Datenschutzerklärung

1. Das Wichtigste in Kürze

• Keine Werbung, keine Werbe-IDs und kein Tracking. Deine Daten werden nie verkauft.
• MoneyRemind verbindet sich nicht mit deiner Bank und fragt nie nach Karten- oder Kontonummern.
• Nur du und die Personen, mit denen du eine Gruppe teilst, können deine Zahlungen sehen.
• KI-Funktionen sind optional. Die App fragt vorher, und wir bitten OpenRouter, unser KI-Gateway, Anfragen nur an Anbieter weiterzuleiten, die sie nicht sammeln und nicht zum Training verwenden.
• Du kannst dein Konto jederzeit in der App löschen. Die Löschung erfolgt sofort.

2. Wer für deine Daten verantwortlich ist

MoneyRemind wird von Metin Yılmaz (Türkiye) betrieben, dem Verantwortlichen im Sinne der DSGVO und des KVKK (veri sorumlusu).

Kontakt: [email protected] oder in der App unter Menü › Hilfe & Support.

3. Was wir erheben und warum

4. Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK): dein Konto (einschließlich der Anmeldung mit Google oder Apple), die von dir eingegebenen Daten, Erinnerungen, Mitteilungen, Teilen, Synchronisierung, Abos, Testphasen, Support und die KI-Funktionen, die du einschaltest.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK): den Dienst sicher halten, Missbrauch und missbräuchliche Nutzung von Testphasen verhindern, Fehler beheben, prüfen, dass Käufe funktionieren, und Einladungen zu Gruppen zustellen. Summen dazu, wie Funktionen genutzt werden (zum Beispiel wie oft eine Spracheingabe korrigiert werden muss), um sie zu verbessern.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Art. 5 Abs. 2 lit. ç KVKK): zum Beispiel die Beantwortung von Datenanfragen und rechtmäßigen Anfragen von Behörden oder die Aufbewahrung gesetzlich vorgeschriebener Aufzeichnungen.
• Derzeit beruht keine Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; ausdrückliche Einwilligung nach KVKK, açık rıza). KI-Funktionen und Mitteilungen sind Optionen, die du ein- und jederzeit wieder ausschalten kannst; sie stützen sich nicht auf eine Einwilligung als Rechtsgrundlage. Sollten wir einmal eine Einwilligung benötigen, holen wir sie gesondert ein, und du kannst sie jederzeit widerrufen.

5. Dienstleister

Wir nutzen diese Anbieter, um MoneyRemind zu betreiben. Sie verarbeiten Daten in unserem Auftrag, nur für den angegebenen Zweck und nicht für eigene Zwecke.

• RevenueCat (USA): verwaltet Abos. Erhält deine Nutzer-ID und die Kaufdaten vom Store.
• OpenRouter (USA) und der KI-Modellanbieter, an den es weiterleitet und der in den USA oder einem anderen Land sein kann: Hinzufügen per Sprache mit KI, Belegscan und der KI-Assistent, erst nachdem du KI-Funktionen erlaubt hast. Wir bitten OpenRouter, jede Anfrage nur an Anbieter weiterzuleiten, die Anfragen nicht sammeln und nicht zum Training verwenden.
• Resend (USA): versendet Konto-E-Mails. Erhält deine E-Mail-Adresse und den Inhalt der E-Mail.
• Expo (USA) mit Apple Push Notification Service und Firebase Cloud Messaging: stellt Push-Mitteilungen zu. Erhält dein Push-Token und den Text der Mitteilung (er kann den Titel einer Zahlung oder den Anfang einer Support-Nachricht enthalten).
• Better Stack (Tschechien, EU): Serverprotokolle und Verfügbarkeitsüberwachung. Protokolle enthalten deine IP-Adresse, den Anfragepfad, eine Anfrage-ID, IDs und Zählwerte, nie Anfrageinhalte, E-Mail-Adressen, Passwörter, Tokens, Spracheingaben oder Fragen.
• Apple und Google: App-Vertrieb, Zahlungen und Spracherkennung auf deinem Gerät, nach ihren eigenen Datenschutzrichtlinien.
• Google (USA) und Apple (USA), wenn du die Anmeldung mit Google oder „Mit Apple anmelden“ wählst: Sie bestätigen deine Identität und senden uns die oben genannten Anmeldedaten. Für ihren eigenen Anmeldedienst handeln sie als eigenständige Verantwortliche nach ihren eigenen Datenschutzrichtlinien.
• Cloudflare, Inc. (USA): DNS, CDN und Sicherheits-Proxy sowie Tunnel zu unserem Server, außerdem cookielose Website-Statistiken. Verarbeitet technische Anfragedaten; die Statistik ist anonym und aggregiert.
• Server, Datenbank, Backups und hochgeladene Dateien: OVH SAS (Frankreich), in dessen Rechenzentren in der EU.

