Datenschutzerklärung

Letzte Aktualisierung: 28. August 2026

MoneyCoach UG (haftungsbeschränkt)
c/o Volkssolidarität e. V.
Alte Schönhauser Straße 16
10119 Berlin, Deutschland

Datenschutzbeauftragter: privacy@moneycoach.ai
Gesetzlicher Vertreter: Perjan Duro, Geschäftsführer

🛡️ Unser Datenschutzversprechen: Wir haben MoneyCoach entwickelt, weil wir uns eine Finanz-App gewünscht haben, die die Privatsphäre respektiert. Da wir die App selbst täglich nutzen, erheben wir nur das, was unbedingt notwendig ist, damit die App gut für dich funktioniert.

Was du wissen solltest

Wir nutzen MoneyCoach selbst jeden Tag, deshalb ist uns der Datenschutz genauso wichtig wie dir. Das ist das Wichtigste:

🔒 Wir verkaufen deine Daten niemals – Deine Finanzinformationen werden niemals an irgendjemanden verkauft.

📱 Standardmäßig lokal, mit optionalen Diensten – Finanzdaten, die du manuell eingibst, werden in erster Linie auf deinem Gerät gespeichert. Funktionen, die du selbst aktivierst, darunter iCloud, Online-Banking und MCP-Verbindungen, können bestimmte Daten übertragen, wie unten erläutert.

🏦 Du kontrollierst die Bankverbindungen – Nur du entscheidest, welche Konten du verbindest, und du kannst die Verbindung jederzeit trennen.

🤖 Optionale Kategorisierung beim Online-Banking – Wenn du Online-Banking aktivierst, können begrenzte Informationen zu importierten Transaktionen von der Google Gemini API verarbeitet werden, um eine Kategorie vorzuschlagen.

🔌 Optionale KI-Verbindungen werden von dir gesteuert – MoneyCoach MCP ist deaktiviert, solange du es nicht aktivierst und selbst einen kompatiblen Drittanbieter-Client verbindest.

☁️ Optionale Cloud-Synchronisierung – Du entscheidest, ob du über iCloud synchronisierst. Sie ist immer verschlüsselt.

✋ Einfacher Ausstieg – App löschen, Daten gelöscht. Ohne Rückfragen.

1. Wer wir sind

MoneyCoach UG ist ein deutsches Unternehmen, das Apps für die persönliche Finanzverwaltung entwickelt. Wir sitzen in Berlin und halten uns an das deutsche und europäische Datenschutzrecht (DSGVO).

Wenn du deine Bankkonten verbindest, arbeiten wir mit GoCardless (in Lettland EU-lizenziert) zusammen, um sicher auf deine Bankdaten zuzugreifen. Für die optionale Online-Banking-Funktion nutzen wir die Infrastruktur von Google Firebase sowie die Google Gemini API, um begrenzte Transaktionsinformationen zur Kategorisierung zu verarbeiten.

2. Welche Daten wir erheben

Kategorien von Finanzdaten

Transaktionsinformationen (lokal gespeichert) Wir speichern deine Finanztransaktionen einschließlich Beträgen, Währungen, Daten und Händlernamen. Dazu gehören die von dir genutzten Zahlungsmethoden (Bargeld, Karte oder Überweisung), von dir hinzugefügte persönliche Notizen sowie eigene Kategorien, die du zur Organisation deiner Ausgaben anlegst.

Kontoinformationen (bei Nutzung von Open Banking) Wenn du Bankkonten verbindest, greifen wir auf Kontonamen, Kennungen wie IBAN-Nummern, aktuelle und historische Kontostände, Kontoarten (Girokonto, Sparkonto, Kreditkarte) und Währungsinformationen zu.

Budget- und Planungsdaten Zu deinen Budgets gehören die von dir festgelegten Limits und Kategorien, Sparziele und Zielvorgaben, auf die du hinarbeitest, wiederkehrende Transaktionsmuster, die wir erkennen, sowie Ausgabenprognosen, die dir bei der Planung helfen.

Kategorien technischer Daten

Geräte- und App-Informationen Wir erheben grundlegende technische Informationen wie dein Gerätemodell, die iOS-Version, die App-Version, Spracheinstellungen, Bildschirmgröße, Gerätefunktionen und den Zeitpunkt, zu dem du die App installiert oder aktualisiert hast.

