Datenschutzerklärung

Geldruhe ist ein Werkzeug für private Haushaltsplanung in Deutschland. Du kannst Haushaltsdaten, Kontoauszüge, Dokumente, Aufgaben, Rücklagen und Abo-Daten verwalten. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir dafür verarbeiten und welche Rechte du hast.

Verantwortliche Stelle

Tryfta Digital UG (haftungsbeschränkt)

Urbanstraße 71
10967 Berlin

E-Mail: [email protected]

Welche Daten verarbeitet werden

Wir verarbeiten Daten, die du oder Mitglieder deines Haushalts in Geldruhe eingeben, hochladen oder beim Nutzen des Dienstes erzeugen:

Konto- und Profildaten wie Name, E-Mail-Adresse, Passwort-Hash, Sprache, Sicherheits- und Anmeldedaten.
Haushaltsdaten wie Haushaltsname, Mitglieder, Rollen, Budgets, Rücklagen, Verträge, Kredite, Aufgaben, Fälligkeiten und Prüfentscheidungen.
Importdaten aus Kontoauszügen, zum Beispiel Datum, Buchungstext, Betrag, Währung, Kategorie, Importstatus und Dateimetadaten. Geldruhe verbindet sich nicht mit Bankkonten und ruft keine Bankdaten automatisch ab.
Dokumentdaten wie Dateiname, Dateityp, Hash, Größe, Speicherort, Scanstatus, Prüfschritt, Dokumentart und die von dir bestätigten Werte.
Bei ausdrücklicher Einwilligung: minimierte Felder aus PKV- oder Gesundheitsdokumenten, zum Beispiel Betrag, Datum, Anbieter, Erstattungsbezug, Fälligkeit und Quelle im Dokument.
KI-Entwürfe, Quellen, Sicherheitseinschätzungen und Prüfprotokolle, wenn Geldruhe Dokumente vorstrukturiert.
Abrechnungsdaten für das Geldruhe-Abo, soweit sie für Vertrag, Rechnung, Steuer und Support nötig sind. Zahlungsdaten werden über Stripe verarbeitet; Geldruhe speichert keine vollständigen Kartendaten.
Nachrichten- und Supportdaten, wenn du uns kontaktierst oder systemische E-Mails erhältst.
Technische Betriebsdaten wie IP-Adresse, Gerätedaten, Session- und CSRF-Cookies, Locale-Cookie, Serverlogs, Fehlermeldungen, Sicherheitsereignisse und Performance-Signale.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten für diese Zwecke:

Konto, Anmeldung, Sicherheit, Haushaltsverwaltung und Produktnutzung: Art. 6 Abs. 1 lit. b DSGVO.
Kontoauszugsimporte, Dokumentablage, Aufgabenplanung, Datenexport und Konto- oder Haushaltslöschung: Art. 6 Abs. 1 lit. b DSGVO.
PKV- und Gesundheitsdokumente: Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Produktfunktion und Art. 9 Abs. 2 lit. a DSGVO für die ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten.
Abo, Rechnungen, steuerliche Pflichten und gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Sicherheitslogs, Missbrauchsschutz, Fehleranalyse, Verfügbarkeit und Nachweis von Einwilligungen oder Prüfentscheidungen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, nachvollziehbarer und stabiler Dienst.
E-Mail-Zustellung für Konto, Sicherheit, Abo und Support: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Freiwillige Einwilligungen, zum Beispiel für Gesundheitsdaten oder künftige optionale Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

KI-Entwürfe und menschliche Prüfung

Wenn KI-Funktionen aktiviert sind, kann Geldruhe beauftragte KI-Dienste nutzen, derzeit die OpenAI API, um Dokumente vorzusortieren und Werte als Entwurf vorzuschlagen. Wir übermitteln nur Inhalte und Metadaten, die für die jeweilige Prüfung nötig sind.

KI-Ergebnisse bleiben immer Entwürfe für deine Prüfung. Geldruhe trifft keine rechtlich oder ähnlich erheblich wirkende Entscheidung allein automatisiert. Geldruhe führt keine Zahlungen aus und gibt keine Anlage-, Kredit-, Versicherungs-, Steuer- oder Portfolioempfehlung. Jede erkannte finanzielle Tatsache soll eine Quelle im Dokument und eine Sicherheitseinschätzung haben.

