Datenschutzerklärung
Letzte Aktualisierung: 9. Oktober 2026
Verantwortlicher:
MoneyCoach UG (haftungsbeschränkt)
c/o Volkssolidarität e. V.
Alte Schönhauser Straße 16
10119 Berlin, Deutschland
Geschäftsführer: Perjan Duro
E-Mail: privacy@moneycoach.ai
Datenschutzkontakt: privacy@moneycoach.ai (siehe Abschnitt 19)
🛡️ Unser Datenschutzversprechen: Wir haben MoneyCoach entwickelt, weil wir uns eine Finanz-App gewünscht haben, die die Privatsphäre respektiert. Da wir die App selbst täglich nutzen, erheben wir nur die Daten, die wir für die App und die in dieser Erklärung genannten Zwecke brauchen.
Was du wissen solltest
Wir nutzen MoneyCoach selbst jeden Tag, deshalb ist uns der Datenschutz genauso wichtig wie dir. Das ist das Wichtigste:
🔒 Wir verkaufen deine Daten niemals – Deine Finanzinformationen werden niemals an irgendjemanden verkauft.
📱 Standardmäßig lokal, mit optionalen Diensten – Finanzdaten, die du manuell eingibst, werden in erster Linie auf deinem Gerät gespeichert. Funktionen, die du selbst aktivierst, darunter iCloud, Online-Banking und MCP-Verbindungen, können bestimmte Daten übertragen, wie unten erläutert.
🏦 Du kontrollierst die Bankverbindungen – Nur du entscheidest, welche Konten du verbindest, und du kannst die Verbindung jederzeit trennen.
🤖 KI-Kategorisierung ist Teil des Online-Bankings – Wenn du Online-Banking nutzt, werden begrenzte Informationen aus importierten Transaktionen an die Google Gemini API gesendet, um eine Kategorie vorzuschlagen. Einen separaten Schalter dafür gibt es nicht: Wenn du das nicht möchtest, nutze Online-Banking nicht.
🔌 Optionale KI-Verbindungen werden von dir gesteuert – MoneyCoach MCP ist deaktiviert, solange du es nicht aktivierst und selbst einen kompatiblen Drittanbieter-Client verbindest.
☁️ Optionale Cloud-Synchronisierung – Du entscheidest, ob du über iCloud synchronisierst. Sie ist immer verschlüsselt.
📊 Analyse jederzeit abschaltbar – Die Nutzungsanalyse in der App ist standardmäßig aktiv und arbeitet mit pseudonymen Daten. Du kannst sie jederzeit in den Datenschutzeinstellungen der App ausschalten.
✋ Einfacher Ausstieg – Wenn du die App löschst, werden die Daten auf deinem Gerät gelöscht (iCloud-Kopien bleiben in deiner iCloud, bis du sie dort löschst). Wenn du angemeldet bist, lösche dein Konto in der App unter Einstellungen → Konto verwalten → Konto löschen; dabei löschen wir auch deine Online-Banking-Daten auf unseren Servern. Für alle übrigen Daten genügt eine E-Mail an privacy@moneycoach.ai.
1. Wer wir sind
Die MoneyCoach UG (haftungsbeschränkt) ist ein deutsches Unternehmen, das Apps für persönliche Finanzen entwickelt. Wir sitzen in Berlin und sind, soweit nicht anders angegeben, Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen.
Wenn du Bankkonten verbindest, nutzen wir GoCardless (für Banken in der EU/im EWR und im Vereinigten Königreich), um auf deine Bankdaten zuzugreifen. Für die optionale Online-Banking-Funktion nutzen wir die Infrastruktur von Google Firebase und die Google Gemini API, um begrenzte Transaktionsinformationen zur Kategorisierung zu verarbeiten. Alle Dienstleister sind in Abschnitt 7 (App) und Abschnitt 8 (Website) aufgeführt.
2. Welche Daten wir erheben
Kategorien von Finanzdaten
Transaktionsinformationen (lokal gespeichert) Wir speichern deine Finanztransaktionen einschließlich Beträgen, Währungen, Daten und Händlernamen. Dazu gehören die von dir genutzten Zahlungsmethoden (Bargeld, Karte oder Überweisung), von dir hinzugefügte persönliche Notizen sowie eigene Kategorien, die du zur Organisation deiner Ausgaben anlegst.
Kontoinformationen (bei Nutzung von Open Banking) Wenn du Bankkonten verbindest, greifen wir auf Kontonamen, Kennungen wie IBAN-Nummern, aktuelle und historische Kontostände, Kontoarten (Girokonto, Sparkonto, Kreditkarte) und Währungsinformationen zu.
Budget- und Planungsdaten Zu deinen Budgets gehören die von dir festgelegten Limits und Kategorien, Sparziele und Zielvorgaben, auf die du hinarbeitest, wiederkehrende Transaktionsmuster, die wir erkennen, sowie Ausgabenprognosen, die dir bei der Planung helfen.
Konto-, Abo- und Supportdaten
Nutzerkonto: Eine pseudonyme Nutzer-ID und, wenn du dich anmeldest, deine E-Mail-Adresse und dein Name.
Abonnements: Deine Nutzer-ID, E-Mail-Adresse, dein Name, deine Kauf- und Abo-Historie und, soweit verfügbar, das Apple-AdServices-Attributionstoken, aus dem hervorgeht, ob eine Installation auf eine Apple-Search-Ads-Kampagne zurückgeht.
Support und Feedback: Der Inhalt deiner Nachricht, deine E-Mail-Adresse und alle Angaben, die du selbst machst.
Kategorien technischer Daten
Geräte- und App-Informationen Wir erheben grundlegende technische Informationen wie dein Gerätemodell, die iOS-Version, die App-Version, Spracheinstellungen, Bildschirmgröße, Gerätefunktionen und den Zeitpunkt, zu dem du die App installiert oder aktualisiert hast.