Nutzungsanalyse (optional) Sofern aktiviert, erfassen wir, welche Funktionen du am häufigsten nutzt, Leistungskennzahlen der App, wie du mit der Benutzeroberfläche interagierst sowie wie lange und wie häufig du die App nutzt.

Diagnosedaten Wenn Probleme auftreten, erheben wir Absturzberichte, Fehlerprotokolle, Daten zur Leistungsüberwachung, Probleme mit der Netzwerkverbindung sowie Schritte, die uns helfen, Fehler nachzuvollziehen und zu beheben.

Was wir ausdrücklich NICHT erheben

❌ Bankzugangsdaten: Niemals deine Passwörter oder PINs
❌ Anlagedetails: Keine Portfolio- oder Handelsinformationen
❌ Standortdaten: Kein GPS-Tracking und keine Ortungsdienste
❌ Kontakte: Kein Zugriff auf dein Adressbuch
❌ Fotos: Kein Scannen von Bildern oder Dokumenten

Kontrolle über die Datenerhebung:
Du kannst die Analyse jederzeit unter Einstellungen → Datenschutz → Nutzungsdaten deaktivieren.

3. Rechtsgrundlage für die Verarbeitung deiner Daten (DSGVO)

Gemäß Art. 6 Abs. 1 DSGVO verarbeiten wir deine personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Zweck: Bereitstellung der zentralen App-Funktionen, Anzeige von Transaktionen und Kontoständen
• Daten: Finanztransaktionen, Kontostände, von Nutzern erstellte Kategorien
• Warum erforderlich: Unerlässlich für die Erbringung des von dir angeforderten Dienstes zur persönlichen Finanzverwaltung

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

• Zweck: Verbesserung der App, Analyse, Absturzberichte, Kundensupport
• Daten: Nutzungsstatistiken, Absturzprotokolle, Geräteinformationen
• Unser Interesse: Aufrechterhaltung und Verbesserung unseres Dienstes
• Deine Rechte: Du kannst dieser Verarbeitung jederzeit widersprechen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Zweck: Bankkontoverbindungen über Open Banking, Kategorisierung importierter Online-Banking-Transaktionen sowie optionale KI-Verbindungen und MCP-Zugriff
• Daten: Bankdaten; begrenzte Informationen zu importierten Transaktionen, die an Google Gemini übermittelt werden; sowie lokale MoneyCoach-Daten mit reinem Lesezugriff, die von den MCP-Clients angefordert werden, die du zur Verbindung auswählst
• Deine Kontrolle: Jederzeit in den App-Einstellungen widerrufbar

4. Wie wir deine Daten verwenden

Damit MoneyCoach funktioniert

• Anzeige deiner Transaktionen und Kontostände
• Synchronisierung zwischen deinen Geräten (wenn du iCloud aktivierst)
• Kundensupport, wenn du Hilfe brauchst

Um die App mit KI zu verbessern

Wenn du Online-Banking aktivierst, können wir begrenzte Informationen aus neu importierten Transaktionen an die Google Gemini API senden, um eine MoneyCoach-Kategorie vorzuschlagen. Google erhält eine Transaktionsreferenz, die Beschreibung, den Namen des Gläubigers, den Namen des Schuldners, die Transaktionsart sowie die verfügbaren Namen oder Kennungen der MoneyCoach-Kategorien und -Unterkategorien. Deine Bankzugangsdaten übermitteln wir nicht an Gemini.

Firebase Genkit ist das Software-Framework, mit dem MoneyCoach diese Funktion an Gemini anbindet; der KI-Empfänger als Dritter ist Google LLC. Du kannst diese Verarbeitung vermeiden, indem du Online-Banking nicht aktivierst, und eine künftige Verarbeitung beenden, indem du die Verbindung zu deinen Online-Banking-Konten trennst. Google verarbeitet diese Anfragen gemäß der Dienstkonfiguration und den vertraglichen Bedingungen, die für das Gemini-API-Konto von MoneyCoach gelten.

