Rechtliches
Datenschutzerklärung
Diese Erklärung beschreibt, wie Where Went personenbezogene Daten verarbeitet. Kurz gesagt: Wir erheben nur, was für den Dienst nötig ist, verwenden weder Werbung noch Tracking und verkaufen deine Daten nie.
1. Verantwortlicher
Verantwortlicher für deine personenbezogenen Daten ist Miroslav Petrov, eine Privatperson in Bulgarien. Kontakt: ilyovskim@gmail.com.
2. Welche Daten wir verarbeiten
Wir verarbeiten folgende Kategorien von Daten:
- Aus deinem Google-Konto bei der Anmeldung: Name, E-Mail-Adresse, Profilbild, ob deine E-Mail bestätigt ist, und deine Google-Konto-ID. Dein Google-Passwort sehen wir nie.
- Deine Eingaben in der App: Konten (Namen, Arten, Währungen, Anfangsbestände), Kategorien und Buchungen (Beträge, Daten, Notizen).
- Anmeldesitzungen: IP-Adresse und Browserinformationen (User-Agent) jeder Sitzung sowie wann sie erstellt und zuletzt genutzt wurde.
- Technische Protokolle, die unser Hosting-Anbieter kurzzeitig speichert (zum Beispiel Zeitpunkte von Anfragen und Fehler), um den Dienst sicher und funktionsfähig zu halten.
3. Zwecke und Rechtsgrundlagen
Um den Dienst bereitzustellen, für den du dich angemeldet hast: dein Konto, deine Daten und die Berechnungen daraus (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).
Um den Dienst sicher und zuverlässig zu betreiben, Missbrauch zu verhindern und die Nutzung insgesamt anhand von Zahlen wie der Anzahl der Nutzer und Buchungen zu verstehen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Dienst).
Um gesetzliche Pflichten zu erfüllen, soweit solche bestehen (Art. 6 Abs. 1 lit. c DSGVO).
Wir nutzen deine Daten nicht für Werbung, Profiling oder automatisierte Entscheidungen, setzen keine Analyse- oder Tracking-Tools ein und verkaufen deine Daten nie.
4. Was der Betreiber sieht
Der Dienst hat eine Admin-Seite für den Betrieb. Sie zeigt Name, E-Mail-Adresse, Profilbild, Registrierungsdatum und letzte Aktivität jedes Nutzers, Browser und Betriebssystem der letzten Sitzung sowie die Anzahl der Konten, Kategorien und Buchungen. Sie zeigt keine Beträge, Kontostände oder Inhalte von Buchungen.
Auf deine Finanzeinträge greifen wir nur zu, wenn es zur Behebung eines technischen Problems nötig ist, wenn du uns darum bittest (zum Beispiel für Support oder eine Kopie deiner Daten) oder wenn das Gesetz es verlangt.
5. Dienstleister
Für den Betrieb nutzen wir folgende Anbieter, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:
- Vercel Inc. (USA): Hosting. Die Server der App laufen in Frankfurt, Deutschland; Seiten werden über das weltweite Netz von Vercel ausgeliefert.
- Neon Inc. (USA): Datenbank. Deine Daten werden auf Servern in Frankfurt, Deutschland (Amazon Web Services) gespeichert.
- Google: Anmeldung mit deinem Google-Konto. Google verarbeitet die Anmeldung nach seiner eigenen Datenschutzerklärung.
6. Übermittlung außerhalb der EU
Deine Daten werden in der EU gespeichert. Unsere Hosting- und Datenbankanbieter sind US-Unternehmen, daher ist ein begrenzter Zugriff von außerhalb der EU (zum Beispiel für technischen Support) nicht auszuschließen. Solche Übermittlungen erfolgen auf Grundlage des EU-US-Datenschutzrahmens oder der Standardvertragsklauseln der Europäischen Kommission.
7. Speicherdauer
Dein Konto und alle Eingaben: bis du dein Konto löschst oder bis wir es bei Einstellung des Dienstes löschen. Das Löschen entfernt dein Konto sofort aus unserer Datenbank; Kopien in den Sicherungen des Datenbankanbieters werden spätestens nach 30 Tagen überschrieben.
Anmeldesitzungen laufen nach 7 Tagen Inaktivität ab. Hosting-Protokolle werden vom Anbieter nur kurz aufbewahrt.
9. Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Dein Konto und alle Daten kannst du jederzeit selbst in der App löschen. Für alles andere schreib uns; wir antworten innerhalb eines Monats.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Bulgarien ist das die Kommission für den Schutz personenbezogener Daten (cpdp.bg); du kannst dich auch an die Behörde in deinem EU-Wohnsitzland wenden.
10. Sicherheit
Alle Verbindungen sind per HTTPS verschlüsselt. Wir speichern keine Passwörter, da die Anmeldung über Google läuft. Jeder Zugriff auf deine Daten wird auf dem Server gegen dein Konto geprüft, und die Datenbank ist nur für den Dienst erreichbar.
11. Kinder
Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, melde dich bei uns, und wir löschen es.
12. Änderungen dieser Erklärung
Wenn wir die Datenverarbeitung ändern, aktualisieren wir diese Seite und ihr Datum. Über wesentliche Änderungen informieren wir zusätzlich in der App oder auf der Website, bevor sie wirksam werden.