Nutzungsanalyse (standardmäßig aktiv, abschaltbar) Sofern du sie nicht ausschaltest, erfassen wir, welche Funktionen du nutzt, Leistungskennzahlen der App, wie du mit der Benutzeroberfläche interagierst sowie wie lange und wie häufig du die App nutzt.
Diagnosedaten Wenn Probleme auftreten, erheben wir Absturzberichte (einschließlich deiner pseudonymen Nutzer-ID), Fehlerprotokolle, Daten zur Leistungsüberwachung und Probleme mit der Netzwerkverbindung, damit wir Fehler nachvollziehen und beheben können.
Was wir ausdrücklich NICHT erheben
❌ Bankzugangsdaten: Niemals deine Passwörter oder PINs
❌ Anlagedetails: Keine Portfolio- oder Handelsinformationen
❌ Standortdaten: Kein GPS-Tracking und keine Ortungsdienste
❌ Kontakte: Kein Zugriff auf dein Adressbuch
❌ Fotos: Kein Scannen von Bildern oder Dokumenten
Kontrolle über die Datenerhebung:
Die Nutzungsanalyse ist standardmäßig aktiv. Du kannst sie jederzeit in den Datenschutzeinstellungen der App ausschalten.
3. Rechtsgrundlage für die Verarbeitung deiner Daten (DSGVO)
Nach Art. 6 Abs. 1 DSGVO verarbeiten wir deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Zweck: Bereitstellung der zentralen App-Funktionen, deines Nutzerkontos, der Abonnements, der von dir aktivierten Synchronisierung, des Online-Bankings (Verbindung deiner Bankkonten über GoCardless, deren Synchronisierung und Kategorievorschläge für importierte Transaktionen über Google Gemini) und Beantwortung deiner Supportanfragen
- Daten: Finanztransaktionen, Kontostände, von dir erstellte Kategorien, von dir freigegebene Bankdaten, begrenzte importierte Transaktionsinformationen, die an Google Gemini gesendet werden, Konto- und Abodaten, Supportnachrichten
- Warum erforderlich: Unerlässlich, um die von dir gewünschte Finanzverwaltung bereitzustellen
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
- Zweck: Absturzberichte und Stabilität, Schutz unseres Backends vor Missbrauch (App Check), Verbesserung der Händlererkennung, Betrieb und Absicherung unserer Website, cookielose Website-Statistik, Verarbeitung der Namen anderer Personen (etwa Zahlungsempfänger oder Zahler), die in deinen importierten Banktransaktionen enthalten sind, Messung der Wirkung unserer Abo-Angebote, Zuordnung von App-Installationen zu unseren Apple-Search-Ads-Kampagnen, Nutzungsanalyse in der App
- Daten: Absturzprotokolle, Geräteinformationen, pseudonyme Kennungen, Nutzungsanalysedaten, pseudonymisierte Transaktionsdaten (Namen entfernt, IBANs durch einen schlüsselbasierten Hash-Wert ersetzt), Server-Logdaten
- Unser Interesse: Ein stabiler, sicherer Dienst und die Verbesserung seiner Qualität; bei Namen anderer Personen in deinen Transaktionen die Bereitstellung der von dir genutzten Online-Banking-Funktion; bei der Zuordnung von Installationen die Messung der Wirksamkeit unserer Werbung
- Deine Rechte: Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 13)
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Zweck: Der Newsletter, die Wiedergabe eingebetteter YouTube-Videos nach deinem Klick, E-Mail-Benachrichtigungen zum Länder-Ranking sowie optionale KI-Verbindungen und MCP-Zugriff
- Daten: Deine E-Mail-Adresse für den Newsletter; sowie lokale MoneyCoach-Daten mit reinem Lesezugriff, die von MCP-Clients angefragt werden, die du selbst verbindest
- Deine Kontrolle: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
4. Wie wir deine Daten verwenden
Damit MoneyCoach funktioniert
- Deine Transaktionen und Kontostände anzeigen
- Über deine Geräte hinweg synchronisieren (wenn du iCloud aktivierst)
- Dein Abonnement verwalten
- Kundensupport leisten, wenn du Hilfe brauchst
Um die App mit KI zu verbessern
Wenn du Online-Banking aktivierst, können wir begrenzte Informationen aus neu importierten Transaktionen an die Google Gemini API senden, um eine MoneyCoach-Kategorie vorzuschlagen. Google erhält eine Transaktionsreferenz, die Beschreibung, den Namen des Gläubigers, den Namen des Schuldners, die Transaktionsart sowie die verfügbaren Namen oder Kennungen der MoneyCoach-Kategorien und -Unterkategorien. Deine Bankzugangsdaten übermitteln wir nicht an Gemini.
Firebase Genkit ist das Software-Framework, mit dem MoneyCoach diese Funktion an Gemini anbindet; der KI-Empfänger als Dritter ist Google LLC. Du kannst diese Verarbeitung vermeiden, indem du Online-Banking nicht aktivierst, und eine künftige Verarbeitung beenden, indem du die Verbindung zu deinen Online-Banking-Konten trennst. Google verarbeitet diese Anfragen gemäß der Dienstkonfiguration und den vertraglichen Bedingungen, die für das Gemini-API-Konto von MoneyCoach gelten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da Kategorievorschläge Teil der Online-Banking-Funktion sind (siehe unsere AGB). Namen anderer Personen in deinen Transaktionen (etwa Zahlungsempfänger oder Zahler) verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Bereitstellung der von dir genutzten Online-Banking-Funktion. Du kannst widersprechen (Abschnitt 13).
