebase/Google Analytics gespeichert und nur in aggregiertem oder diagnostischem Kontext zur Verbesserung des Produkts verwendet.
• Firebase Performance Monitoring-Ereignisse, die mit einer IP-Adresse verbunden sind, werden von Firebase bis zu 30 Tage aufbewahrt; Performance-Daten, die mit einer Firebase installation ID verbunden sind, und de-identifizierte Performance-Daten werden gemäß den Firebase-Bedingungen bis zu 60 Tage aufbewahrt.
• Über Google AdMob verarbeitete Werbedaten werden von Google und den jeweiligen Werbetechnologieanbietern gemäß deren Richtlinien, Einwilligungsentscheidungen und konfigurierten Aufbewahrungseinstellungen gespeichert.
• KisoMoney kann aggregierte Werbeberichte so lange aufbewahren, wie dies für Berichterstattung, Betrugsprävention, Serviceanalyse sowie rechtliche oder buchhalterische Pflichten angemessen erforderlich ist.
• Entscheidungen zur Werbeeinwilligung können gespeichert werden, bis Sie sie ändern, sie ablaufen oder eine erneute Einwilligung erforderlich ist.

• Wir können diese Richtlinie aktualisieren; neue Versionen enthalten ein aktualisiertes „Letzte Aktualisierung“-Datum.
• Wenn Änderungen die Verarbeitung personenbezogener Daten wesentlich beeinflussen, stellen wir eine zusätzliche Mitteilung bereit, soweit dies nach geltendem Recht erforderlich ist.

• Verantwortlicher: Anna Kanter
• Postanschrift: Yarosha Otakara str., 10, Kharkiv 61045, Ukraine
• Datenschutzanfragen: privacy@kisomoney.com