Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Jeremias Borgsdorf
Harzstraße 54, 37412 Herzberg, Deutschland
E-Mail: kontakt@jborgsdorf.com
Vertreten durch: Jeremias Borgsdorf

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie den Verantwortlichen unter kontakt@jborgsdorf.com.

Ein Vertreter in der Union nach Art. 27 DSGVO ist nicht erforderlich, da der Verantwortliche in der Europäischen Union niedergelassen ist.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen funktionsfähigen Dienst und für die Bereitstellung unserer Inhalte und Leistungen erforderlich ist (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Nest greift nicht auf Bankkonten zu und erhebt keine Zahlungsverkehrsdaten von Banken.

3. Verarbeitungen im Einzelnen

a) Aufruf der Website und der App

Beim Aufruf werden technisch erforderliche Daten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte Ressource, Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Geräteangaben (User-Agent). Zweck ist die Auslieferung, Stabilität und Sicherheit des Dienstes sowie die Erkennung und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, störungsfreiem Betrieb). Server-Logs werden in der Regel innerhalb von 30 Tagen gelöscht oder gekürzt.

b) Konto und Anmeldung

Für die Registrierung verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort-Hash, optional Ihren Anzeigenamen sowie Zeitpunkte von Registrierung, Bestätigung und Anmeldungen. Bei der Anmeldung über Google erhalten wir von Google die Kennung Ihres Google-Kontos, Ihre E-Mail-Adresse, Ihren Namen und ggf. Ihr Profilbild. Zweck ist die Bereitstellung Ihres Kontos und die Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Inhalte Ihrer Finanzplanung

Wir speichern die von Ihnen erfassten Angaben: Buchungen (Betrag, Kategorie, Beschreibung, Datum, Typ), Budgets, Sparziele und Beiträge, Rechnungen mit Fälligkeiten sowie Ihre Zugehörigkeit zu gemeinsamen Plänen und die dort vergebene Rolle. Zweck ist die Erbringung der von Ihnen angeforderten Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Diese Angaben können sensible Einblicke in Ihre Lebensführung erlauben. Sie entscheiden selbst, wie detailliert Sie erfassen; wir empfehlen, in gemeinsamen Plänen nur das Notwendige einzutragen. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (etwa Gesundheits- oder Religionsangaben in Buchungstexten) sollten Sie nicht eingeben.

d) Gemeinsame Pläne und Einladungen

Laden Sie eine Person ein, verarbeiten wir je nach gewählter Einladungsart die von Ihnen angegebene E-Mail-Adresse oder eine von Ihnen frei gewählte Bezeichnung der eingeladenen Person, einen Einladungscode, Ersteller, Rolle und Ablaufdatum der Einladung. Jeder Einladungslink ist einmalig, gilt nur für eine Person und verliert mit dem Beitritt oder mit Ablauf seine Gültigkeit. Mitglieder eines Plans sehen die dort erfassten Inhalte sowie Anzeigename und Rolle der übrigen Mitglieder. Zweck ist die von Ihnen gewünschte gemeinsame Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sie sind dafür verantwortlich, nur Personen einzuladen, die damit einverstanden sind.

e) E-Mails im Rahmen des Kontos

Wir versenden transaktionale E-Mails, etwa zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts oder zu Einladungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

f) Speicherung auf Ihrem Gerät

Wir setzen ausschließlich technisch erforderliche Cookies bzw. vergleichbare Speichertechniken (Local Storage) ein: ein Sitzungs-/Anmeldetoken, damit Sie angemeldet bleiben, sowie die Kennung des zuletzt genutzten Plans. Diese Speicherung ist zur Erbringung des von Ihnen ausdrücklich gewünschten Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), sodass keine Einwilligung erforderlich ist. Tracking-, Analyse- oder Werbe-Cookies verwenden wir nicht.

g) KI-gestützte Auswertung (Prognosefunktion)

Rufen Sie in der App die Funktion „Prognose“ auf, berechnen wir aus Ihren erfassten Buchungen, Budgets, wiederkehrenden Zahlungen und Sparzielen Kennzahlen für den laufenden Monat (voraussichtliche Einnahmen und Ausgaben, Budgetauslastung, auffällig hohe Buchungen, Erreichbarkeit der Sparziele). Diese aggregierten Kennzahlen – ohne Namen, E-Mail-Adressen, Kontaktdaten oder Bankdaten – übermitteln wir an den KI-Dienst der Betriebsplattform, der daraus einen erläuternden Text und Hinweise formuliert. Die Übermittlung erfolgt nur, wenn Sie die Funktion aufrufen, und ausschließlich zu diesem Zweck; eine Nutzung zum Training von KI-Modellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Funktion). Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO findet nicht statt; die Prognose ist eine Schätzung auf Basis Ihrer Eingaben und keine Finanz-, Steuer- oder Rechtsberatung.

4. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, wenn eine Rechtsgrundlage besteht. Eingesetzte Dienstleister sind sorgfältig ausgewählt und nach Art. 28 DSGVO vertraglich zur Auftragsverarbeitung verpflichtet:

• Betrieb und Auslieferung der Anwendung: Lovable Labs Incorporated (Plattformbetrieb) über das globale Edge-Netz von Cloudflare, Inc.
• Datenbank, Authentifizierung und Speicher: Supabase, Inc.; die Daten werden in der EU-Region Irland (AWS eu-west-1) gespeichert.
• Anmeldung über Google: Google Ireland Limited, wenn Sie diese Option nutzen.
• KI-Auswertung der Prognosefunktion: Lovable Labs Incorporated als Auftragsverarbeiter; als Unterauftragsverarbeiter wird OpenAI, L.L.C. eingesetzt, wobei die Übermittlung auf Standardvertragsklauseln nach Art. 46 DSGVO gestützt ist.
• Versand transaktionaler E-Mails: der von der Betriebsplattform bereitgestellte E-Mail-Dienst über unsere Absenderdomain notify.nest-financetogether.app.

Eine Übermittlung in Drittländer erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien nach Art. 46 DSGVO (Standardvertragsklauseln nebst zusätzlichen Schutzmaßnahmen) bestehen. Wir verkaufen keine personenbezogenen Daten.

5. Speicherdauer

• Kontodaten und Inhalte: bis zur Löschung Ihres Kontos. Die Löschung können Sie jederzeit selbst in der App unter „Konto & Datenschutz“ auslösen; sie wird unmittelbar und vollständig ausgeführt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einladungen: bis zur Annahme, längstens bis zum Ablaufdatum, danach Löschung.
• Server-Logs: in der Regel 30 Tage.
• Daten aus Anfragen an uns: bis zur abschließenden Bearbeitung, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

Mit der Löschung Ihres Kontos entfernen wir: Ihr Zugangskonto, Ihr Profil, alle Pläne, deren Eigentümer Sie sind, einschließlich der darin enthaltenen Buchungen, Budgets, Sparziele und Rechnungen, Ihre Mitgliedschaften in Plänen anderer Personen, Ihre dort erfassten eigenen Buchungen sowie alle von Ihnen versendeten und an Ihre E-Mail-Adresse gerichteten Einladungen. Budgets, Sparziele und Rechnungen in Plänen, die anderen Personen gehören, bleiben bestehen, da sie dem Plan und nicht Ihrer Person zugeordnet sind; ein Bezug zu Ihnen besteht danach nicht mehr.

Ihre Daten können Sie vor der Löschung unter „Konto & Datenschutz“ als maschinenlesbare Datei herunterladen (Art. 20 DSGVO).

6. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine Nachricht an kontakt@jborgsdorf.com; wir antworten innerhalb der Frist des Art. 12 Abs. 3 DSGVO (grundsätzlich einen Monat). Ihr Konto und die darin gespeicherten Inhalte können Sie außerdem selbst in der App löschen.

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere der Behörde Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes oder der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Deutschland.

7. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe einer E-Mail-Adresse und eines Passworts ist zur Einrichtung eines Kontos erforderlich; ohne diese Daten ist eine Nutzung nicht möglich. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Der Zugriff auf Ihre Daten ist durch zeilenbasierte Zugriffsregeln in der Datenbank auf Ihr Konto und die Mitglieder Ihrer gemeinsamen Pläne beschränkt. Passwörter werden ausschließlich als Hash gespeichert. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO und überprüfen diese regelmäßig.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; über wesentliche Änderungen informieren wir in der App oder per E-Mail.