6. Anmeldung

Die Anmeldung läuft auf unseren eigenen Servern mit der Open-Source-Bibliothek Better Auth. Kein Dritter verarbeitet dein Passwort.

Du kannst dich auch mit Google oder mit Apple anmelden. Google oder Apple prüft deine Identität und sendet uns ein signiertes Token mit deinem Namen, deiner E-Mail-Adresse und ihrer Nutzer-ID für dich; wir prüfen es auf unseren Servern. Gibt es bereits ein Konto mit derselben bestätigten E-Mail-Adresse, wird die Anmeldung diesem Konto hinzugefügt, statt ein zweites Konto anzulegen. Auch wer ein Konto auf diese Weise erstellt, akzeptiert die Nutzungsbedingungen. Du kannst MoneyRemind jederzeit in den Einstellungen deines Google- oder Apple-Kontos entfernen; mit dem Löschen deines MoneyRemind-Kontos wird auch „Mit Apple anmelden“ widerrufen.

7. Internationale Datenübermittlungen

Einige der oben genannten Anbieter befinden sich außerhalb der Türkei und des Europäischen Wirtschaftsraums, vor allem in den USA, sodass deine Daten dorthin übermittelt werden können. OpenRouter sitzt in den USA, und der KI-Modellanbieter, an den es eine Anfrage weiterleitet, kann in den USA oder einem anderen Land sein. Wir senden jedem Anbieter nur, was er benötigt. Bei der Anmeldung mit Google oder Apple sind ebenfalls diese Unternehmen in den USA beteiligt.

Für die Türkei (Art. 9 KVKK): Für diese Länder besteht kein Angemessenheitsbeschluss, daher stützen wir uns auf die von der Datenschutzbehörde bekannt gemachten Standardverträge, die mit jedem Anbieter geschlossen und der Behörde innerhalb von fünf Werktagen gemeldet werden. Für die EU (Kapitel V DSGVO): die Standardvertragsklauseln der Anbieter oder das EU-US Data Privacy Framework, sofern ein Anbieter zertifiziert ist. Für Übermittlungen stützen wir uns nicht auf eine Einwilligung. Kontaktiere uns, wenn du Einzelheiten zu den Garantien wissen möchtest.

8. Teilen mit anderen Personen

Wenn du eine Gruppe teilst, sehen ihre Mitglieder die Buchungen, Zahlungen, wiederkehrenden Zahlungen und Belege dieser Gruppe, die Personenbezeichnungen dieser Einträge und wer was hinzugefügt hat, außerdem die mit der Gruppe verknüpften Sparziele. Bearbeiter können Einträge auch ändern und Geld zu diesen Zielen hinzufügen, und alle in der Gruppe erhalten eine Mitteilung, wenn ein Ziel erreicht ist. In der Mitgliederliste stehen Name und E-Mail-Adresse jedes Mitglieds und des Inhabers. Mitglieder sehen nie deine anderen Gruppen, Budgets, anderen Ziele, Assistenten-Daten, dein Profil oder deine Einstellungen. Du kannst ein Mitglied jederzeit entfernen; sein Zugriff endet sofort.

Einträge in einer geteilten Gruppe gehören dem Inhaber der Gruppe. Wenn du austrittst oder dein Konto löschst, bleibt, was du zur Gruppe einer anderen Person hinzugefügt hast, dort ohne deinen Namen erhalten.

