Datenschutzhinweise

Die finTailor Holding GmbH erbringt für die nobank Finanzoptimierung GmbH zentrale technische Dienstleistungen und hält die Verträge mit den wesentlichen Technologie- und Infrastrukturpartnern. Im Verhältnis zwischen den Gesellschaften erfolgt eine konzerninterne Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir verarbeiten personenbezogene Daten im Rahmen unserer Website und unseres Newsletters.

a) Daten, die beim Besuch der Website erhoben werden

Beim Besuch unserer Website werden aus technischen Gründen automatisch bestimmte Informationen erfasst:

• Besuchte Seiten

• Datum und Uhrzeit des Zugriffs

• Menge der gesendeten Daten

• Verweisende Website (Referrer)

• Browsertyp und -version

• Betriebssystem

• Anonymisierte IP-Adresse

Zweck: Sicherstellung der technischen Funktionalität und IT-Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Drei Tage, danach automatische Löschung.

b) Newsletter-Anmeldung und Mailchimp

Wenn Sie sich für unseren Newsletter anmelden, erfassen wir folgende Daten:

• Name und Vorname

• E-Mail-Adresse

Zweck: Versand unseres Newsletters mit Informationen und Angeboten.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir nutzen Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp, USA) als Dienstleister für den Versand und die Verwaltung unseres Newsletters.

Datenübermittlung in die USA: Mailchimp ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zusätzlich erfolgt die Übertragung auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

Double-Opt-in-Verfahren:

• Nach der Anmeldung erhalten Sie eine Bestätigungsmail zur Verifizierung Ihrer E-Mail-Adresse.

• Ihre Anmeldung wird protokolliert, um die rechtliche Nachweisbarkeit zu gewährleisten.

Auftragsverarbeitung: Data Processing Addendum (DPA) gemäß Art. 28 DSGVO mit Mailchimp abgeschlossen.

Unterauftragsverarbeiter: Mailchimp nutzt verschiedene Unterauftragsverarbeiter für Hosting und Infrastruktur. Änderungen werden mit zehn Tagen Vorlaufzeit mitgeteilt.

Speicherdauer: Ihre Daten werden gespeichert, solange Sie dem Newsletterversand zugestimmt haben. Nach einer Abmeldung erfolgt die Löschung oder Anonymisierung Ihrer Daten.

Nachweis von Einwilligungen: Zur Erfüllung unserer Nachweispflichten (Art. 7 Abs. 1 DSGVO) und zur Verteidigung gegen Rechtsansprüche speichern wir Belege über Anmeldung, Bestätigung (Double-Opt-in) und Abmeldung des Newsletters (E-Mail-Adresse, Art und Zeitpunkt des Ereignisses, angezeigter Einwilligungstext) bis zum Ablauf des dritten auf die Beendigung der Newsletter-Verarbeitung folgenden Kalenderjahres – auch über die Löschung eines zugehörigen Nutzerkontos hinaus (Art. 17 Abs. 3 lit. e, Art. 6 Abs. 1 lit. c und f DSGVO). Diese Belege werden getrennt von allen übrigen Daten zugriffsbeschränkt gespeichert, ausschließlich zur Rechtsverteidigung verwendet und nicht für den Versand von Nachrichten genutzt.

Widerruf: Sie können Ihre Einwilligung jederzeit über den „Unsubscribe“-Link im Newsletter oder durch Kontaktaufnahme mit uns widerrufen.

Datenschutz bei Mailchimp: https://www.intuit.com/privacy/statement/

c) Kontaktaufnahme und E-Mail-Verarbeitung

Wenn Sie mit uns per E-Mail über info@nobank.app Kontakt aufnehmen, verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage.

Erhobene Daten:

• E-Mail-Adresse

• Name (falls angegeben)

• Inhalt Ihrer Nachricht

• Datum und Uhrzeit der Kontaktaufnahme

• Technische Metadaten (IP-Adresse, E-Mail-Header)

Zweck: Bearbeitung Ihrer Anfragen, Kundenbetreuung, technischer Support.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Verarbeitung über Google Workspace: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Datenübermittlung in die USA: Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Auftragsverarbeitung: Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit Google abgeschlossen.

