Datenschutzerklärung

1. Einleitung

Finvygo ist eine kostenlose App zur Vermögensübersicht. Diese Erklärung beschreibt, welche Daten wir verarbeiten, wo sie gehostet werden, wer darauf zugreifen kann und wie Sie sie abrufen oder löschen. Sie gilt für die mobile App wie für die Website.

2. Keine Verbindung zu Ihren Konten

Finvygo arbeitet deklarativ: Sie erfassen Ihre Vermögenswerte selbst. Die App verbindet sich mit keiner Bank, keinem Broker und keiner Handelsplattform. Wir nutzen keinen Kontoaggregator und fragen niemals nach Ihren Zugangsdaten für Bank, Broker oder Exchange. Wir haben daher keinerlei Zugriff auf Ihre Konten, weder lesend noch schreibend, und kein Kontoauszug läuft über unsere Server.

3. Erhobene Daten

Was wir speichern, hängt von der gewählten Anmeldemethode ab:

• Anmeldung mit privatem Schlüssel: keinerlei personenbezogene Daten, kein Name und keine E-Mail-Adresse. Wir bewahren nur einen kryptografischen Fingerabdruck Ihres Schlüssels auf, niemals den Schlüssel selbst.
• Anmeldung per E-Mail: Ihre E-Mail-Adresse, ausschließlich um Ihr Konto wiederzufinden und Ihnen Ihre Anmeldecodes zu senden.
• Anmeldung mit Google oder Apple: die vom Anbieter übermittelte Kontokennung und die zugehörige E-Mail-Adresse.
• In jedem Fall: was Sie eingeben (Vermögenswerte, Stückzahlen, Kaufpreise) und Ihre Einstellungen (Sprache, Währung, Steuersitz, Zeitzone).
• Eine Reichweiten- und Leistungsmessung ohne Cookies: aufgerufene Seite, Herkunft, Gerätetyp, Browser und Land. Unser Dienstleister berechnet aus der Anfrage eine technische Kennung, die alle 24 Stunden erneuert wird und Sie weder identifizieren noch von Website zu Website verfolgen kann.

4. Verwendung der Daten

Ihre Daten dienen ausschließlich dem Betrieb des Dienstes:

• Ihr Vermögen berechnen, neu bewerten und anzeigen
• Den Produktkatalog an Ihr Land des Steuersitzes anpassen
• Ihnen Anmeldecodes und dienstbezogene Benachrichtigungen senden
• Störungen diagnostizieren und die App verbessern

5. Auf welcher Rechtsgrundlage

Die Datenschutz-Grundverordnung verlangt, jede Verarbeitung zu begründen. Unsere Grundlagen sind:

• Erfüllung unseres Vertrags mit Ihnen: Ihr Konto anlegen, Ihre Vermögenswerte speichern, Ihr Vermögen neu bewerten und Ihnen Ihre Anmeldecodes senden. Ohne diese Daten kann der Dienst nicht funktionieren.
• Berechtigtes Interesse: Störungen diagnostizieren, den Dienst vor Missbrauch schützen und die Reichweite in aggregierter Form messen. Sie können dem jederzeit widersprechen.
• Rechtliche Verpflichtung: Aufbewahrung der Buchhaltungsunterlagen, wenn Sie eine Spende tätigen.

6. Wo Ihre Daten gehostet werden

Alle Ihre Daten werden in der Europäischen Union gehostet. Unsere Datenbank und unser Anwendungsserver laufen in Amsterdam in den Niederlanden. Die Website wird aus Paris in Frankreich ausgeliefert. Keine Ihrer Vermögensdaten wird außerhalb der Europäischen Union gespeichert.

7. Übermittlungen außerhalb der Europäischen Union

Ihre Daten werden in der Europäischen Union gespeichert, einige unserer Dienstleister sind jedoch Unternehmen mit Sitz außerhalb, überwiegend in den Vereinigten Staaten. Findet in diesem Rahmen eine Übermittlung statt, so erfolgt sie auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln, die den Empfänger auf ein der DSGVO gleichwertiges Schutzniveau verpflichten. In Länder außerhalb dieses Rahmens übermitteln wir Ihre Daten nicht.

8. Verschlüsselung und Sicherheit

Ihre Daten werden ausschließlich über HTTPS übertragen und von unserem Hoster im Ruhezustand verschlüsselt. Ihr privater Schlüssel wird niemals auf unseren Servern gespeichert: Wir bewahren nur einen kryptografischen Fingerabdruck auf, aus dem sich der Schlüssel nicht ableiten lässt. Auf dem Smartphone lässt sich die App per PIN oder Biometrie sperren, und Beträge lassen sich mit einer Geste ausblenden. Der Transparenz halber: Wir setzen keine Ende-zu-Ende-Verschlüsselung ein. Unsere Server können Ihre Daten lesen, und genau das erlaubt ihnen, Ihr Vermögen täglich neu zu bewerten.

