Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir verarbeiten

PreisPilot verarbeitet folgende Daten, um seine Kernfunktionen bereitzustellen:

• Kontodaten: E-Mail-Adresse und Anzeigename bei Registrierung per E-Mail/Passwort oder Google-Anmeldung (verwaltet über Firebase Authentication).
• Belege: Fotos gescannter Kassenbons, daraus erkannter Text (Betrag, Filiale, Kategorie, Datum).
• Verträge: Fotos/PDFs hochgeladener Verträge sowie die daraus per KI extrahierten Vertragsdaten (Anbieter, Vertragsnummer, Kündigungsfristen, Preise).
• Chat-Nachrichten: Fragen, die du dem Finanz-Assistenten stellst, sowie die zur Beantwortung nötigen Kontextdaten aus deinen Belegen und Verträgen.
• Analysierte Dokumente (optional): Fotos/PDFs behördlicher Schreiben (z. B. Finanzamt, Jobcenter) oder deiner Gehaltsabrechnung, sowie die daraus per KI extrahierte Zusammenfassung, Fristen und Kennzahlen — nur wenn du diese Funktion aktiv nutzt.
• Geräteeinstellungen: Sprache, Design (hell/dunkel), monatliches Budget, Benachrichtigungseinstellungen.
• Cloud-Backup: Deine Belege, Verträge, Dokumente, dein monatliches Budget, deine Steuer-Coach-Angaben sowie Name, Adresse und Telefonnummer (soweit hinterlegt) werden verschlüsselt in Cloud Firestore gespeichert, verknüpft mit deinem Konto — ausschließlich, damit sie bei Verlust, Defekt oder Wechsel des Geräts nicht verloren gehen. Die Sicherung erfolgt automatisch beim Start der App und immer dann, wenn du die App verlässt und sich seit der letzten Sicherung etwas geändert hat, außerdem beim Abmelden und wenn du in den Einstellungen „Jetzt sichern“ antippst. Original-Fotos und -PDFs werden nicht hochgeladen.
• Abo- und Kaufstatus: Ob und bis wann ein Premium-Abo oder ein Einmalkauf aktiv ist, sowie der Zeitpunkt deiner letzten kostenlosen Nutzung der begrenzten Funktionen (KI-Chat, Kündigungsschreiben). Diese Angaben werden in Cloud Firestore mit deinem Konto verknüpft gespeichert, damit dein Kauf auch nach einem Gerätewechsel gilt. Die Zahlung selbst wickelt ausschließlich Google Play ab — wir erhalten und speichern keine Zahlungsdaten.
• Freunde-einladen-Funktion: Wenn du einen Einladungscode einlöst, speichern wir die Kennung des einladenden Kontos, den Zeitpunkt der Einlösung, die Anzahl deiner erfolgreichen Einladungen sowie die daraus gewährten Bonustage.
• Lebenslauf und Bewerbung (optional): Foto oder PDF deines Lebenslaufs sowie deine Angaben zu Stelle, Unternehmen und Werdegang, aus denen ein Bewerbungsschreiben erstellt wird — nur wenn du diese Funktion aktiv nutzt.
• Angaben zu Einkommen und Lebenssituation (optional): Angaben, die du im Anspruchs-Check, im Steuer-Coach oder im Gehaltsrechner einträgst (z. B. Einkommen, Familienstand, Kinder, Miete). Steuer-Coach und Gehaltsrechner rechnen ausschließlich auf deinem Gerät; der Anspruchs-Check sendet deine Angaben zur Auswertung an die KI (siehe Abschnitt 4).
• Hilfe-Chat: Fragen, die du dem Support-Assistenten in der App stellst, werden zur Beantwortung an die KI übermittelt.
• Absturzberichte: Bei einem Absturz oder Fehler sendet die App über Firebase Crashlytics (Google) einen technischen Bericht (Gerätemodell, Android-Version, App-Version, Fehlerdetails). Wir fügen ihnen keine Inhalte deiner Belege, Verträge oder Dokumente bei. Zweck: Fehler finden und beheben.

