Datenschutzerklärung

1. Einleitung

Wisspy („wir“, „unser“, „der Dienst“) ist eine Anwendung zur Ausgabenverwaltung, betrieben von Spectre Graphics mit Sitz in Tunis, Tunesien. Diese Erklärung beschreibt, welche Daten wir erheben, warum und wie wir sie schützen.

2. Daten, die wir erheben

• Kontoinformationen: E-Mail-Adresse, Anzeigename, bevorzugte Währung und Zeitzone.
• Plattformverbindungen: Telegram- oder WhatsApp-ID, wenn du den Bot nutzt.
• Ausgabendaten: Beträge, Beschreibungen, Händler, Kategorien, Daten, Währungen und Wechselkurse.
• Belege: Belegbilder, die an den Bot gesendet werden, für die OCR-Erkennung. Bilder werden verarbeitet und nach der Erkennung gelöscht.
• Sprachnachrichten: Audiodateien, die an den Bot gesendet werden, für die Transkription. Dateien werden verarbeitet und anschließend gelöscht.
• Nutzungsdaten: technische Protokolle (gekürzte IP-Adresse, User-Agent) für Sicherheit und Diagnose.

3. Wie wir deine Daten verwenden

Wir verwenden deine Daten ausschließlich, um:

• den Dienst zur Ausgabenverwaltung bereitzustellen und deine Berichte zu erstellen.
• Bot-Nachrichten zu verarbeiten (Parsing, OCR, Sprachtranskription).
• regelmäßige Zusammenfassungen zu senden, sofern du sie aktiviert hast.
• Missbrauch zu erkennen und zu verhindern (Kontingente, Ratenbegrenzung).
• die Zuverlässigkeit des Dienstes zu verbessern (Fehlerverfolgung über Sentry).

Wir verkaufen, vermieten oder teilen deine Finanzdaten niemals zu Werbezwecken mit Dritten.

4. Drittanbieterdienste

• OpenRouter / OpenAI: KI-Verarbeitung für das Parsing von Ausgaben, die Beleg-OCR und die Sprachtranskription. Es wird nur das Minimum an benötigten Daten gesendet (der Nachrichtentext oder das Belegbild), und diese werden nicht zum Training von Drittanbieter-Modellen verwendet.
• Sentry: technische Fehlerüberwachung. Personenbezogene Daten (E-Mail, Telefonnummer, Passwörter) werden automatisch entfernt, bevor ein Bericht gesendet wird.
• PostHog: datenschutzfreundliche Produktanalyse, gehostet in der Europäischen Union. Wird verwendet, um zu verstehen, wie Funktionen genutzt werden, und um das Produkt zu verbessern. Wird nur geladen, nachdem du Analyse-Cookies akzeptiert hast.
• Lemon Squeezy: Zahlungs- und Abo-Abwicklung für das Web. Wenn du ein Abo abschließt, tritt Lemon Squeezy als Verkäufer (Merchant of Record) auf und verwaltet deine Zahlungsdaten; wir speichern niemals deine vollständige Kartennummer.
• RevenueCat: In-App-Kauf- und Abo-Verwaltung für die mobilen Apps. Die eigentlichen Zahlungen werden über den Apple App Store oder Google Play abgewickelt.
• Google (Analytics 4, Google Ads), Meta-(Facebook/Instagram-)Pixel, TikTok-Pixel: Tools zur Werbemessung, die nur geladen werden, wenn du Marketing-Cookies akzeptierst (siehe Abschnitt 10).
• Telegram / WhatsApp: Messaging-Plattformen, die für die Bot-Interaktion verwendet werden. Deine Nutzung unterliegt zudem deren eigenen Datenschutzerklärungen.

5. Speicherung und Sicherheit

• Daten gehostet in der Europäischen Union (Frankreich).
• PostgreSQL-Datenbank im Ruhezustand verschlüsselt.
• Passwörter mit bcrypt gehasht (niemals im Klartext gespeichert).
• Kommunikation über HTTPS/TLS verschlüsselt.
• JWT-Token mit kurzer Gültigkeit (15 Min. Zugriff, 30 Tage Refresh).
• Tägliche verschlüsselte Backups mit 30-tägiger Aufbewahrung.

6. Datenaufbewahrung

Deine Ausgabendaten werden so lange aufbewahrt, wie dein Konto aktiv ist. Belege und Sprachnachrichten werden in Echtzeit verarbeitet und nach der Erkennung nicht aufbewahrt. Technische Protokolle werden maximal 90 Tage aufbewahrt.

7. Deine Rechte

Du kannst jederzeit:

• auf deine Daten über das Dashboard oder den CSV-Export zugreifen.
• deine Profilinformationen in den Einstellungen bearbeiten.
• einzelne Ausgaben löschen.
• dein Konto über die mobile App löschen (Einstellungen → Mein Konto löschen) oder über die Seite /delete-account. Die Löschung ist nach einer 14-tägigen Stornierungsfrist endgültig. Apple- und Google-OAuth-Token werden sofort widerrufen.
• alle deine Daten als CSV exportieren.

8. Cookies

Standardmäßig verwendet Wisspy nur unbedingt erforderlichen Speicher: den lokalen Browserspeicher (localStorage), um dich angemeldet zu halten und deine Cookie-Einstellungen zu speichern. Diese sind für den Betrieb des Dienstes erforderlich und können nicht deaktiviert werden.

Analyse- und Marketing-Cookies und -Pixel sind optional und werden niemals geladen, bevor du sie über das Einwilligungsbanner akzeptierst. Du kannst deine Wahl jederzeit am unteren Ende dieser Seite ändern oder widerrufen (siehe Abschnitt 10).

9. Änderungen

Wir können diese Erklärung aktualisieren. Alle Änderungen werden mit dem Aktualisierungsdatum auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen benachrichtigen wir dich über den Bot oder per E-Mail.

10. Cookies und Marketing-Pixel

Wenn du Cookies über das Banner akzeptierst, verwenden wir Tools zur Werbemessung, um die Leistung unserer Kampagnen zu bewerten und Wisspy neuen Nutzern vorzustellen. Du kannst deine Wahl jederzeit am unteren Ende dieser Seite ändern.

Verwendete Tools: Meta-(Facebook/Instagram-)Pixel und Conversions API, Google Ads und Google Analytics 4, TikTok-Pixel. Diese Dienste können deine IP-Adresse, deinen Browser, deine Sprache und – falls du angemeldet bist – einen aus deiner E-Mail-Adresse abgeleiteten gehashten Identifikator erhalten (niemals die Klartext-E-Mail), damit Conversions zugeordnet werden können.

Wenn du ablehnst, wird keines dieser Tools geladen. Wir behalten nur die unbedingt erforderlichen Cookies, die für den Betrieb deines Kontos nötig sind.

11. Kontakt

Bei Fragen zum Datenschutz kontaktiere uns unter: [email protected]