Datenschutzerklärung der CashAfter-App

1. Wer für Ihre Daten verantwortlich ist

CashAfter für Android (Paket com.vimaxstudio.cashafter) wird von Vimax Studio herausgegeben. Die App nutzt denselben Dienst und dasselbe Konto wie die Website cashafter.app, deshalb gelten dieselben Regeln. Bei Fragen zu Ihren Daten schreiben Sie an support@cashafter.app.

2. Was nur auf Ihrem Gerät bleibt

Auf dem Gerät liegen Ihre Anmeldeschlüssel, damit Sie das Passwort nicht jedes Mal eingeben müssen, die gewählte Sprache und das Design sowie Ihre Antwort auf die Frage zur Analyse. All das wird mit der App gelöscht. Ihr Konto und die Daten darin bleiben beim Deinstallieren bestehen: Wie Sie sie löschen, steht weiter unten.

3. Konto und Daten auf unseren Servern

Um die App zu nutzen, brauchen Sie ein Konto. Auf unseren Servern liegen:

• Kontodaten: E-Mail-Adresse, Passwort als Hash, Sprache und Einstellungen;
• Finanzdaten, die Sie selbst eingeben: Konten, Salden, Buchungen, Kategorien, regelmäßige Zahlungen, Verpflichtungsregeln, Einnahmequellen und die daraus berechneten anstehenden Zahlungen;
• Kontoauszug-Import (Pro-Tarif): hochgeladene Auszugsdateien, die erkannten Zeilen und die Kategorien, die Sie bei der Prüfung wählen;
• Empfehlungen: Ihr Einladungscode, wer sich damit registriert hat und der Status der Prämie. Die eingeladene Person sieht Ihre E-Mail-Adresse nur in maskierter Form;
• gemeinsame Arbeitsbereiche: Einladungen und Mitglieder;
• Abonnement: Tarif, Ende der Testphase und Ihre Kennungen beim Zahlungsdienst;
• technische Daten: Serverprotokolle mit IP-Adresse, Zeitpunkt und Angaben zur Anfrage. Wir brauchen sie für Sicherheit und Fehlersuche.

4. Dienste von Drittanbietern

Einige Dienste helfen uns beim Betrieb der App. Das erhält jeder von ihnen:

• Google Firebase Analytics: Ereignisse in der App (Anmeldung, Registrierung, Öffnen von Bildschirmen und ähnliche Aktionen), eine Installations-ID, Gerätemodell, Systemversion, Sprache und den ungefähren Standort anhand Ihrer IP-Adresse (Land oder Region). Die Analyse läuft nur mit Ihrer Einwilligung: Die App fragt beim ersten Start, und Sie können Ihre Antwort in den Einstellungen ändern.
• OpenRouter und die KI-Modelle, an die es weiterleitet (zum Beispiel Anthropic oder OpenAI): Sie erkennen und kategorisieren die Kontoauszüge, die Sie für den Import hochladen. Sie erhalten nur die Zeilen des Auszugs und die Namen Ihrer Kategorien, nie Ihre E-Mail-Adresse, Ihr Passwort oder andere Kontodaten. Die Anfrage wird sofort verarbeitet, und wo der Anbieter die Wahl lässt, untersagen wir die Nutzung Ihrer Daten zum Trainieren von Modellen.
• Bezahlung von Pro: Wenn Sie das Abonnement über Google Play abschließen, wickelt Google Play die Zahlung ab, auf der Website übernimmt das Paddle. Ihre Zahlungsdaten sehen wir nie, nur die Bestätigung des Abonnements.
• E-Mail-Dienst: Nachrichten zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts, zur Testphase und zu Einladungen.

Mehr dazu in der Datenschutzerklärung von Google, den Datenschutzhinweisen zu Firebase, der Datenschutzerklärung von Paddle und der Datenschutzerklärung von OpenRouter.