9. Wie lange wir Daten speichern

• Dein Konto und deine Eingaben: bis du sie oder dein Konto löschst.
• KI-Wochenüberblick: wird zwei Wochen nach Beginn seiner Woche gelöscht.
• Angemeldete Sitzungen (mit IP-Adresse und Gerät): werden einen Tag nach ihrem Ablauf gelöscht. Sitzungen laufen nach 7 Tagen ohne Nutzung ab.
• Nicht angenommene Einladungen zum Teilen: werden 30 Tage nach Ablauf, Ablehnung oder Rücknahme gelöscht.
• Support-Anfragen: werden gespeichert, solange sie offen sind; sie werden mit ihren Antworten und Anhängen 2 Jahre nach der Lösung oder dem Schließen gelöscht, in jedem Fall aber, wenn du dein Konto löschst.
• App-Fehlerberichte: bis zu 30 Tage nach ihrem letzten Auftreten.
• Kaufschritte: 180 Tage. Nach der Kontolöschung sind sie nicht mehr mit dir verknüpft.
• Sicherheitsprotokoll: wird zum Schutz des Dienstes 2 Jahre aufbewahrt und dann gelöscht. Wenn du dein Konto löschst, werden deine IP-Adresse und Gerätedaten daraus entfernt.
• Aufzeichnungen über den E-Mail-Versand (Vorlage, Sprache und Status, keine Adresse): werden nach 13 Monaten gelöscht.
• E-Mail- und Geräteschlüssel-Hashes für den kostenlosen Test (HMAC, keine Adresse, kein Name, keine Nutzer-ID, keine Hardware-Kennung): bleiben nach der Kontolöschung erhalten, ausschließlich um wiederholte Tests zu verhindern. Apples DeviceCheck-Markierung „Test genutzt“ für das Gerät bleibt bei Apple und enthält keine Identität.
• E-Mail-Sperrliste: Wenn eine E-Mail an deine Adresse zurückgewiesen oder als Spam markiert wurde, ein Schlüssel-Hash (HMAC) der Adresse, damit wir nicht erneut dorthin senden. Er enthält keine Adresse, bleibt nach der Kontolöschung erhalten und dient nur dem Schutz des E-Mail-Versands.
• Zähler für kostenlose Spracheingaben (Nutzer-ID, eine zufällige ID je Spracheingabe, Monat): wird mit deinem Konto gelöscht.
• Dein Kundendatensatz bei RevenueCat: wird gelöscht, wenn du dein Konto löschst (bei kurzzeitiger Nichterreichbarkeit von RevenueCat wird es automatisch erneut versucht). Store-Belege verbleiben bei Apple oder Google nach deren eigenen Richtlinien.
• Kopien bei Anbietern (E-Mail-Zustellprotokolle bei Resend, Serverprotokolle) werden nach deren eigenen Aufbewahrungseinstellungen gespeichert. Datenbank-Backups werden höchstens 30 Tage aufbewahrt und dann gelöscht; sie werden nie verwendet, um ein gelöschtes Konto wiederherzustellen.

10. Dein Konto löschen

Öffne in der App das Menü, tippe auf deinen Namen, dann auf Persönliche Daten › Konto löschen und bestätige mit deinem Passwort (oder, wenn du dich nur mit Google oder Apple anmeldest, indem du dich erneut damit anmeldest). Die Löschung erfolgt sofort und endgültig. Dein Konto, deine Buchungen, Zahlungen, wiederkehrenden Zahlungen, Gruppen, Personen, Budgets, Ziele, Assistenten-Daten, Support-Nachrichten und hochgeladenen Dateien werden gelöscht, dein Kundendatensatz bei RevenueCat wird entfernt, und du erhältst eine Bestätigungs-E-Mail. Einzelheiten findest du auf der Seite zur Kontolöschung. Das Löschen deines Kontos kündigt kein Abo im App Store oder bei Google Play; kündige es daher in deinem Store-Konto.

11. Deine Rechte

Nach der DSGVO kannst du Auskunft über deine Daten, ihre Berichtigung, Löschung oder eine Kopie davon (Datenübertragbarkeit) verlangen, die Einschränkung der Verarbeitung verlangen oder ihr widersprechen und eine Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt.

Nach Art. 11 KVKK hast du das Recht zu erfahren, ob deine Daten verarbeitet werden, und Auskunft darüber zu verlangen, den Zweck der Verarbeitung zu erfahren und ob sie diesem Zweck entsprechend verwendet werden, zu wissen, an wen sie im In- oder Ausland übermittelt werden, ihre Berichtigung und Löschung sowie deren Weitergabe an die Empfänger zu verlangen, einem Ergebnis zu deinem Nachteil zu widersprechen, das ausschließlich auf automatisierter Auswertung beruht, und Schadensersatz für Schäden aus rechtswidriger Verarbeitung zu verlangen.

Vieles davon kannst du direkt in der App erledigen: jeden Eintrag bearbeiten oder löschen, die KI in den Einstellungen des Assistenten ausschalten und dein Konto löschen. Eine Kopie deiner Daten (Auskunft und Übertragbarkeit) erhältst du über Menü › Rechtliches › Meine Daten exportieren: Du bekommst sofort eine JSON-Datei mit deinem Profil, deinen Einstellungen, Buchungen, Zahlungen, wiederkehrenden Zahlungen, Gruppen, Personen, verliehenem und geliehenem Geld, Budgets, Zielen, Assistenten-Einstellungen, KI-Nutzungszahlen, Support-Nachrichten, deinem Abo sowie Tests und Geschenken (Anhänge werden mit Dateinamen aufgeführt). Für alles andere nutze in der App Menü › Hilfe & Support › Datenanfrage (KVKK/DSGVO), wobei deine Identität über dein Konto bestätigt wird, oder schreib von der Adresse deines Kontos an [email protected]. Das ist kostenlos, und wir antworten innerhalb von 30 Tagen. Die KVKK-Informationspflicht erklärt, wie du einen schriftlichen Antrag stellst.

Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) oder bei der Datenschutzaufsichtsbehörde deines Wohnorts in der EU beschweren.

