Datenschutzerklärung

1. Einleitung

Finvygo ist ein Dienst zur Vermögensübersicht: Das Tracking ist kostenlos, und das kostenpflichtige Premium-Angebot ergänzt es um weitere Funktionen. Diese Erklärung beschreibt, welche Daten wir verarbeiten, wo sie gehostet werden, wer darauf zugreifen kann und wie Sie sie abrufen oder löschen. Sie gilt für die mobile App wie für die Website.

2. Keine Verbindung zu Ihren Konten

Finvygo arbeitet deklarativ: Sie erfassen Ihre Vermögenswerte selbst. Die App verbindet sich mit keiner Bank, keinem Broker und keiner Handelsplattform. Wir nutzen keinen Kontoaggregator und fragen niemals nach Ihren Zugangsdaten für Bank, Broker oder Exchange. Wir haben daher keinerlei Zugriff auf Ihre Konten, weder lesend noch schreibend. Wenn Sie eine von Ihrem Broker exportierte Datei importieren, wird sie auf Ihrem Gerät gelesen, und nur die erkannten Zeilen werden an uns übermittelt, um Ihre Positionen anzulegen.

3. Erhobene Daten

Was wir speichern, hängt von der gewählten Anmeldemethode ab:

• Anmeldung mit privatem Schlüssel: weder Name noch E-Mail-Adresse. Wir bewahren nur einen kryptografischen Fingerabdruck Ihres Schlüssels auf, niemals den Schlüssel selbst. Eine Ausnahme: Wenn Sie Premium auf der Website kaufen, fragt die Zahlungsseite nach einer E-Mail-Adresse. Sie wird von unseren Zahlungsdienstleistern RevenueCat und Stripe aufbewahrt und nie in Ihrem Finvygo-Konto gespeichert. Sie bleibt jedoch über Ihre Abrechnungskennung mit Ihrem Konto verbunden, und wir können sie bei RevenueCat einsehen, zum Beispiel um eine Support-Anfrage zu beantworten.
• Anmeldung per E-Mail: Ihre E-Mail-Adresse, ausschließlich um Ihr Konto wiederzufinden und Ihnen Ihre Anmeldecodes zu senden.
• Anmeldung mit Google oder Apple: die vom Anbieter übermittelte Kontokennung und die zugehörige E-Mail-Adresse.
• In jedem Fall: was Sie eingeben (Vermögenswerte, Stückzahlen, Kaufpreise, Notizen, öffentliche Adressen von Krypto-Wallets, Kursalarme, an den Support gesendete Nachrichten) und Ihre Einstellungen (Sprache, Währung, Steuersitz, Zeitzone, Benachrichtigungseinstellungen).
• Eine Reichweiten- und Leistungsmessung ohne Cookies, auf der Website wie in Ihrem angemeldeten Bereich: aufgerufene Seite, Herkunft, Gerätetyp, Browser, Land und Ladezeit. Unser Dienstleister berechnet aus der Anfrage eine technische Kennung, die alle 24 Stunden erneuert wird und Sie weder identifizieren noch von Website zu Website verfolgen kann.
• Bei jedem Dateiimport: technische Angaben zum Versuch (Plattform, Anzahl der Zeilen und Spalten, erkannte Trennzeichen, erreichter Schritt, Name des Instituts, falls Sie ihn eingeben) und, bei einer Datei, die wir noch nicht erkennen, die Spaltennamen mit ihrem Typ und ihrer Form (Dezimaltrennzeichen, Tausendergruppierung), niemals ihren Inhalt oder den Wert Ihrer Mengen oder Beträge, damit dieser Broker künftig automatisch erkannt wird. Diese Spaltennamen und der Typ jeder Spalte werden außerdem von einer KI (Claude, von Anthropic) gelesen, um Ihnen die Zuordnung der Spalten vorzuschlagen.