Um die App zu verbessern
- Fehler und Abstürze beheben
- Die Erkennung von Händlern in importierten Transaktionen verbessern
- Sofern du die Analyse nicht ausschaltest: erkennen, welche Funktionen beliebt sind, und neue Funktionen planen, die du tatsächlich nutzen wirst
5. Automatisierte Entscheidungsfindung und KI-Verarbeitung
MoneyCoach nutzt automatisierte Systeme, um deine Nutzungserfahrung zu verbessern:
KI-gestützte Transaktionsanreicherung
- Was sie macht: Schlägt Kategorien für Transaktionen vor, die über Online-Banking importiert wurden
- Technologie und Empfänger: Firebase Genkit verbindet MoneyCoach mit der Google Gemini API, bereitgestellt von Google LLC
- Daten: Transaktionsreferenz, Beschreibung, Name des Gläubigers, Name des Schuldners, Transaktionsart sowie verfügbare Namen oder Kennungen von Kategorien und Unterkategorien
- Wann sie zum Einsatz kommt: Nur wenn du die optionale Online-Banking-Funktion aktivierst
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Namen anderer Personen Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 4)
- Deine Kontrolle: Aktiviere Online-Banking nicht oder trenne die Verbindung zu deinen Online-Banking-Konten, um zu verhindern, dass künftig importierte Transaktionen auf diese Weise verarbeitet werden
- Manuelle Korrektur: Du kannst jede von der KI vorgeschlagene Kategorie bearbeiten
Keine erheblichen automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen, die dich erheblich beeinträchtigen (wie Kreditgenehmigungen, Bonitätsbewertungen oder Kontobeschränkungen). Alle finanziellen Entscheidungen bleiben vollständig bei dir.
Da wir keine Entscheidungen im Sinne von Art. 22 DSGVO treffen, gelten die Rechte nach Art. 22 nicht. Du kannst jede von der KI vorgeschlagene Kategorie jederzeit ändern.
6. Lokaler MCP-Server und Zugriff durch KI-Clients
MoneyCoach kann einen optionalen lokalen Server nach dem Model Context Protocol („MCP“) anbieten, über den von dir ausgewählte kompatible KI-Clients Zugriff auf bestimmte MoneyCoach-Daten auf deinem Gerät anfordern können.
Der MCP-Server ist standardmäßig deaktiviert. Bevor Daten über MCP verfügbar werden, musst du KI-Verbindungen erlauben (Allow AI Connections) aktivieren und den Hinweis in der App bestätigen. Wenn du die Bestätigung abbrichst, bleibt der Zugriff deaktiviert. Du kannst die Erlaubnis jederzeit widerrufen.
Daten, auf die dein KI-Client zugreifen kann
Abhängig von den Berechtigungen, die du erteilst, kann der MCP-Server deinem KI-Client den Zugriff auf ausgewählte MoneyCoach-Daten ermöglichen, etwa:
- Kontonamen und Kontostände
- Transaktionen, Kategorien, Daten, Beträge und Währungen
- Budgets, Ziele, Berichte, aktive Abonnements, Rechnungen und zugehörige Finanz-Metadaten
- Namen von Zahlungsempfängern und Händlern, Transaktionstitel, Beschreibungen, Notizen, Rechnungsreferenzen und Kaufdetails, sofern die entsprechenden Freigabeeinstellungen aktiviert sind
MoneyCoach betreibt keinen entfernten MCP-Server und sendet keine MCP-Antworten an MoneyCoach-Server. Der lokale Helfer gibt die angeforderten Datensätze an den von dir konfigurierten MCP-Client zurück. Wir speichern keine separate Kopie dieser Antworten und nutzen sie nicht zum Training von KI-Modellen.
KI-Clients und Modellanbieter Dritter
Empfänger ist der MCP-Client, den du auswählst und konfigurierst, etwa Claude Desktop, Cursor, Codex, Gemini CLI, Ollama oder ein anderer kompatibler Client. Wenn dieser Client MoneyCoach-Daten anfordert, erhält er die angeforderten Datensätze. Sofern er einen cloudbasierten KI-Anbieter nutzt, kann er diese Datensätze anschließend außerhalb deines Geräts an einen Anbieter wie Anthropic, OpenAI, Google oder einen anderen von dir konfigurierten Anbieter übermitteln.
MoneyCoach wählt und konfiguriert den MCP-Client oder KI-Anbieter nicht für dich und hat keine Kontrolle darüber, wie diese die erhaltenen Daten verarbeiten, speichern, sichern, zum Training verwenden oder anderweitig nutzen. Es gelten deren eigene Bedingungen, Datenschutzerklärungen, Kontoeinstellungen, Protokollierungs- und Aufbewahrungspraktiken, Sicherheitsmaßnahmen, Trainingspraktiken und Ausgaben. Prüfe diese Bedingungen, bevor du sie verbindest.
Soweit du eigenständig einen KI- oder MCP-Client eines Dritten auswählst, ist dieser Client kein Unterauftragsverarbeiter von MoneyCoach für die MCP-Funktion. Er ist ein von dir ausgewählter Empfänger und kann nach seinen eigenen Bedingungen als eigener Verantwortlicher oder Dienstleister handeln.
Deine Kontrollmöglichkeiten
Du bist dafür verantwortlich, auszuwählen, welchen KI-Client du verbindest, und die von dir erteilten Berechtigungen zu prüfen. Verbinde MoneyCoach nicht mit KI-Clients oder Modellanbietern, sofern dir nicht bewusst ist, dass die freigegebenen MoneyCoach-Daten von diesem Client abgerufen werden können und je nach Client dein Gerät verlassen können.
