Datenschutzerklärung

Letzte Aktualisierung: 24. Oktober 2026

Aktuelle Verfügbarkeit der Bankanbindung: Unterstützte US-Banken werden über Plaid und europäische Banken über GoCardless verbunden. Kanadische Bankverbindungen folgen demnächst und sind in MoneyCoach 14 noch nicht verfügbar. Die folgenden Verweise auf kanadische Bankverbindungen beschreiben geplante Unterstützung, keine aktuelle Verfügbarkeit.

Verantwortlicher:
MoneyCoach UG (haftungsbeschränkt)
c/o Volkssolidarität e. V.
Alte Schönhauser Straße 16
10119 Berlin, Deutschland
Geschäftsführer: Perjan Duro
E-Mail: privacy@moneycoach.ai

Datenschutzkontakt: privacy@moneycoach.ai (siehe Abschnitt 19)

🛡️ Unser Datenschutzversprechen: Wir haben MoneyCoach entwickelt, weil wir uns eine Finanz-App gewünscht haben, die die Privatsphäre respektiert. Da wir die App selbst täglich nutzen, erheben wir nur die Daten, die wir für die App und die in dieser Datenschutzerklärung genannten Zwecke brauchen.

Was du wissen solltest

Wir nutzen MoneyCoach selbst jeden Tag, deshalb ist uns der Datenschutz genauso wichtig wie dir. Das ist das Wichtigste:

🔒 Wir verkaufen deine Daten niemals – Deine Finanzinformationen werden niemals an irgendjemanden verkauft.

📱 Standardmäßig lokal, mit optionalen Diensten – Finanzdaten, die du manuell eingibst, werden in erster Linie auf deinem Gerät gespeichert. Funktionen, die du selbst aktivierst, darunter iCloud, Online-Banking und MCP-Verbindungen, können bestimmte Daten übertragen, wie unten erläutert.

🏦 Du kontrollierst die Bankverbindungen – Nur du entscheidest, welche Konten du verbindest, und du kannst die Verbindung jederzeit trennen.

🇺🇸🇨🇦 Bankverbindung in den USA und Kanada – In den Vereinigten Staaten und Kanada werden Bankverbindungen von Plaid Inc. bereitgestellt. Plaid erhält deine Bank-Anmeldedaten direkt; dein Banking-Passwort sehen wir nie. Siehe Abschnitte 9A, 12A und 12B.

🤖 KI-Kategorisierung ist Teil des Online-Bankings – Wenn du Online-Banking nutzt, werden begrenzte Informationen aus importierten Transaktionen an die Google Gemini API gesendet, um eine Kategorie vorzuschlagen. Einen separaten Schalter dafür gibt es nicht: Wenn du das nicht möchtest, nutze Online-Banking nicht.

🔌 Optionale KI-Verbindungen werden von dir gesteuert – MoneyCoach MCP ist deaktiviert, solange du es nicht aktivierst und selbst einen kompatiblen Drittanbieter-Client verbindest.

☁️ Optionale MoneyCoach Cloud für KI-Assistenten – Wenn du Premium Max abonniert hast, kannst du eine schreibgeschützte Kopie ausgewählter Finanzdaten zu unserem Hosting-Anbieter in Deutschland hochladen, damit von dir freigegebene KI-Assistenten Fragen dazu beantworten können. Die Funktion ist standardmäßig deaktiviert, und du kannst die Kopie jederzeit löschen. Siehe Abschnitt 6A.

☁️ Optionale Cloud-Synchronisierung – Du entscheidest, ob du über iCloud synchronisierst. Sie ist immer verschlüsselt.

📊 Analyse jederzeit abschaltbar – Die Nutzungsanalyse in der App ist standardmäßig aktiv und arbeitet mit pseudonymen Daten. Du kannst sie jederzeit in den Datenschutzeinstellungen der App ausschalten.

✋ Einfacher Ausstieg – Wenn du die App löschst, werden die Daten auf deinem Gerät gelöscht (iCloud-Kopien bleiben in deiner iCloud, bis du sie dort löschst). Wenn du dich angemeldet hast, lösche dein Konto in der App unter Einstellungen → Konto verwalten → Konto löschen; dabei werden auch deine Online-Banking-Daten und eine etwaige Cloud-Kopie auf unseren Servern gelöscht. Für alle übrigen Daten schreib eine E-Mail an privacy@moneycoach.ai.

1. Wer wir sind

Die MoneyCoach UG (haftungsbeschränkt) ist ein deutsches Unternehmen, das Apps für persönliche Finanzen entwickelt. Wir sitzen in Berlin und sind, soweit nicht anders angegeben, Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen.

Wenn du Bankkonten verbindest, nutzen wir GoCardless (für Banken in der EU/im EWR) oder, für Banken in den Vereinigten Staaten und Kanada, Plaid Inc., um auf deine Bankdaten zuzugreifen. Für die optionale Online-Banking-Funktion nutzen wir die Infrastruktur von Google Firebase und die Google Gemini API, um begrenzte Transaktionsinformationen zur Kategorisierung zu verarbeiten. Alle Dienstleister sind in Abschnitt 7 (App) und Abschnitt 8 (Website) aufgeführt.

2. Welche Daten wir erheben

Kategorien von Finanzdaten

Transaktionsinformationen (lokal gespeichert) Wir speichern deine Finanztransaktionen einschließlich Beträgen, Währungen, Datumsangaben und Händlernamen. Dazu gehören die von dir genutzten Zahlungsmethoden (Bargeld, Karte oder Überweisung), von dir hinzugefügte persönliche Notizen sowie eigene Kategorien, die du zur Organisation deiner Ausgaben anlegst.

Kontoinformationen (bei Nutzung von Open Banking) Wenn du Bankkonten verbindest, greifen wir auf Kontonamen, Kennungen wie IBAN-Nummern, aktuelle und historische Kontostände, Kontoarten (Girokonto, Sparkonto, Kreditkonto) und Währungsinformationen zu.

Bankdaten von Plaid (USA und Kanada) Wenn du eine Bank in den Vereinigten Staaten oder Kanada verbindest, sendet uns Plaid Daten zu den Konten, die du teilen möchtest: Kontonamen und -arten, die letzten Ziffern der Kontonummer (nicht die vollständige Nummer), den aktuellen und den verfügbaren Kontostand sowie die Währung. Plaid sendet uns außerdem deine Transaktionen (Betrag, Datum, Name des Händlers oder Zahlungsempfängers, Beschreibung, Kategorie sowie Status vorgemerkt oder gebucht), rückwirkend bis zu etwa zwei Jahre, sofern die Bank sie bereitstellt. Je nach Kontoart und deinem Abo kann Plaid auch Kreditkarten- und Darlehensinformationen senden (etwa Saldo laut Abrechnung, Mindestzahlung, Fälligkeitsdatum, Zinssätze und Kreditlimit) und, bei Anlagekonten, die du mit Premium Max verbindest, deine Bestände (die Wertpapiere, die du hältst, Stückzahlen und Werte). Wir senden Plaid eine pseudonyme Nutzer-ID, damit Plaid deine Verbindung deinem MoneyCoach-Konto zuordnen kann; deine E-Mail-Adresse oder deinen Namen senden wir Plaid nicht. Deine vollständige Kontonummer und Bankleitzahl (Routing Number) sowie deine Identitätsdaten (etwa deine Adresse oder Telefonnummer) fordern wir bei Plaid nicht an.

Budget- und Planungsdaten Zu deinen Budgets gehören die von dir festgelegten Limits und Kategorien, Sparziele und Zielvorgaben, auf die du hinarbeitest, wiederkehrende Transaktionsmuster, die wir erkennen, sowie Ausgabenprognosen, die dir bei der Planung helfen.

