The Finances
App laden

Datenschutzerklärung

Letzte Aktualisierung: 27. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie Jholdy Tecnologia Ltda - ME (CNPJ 27.694.217/0001-03), verantwortlich für die Verarbeitung der über die The Finances-App und -Website verarbeiteten Daten, personenbezogene Daten erhebt, verwendet, speichert und schützt, im Einklang mit Brasiliens allgemeinem Datenschutzgesetz (Lei nº 13.709/2018 — LGPD).

1. Wer Ihre Daten verarbeitet

Verantwortlicher: Jholdy Tecnologia Ltda - ME, CNPJ 27.694.217/0001-03. Kontaktstelle für alle Angelegenheiten im Zusammenhang mit personenbezogenen Daten, einschließlich der Ausübung Ihrer Rechte als betroffene Person: admin@thefinances.com.br.

2. Welche Daten wir verarbeiten und warum

2.1 Finanzdaten, die Sie in der App erfassen

The Finances ist local-first: Transaktionen, Konten, Kategorien, Budgets und andere Finanzdaten, die Sie erfassen, werden im lokalen Speicher Ihres eigenen Geräts gespeichert (SQLite). Diese Daten gelangen nicht auf unsere Server, außer in dem in Punkt 2.3 beschriebenen Fall.

Rechtsgrundlage: Erfüllung des von Ihnen angeforderten Dienstes (Art. 7, V, LGPD) — die lokale Verarbeitung ist es, was die App funktionsfähig macht.

2.2 Konto- und Anmeldedaten

Wenn Sie sich entscheiden, ein Konto zu erstellen (eine Anmeldung ist zur Nutzung der App nicht erforderlich), erheben wir Ihre E-Mail-Adresse und Ihren Namen, die über Google mithilfe unseres Authentifizierungsanbieters (Amazon Cognito) erlangt werden. Wir haben keinen Zugriff auf Ihr Google-Passwort.

Rechtsgrundlage: Erfüllung eines Vertrags / vorvertragliche Maßnahmen (Art. 7, V, LGPD).

2.3 Geräteübergreifende Synchronisierung und gemeinsamer Bereich (Premium-Funktion)

Nur wenn Sie die geräteübergreifende Synchronisierung oder den gemeinsamen Finanzbereich (Premium-Funktionen) aktivieren, beginnen die zur Synchronisierung der Geräte/Teilnehmer erforderlichen Finanzdaten, an unsere Server (Amazon DynamoDB, Region us-east-1) übertragen und dort gespeichert zu werden, geschützt durch TLS bei der Übertragung und von AWS verwaltete Verschlüsselung im Ruhezustand. In einem gemeinsamen Bereich haben die von Ihnen eingeladenen Teilnehmer Zugriff auf die Daten dieses Bereichs.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 7, V, LGPD), ausschließlich für Nutzer, die die Funktion aktivieren.

2.4 Abonnement-/Zahlungsdaten (Premium-Funktion)

Premium-Abonnements werden über den App Store oder Google Play mittels RevenueCat verarbeitet. Wir haben keinen Zugriff auf vollständige Kreditkartendaten — wir erhalten lediglich eine Bestätigung des Abonnementstatus (aktiv, gekündigt usw.), die zum Freischalten der Premium-Funktionen Ihres Kontos erforderlich ist.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 7, V, LGPD).

2.5 Warteliste (Website)

Wenn Sie sich auf der Website in die Warteliste eintragen, erheben wir die von Ihnen angegebene E-Mail-Adresse (und Ihren Namen, falls Sie diesen angeben), ausschließlich um Sie über die Verfügbarkeit der App zu informieren. Diese Verarbeitung hängt von Ihrer ausdrücklichen Einwilligung ab, die Sie im Formular selbst erteilen.

Rechtsgrundlage: Einwilligung (Art. 7, I, LGPD).

2.6 Spracheingabe und Analyse durch künstliche Intelligenz

Die App erlaubt es, Buchungen durch Sprechen zu erfassen. Die Umwandlung Ihrer Stimme in Text übernimmt der Spracherkennungsdienst des Betriebssystems des Geräts selbst (Apple unter iOS, Google unter Android) — wir erhalten das Audio nicht, und dessen Verarbeitung richtet sich nach der Datenschutzerklärung des Systemherstellers.

Wenn Sie die automatische Analyse des diktierten Textes nutzen, wird ausschließlich der transkribierte Text (niemals das Audio) an unsere Server gesendet und von Amazon Bedrock in der Region us-east-1 verarbeitet, um Beträge, Daten und Kategorien zu erkennen und die Buchungen auf dem Bildschirm vorzuschlagen. Sie prüfen und bestätigen, bevor irgendetwas gespeichert wird. Dieser Text dient allein der Beantwortung dieses einen Aufrufs: Er wird nicht zum Training von Modellen künstlicher Intelligenz verwendet, und wir speichern ihn nach der Antwort weder ab noch protokollieren wir ihn.

