moneum

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App „Moneum“ (im Folgenden „App“) ist:

Vadim Hafner
Roda Amwaj Suites
Jumeirah Beach Residence, Dubai
Vereinigte Arabische Emirate
E-Mail: vadim.hafner@outlook.com

2. Das Wichtigste in Kürze

3. Lokal auf deinem Gerät gespeicherte Daten

Folgende Daten, die du selbst eingibst, speichert die App ausschließlich lokal im geschützten Speicherbereich der App auf deinem Gerät:

Diese Daten dienen allein dazu, dir die Funktionen der App bereitzustellen (Übersicht, Berechnungen, Prognosen, Hinweise). Sie werden nicht an uns oder an Dritte übermittelt. Eine Verarbeitung durch uns findet insoweit nicht statt.

Das Speichern dieser Informationen auf deinem Gerät ist für die von dir ausdrücklich gewünschte Nutzung der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten App-Funktionen).

Löschung: Du kannst alle Daten jederzeit unter „Einstellungen → Alle Daten löschen“ entfernen. Beim Löschen der App werden die lokal gespeicherten Daten ebenfalls vom Gerät entfernt (Kopien in Geräte-Backups oder exportierten Dateien bleiben davon unberührt, siehe Abschnitt 4).

4. Geräte-Backups, Export und Import

iCloud- bzw. Geräte-Backups: Wenn du auf deinem iPhone ein Backup aktiviert hast (z. B. iCloud-Backup oder ein Backup über einen Computer), sichert iOS auch die Daten dieser App. Diese Sicherung erfolgt durch Apple bzw. auf dem von dir gewählten Computer, nicht durch uns. Für iCloud ist Apple verantwortlich (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Informationen findest du in der Datenschutzrichtlinie von Apple: https://www.apple.com/legal/privacy/

Export: Über „Daten exportieren“ kannst du eine Backup-Datei (JSON) erstellen, die alle in Abschnitt 3 genannten Daten enthält. Wohin du diese Datei weitergibst (z. B. Dateien-App, iCloud Drive, E-Mail, AirDrop, andere Apps oder Cloud-Dienste), entscheidest allein du. Für die Verarbeitung durch den jeweiligen Empfänger oder Dienst sind wir nicht verantwortlich. Bitte bewahre Backup-Dateien sicher auf, da sie deine Finanzdaten im Klartext enthalten.

Import: Beim Import liest die App die von dir ausgewählte Datei lokal ein. Es findet keine Übermittlung an uns statt.

5. Verbindungen zu Diensten Dritter

Für einige Funktionen ruft die App Inhalte von Diensten Dritter ab. Bei jedem solchen Abruf erhält der jeweilige Anbieter technisch zwangsläufig Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, die abgerufene Adresse sowie Angaben zum Gerät, Betriebssystem und zur verwendeten Web-Komponente (User-Agent). Ob und wie lange die Anbieter diese Daten speichern, liegt in deren Verantwortung. Deine Kontodaten, Beträge und Zinssätze werden dabei nicht übertragen.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, dir aktuelle Wechselkurse, und eine komfortable Bank-Suche zu ermöglichen. Du kannst der Nutzung der Bank-Suche jederzeit widersprechen, indem du sie unter „Einstellungen → Online-Dienste“ abschaltest; die automatische Aktualisierung der Wechselkurse lässt sich dort ebenfalls abschalten.

a) Wechselkurse – ExchangeRate-API

Zur Umrechnung zwischen Währungen ruft die App beim Start (höchstens alle sechs Stunden) sowie auf deinen Wunsch hin aktuelle Wechselkurse ab. Anbieter: ExchangeRate-API (https://www.exchangerate-api.com). Übertragen werden nur die oben genannten Verbindungsdaten; die Anfrage enthält keine persönlichen Angaben. Ohne Internetverbindung oder bei abgeschalteter Aktualisierung nutzt die App zuletzt gespeicherte bzw. mitgelieferte Kurse. Datenschutzhinweise des Anbieters: https://www.exchangerate-api.com

b) Bank-Suche – Wikidata (Wikimedia Foundation)