Um die App zu verbessern

• Erkennen, welche Funktionen beliebt sind
• Fehler und Abstürze beheben
• Neue Funktionen planen, die du tatsächlich nutzen wirst

5. Automatisierte Entscheidungsfindung und KI-Verarbeitung

MoneyCoach nutzt automatisierte Systeme, um deine Nutzungserfahrung zu verbessern:

KI-gestützte Transaktionsanreicherung

• Was sie macht: Schlägt Kategorien für Transaktionen vor, die über Online-Banking importiert wurden
• Technologie und Empfänger: Firebase Genkit verbindet MoneyCoach mit der Google Gemini API, bereitgestellt von Google LLC
• Daten: Transaktionsreferenz, Beschreibung, Name des Gläubigers, Name des Schuldners, Transaktionsart sowie verfügbare Namen oder Kennungen von Kategorien und Unterkategorien
• Wann sie zum Einsatz kommt: Nur wenn du die optionale Online-Banking-Funktion aktivierst
• Deine Kontrolle: Aktiviere Online-Banking nicht oder trenne die Verbindung zu deinen Online-Banking-Konten, um zu verhindern, dass künftig importierte Transaktionen auf diese Weise verarbeitet werden
• Manuelle Korrektur: Du kannst jede von der KI vorgeschlagene Kategorie bearbeiten

Keine erheblichen automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die dich erheblich beeinträchtigen (wie Kreditgenehmigungen, Bonitätsbewertungen oder Kontobeschränkungen). Alle finanziellen Entscheidungen bleiben vollständig bei dir.

Deine Rechte (Art. 22 DSGVO):

• Recht auf Eingreifen einer Person
• Recht auf Darlegung des eigenen Standpunkts
• Recht auf Anfechtung einer automatisierten Entscheidung
• Recht auf Erläuterung

6. Lokaler MCP-Server und Zugriff durch KI-Clients

MoneyCoach kann einen optionalen lokalen Server nach dem Model Context Protocol („MCP“) anbieten, über den von dir ausgewählte kompatible KI-Clients Zugriff auf bestimmte MoneyCoach-Daten auf deinem Gerät anfordern können.

Der MCP-Server ist standardmäßig deaktiviert. Bevor Daten über MCP verfügbar werden, musst du KI-Verbindungen erlauben (Allow AI Connections) aktivieren und den Hinweis in der App bestätigen. Wenn du die Bestätigung abbrichst, bleibt der Zugriff deaktiviert. Du kannst die Erlaubnis jederzeit widerrufen.

Daten, auf die dein KI-Client zugreifen kann

Abhängig von den Berechtigungen, die du erteilst, kann der MCP-Server deinem KI-Client den Zugriff auf ausgewählte MoneyCoach-Daten ermöglichen, etwa:

• Kontonamen und Kontostände
• Transaktionen, Kategorien, Daten, Beträge und Währungen
• Budgets, Ziele, Berichte, aktive Abonnements, Rechnungen und zugehörige Finanz-Metadaten
• Namen von Zahlungsempfängern und Händlern, Transaktionstitel, Beschreibungen, Notizen, Rechnungsreferenzen und Kaufdetails, sofern die entsprechenden Freigabeeinstellungen aktiviert sind

MoneyCoach betreibt keinen entfernten MCP-Server und sendet keine MCP-Antworten an MoneyCoach-Server. Der lokale Helfer gibt die angeforderten Datensätze an den von dir konfigurierten MCP-Client zurück. Wir speichern keine separate Kopie dieser Antworten und nutzen sie nicht zum Training von KI-Modellen.

KI-Clients und Modellanbieter Dritter

Empfänger ist der MCP-Client, den du auswählst und konfigurierst, etwa Claude Desktop, Cursor, Codex, Gemini CLI, Ollama oder ein anderer kompatibler Client. Wenn dieser Client MoneyCoach-Daten anfordert, erhält er die angeforderten Datensätze. Sofern er einen cloudbasierten KI-Anbieter nutzt, kann er diese Datensätze anschließend außerhalb deines Geräts an einen Anbieter wie Anthropic, OpenAI, Google oder einen anderen von dir konfigurierten Anbieter übermitteln.

MoneyCoach wählt und konfiguriert den MCP-Client oder KI-Anbieter nicht für dich und hat keine Kontrolle darüber, wie diese die erhaltenen Daten verarbeiten, speichern, sichern, zum Training verwenden oder anderweitig nutzen. Es gelten deren eigene Bedingungen, Datenschutzerklärungen, Kontoeinstellungen, Protokollierungs- und Aufbewahrungspraktiken, Sicherheitsmaßnahmen, Trainingspraktiken und Ausgaben. Prüfe diese Bedingungen, bevor du sie verbindest.

