Datenschutzerklärung

Nido speichert die Finanzen deines Haushalts. Das sind sensible Informationen, und der folgende Text sagt genau, was gespeichert wird, wo, wie lange und wer es sonst noch sieht. Er ist geschrieben, um gelesen zu werden, nicht um uns abzusichern.

Was unten steht, gilt für alle. Danach kommen vier Anhänge – Uruguay, Brasilien, Kalifornien und die Europäische Union – mit dem, was das jeweilige Gesetz zusätzlich verlangt: die Artikel, die Fristen und wo du dich beschweren kannst. Die Rechte in diesem ersten Teil gelten, egal wo du lebst; der Anhang sagt dir nur, wie sie in deinem Land heißen und wo du dich beschweren kannst, wenn wir sie nicht einhalten.

Wer verantwortlich ist

Santiago Rodríguez, natürliche Person, in Uruguay, Verantwortlicher für die Verarbeitung der Daten, die Nido erhebt. Für alle Fragen zu diesem Dokument oder zu deinen Daten: hola@tunido.app. Das ist dieselbe Adresse, um jedes Recht auszuüben, in jedem Land.

Welche Daten wir speichern

Die aus deinem Konto

Name, E-Mail-Adresse und Passwort. Das Passwort wird nicht gespeichert: Gespeichert wird ein Hash, also ein Ergebnis, aus dem sich nichts zurückrechnen lässt. Wenn du dich mit Google anmeldest, speichern wir statt eines Passworts die Kennung, die Google uns zurückgibt, zusammen mit deinem Namen, deiner E-Mail-Adresse und deinem Profilbild, falls du eines hast. Wenn du den zweiten Faktor aktivierst, speichern wir den Schlüssel, der die Codes erzeugt.

Die aus deinem Haushalt

Der Name des Haushalts, wer dazugehört und der Name, unter dem jede Person geführt wird. Ein Haushalt ist geteilt: Was du einträgst, sehen die anderen Mitglieder, und genau dafür ist er da.

Die, die du einträgst

Einnahmen, Ausgaben, Schulden, Karten, Abos, Budgets und Ersparnisse, mit Betrag, Währung, Datum, Kategorie, Händler, Zahlungsmittel und den Notizen, die du schreibst. Wenn du den Kontoabgleich nutzt, auch die Kontoauszüge, die du hochlädst, und die Buchungen darin.

Von einer Karte werden die letzten vier Ziffern, das Ablaufdatum, das Limit und der Zinssatz gespeichert. Niemals die vollständige Nummer oder der Sicherheitscode: Es gibt keine Spalte, in die man sie eintragen könnte.

Die Belegfotos

Wenn du einen Kassenbon scannst, wird das Foto hochgeladen, um es zu lesen und Betrag, Datum und Händler herauszuziehen. Das Bild wird nicht für immer gespeichert: siehe Wie lange.

Die vom Gerät

• Benachrichtigungstoken. Eine Kennung, die Google ausstellt, damit wir dir eine Benachrichtigung aufs Handy schicken können. Sie verrät weder, wer du bist, noch, wo du bist.
• IP-Adresse. Sie wird genutzt, um die Zahl der Anmeldeversuche und Vorgänge pro Minute zu begrenzen – das verhindert, dass jemand maschinell Passwörter ausprobiert. Sie wird nur so lange gespeichert, wie dieses Zählfenster dauert, und danach gelöscht.
• App-Fehler. Wenn etwas kaputtgeht, schickt die App die Fehlermeldung, die Stelle, an der der Fehler aufgetreten ist, die Plattform und die Version. Bevor sie das schickt, verdeckt sie die Beträge, und vom Bildschirm schickt sie nur den Pfad, ohne die Daten, die dazugehörten. Dein Name und deine Kennung sind nicht dabei. Diese Berichte landen in den Server-Logs, nicht in der Datenbank.

