Datenschutzerklärung

Money Flow ist ein privates Werkzeug zur Haushaltsführung. Es wird nicht gewerblich betrieben und steht nur namentlich eingeladenen Personen offen — eine öffentliche Registrierung gibt es nicht.

Verantwortlich für die Verarbeitung ist Alin Schönleitner-Laus, Eslarngasse 11/2, 1030 Wien, Österreich. Erreichbar unter sextantmoney.app@gmail.com.

• Zugangsdaten: deine E-Mail-Adresse und ein verschlüsselter Passwort-Hash. Das Passwort selbst wird nicht gespeichert und ist nicht einsehbar.
• Finanzdaten: Kontobezeichnungen, Salden, Buchungen mit Datum, Betrag, Verwendungszweck und Gegenpartei sowie die Kategorien, Felder und Formeln, die du selbst anlegst.
• Bankzugang (nur wenn du ihn einrichtest): ein Lesezugriffs-Token deiner Bank sowie die Kennung der freigegebenen Konten. Bank-Zugangsdaten werden zu keinem Zeitpunkt erfasst — die Anmeldung findet ausschließlich bei deiner Bank statt.
• Warteliste (nur wenn du dich einträgst): deine E-Mail-Adresse und der Zeitpunkt der Eintragung. Sie dient allein dazu, dich einmal zu benachrichtigen, sobald die direkte Verbindung zur Bank verfügbar ist, und wird auf Wunsch gelöscht.
• Technische Daten: die üblichen Server-Protokolle des Hosters (IP-Adresse, Zeitpunkt, aufgerufene Seite), die dem Betrieb und der Abwehr von Missbrauch dienen.

Die Daten werden ausschließlich dafür verwendet, dir deine eigenen Finanzen in der Anwendung darzustellen und auszuwerten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie die Erfüllung des Nutzungsverhältnisses nach lit. b.

Es findet keine Werbung, kein Profiling, kein Weiterverkauf und keine automatisierte Entscheidungsfindung statt. Die Daten werden nicht zu Trainingszwecken verwendet.

Zum Betrieb sind drei Dienstleister eingebunden, jeweils als Auftragsverarbeiter:

• Supabase — Datenbank und Anmeldung. Speicherort: Europäische Union (Supabase, Region Irland — eu-west-1).
• Vercel — Auslieferung der Anwendung.
• Enable Banking Oy (Espoo, Finnland) — Abruf der Kontoumsätze, sofern du einen Bankzugang einrichtest. Das Unternehmen ist als Kontoinformationsdienst von der finnischen Finanzmarktaufsicht FIN-FSA beaufsichtigt.

Darüber hinaus werden keine Daten weitergegeben. Jedes Konto ist auf Datenbankebene abgeschottet: Nutzerinnen und Nutzer sehen technisch ausschließlich ihre eigenen Datensätze.

So lange dein Konto besteht. Auf Wunsch werden Konto und sämtliche zugehörigen Daten gelöscht — eine formlose Nachricht an die oben genannte Adresse genügt.

Eine erteilte Bankfreigabe läuft nach spätestens 180 Tagen von selbst ab und muss aktiv erneuert werden. Du kannst sie außerdem jederzeit direkt bei deiner Bank widerrufen, unabhängig von dieser Anwendung.

Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an sextantmoney.app@gmail.com. Unabhängig davon steht dir eine Beschwerde bei der österreichischen Datenschutzbehörde offen.