Wenn du beim Anlegen eines Kontos einen Banknamen eingibst, sendet die App den eingegebenen Suchbegriff an Wikidata, um passende Banken samt Land und offizieller Website vorzuschlagen. Ebenso schlägt die App bei bestehenden Konten ohne hinterlegte Bankdaten den Banknamen einmalig nach, um z. B. das Land der Bank zu ergänzen. Anbieter: Wikimedia Foundation, Inc., San Francisco, USA. Übertragen werden der Suchbegriff (Bankname) sowie die oben genannten Verbindungsdaten. Datenschutzrichtlinie: https://foundation.wikimedia.org/wiki/Policy:Privacy_policy

c) Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) erlassen, der für zertifizierte Unternehmen gilt; Ob ein Anbieter zertifiziert ist, lässt sich unter https://www.dataprivacyframework.gov prüfen. Für Anbieter, die nicht zertifiziert sind, kann ein dem EU-Recht gleichwertiges Datenschutzniveau nicht in jedem Fall gewährleistet werden; insbesondere ist ein Zugriff durch Behörden nicht auszuschließen. Wenn du dies nicht möchtest, schalte die Bank-Suche sowie die automatische Kursaktualisierung unter „Einstellungen → Online-Dienste“ ab.

6. Mitteilungen und App-Sperre

Wenn du es erlaubst, erinnert dich die App vor dem Ablauf eines Aktionszinses (14 Tage und einen Tag vorher). Diese Mitteilungen werden ausschließlich lokal auf deinem Gerät geplant und angezeigt. Es wird kein Push-Server genutzt und es werden keine Daten an uns oder Dritte übertragen. Du kannst die Erinnerungen in der App unter „Einstellungen → Mitteilungen“ ausschalten und die Erlaubnis jederzeit in den iOS-Einstellungen widerrufen.

App-Sperre: Wenn du die App-Sperre aktivierst, prüft iOS beim Öffnen deine Identität per Face ID, Touch ID oder Gerätecode. Die biometrische Prüfung erfolgt ausschließlich durch das Betriebssystem deines Geräts; die App erhält nur das Ergebnis (erfolgreich oder nicht) und hat keinen Zugriff auf biometrische Daten. Es werden keine Daten an uns oder Dritte übertragen.

7. Kein Tracking, keine Werbung, keine automatisierten Entscheidungen

Die App enthält keine Analyse-, Tracking-, Werbe- oder Social-Media-Komponenten. Es findet kein Profiling statt. Die in der App angezeigten Berechnungen, Prognosen und Hinweise („Insights“) werden lokal auf deinem Gerät aus deinen Eingaben berechnet, nur dir angezeigt und haben keinerlei rechtliche Wirkung (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO).

8. App Store und Apple

Die App wird über den App Store von Apple vertrieben. Für die Verarbeitung im Zusammenhang mit Download, Kauf und Aktualisierung ist Apple verantwortlich. Sofern du in den iOS-Einstellungen der Weitergabe von Analyse- und Absturzdaten an App-Entwickler zugestimmt hast, stellt Apple uns gegebenenfalls zusammengefasste, nicht personenbezogene Statistiken oder anonymisierte Absturzberichte zur Verfügung. Diese Einstellung kannst du in iOS unter „Datenschutz & Sicherheit → Analyse & Verbesserungen“ ändern.

9. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Deine Rechte

Soweit wir personenbezogene Daten von dir verarbeiten, hast du folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Bitte beachte: Die in der App gespeicherten Daten liegen ausschließlich auf deinem Gerät; wir können sie weder einsehen noch für dich herausgeben oder löschen. Du kannst sie selbst jederzeit exportieren oder löschen. Für Daten, die bei den in Abschnitt 5 genannten Anbietern anfallen, wende dich bitte an diese.

11. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren.

12. Datensicherheit

Verbindungen zu den genannten Diensten erfolgen verschlüsselt (HTTPS). Die lokal gespeicherten Daten sind durch die Schutzmechanismen von iOS geschützt. Wir empfehlen, dein Gerät mit einem Code, Face ID oder Touch ID zu sichern und exportierte Backup-Dateien nur an sicheren Orten abzulegen.