Welche Berechtigungen die App anfordert, und wofür

Berechtigung	Wofür
Kamera	Das Foto eines Belegs aufnehmen. Sie wird erst angefragt, wenn du Scannen wählst, nicht beim Öffnen der App.
Benachrichtigungen	Dich über Fälligkeiten informieren und darüber, was die anderen Haushaltsmitglieder eintragen.
Biometrie	Die optionale App-Sperre mit deinem Fingerabdruck. Die Prüfung übernimmt das Handy, und dein Fingerabdruck verlässt es nie: Nido erhält ein Ja oder ein Nein.

Nido fragt nicht nach deinem Standort. Die App greift auch nicht auf deine Kontakte, deinen Kalender, deine Nachrichten oder deine Dateien zu.

Wofür wir die Daten nutzen

Damit die App funktioniert: dir deine Zahlen zeigen, die Summen des Zeitraums berechnen, dich an Fälliges erinnern, dir die E-Mails des Dienstes schicken – Bestätigung, Passwort-Wiederherstellung, Einladung in einen Haushalt – und deine Sitzung sicher offen halten. Mehr nicht.

Wir machen keine Werbung, wir verkaufen deine Daten nicht und geben sie nicht weiter, und in Nido gibt es kein Analyse-Tool von Dritten. Niemand misst, worauf du tippst.

Mit wem sie geteilt werden

Nur mit den Diensten, die nötig sind, damit die App funktioniert, und nur mit dem Minimum, das jeder davon braucht. Alle sitzen außerhalb deines Landes, hauptsächlich in den USA: Nido zu nutzen bedeutet eine internationale Datenübermittlung, und die Anhänge zu Brasilien und Europa erklären, auf welcher Grundlage.

Dienst	Was er erhält
OpenAI	Die Dokumente, die Nido für dich lesen soll: das Foto eines Belegs, einen Kontoauszug, eine Kreditkartenabrechnung oder einen Kreditvertrag. Und, wenn du Auria nutzt, was du dort schreibst, zusammen mit den Haushaltsdaten, die zum Antworten nötig sind.
Google	Wenn du dich mit Google anmeldest, deine Anmeldung. Und den Token deines Handys, um die Benachrichtigungen zuzustellen.
Resend	Deine E-Mail-Adresse und den Text der Nachricht, wenn die App dir eine schickt: Bestätigung, Passwortänderung oder Einladung in einen Haushalt.
Vercel	Hostet die Website und die API. Alles, was hin- und hergeht, läuft dort durch.
Supabase	Hostet die Datenbank, in der alles oben Genannte liegt, einschließlich der Fotos und Kontoauszüge – sie werden in der Datenbank selbst gespeichert, nicht in einem separaten Dateidienst.
DolarAPI	Nichts von dir. Dort wird der Dollarkurs abgefragt, der für alle gleich ist.

Über diese Liste hinaus werden Daten herausgegeben, wenn die Anordnung einer zuständigen Behörde das verlangt. Wenn das passiert und das Gesetz es uns erlaubt, sagen wir dir Bescheid.

Auria und künstliche Intelligenz

Auria ist der Assistent von Nido. Um zu antworten, muss Auria die Daten deines Haushalts sehen, und deshalb funktioniert Auria erst, wenn die Person, die den Haushalt verwaltet, ausdrücklich zustimmt. Diese Einwilligung wird protokolliert, kann widerrufen werden, und solange sie nicht vorliegt, erhält Auria nichts: weder die Haushaltsdaten noch das, was du schreibst.

Deine Gespräche mit Auria gehören dir. Der Rest des Haushalts sieht sie nicht, auch wenn er die Daten teilt, nach denen du fragst.

Das Scannen von Belegen und das Auslesen von Kontoauszügen, Kreditkartenabrechnungen und Kreditverträgen nutzen ebenfalls künstliche Intelligenz, und dabei wird das Dokument übermittelt. Wenn du sie lieber nicht nutzen willst, trag die Buchungen von Hand ein: Die App funktioniert genauso.

Deine Daten trainieren kein Modell. Sie werden übermittelt, um eine Antwort zu bekommen, und wir bitten den Anbieter, diese Antworten nicht zu speichern.