• Wenn Sie Benachrichtigungen auf Ihrem Telefon erlauben: das Benachrichtigungstoken des Geräts, seine Plattform (iOS oder Android), die Sprache und die App-Version.
• Wenn Sie Premium nutzen: Ihre Zugriffsrechte (Testphase, geschenkte sechs Monate, Abonnement, lebenslanger Zugang) und deren Daten. Beim ersten Öffnen des Abonnementbildschirms oder sobald die Nachricht, die das Ende Ihrer Testphase oder Ihrer geschenkten sechs Monate ankündigt, angezeigt werden soll, erzeugen wir außerdem eine zufällige Abrechnungskennung, die weder Ihre E-Mail-Adresse noch die Kennung Ihres Kontos enthält. Hinzu kommen der Verlauf Ihrer Käufe, der bei RevenueCat abgerufen wird, und, wenn Sie dem Link eines Partners gefolgt sind oder dessen Code eingegeben haben, der Partner, dem Ihr Konto zugeordnet ist.
• Was wir für Sie berechnen: den Verlauf Ihres Vermögens und Ihre täglichen, wöchentlichen und monatlichen Rückblicke, deren Zahlen zum Zeitpunkt der Berechnung festgeschrieben werden. Der erste Rückblick jeder Art ist auf allen Konten vollständig lesbar; bei den folgenden ist die Wertänderung Ihrer börsennotierten Anlagen im Zeitraum auf allen Konten lesbar, die Einzelheiten mit Premium. Der Tagesrückblick wird 30 Tage aufbewahrt, der Wochenrückblick 8 Wochen und der Monatsrückblick 12 Monate.
• Ihre Nutzung des Dienstes: Beginn und Dauer Ihrer Sitzungen, Gerät, System und App-Version, Schritte der Einführung, Ihre Antwort auf „Wie haben Sie von Finvygo erfahren?“ sowie die Suchen nach Vermögenswerten, die Sie starten, mit dem gewählten Ergebnis.
• Wenn Sie den KI-Assistenten nutzen: das Datum Ihrer Einwilligung, der Zähler Ihrer Fragen im Monat und zu jeder Frage Metadaten ohne Inhalt (unter anderem: Datum, Sprache, Plattform, Ausgang der Frage, abgerufene Werkzeuge, gewählter Vorschlag, erkannte Beratungskategorie, Anzahl der Tokens, Dauer, geschätzte Kosten, Ihr etwaiges Feedback „hilfreich“ oder „nicht hilfreich“), die 13 Monate lang gespeichert werden, wobei die Kennung Ihres Kontos nach 35 Tagen entfernt wird. Finvygo speichert weder Ihre Fragen noch die Antworten, abgesehen von einer Kopie der Antwort, die höchstens zwei Minuten aufbewahrt wird, um sie Ihnen nach einem Verbindungsabbruch erneut zu liefern, es sei denn, Sie melden eine Antwort: Frage und Antwort werden dann ohne jede Kennung an das Team übermittelt und nach 90 Tagen gelöscht.

4. Verwendung der Daten

Ihre Daten dienen ausschließlich dem Betrieb des Dienstes:

• Ihr Vermögen berechnen, neu bewerten und anzeigen
• Den Produktkatalog an Ihr Land des Steuersitzes anpassen
• Ihnen Anmeldecodes und dienstbezogene Benachrichtigungen senden: Kursalarme, Rückblicke, Erinnerungen zum Ende der Testphase und zur Verlängerung des Abonnements
• Störungen diagnostizieren und die App verbessern
• Das Premium-Abonnement verkaufen und verwalten (Kauf, Verlängerung, Kündigung, Widerruf) und die Provision berechnen, die dem Partner zusteht, der Ihnen Finvygo vorgestellt hat
• Die Fragen beantworten, die Sie dem KI-Assistenten stellen, wenn Sie ihn nutzen, und Ihnen bei einem Dateiimport die Zuordnung nicht erkannter Spalten und Wertpapiere vorschlagen