13. Website moneum.app und Web-App

Unter https://moneum.app stellen wir Informationen zur App, diese Rechtstexte sowie eine Web-Version der App (Web-App unter https://moneum.app/app/) bereit.

Hosting: Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch zwangsläufig Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den User-Agent, um die Seiten auszuliefern und vor Angriffen zu schützen. Wir selbst werten diese Daten nicht aus und setzen keine Analyse- oder Tracking-Werkzeuge ein. Cloudflare kann technisch notwendige Sicherheits-Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Datenverarbeitungsbedingungen von Cloudflare mit Standardvertragsklauseln. Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Web-App: Die Web-App funktioniert wie die iOS-App ohne Registrierung. Deine Eingaben werden ausschließlich im lokalen Speicher deines Browsers auf deinem Gerät gespeichert (Local Storage) und nicht an uns übermittelt. Das Speichern ist für die von dir gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten bleiben gespeichert, bis du sie in der Web-App unter „Einstellungen → Alle Daten löschen“ entfernst oder die Website-Daten in deinem Browser löschst; manche Browser löschen solche Daten auch selbstständig nach längerer Nichtnutzung. Exportiere deshalb regelmäßig ein Backup. Für Wechselkurse und die Bank-Suche gelten die Angaben in Abschnitt 5 entsprechend. Erinnerungen und die App-Sperre stehen nur in der iOS-App zur Verfügung.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du in der App unter „Einstellungen → Datenschutzerklärung“ sowie online unter https://moneum.app/datenschutz.html.

Privacy Policy

1. Controller

The controller responsible for data processing in connection with the app “Moneum” (the “app”) is:

Vadim Hafner
Roda Amwaj Suites
Jumeirah Beach Residence, Dubai
United Arab Emirates
Email: vadim.hafner@outlook.com

2. Summary

3. Data stored locally on your device

The following data, which you enter yourself, is stored exclusively in the app’s protected storage on your device:

This data is used solely to provide the app’s features (overview, calculations, forecasts, insights). It is not transmitted to us or to third parties; we do not process it.

Storing this information on your device is strictly necessary for the use of the app that you have expressly requested (Section 25(2) No. 2 German TDDDG). Where the GDPR applies, the legal basis is Art. 6(1)(b) GDPR (providing the app features you use).

Deletion: You can remove all data at any time via “Settings → Delete all data”. Deleting the app also removes the locally stored data from the device (copies in device backups or exported files are not affected, see section 4).

4. Device backups, export and import

iCloud and device backups: If you have enabled backups on your iPhone (e.g. iCloud Backup or a backup via a computer), iOS also backs up this app’s data. This is done by Apple or on the computer you choose, not by us. Apple is responsible for iCloud (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland). See Apple’s privacy policy: https://www.apple.com/legal/privacy/

Export: “Export data” creates a backup file (JSON) containing all data listed in section 3. You alone decide where this file goes (e.g. Files app, iCloud Drive, email, AirDrop, other apps or cloud services). We are not responsible for processing by the respective recipient or service. Please keep backup files safe, as they contain your financial data in plain text.

Import: When importing, the app reads the file you select locally. Nothing is transmitted to us.

5. Connections to third-party services

For some features the app retrieves content from third-party services. With every such request, the respective provider necessarily receives connection data, in particular your IP address, date and time of the request, the requested address and information about your device, operating system and web component (user agent). Whether and for how long providers store this data is their responsibility. Your account details, balances and interest rates are not transmitted.

The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is to provide current exchange rates, and a convenient bank search. You can object to the bank search at any time by turning them off under “Settings → Online services”; automatic exchange-rate updates can be turned off there as well.

a) Exchange rates – ExchangeRate-API

To convert between currencies, the app retrieves current exchange rates at startup (at most every six hours) and when you request it. Provider: ExchangeRate-API (https://www.exchangerate-api.com). Only the connection data mentioned above is transmitted; the request contains no personal details. Without an internet connection or with updates turned off, the app uses previously stored or built-in rates. Provider’s privacy information: https://www.exchangerate-api.com

b) Bank search – Wikidata (Wikimedia Foundation)

