Datenschutzerklärung
1. Verantwortlicher
Hikmet Erdem Özermis
Römerstraße 147
52134 Herzogenrath
Deutschland
E-Mail: support@fynexa.app
2. Welche Daten verarbeitet werden
Je nach Nutzung der App können insbesondere folgende Daten verarbeitet werden:
- Kontodaten: E-Mail-Adresse, interne Nutzer-ID, Anmeldeinformationen sowie gegebenenfalls der Name oder die E-Mail-Adresse, die über Apple oder Google bereitgestellt werden.
- Finanzdaten: vom Nutzer eingegebene Einnahmen, Ausgaben, Kategorien, Budgets, Sparziele, Abonnements, Notizen, Beträge und Datumsangaben.
- Einstellungsdaten: Sprache, Währung, Benachrichtigungspräferenzen, Onboarding-Auswahl und weitere App-Einstellungen.
- Technische Daten: Geräte- und Betriebssysteminformationen, App-Version, Zeitstempel sowie technische Protokolldaten, soweit diese zur Bereitstellung, Sicherheit oder Fehlerbehebung erforderlich sind.
- Push-Daten: Push-Token, Benachrichtigungseinstellungen und technische Zustellinformationen, sofern Benachrichtigungen aktiviert wurden.
- Belegscanner-Daten: Bei Nutzung des Belegscanners werden lokal erkannter OCR-Text und daraus abgeleitete Angaben wie Händler, Betrag, Datum, Kategorie und Transaktionstyp verarbeitet. Belegbild und vollständiger OCR-Rohtext werden nicht dauerhaft gespeichert.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der App, Nutzerkonto, Synchronisierung und Wiederherstellung | Art. 6 Abs. 1 lit. b DSGVO |
| Speicherung freiwilliger Einstellungen und Aktivierung optionaler Benachrichtigungen | Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO |
| IT-Sicherheit, Missbrauchsprävention und technische Fehlerbehebung | Art. 6 Abs. 1 lit. f DSGVO |
| Erfüllung gesetzlicher Pflichten | Art. 6 Abs. 1 lit. c DSGVO |
4. Lokale Speicherung und Gastmodus
Bestimmte Informationen können lokal auf dem Endgerät gespeichert werden. Bei Nutzung eines Gastmodus können Finanzdaten ausschließlich lokal verarbeitet werden, sofern keine Cloud-Synchronisierung aktiviert oder kein Nutzerkonto angelegt wird. Lokale Daten können beim Löschen der App oder Zurücksetzen des Geräts verloren gehen.
5. Nutzerkonto und Anmeldung
Für die Anmeldung kann Fynexa – abhängig von der verfügbaren App-Version – E-Mail/Passwort, „Mit Apple anmelden“ oder Google Sign-In anbieten. Bei Nutzung eines externen Anbieters erhält Fynexa die zur Anmeldung erforderlichen Identitätsdaten. Die Verarbeitung beim jeweiligen Anbieter richtet sich zusätzlich nach dessen Datenschutzbestimmungen.
6. Cloud-Synchronisierung über Supabase
Für Nutzerkonten, Authentifizierung, Datenbankfunktionen und Cloud-Synchronisierung nutzt Fynexa Dienste von Supabase, Inc. Dabei können Kontodaten und die vom Nutzer eingegebenen Finanzdaten in der für das Fynexa-Projekt eingerichteten Infrastruktur verarbeitet werden. Supabase handelt insoweit als Auftragsverarbeiter. Bei Übermittlungen in Drittländer werden die jeweils erforderlichen Datenschutzgarantien eingesetzt.
7. Belegscanner, lokale OCR und KI-Fallback
Fynexa bietet berechtigten Nutzern einen Belegscanner. Ein aufgenommenes oder ausgewähltes Belegbild wird zunächst lokal auf dem iPhone mit Apples Vision-Framework verarbeitet. Die OCR-Texterkennung findet auf dem Endgerät statt. Temporäre Bilddateien werden nach der Verarbeitung bestmöglich gelöscht. Fynexa speichert Belegbilder nicht dauerhaft und übermittelt sie nicht an OpenAI.
