Datenschutzerklärung

Gültig ab: 5. Juli 2026 · Zuletzt aktualisiert: 31. Juli 2026

Diese Übersetzung dient nur der Information. Rechtlich maßgeblich ist die englische Fassung.

1. Wer wir sind

ExtMoney („ExtMoney“, „wir“, „uns“, „unser“) ist eine Anwendung für persönliche Finanzen, betrieben von Zanket, einem in Kanada (Québec) eingetragenen Einzelunternehmen. Wir sind der Verantwortliche für Ihre personenbezogenen Daten im Sinne der EU-/UK-DSGVO, des kanadischen PIPEDA und des québecischen Act respecting the protection of personal information in the private sector (Gesetz 25 (Québec)).

Datenschutzkontakt: privacy@extmoney.com
EU-Vertreter (Art. 27 DSGVO): eu@extmoney.com

Wir zeigen keine Werbung Dritter an, und wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir verwenden keine Werbe-, Remarketing- oder verhaltensbasierten Tracking-Pixel.

2. Geltungsbereich

Diese Datenschutzerklärung erfasst personenbezogene Daten, die wir verarbeiten, wenn Sie ExtMoney nutzen (unsere Mobil-Apps und https://extmoney.com). Regionsspezifische Bestimmungen für den EWR/das Vereinigte Königreich, Kanada und Kalifornien finden sich in den Anhängen und haben für Einwohner dieser Regionen Vorrang, soweit sie den Haupttext ergänzen. Wir verarbeiten Ihre Daten nur wie hier beschrieben, und wir halten das, was wir erheben, dem Zweck angemessen und erheblich sowie auf das erforderliche Maß beschränkt.

3. Personenbezogene Daten, die wir erheben

Konto & Identität — E-Mail-Adresse, Passwort (gehasht gespeichert), Anzeigename, Sprache, Team-/Familienmitgliedschaft.
Finanz- & Transaktionsdaten — die Datensätze, die Sie erstellen oder importieren (Beträge, Währungen, Daten, Kategorien, Gegenparteien, Notizen, Kontobezeichnungen). Der Kerninhalt des Dienstes.
Sprachaufnahmen — wenn Sie die Spracheingabe nutzen, das von Ihnen aufgenommene Audio. Dies können sensible (biometrische) Daten sein; sie erhalten die verschärfte Behandlung nach §5 und Anhang A.
Beleg- & Dokumentbilder — wenn Sie die Belegerfassung (OCR) nutzen, das von Ihnen aufgenommene Bild. Belege können sensible Angaben enthalten.
Zahlungsdaten — Abonnementstatus und begrenzte Abrechnungsmetadaten von Stripe/Apple/Google. Vollständige Kartennummern speichern wir nicht.
Nutzungs- & Gerätedaten — App-Interaktionen, Geräte-/Betriebssystemtyp, Sprache, IP-Adresse und technische Protokolle, die für den Betrieb und die Absicherung des Dienstes erforderlich sind, sowie ein Push-Benachrichtigungs-Token des Geräts, wenn Sie Push aktivieren.
Einwilligungsnachweise — welche Einwilligungen Sie erteilt haben, über welchen Kanal, wann und zu welcher Fassung der Bedingungen (aufbewahrt als Nachweis, dass die Verarbeitung autorisiert war).

Bitte laden Sie keine Dokumente hoch, die mehr sensible Informationen enthalten als nötig (z. B. medizinische Angaben oder Ausweisdaten) — nur das, was eine Transaktion erfordert.

4. Wie wir Ihre Daten verwenden & Rechtsgrundlagen

Zweck	Rechtsgrundlage (Art. 6 / Art. 9 DSGVO)
Erstellung, Absicherung und Authentifizierung Ihres Kontos	Vertragserfüllung — Art. 6 Abs. 1 lit. b
Bereitstellung der Kern-Finanzfunktionen (Speichern, Anzeigen, Auswerten Ihrer Datensätze)	Vertrag — Art. 6 Abs. 1 lit. b
Sprachtranskription	Ausdrückliche Einwilligung — Art. 9 Abs. 2 lit. a (biometrisch) + Art. 6 Abs. 1 lit. a
Beleg-OCR; KI-Ausgabenanalysen / Kategorievorschläge	Ihre Einwilligung — Art. 6 Abs. 1 lit. a (siehe §5)
Erkennung von Anomalien; Betrugs-/Missbrauchsprävention	Berechtigte Interessen — Art. 6 Abs. 1 lit. f
Abwicklung von Abonnements und Zahlungen	Vertrag — Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c (Steuern)
Service-/Transaktionsnachrichten (Sicherheit, Abrechnung, App-Updates)	Vertrag — Art. 6 Abs. 1 lit. b
Produktneuigkeiten / Marketingnachrichten (nur bei Opt-in)	Ihre Einwilligung — Art. 6 Abs. 1 lit. a — jederzeit widerrufbar
Erfüllung rechtlicher Verpflichtungen	Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c

Sie können jede Einwilligung jederzeit widerrufen; die vor dem Widerruf erfolgte Verarbeitung bleibt davon unberührt.