5. Auf welcher Rechtsgrundlage

Die Datenschutz-Grundverordnung verlangt, jede Verarbeitung zu begründen. Unsere Grundlagen sind:

• Erfüllung unseres Vertrags mit Ihnen: Ihr Konto anlegen, Ihre Vermögenswerte speichern, Ihr Vermögen neu bewerten, Ihnen Ihre Anmeldecodes und die von Ihnen gewünschten Benachrichtigungen senden, Ihnen bei einem Import die Zuordnung der Spalten und Wertpapiere vorschlagen und Ihnen Premium bereitstellen, wenn Sie Anspruch darauf haben oder es kaufen, einschließlich der Antworten des KI-Assistenten. Ohne diese Daten kann der Dienst nicht funktionieren.
• Berechtigtes Interesse: Störungen diagnostizieren, den Dienst vor Missbrauch schützen, die Reichweite und die Nutzung in aggregierter Form messen, die Qualität des KI-Assistenten anhand von Metadaten ohne Inhalt messen, die von Ihnen gemeldeten Antworten bearbeiten und einem Partner die Provision für einen von ihm vermittelten Verkauf zuordnen. Sie können dem jederzeit widersprechen.
• Rechtliche Verpflichtung: Aufbewahrung der Buchhaltungsunterlagen zu den auf der Website getätigten Premium-Käufen, bei denen wir der Verkäufer sind. Sie werden für unsere Rechnung von unseren Zahlungsdienstleistern aufbewahrt.
• Für den KI-Assistenten ist die Rechtsgrundlage die Vertragserfüllung (erster Punkt). Die Einwilligung, um die wir Sie vor Ihrer ersten Frage bitten, nachdem wir Sie über die Übermittlung Ihrer Daten an Anthropic informiert haben, ist keine Rechtsgrundlage: Sie ist eine Erlaubnis, die Sie jederzeit in den Einstellungen widerrufen können, wodurch der Assistent für Ihr Konto abgeschaltet wird.

6. Wo Ihre Daten gehostet werden

Unsere Datenbank und unser Anwendungsserver laufen in Amsterdam in den Niederlanden. Die Website wird aus Paris in Frankreich ausgeliefert. Die Daten Ihres Vermögens werden in der Europäischen Union gespeichert. Die für die Antworten des KI-Assistenten (wenn Sie ihn nutzen) und für die KI-Hilfe beim Dateiimport nötigen Daten werden von Anthropic in den USA verarbeitet und vorübergehend gespeichert. Einige Dienstleister verarbeiten Daten außerhalb der Europäischen Union: siehe „Übermittlungen außerhalb der Europäischen Union“.

7. Übermittlungen außerhalb der Europäischen Union

Die Daten Ihres Kontos und Ihres Vermögens werden in der Europäischen Union gespeichert. Die für die Antworten des KI-Assistenten (wenn Sie ihn nutzen) und für die KI-Hilfe beim Dateiimport nötigen Daten werden von Anthropic in den USA verarbeitet und vorübergehend gespeichert. Einige Dienstleister mit Sitz außerhalb der Europäischen Union, überwiegend in den Vereinigten Staaten, verarbeiten jedoch begrenzte Daten, jeder für eine genau bestimmte Funktion, die unter „Weitergabe der Daten“ beschrieben ist: RevenueCat und Stripe für das Premium-Abonnement und dessen Bezahlung auf der Website, Expo, Apple und Google für die Zustellung der Benachrichtigungen auf Ihr Telefon, Resend für den Versand Ihrer Anmeldecodes und Anthropic, das seinerseits Daten Ihres Vermögens erhält, für die Antworten des KI-Assistenten und die KI-Hilfe beim Dateiimport. Standardmäßig enthält eine Benachrichtigung weder Betrag noch Namen eines Vermögenswerts; wenn Sie die Details aktivieren, laufen diese Angaben über den Zustelldienst. Diese Übermittlungen beruhen auf der Zertifizierung des Dienstleisters nach dem Datenschutzrahmen zwischen der Europäischen Union und den Vereinigten Staaten oder auf den von der Europäischen Kommission erlassenen Standardvertragsklauseln, die den Empfänger auf ein der DSGVO gleichwertiges Schutzniveau verpflichten. Zwei Sonderfälle: Die Wallet-Scan-Dienste erhalten von unseren Servern eine öffentliche Adresse ohne jede Information über Sie, und die Dienste, die die Logos hosten, sehen die IP-Adresse Ihres Geräts, wenn es ein Bild lädt.