Wie lange

• Dein Konto und deine personenbezogenen Daten, solange das Konto besteht. Wenn du dein Konto löschst, werden sie sofort gelöscht.
• Ein Haushalt, in dem niemand mehr ist, 90 Tage. Wenn du dein Konto gelöscht hast und die einzige Person mit Zugriff warst, wird der Haushalt nicht sofort gelöscht: Er wird markiert, und der tägliche Bereinigungslauf entfernt ihn, wenn die Frist abläuft. Das ist Spielraum, um zu schreiben und ihn zurückzufordern, denn die Löschung lässt sich nicht rückgängig machen.
• Die Belegfotos und die Kontoauszüge, 30 Tage. Danach werden sie automatisch gelöscht, jeden Tag, egal ob jemand sie verwendet hat oder nicht.
• Die IP-Adresse des Limiters, so lange, wie das Zählfenster dauert: Minuten.
• Die Fehlerprotokolle, so lange, wie der Server sie aufbewahrt – das ist kurz, und sie sind nicht abfragbar.

Wie sie geschützt werden

Alles wird verschlüsselt über HTTPS übertragen. Passwörter werden gehasht gespeichert. Jede Abfrage prüft, ob die anfragende Person zu dem Haushalt gehört, dessen Daten sie anfordert, und diese Prüfung lässt sich nicht aus Versehen weglassen: Sie steckt im Typ, sodass eine Prozedur, die sie überspringt, nicht kompiliert. Auf dem Handy verhindert die App Screenshots der Bildschirme mit deinen Daten und bietet an, sich mit deinem Fingerabdruck zu sperren.

Kein System ist unfehlbar. Wenn es ein Datenleck gibt, das deine Daten betrifft, teilen wir dir das mit, und der zuständigen Behörde innerhalb der Frist, die ihr Gesetz festlegt – 72 Stunden in Uruguay und in Europa.

Deine Rechte

Egal wo du lebst, kannst du auf deine Daten zugreifen, sie berichtigen, sie in einem Format, das eine andere Anwendung lesen kann, mitnehmen, einer Verarbeitung widersprechen, eine erteilte Einwilligung widerrufen – zum Beispiel die für Auria – und verlangen, dass alles gelöscht wird. Das geht per E-Mail an hola@tunido.app, kostenlos und ohne Begründung.

Die Kontolöschung gibt es bereits als Verfahren, und sie wird sofort ausgeführt: Gelöscht werden dein Benutzer und damit deine Sitzungen, deine Zugangsdaten, dein verknüpftes Google-Konto, der zweite Faktor, die für Benachrichtigungen registrierten Geräte und deine Gespräche mit Auria. Sie geht über Einstellungen → Sicherheit → Konto löschen, im Web oder in der App, und lässt sich auch per E-Mail beantragen. Wenn du die einzige Person warst, der ein Haushalt gehört, in dem noch jemand bleibt, geht der Haushalt an eine andere Person über: zuerst an jemanden, der ihn schon verwaltet hat, und unter Gleichen an die Person, die zuerst beigetreten ist.

Eine Klarstellung zum Löschen in einem geteilten Haushalt: Wenn ein Konto gelöscht wird, verschwinden seine personenbezogenen Daten, aber die Buchungen, die du im Haushalt eingetragen hast, bleiben, ohne Urheber, weil sie auch die Finanzen der anderen Personen im Haushalt sind und diese nichts verlangt haben. Wenn du willst, dass sie auch verschwinden, lösch sie vorher oder bitte per E-Mail darum. Wenn du die einzige Person mit Zugriff warst, wird der ganze Haushalt nach 90 Tagen gelöscht.

Minderjährige

Nido ist nicht für Personen unter 13 Jahren gedacht, und wir erheben nicht wissentlich Daten von jemandem in diesem Alter. Eine Familie kann eine jugendliche Person als Haushaltsmitglied hinzufügen; das entscheidet und beaufsichtigt die Person, die den Haushalt verwaltet.