Der Einstellungsbildschirm „KI & MCP verbinden“ (Connect AI & MCP) enthält den zentralen Schalter „KI-Verbindungen erlauben“ (Allow AI Connections) sowie Datenschutzeinstellungen für die Freigabe von Namen von Zahlungsempfängern und Händlern sowie von Transaktionsbeschreibungen. Wenn du diese Details ausblendest, kann ein verbundener Client dennoch andere freigegebene Daten anfordern, etwa Kontostände, Beträge, Daten, Kategorien, Budgets, Ziele, Berichte und Finanz-Metadaten.
Du kannst künftige MCP-Anfragen sofort blockieren, indem du „KI-Verbindungen erlauben“ deaktivierst. Außerdem solltest du die MoneyCoach-Konfiguration aus Clients entfernen, die du nicht mehr nutzt. Das Deaktivieren von MCP löscht keine Kopien, die ein Client oder dessen KI-Anbieter nach seinen eigenen Richtlinien bereits aufbewahrt hat.
MCP-Sicherheitsgrenzen
Die lokale MCP-Funktion ist so ausgelegt, dass sie mit reinem Lesezugriff startet. Sie erstellt keine Transaktionen, bearbeitet oder löscht keine MoneyCoach-Daten, löst keine Synchronisierung aus, führt keine Zahlungen oder Banküberweisungen durch und stellt keinen von MoneyCoach gehosteten entfernten MCP-Server bereit. Sollten sich diese Grenzen künftig ändern, werden wir diese Datenschutzerklärung und die Produkteinstellungen entsprechend aktualisieren.
7. Mit wem wir Daten teilen (App)
Wir verkaufen deine Daten nicht. Wir geben personenbezogene Daten nur an die unten genannten Empfänger weiter und nur, soweit dies für den jeweiligen Zweck erforderlich ist. Soweit ein Empfänger als unser Auftragsverarbeiter tätig ist, haben wir mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Apple handelt beim App Store und bei iCloud als eigenständiger Verantwortlicher.
| Empfänger | Zweck | Daten | Land | Übermittlungsgrundlage | Rechtsgrundlage |
|---|---|---|---|---|---|
| Google Ireland Ltd. / Google LLC (Firebase: Authentication, Firestore, Cloud Functions, Cloud Tasks, Cloud Messaging, Remote Config, App Check) | Nutzerkonto, Online-Banking-Backend und Synchronisierung, Push-Mitteilungen, Fernkonfiguration der App, Schutz vor Missbrauch | Nutzer-ID, E-Mail-Adresse, Online-Banking-Daten, Push-Token, Geräte- und App-Informationen | EU (Cloud Functions: europe-west1, Belgien; Firestore: EU); Zugriff aus den USA möglich | EU-U.S. Data Privacy Framework (Art. 45 DSGVO) | Art. 6 Abs. 1 lit. b DSGVO; Online-Banking-Daten lit. b, Namen anderer Personen in Transaktionen lit. f; App Check und Remote Config lit. f |
| Google (Firebase Crashlytics) | Absturzberichte und Stabilität | Absturzprotokolle, Geräte- und App-Informationen, pseudonyme Nutzer-ID | EU/USA | EU-U.S. Data Privacy Framework (Art. 45 DSGVO) | Art. 6 Abs. 1 lit. f DSGVO |
| Google (Firebase Analytics) | Nutzungsanalyse (in der App abschaltbar) | Nutzungsereignisse, App-Instanz-ID, Geräte- und App-Informationen | EU/USA | EU-U.S. Data Privacy Framework (Art. 45 DSGVO) | Art. 6 Abs. 1 lit. f DSGVO; abschaltbar, Widerspruch möglich (Abschnitt 13) |
| Mixpanel, Inc. | Nutzungsanalyse (in der App abschaltbar) | Nutzungsereignisse, pseudonyme Nutzer-ID, Geräte- und App-Informationen | Datenspeicherung in der EU; Mixpanel ist ein US-Unternehmen | EU-U.S. Data Privacy Framework (Art. 45 DSGVO) | Art. 6 Abs. 1 lit. f DSGVO; abschaltbar, Widerspruch möglich (Abschnitt 13) |
| Google LLC (Gemini API über Firebase Genkit) | Kategorievorschläge für importierte Online-Banking-Transaktionen | Transaktionsreferenz, Beschreibung, Namen von Gläubiger und Schuldner, Transaktionsart, Kategorienamen | EU; Google ist ein US-Unternehmen | EU-U.S. Data Privacy Framework (Art. 45 DSGVO) | Art. 6 Abs. 1 lit. b DSGVO; Namen anderer Personen lit. f |
| GoCardless (Bank Account Data) | Verbindung von Bankkonten in der EU/im EWR und im Vereinigten Königreich | Von dir freigegebene Kontodaten und Transaktionen | EU/Vereinigtes Königreich | Vereinigtes Königreich: Angemessenheitsbeschluss; EU: nicht erforderlich | Art. 6 Abs. 1 lit. b DSGVO; Namen anderer Personen lit. f |
| RevenueCat, Inc. | Verwaltung von Abonnements und Käufen; Zuordnung von Installationen zu Apple-Search-Ads-Kampagnen | Nutzer-ID, E-Mail-Adresse, Name, Kaufhistorie, Apple-AdServices-Attributionstoken | USA | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) | Art. 6 Abs. 1 lit. b DSGVO; Attribution lit. f |
| Superwall, Inc. | Anzeige von Abo-Angeboten und Messung der Paywall-Leistung | Paywall-Ereignisse, pseudonyme Nutzer-ID, Geräte- und App-Informationen | USA | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) | Angebote: Art. 6 Abs. 1 lit. b DSGVO; Messung: Art. 6 Abs. 1 lit. f DSGVO; Widerspruch möglich (Abschnitt 13) |
| Slack Technologies, LLC | Interne Bearbeitung von Support- und Feedbacknachrichten | Nachrichteninhalt, deine E-Mail-Adresse | USA | EU-U.S. Data Privacy Framework (Art. 45 DSGVO) | Art. 6 Abs. 1 lit. b DSGVO |
| Apple Distribution International Ltd. / Apple Inc. (iCloud/CloudKit, App Store, AdServices, SKAdNetwork) | Synchronisierung zwischen deinen Geräten, wenn du iCloud aktivierst; Verkauf und Abrechnung von In-App-Abonnements; aggregierte Zuordnung von Installationen | Von dir synchronisierte Daten; Kaufdaten; Attributionsdaten | Irland/USA | Apple ist eigenständiger Verantwortlicher; EU-U.S. Data Privacy Framework (Art. 45 DSGVO) | Art. 6 Abs. 1 lit. b DSGVO; Attribution lit. f |
Von dir ausgewählte und veranlasste Empfänger
MCP-Clients und die darin konfigurierten KI-Anbieter werden von dir ausgewählt und veranlasst, nicht von MoneyCoach. MoneyCoach stellt Daten erst zur Verfügung, nachdem du MCP aktiviert, den Hinweis bestätigt und einen Client konfiguriert hast. Wer der KI-Anbieter ist, hängt daher von deiner Client-Konfiguration ab. Die betroffenen Daten und die dir zur Verfügung stehenden Kontrollmöglichkeiten findest du in Abschnitt 6.