Konto-, Abo- und Supportdaten

Nutzerkonto: Eine pseudonyme Nutzer-ID und, wenn du dich anmeldest, deine E-Mail-Adresse und dein Name.
Abonnements: Deine Nutzer-ID, E-Mail-Adresse, dein Name, deine Kauf- und Abo-Historie und, soweit verfügbar, das Apple-AdServices-Attributionstoken, aus dem hervorgeht, ob eine Installation auf eine Apple-Search-Ads-Kampagne zurückgeht.
Support und Feedback: Der Inhalt deiner Nachricht, deine E-Mail-Adresse und alle Angaben, die du selbst machst.

Kategorien technischer Daten

Geräte- und App-Informationen Wir erheben grundlegende technische Informationen wie dein Gerätemodell, die iOS-Version, die App-Version, Spracheinstellungen, Bildschirmgröße, Gerätefunktionen und den Zeitpunkt, zu dem du die App installiert oder aktualisiert hast.

Nutzungsanalyse (standardmäßig aktiv, abschaltbar) Sofern du sie nicht ausschaltest, erfassen wir, welche Funktionen du nutzt, Leistungskennzahlen der App, wie du mit der Benutzeroberfläche interagierst sowie wie lange und wie häufig du die App nutzt.

Diagnosedaten Wenn Probleme auftreten, erheben wir Absturzberichte (einschließlich deiner pseudonymen Nutzer-ID), Fehlerprotokolle, Daten zur Leistungsüberwachung und Probleme mit der Netzwerkverbindung, damit wir Fehler nachvollziehen und beheben können.

Was wir ausdrücklich NICHT erheben

❌ Bankzugangsdaten: Niemals deine Passwörter oder PINs. Du gibst sie nur bei deiner Bank oder im Anmeldebildschirm von Plaid ein.
❌ Anlagedetails: Keine Portfolio- oder Handelsinformationen, es sei denn, du verbindest selbst ein Anlagekonto (USA und Kanada, Premium Max); dann erhalten wir deine Bestände von Plaid wie oben beschrieben
❌ Standortdaten: Kein GPS-Tracking und keine Ortungsdienste
❌ Kontakte: Kein Zugriff auf dein Adressbuch
❌ Fotos: Kein Scannen von Bildern oder Dokumenten

Kontrolle über die Datenerhebung:
Die Nutzungsanalyse ist standardmäßig aktiv. Du kannst sie jederzeit in den Datenschutzeinstellungen der App ausschalten.

3. Rechtsgrundlage für die Verarbeitung deiner Daten (DSGVO)

Nach Art. 6 Abs. 1 DSGVO verarbeiten wir deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Zweck: Bereitstellung der zentralen App-Funktionen, deines Nutzerkontos, der Abonnements, der von dir aktivierten Synchronisierung, des Online-Bankings (Verbindung deiner Bankkonten über GoCardless oder, in den Vereinigten Staaten und Kanada, über Plaid, deren Synchronisierung und Kategorievorschläge für importierte Transaktionen über Google Gemini) und Beantwortung deiner Supportanfragen
• Daten: Finanztransaktionen, Kontostände, von dir erstellte Kategorien, von dir freigegebene Bankdaten (in den Vereinigten Staaten und Kanada einschließlich Daten zu Krediten, Darlehen und Anlagebeständen von Plaid), begrenzte importierte Transaktionsinformationen, die an Google Gemini gesendet werden, Konto- und Abodaten, Supportnachrichten
• Warum erforderlich: Unerlässlich, um die von dir gewünschte Finanzverwaltung bereitzustellen

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

• Zweck: Sicherheits- und Zugriffsprotokolle für die optionale Cloud-Kopie (Abschnitt 6A), Absturzberichte und Stabilität, Schutz unseres Backends vor Missbrauch (App Check), Verbesserung der Händlererkennung, Betrieb und Absicherung unserer Website, cookielose Website-Statistik, Verarbeitung der Namen anderer Personen (etwa Zahlungsempfänger oder Zahler), die in deinen importierten Banktransaktionen enthalten sind, Messung der Wirkung unserer Abo-Angebote, Zuordnung von App-Installationen zu unseren Apple-Search-Ads-Kampagnen, Nutzungsanalyse in der App
• Daten: Absturzprotokolle, Geräteinformationen, pseudonyme Kennungen, Nutzungsanalysedaten, pseudonymisierte Transaktionsdaten (Namen entfernt, IBANs durch einen schlüsselbasierten Hash-Wert ersetzt), Server-Logdaten
• Unser Interesse: Ein stabiler, sicherer Dienst und die Verbesserung seiner Qualität; bei Namen anderer Personen in deinen Transaktionen die Bereitstellung der von dir genutzten Online-Banking-Funktion; bei der Zuordnung von Installationen die Messung der Wirksamkeit unserer Werbung
• Deine Rechte: Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 13)

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Zweck: Der Newsletter, die Wiedergabe eingebetteter YouTube-Videos nach deinem Klick, E-Mail-Benachrichtigungen zum Länder-Ranking, optionale KI-Verbindungen und MCP-Zugriff sowie die optionale MoneyCoach Cloud für KI-Assistenten (Abschnitt 6A)
• Daten: Deine E-Mail-Adresse für den Newsletter; sowie lokale MoneyCoach-Daten mit reinem Lesezugriff, die von MCP-Clients angefragt werden, die du selbst verbindest
• Risiko besonderer Datenkategorien (Art. 9 Abs. 2 lit. a DSGVO): Namen von Empfänger:innen und Händlern sowie Beschreibungstexte, die du in die Cloud-Kopie aufnimmst, können Freitext sein und zum Beispiel Gesundheitsdaten oder Angaben zur Religion offenbaren. Wir laden diese Texte nur hoch, wenn du sie gesondert einschaltest, und wir bitten dich dafür um deine ausdrückliche Einwilligung.
• Deine Kontrolle: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4. Wie wir deine Daten verwenden

Damit MoneyCoach funktioniert

• Deine Transaktionen und Kontostände anzeigen
• Über deine Geräte hinweg synchronisieren (wenn du iCloud aktivierst)
• Dein Abonnement verwalten
• Kundensupport leisten, wenn du Hilfe brauchst

Um die App mit KI zu verbessern

Wenn du Online-Banking aktivierst, können wir begrenzte Informationen aus neu importierten Transaktionen an die Google Gemini API senden, um eine MoneyCoach-Kategorie vorzuschlagen. Das gilt auch für Transaktionen, die in den Vereinigten Staaten und Kanada über Plaid importiert werden. Google erhält eine Transaktionsreferenz, die Beschreibung, den Namen des Gläubigers, den Namen des Schuldners, die Transaktionsart sowie die verfügbaren Namen oder Kennungen der MoneyCoach-Kategorien und -Unterkategorien. Deine Bankzugangsdaten übermitteln wir nicht an Gemini.

Firebase Genkit ist das Software-Framework, mit dem MoneyCoach diese Funktion an Gemini anbindet; der KI-Empfänger als Dritter ist Google LLC. Du kannst diese Verarbeitung vermeiden, indem du Online-Banking nicht aktivierst, und eine künftige Verarbeitung beenden, indem du die Verbindung zu deinen Online-Banking-Konten trennst. Google verarbeitet diese Anfragen gemäß der Dienstkonfiguration und den vertraglichen Bedingungen, die für das Gemini-API-Konto von MoneyCoach gelten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da Kategorievorschläge Teil der Online-Banking-Funktion sind (siehe unsere Nutzungsbedingungen). Namen anderer Personen in deinen Transaktionen (etwa Zahlungsempfänger oder Zahler) verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Bereitstellung der von dir genutzten Online-Banking-Funktion. Du kannst widersprechen (Abschnitt 13).