Wenn du in Uruguay lebst (Ley 18.331)

Das ist unser Heimatrecht: Der Verantwortliche lebt in Uruguay, und es gilt standardmäßig. Die Ley N.º 18.331 über den Schutz personenbezogener Daten und die Habeas-data-Klage, mit den Änderungen durch die Ley N.º 19.670 und das Decreto 64/020, gibt dir diese Rechte:

• Auskunft (Art. 14): wissen, welche Daten über dich vorliegen, kostenlos, alle sechs Monate oder früher, wenn sich etwas geändert hat.
• Berichtigung, Aktualisierung, Ergänzung oder Löschung (Art. 15): korrigieren, was falsch ist, oder verlangen, dass gelöscht wird, was nicht hingehört.
• Anfechtung automatisierter Bewertungen (Art. 16). In Nido gibt es keine: siehe automatisierte Entscheidungen, das gilt hier genauso.
• Habeas-data-Klage (Art. 37 bis 45), wenn die Beschwerde keinen Erfolg hat.

Die Frist für die Antwort auf ein Auskunftsersuchen beträgt fünf Werktage, die für eine Berichtigung oder Löschung fünf Werktage ab Eingang. Beantragt wird beides über hola@tunido.app.

Sicherheitsverletzungen

Wenn es eine Verletzung gibt, die deine Daten betreffen kann, verpflichtet Art. 4.º bis dazu, sie der Unidad Reguladora y de Control de Datos Personales (URCDP) innerhalb von 72 Stunden nach Bekanntwerden zu melden und auch dich zu benachrichtigen, wenn das Risiko erheblich ist. Genau das werden wir tun.

Beschwerden

Bei der URCDP, die im Bereich von AGESIC angesiedelt ist. Du musst uns vorher nicht schreiben, auch wenn das meist schneller geht.

Se você está no Brasil (LGPD)

Dieser Abschnitt entspricht der Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018). Er gilt, weil Art. 3.º, II jede Verarbeitung erfasst, deren Erhebung auf brasilianischem Gebiet stattfindet, unabhängig davon, wo die verarbeitende Stelle sitzt.

Controlador und encarregado

Controlador: Santiago Rodríguez, natürliche Person, in Uruguay. Encarregado pelo tratamento de dados pessoais (Art. 41): dieselbe Person, und der Kanal ist hola@tunido.app. Nido ist ein Ein-Personen-Projekt, und eine Abteilung anzukündigen, die es nicht gibt, nützt niemandem. Die Anbieter aus der Tabelle Mit wem sie geteilt werden sind operadores im Sinne von Art. 5.º, VII.

Rechtsgrundlagen, eine pro Zweck

Wofür	Rechtsgrundlage (Art. 7.º)
Das Konto anlegen, deine Zahlen zeigen und dafür sorgen, dass die App funktioniert	V – Erfüllung des Vertrags, dessen Partei du bist
Belegscan und Gespräche mit Auria	I – Einwilligung, spezifisch und widerruflich
Anmeldeversuche begrenzen, Betrug verhindern, den Dienst am Laufen halten	IX – berechtigtes Interesse, und nur mit der IP und dem nötigen Minimum
Eine Anfrage einer zuständigen Behörde beantworten	II – Erfüllung einer gesetzlichen oder regulatorischen Pflicht

Nido verarbeitet keine sensiblen personenbezogenen Daten im Sinne von Art. 5.º, II: keine rassische oder ethnische Herkunft, religiöse Überzeugung, politische Meinung, Gewerkschaftszugehörigkeit, Gesundheitsdaten, Angaben zum Sexualleben oder genetische oder biometrische Daten. Finanzdaten sind nach der LGPD nicht sensibel, auch wenn dieses Dokument sie trotzdem mit dieser Sorgfalt behandelt.