Speicherdauer: E-Mail-Anfragen werden grundsätzlich für drei Jahre gespeichert; bei Vertragsbeziehung gelten die gesetzlichen Aufbewahrungspflichten (siehe Abschnitt 5 a). Sie können jederzeit die Löschung verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.

Datenschutz bei Google: https://policies.google.com/privacy

d) Umfragen mit Google Forms

Im Rahmen unseres Newsletters können wir Ihnen gelegentlich freiwillige Umfragen anbieten, die über Google Forms (Google Ireland Limited, Dublin) bereitgestellt werden.

Erhobene Daten:

• Ihre Antworten auf die Umfragefragen

• Technische Daten durch Google (IP-Adresse, Browser-Informationen, Zeitstempel)

Wichtige Hinweise:

• Die Teilnahme ist vollständig freiwillig

• Ihre E-Mail-Adresse wird nicht an Google übertragen

• Ihre Umfrageantworten werden nicht mit Ihrer Newsletter-Anmeldung verknüpft

• Die Umfrage erfolgt anonymisiert

Zweck: Verbesserung unserer Dienstleistungen und Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Teilnahme).

Datenübertragung in die USA: Google ist nach DPF zertifiziert.

Speicherdauer: Bei Google gemäß Google-Datenschutzrichtlinien; bei uns werden anonymisierte Auswertungsdaten nach 24 Monaten gelöscht.

Widerruf: Bereits übertragene anonyme Daten können aufgrund der Anonymisierung nicht mehr individuell gelöscht werden.

e) Nutzerauthentifizierung und Datenverarbeitung mit Supabase

Für die Bereitstellung unserer Finanzdienstleistungen nutzen wir Supabase (Supabase Inc., USA) als Backend-Infrastruktur.

Erhobene und verarbeitete Daten:

• Benutzerdaten (Name, E-Mail-Adresse, Profildaten)

• Authentifizierungsdaten (verschlüsselte Passwörter, Session-Tokens)

• Bankverbindungsdaten (Kontoinformationen, Transaktionen)

• Kategorisierungen und Verträge

• Nutzungsstatistiken der Anwendung

Zweck: Bereitstellung unserer Finanzmanagement-Services, Nutzerauthentifizierung, sichere Datenspeicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Speicherort: Ihre bei Supabase gespeicherten Daten werden in der Europäischen Union verarbeitet – im Rechenzentrum AWS eu-central-1 in Frankfurt am Main. Supabase Inc. hat seinen Sitz in den USA; für Zugriffe, die sich aus dem Betrieb und der Wartung der Plattform ergeben können, haben wir Standardvertragsklauseln nach Art. 46 DSGVO abgeschlossen.

Auftragsverarbeitung: DPA gemäß Art. 28 DSGVO mit Supabase abgeschlossen.

Unterauftragsverarbeiter: Supabase setzt für den Betrieb seiner Plattform eigene Unterauftragsverarbeiter ein, unter anderem Amazon Web Services und Google Cloud; die vollständige Liste ergibt sich aus dem Auftragsverarbeitungsvertrag sowie unter https://supabase.com/legal/subprocessors. Die von uns genutzten Funktionen umfassen ausschließlich Datenbank, Authentifizierung und Speicher. KI-gestützte Zusatzdienste, die Supabase daneben anbietet, nutzen wir nicht; Ihre Daten werden dafür nicht verarbeitet.

Speicherdauer: Daten werden gespeichert, solange Sie unseren Service nutzen. Nach Löschung Ihres Accounts werden die Daten innerhalb von 60 Tagen vollständig gelöscht, soweit keine Aufbewahrungspflichten nach Abschnitt 5 a) entgegenstehen.

Datenschutz bei Supabase: https://supabase.com/privacy

f) Transaktionale E-Mails mit Resend

Für den Versand von systemrelevanten E-Mails (Registrierungsbestätigungen, Passwort-Reset, Service-Benachrichtigungen) nutzen wir Resend (Plus Five Five, Inc., USA).

Erhobene Daten:

• E-Mail-Adresse

• Name (falls angegeben)

• Versandzeitpunkt und -status

• Tracking-Daten (bei aktiviertem Tracking: IP-Adresse, Öffnungszeiten, Klick-Verhalten)

Zweck: Versand von transaktionalen E-Mails zur Sicherstellung der Funktionalität unserer Services.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Datenübermittlung in die USA: Resend ist nach DPF und UK Extension zertifiziert; ergänzend SCCs gemäß Art. 46 DSGVO.

