Datenschutzerklärung und Schutz persönlicher Daten

Der Dienst Monsave ("Dienst", "wir", "unser") ist eine Software zur Verwaltung persönlicher und familiärer Finanzen (Personal Finance Management, PFM). Monsave ist keine Bank, kein Zahlungsinstitut, kein Kreditgeber und kein Finanzvermittler. Wir führen keine Bankkonten, verwahren keine Kundengelder und verfügen zu keinem Zeitpunkt über finanzielle Mittel der Nutzer.

Wir verarbeiten Daten nach den Grundsätzen der DSGVO und des ukrainischen Gesetzes „Über den Schutz personenbezogener Daten“. Bei Fragen zu Ihren Daten wenden Sie sich an den Betreiber des Dienstes Monsave: support@monsave.com.

Monsave wendet konsequent das Prinzip der Datensparsamkeit (Data Minimization) an: Wir verarbeiten nur jene Informationen, die für die Finanzbuchhaltung und die technische Sicherheit zwingend erforderlich sind.

• Nutzerprofildaten: E-Mail-Adresse, Pseudonym, gewählte Oberflächensprache und Zeitzone.
• Finanzumgebung: Bezeichnungen virtueller Konten (z. B. "Bargeld", "Sparkonto"), Salden, Hauptwährung (EUR, USD, UAH usw.), Budgetgrenzen und Abrechnungszeiträume.
• Transaktionsdatensätze: Daten und Beträge von Einnahmen, Ausgaben, Umbuchungen, Kategorien, benutzerdefinierte Tags und Notizen.
• Freigabedaten (Sharing Center): E-Mail-Adressen eingeladener Familienmitglieder oder Partner und zugewiesene Zugriffsrechte (nur Lesen oder Bearbeiten).
• Sicherheits-Metadaten: IP-Adressen aktiver Sitzungen, Browser- und Betriebssysteminformationen sowie Authentifizierungsprotokolle.
• Besuchsquelle und erste Schritte: mit Ihrer Einwilligung in Analyse: Quelle, Medium und Kampagne des Besuchs, Einstiegsseite und verweisende Website. Unabhängig davon: das bei der Registrierung gewählte Szenario sowie Art und Zeitpunkt Ihrer ersten nützlichen Aktion in der App (z. B. der ersten Transaktion). Salden und Beträge sind nicht enthalten.
• Gespeicherte Berechnungen: Anleihe, Menge und Preis, die Sie aus einem Rechner speichern. Sie werden nur nach Ihrem Klick gespeichert, nicht an die Analyse gesendet und mit Ihrem Konto gelöscht.
• Kategorievorschläge: Um eine Kategorie für einen Tag vorzuschlagen, vergleicht Monsave dessen Namen, die Händlerarten (MCC) Ihrer Buchungen und die Tags, die Sie bereits einsortiert haben. Ein Modell berechnet das auf den Servern von Monsave, ohne Daten an Drittdienste zu senden; das Modell wird nicht mit Ihren Daten trainiert, und Ihre Vorschläge entstehen nur aus Ihren eigenen Tags. Abgelehnte Vorschläge werden gespeichert, damit sie nicht erneut erscheinen.

Empfänger von Daten: Google (Analytics nach Ihrer Einwilligung, Google-Anmeldung bei Nutzung, Belegerkennung im Telegram-Bot), Microsoft (Microsoft-Anmeldung bei Nutzung), Telegram (bei Nutzung des Bots) und Monobank (bei Verbindung). Google und andere Anbieter können Daten außerhalb Ihres Landes oder des EWR verarbeiten. hCaptcha prüft die Formulare für Registrierung, Passwort-Zurücksetzung und Bestätigungs-E-Mail auf Bots.

Die Verbindung mit Monobank ist freiwillig und wird von Ihnen selbst eingerichtet:

• Nur Lesen: Monsave liest Konten und Kontoauszüge und ruft keine Zahlungsfunktionen der Bank auf.
• Eingeschränkte Zugangsdaten: Kennungen der Bankintegration werden in der Datenbank gespeichert und sind nur über kontrollierte serverseitige Funktionen erreichbar.
• Trennen: Sie können Monobank jederzeit in den Einstellungen trennen; Monsave entfernt dann die gespeicherten Verbindungskennungen. Um die Berechtigung bei der Bank aufzuheben, nutzen Sie die Mittel der Bank oder wenden Sie sich an sie.