Soweit du eigenständig einen KI- oder MCP-Client eines Dritten auswählst, ist dieser Client kein Unterauftragsverarbeiter von MoneyCoach für die MCP-Funktion. Er ist ein von dir ausgewählter Empfänger und kann nach seinen eigenen Bedingungen als eigener Verantwortlicher oder Dienstleister handeln.

Deine Kontrollmöglichkeiten

Du bist dafür verantwortlich, auszuwählen, welchen KI-Client du verbindest, und die von dir erteilten Berechtigungen zu prüfen. Verbinde MoneyCoach nicht mit KI-Clients oder Modellanbietern, sofern dir nicht bewusst ist, dass die freigegebenen MoneyCoach-Daten von diesem Client abgerufen werden können und je nach Client dein Gerät verlassen können.

Der Einstellungsbildschirm „KI & MCP verbinden“ (Connect AI & MCP) enthält den zentralen Schalter „KI-Verbindungen erlauben“ (Allow AI Connections) sowie Datenschutzeinstellungen für die Freigabe von Namen von Zahlungsempfängern und Händlern sowie von Transaktionsbeschreibungen. Wenn du diese Details ausblendest, kann ein verbundener Client dennoch andere freigegebene Daten anfordern, etwa Kontostände, Beträge, Daten, Kategorien, Budgets, Ziele, Berichte und Finanz-Metadaten.

Du kannst künftige MCP-Anfragen sofort blockieren, indem du „KI-Verbindungen erlauben“ deaktivierst. Außerdem solltest du die MoneyCoach-Konfiguration aus Clients entfernen, die du nicht mehr nutzt. Das Deaktivieren von MCP löscht keine Kopien, die ein Client oder dessen KI-Anbieter nach seinen eigenen Richtlinien bereits aufbewahrt hat.

MCP-Sicherheitsgrenzen

Die lokale MCP-Funktion ist so ausgelegt, dass sie mit reinem Lesezugriff startet. Sie erstellt keine Transaktionen, bearbeitet oder löscht keine MoneyCoach-Daten, löst keine Synchronisierung aus, führt keine Zahlungen oder Banküberweisungen durch und stellt keinen von MoneyCoach gehosteten entfernten MCP-Server bereit. Sollten sich diese Grenzen künftig ändern, werden wir diese Datenschutzerklärung und die Produkteinstellungen entsprechend aktualisieren.

7. Mit wem wir Daten teilen

Weitergabe von Finanzdaten

Wir verkaufen deine Finanzdaten nicht. Deine Bankinformationen, Transaktionen und Budgets werden nur weitergegeben, wenn dies für von dir aktivierte Dienste erforderlich ist, oder an Empfänger, die du auswählst, darunter:

Von MoneyCoach ausgewählte Dienstleister

Wir verpflichten Dienstleister, die in unserem Auftrag tätig werden, personenbezogene Daten im Einklang mit dieser Datenschutzerklärung, unseren vertraglichen Anforderungen und dem geltenden Datenschutzrecht zu schützen. Sie dürfen Daten ausschließlich für die hier beschriebenen Dienste verarbeiten:

Für Bankverbindungen:

• GoCardless, ein EU-lizenzierter Zahlungsdienstleister, für sichere Open-Banking-Verbindungen
• Deine Daten werden innerhalb der Europäischen Union verarbeitet
• Sicherheitsstandards auf Bankenniveau

Für die App-Funktionalität:

• Cloud-Dienste für App-Analyse und Absturzberichte
• Infrastruktur von Google Firebase für die optionale Online-Banking-Funktionalität
• Google Gemini API, bereitgestellt von Google LLC, zur Kategorisierung von Transaktionen, die über das optionale Online-Banking importiert werden
• Die gesamte Verarbeitung folgt europäischen Datenschutzstandards

Optionale Dienste:

• Apple iCloud zur Gerätesynchronisierung (nur wenn du sie aktivierst)

Von dir ausgewählte und veranlasste Empfänger

MCP-Clients und die darin konfigurierten KI-Anbieter werden von dir ausgewählt und veranlasst, nicht von MoneyCoach. MoneyCoach stellt Daten erst zur Verfügung, nachdem du MCP aktiviert, den Hinweis bestätigt und einen Client konfiguriert hast. Wer der KI-Anbieter ist, hängt daher von deiner Client-Konfiguration ab. Die betroffenen Daten und die dir zur Verfügung stehenden Kontrollmöglichkeiten findest du in Abschnitt 6.