8. Verschlüsselung und Sicherheit

Ihre Daten werden ausschließlich über HTTPS übertragen und von unserem Hoster im Ruhezustand verschlüsselt. Ihr privater Schlüssel wird niemals auf unseren Servern gespeichert: Wir bewahren nur einen kryptografischen Fingerabdruck auf, aus dem sich der Schlüssel nicht ableiten lässt. Auf dem Smartphone lässt sich die App per PIN oder Biometrie sperren, und Beträge lassen sich mit einer Geste ausblenden. Der Transparenz halber: Wir setzen keine Ende-zu-Ende-Verschlüsselung ein. Unsere Server können Ihre Daten lesen, und genau das erlaubt ihnen, Ihr Vermögen täglich neu zu bewerten.

9. Wer darauf zugreifen kann

Niemand sieht sich Ihr Portfolio an. Der technische Zugriff auf die Produktionsdatenbank ist auf Betrieb und Fehlerbehebung beschränkt und den dafür zuständigen Personen vorbehalten. Unser internes Backoffice ist so gebaut, dass es niemals eine Identität anzeigt: weder Name noch E-Mail-Adresse noch Kontokennung, auch nicht für unser eigenes Team. Einzige Ausnahme: Wenn Sie eine Antwort des KI-Assistenten melden, liest das Team die gemeldete Frage und Antwort, ohne dass die Meldung das Konto, von dem sie stammen, speichert oder anzeigt.

10. Weitergabe der Daten

Wir verkaufen Ihre Daten niemals und nutzen sie zu keinerlei Werbezwecken. Wir arbeiten mit einer kleinen Zahl von Dienstleistern, jeder für einen genau bestimmten Zweck:

• Railway, US-Unternehmen: Hosting der Anwendung, der Datenbank und ihres Caches auf Servern in Amsterdam
• Vercel, US-Unternehmen: Hosting der Website, deren Auslieferung aus Paris erfolgt, und cookiefreie Reichweiten- und Leistungsmessung
• Sentry, in seiner europäischen Region in Deutschland: technische Fehlerberichte, denen wir weder Ihren Namen noch Ihre E-Mail-Adresse noch die Kennung Ihres Kontos beifügen; bei einer Zahlungsauffälligkeit erscheint dort nur Ihre Abrechnungskennung
• Resend, US-Unternehmen: Versand Ihrer Anmeldecodes per E-Mail
• Google und Apple: die Anmeldung, wenn Sie deren Schaltfläche wählen; der Verkauf von Premium in ihren App-Stores, in denen sie die Verkäufer sind; die Zustellung der Benachrichtigungen auf Ihr Telefon
• RevenueCat, US-Unternehmen: Verwaltung der Premium-Abonnements auf der Website und in den Apps. Ab dem ersten Öffnen des Abonnementbildschirms oder sobald die Nachricht, die das Ende Ihrer Testphase oder Ihrer geschenkten sechs Monate ankündigt, angezeigt werden soll, erhält RevenueCat Ihre Abrechnungskennung, dann den Verlauf Ihrer Käufe, Ihr Land und technische Daten zum Gerät; bei einem Kauf auf der Website erhält es außerdem die bei der Zahlung eingegebene E-Mail-Adresse und das Land. Ein Kauf im App Store oder bei Google Play übermittelt ihm weder Ihren Namen noch Ihre E-Mail-Adresse.
• Stripe: Einzug der Premium-Käufe auf der Website, anhand der Karte, der E-Mail-Adresse und des Landes, die Sie auf der Zahlungsseite eingeben
• Expo, US-Unternehmen: Zustellung der Benachrichtigungen auf Ihr Telefon, mit dem Token des Geräts und dem Text der Benachrichtigung, ohne Betrag und ohne Namen eines Vermögenswerts, es sei denn, Sie aktivieren die Details
• Unsere Marktdatenanbieter, darunter EODHD, die die Kennung der zu bewertenden Vermögenswerte, die der Vermögenswerte, zu denen der KI-Assistent Nachrichten abruft, und, wenn Sie nach einem Vermögenswert suchen, den Text Ihrer Suche erhalten, niemals Ihre Stückzahlen, Ihre Beträge oder Ihre Identität
• Anthropic, US-Unternehmen: Antworten auf die Fragen, die dem KI-Assistenten gestellt werden, wenn Sie ihn nutzen. Anthropic erhält Ihre Frage, den letzten Gesprächsverlauf und die zur Beantwortung gelesenen Vermögensdaten (Positionen, Beträge, von Ihnen eingegebene Bezeichnungen), niemals Ihren Namen, Ihre E-Mail-Adresse oder die Kennung Ihres Kontos.
• Anthropic, US-Unternehmen: KI-Hilfe beim Dateiimport. Bei einem Dateiformat, das wir nicht erkennen, erhält Anthropic die Spaltenüberschriften so, wie sie in der Datei stehen, nach Entfernung von Kontonummern, IBAN und E-Mail-Adressen, mit dem Typ jeder Spalte. Wenn Sie die KI-Suche starten, erhält es außerdem Name, Symbol und ISIN der nicht gefundenen Zeilen. Finvygo fügt weder Ihren Namen noch Ihre E-Mail-Adresse noch die Kennung Ihres Kontos noch Ihre Mengen oder Beträge hinzu.
• Ankr und Blockstream, wenn Sie ein Krypto-Wallet scannen: Sie erhalten von unseren Servern dessen öffentliche Adresse, ohne jede Information über Sie
• Die Dienste, die die Logos der Vermögenswerte und der Broker hosten (EODHD, CoinGecko, jsDelivr, Google): Ihr Gerät lädt sie direkt, wodurch sie dessen IP-Adresse erfahren
• Die zuständigen Behörden, sofern das Gesetz es verlangt
• Die externen Anwendungen, die Sie selbst verbinden: Ihre Vermögensdaten werden auf Ihren Wunsch an sie übermittelt und unterliegen anschließend deren Anbieter. Sie können diesen Zugriff jederzeit in Ihren Einstellungen entziehen.

11. Ihre Rechte (DSGVO)

Die Datenschutz-Grundverordnung räumt Ihnen die folgenden Rechte ein, die Sie jederzeit schriftlich bei uns geltend machen können:

• Recht auf Auskunft über Ihre Daten
• Recht auf Berichtigung
• Recht auf Löschung (Recht auf Vergessenwerden)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit: Auf einfache Anfrage übermitteln wir Ihnen sämtliche Ihrer Daten
• Widerspruchsrecht gegen die Verarbeitung
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden: Wir treffen keine solchen Entscheidungen und betreiben kein Profiling
• Recht auf Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Wohnorts

