Datenschutzerklärung

Entwurf vom 20. Juli 2026 — juristische Prüfung ausstehend.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung der über MyFinances360 (der „Dienst", erreichbar unter myfinances360.com und app.myfinances360.com) erhobenen personenbezogenen Daten ist [TODO: Name bzw. Firma des Verantwortlichen], mit Sitz in [TODO: Anschrift], Dominikanische Republik. Du erreichst uns unter [TODO: Kontakt-E-Mail].

2. Welche Daten wir erheben

Wir erheben nur die Daten, die für die Erbringung des Dienstes erforderlich sind:

• Kontodaten: Name, E-Mail-Adresse und Passwort (verschlüsselt und nicht rückrechenbar gespeichert).
• Von dir erfasste Finanzdaten: Ausgaben, Kategorien, Schlagwörter, Geldkonten (Bargeld, Spar-, Girokonten, Karten), Bewegungen, Budgets, Sparziele, Schulden, Zahlungserinnerungen und Abonnements.
• Belegfotos, die du zur Digitalisierung aufnimmst oder hochlädst.
• Kontoauszugs-E-Mails: die Nachrichten und Anhänge (PDF) aus dem Postfach, das du selbst für den automatischen Import einrichtest.
• Zugangsdaten des Import-Postfachs: die Verbindungsdaten (Server, Benutzername, Passwort) des von dir eingerichteten Postfachs werden verschlüsselt auf dem Server gespeichert und ausschließlich dazu verwendet, die von dir an dieses Postfach gesendeten oder weitergeleiteten Auszüge zu lesen.
• Steuerdaten auf deinen Belegen, etwa RNC, NCF und ITBIS, für den Einkaufsbericht (Formular 606).
• Minimale technische Daten: Zugriffsprotokolle (Datum, IP-Adresse, Endpunkt), die für Sicherheit und Betrieb des Dienstes erforderlich sind.

3. Verarbeitung mit künstlicher Intelligenz

Um die Daten aus deinen Belegen und Kontoauszügen zu extrahieren (Händler, Betrag, Datum, ITBIS, NCF, RNC), werden die Bilder und Dokumente von unserem Server an die Claude-API von Anthropic PBC (USA) übermittelt, die als Auftragsverarbeiter tätig ist. Nach den kommerziellen Bedingungen von Anthropic werden über die API übermittelte Daten nicht zum Training der Modelle verwendet. Der API-Schlüssel verbleibt auf unserem Server; dein Gerät besitzt ihn nie. Die manuelle Erfassung von Ausgaben steht jederzeit als Alternative zur Verfügung, wenn du die automatische Extraktion nicht nutzen möchtest.

4. Zwecke und Rechtsgrundlage

• Erbringung des Dienstes (Erfassen, Kategorisieren und Auswerten deiner Ausgaben): Vertragserfüllung.
• Automatischer E-Mail-Import und KI-Extraktion: Vertragserfüllung, durch deine eigene Konfiguration aktiviert.
• Sicherheit, Betrugsprävention und Verhinderung von Missbrauch des Empfehlungsprogramms: berechtigtes Interesse.
• Mitteilungen zu deinem Konto oder deiner Mitgliedschaft (Hinweise zur Testphase, Verlängerung, Änderungen des Dienstes): Vertragserfüllung. Werbung Dritter versenden wir nicht.

5. Mit wem wir deine Daten teilen

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister weiter, die wir für den Betrieb des Dienstes benötigen, auf Grundlage von Verträgen, die deren Nutzung beschränken:

• Unser Hosting-Anbieter (Server und Datenbank).
• Anthropic PBC (Datenextraktion aus Dokumenten, Abschnitt 3).
• [TODO: Zahlungsdienstleister, sobald festgelegt] für die Abrechnung der Mitgliedschaft.

Darüber hinaus können wir Daten offenlegen, wenn ein Gesetz oder die Anordnung einer zuständigen Behörde dies verlangt.

6. Internationale Übermittlungen

Unsere Dienstleister können Daten außerhalb der Dominikanischen Republik verarbeiten (zum Beispiel Anthropic in den USA). In diesen Fällen verlangen wir geeignete vertragliche Garantien zum Schutz deiner Daten.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, entfernen wir deine personenbezogenen Daten innerhalb einer angemessenen Frist — mit Ausnahme der Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen (zum Beispiel Abrechnungsunterlagen). Sicherungskopien werden turnusmäßig überschrieben und gelöscht.

8. Deine Rechte

Nach dem Gesetz Nr. 172-13 der Dominikanischen Republik über den Schutz personenbezogener Daten und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO) der EU hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten und eine Kopie davon.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung deiner Daten („Recht auf Vergessenwerden") durch Löschen deines Kontos.
• Widerspruch gegen die Verarbeitung oder deren Einschränkung.
• Datenübertragbarkeit: Erhalt deiner Daten in einem strukturierten, gängigen Format (die App bietet CSV-/Excel-Exporte).
• Beschwerde bei der zuständigen Aufsichtsbehörde.

Zur Ausübung dieser Rechte schreibe uns an [TODO: Kontakt-E-Mail].

9. Sicherheit

Die gesamte Kommunikation zwischen App und Servern ist verschlüsselt (HTTPS/TLS). Passwörter werden mit starken Hash-Verfahren gespeichert; die Zugangsdaten des Import-Postfachs und Passwörter von Kontoauszugs-PDFs werden verschlüsselt abgelegt. Der Zugriff auf unsere Systeme ist beschränkt und wird protokolliert.

10. Cookies und Analyse

Diese Website verwendet keine Cookies, keine Tracking-Pixel und keine Analysetools. Die App nutzt nur den lokal zwingend erforderlichen Speicher, um dich angemeldet zu halten (Zugriffstoken); sie enthält weder Werbung noch Tracker Dritter.

11. Minderjährige

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten Minderjähriger; stellen wir ein solches Konto fest, löschen wir es.

12. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, um Änderungen des Dienstes oder der Rechtslage abzubilden. Die jeweils gültige Fassung veröffentlichen wir auf dieser Seite; bei wesentlichen Änderungen informieren wir dich vorab in der App oder per E-Mail.

13. Kontakt

Bei Fragen zu dieser Erklärung oder zu deinen Daten: [TODO: Kontakt-E-Mail].