8. Open Banking: So funktioniert es

Die einfache Version

1. Du tippst in MoneyCoach auf „Bank verbinden“
2. Wir leiten dich zur Website deiner Bank weiter
3. Du meldest dich mit deinen üblichen Bankzugangsdaten an
4. Deine Bank fragt dich, welche Daten du teilen möchtest
5. Du stimmst zu, und die Daten fließen sicher zu MoneyCoach

Deine Rechte

• Jederzeit verbinden und trennen – Keine Nachteile, keine Rückfragen
• Konten auswählen – Girokonto verbinden, Sparkonto nicht: deine Entscheidung
• Einwilligung läuft ab – Nach bis zu 180 Tagen musst du die Verbindung erneuern
• Alles im Blick – Alle verbundenen Konten werden in den App-Einstellungen angezeigt

Sicherheit

• Deine Bank-Zugangsdaten bleiben bei deiner Bank (wir sehen sie nie)
• Alle Daten sind verschlüsselt bei der Übertragung und bei der Speicherung
• Deine Daten werden in sicheren, zertifizierten Rechenzentren verarbeitet

9. Speicherfristen

Wir speichern deine Daten nur so lange wie nötig. Hier steht genau, wie lange:

Personenbezogene Daten und Finanzdaten

Technische Daten

Daten der KI-Verarbeitung

Der von dir ausgewählte MCP-Client oder KI-Anbieter kann Eingaben, Antworten oder Protokolle nach seinen eigenen Richtlinien und Kontoeinstellungen aufbewahren. MoneyCoach hat keinen Einfluss auf diese Aufbewahrung.

Deine Kontrolle:

• Sofortige Löschung: Bankkonten trennen, Funktionen deaktivieren
• Vollständige Entfernung: App löschen + uns wegen der Serverdaten kontaktieren
• Teilweise Kontrolle: Einzelne Funktionen jederzeit abschalten

10. Deine Rechte nach der DSGVO

Du hast umfassende Rechte in Bezug auf deine personenbezogenen Daten:

🔍 Auskunftsrecht (Art. 15 DSGVO)

Was es bedeutet: Du erhältst eine Kopie aller Daten, die wir über dich haben
So nutzt du es: Schreib uns eine E-Mail – wir senden dir einen vollständigen Datenexport
Reaktionszeit: Innerhalb von 1 Monat, kostenlos
Praxisbeispiel: „Zeigt mir alle meine Support-E-Mails und alle Analysedaten, die ihr habt“

✏️ Recht auf Berichtigung (Art. 16 DSGVO)

Was es bedeutet: Korrektur falscher oder unvollständiger Daten
So nutzt du es: Teile uns mit, was nicht stimmt
Reaktionszeit: Korrektur innerhalb von 1 Monat
Praxisbeispiel: „Meine Support-E-Mail-Adresse ist in eurem System falsch“

🗑️ Recht auf Löschung (Art. 17 DSGVO)

Was es bedeutet: Löschung deiner Daten, wenn sie nicht mehr benötigt werden
So nutzt du es: Löschung per E-Mail anfordern
Reaktionszeit: Innerhalb von 1 Monat
Praxisbeispiel: „Löscht alle meine Support-Konversationen und sämtliche Serverdaten“

📦 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Was es bedeutet: Du kannst deine Daten zu einem anderen Dienst mitnehmen
So nutzt du es: Fordere einen strukturierten Datenexport an
Format: JSON, CSV oder ein anderes maschinenlesbares Format
Praxisbeispiel: „Ich möchte meine Finanzdaten zu einer anderen App umziehen“

⏸️ Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Was es bedeutet: Die Datenverarbeitung pausieren, während Fragen geklärt werden
So nutzt du es: Schreib uns eine E-Mail mit deinem Anliegen
Praxisbeispiel: „Stoppt die Verarbeitung meiner Daten, bis dieser Streitfall geklärt ist“

🚫 Widerspruchsrecht (Art. 21 DSGVO)