Um die App zu verbessern

• Fehler und Abstürze beheben
• Die Erkennung von Händlern in importierten Transaktionen verbessern
• Sofern du die Analyse nicht ausschaltest: erkennen, welche Funktionen beliebt sind, und neue Funktionen planen, die du tatsächlich nutzen wirst

5. Automatisierte Entscheidungsfindung und KI-Verarbeitung

MoneyCoach nutzt automatisierte Systeme, um deine Nutzungserfahrung zu verbessern:

KI-gestützte Transaktionsanreicherung

• Was sie macht: Schlägt Kategorien für Transaktionen vor, die über Online-Banking importiert wurden
• Technologie und Empfänger: Firebase Genkit verbindet MoneyCoach mit der Google Gemini API, bereitgestellt von Google LLC
• Daten: Transaktionsreferenz, Beschreibung, Name des Gläubigers, Name des Schuldners, Transaktionsart sowie verfügbare Namen oder Kennungen von Kategorien und Unterkategorien
• Wann sie zum Einsatz kommt: Nur wenn du die optionale Online-Banking-Funktion aktivierst
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Namen anderer Personen Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 4)
• Deine Kontrolle: Aktiviere Online-Banking nicht oder trenne die Verbindung zu deinen Online-Banking-Konten, um zu verhindern, dass künftig importierte Transaktionen auf diese Weise verarbeitet werden
• Manuelle Korrektur: Du kannst jede von der KI vorgeschlagene Kategorie bearbeiten

Keine erheblichen automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die dich erheblich beeinträchtigen (wie Kreditgenehmigungen, Bonitätsbewertungen oder Kontobeschränkungen). Alle finanziellen Entscheidungen bleiben vollständig bei dir.

Da wir keine Entscheidungen im Sinne von Art. 22 DSGVO treffen, gelten die Rechte nach Art. 22 nicht. Du kannst jede von der KI vorgeschlagene Kategorie jederzeit ändern.

6. Lokaler MCP-Server und Zugriff durch KI-Clients

Dieser Abschnitt 6 beschreibt den lokalen MCP-Server auf deinem Mac. Die separate, optionale Cloud-Kopie für KI-Assistenten ist in Abschnitt 6A beschrieben.

MoneyCoach kann einen optionalen lokalen Server nach dem Model Context Protocol („MCP“) anbieten, über den von dir ausgewählte kompatible KI-Clients Zugriff auf bestimmte MoneyCoach-Daten auf deinem Gerät anfordern können.

Der MCP-Server ist standardmäßig deaktiviert. Bevor Daten über MCP verfügbar werden, musst du KI-Tools zulassen aktivieren und den Hinweis in der App bestätigen. Wenn du die Bestätigung abbrichst, bleibt der Zugriff deaktiviert. Du kannst die Erlaubnis jederzeit widerrufen.

Daten, auf die dein KI-Client zugreifen kann

Abhängig von den Berechtigungen, die du erteilst, kann der MCP-Server deinem KI-Client den Zugriff auf ausgewählte MoneyCoach-Daten ermöglichen, etwa:

• Kontonamen und Kontostände
• Transaktionen, Kategorien, Datumsangaben, Beträge und Währungen
• Budgets, Ziele, Berichte, aktive Abonnements, Rechnungen und zugehörige Finanz-Metadaten
• Namen von Empfänger:innen und Händlern, Transaktionstitel, Beschreibungen, Notizen, Rechnungsreferenzen und Kaufdetails, sofern die entsprechenden Freigabeeinstellungen aktiviert sind

Der lokale MCP-Server sendet keine MCP-Antworten an MoneyCoach-Server. (Wenn du zusätzlich die MoneyCoach Cloud für KI-Assistenten einschaltest, gilt Abschnitt 6A.) Der lokale Helfer gibt die angeforderten Datensätze an den von dir konfigurierten MCP-Client zurück. Wir speichern keine separate Kopie dieser Antworten und nutzen sie nicht zum Training von KI-Modellen.

KI-Clients und Modellanbieter Dritter

Empfänger ist der MCP-Client, den du auswählst und konfigurierst, etwa Claude Desktop, Cursor, Codex, Gemini CLI, Ollama oder ein anderer kompatibler Client. Wenn dieser Client MoneyCoach-Daten anfordert, erhält er die angeforderten Datensätze. Sofern er einen cloudbasierten KI-Anbieter nutzt, kann er diese Datensätze anschließend außerhalb deines Geräts an einen Anbieter wie Anthropic, OpenAI, Google oder einen anderen von dir konfigurierten Anbieter übermitteln.

MoneyCoach wählt und konfiguriert den MCP-Client oder KI-Anbieter nicht für dich und hat keine Kontrolle darüber, wie diese die erhaltenen Daten verarbeiten, speichern, sichern, zum Training verwenden oder anderweitig nutzen. Es gelten deren eigene Bedingungen, Datenschutzerklärungen, Kontoeinstellungen, Protokollierungs- und Aufbewahrungspraktiken, Sicherheitsmaßnahmen, Trainingspraktiken und Ausgaben. Prüfe diese Bedingungen, bevor du sie verbindest.

Soweit du eigenständig einen KI- oder MCP-Client eines Dritten auswählst, ist dieser Client kein Unterauftragsverarbeiter von MoneyCoach für die MCP-Funktion. Er ist ein von dir ausgewählter Empfänger und kann nach seinen eigenen Bedingungen als eigener Verantwortlicher oder Dienstleister handeln.

Deine Kontrollmöglichkeiten

Du bist dafür verantwortlich, auszuwählen, welchen KI-Client du verbindest, und die von dir erteilten Berechtigungen zu prüfen. Verbinde MoneyCoach nicht mit KI-Clients oder Modellanbietern, sofern dir nicht bewusst ist, dass die freigegebenen MoneyCoach-Daten von diesem Client abgerufen werden können und je nach Client dein Gerät verlassen können.

Der Einstellungsbildschirm „KI-Tools“ enthält den zentralen Schalter „KI-Tools zulassen“ sowie Datenschutzeinstellungen für die Freigabe von Namen von Empfänger:innen und Händlern sowie von Transaktionsbeschreibungen. Wenn du diese Details ausblendest, kann ein verbundener Client dennoch andere freigegebene Daten anfordern, etwa Kontostände, Beträge, Datumsangaben, Kategorien, Budgets, Ziele, Berichte und Finanz-Metadaten.

Du kannst künftige MCP-Anfragen sofort blockieren, indem du „KI-Tools zulassen“ ausschaltest. Außerdem solltest du die MoneyCoach-Konfiguration aus Clients entfernen, die du nicht mehr nutzt. Das Deaktivieren von MCP löscht keine Kopien, die ein Client oder dessen KI-Anbieter nach seinen eigenen Richtlinien bereits aufbewahrt hat.

MCP-Sicherheitsgrenzen

Die lokale MCP-Funktion ist so ausgelegt, dass sie mit reinem Lesezugriff startet. Sie erstellt keine Transaktionen, bearbeitet oder löscht keine MoneyCoach-Daten, löst keine Synchronisierung aus und führt keine Zahlungen oder Banküberweisungen durch. Die optionale MoneyCoach Cloud für KI-Assistenten in Abschnitt 6A ist eine separate Funktion mit eigenen Grenzen. Sollten sich diese Grenzen künftig ändern, werden wir diese Datenschutzerklärung und die Produkteinstellungen entsprechend aktualisieren.