Sonstige Empfänger
An Behörden geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).
8. Unsere Website (moneycoach.ai)
| Empfänger | Zweck | Daten | Land | Übermittlungsgrundlage | Rechtsgrundlage |
|---|---|---|---|---|---|
| Vercel Inc. | Hosting und Auslieferung der Website; Server-Logdateien | IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser und Betriebssystem | Funktionen: Frankfurt (EU); Auslieferung von Inhalten über das weltweite Edge-Netzwerk von Vercel; Vercel ist ein US-Unternehmen | EU-U.S. Data Privacy Framework (Art. 45 DSGVO) | Art. 6 Abs. 1 lit. f DSGVO |
| Selbst gehostete Webanalyse (analytics.moneycoach.ai) | Cookielose, aggregierte Besucherstatistik | Aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, aus der IP-Adresse abgeleitetes Land. Die IP-Adresse wird nicht gespeichert. | Gehostet bei Vercel (siehe oben); Datenbank in der EU | EU-U.S. Data Privacy Framework (Art. 45 DSGVO) | Art. 6 Abs. 1 lit. f DSGVO |
| Plunk | Versand des Newsletters nach Double-Opt-in | E-Mail-Adresse, Anmeldestatus, Zeitpunkt der Bestätigung | EU (Belgien; Speicherung in Deutschland) | Nicht erforderlich (EU) | Art. 6 Abs. 1 lit. a DSGVO |
| Selbst gehostetes Supportsystem (support.moneycoach.xyz) | Beantwortung von Nachrichten aus dem Supportformular | Name, E-Mail-Adresse, Nachricht, Sprache, Seiten-URL | Deutschland (Hosting-Anbieter in der EU, Auftragsverarbeiter) | Nicht erforderlich (EU) | Art. 6 Abs. 1 lit. b und f DSGVO |
| Google LLC (Gemini API) | Erstellung des Schreibens im kostenlosen Kündigungsschreiben-Tool | Vor- und Nachname, E-Mail-Adresse, Anbieter, Vertragsnummer, Kündigungsgrund und -datum, weitere von dir eingegebene Angaben | EU/USA | EU-U.S. Data Privacy Framework (Art. 45 DSGVO) | Art. 6 Abs. 1 lit. b DSGVO |
| Google (Firebase), über unser Backend | Speicherung von Stimmen im Länder-Ranking und, wenn du „Notify me“ ankreuzt, Benachrichtigung per E-Mail, sobald MoneyCoach dein Land unterstützt | Länderstimme, E-Mail-Adresse, Benachrichtigungswunsch | EU/USA (siehe Abschnitt 7) | EU-U.S. Data Privacy Framework (Art. 45 DSGVO) | Stimme und E-Mail-Adresse: Art. 6 Abs. 1 lit. f DSGVO (eine Stimme pro E-Mail-Adresse); Benachrichtigung: lit. a |
| Google Ireland Ltd. / Google LLC (YouTube) | Wiedergabe eingebetteter Videos, erst nachdem du ein Video anklickst | IP-Adresse, Geräte- und Browserinformationen, Nutzungsverhalten | EU/USA | EU-U.S. Data Privacy Framework (Art. 45 DSGVO) | Art. 6 Abs. 1 lit. a DSGVO |
Server-Logdateien. Wenn du die Website besuchst, verarbeitet unser Hosting-Anbieter automatisch die oben genannten Daten, um die Seiten auszuliefern und die Website vor Angriffen zu schützen. Vercel löscht diese Logdateien automatisch nach 1 Tag.
Webanalyse. Unser Analysetool wird selbst gehostet und arbeitet ohne Cookies. Es setzt keine Cookies, speichert keine Kennung auf deinem Gerät und erstellt keine seitenübergreifenden Profile.
Newsletter. Wir nutzen das Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-E-Mail und wirst erst nach deiner Bestätigung eingetragen. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.
Eingebettete Videos. YouTube-Videos werden erst geladen, wenn du sie anklickst. Vorher werden keine Daten an YouTube übermittelt. Nach dem Klick erhält Google die oben genannten Daten und kann Cookies setzen. Weitere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.