Was es bedeutet: Der Datenverarbeitung widersprechen
So nutzt du es: Widerspruch per E-Mail oder über die App-Einstellungen
Praxisbeispiel: „Ich möchte nicht, dass meine Nutzungsdaten für Analysen verwendet werden“

🛡️ Rechte im Zusammenhang mit automatisierter Entscheidungsfindung (Art. 22 DSGVO)

Was es bedeutet: Kontrolle über KI-gestützte bzw. automatisierte Systeme
So nutzt du es: Bearbeite KI-Vorschläge manuell
Praxisbeispiel: „Ändere die Kategorie, die die KI für diese Transaktion vorgeschlagen hat“

So machst du deine Rechte geltend: 📧 E-Mail: privacy@moneycoach.ai
🕰️ Reaktionszeit: Innerhalb von 5 Werktagen (Eingangsbestätigung), 1 Monat (Erledigung)
🌍 Verfügbar in: allen EU-Sprachen

11. Verwaltung deiner Einwilligung

Du hast die volle Kontrolle darüber, welche Daten wir verarbeiten und wie:

Aktueller Einwilligungsstatus

Prüfe jederzeit unter Einstellungen → Datenschutz → Dateneinwilligung, wozu du eingewilligt hast:

• 🟢 Erforderlich: Zentrale App-Funktionalität (kann nicht deaktiviert werden)
• 🔵 Optional: Bankverbindungen, KI-Erweiterungen, Analyse
• ⚪ Deaktiviert: Funktionen, die du abgeschaltet hast

So änderst du deine Meinung

Bankkontoverbindungen

• Aktivieren: Einstellungen → Bankkonten → Neues Konto verbinden
• Deaktivieren: Einstellungen → Bankkonten → Verbindung trennen (sofort)
• Wirkung: Wir greifen ab sofort nicht mehr auf deine Konten zu

Nutzungsanalyse

• Aktivieren: Einstellungen → Datenschutz → Nutzungsdaten → Daten teilen
• Deaktivieren: Einstellungen → Datenschutz → Nutzungsdaten → Nicht teilen
• Wirkung: Wir erheben keine App-Nutzungsstatistiken mehr

iCloud-Synchronisierung

• Aktivieren: iOS-Einstellungen → [Dein Name] → iCloud → MoneyCoach
• Deaktivieren: Gleicher Ort, Schalter ausschalten
• Wirkung: Die Daten werden nicht mehr zwischen den Geräten synchronisiert

KI-Verbindungen und MCP

• Aktivieren: MoneyCoach für Mac → Einstellungen → KI & MCP verbinden → KI-Verbindungen erlauben, anschließend den Hinweis bestätigen
• Deaktivieren: „KI-Verbindungen erlauben“ ausschalten und die MoneyCoach-MCP-Konfiguration aus allen von dir verbundenen Drittanbieter-Clients entfernen
• Wirkung: Der lokale MCP-Helfer blockiert künftige Anfragen nach MoneyCoach-Daten sofort. Das Deaktivieren des Zugriffs löscht keine Informationen, die ein Client oder Anbieter bereits gespeichert hat.

Folgen des Widerrufs

Was passiert, wenn du deine Einwilligung widerrufst:

✅ Sofort: Die Verarbeitung endet innerhalb von 24 Stunden
✅ Keine Nachteile: Der volle Funktionsumfang der App bleibt erhalten
✅ Datenbereinigung: Zugehörige Daten werden gemäß der Löschfrist gelöscht
✅ Erneute Einwilligung: Du kannst deine Meinung jederzeit wieder ändern

Einwilligungsnachweise

Wir führen aus Gründen der rechtlichen Nachweisbarkeit Aufzeichnungen über deine Einwilligungsentscheidungen:

• Wann du eingewilligt hast
• Worin du eingewilligt hast
• Wann du die Einwilligung widerrufen hast (sofern zutreffend)
• Auf welchem Weg (App-Einstellungen, E-Mail usw.)