6A. MoneyCoach Cloud für KI-Assistenten (optional, Premium Max)

Mit der MoneyCoach Cloud für KI-Assistenten können KI-Assistenten, die du freigibst (ChatGPT, Claude, Gemini, Muse oder Grok), Fragen zu deinen Finanzen beantworten, ohne dass dein Mac eingeschaltet sein muss. Dazu lädt MoneyCoach eine schreibgeschützte Kopie ausgewählter Daten zu einem Hosting-Anbieter in Deutschland hoch. Die Funktion ist standardmäßig deaktiviert. Sie ist nur mit Premium Max verfügbar, und es wird nichts hochgeladen, bevor du sie in der App einschaltest (Einstellungen, „MCP & KI“) und den Hinweis bestätigst.

Was hochgeladen wird

• Konten und Kontostände
• Transaktionen: Betrag, Datum, Kategorie und Kontoname
• Budgets und Ziele
• Wiederkehrende Kosten und Rechnungen
• Namen von Empfänger:innen und Händlern sowie Transaktionsnotizen (zum Beispiel Rechnungsreferenzen oder Verwendungszweck), nur wenn du gesondert Folgendes einschaltest: „Namen von Empfänger:innen und Händlern teilen“ und „Transaktionsbeschreibungen teilen“. Beides ist standardmäßig deaktiviert.

Wenn du Bankkonten verbunden hast, gehören die daraus importierten Transaktionen (auch solche, die in den Vereinigten Staaten und Kanada über Plaid importiert werden) zu den Transaktionen, die hochgeladen werden.

Außerdem speichern wir deinen Premium-Max-Status und dessen Ablaufdatum, die wir aus unseren eigenen Abonnementdaten übernehmen, damit der Dienst dein Abo prüfen kann.

Was dein Gerät nie verlässt

Kontonummern (etwa IBANs) und Namen der Kontoinhaber. Anhänge und Fotos werden nicht hochgeladen. Transaktionsnotizen bleiben auf deinem Gerät, es sei denn, du schaltest „Transaktionsbeschreibungen teilen“ ein.

Wo die Kopie gespeichert wird und wer sie lesen kann

Die Kopie wird bei einem Hosting-Anbieter in Deutschland gespeichert, der als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) tätig ist. Sie ist bei der Übertragung und bei der Speicherung verschlüsselt. Die Daten jedes Nutzers sind in der Datenbank von den Daten anderer Nutzer getrennt. Grundsätzlich sehen sich unsere Mitarbeitenden den Inhalt deiner Cloud-Kopie nicht an. Der Zugriff ist auf das unbedingt Erforderliche beschränkt und erfolgt nur in diesen Fällen: um ein technisches Problem zu beheben oder den Dienst wiederherzustellen, wenn du unseren Support um Hilfe mit deiner Cloud-Kopie bittest, oder wenn das Gesetz es verlangt.

Du meldest dich bei MoneyCoach über unseren Authentifizierungsanbieter an. Assistenten erhalten deine Anmeldedaten nie. Wenn du einen Assistenten verbindest, gibst du ihn auf einem Zustimmungsbildschirm frei, und er erhält ein Zugriffstoken mit reinem Lesezugriff, das nach einer Stunde abläuft. Der Assistent kann es erneuern, solange du ihn weiter nutzt. Die Verbindung endet, wenn du die Kopie löschst, oder nach 90 Tagen ohne Nutzung. Ein Assistent kann nur lesen; er kann nichts erstellen, ändern oder löschen, kein Geld bewegen und deine Bank nicht kontaktieren.

Wer Daten aus der Kopie erhält

Wenn du eine Frage stellst, fordert der von dir freigegebene Assistent die relevanten Datensätze aus der Kopie an und erhält sie. Das Unternehmen hinter diesem Assistenten (siehe Tabelle unten) verarbeitet die Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung und handelt als eigenständiger Verantwortlicher, sobald es die Daten abgerufen hat. MoneyCoach hat keine Kontrolle darüber, wie es diese Daten speichert, nutzt oder zum Training verwendet. Prüfe seine Einstellungen, bevor du den Assistenten verbindest. Das Löschen der Cloud-Kopie löscht keine Daten, die ein Assistent bereits abgerufen hat.

Übermittlungen außerhalb der EU

Nur die Assistenten in dieser Tabelle können sich mit der Cloud-Kopie verbinden. Wenn du einen davon verbindest, nennt der Zustimmungsbildschirm das Unternehmen, das die Daten erhält.

Grok: SpaceXAI LLC hat kein Unternehmen in der EU, das deine Daten erhält, und ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert. Für SpaceXAI gibt es keinen Angemessenheitsbeschluss der EU, und MoneyCoach hat mit SpaceXAI keinen Vertrag über die Datenübermittlung. Behörden in den USA können möglicherweise auf die Daten zugreifen, und deine Rechte lassen sich in den USA eventuell schwerer durchsetzen. Wir sagen dir das auf dem Zustimmungsbildschirm, und Grok kann sich nur verbinden, wenn du das Kästchen ankreuzt und einwilligst. Du kannst diese Einwilligung jederzeit widerrufen: Trenne den Assistenten oder lösche die Cloud-Kopie. Wir speichern einen Nachweis deiner Einwilligung und der Version des Textes, dem du zugestimmt hast.

Wenn du einen Assistenten mit einem Business- oder Team-Konto nutzt, kann zusätzlich die Vereinbarung deiner Organisation mit dem Anbieter gelten.

Speicherdauer und Löschung

• Bis du sie löschst. Wähle in der App „Geteilte Daten löschen und trennen“. Dadurch wird die Kopie gelöscht, und alle verbundenen Assistenten werden auf einmal getrennt.
• Wenn du dein MoneyCoach-Konto löschst, wird die Kopie im Rahmen der Kontolöschung gelöscht.
• Nach 90 Tagen ohne Aktivität (kein Upload, keine Abfrage des Synchronisierungsstatus und keine Nutzung durch einen Assistenten) wird die Kopie automatisch gelöscht.
• Wenn du eine Bank trennst, werden die Konten, Details und Transaktionen aus dieser Verbindung aus der Kopie entfernt.
• Backups der gehosteten Datenbank sind verschlüsselt und werden innerhalb von 15 Tagen gelöscht.
• Zugriffs- und Sicherheitsprotokolle (welcher Assistent wann auf welche Art von Daten zugegriffen hat; niemals die Daten selbst) werden so lange aufbewahrt, wie wir sie benötigen, um den Dienst abzusichern und Missbrauch aufzuklären.
• Löschnachweise. Um nachzuweisen, dass eine Löschung erfolgt ist, und um zu verhindern, dass ein veraltetes Gerät gelöschte Daten erneut hochlädt, bewahren wir zu jeder Löschung einen minimalen Datensatz auf: pseudonyme IDs deines Kontos und der gelöschten Datensätze, den Zeitpunkt und den Grund. Wir bewahren diese Datensätze so lange auf, wie wir sie für diese Zwecke benötigen.

Rechtsgrundlage

Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Cloud-Kopie und, für Namen von Empfänger:innen und Händlern sowie Beschreibungstexte, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wenn du Grok verbindest: deine ausdrückliche Einwilligung in die Übermittlung in die USA (Art. 49 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen, indem du die Kopie löschst; die zuvor erfolgte Verarbeitung bleibt davon unberührt. Sicherheits- und Zugriffsprotokolle: unser berechtigtes Interesse an der Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (Abschnitt 13).