Internationale Übermittlung

Die Datenbank, die Server und die Anbieter für E-Mail und künstliche Intelligenz befinden sich außerhalb Brasiliens. Nido zu nutzen bedeutet zwangsläufig eine internationale Datenübermittlung, und ihre Grundlage ist Art. 33, VI: Die Übermittlung ist nötig, um den Vertrag zu erfüllen, dessen Partei du bist. Ohne sie lässt sich die App nicht nutzen, und deshalb steht das hier und nicht in einer Fußnote.

Deine Rechte (Art. 18)

• Bestätigen lassen, dass eine Verarbeitung stattfindet, und auf die Daten zugreifen.
• Korrigieren, was unvollständig, ungenau oder veraltet ist.
• Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten verlangen.
• Übertragbarkeit zu einem anderen Anbieter, in maschinenlesbarem Format.
• Löschung dessen, was mit Einwilligung verarbeitet wurde, mit Ausnahme der Fälle aus Art. 16.
• Erfahren, mit welchen öffentlichen und privaten Stellen deine Daten geteilt wurden.
• Erfahren, was passiert, wenn du keine Einwilligung gibst, und sie verweigern.
• Die Einwilligung jederzeit widerrufen, kostenlos und ohne Begründung.

Alle werden per E-Mail an hola@tunido.app ausgeübt. Wir antworten innerhalb einer angemessenen Frist und, für die Bestätigung und die Auskunft, innerhalb der 15 Tage, die Art. 19, II festlegt.

Automatisierte Entscheidungen

Es gibt keine. Art. 20 gibt dir das Recht, die Überprüfung einer Entscheidung zu verlangen, die allein von einem automatisierten System getroffen wurde und deine Interessen berührt; in Nido gibt es keine solche Entscheidung. Auria schlägt vor und fasst zusammen, und was du damit machst, entscheidest du. Der Scan eines Belegs schlägt Beträge und Datumsangaben vor, die du danach von Hand bestätigst oder korrigierst.

Minderjährige

Nido richtet sich nicht an Personen unter 13 Jahren. Art. 14 verlangt eine spezifische und hervorgehobene Einwilligung von mindestens einem Elternteil oder der gesetzlichen Vertretung, um Daten von crianças – Kindern unter 12 – zu verarbeiten, und wir erheben nicht wissentlich Daten aus dieser Altersgruppe. Eine jugendliche Person kann zu einem Haushalt gehören; das entscheidet und beaufsichtigt die Person, die ihn verwaltet.

Beschwerden

Wenn dich etwas nicht überzeugt, kannst du dich bei der Autoridade Nacional de Proteção de Dados (ANPD) oder bei den Verbraucherschutzstellen beschweren. Uns zuerst zu schreiben geht meist schneller, ist aber keine Voraussetzung, um dich an die ANPD zu wenden.

Wenn du in Kalifornien lebst (CCPA/CPRA)

Diesen Abschnitt verlangt der California Consumer Privacy Act, geändert durch den CPRA (Cal. Civil Code §§ 1798.100–1798.199). Nido erreicht keinen der drei Schwellenwerte, ab denen das Gesetz verpflichtend ist – weder 25 Millionen Dollar Umsatz noch Daten von 100 000 Verbrauchern pro Jahr, noch Einnahmen aus dem Verkauf von Daten –, das Gesetz verpflichtet Nido also nicht. Geschrieben wird der Abschnitt trotzdem, und die folgenden Rechte werden respektiert, auch wenn keine Pflicht besteht.