12. Internationale Datenübermittlungen

Wir legen Wert darauf, deine Daten in der EU zu halten:

🇪🇺 Verarbeitung in der EU:

• Primäre Datenspeicherung: Europäische Union
• Bankverbindungen: EU-lizenzierter Anbieter (Lettland)
• Zentrale App-Funktionen: Infrastruktur in Deutschland/der EU

🌍 Begrenzte internationale Übermittlungen: Nur für bestimmte technische Dienste mit vollem DSGVO-Schutz:

• KI-Erweiterungsdienste: US-Anbieter mit Standardvertragsklauseln
• Analysedienste: Globale Infrastruktur mit Optionen für EU-Datenhaltung

Dein Schutz:

• ✅ Standardvertragsklauseln (Art. 46 DSGVO)
• ✅ Angemessenheitsbeschlüsse, sofern vorhanden
• ✅ Zusätzliche Garantien für sensible Finanzdaten
• ✅ Recht, internationalen Übermittlungen zu widersprechen

Alle Übermittlungen erfolgen im Einklang mit den Anforderungen der DSGVO.

13. Sicherheitsmaßnahmen

Technischer Schutz

• Alle Daten sind verschlüsselt bei der Übertragung und bei der Speicherung
• Mehr-Faktor-Authentifizierung für unsere Systeme
• Regelmäßige Sicherheitsaudits
• Automatische Sicherheitsupdates

Was du tun kannst

• Halte dein Smartphone aktuell
• Verwende starke Passwörter für dein Online-Banking
• Teile deinen MoneyCoach nicht mit anderen
• Kontaktiere uns sofort, wenn dir etwas verdächtig vorkommt

14. Cookies und Tracking

In der App

Die App nutzt einige Analysewerkzeuge (Firebase, Adjust), die Gerätekennungen erzeugen. Du kannst diese in den Einstellungen abschalten.

Auf unserer Website

Wir verwenden auf unserer Website keinerlei Cookies. Sie funktioniert auch ohne sie einwandfrei.

15. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung gelegentlich, wenn wir neue Funktionen hinzufügen oder wenn sich Gesetze ändern.

Wenn wir wichtige Änderungen vornehmen, die den Umgang mit deinen Daten betreffen, informieren wir dich darüber:

• Indem wir dir eine E-Mail senden (sofern uns deine E-Mail-Adresse vorliegt)

Bei größeren Änderungen hast du mindestens 30 Tage Zeit, sie zu prüfen, bevor sie in Kraft treten. Wenn dir die Änderungen nicht zusagen, kannst du jederzeit dein Konto löschen oder die neuen Funktionen nicht mehr nutzen.

16. Datenschutzbeauftragter (DSB)

Unser Datenschutzbeauftragter ist deine direkte Kontaktstelle für alle Datenschutzangelegenheiten:

📧 E-Mail: privacy@moneycoach.ai
Anschrift: MoneyCoach UG, c/o Volkssolidarität e. V., Alte Schönhauser Straße 16, 10119 Berlin

Wobei unser Datenschutzbeauftragter dir helfen kann:

• Wahrnehmung deiner Rechte nach der DSGVO (Auskunft, Löschung, Berichtigung usw.)
• Datenschutzbedenken oder Beschwerden
• Fragen zur Datenverarbeitung
• Fragen zur Einwilligungsverwaltung
• Meldungen von Datenschutzverletzungen

Reaktionszeiten:

• Erste Eingangsbestätigung: Innerhalb von 72 Stunden
• Vollständige Antwort: Innerhalb von 30 Tagen (wie von der DSGVO gefordert)
• Dringende Angelegenheiten: Innerhalb von 24 Stunden

17. Kontakt

Für allgemeine Datenschutzfragen

E-Mail: privacy@moneycoach.ai
Reaktionszeit: Innerhalb von 5 Werktagen

Für App-Support

E-Mail: support@moneycoach.ai
In der App: Einstellungen → Support

Für Beschwerden bei der Aufsichtsbehörde

Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der deutschen Datenschutzaufsichtsbehörde beschweren:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59-61
10555 Berlin, Deutschland
📧 E-Mail: mailbox@datenschutz-berlin.de
🌐 Website: datenschutz-berlin.de

18. Datenschutz von Kindern

MoneyCoach richtet sich an Nutzerinnen und Nutzer ab 16 Jahren. Wir erheben wissentlich keine Daten von jüngeren Kindern. Falls du vermutest, dass dies doch der Fall ist, kontaktiere uns bitte umgehend.

Diese Fassung: August 2026
Fragen? Wir helfen dir gerne unter privacy@moneycoach.ai