Grenzen

Die Cloud-Kopie ist eine Komfortfunktion mit reinem Lesezugriff. KI-generierte Antworten können falsch sein und sind keine Finanzberatung (siehe unsere Nutzungsbedingungen). Wir nutzen die Cloud-Kopie nicht zum Training von KI-Modellen.

7. Mit wem wir Daten teilen (App)

Wir verkaufen deine Daten nicht. Wir geben personenbezogene Daten nur an die unten genannten Empfänger weiter und nur, soweit dies für den jeweiligen Zweck erforderlich ist. Soweit ein Empfänger als unser Auftragsverarbeiter tätig ist, haben wir mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Apple handelt beim App Store und bei iCloud als eigenständiger Verantwortlicher.

Von dir ausgewählte und veranlasste Empfänger

MCP-Clients und die darin konfigurierten KI-Anbieter werden von dir ausgewählt und veranlasst, nicht von MoneyCoach. Dasselbe gilt für KI-Assistenten, die du für die Cloud-Kopie in Abschnitt 6A freigibst (ChatGPT, Claude, Gemini, Muse oder Grok). In Abschnitt 6A steht, welches Unternehmen die Daten erhält und welche Garantie gilt. MoneyCoach stellt Daten erst zur Verfügung, nachdem du MCP aktiviert, den Hinweis bestätigt und einen Client konfiguriert hast. Wer der KI-Anbieter ist, hängt daher von deiner Client-Konfiguration ab. Die betroffenen Daten und die dir zur Verfügung stehenden Kontrollmöglichkeiten findest du in Abschnitt 6.

Sonstige Empfänger

An Behörden geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

8. Unsere Website (moneycoach.ai)

Server-Logdateien. Wenn du die Website besuchst, verarbeitet unser Hosting-Anbieter automatisch die oben genannten Daten, um die Seiten auszuliefern und die Website vor Angriffen zu schützen. Vercel löscht diese Logdateien automatisch nach 1 Tag.

Webanalyse. Unser Analysetool wird selbst gehostet und arbeitet ohne Cookies. Es setzt keine Cookies, speichert keine Kennung auf deinem Gerät und erstellt keine seitenübergreifenden Profile.

Newsletter. Wir nutzen das Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-E-Mail und wirst erst nach deiner Bestätigung eingetragen. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Eingebettete Videos. YouTube-Videos werden erst geladen, wenn du sie anklickst. Vorher werden keine Daten an YouTube übermittelt. Nach dem Klick erhält Google die oben genannten Daten und kann Cookies setzen. Weitere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

9. Open Banking: So funktioniert es

Die einfache Version (EU/EWR, über GoCardless)

1. Du tippst in MoneyCoach auf „Bank verbinden“
2. Wir leiten dich zur Website deiner Bank weiter (über GoCardless)
3. Du meldest dich mit deinen üblichen Bankzugangsdaten an
4. Deine Bank fragt dich, welche Daten du teilen möchtest
5. Du stimmst zu, und die Daten fließen sicher zu MoneyCoach

Deine Rechte

• Jederzeit verbinden und trennen – Keine Nachteile, keine Rückfragen
• Konten auswählen – Girokonto verbinden, Sparkonto nicht: deine Entscheidung
• Bankfreigabe läuft ab – Nach bis zu 180 Tagen musst du die Verbindung erneuern
• Alles im Blick – Alle verbundenen Konten werden in den App-Einstellungen angezeigt

Sicherheit

• Deine Bank-Zugangsdaten bleiben bei deiner Bank (wir sehen sie nie)
• Alle Daten sind verschlüsselt bei der Übertragung und bei der Speicherung
• Online-Banking-Daten werden auf Servern in der EU gespeichert und verarbeitet

9A. Bankverbindung in den Vereinigten Staaten und Kanada (Plaid)

Die einfache Version

1. Du tippst in MoneyCoach auf „Bank verbinden“ und wählst deine Bank aus.
2. Der Anmeldebildschirm von Plaid öffnet sich in der App. Du meldest dich bei deiner Bank an und erlaubst den Zugriff auf deine Konten. Wo deine Bank und Plaid es anbieten, wählst du aus, welche Konten du teilst.
3. Plaid sendet uns die Daten dieser Konten. Dein Bank-Passwort sehen wir nie.

Was Plaid uns sendet und warum

Wir nutzen diese Daten nicht, um dir etwas zu verkaufen oder dir Werbung anzuzeigen, um zu entscheiden, ob du für einen Kredit infrage kommst, oder für einen anderen Zweck als die Bereitstellung und Absicherung von MoneyCoach.

Was wir an Plaid senden

Wir senden Plaid eine pseudonyme Nutzer-ID, das Land und die Sprache deiner Sitzung sowie die Produkte, die wir anfordern. Deine E-Mail-Adresse oder deinen Namen senden wir Plaid nicht.

Die eigene Datenschutzerklärung von Plaid

Wenn du den Anmeldebildschirm von Plaid nutzt, erhebt und nutzt Plaid Informationen über dich wie in der Datenschutzerklärung für Endnutzer von Plaid (End User Privacy Policy) beschrieben. Plaid kann Daten nach dieser Richtlinie unabhängig von uns aufbewahren und nutzen. Im Plaid Portal unter my.plaid.com kannst du sehen, welche Apps verbunden sind, eine Verbindung beenden und Plaid bitten, die dort gespeicherten Daten zu löschen.

Deine Kontrolle

• Jederzeit verbinden und trennen in der App (Einstellungen, Bankkonten).
• Konten auswählen, die du teilst, im Bildschirm von Plaid, wo deine Bank und Plaid dies anbieten.
• Erneut verbinden, wenn deine Bank dich auffordert, den Zugriff zu erneuern.

Speicherdauer und Löschung von Daten aus Plaid

• Wenn du eine Bank trennst: Wir bitten Plaid, die Verbindung zu beenden, und empfangen keine Daten mehr. Anschließend löschen wir die Konten, Kontostände, Transaktionen, Verbindlichkeits- und Bestandsdaten, die wir für diese Verbindung gespeichert haben. Unsere Verbindung zur Bank über Plaid kann danach nicht mehr verwendet werden.
• Wenn du dein MoneyCoach-Konto löschst: Wir beenden jede Bankverbindung mit Plaid und löschen alle Daten aus Plaid, die wir gespeichert haben, zusammen mit deinen übrigen Kontodaten.
• Wenn du MoneyCoach ohne Premium-Abo nicht mehr nutzt: Einmal täglich löschen wir die Bankverbindungen von Nutzern, die die App 14 Tage lang nicht genutzt haben und kein aktives Premium-Abo haben. Dadurch wird auch die Verbindung mit Plaid beendet. Du kannst deine Bank jederzeit wieder verbinden. Nutzer mit einem aktiven Premium-Abo sind nicht betroffen. Wenn wir nicht bestätigen können, dass dein Premium-Abo aktiv ist, führen wir diese Löschung an diesem Tag für dich nicht durch.
• Was bestehen bleiben kann: Ein minimaler Datensatz darüber, dass eine Verbindung bestand (Verbindungs-ID, deine Nutzer-ID, Bankanbieter, Bank-ID und Land, Status, Datumsangaben und der Grund für das Ende; keine Konto- oder Transaktionsdaten), wird nach dem Ende einer Verbindung 12 Monate lang zur Fehlerbehebung und zur Klärung von Streitfällen aufbewahrt, es sei denn, du löschst dein Konto; dann wird er mit dem Konto gelöscht. Zwischengespeicherte Kategorievorschläge für deine Transaktionen werden entfernt, wenn du deine letzte Bank trennst.
• Plaid kann Daten nach seiner eigenen Richtlinie aufbewahren (siehe oben). Daten, die Plaid als eigenständiger Verantwortlicher speichert, können wir nicht löschen.
• Cloud-Kopie: Wenn du die Cloud-Kopie eingeschaltet hast (Abschnitt 6A), werden Daten einer Bank, die du trennst, auch daraus entfernt.