5. KI-Funktionen, Sprache & Bilder

Bitte lesen Sie diesen Abschnitt. ExtMoney bietet optionale KI-gestützte Funktionen an. Sie steuern jede einzelne davon, und die Basis-App funktioniert vollständig ohne sie.

Was die Funktionen tun und wer die Daten verarbeitet. Wenn Sie eine Funktion aktivieren und nutzen, werden die betreffenden Inhalte an einen externen Anbieter gesendet, um diese Funktion auszuführen:

Funktion	Was gesendet wird	Anbieter	Wo
Spracheingabe	Ihre Sprachaufnahme und die daraus erzeugte Transkription	AssemblyAI (EU-Region); Google Cloud — Gemini über Vertex AI	Europäische Union
Belegerfassung (OCR)	Das Belegbild	Google Cloud — Gemini über Vertex AI	Europäische Union
KI-Ausgabenanalysen (wöchentlich/täglich)	Begrenzte, de-identifizierte Transaktionszusammenfassungen	Google Cloud — Claude und Gemini über Vertex AI	Europäische Union

Begrenzte, zweckgebundene Nutzung. Diese Anbieter verarbeiten Ihre Daten nur, um die von Ihnen angeforderte Funktion auszuführen, auf Grundlage von Auftragsverarbeitungsverträgen, die Vertraulichkeit verlangen und die Nutzung für jeden anderen Zweck untersagen. Sie verwenden Ihre Daten nicht zum Training ihrer KI-Modelle, und wir ebenso wenig. Wir senden nur das, was die Funktion benötigt, und wir löschen das Audio oder Bild umgehend nach der Verarbeitung — es wird nicht aufbewahrt.

Menschliche Aufsicht — die KI erklärt, sie entscheidet nicht. Unsere KI-Funktionen fassen Informationen lediglich zusammen und machen sie sichtbar; die zugrunde liegenden Berechnungen und alle Entscheidungen über Ihr Geld trifft unsere deterministische Logik, nicht die KI. Wir treffen keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Sie können der Nutzung der KI-Funktionen jederzeit widersprechen, indem Sie sie deaktivieren.

Wo die KI-Verarbeitung stattfindet. Die gesamte oben beschriebene KI-Verarbeitung findet innerhalb der Europäischen Union statt — Ihre Sprachaufnahmen und deren Transkriptionen, Ihre Belegbilder und die Zusammenfassungen hinter den KI-Analysen werden für diese Funktionen nicht in die Vereinigten Staaten übermittelt. Wurde das zugrunde liegende Modell von einem Anbieter außerhalb der EU entwickelt (etwa Claude von Anthropic), läuft es als gehosteter Dienst innerhalb der EU-Region von Google Cloud: Der Anbieter des Modells erhält Ihre Daten nicht, Google Cloud verarbeitet sie als unser Unterauftragsverarbeiter zu seinen EU-Bedingungen. Sollten EU-Kapazitäten einmal nicht verfügbar sein, gibt die Funktion einen Fehler zurück und Sie können es erneut versuchen — wir weichen nicht auf einen Anbieter außerhalb der EU aus.

Ihre Kontrolle. Jede KI-Funktion ist standardmäßig deaktiviert. Sie schalten sie mit einer ausdrücklichen, gesonderten Einwilligung ein (einer ausdrücklichen Einwilligung für Sprache, da es sich um biometrische Daten handelt), die am Ort der Nutzung in klarer Sprache angezeigt wird, und Sie können sie jederzeit in den Einstellungen widerrufen — danach ist die Funktion nicht mehr verfügbar, der Rest der App funktioniert jedoch weiter.

6. Dienstleister (Unterauftragsverarbeiter)

Wir geben personenbezogene Daten nur an Anbieter weiter, die den Dienst in unserem Auftrag betreiben, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags, der ein gleichwertiges oder besseres Schutzniveau als diese Datenschutzerklärung verlangt.