Auftragsverarbeitung: DPA gemäß Art. 28 DSGVO abgeschlossen.

Unterauftragsverarbeiter: Resend nutzt verschiedene Unterauftragsverarbeiter; Liste unter https://resend.com/legal/subprocessors

Speicherdauer: E-Mail-Versandlogs werden für maximal 90 Tage nach Account-Beendigung gespeichert.

Datenschutz bei Resend: https://resend.com/legal/privacy-policy

Unsere Website wird über Vercel gehostet. Beim Besuch der Website erhebt Vercel automatisch technische Daten, die in Server-Logfiles gespeichert werden.

Erhobene Daten:

• Besuchte Seiten

• IP-Adresse (anonymisiert)

• Datum und Uhrzeit des Zugriffs

• Browsertyp und -version

• Betriebssystem

• Herkunfts-URL (Referrer)

Zweck: Fehleranalyse; Gewährleistung der Stabilität und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Logfiles werden für maximal drei Tage gespeichert.

Weitere Informationen: https://vercel.com/legal/privacy-policy

a) Vercel Web Analytics (cookielose Reichweitenmessung)

Wir nutzen Vercel Web Analytics, um die Nutzung unserer Website auszuwerten.

Erfasste Daten:

• Anonymisierte Zugriffsdaten (zum Beispiel Seitenaufrufe, Verweildauer)

• Hashwerte zur Identifikation von Sitzungen (keine persönlichen Identifikatoren)

Zweck: Optimierung der Website und Verbesserung der Benutzererfahrung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Maximal 24 Stunden.

Hinweis: Vercel Web Analytics speichert keine personenbezogenen Daten und setzt keine Cookies, kein localStorage und kein sessionStorage.

b) Cookies und Tracking-Werkzeuge

Wir setzen auf dieser Website keine Cookies, kein localStorage und kein sessionStorage zu Analyse- oder Marketingzwecken ein. Es kommen ausschließlich solche technischen Mechanismen zum Einsatz, die für den Betrieb der Website unbedingt erforderlich sind (zum Beispiel Last- und Spamschutz beim Hosting-Provider, siehe Abschnitt 3).

Ein Einwilligungsbanner ist deshalb nicht erforderlich. Sollten wir künftig einwilligungsbedürftige Technologien einsetzen, holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG vorab ein und passen diese Hinweise an.

a) Gesetzliche Aufbewahrungspflichten

Über die bei den einzelnen Verarbeitungen genannten Löschfristen hinaus bewahren wir Daten auf, soweit wir dazu gesetzlich verpflichtet sind. Das betrifft insbesondere:

• Handels- und steuerrechtliche Unterlagen: Buchungsbelege, Rechnungen und die ihnen zugrunde liegenden Geschäftsvorfälle nach den Vorgaben des Handelsgesetzbuchs und der Abgabenordnung.

• Nachweise über Einwilligungen: wie in Abschnitt 2 b) beschrieben.

• Unterlagen aus vermittelten Verträgen: Soweit im Einzelfall eine Vermittlungstätigkeit stattgefunden hat, gelten die dafür einschlägigen berufsrechtlichen Aufbewahrungsvorgaben.

Für die Dauer einer solchen Aufbewahrungspflicht wird die Verarbeitung auf die Aufbewahrung beschränkt; die Daten werden nicht mehr für die ursprünglichen Zwecke genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen Aufbewahrungsvorschrift; das Löschrecht ist insoweit nach Art. 17 Abs. 3 lit. b DSGVO eingeschränkt.

b) Löschung nach Fristablauf

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann.

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung Ihrer Daten (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen: Sie können Ihre Rechte jederzeit durch Kontaktaufnahme über datenschutz@nobank.app geltend machen. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

Widerruf: Falls Sie Ihre Einwilligung zur Verarbeitung widerrufen möchten, können Sie dies ebenfalls über datenschutz@nobank.app tun. Für den Widerruf zum Newsletterversand bitten wir, den „Unsubscribe“-Link im Newsletter zu nutzen.

Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzvorschriften verstößt, haben Sie das Recht, eine Beschwerde einzureichen.