10. Speicherfristen

Wir speichern deine Daten nur so lange wie nötig. Hier steht genau, wie lange:

Personenbezogene Daten und Finanzdaten

Technische Daten

Konto-, Abo- und Kommunikationsdaten

Daten der KI-Verarbeitung

Der von dir ausgewählte MCP-Client oder KI-Anbieter (einschließlich eines Assistenten, den du für die Cloud-Kopie freigibst) kann Eingaben, Antworten oder Protokolle nach seinen eigenen Richtlinien und Kontoeinstellungen aufbewahren. MoneyCoach hat keinen Einfluss auf diese Aufbewahrung.

Deine Kontrolle:

• Sofortige Löschung: Bankkonten trennen, Funktionen deaktivieren, die Cloud-Kopie löschen
• Vollständige Entfernung: Konto in der App löschen (Einstellungen → Konto verwalten → Konto löschen), App löschen und uns für alle übrigen Daten per E-Mail kontaktieren
• Teilweise Kontrolle: Einzelne Funktionen jederzeit abschalten

11. Bist du verpflichtet, deine Daten bereitzustellen?

Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Einige Funktionen können ohne bestimmte Daten aber nicht funktionieren:

• Manuelle Budgetplanung funktioniert ohne Konto und ohne Bankdaten.
• Online-Banking setzt eine Bankverbindung voraus. Ohne sie kannst du Transaktionen nicht automatisch importieren. In den Vereinigten Staaten und Kanada ist dafür der Anmeldebildschirm von Plaid erforderlich.
• Die Cloud-Kopie für KI-Assistenten setzt Premium Max und dein Opt-in voraus.
• Abonnements setzen einen Kauf über den App Store voraus. Ohne ihn kannst du kostenpflichtige Funktionen nicht nutzen.
• Support setzt eine E-Mail-Adresse voraus, damit wir dir antworten können.
• Newsletter setzt eine E-Mail-Adresse voraus.
• Analyse ist freiwillig. Wenn du sie ausschaltest, funktioniert die App genauso.

12. Deine Rechte nach der DSGVO

Du hast umfassende Rechte in Bezug auf deine personenbezogenen Daten:

🔍 Auskunftsrecht (Art. 15 DSGVO)

Was es bedeutet: Eine Kopie aller Daten erhalten, die wir über dich haben
So nutzt du es: Schreib uns eine E-Mail – wir senden dir einen vollständigen Datenexport
Bearbeitungszeit: Innerhalb eines Monats, kostenlos
Praxisbeispiel: „Zeig mir alle meine Support-E-Mails und alle Analysedaten, die ihr habt“

✏️ Recht auf Berichtigung (Art. 16 DSGVO)

Was es bedeutet: Falsche oder unvollständige Daten korrigieren lassen
So nutzt du es: Teile uns mit, was nicht stimmt
Bearbeitungszeit: Korrektur innerhalb eines Monats
Praxisbeispiel: „Meine Support-E-Mail-Adresse ist in eurem System falsch hinterlegt“

🗑️ Recht auf Löschung (Art. 17 DSGVO)

Was es bedeutet: Deine Daten löschen lassen, wenn sie nicht mehr benötigt werden
So nutzt du es: Beantrage die Löschung per E-Mail
Bearbeitungszeit: Innerhalb eines Monats
Praxisbeispiel: „Löscht alle meine Support-Unterhaltungen und alle Serverdaten“

📦 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Was es bedeutet: Deine Daten zu einem anderen Dienst mitnehmen
So nutzt du es: Fordere einen strukturierten Datenexport an
Format: JSON, CSV oder ein anderes maschinenlesbares Format
Praxisbeispiel: „Ich möchte meine Finanzdaten in eine andere App übertragen“

⏸️ Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Was es bedeutet: Die Datenverarbeitung pausieren, während ein Problem geklärt wird
So nutzt du es: Schreib uns eine E-Mail mit deinem Anliegen
Praxisbeispiel: „Stoppt die Verarbeitung meiner Daten, bis wir diese Streitfrage geklärt haben“

↩️ Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Was es bedeutet: Eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen
So nutzt du es: In den App-Einstellungen (siehe Abschnitt 14) oder per E-Mail

🛡️ KI-Vorschläge

Wir treffen keine Entscheidungen im Sinne von Art. 22 DSGVO (siehe Abschnitt 5). Du kannst jede von der KI vorgeschlagene Kategorie jederzeit ändern.

⚖️ Beschwerderecht (Art. 77 DSGVO)

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (siehe Abschnitt 20).

So machst du deine Rechte geltend: 📧 E-Mail: privacy@moneycoach.ai
🕰️ Bearbeitungszeit: Innerhalb eines Monats

12A. Hinweis für Einwohner der USA (CCPA/CPRA und andere Datenschutzgesetze der Bundesstaaten)

Dieser Abschnitt ergänzt die übrigen Teile dieser Datenschutzerklärung für Einwohner Kaliforniens und anderer US-Bundesstaaten mit Verbraucherdatenschutzgesetzen.

Kategorien personenbezogener Informationen, die wir in den letzten 12 Monaten erhoben haben, und ihre Quellen

Wofür wir sie nutzen: um MoneyCoach bereitzustellen und abzusichern, Abonnements abzuwickeln, Supportanfragen zu beantworten, die App zu verbessern und gesetzliche Pflichten zu erfüllen (Einzelheiten in den Abschnitten 3 und 4).

Wir verkaufen oder teilen deine personenbezogenen Informationen nicht. Wir verkaufen keine personenbezogenen Informationen, und wir verkaufen oder teilen deine Finanzinformationen niemals. Wir „teilen“ keine personenbezogenen Informationen für kontextübergreifende verhaltensbasierte Werbung: Die App enthält kein Werbe-SDK und nutzt die Werbekennung deines Geräts nicht. Um unsere Werbekampagnen zu messen, nutzen wir die Installationszuordnung von Apple (AdServices und SKAdNetwork), über die Apple Installationen und einige In-App-Meilensteine nur in aggregierter Form meldet, die dich nicht identifiziert. Wir verkaufen oder teilen wissentlich keine personenbezogenen Informationen von Verbrauchern unter 16 Jahren.

Wir nutzen oder offenbaren sensible personenbezogene Informationen nicht für andere als die gesetzlich zulässigen Zwecke (Bereitstellung des Dienstes, Sicherheit und Ähnliches).

Speicherdauer: siehe Abschnitt 10 und Abschnitt 9A.

Deine Rechte: Du kannst von uns verlangen,

• dir mitzuteilen, welche personenbezogenen Informationen wir erheben, nutzen und offenlegen, sowie die Kategorien von Quellen und Empfängern (Recht auf Kenntnis);
• dir eine Kopie zu geben (Recht auf Zugang und Datenübertragbarkeit);
• deine personenbezogenen Informationen zu löschen (Recht auf Löschung);
• unrichtige personenbezogene Informationen zu berichtigen (Recht auf Berichtigung);
• die Nutzung sensibler personenbezogener Informationen einzuschränken (wir nutzen sie nur im zulässigen Rahmen, daher gibt es nichts weiter einzuschränken);
• dich nicht zu benachteiligen, weil du diese Rechte ausübst. Wir verweigern dir nicht den Dienst, verlangen keine anderen Preise und bieten dir keine schlechtere Dienstqualität, weil du deine Rechte ausübst.