Der erkannte Text wird zunächst mit deterministischen Regeln und Händlerzuordnungen ausgewertet. Nur bei unsicheren oder unvollständigen Ergebnissen kann ein KI-gestützter Text-Fallback eingesetzt werden. Hierfür wird ausschließlich aufbereiteter OCR-Text zusammen mit erforderlichen Klassifikationskandidaten und technischen Angaben über eine serverseitige Supabase Edge Function an OpenAI übermittelt. Vor der Übermittlung werden kartennummernähnliche Zeichenfolgen, IBAN-ähnliche Zeichenfolgen und bestimmte lange Terminal-, Autorisierungs- oder Referenzkennungen soweit technisch erkannt redigiert; außerdem wird die Textlänge begrenzt. Eine vollständige Entfernung aller möglicherweise personenbezogenen Angaben im Belegtext kann technisch nicht garantiert werden.
OpenAI wird ausschließlich zur textbasierten Klassifikation eingesetzt; das Belegbild wird nicht an OpenAI gesendet. Die Ergebnisse dienen als Vorschlag und können vor dem Speichern vom Nutzer geprüft und geändert werden.
Für Sicherheit, Kostenkontrolle und technische Überwachung können bei KI-Anfragen technische Metadaten gespeichert werden, insbesondere Nutzer-ID, Zeitstempel, Modell, technische Grund- oder Fehlercodes, grobe Konfidenzklasse, Verarbeitungsdauer, Token-Zähler, Erfolgsstatus und Anbieter-Antwort-ID. Belegbild, vollständiger OCR-Text, Händlername, Betrag und Datum werden nicht in dieser KI-Telemetrie gespeichert. Für Kontingent- und Idempotenzzwecke können zusätzlich Nutzer-ID, Abrechnungszeitraum, Anfrage-ID, Zähler und Zeitstempel verarbeitet werden.
8. Push-Benachrichtigungen
Fynexa kann auf Wunsch Erinnerungen senden, etwa zu wiederkehrenden Zahlungen oder zum täglichen Finanz-Check-in. Benachrichtigungen werden nur nach Erteilung der Systemberechtigung aktiviert und können jederzeit in der App oder in den Geräteeinstellungen deaktiviert werden. Für die technische Zustellung können Expo Push Services sowie Apple Push Notification Service (APNs) beziehungsweise Firebase Cloud Messaging (FCM) eingesetzt werden.
9. Empfänger und Dienstleister
Daten werden nur weitergegeben, soweit dies für die Bereitstellung der App erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt. Mögliche Empfänger sind insbesondere:
- Supabase, Inc. – Hosting, Datenbank, Authentifizierung und Synchronisierung
- Apple Inc. – App-Vertrieb, Apple-Anmeldung und Push-Zustellung
- Google LLC – Google-Anmeldung und gegebenenfalls Push-Zustellung
- Expo / 650 Industries, Inc. – technische Push-Zustellung und App-Infrastruktur, soweit verwendet
- RevenueCat, Inc. – Verwaltung und serverseitige Prüfung von Premium-Abonnements und Berechtigungen
- OpenAI, L.L.C. – optionale textbasierte KI-Klassifikation bei unsicheren Belegscanner-Ergebnissen
Fynexa verkauft keine personenbezogenen Daten und verwendet Finanzdaten nicht für personalisierte Werbung.
10. Drittlandübermittlungen
Einzelne Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen zulässigen Rechtsgrundlage.
11. Speicherdauer
Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Kontodaten und synchronisierte Finanzdaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Lokale Daten verbleiben bis zu ihrer Löschung durch den Nutzer, die App oder das Betriebssystem auf dem Gerät.
12. Kontolöschung und Datenlöschung
Nutzer können die Löschung ihres Kontos und der damit verbundenen Cloud-Daten über eine in der App angebotene Löschfunktion oder per E-Mail an support@fynexa.app beantragen. Zur Vermeidung unberechtigter Löschungen kann eine Identitätsprüfung erforderlich sein.
13. Rechte betroffener Personen
Nutzer haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über verarbeitete personenbezogene Daten,
- Berichtigung unrichtiger Daten,
- Löschung oder Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen sein.
14. Sicherheit
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Kein System kann jedoch absolute Sicherheit garantieren. Nutzer sollten ihr Gerät, ihre Zugangsdaten und ihre Apple-/Google-Konten angemessen schützen.
15. Kinder
Fynexa richtet sich nicht gezielt an Kinder. Soweit für die Nutzung nach dem anwendbaren Recht die Einwilligung eines Erziehungsberechtigten erforderlich ist, darf die App nur mit entsprechender Zustimmung verwendet werden.
16. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.
17. Kontakt
Fragen zum Datenschutz oder Anträge zur Ausübung von Betroffenenrechten können an support@fynexa.app gerichtet werden.