Monsave bietet öffentliche interaktive Finanzrechner (Anleihen, Zinseszins, FIRE-4%-Regel, Autokosten, FOP-Steuern, Mieten oder Kaufen usw.):

• Verarbeitung im Browser (Client-Side): Alle Berechnungen und mathematischen Modelle laufen lokal auf Ihrem Endgerät mittels JavaScript.
• Beträge werden nicht gespeichert: Einkommen, Ersparnisse und Zinssätze, die Sie in den öffentlichen Tools eingeben, werden nicht auf unseren Servern gespeichert. Seitenaufrufe können von der Analyse erfasst werden, wenn Sie sie erlaubt haben.

Gemäß Art. 6 DSGVO stützt sich die Datenverarbeitung bei Monsave auf folgende Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos, Budgetverwaltung und Generierung von Finanzberichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz vor Cyberangriffen, Erkennung von Sicherheitsvorfällen und Sicherstellung der Systemstabilität.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Freiwillige Aktivierung von Bank-APIs oder Telegram-Benachrichtigungen.
• Einwilligung in Analyse und Marketing (Art. 6 Abs. 1 lit. a DSGVO): Google Analytics, Marketingsignale an Google und Ermittlung der Besuchsquelle. Sie können die Einwilligung jederzeit widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Erfassung des Registrierungsszenarios und der ersten nützlichen Aktion, um Sie zur passenden Seite zu führen und zu verstehen, ob das Produkt hilfreich ist.

Monsave verwendet notwendige und funktionale Cookies für den Betrieb des Dienstes. Analyse-Cookies werden erst nach Ihrer Einwilligung gesetzt:

Google Analytics 4 wird erst nach Ihrer Einwilligung geladen und nur auf öffentlichen Seiten sowie den Anmelde- und Registrierungsseiten. In Ihrem Konto wird es nicht verwendet. Seitenadressen werden ohne Abfrageparameter übertragen, ausgenommen Kampagnen-Tags. Salden, Beträge und Transaktionen werden nicht übertragen. Die separate Marketing-Option erlaubt Google, Werbung zu messen und zu personalisieren.

Mit Ihrer Einwilligung in Analyse wird die Besuchsquelle bei der Registrierung oder beim Verbinden des Telegram-Bots mit Ihrem Konto verknüpft. Ein Link zum Bot kann einen zufälligen Schlüssel mit Seite und Kampagne enthalten; er gewährt keinen Zugriff auf Ihr Konto.

Wir setzen fortschrittliche technische und organisatorische Schutzmaßnahmen ein:

• Ende-zu-Ende-Transportverschlüsselung (TLS): Alle Verbindungen sind durch HTTPS und strikte HSTS-Richtlinien geschützt.
• Datenbankisolierung: Die Anwendung arbeitet über PostgreSQL-Funktionen mit SECURITY DEFINER-Rechten mit Daten, was den direkten Zugriff auf Tabellen begrenzt.
• Kryptografischer Passwortschutz: Passwörter werden mittels PBKDF2 mit individuellem Salt gehasht. Wir haben keinen Zugriff auf Klartextpasswörter.
• Nutzerisolation: Ihre Daten sind nach der Authentifizierung für Sie und für Personen zugänglich, denen Sie über das Sharing Center Zugriff gewährt haben.

Monsave gewährleistet die vollständige Kontrolle über Ihre Daten:

• Datenübertragbarkeit: Kontaktieren Sie uns für eine Kopie Ihrer Buchungen, Konten und Tags.
• Kontolöschung: Sie können Ihr Profil samt Transaktionen, Konten und Kategorien löschen. Technische Protokolle und Sicherungen können länger aufbewahrt werden, wie unten beschrieben.
• Betriebliche Sicherungen: Daten können nach der Löschung noch einige Zeit in Sicherungen verbleiben, damit der Dienst nach Störungen wiederhergestellt werden kann.
• Besuchsquelle und erste Schritte: werden bis zur Löschung des Kontos gespeichert und mit ihm gelöscht. Telegram-Schlüssel gelten 30 Tage und werden danach bei der regelmäßigen Bereinigung entfernt. Der Widerruf der Einwilligung beendet die weitere Erfassung und entfernt die Cookies; um bereits mit dem Konto verknüpfte Daten zu löschen, kontaktieren Sie uns.

Gemäß DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung ("Recht auf Vergessenwerden");
• Recht auf Einschränkung der Verarbeitung und Widerspruchsrecht;
• Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
• Ihre Einwilligung in Analyse oder Marketing jederzeit in den Cookie-Einstellungen zu widerrufen; die frühere Verarbeitung bleibt davon unberührt.