When you enter a bank name while adding an account, the app sends the search term to Wikidata to suggest matching banks including country and official website. For existing accounts without stored bank data, the app also looks up the bank name once, e.g. to add the bank’s country. Provider: Wikimedia Foundation, Inc., San Francisco, USA. The search term (bank name) and the connection data mentioned above are transmitted. Privacy policy: https://foundation.wikimedia.org/wiki/Policy:Privacy_policy

c) Transfers to third countries

Some of these providers are based in or process data in the USA. The European Commission has adopted an adequacy decision for the USA (EU-US Data Privacy Framework) that applies to certified companies; whether a provider is certified can be checked at https://www.dataprivacyframework.gov. For providers that are not certified, a level of data protection equivalent to EU law cannot be guaranteed in every case; in particular, access by authorities cannot be ruled out. If you do not want this, turn off bank search as well as automatic rate updates under “Settings → Online services”.

6. Notifications and app lock

If you allow it, the app reminds you before a promotional rate expires (14 days and one day before). These notifications are scheduled and displayed locally on your device only. No push server is used and no data is transmitted to us or third parties. You can turn reminders off in the app under “Settings → Notifications” and revoke permission at any time in the iOS settings.

App lock: If you turn on the app lock, iOS verifies your identity with Face ID, Touch ID or your device passcode when you open the app. Biometric verification is performed solely by your device’s operating system; the app only receives the result (successful or not) and has no access to biometric data. No data is transmitted to us or third parties.

7. No tracking, no advertising, no automated decisions

The app contains no analytics, tracking, advertising or social media components. No profiling takes place. The calculations, forecasts and insights shown in the app are computed locally on your device from your input, shown only to you and have no legal effect (no automated decision-making within the meaning of Art. 22 GDPR).

8. App Store and Apple

The app is distributed via Apple’s App Store. Apple is responsible for processing in connection with download, purchase and updates. If you have agreed in the iOS settings to share analytics and crash data with app developers, Apple may provide us with aggregated, non-personal statistics or anonymized crash reports. You can change this in iOS under “Privacy & Security → Analytics & Improvements”.

9. Contact by email

If you contact us by email, we process your email address and the content of your message to handle your request (Art. 6(1)(f) GDPR; for contract-related requests Art. 6(1)(b) GDPR). The data is deleted once your request has been fully handled, unless statutory retention obligations apply.

10. Your rights

Insofar as we process your personal data, you have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6(1)(f) GDPR (Art. 21). You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, place of work or place of the alleged infringement (Art. 77 GDPR).

Please note: the data stored in the app is located exclusively on your device; we can neither view it nor provide or delete it for you. You can export or delete it yourself at any time. For data processed by the providers listed in section 5, please contact them directly.

11. Children

The app is not directed at children under 16.

12. Security

Connections to the services listed are encrypted (HTTPS). Locally stored data is protected by iOS security mechanisms. We recommend protecting your device with a passcode, Face ID or Touch ID and storing exported backup files only in secure locations.

13. Website moneum.app and web app

At https://moneum.app we provide information about the app, these legal texts and a web version of the app (web app at https://moneum.app/app/).

Hosting: The website is delivered via Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). When you visit it, Cloudflare necessarily processes connection data, in particular your IP address, date and time, the requested address and the user agent, in order to deliver the pages and protect them against attacks. We do not analyse this data ourselves and do not use any analytics or tracking tools. Cloudflare may set technically necessary security cookies. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in providing the website securely and reliably). Cloudflare is certified under the EU-US Data Privacy Framework; Cloudflare’s data processing terms with standard contractual clauses also apply. Cloudflare privacy policy: https://www.cloudflare.com/privacypolicy/

Web app: Like the iOS app, the web app works without registration. Your input is stored only in your browser’s local storage on your device and is not transmitted to us. This storage is strictly necessary for the use you have requested (Section 25(2) No. 2 German TDDDG). The data remains stored until you delete it in the web app under “Settings → Delete all data” or clear the website data in your browser; some browsers also delete such data automatically after a longer period of non-use. Please export a backup regularly. Section 5 applies accordingly to exchange rates and bank search. Reminders and the app lock are only available in the iOS app.

14. Changes to this privacy policy

We update this privacy policy when the app or the legal situation changes. The current version is available in the app under “Settings → Privacy policy” and online at https://moneum.app/datenschutz.html.