So stellst du einen Antrag: Schreib eine E-Mail an privacy@moneycoach.ai. Wenn du ein MoneyCoach-Konto hast, sende den Antrag von der E-Mail-Adresse des Kontos, damit wir dich verifizieren können. Wir können Angaben anfordern, die mit unseren Unterlagen übereinstimmen. Wir antworten innerhalb von 45 Tagen (wir können die Frist einmal um weitere 45 Tage verlängern und teilen dir dann den Grund mit). Viele Rechte kannst du direkt in der App ausüben: dein Konto löschen (Einstellungen, Konto verwalten, Konto löschen), eine Bank trennen, die Cloud-Kopie löschen.

Bevollmächtigte Vertreter: Du kannst einen bevollmächtigten Vertreter (Authorized Agent) beauftragen. Der Vertreter muss eine von dir unterzeichnete schriftliche Vollmacht senden, und wir können dich bitten, deine Identität direkt bei uns zu bestätigen.

Einspruch (Appeals): Je nach Bundesstaat, in dem du lebst, kannst du gegen die Ablehnung eines Antrags Einspruch einlegen, indem du auf unsere Entscheidung antwortest oder an privacy@moneycoach.ai mit dem Betreff „Appeal“ schreibst. Wenn du dann noch nicht zufrieden bist, kannst du dich an den Attorney General (Generalstaatsanwalt) deines Bundesstaats wenden.

Geltungsbereich: Dieser Hinweis gilt für alle personenbezogenen Informationen, die wir über dich gespeichert haben, einschließlich der Finanzinformationen, die wir über Plaid von deiner Bank erhalten.

Do-Not-Track und Global Privacy Control: Unsere Website setzt keine Tracking-Cookies. Da wir keine personenbezogenen Informationen verkaufen oder teilen, gibt es nichts, wofür ein Opt-out nötig wäre. Wenn dein Browser ein Global-Privacy-Control-Signal sendet, behandeln wir es als Opt-out-Anfrage, soweit das Gesetz dies verlangt.

Kinder: MoneyCoach richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren.

12B. Hinweis für Einwohner Kanadas (PIPEDA und Recht der Provinzen)

Wenn du eine Bank in Kanada verbindest, gilt zusätzlich zu den übrigen Teilen dieser Datenschutzerklärung Folgendes.

• Verantwortlichkeit: Die MoneyCoach UG (haftungsbeschränkt) ist für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Informationen verantwortlich. Unser Privacy Officer (die für den Datenschutz zuständige Person) ist dafür verantwortlich, dass wir die Vorschriften einhalten, und ist unter privacy@moneycoach.ai erreichbar.
• Zwecke und Einwilligung: Wir erheben Daten aus Plaid nur, um die von dir gewünschten Funktionen zur Bankverbindung bereitzustellen (Abschnitt 9A). Du willigst ein, wenn du deine Bank verbindest. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Bank trennst, vorbehaltlich gesetzlicher und vertraglicher Einschränkungen. Wenn du deine Einwilligung widerrufst, funktionieren einige Funktionen nicht mehr.
• Verarbeitung außerhalb Kanadas: Deine Informationen werden von Plaid (einem US-Unternehmen) und auf unseren Servern in der Europäischen Union verarbeitet (für unser Backend; siehe Abschnitte 7 und 15). Sie können auch von unseren Dienstleistern in den Vereinigten Staaten und anderen Ländern verarbeitet werden. Werden Daten außerhalb Kanadas verarbeitet, unterliegen sie den Gesetzen dieser Länder, und Gerichte, Strafverfolgungs- und andere Behörden dort können möglicherweise darauf zugreifen. Wir schützen sie durch Verträge und Sicherheitsmaßnahmen.
• Zugang und Berichtigung: Du kannst unter privacy@moneycoach.ai Zugang zu deinen personenbezogenen Informationen und deren Berichtigung verlangen. Wir antworten innerhalb von 30 Tagen (wir können die Frist verlängern, soweit das Gesetz es erlaubt, und teilen dir dann den Grund mit).
• Speicherdauer: siehe Abschnitte 9A und 10. Wir bewahren personenbezogene Informationen nur so lange auf, wie es für die genannten Zwecke nötig oder gesetzlich vorgeschrieben ist.
• Meldung von Sicherheitsverletzungen: Wenn eine Verletzung von Sicherheitsvorkehrungen ein reales Risiko eines erheblichen Schadens für dich begründet, benachrichtigen wir dich und das Office of the Privacy Commissioner of Canada (die kanadische Datenschutzbehörde), wie es das Gesetz verlangt.
• Québec: Wenn du in Québec lebst, hast du möglicherweise zusätzlich das Recht auf Datenübertragbarkeit, das Recht, deine Informationen de-indexieren oder nicht weiter verbreiten zu lassen, und das Recht, deine Einwilligung zu widerrufen. Unser Privacy Officer ist die für den Schutz personenbezogener Informationen zuständige Person und unter privacy@moneycoach.ai erreichbar.
• Beschwerden: Du kannst dich zuerst an uns wenden. Du kannst dich auch beim Office of the Privacy Commissioner of Canada (priv.gc.ca) oder bei der Datenschutzbehörde deiner Provinz beschweren.

13. Widerspruchsrecht (Art. 21 DSGVO)

Widerspruchsrecht aus Gründen, die sich aus deiner besonderen Situation ergeben

Soweit wir deine personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt insbesondere für die Nutzungsanalyse in der App, Absturzberichte, die Verbesserung der Händlererkennung, Namen anderer Personen in importierten Banktransaktionen, die Messung der Paywall-Leistung, die Zuordnung von Installationen zu Apple-Search-Ads-Kampagnen, die Server-Logdateien der Website und die Website-Statistik. Legst du Widerspruch ein, verarbeiten wir deine personenbezogenen Daten für diese Zwecke nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen Direktwerbung

Soweit wir deine personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, hast du das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Wir verarbeiten deine personenbezogenen Daten dann nicht mehr für diese Zwecke.

So widersprichst du: Eine formlose Nachricht an privacy@moneycoach.ai genügt.

14. Einwilligungen und optionale Funktionen verwalten

Du hast die volle Kontrolle darüber, welche Daten wir verarbeiten und wie:

Bankkontoverbindungen (EU/EWR, Vereinigte Staaten und Kanada)

• Aktivieren: Einstellungen → Bankkonten → Neues Konto verbinden
• Deaktivieren: Einstellungen → Bankkonten → Trennen (sofort)
• Wirkung: Wir greifen sofort nicht mehr auf deine Konten zu

Nutzungsanalyse

• Aktivieren oder deaktivieren: In den Datenschutzeinstellungen der App über den Analyse-Schalter
• Wirkung: Wir erfassen keine App-Nutzungsstatistiken mehr

iCloud-Synchronisierung

• Aktivieren: iOS-Einstellungen → [Dein Name] → iCloud → MoneyCoach
• Deaktivieren: An derselben Stelle ausschalten
• Wirkung: Die Daten werden nicht mehr zwischen deinen Geräten synchronisiert

KI-Verbindungen und MCP

• Aktivieren: MoneyCoach für Mac → Einstellungen → KI-Tools → KI-Tools zulassen, dann den Hinweis bestätigen
• Deaktivieren: „KI-Tools zulassen“ ausschalten und die MoneyCoach-MCP-Konfiguration aus allen verbundenen Drittanbieter-Clients entfernen
• Wirkung: Der lokale MCP-Helfer blockiert sofort alle künftigen Anfragen nach MoneyCoach-Daten. Das Deaktivieren des Zugriffs löscht keine Informationen, die ein Client oder Anbieter bereits gespeichert hat.