Gesundheitsdaten und PKV-Unterlagen

PKV- und Gesundheitsdokumente verarbeiten wir nur, wenn du das Dokument entsprechend markierst und ausdrücklich einwilligst. Ohne diese Einwilligung blockiert Geldruhe die gesundheitsbezogene Dokumentprüfung.

Wir speichern Gesundheitsdokumente privat, extrahieren nur die Felder, die für Dokumentenprüfung und Aufgabenplanung nötig sind, und zeigen die Ergebnisse als Prüfentwurf. Du kannst deine Einwilligung in den Haushaltseinstellungen widerrufen. Nach dem Widerruf verarbeitet Geldruhe keine neuen Gesundheitsdokumente für diese Funktion; bestehende Daten kannst du exportieren oder löschen.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn es für den Dienst, die Abrechnung, den Betrieb oder eine gesetzliche Pflicht nötig ist. Dazu können gehören:

Hosting-, Server-, Datenbank-, Speicher- und Backup-Anbieter.
Stripe für Checkout, Abo-Verwaltung, Zahlungsabwicklung, Rechnungen, Steuerdaten und Zahlungsnachweise.
Resend oder ein anderer konfigurierter E-Mail-Dienst für Konto-, Sicherheits-, Abo- und Support-E-Mails.
OpenAI oder ein anderer beauftragter KI-Dienst, soweit KI-Entwürfe für Dokumente aktiviert sind.
Observability-, Logging- und Sicherheitsdienste, soweit sie für Betrieb, Fehleranalyse und Schutz des Dienstes aktiviert sind.
Behörden, Gerichte, Steuerberatung oder Rechtsberatung, wenn wir rechtlich dazu verpflichtet sind oder Ansprüche prüfen müssen.

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten.

Übermittlungen außerhalb der EU oder des EWR

Einige Dienstleister können Daten außerhalb der EU oder des EWR verarbeiten. In diesen Fällen nutzen wir geeignete Garantien, zum Beispiel Angemessenheitsbeschlüsse, Zertifizierungen unter dem EU-U.S. Data Privacy Framework oder Standardvertragsklauseln nach Art. 46 DSGVO.

Cookies und lokale Speicherung

Geldruhe nutzt notwendige Cookies und vergleichbare Speicherungen, damit der von dir gewünschte Dienst funktioniert. Dazu gehören Session-, Sicherheits-, CSRF- und Spracheinstellungen. Für notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine zusätzliche Einwilligung erforderlich.

Wir setzen keine Marketing- oder Tracking-Cookies auf Geldruhe, solange dafür keine gesonderte Einwilligung eingeholt wird. Stripe kann beim Checkout oder im Abo-Portal eigene Cookies und Sicherheitsmechanismen einsetzen.

Speicherdauer und Löschung

Haushaltsdaten bleiben gespeichert, bis du sie löschst, dein Konto entfernst oder der Haushalt beendet wird. In geteilten Haushalten können gemeinsame Daten für andere Mitglieder erhalten bleiben; eigene Uploads werden beim Konto-Löschen entfernt, soweit keine gesetzlichen Pflichten entgegenstehen.

Abrechnungs- und steuerrelevante Daten speichern wir entsprechend gesetzlichen Aufbewahrungspflichten. Sicherheits-, Fehler- und Betriebslogs speichern wir nur so lange, wie sie für Betrieb, Sicherheit, Nachweis oder Fehleranalyse benötigt werden. Backups werden nach den jeweiligen technischen Zyklen überschrieben oder gelöscht.

Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Du kannst Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

In Geldruhe kannst du deine Daten exportieren und dein Konto löschen. Für Datenschutzfragen erreichst du uns unter [email protected].

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für nicht-öffentliche Stellen in Bayern ist in der Regel das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de/ zuständig.

Pflicht zur Bereitstellung

Für Konto, Vertrag, Abo, Sicherheit und die gewünschte Produktfunktion brauchen wir die dafür erforderlichen Daten. Ohne diese Daten kann Geldruhe nicht oder nur eingeschränkt genutzt werden. Gesundheitsdaten sind freiwillig; ohne ausdrückliche Einwilligung nutzt Geldruhe keine PKV- oder Gesundheitsdokumente für die Dokumentprüfung.