Rechtsgrundlage: Erfüllung des von Ihnen angeforderten Dienstes (Art. 7, V, LGPD).

2.7 Analyse der App-Nutzung (anonym)

Um zu verstehen, wie die App genutzt wird, und um sie zu verbessern, sendet die mobile App anonyme Nutzungsereignisse — zum Beispiel aufgerufene Bildschirme, Schritte der Einführung (Onboarding), genutzte Funktionen und Schritte des Kaufvorgangs — an PostHog, gehostet in der Europäischen Union (PostHog Cloud EU).

Niemals gesendet werden: Beträge, Kontostände, Beschreibungen, Namen von Kategorien oder Konten, Sprachtext, E-Mail-Adressen oder sonstige Finanzdaten. Die IP-Geolokalisierung ist deaktiviert; es gibt keine Sitzungsaufzeichnung, kein Werbe-Tracking und kein App-übergreifendes Tracking (wir verwenden weder ATT noch IDFA).

Die Ereignisse werden nicht mit Ihrem Konto verknüpft, auch wenn Sie sich anmelden: Wir senden keine Konto-Kennung (weder E-Mail-Adresse noch Apple-ID).

PostHog handelt als Auftragsverarbeiter, und die Verarbeitung umfasst eine internationale Datenübermittlung in die Europäische Union.

Rechtsgrundlage: berechtigtes Interesse (Art. 7 IX LGPD) an der Verbesserung des Produkts. Sie können jederzeit widersprechen, indem Sie die Option unter Einstellungen → Konto → „Anonyme Nutzungsdaten teilen“ deaktivieren.

3. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten. Wir teilen Daten nur mit den für den Betrieb des Dienstes unbedingt erforderlichen Auftragsverarbeitern:

  • Amazon Web Services (AWS) — Hosting-, Datenbank-, Authentifizierungs- und KI-Textanalyse-Infrastruktur (Cognito, DynamoDB, Bedrock).
  • Apple und Google — Spracherkennung des Betriebssystems des Geräts, wenn Sie die Spracheingabe nutzen.
  • RevenueCat — Verarbeitung und Validierung der Premium-Abonnements.
  • PostHog — anonyme Nutzungsanalyse der mobilen App (PostHog Cloud EU, Europäische Union).
  • Google — Anmeldeanbieter, wenn Sie sich mit Ihrem Google-Konto anmelden.

4. Wie lange wir die Daten aufbewahren

  • Lokale Finanzdaten: verbleiben auf Ihrem Gerät, bis Sie sie löschen oder die App deinstallieren.
  • Synchronisierungsdaten (Premium): werden aufbewahrt, solange das Abonnement aktiv ist, sowie für einen angemessenen zusätzlichen Zeitraum nach der Kündigung, um eine Reaktivierung ohne Datenverlust zu ermöglichen; sie können auf Anfrage früher gelöscht werden.
  • Warteliste-E-Mail: wird bis zum Start der App oder bis zu Ihrer Anfrage auf Löschung aufbewahrt, je nachdem, was zuerst eintritt.
  • Anonyme Nutzungsereignisse (Analytics): werden so lange aufbewahrt, wie es für die beschriebenen Zwecke erforderlich ist, gemäß der Richtlinie des Anbieters.

5. Ihre Rechte als betroffene Person

Gemäß den Artikeln 17 bis 22 der LGPD haben Sie das Recht auf:

  • Bestätigung, dass eine Verarbeitung stattfindet;
  • Zugang zu den Daten;
  • Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
  • Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder unter Verstoß gegen die LGPD verarbeiteter Daten;
  • Übertragbarkeit der Daten zu einem anderen Anbieter;
  • Löschung von Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden;
  • Widerruf der Einwilligung, jederzeit;
  • Information darüber, mit wem wir Ihre Daten teilen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter admin@thefinances.com.br. Wir werden innerhalb der gesetzlich vorgeschriebenen Frist antworten.

6. Sicherheit

Lokale Finanzdaten auf Ihrem Gerät sind durch die native Sicherheit des Betriebssystems (iOS/Android) geschützt. Daten, die an unsere Server übertragen werden (Premium-Funktionen), nutzen TLS bei der Übertragung und von AWS verwaltete Verschlüsselung im Ruhezustand. Kein System ist zu 100 % gegen Vorfälle immun; im Falle eines relevanten Sicherheitsvorfalls werden wir betroffene Personen sowie Brasiliens nationale Datenschutzbehörde (Autoridade Nacional de Proteção de Dados — ANPD) wie von der LGPD gefordert benachrichtigen.

7. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen am Produkt oder am Gesetz widerzuspiegeln. Das Datum „Letzte Aktualisierung“ oben auf dieser Seite gibt stets die aktuell gültige Version an.