12. Cookies und Speicherung auf Ihrem Gerät

Die Website verwendet technische Cookies: um Sie angemeldet zu halten, um Ihre Sprache, Ihre Zeitzone und Ihr Design zu merken und um anhand Ihrer IP-Adresse Ihr Land zu erkennen, damit die richtige Währung und die richtige Fassung unserer rechtlichen Texte angezeigt werden (dieses letzte Cookie gilt 24 Stunden). Außerdem speichert sie in Ihrem Browser Anzeigeeinstellungen, einige Beträge Ihres Vermögens, um Ihnen zu zeigen, was sich seit Ihren letzten Besuchen geändert hat, Ihre Vermögenswette, den Verlauf Ihrer Gespräche mit dem KI-Assistenten und, wenn Sie über den Link eines Partners kommen, dessen Code höchstens 30 Tage lang, um ihm einen etwaigen Verkauf zuzuordnen. Bei einer Zahlung auf der Website lädt die Zahlungsseite den Code von Stripe, der eigene Cookies für die Sicherheit der Zahlung und die Betrugsbekämpfung setzen kann. Auf dem Mobilgerät speichert die App Ihre Sitzung im sicheren Schlüsselbund des Systems auf Ihrem Gerät, dazu Ihre Einstellungen und eine temporäre Kopie Ihrer Daten für eine schnellere Anzeige. Keine Werbe-Cookies, kein Profiling, und unsere Reichweitenmessung kommt ohne Cookies aus. Da diese Tracker alle dem Betrieb des Dienstes oder einem Angebot dienen, das Sie selbst gewählt haben, zeigen wir kein Cookie-Banner an.

13. Aufbewahrung und Löschung

Ihre Daten werden höchstens so lange aufbewahrt, wie Ihr Konto besteht. Einige haben eine kürzere Dauer, zum Beispiel 10 Minuten für einen Anmeldecode, 90 Tage für die Einzelheiten Ihrer Sitzungen, für einen Kursalarm nach seiner Auslösung oder für ein Telefon, das sich nicht mehr verbindet, und 24 Monate für das Protokoll der Zahlungsnachrichten. Die Löschung erfolgt sofort und endgültig: Wenn Sie Ihr Konto in der App löschen, werden Ihr Profil, Ihre Vermögenswerte und Ihre Historie unmittelbar entfernt, ohne Aufbewahrungsfrist. Unsere technischen Sicherungen, im Ruhezustand verschlüsselt, laufen nach sechs Tagen von selbst ab: Danach sind Ihre Daten aus unseren Systemen verschwunden. Es bleiben nur Einträge ohne Kennung und ohne Bezug zu Ihrem Konto: ein statistischer Eintrag zu Ihrem Weggang (Datum, Anmeldeart, Land, Kontoalter, genutzte Plattform, Grund des Weggangs und ob Sie einen Vermögenswert angelegt hatten), technische Spuren Ihrer Dateiimporte und bestimmter Änderungen, Ihre Meldungen fehlender Vermögenswerte, Ihre Suchen nach Vermögenswerten höchstens 12 Monate lang, die Metadaten der an den KI-Assistenten gestellten Fragen, die bereits von Ihrem Konto gelöst sind (13 Monate nach der Frage gelöscht), die von Ihnen gemeldeten Antworten (ohne Kennung, nach 90 Tagen gelöscht) und, wenn Sie Premium mit dem Code eines Partners gekauft haben, der Verkauf selbst, damit seine Provision berechnet werden kann. Diese Einträge erlauben es nicht, Sie wiederzufinden. Wenn Sie beim Verlassen einen freien Kommentar hinterlassen, bewahren wir ihn so auf, wie Sie ihn geschrieben haben. Die Zahlungsbelege verbleiben bei Apple, Google und Stripe, die sie entsprechend ihren eigenen gesetzlichen Pflichten aufbewahren, und wir bitten RevenueCat, Ihren Datensatz zu löschen.

14. Änderungen dieser Richtlinie

Wir können diese Erklärung anpassen, etwa wenn wir den Dienstleister wechseln oder eine Funktion hinzufügen. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Ändert sich etwas Wesentliches im Umgang mit Ihren Daten, informieren wir Sie in der App.

15. Kontakt

Verantwortlicher für die Verarbeitung Ihrer Daten ist Exocore Group, eine französische vereinfachte Aktiengesellschaft mit Sitz in 200 rue de la Croix Nivert, 75015 Paris, Frankreich. Um Ihre Rechte auszuüben oder bei Fragen zu dieser Richtlinie: contact@finvygo.com. Unsere vollständigen Angaben finden Sie in unserem Impressum.