DSGVO-Konformität

Zuletzt aktualisiert: 5. November 2026

MoneyFlow hält die Datenschutz-Grundverordnung (EU) 2016/679 vollständig ein. Diese Seite erklärt die Grundsätze und besonderen Schutzmaßnahmen, die wir für die Daten von Nutzern mit Wohnsitz in der Europäischen Union anwenden.

Angewandte Grundsätze

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz – Wir erklären dir immer, wie und warum wir deine Daten nutzen.
• Zweckbindung – Wir erheben nur die Daten, die für die angegebenen Zwecke nötig sind.
• Datenminimierung – Wir speichern weder direkte Bankdaten noch sensible Daten.
• Richtigkeit – Du kannst jede Angabe jederzeit ändern oder korrigieren.
• Speicherbegrenzung – Wir löschen die Daten nach Schließung des Kontos (spätestens nach 30 Tagen).
• Integrität und Vertraulichkeit – Ende-zu-Ende-Verschlüsselung und streng begrenzter Zugriff.
• Rechenschaftspflicht – Wir führen ein Verzeichnis der Verarbeitungstätigkeiten und Datenschutz-Folgenabschätzungen für das KI-Profiling durch.

Deine Rechte nach der DSGVO

Neben den in der Datenschutzerklärung genannten Rechten (Auskunft, Berichtigung, Löschung usw.) hast du insbesondere das Recht auf Datenübertragbarkeit (eine strukturierte Kopie deiner Finanzdaten als JSON/CSV erhalten) und das Recht, einer Verarbeitung auf Grundlage berechtigten Interesses (einschließlich Profiling) zu widersprechen. Um deine Rechte auszuüben, schick eine Anfrage an info@trymoneyflow.com. Für die Ausübung deiner Rechte berechnen wir nichts, außer bei offenkundig unbegründeten Anfragen.

KI-Profiling

Unsere PRO-Funktionen (Deine Gewohnheiten, Wohin du steuerst, Sparplan) nutzen Machine-Learning-Algorithmen, um deine Ausgabemuster zu analysieren und vorausschauende Auswertungen zu liefern. Dieses Profiling erfolgt nur mit deiner ausdrücklichen Einwilligung, die du jederzeit in den Einstellungen widerrufen kannst. Du hast das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet – MoneyFlow trifft keine verbindlichen automatisierten Entscheidungen.

Datenschutzbeauftragter (DSB)

Wir haben einen internen Datenschutzbeauftragten benannt, den du für alle Fragen zum Schutz personenbezogener Daten unter info@trymoneyflow.com erreichst.

Meldung von Datenschutzverletzungen

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie innerhalb von 72 Stunden, nachdem sie uns bekannt geworden ist, dem Garante per la protezione dei dati personali (italienische Datenschutzbehörde), es sei denn, sie führt voraussichtlich nicht zu einem Risiko für deine Rechte und Freiheiten (Art. 33 DSGVO). Hat die Verletzung voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten zur Folge, benachrichtigen wir dich unverzüglich (Art. 34 DSGVO).

Übermittlungen außerhalb der EU

Die Daten der App liegen auf Servern in Deutschland (AWS eu-central-1) und werden nicht außerhalb des EWR übermittelt. Ausgenommen sind die Zahlungsdaten des PRO-Abos: Sie werden von Stripe verarbeitet, das sie auf Grundlage des EU-US-Datenschutzrahmens (EU-U.S. Data Privacy Framework), an dem Stripe teilnimmt, und der von der Europäischen Kommission genehmigten Standardvertragsklauseln in die USA übermitteln kann.

Beschwerden bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich beim Garante per la protezione dei dati personali, der italienischen Datenschutzbehörde (www.garanteprivacy.it), oder bei der Behörde deines Wohnsitzlandes beschweren.