MoneyCoach Cloud für KI-Assistenten

• Aktivieren: Einstellungen, „MCP & KI“, dann dem Opt-in folgen und den Hinweis bestätigen (Premium Max)
• Deaktivieren und löschen: Einstellungen, „MCP & KI“, „Geteilte Daten löschen und trennen“
• Wirkung: Die Cloud-Kopie wird gelöscht, und alle verbundenen Assistenten werden getrennt. Das Deaktivieren löscht keine Informationen, die ein Assistent bereits abgerufen hat.

Newsletter

• Deaktivieren: Über den Abmeldelink in jeder Newsletter-E-Mail

Folgen des Widerrufs

Was passiert, wenn du deine Einwilligung widerrufst:

✅ Für die Zukunft: Die auf dieser Einwilligung beruhende Verarbeitung endet
✅ Keine Nachteile: Alle übrigen App-Funktionen bleiben erhalten
✅ Datenbereinigung: Zugehörige Daten werden gemäß den Speicherfristen gelöscht
✅ Erneute Einwilligung: Du kannst deine Meinung jederzeit wieder ändern

15. Internationale Datenübermittlungen

Einige unserer Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Für jeden Empfänger nennen die Abschnitte 6A, 7 und 8 das Land und die Garantie, auf die wir uns stützen. Übermittlungen in Drittländer erfolgen nur auf Grundlage

• eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO), einschließlich des EU-U.S. Data Privacy Framework für zertifizierte Unternehmen,
• von der Europäischen Kommission erlassener Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder
• deiner ausdrücklichen Einwilligung in die Übermittlung, nachdem wir dich über die Risiken informiert haben (Art. 49 Abs. 1 lit. a DSGVO). Diese Grundlage nutzen wir nur, wenn du einen KI-Assistenten verbindest, dessen Anbieter kein Unternehmen in der EU hat und nicht nach dem EU-U.S. Data Privacy Framework zertifiziert ist (derzeit Grok, siehe Abschnitt 6A).

Eine Kopie der jeweiligen Garantien kannst du unter privacy@moneycoach.ai anfordern.

Wenn du in den Vereinigten Staaten oder Kanada lebst, werden deine Daten in die Europäische Union (Deutschland und andere EU-Mitgliedstaaten) übermittelt und dort sowie von Dienstleistern in den Vereinigten Staaten verarbeitet. Das EU-Datenschutzrecht gewährt deinen Daten dort ein hohes Schutzniveau. Siehe Abschnitte 12A und 12B.

16. Sicherheitsmaßnahmen

Technischer Schutz

• Alle Daten werden bei der Übertragung und bei der Speicherung verschlüsselt
• Bank-Anmeldedaten werden nur bei deiner Bank oder im Anmeldebildschirm von Plaid eingegeben. Wir speichern das Verbindungstoken, das Plaid uns gibt (nicht dein Passwort), und entfernen es, wenn du die Verbindung trennst.
• Die optionale Cloud-Kopie ist bei der Übertragung und bei der Speicherung verschlüsselt, pro Nutzer getrennt und nur über Zugriffstokens mit reinem Lesezugriff zugänglich, die nach einer Stunde ablaufen.
• Mehr-Faktor-Authentifizierung für unsere Systeme
• Automatische Sicherheitsupdates

Was du tun kannst

• Halte dein Telefon auf dem neuesten Stand
• Verwende sichere Passwörter für dein Banking
• Teile dein MoneyCoach nicht mit anderen
• Kontaktiere uns sofort, wenn dir etwas merkwürdig vorkommt

17. Cookies und ähnliche Technologien

In der App

Firebase Analytics und Mixpanel verwenden eine App-Instanz-Kennung. Sie sind auf Grundlage unseres berechtigten Interesses an der Verbesserung der App standardmäßig aktiv (Art. 6 Abs. 1 lit. f DSGVO). Du kannst sie in den Datenschutzeinstellungen der App ausschalten und jederzeit widersprechen (Abschnitt 13). Absturzberichte sind mit deiner pseudonymen Nutzer-ID verknüpft, damit wir Probleme, auf die du stößt, finden und beheben können (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (Abschnitt 13). Superwall nutzt eine pseudonyme Kennung, um Abo-Angebote anzuzeigen und deren Wirkung zu messen (Angebote: Art. 6 Abs. 1 lit. b DSGVO; Messung: Art. 6 Abs. 1 lit. f DSGVO; Widerspruch möglich, Abschnitt 13).

Auf unserer Website

Wir verwenden keine Cookies für Analyse- oder Werbezwecke, und unsere Webanalyse speichert nichts auf deinem Gerät. Einige kostenlose Tools speichern deine Eingaben im lokalen Speicher deines Browsers, damit sie beim Neuladen der Seite nicht verloren gehen. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übermittelt (§ 25 Abs. 2 Nr. 2 TDDDG). YouTube kann erst Cookies setzen, nachdem du ein eingebettetes Video anklickst (siehe Abschnitt 8).

18. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung gelegentlich, wenn wir neue Funktionen hinzufügen oder sich Gesetze ändern. Die aktualisierte Fassung veröffentlichen wir hier mit einem neuen Datum der „Letzten Aktualisierung“.

Wenn wir wichtige Änderungen vornehmen, die den Umgang mit deinen Daten betreffen, informieren wir dich:

• per E-Mail (sofern uns deine E-Mail-Adresse vorliegt)

Soweit eine Änderung deine Einwilligung erfordert, holen wir sie ein, bevor die Änderung für dich gilt.

19. Datenschutzkontakt

Bei allen Fragen zum Datenschutz erreichst du uns hier:

📧 E-Mail: privacy@moneycoach.ai
Adresse: MoneyCoach UG (haftungsbeschränkt), c/o Volkssolidarität e. V., Alte Schönhauser Straße 16, 10119 Berlin, Deutschland

Wir helfen dir bei:

• der Ausübung deiner Rechte nach der DSGVO (Auskunft, Löschung, Berichtigung usw.) und deiner Datenschutzrechte nach dem Recht der US-Bundesstaaten und Kanadas
• Datenschutzbedenken oder Beschwerden
• Fragen zur Datenverarbeitung
• Fragen zur Verwaltung von Einwilligungen
• Meldungen von Datenschutzverletzungen

Bearbeitungszeit: Innerhalb eines Monats (Art. 12 Abs. 3 DSGVO)

20. Kontakt

Für allgemeine Datenschutzfragen

E-Mail: privacy@moneycoach.ai

Für App-Support

E-Mail: support@moneycoach.ai
In der App: Einstellungen → Support

Für Beschwerden bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59-61
10555 Berlin, Deutschland
📧 E-Mail: mailbox@datenschutz-berlin.de
🌐 Website: datenschutz-berlin.de

21. Datenschutz von Kindern

MoneyCoach richtet sich an Nutzerinnen und Nutzer ab 16 Jahren. Wir erheben wissentlich keine Daten von jüngeren Kindern. Falls du vermutest, dass dies doch der Fall ist, kontaktiere uns bitte umgehend.

22. Sprachfassungen

Diese Datenschutzerklärung ist auf Englisch, Deutsch und Italienisch verfügbar. Die deutsche und die italienische Fassung sind Übersetzungen, die dir zur Vereinfachung bereitgestellt werden. Bei Abweichungen zwischen den Fassungen hat die englische Fassung Vorrang, sofern zwingendes Recht nichts anderes vorschreibt.

Diese Fassung: Oktober 2026
Fragen? Wir helfen dir gerne unter privacy@moneycoach.ai