9. Open Banking: So funktioniert es
Die einfache Version
- Du tippst in MoneyCoach auf „Bank verbinden“
- Wir leiten dich zur Website deiner Bank weiter (über GoCardless)
- Du meldest dich mit deinen üblichen Bankzugangsdaten an
- Deine Bank fragt dich, welche Daten du teilen möchtest
- Du stimmst zu, und die Daten fließen sicher zu MoneyCoach
Deine Rechte
- Jederzeit verbinden und trennen – Keine Nachteile, keine Rückfragen
- Konten auswählen – Girokonto verbinden, Sparkonto nicht: deine Entscheidung
- Bankfreigabe läuft ab – Nach bis zu 180 Tagen musst du die Verbindung erneuern
- Alles im Blick – Alle verbundenen Konten werden in den App-Einstellungen angezeigt
Sicherheit
- Deine Bank-Zugangsdaten bleiben bei deiner Bank (wir sehen sie nie)
- Alle Daten sind verschlüsselt bei der Übertragung und bei der Speicherung
- Online-Banking-Daten werden auf Servern in der EU gespeichert und verarbeitet
10. Speicherfristen
Wir speichern deine Daten nur so lange wie nötig. Hier steht genau, wie lange:
Personenbezogene Daten und Finanzdaten
| Datenart | Speicherfrist | Speicherort | Zweck |
|---|---|---|---|
| Manuell eingegebene Transaktionsdaten | Bis zur Löschung der App | Nur auf deinem Gerät | Zentrale App-Funktionalität |
| Kontostände (manuelle Konten) | Bis zur Löschung der App | Nur auf deinem Gerät | Zentrale App-Funktionalität |
| Online-Banking-Daten (verbundene Konten, Kontostände, Transaktionen) | Solange dein Konto aktiv ist – automatische Löschung, wenn du dein Konto löschst; wenn du eine Bank trennst, werden deren Verbindungsdaten entfernt | Sichere Server in der EU (verschlüsselt bei der Übertragung und bei der Speicherung) | Synchronisierung verbundener Bankkonten |
| Nutzerkategorien | Bis zur Löschung der App | Nur auf deinem Gerät | Personalisierung |
| Tokens für Bankverbindungen | Bis zur Trennung der Verbindung | Sichere Server in der EU | Kontozugriff |
| iCloud-Synchronisierungsdaten | Bis zur Deaktivierung | Apple iCloud | Geräteübergreifende Synchronisierung |
Technische Daten
| Datenart | Speicherfrist | Zweck | Automatische Löschung |
|---|---|---|---|
| App-Nutzungsanalyse (Firebase Analytics) | 14 Monate | Verbesserung des Dienstes | ✅ Automatisch |
| App-Nutzungsanalyse (Mixpanel) | 5 Jahre (feste Speicherfrist der Mixpanel-Plattform) | Verbesserung des Dienstes | ✅ Automatisch |
| Absturzberichte | 90 Tage | Fehlerbehebung | ✅ Automatisch |
| Support-E-Mails | 3 Jahre | Kundenservice | Manuell auf Anfrage |
| Fehlerprotokolle | 30 Tage | Technische Fehlersuche | ✅ Automatisch |
Konto-, Abo- und Kommunikationsdaten
| Datenart | Speicherfrist | Zweck |
|---|---|---|
| Nutzerkonto (Nutzer-ID, E-Mail-Adresse, Name) | Bis du dein Konto löschst | Konto und Synchronisierung |
| Abo- und Kaufdaten (RevenueCat) | Solange dein Abonnement aktiv ist, danach bis zum Ablauf der dreijährigen Verjährungsfrist für mögliche Ansprüche (§§ 195, 199 BGB) | Verwaltung von Abonnements; Klärung von Streitfällen und Rechtsansprüchen |
| Paywall-Ereignisse (Superwall) | Solange dein Abonnement aktiv ist, danach bis zum Ablauf der dreijährigen Verjährungsfrist für mögliche Ansprüche (§§ 195, 199 BGB); ohne Abonnement höchstens 3 Jahre | Anzeige von Angeboten und Messung ihrer Wirkung; Klärung von Streitfällen und Rechtsansprüchen |
| Supportnachrichten (Supportsystem und Slack) | 3 Jahre | Kundenservice |
| Newsletter-Anmeldung | Bis zur Abmeldung; unbestätigte Anmeldungen werden nach 30 Tagen gelöscht | Versand des Newsletters |
| Stimmen und E-Mail-Adressen im Länder-Ranking | Bis du die Löschung verlangst oder die Funktion eingestellt wird | Zählen der Stimmen und Benachrichtigung, falls gewünscht |
| Anfragen an das Kündigungsschreiben-Tool | Werden von MoneyCoach nicht gespeichert; Google speichert Eingaben und Antworten nur für begrenzte Zeit zur Erkennung von Missbrauch und nutzt sie nicht zur Verbesserung seiner Produkte | Erstellung des Schreibens |
| Pseudonymisierte Transaktionsdaten zur Händlererkennung | Bis sie für die Händlererkennung nicht mehr benötigt werden, höchstens 2 Jahre | Verbesserung der Händlererkennung |
Daten der KI-Verarbeitung
| Datenart | Speicherfrist | Zweck |
|---|---|---|
| Online-Banking-Transaktionsfelder, die zur KI-Kategorisierung übermittelt werden | MoneyCoach bewahrt keine separate Kopie der Gemini-Anfrage auf; die Speicherung auf Seiten des Google-Dienstes richtet sich nach unserer API-Konfiguration und unserer Vereinbarung | Kategorievorschlag |
| Von MoneyCoach gespeicherter KI-Kategorievorschlag | Bis du die Transaktion oder die zugehörigen Kontodaten änderst oder löschst | Transaktionskategorisierung |
| Von MoneyCoach gespeicherte MCP-Antworten | Werden von MoneyCoach nicht separat gespeichert | Vom Nutzer veranlasster Zugriff mit reinem Lesezugriff |
Der von dir ausgewählte MCP-Client oder KI-Anbieter kann Eingaben, Antworten oder Protokolle nach seinen eigenen Richtlinien und Kontoeinstellungen aufbewahren. MoneyCoach hat keinen Einfluss auf diese Aufbewahrung.