Anbieter	Zweck	Standort
Hetzner	Hosting & Datenspeicherung	Deutschland (EU)
Stripe	Abonnementzahlungen (Web)	EU (Stripe Technology Company, Irland) & USA
Apple	In-App-Käufe (iOS)	USA
Google (Play)	In-App-Käufe (Android)	USA
AssemblyAI	Sprachtranskription	EU (Endpunkt der EU-Region)
Google Cloud (Vertex AI)	Alle KI-Funktionen — Sprachtranskription, Beleg-OCR, KI-Ausgabenanalysen. Führt die Modelle Gemini und Claude in unserem Auftrag aus; die Modellanbieter erhalten Ihre Daten nicht.	EU
Google / Firebase	Push-Benachrichtigungen (Geräte-Token + Nachricht) und aggregierte, nicht identifizierende mobile Nutzungsanalysen	USA
Cloudflare	Anti-Spam-Prüfung (Turnstile) im öffentlichen Kontaktformular	USA / EU
Telegram	Optionale Benachrichtigungszustellung — nur wenn Sie einen Telegram-Chat verknüpfen	Außerhalb der EU

Push-Benachrichtigungen, mobile Analysen, der Anti-Spam-Schutz des Kontaktformulars und die Telegram-Zustellung sind optional und gelten nur, wo Sie die jeweilige Funktion aktivieren. Wir betreiben unser eigenes, selbst gehostetes Fehler-Monitoring-System (siehe §9); Fehlerberichte werden nicht an einen dritten Monitoring-Anbieter weitergegeben.

7. Internationale Datenübermittlungen

Ihre Daten werden in der Europäischen Union (Deutschland) gespeichert, und auch jede KI-Funktion wird innerhalb der EU verarbeitet (§5). Bestimmte Verarbeitungen finden weiterhin außerhalb der EU statt — vor allem in den Vereinigten Staaten (Zahlungen, Push-Benachrichtigungen und der Anti-Spam-Schutz des Kontaktformulars) sowie, falls Sie einen Telegram-Chat verknüpfen, die Benachrichtigungszustellung außerhalb der EU. Für diese Übermittlungen stützen wir uns auf geeignete Garantien: von der Europäischen Kommission genehmigte Standardvertragsklauseln (Art. 46 DSGVO) und/oder die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework. Für Übermittlungen aus Rechtsordnungen, die Kanada nicht automatisch als angemessen einstufen, ergreifen wir die zur Erfüllung dieser Anforderungen erforderlichen Maßnahmen. Eine Kopie der Garantien können Sie bei uns anfordern.

8. Datenaufbewahrung

Konto- & Finanzdaten — werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen und finanziellen Daten dauerhaft und unwiderruflich gelöscht (eine Wiederherstellung ist nicht möglich), außer wo eine längere Aufbewahrung gesetzlich vorgeschrieben ist (siehe Zahlungs-/Abrechnungsunterlagen unten).
Sprachaufnahmen & Belegbilder — werden nicht aufbewahrt; sie werden umgehend gelöscht, nachdem die Funktion ihr Ergebnis erzeugt hat.
Zahlungs-/Abrechnungsunterlagen — werden 6 Jahre aufbewahrt, um kanadische Steuer- und Buchführungspflichten zu erfüllen.
Technische Protokolle — werden 90 Tage aufbewahrt.
Einwilligungsnachweise — werden für die Dauer der Einwilligung und die anschließend geltende Verjährungsfrist aufbewahrt, als Nachweis, dass die Verarbeitung autorisiert war.

9. Wie wir Ihre Daten schützen

Wir setzen technische und organisatorische Maßnahmen ein, die der Sensibilität von Finanzdaten angemessen sind: Verschlüsselung bei der Übertragung und im Ruhezustand, gehashte Passwörter, auf autorisiertes Personal beschränkte Zugriffskontrollen und serverseitige Durchsetzung aller Zugriffsgrenzen. Unser Fehler-Monitoring ist selbst gehostet auf unserer eigenen Infrastruktur in der Europäischen Union und so konfiguriert, dass personenbezogene Daten aus Fehlerberichten entfernt werden, bevor diese gespeichert werden. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, und wir können absolute Sicherheit nicht garantieren.

10. Ihre Rechte

Vorbehaltlich des anwendbaren Rechts haben Sie das Recht auf: Auskunft über Ihre Daten und Erhalt einer Kopie; Berichtigung unrichtiger Daten; Löschung Ihrer Daten; Einschränkung bestimmter Verarbeitungen oder Widerspruch dagegen; Widerruf der Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht; und Datenübertragbarkeit — die personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie, soweit technisch machbar, an einen anderen Verantwortlichen zu übermitteln. Sie können außerdem Beschwerde bei Ihrer Aufsichtsbehörde einlegen (siehe Anhänge).

Wir stellen einen kostenlosen maschinenlesbaren Export und In-App-Steuerungen zur Verwaltung Ihrer Daten und Einwilligungen bereit. Um ein Recht auszuüben, wenden Sie sich an privacy@extmoney.com; wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen und können zunächst Ihre Identität überprüfen.