Kategorien personenbezogener Informationen im Sinne des Gesetzes

Kategorie (§ 1798.140(v))	Was das in Nido ist	Woher es kommt
Identifikatoren	Name, E-Mail-Adresse, Kontokennung, Google-ID, wenn du dich mit Google anmeldest.	Von dir, bei der Registrierung
Informationen nach § 1798.80(e)	Die Finanzdaten, die du einträgst: Beträge, Währungen, Datumsangaben, Händler, Schulden, Raten und die letzten vier Ziffern einer Karte. Niemals die vollständige Nummer oder der Sicherheitscode.	Von dir, bei der Nutzung der App
Kommerzielle Informationen	Abos, Budgets, Ausgaben- und Sparverlauf.	Von dir, bei der Nutzung der App
Netzwerkaktivität	IP-Adresse während des Zeitfensters des Rate-Limiters sowie Meldung und Pfad eines Fehlers, wenn die App abstürzt.	Automatisch
Visuelle Informationen	Die Belegfotos und Kontoauszüge, die du hochlädst.	Von dir, beim Scannen oder Importieren
Sensible personenbezogene Informationen (§ 1798.140(ae))	Nur die Zugangsdaten zu deinem Konto: E-Mail-Adresse und Passwort – als Hash gespeichert – und der Schlüssel des zweiten Faktors, wenn du ihn aktivierst.	Von dir, bei der Registrierung

Nido erhebt keine Standortdaten, biometrischen Daten, Gesundheitsinformationen, Angaben zu ethnischer oder rassischer Herkunft, Religion, Gewerkschaftszugehörigkeit, sexueller Orientierung, Bildungsdaten, beruflichen Informationen oder Inhalte deiner privaten Kommunikation. Nido erstellt auch keine Profile oder inferences über deine Eigenschaften: Im Produkt gibt es kein Analyse-Tool.

Sensible Informationen: was damit passiert und was nicht

Die Zugangsdaten werden ausschließlich verwendet, um dich zu authentifizieren und das Konto zu schützen – die Zwecke, die § 1798.121(d) ausdrücklich ausnimmt. Sie werden nicht genutzt, um Eigenschaften von dir abzuleiten, und für keinen anderen Zweck, das right to limit the use of sensitive personal information hat also nichts einzuschränken. Du kannst es trotzdem ausüben, und die Antwort wird genau diese sein.

Verkauf und „sharing“

Nido verkauft („sell“) und teilt („share“) keine personenbezogenen Informationen in dem Sinn, den diese beiden Wörter in § 1798.140(ad) und (ah) haben. Nido hat das in den zwölf Monaten vor dem oben genannten Datum nicht getan, und es gibt keinen Plan, es zu tun. Es gibt keine kontextübergreifende verhaltensbasierte Werbung, keine Werbenetzwerke und keine Pixel von Dritten. Deshalb enthält diese Seite nicht den Link Do Not Sell or Share My Personal Information nach § 1798.135: Es gäbe nichts zu deaktivieren.

Die Anbieter unter Mit wem sie geteilt werden sind service providers und contractors im Sinne von § 1798.140(ag) und (j): Sie erhalten das Minimum, um ihren Dienst zu erbringen, und dürfen es für nichts anderes verwenden.

Deine Rechte und der jeweilige Paragraf

Recht	Paragraf
Wissen, welche Kategorien und welche konkreten Daten wir haben	§ 1798.110
Wissen, was erhoben wurde, wofür und mit wem es geteilt wurde	§ 1798.115
Löschung	§ 1798.105
Berichtigung ungenauer Daten	§ 1798.106
Übertragbarkeit, in maschinenlesbarem Format	§ 1798.110(d)
Dem Verkauf oder dem „sharing“ widersprechen	§ 1798.120 – gegenstandslos: Es gibt weder Verkauf noch sharing
Die Nutzung sensibler Informationen einschränken	§ 1798.121 – gegenstandslos: siehe oben
Nicht benachteiligt werden, weil du eines der vorigen Rechte ausübst	§ 1798.125

Wie du sie ausübst

Per E-Mail an hola@tunido.app. Ein Dienst, der ausschließlich online tätig ist und eine direkte Beziehung zu der Person hat, die ihm schreibt, darf E-Mail als einzigen Kanal anbieten: So steht es in § 1798.130(a)(1)(A). Du musst kein Konto anlegen, um etwas zu beantragen, und wenn du schon eins hast, verlangen wir es nicht noch einmal von dir.