9. Wer darauf zugreifen kann

Niemand sieht sich Ihr Portfolio an. Der technische Zugriff auf die Produktionsdatenbank ist auf Betrieb und Fehlerbehebung beschränkt und den dafür zuständigen Personen vorbehalten. Unser internes Backoffice ist so gebaut, dass es niemals eine Identität anzeigt: weder Name noch E-Mail-Adresse noch Kontokennung, auch nicht für unser eigenes Team.

10. Weitergabe der Daten

Wir verkaufen Ihre Daten niemals und nutzen sie zu keinerlei Werbezwecken. Wir arbeiten mit einer kleinen Zahl von Dienstleistern, jeder für einen genau bestimmten Zweck:

• Railway, US-Unternehmen: Hosting der Anwendung und der Datenbank auf Servern in Amsterdam
• Vercel, US-Unternehmen: Hosting der Website, deren Auslieferung aus Paris erfolgt, und cookiefreie Reichweitenmessung
• Sentry, in seiner europäischen Region in Deutschland: technische Fehlerberichte, vor dem Versand von jeder Identität bereinigt
• Resend: Versand Ihrer Anmeldecodes und der dienstbezogenen E-Mails
• Google und Apple: nur wenn Sie deren Anmeldeschaltfläche wählen
• Stripe: Abwicklung von Spenden, sofern Sie eine leisten möchten
• Unsere Kursdatenanbieter, die ausschließlich die Kennung der zu bewertenden Vermögenswerte erhalten, niemals Ihre Stückzahlen, Ihre Beträge oder Ihre Identität
• Die zuständigen Behörden, sofern das Gesetz es verlangt
• Die externen Anwendungen, die Sie selbst verbinden: Ihre Vermögensdaten werden auf Ihren Wunsch an sie übermittelt und unterliegen anschließend deren Anbieter. Sie können diesen Zugriff jederzeit in Ihren Einstellungen entziehen.

11. Ihre Rechte (DSGVO)

Die Datenschutz-Grundverordnung räumt Ihnen die folgenden Rechte ein, die Sie jederzeit schriftlich bei uns geltend machen können:

• Recht auf Auskunft über Ihre Daten
• Recht auf Berichtigung
• Recht auf Löschung (Recht auf Vergessenwerden)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit: Auf einfache Anfrage übermitteln wir Ihnen sämtliche Ihrer Daten
• Widerspruchsrecht gegen die Verarbeitung
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden: Wir treffen keine solchen Entscheidungen und betreiben kein Profiling
• Recht auf Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Wohnorts

12. Cookies

Die Website verwendet nur technische Cookies, die für Ihre Anmeldung und Ihre Einstellungen erforderlich sind. Keine Werbe-Cookies, keine Tracker Dritter, kein Profiling. Unsere Reichweitenmessung kommt ohne Cookies aus. Da keine unserer Verarbeitungen auf Ihrer Einwilligung beruht, müssen wir Ihnen kein Cookie-Banner anzeigen.

13. Aufbewahrung und Löschung

Ihre Daten werden aufbewahrt, solange Ihr Konto besteht. Die Löschung erfolgt sofort und endgültig: Wenn Sie Ihr Konto in der App löschen, werden Ihr Profil, Ihre Vermögenswerte und Ihre Historie unmittelbar entfernt, ohne Aufbewahrungsfrist. Unsere technischen Sicherungen, im Ruhezustand verschlüsselt, laufen nach sechs Tagen von selbst ab, und erst dann ist jede Spur tatsächlich verschwunden. Danach bleibt nur ein anonymer statistischer Eintrag ohne Kennung und ohne Bezug zu Ihrem Konto: Anmeldeart, Land, Kontoalter, genutzte Plattform, Grund des Weggangs und ob Sie einen Vermögenswert angelegt hatten. Dieser Eintrag führt nicht zu Ihnen zurück und unterliegt keiner begrenzten Aufbewahrungsfrist. Wenn Sie beim Verlassen einen freien Kommentar hinterlassen, bewahren wir ihn so auf, wie Sie ihn geschrieben haben.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie anpassen, etwa wenn wir den Dienstleister wechseln oder eine Funktion hinzufügen. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Ändert sich etwas Wesentliches im Umgang mit Ihren Daten, informieren wir Sie in der App, bevor es wirksam wird.

15. Kontakt

Verantwortlicher für die Verarbeitung Ihrer Daten ist Exocore Group, eine französische vereinfachte Aktiengesellschaft mit Sitz in 200 rue de la Croix Nivert, 75015 Paris, Frankreich. Um Ihre Rechte auszuüben oder bei Fragen zu dieser Richtlinie: contact@finvygo.com. Unsere vollständigen Angaben finden Sie in unserem Impressum.