Deine Kontrolle:
- Sofortige Löschung: Bankkonten trennen, Funktionen deaktivieren
- Vollständige Entfernung: Konto in der App löschen (Einstellungen → Konto verwalten → Konto löschen), App löschen und uns für alle übrigen Daten per E-Mail kontaktieren
- Teilweise Kontrolle: Einzelne Funktionen jederzeit abschalten
11. Bist du verpflichtet, deine Daten bereitzustellen?
Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Einige Funktionen können ohne bestimmte Daten aber nicht funktionieren:
- Manuelle Budgetplanung funktioniert ohne Konto und ohne Bankdaten.
- Online-Banking setzt eine Bankverbindung voraus. Ohne sie kannst du Transaktionen nicht automatisch importieren.
- Abonnements setzen einen Kauf über den App Store voraus. Ohne ihn kannst du kostenpflichtige Funktionen nicht nutzen.
- Support setzt eine E-Mail-Adresse voraus, damit wir dir antworten können.
- Newsletter setzt eine E-Mail-Adresse voraus.
- Analyse ist freiwillig. Wenn du sie ausschaltest, funktioniert die App genauso.
12. Deine Rechte nach der DSGVO
Du hast umfassende Rechte in Bezug auf deine personenbezogenen Daten:
🔍 Auskunftsrecht (Art. 15 DSGVO)
Was es bedeutet: Eine Kopie aller Daten erhalten, die wir über dich haben
So nutzt du es: Schreib uns eine E-Mail – wir senden dir einen vollständigen Datenexport
Bearbeitungszeit: Innerhalb eines Monats, kostenlos
Praxisbeispiel: „Zeig mir alle meine Support-E-Mails und alle Analysedaten, die ihr habt“
✏️ Recht auf Berichtigung (Art. 16 DSGVO)
Was es bedeutet: Falsche oder unvollständige Daten korrigieren lassen
So nutzt du es: Teile uns mit, was nicht stimmt
Bearbeitungszeit: Korrektur innerhalb eines Monats
Praxisbeispiel: „Meine Support-E-Mail-Adresse ist in eurem System falsch hinterlegt“
🗑️ Recht auf Löschung (Art. 17 DSGVO)
Was es bedeutet: Deine Daten löschen lassen, wenn sie nicht mehr benötigt werden
So nutzt du es: Beantrage die Löschung per E-Mail
Bearbeitungszeit: Innerhalb eines Monats
Praxisbeispiel: „Löscht alle meine Support-Unterhaltungen und alle Serverdaten“
📦 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Was es bedeutet: Deine Daten zu einem anderen Dienst mitnehmen
So nutzt du es: Fordere einen strukturierten Datenexport an
Format: JSON, CSV oder ein anderes maschinenlesbares Format
Praxisbeispiel: „Ich möchte meine Finanzdaten in eine andere App übertragen“
⏸️ Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Was es bedeutet: Die Datenverarbeitung pausieren, während ein Problem geklärt wird
So nutzt du es: Schreib uns eine E-Mail mit deinem Anliegen
Praxisbeispiel: „Stoppt die Verarbeitung meiner Daten, bis wir diese Streitfrage geklärt haben“
↩️ Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Was es bedeutet: Eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen
So nutzt du es: In den App-Einstellungen (siehe Abschnitt 14) oder per E-Mail
🛡️ KI-Vorschläge
Wir treffen keine Entscheidungen im Sinne von Art. 22 DSGVO (siehe Abschnitt 5). Du kannst jede von der KI vorgeschlagene Kategorie jederzeit ändern.
⚖️ Beschwerderecht (Art. 77 DSGVO)
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (siehe Abschnitt 20).
So machst du deine Rechte geltend:
📧 E-Mail: privacy@moneycoach.ai
🕰️ Bearbeitungszeit: Innerhalb eines Monats
13. Widerspruchsrecht (Art. 21 DSGVO)
Widerspruchsrecht aus Gründen, die sich aus deiner besonderen Situation ergeben
Soweit wir deine personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt insbesondere für die Nutzungsanalyse in der App, Absturzberichte, die Verbesserung der Händlererkennung, Namen anderer Personen in importierten Banktransaktionen, die Messung der Paywall-Leistung, die Zuordnung von Installationen zu Apple-Search-Ads-Kampagnen, die Server-Logdateien der Website und die Website-Statistik. Legst du Widerspruch ein, verarbeiten wir deine personenbezogenen Daten für diese Zwecke nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruchsrecht gegen Direktwerbung
Soweit wir deine personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, hast du das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Wir verarbeiten deine personenbezogenen Daten dann nicht mehr für diese Zwecke.
So widersprichst du: Eine formlose Nachricht an privacy@moneycoach.ai genügt.
14. Einwilligungen und optionale Funktionen verwalten
Du hast die volle Kontrolle darüber, welche Daten wir verarbeiten und wie:
Bankkontoverbindungen
- Aktivieren: Einstellungen → Bankkonten → Neues Konto verbinden
- Deaktivieren: Einstellungen → Bankkonten → Trennen (sofort)
- Wirkung: Wir greifen sofort nicht mehr auf deine Konten zu
Nutzungsanalyse
- Aktivieren oder deaktivieren: In den Datenschutzeinstellungen der App über den Analyse-Schalter
- Wirkung: Wir erfassen keine App-Nutzungsstatistiken mehr
iCloud-Synchronisierung
- Aktivieren: iOS-Einstellungen → [Dein Name] → iCloud → MoneyCoach
- Deaktivieren: An derselben Stelle ausschalten
- Wirkung: Die Daten werden nicht mehr zwischen deinen Geräten synchronisiert
KI-Verbindungen und MCP
- Aktivieren: MoneyCoach für Mac → Einstellungen → KI & MCP verbinden → KI-Verbindungen erlauben, dann den Hinweis bestätigen
- Deaktivieren: KI-Verbindungen erlauben ausschalten und die MoneyCoach-MCP-Konfiguration aus allen verbundenen Drittanbieter-Clients entfernen
- Wirkung: Der lokale MCP-Helfer blockiert sofort alle künftigen Anfragen nach MoneyCoach-Daten. Das Deaktivieren des Zugriffs löscht keine Informationen, die ein Client oder Anbieter bereits gespeichert hat.
