CloudFinanceAnmelden

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Furkan Bulut

Österreich

cloudfinance@yozg.at

2. Art des Dienstes

CloudFinance ist ein privates, nicht-kommerzielles Projekt zur Verwaltung der eigenen Finanzen des Betreibers. Eine öffentliche Registrierung ist nicht möglich; der Dienst wird Dritten nicht angeboten. Verarbeitet werden im Wesentlichen die Daten des Betreibers selbst.

3. Verarbeitete Daten

  • Konto- und Anmeldedaten (Name, E-Mail-Adresse, Passwort-Hash)
  • Selbst erfasste Finanzdaten (Transaktionen, Konten, Wertpapiere, Edelmetalle, Budgets, Sparziele)
  • Bei verbundenen Bankkonten: Umsatzdaten, Kontosalden und IBAN (siehe Punkt 4)
  • Technische Zugriffsdaten beim Aufruf der Website (IP-Adresse, Browsertyp, Zeitstempel) in Server-Logdateien

4. Bankkontoanbindung (PSD2)

Optional können Bankkonten über die Zahlungsdiensterichtlinie (PSD2) angebunden werden, um Umsatzdaten automatisch zu übernehmen. Technischer Dienstleister ist Enable Banking Oy (Finnland), ein von der finnischen Finanzaufsicht beaufsichtigter Kontoinformationsdienst.

Der Zugriff erfolgt ausschließlich nach ausdrücklicher Freigabe bei der jeweiligen Bank und ist zeitlich befristet (in der Regel 90 Tage). Er kann jederzeit in der Anwendung oder direkt bei der Bank widerrufen werden. Übertragen werden Kontostammdaten, Salden und gebuchte Umsätze; es werden keine Zahlungen ausgelöst. IBANs werden in der Datenbank verschlüsselt gespeichert (AES-256-GCM).

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die mit der Freigabe bei der Bank erteilt wird.

5. Zweck und Rechtsgrundlage

Die Verarbeitung dient dem Betrieb der Anwendung, der Verwaltung des Benutzerkontos und der Darstellung der eigenen Finanzübersicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anwendung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere bei der Bankanbindung).

6. Eingesetzte Dienste und Auftragsverarbeiter

Zum Betrieb werden folgende Dienste eingesetzt:

  • Hetzner Online GmbH (Deutschland) – Hosting von Anwendung und Datenbank
  • Enable Banking Oy (Finnland) – Bankkontoanbindung nach PSD2
  • Anthropic PBC (USA) – KI-Assistent; übermittelt werden nur die für die jeweilige Anfrage nötigen Daten
  • Resend (USA) – Versand von System-E-Mails (z. B. Passwort­zurücksetzung)
  • Yahoo Finance – Abruf von Wertpapier- und Edelmetallkursen (keine personenbezogenen Daten)
  • logo.dev – Abruf von Unternehmenslogos (keine personenbezogenen Daten)

Bei Dienstleistern außerhalb der EU erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.

7. Speicherdauer

Daten werden gespeichert, solange das Benutzerkonto besteht. Bei Löschung des Kontos werden alle zugehörigen Daten einschließlich Transaktionen und Bankverbindungen entfernt. Server-Logdateien werden nach kurzer Zeit automatisch überschrieben.

8. Cookies

Es werden ausschließlich technisch erforderliche Cookies eingesetzt (Session-Cookie für die Anmeldung). Analyse-, Tracking- oder Werbe-Cookies kommen nicht zum Einsatz.

9. Rechte der betroffenen Person

Es bestehen gemäß DSGVO folgende Rechte:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Ein Export aller eigenen Daten ist jederzeit direkt in der Anwendung möglich. Anfragen: cloudfinance@yozg.at

10. Beschwerderecht

Es besteht das Recht, sich bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu beschweren, wenn die Verarbeitung personenbezogener Daten als rechtswidrig erachtet wird.