• Verifizierung. Wir gleichen ab, was du uns schreibst, mit dem, was schon in der Datenbank steht. Für konkrete Daten – nicht nur die Kategorien – sind die Anforderungen höher, und wir können dich bitten, von der E-Mail-Adresse des Kontos aus zu antworten.
• Fristen. Wir bestätigen den Eingang innerhalb von 10 Werktagen und antworten innerhalb von 45 Kalendertagen. Wenn wir mehr Zeit brauchen, sagen wir dir vor Fristablauf Bescheid und nehmen uns bis zu 45 weitere Tage.
• Häufigkeit. Zwei kostenlose Auskunftsanfragen alle zwölf Monate, das ist das gesetzliche Minimum. Wenn du mehr brauchst, frag trotzdem.
• Vertretung. Wir akzeptieren Anfragen eines authorized agent mit unterschriebener Autorisierung oder Vollmacht, und wir können das direkt mit dir bestätigen.
• Grenzen der Löschung. § 1798.105(d) erlaubt, aufzubewahren, was nötig ist, um eine gesetzliche Pflicht zu erfüllen oder Betrug zu erkennen. In Nido wird diese Ausnahme kaum genutzt: Das Einzige, was eine Kontolöschung überdauert, sind die Buchungen des Haushalts, und zwar aus dem Grund, der unter Deine Rechte erklärt ist.

Wenn du in der Europäischen Union oder im Vereinigten Königreich lebst

Nido richtet seinen Dienst nicht an den Europäischen Wirtschaftsraum oder das Vereinigte Königreich: Er ist in rioplatensischem Spanisch, kostenlos und wird dort nicht beworben. Wenn du ihn trotzdem von dort aus nutzt, sind das deine Rechte, und so gehen wir damit um, auch wenn die DSGVO und die UK GDPR uns nach dem Kriterium des ausgerichteten Dienstes in ihrem Art. 3 nicht erfassen.

Rechtsgrundlagen (Art. 6)

• Vertragserfüllung, Art. 6.1.b: das Konto anlegen, deine Buchungen speichern und deine Zahlen zeigen.
• Einwilligung, Art. 6.1.a: der Belegscan und die Gespräche mit Auria. Sie wird gesondert eingeholt und kann widerrufen werden.
• Berechtigtes Interesse, Art. 6.1.f: Sicherheit, Rate-Limits und Missbrauchsprävention. Das Interesse ist, den Dienst am Laufen zu halten, und dafür wird eine IP für Minuten genutzt.
• Rechtliche Verpflichtung, Art. 6.1.c: auf eine Anordnung einer zuständigen Behörde antworten.

Es werden keine besonderen Kategorien nach Art. 9 verarbeitet. Finanzdaten gehören nicht dazu, und von denen, die Art. 9 aufzählt, wird keine erhoben.

Deine Rechte (Art. 15 bis 22)

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Und Art. 22: Es gibt keine automatisierten Entscheidungen mit rechtlicher oder sonst erheblicher Wirkung. Ausgeübt werden sie per E-Mail an hola@tunido.app, und wir antworten innerhalb des Monats nach Art. 12.3.

Übermittlungen außerhalb des EWR

Das gesamte System befindet sich außerhalb des EWR. Die Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, die jeder Anbieter aus der Tabelle Mit wem sie geteilt werden in seinen Anhang zur Datenverarbeitung aufnimmt, und auf Art. 49.1.b – die Übermittlung ist nötig, um den Vertrag zu erfüllen, den du wolltest.

Nido hat keinen Vertreter in der Union benannt (Art. 27), weil der Dienst sich nicht dorthin richtet. Wenn sich das ändert, ändert sich zuerst dieser Abschnitt.

Beschwerden

Bei der Aufsichtsbehörde deines Wohnsitzlandes oder, im Vereinigten Königreich, beim ICO.

Änderungen

Wenn sich diese Datenschutzerklärung ändert, aktualisieren wir das Datum oben und informieren in der App darüber, wenn die Änderung wichtig ist. Die früheren Versionen bleiben im öffentlichen Verlauf des Projekts, sodass man immer sehen kann, was vorher drinstand und was sich geändert hat.