11. Cookies und ähnliche Technologien

ExtMoney verwendet nur unbedingt erforderliche Cookies, die für den Betrieb des Dienstes benötigt werden (zum Beispiel, um Sie angemeldet zu halten). Mit Ihrer Einwilligung können wir begrenzte Analysen einsetzen, um den Dienst zu verstehen und zu verbessern; in unseren Mobil-Apps ist dies Google Analytics for Firebase, beschränkt auf aggregierte, nicht identifizierende Nutzungsereignisse (z. B. Bildschirmaufrufe) ohne Werbe-Identifier. Unser öffentliches Kontaktformular nutzt Cloudflare Turnstile zur Spam-Abwehr, das ein unbedingt erforderliches Token setzen kann. Wir verwenden keine Werbe-, Remarketing- oder verhaltensbasierten Tracking-Cookies, und wir setzen keine Session-Recording- oder Fingerprinting-Technologien ein. Wo nicht unbedingt erforderliche Cookies verwendet werden, können Sie sie über ein Banner annehmen oder ablehnen und Ihre Wahl jederzeit ändern.

12. Privatsphäre von Kindern

ExtMoney richtet sich an Erwachsene und ist nicht an Kinder unter 18 Jahren gerichtet. Wir erheben wissentlich keine personenbezogenen Daten von Kindern; wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie privacy@extmoney.com, und wir löschen sie.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Wir veröffentlichen die aktualisierte Fassung mit einem neuen Datum unter „Zuletzt aktualisiert“ und benachrichtigen Sie bei wesentlichen Änderungen in der App, bevor diese wirksam werden, und holen, wo erforderlich, Ihre Einwilligung ein.

14. Kontakt

Allgemein: hello@extmoney.com
Datenschutz: privacy@extmoney.com
EU-Vertreter (Art. 27 DSGVO): eu@extmoney.com

Anhang A — Nutzer im EWR / Vereinigten Königreich (DSGVO)

Rechtsgrundlagen. Wie in §4.
Internationale Übermittlungen. Bestimmte Verarbeitungen finden in den USA statt, unter den Garantien der §§5 und 7 (SCC / DPF).
Ihre Rechte. Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit, Widerruf der Einwilligung (§10).
Beschwerderecht. Bei Ihrer nationalen Aufsichtsbehörde (z. B. CNIL in Frankreich, BfDI/Landesbehörden in Deutschland, AEPD in Spanien).
Automatisierte Entscheidungsfindung. Wir treffen keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für Sie, die ausschließlich auf automatisierter Verarbeitung beruhen (§5).

Anhang B — Kanada (PIPEDA & Gesetz 25 (Québec))

Datenschutzbeauftragter. privacy@extmoney.com ist für unsere Compliance verantwortlich und Ihr Ansprechpartner für Datenschutzfragen und -beschwerden.
Einwilligung. Wir erheben, verwenden und legen personenbezogene Daten mit Ihrer Einwilligung offen, wie hier beschrieben.
Grenzüberschreitende Verarbeitung. Ihre Daten werden in der EU (Deutschland) gespeichert, und bestimmte Verarbeitungen finden in den USA statt (§§5–7); Einzelheiten erhalten Sie bei unserem Datenschutzbeauftragten.
Ihre Rechte nach Gesetz 25. Auskunft, Berichtigung, Übertragbarkeit, Widerruf der Einwilligung und De-Indexierung, nach Maßgabe des anwendbaren Rechts.
Meldung von Verletzungen. Wir benachrichtigen Sie und die Commission d'accès à l'information über Vertraulichkeitsvorfälle, die ein Risiko eines schwerwiegenden Schadens bergen, wie nach Gesetz 25 erforderlich.

Anhang C — Kalifornien (CCPA/CPRA)

Erhobene Kategorien. Identifikatoren (E-Mail); Finanz-/Handelsinformationen (Transaktionsdatensätze); Audio (Sprachaufnahmen); visuelle Daten (Belegbilder); Internet-/Netzwerkaktivität (Nutzungsdaten). Für die Geschäftszwecke in §4.
Kein Verkauf/keine Weitergabe. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.
Sensible personenbezogene Daten. Werden nur zur Erbringung des angeforderten Dienstes verwendet; nicht zur Ableitung von Merkmalen.
Ihre kalifornischen Rechte. Auf Auskunft, Löschung, Berichtigung, Opt-out vom Verkauf/von der Weitergabe, Beschränkung der Nutzung sensibler personenbezogener Daten und Nichtdiskriminierung. Kontakt: privacy@extmoney.com.