12. KI-Funktionen

• KI wird für das Hinzufügen per Sprache mit KI (Premium), den Belegscan, KI-Antworten im Assistenten und den Wochenüberblick genutzt. Alles andere läuft auf deinem Handy.
• Was gesendet wird: beim Hinzufügen per Sprache mit KI der Text und deine Kategorie-, Personen- und Gruppenbezeichnungen; beim Belegscan, nur wenn du auf „Beleg scannen“ tippst, das Belegfoto, die App-Sprache und deine Kategorienliste; beim Assistenten deine Frage und eine Zusammenfassung deiner Daten. Nie deine Notizen, dein Name, deine E-Mail-Adresse oder Kontodaten.
• Vor der ersten KI-Anfrage erklärt die App, was gesendet wird, was nie gesendet wird und wer es erhält, und fragt „Erlauben“ oder „Jetzt nicht“. Solange du es nicht erlaubst, lehnt unser Server KI-Anfragen ab.
• Anfragen laufen über OpenRouter (USA) an einen Modellanbieter, der in den USA oder einem anderen Land sein kann. Wir bitten OpenRouter, sie nur an Anbieter weiterzuleiten, die deine Anfragen nicht sammeln und nicht zum Training verwenden. Die von uns genutzten Modelle können sich ändern.
• Was wir für KI speichern: Nutzungsdatensätze (Funktion, Modell, Token-Zahlen und Kosten), wann du KI-Funktionen erlaubt hast und welche Version der Erklärung du gesehen hast, sowie deine Bewertungen von Antworten (nie den Text der Frage oder Antwort).
• So schaltest du die KI aus: Assistent › Einstellungssymbol › KI-Funktionen. Die App nutzt dann ihre Funktionen auf dem Gerät. Ändert sich jemals, was wir senden, fragt dich die App erneut.
• KI wird nicht eingesetzt, um Entscheidungen über dich mit rechtlicher oder ähnlich erheblicher Wirkung zu treffen.

13. Sicherheit

Verbindungen zu unseren Servern sind verschlüsselt. Passwörter werden als Einweg-Hashes gespeichert, Anmeldecodes werden gehasht, Sitzungen laufen nach 7 Tagen ohne Nutzung ab, und Anmeldung, Registrierung und Zurücksetzen des Passworts sind in der Häufigkeit begrenzt. Hochgeladene Dateien sind nur über private Links erreichbar, die innerhalb von Minuten ablaufen, und jede Anfrage wird mit dem angemeldeten Konto abgeglichen. Diese Prüfungen sind durch automatisierte Tests abgedeckt. Beim Abmelden werden deine Daten vom Handy entfernt.

Kein System ist vollkommen sicher. Betrifft eine Datenschutzverletzung deine personenbezogenen Daten, informieren wir dich und die zuständige Behörde, wie es das Gesetz verlangt; nach dem KVKK benachrichtigen wir die Behörde innerhalb von 72 Stunden, nachdem wir davon erfahren haben.

14. Auf deinem Telefon

Die App-Sperre nutzt Face ID, Touch ID oder deinen Code über iOS. Die App erfährt nur, ob das Entsperren geklappt hat, nie biometrische Daten. „Beträge ausblenden“ ist eine Einstellung, die auf deinem Telefon gespeichert wird.

Das Widget auf dem Home-Bildschirm liest eine kleine Kopie auf deinem Telefon: Titel, Beträge und Fälligkeitsdaten anstehender Zahlungen sowie die Summen dieses Monats. Im kostenlosen Plan oder wenn du abgemeldet bist, wird dafür nichts gespeichert, bei aktiver App-Sperre gar nichts und bei aktivem „Beträge ausblenden“ keine Beträge.

Siri-Kurzbefehle öffnen nur die App auf dem passenden Bildschirm.

15. Kinder

MoneyRemind richtet sich an Erwachsene (ab 18 Jahren) und nicht an Kinder. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

16. Diese Website: Cookies und lokaler Speicher

Diese Website verwendet keine Werbe- oder Tracking-Cookies und nutzt Cloudflare Web Analytics, einen cookielosen, datenschutzfreundlichen Dienst, für anonyme, aggregierte Besuchsstatistiken (Seiten, Referrer, Land, Gerätetyp, Leistung). Cloudflare Web Analytics setzt keine Cookies und identifiziert keine Besucher. Die Website selbst setzt ein Cookie, NEXT_LOCALE, das sich deine Sprache merkt, und speichert deine Wahl zwischen hellem und dunklem Design im lokalen Speicher deines Browsers. Schriftarten werden von dieser Website ausgeliefert, sodass keine Anfrage an Google geht. Unser Hosting-Anbieter verarbeitet übliche Zugriffsprotokolle (etwa IP-Adresse und Browser), um die Website auszuliefern und zu schützen.

17. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Bei wesentlichen Änderungen informieren wir dich in der App, bevor sie wirksam werden.