Newsletter
- Deaktivieren: Über den Abmeldelink in jeder Newsletter-E-Mail
Folgen des Widerrufs
Was passiert, wenn du deine Einwilligung widerrufst:
✅ Für die Zukunft: Die auf dieser Einwilligung beruhende Verarbeitung endet
✅ Keine Nachteile: Alle übrigen App-Funktionen bleiben erhalten
✅ Datenbereinigung: Zugehörige Daten werden gemäß den Speicherfristen gelöscht
✅ Erneute Einwilligung: Du kannst deine Meinung jederzeit wieder ändern
15. Internationale Datenübermittlungen
Einige unserer Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Für jeden Empfänger nennen die Abschnitte 7 und 8 das Land und die Garantie, auf die wir uns stützen. Übermittlungen in Drittländer erfolgen nur auf Grundlage
- eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO), einschließlich des EU-U.S. Data Privacy Framework für zertifizierte Unternehmen, oder
- von der Europäischen Kommission erlassener Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Eine Kopie der jeweiligen Garantien kannst du unter privacy@moneycoach.ai anfordern.
16. Sicherheitsmaßnahmen
Technischer Schutz
- Alle Daten werden bei der Übertragung und bei der Speicherung verschlüsselt
- Mehr-Faktor-Authentifizierung für unsere Systeme
- Automatische Sicherheitsupdates
Was du tun kannst
- Halte dein Telefon auf dem neuesten Stand
- Verwende sichere Passwörter für dein Banking
- Teile dein MoneyCoach nicht mit anderen
- Kontaktiere uns sofort, wenn dir etwas merkwürdig vorkommt
17. Cookies und ähnliche Technologien
In der App
Firebase Analytics und Mixpanel verwenden eine App-Instanz-Kennung. Sie sind auf Grundlage unseres berechtigten Interesses an der Verbesserung der App standardmäßig aktiv (Art. 6 Abs. 1 lit. f DSGVO). Du kannst sie in den Datenschutzeinstellungen der App ausschalten und jederzeit widersprechen (Abschnitt 13). Absturzberichte sind mit deiner pseudonymen Nutzer-ID verknüpft, damit wir Probleme, auf die du stößt, finden und beheben können (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (Abschnitt 13). Superwall nutzt eine pseudonyme Kennung, um Abo-Angebote anzuzeigen und deren Wirkung zu messen (Angebote: Art. 6 Abs. 1 lit. b DSGVO; Messung: Art. 6 Abs. 1 lit. f DSGVO; Widerspruch möglich, Abschnitt 13).
Auf unserer Website
Wir verwenden keine Cookies für Analyse- oder Werbezwecke, und unsere Webanalyse speichert nichts auf deinem Gerät. Einige kostenlose Tools speichern deine Eingaben im lokalen Speicher deines Browsers, damit sie beim Neuladen der Seite nicht verloren gehen. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übermittelt (§ 25 Abs. 2 Nr. 2 TDDDG). YouTube kann erst Cookies setzen, nachdem du ein eingebettetes Video anklickst (siehe Abschnitt 8).
18. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung gelegentlich, wenn wir neue Funktionen hinzufügen oder sich Gesetze ändern. Die aktualisierte Fassung veröffentlichen wir hier mit neuem Aktualisierungsdatum.
Wenn wir wichtige Änderungen vornehmen, die den Umgang mit deinen Daten betreffen, informieren wir dich:
- per E-Mail (sofern uns deine E-Mail-Adresse vorliegt)
Soweit eine Änderung deine Einwilligung erfordert, holen wir sie ein, bevor die Änderung für dich gilt.
19. Datenschutzkontakt
Bei allen Fragen zum Datenschutz erreichst du uns hier:
📧 E-Mail: privacy@moneycoach.ai
Adresse: MoneyCoach UG (haftungsbeschränkt), c/o Volkssolidarität e. V., Alte Schönhauser Straße 16, 10119 Berlin, Deutschland
Wir helfen dir bei:
- der Ausübung deiner Rechte nach der DSGVO (Auskunft, Löschung, Berichtigung usw.)
- Datenschutzbedenken oder Beschwerden
- Fragen zur Datenverarbeitung
- Fragen zur Verwaltung von Einwilligungen
- Meldungen von Datenschutzverletzungen
Bearbeitungszeit: Innerhalb eines Monats (Art. 12 Abs. 3 DSGVO)
20. Kontakt
Für allgemeine Datenschutzfragen
E-Mail: privacy@moneycoach.ai
Für App-Support
E-Mail: support@moneycoach.ai
In der App: Einstellungen → Support
Für Beschwerden bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59-61
10555 Berlin
📧 E-Mail: mailbox@datenschutz-berlin.de
🌐 Website: datenschutz-berlin.de
21. Datenschutz von Kindern
MoneyCoach richtet sich an Nutzerinnen und Nutzer ab 16 Jahren. Wir erheben wissentlich keine Daten von jüngeren Kindern. Falls du vermutest, dass dies doch der Fall ist, kontaktiere uns bitte umgehend.
Diese Fassung: Oktober 2026
Fragen? Wir helfen dir gerne unter privacy@moneycoach.ai