5. Was die App nicht tut

Die App verbindet sich nicht mit Banken oder Karten und speichert keine Bank-Zugangsdaten. Sie liest weder Kontakte noch den genauen Standort oder Fotos, nutzt weder Kamera noch Mikrofon und zeigt keine Werbung. Auf Dateien greift sie nur zu, wenn Sie selbst einen Kontoauszug für den Import auswählen. Wir verkaufen keine Daten.

6. Rechtsgrundlage

Nach der DSGVO:

• Konto, Finanzdaten, Import, Abonnement und die E-Mails dazu: Erfüllung unseres Vertrags mit Ihnen;
• Serverprotokolle und Missbrauchsschutz: unser berechtigtes Interesse an einem sicheren und stabilen Dienst;
• Analyse: Ihre Einwilligung.

7. Wo die Daten verarbeitet werden

Die Daten liegen auf unseren Servern. Die oben genannten Dienste können sie außerhalb der Ukraine und des EWR verarbeiten, auch in den USA. Wo das Gesetz es verlangt, nutzen wir die dafür vorgesehenen Garantien.

8. Wie lange wir Daten aufbewahren

• Konto- und Finanzdaten: solange Ihr Konto besteht;
• Auszugsdateien: werden gleich nach der Erkennung gelöscht, spätestens nach 24 Stunden. Die erkannten Zeilen bleiben, bis Sie den Import übernehmen oder löschen;
• abgelaufene Anmeldeschlüssel und Einmalcodes: werden automatisch gelöscht;
• Serverprotokolle: kurze Zeit, alte Einträge werden automatisch überschrieben;
• Google-Analytics-Ereignisse: 2 Monate; Daten auf Nutzerebene: bis zu 14 Monate nach Ihrer letzten Aktivität.

9. So löschen Sie Ihre Daten

• Ihr Konto löschen Sie direkt in der App: Einstellungen, dann „Konto löschen“ und mit dem Passwort bestätigen. Sofort danach werden alle Ihre Finanzdaten, Importe, Einstellungen, das Abonnement und die Anmeldeschlüssel gelöscht. Ein laufendes Abonnement kündigen wir dabei; wenn Sie Ihren Arbeitsbereich mit anderen geteilt haben, müssen Sie deren Zugang zuerst entziehen.
• Wenn Sie sich nicht anmelden können, schreiben Sie an support@cashafter.app von der Adresse, mit der das Konto registriert ist, mit dem Betreff „CashAfter: Datenlöschung“. Die Löschung dauert bis zu 30 Tage, und wir bestätigen Ihnen per Antwort, sobald alles gelöscht ist.
• Nach der Löschung behalten wir nur einen Hash Ihrer E-Mail-Adresse, damit eine Adresse die Testphase nicht immer wieder bekommen kann, sowie die Zahlungsbelege, die wir gesetzlich aufbewahren müssen.
• Daten auf dem Gerät werden mit der App gelöscht. Analysedaten werden automatisch gelöscht, sobald die oben genannten Fristen abgelaufen sind.

10. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren, und wir erheben ihre Daten nicht wissentlich. Sollten solche Daten dennoch zu uns gelangt sein, sagen Sie uns Bescheid, und wir löschen sie.

11. Ihre Rechte

Nach der DSGVO und ähnlichen Gesetzen können Sie erfahren, welche Daten wir über Sie haben, deren Berichtigung, Löschung oder Herausgabe verlangen und der Verarbeitung widersprechen. Exportieren und löschen können Sie Ihre Daten direkt in der App, für alles andere schreiben Sie an support@cashafter.app. Wenn Sie meinen, dass wir gegen das Gesetz verstoßen, können Sie sich bei der Datenschutzbehörde Ihres Landes beschweren.

Für Einwohner Kaliforniens: Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne des CCPA.

12. Änderungen

Wenn sich etwas ändert, aktualisieren wir diese Seite und das Datum oben.