3. Speicherort und Speicherdauer

Belege, Verträge, Fotos und Einstellungen werden auf deinem Gerät gespeichert. Sie verlassen dein Gerät nur, wenn eine KI-Funktion sie aktiv benötigt (siehe Abschnitt 4), sowie — ohne Fotos und PDFs — als automatisches Cloud-Backup (siehe Abschnitt 2). Auf dem Gerät bleiben sie, bis du sie selbst löschst oder die App deinstallierst; das Cloud-Backup bleibt bestehen, bis du dein Konto löschst (dabei wird es automatisch mitgelöscht). Original-Fotos und -PDFs (Belege, Verträge, Dokumente) liegen ausschließlich im geschützten App-Speicher deines Geräts und werden gelöscht, wenn du den jeweiligen Eintrag oder dein Konto löschst. Kontodaten (E-Mail, Anzeigename) werden von Firebase Authentication verwaltet, solange dein Konto besteht.

4. KI-Funktionen und Drittanbieter

Für folgende Funktionen wird der jeweils benötigte Text — bei Verträgen, Belegen und Dokumenten teils auch ein Bild der Seite, nie die komplette Datenbank — über einen von uns betriebenen Server an KI-Anbieter gesendet:

• Vertrags- und Belegerkennung: der aus deinem Foto oder PDF erkannte Text sowie ein Bild der Seite(n), um Anbieter, Fristen, Beträge, Kategorie und Datum zu extrahieren.
• Erstellung von Schreiben (Kündigung, Verhandlung, Auskunftsersuchen, Widerspruch, Kautionsrückforderung u. a.): die relevanten Vertragsdaten sowie dein Name und deine Adresse, die du dafür angibst.
• Finanz-Chat und Ausgaben-Analyse: deine Frage sowie eine Zusammenfassung deiner Belege und Verträge als Kontext.
• Dokumentenanalyse (optional): der erkannte Text und ein Bild eines behördlichen Schreibens oder deiner Gehaltsabrechnung, um eine allgemeinverständliche Zusammenfassung zu erstellen — diese Funktion ersetzt keine rechtliche, steuerliche oder verbindliche Beratung.
• Anspruchs-Check (optional): deine Angaben zu Einkommen und Lebenssituation, um mögliche Ansprüche zu prüfen.
• Bewerbung (optional): der erkannte Text deines Lebenslaufs, deine Angaben zum Werdegang sowie Stelle und Unternehmen.
• Hilfe-Chat: deine Frage an den Support-Assistenten.

Anbieter: Standardmäßig Groq Inc. (USA); ist Groq nicht erreichbar oder dein Tageslimit erreicht, übernimmt ersatzweise Mistral AI (Frankreich). Unser Server läuft bei Cloudflare, Inc. (USA); er prüft deine Anmeldung und leitet die Anfrage weiter, speichert aber weder den Inhalt deiner Anfragen noch die Antworten. Zur Begrenzung der täglichen Nutzung speichert er lediglich pro Konto (Nutzerkennung) die Anzahl der KI-Anfragen des Tages; dieser Zähler wird nach ca. 26 Stunden automatisch gelöscht. Die Übermittlung erfolgt verschlüsselt (HTTPS) und ausschließlich zur Erstellung der jeweiligen Antwort — Groq nutzt die Daten laut eigenen Angaben nicht zum Training eigener Modelle; für Mistral AI gelten deren eigene Datenschutzbestimmungen. Bei Anbietern in den USA erfolgt die Übermittlung auf Grundlage der von der EU vorgesehenen Garantien (z. B. Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Für Anmeldung, Cloud-Backup und Absturzberichte nutzen wir zudem Firebase (Google Ireland Limited / Google LLC).

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung des Nutzungsvertrags (Bereitstellung der App-Funktionen).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer funktionierenden, sicheren App (z. B. Absturzberichte, Schutz vor Missbrauch durch Tageslimits).
• Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, soweit du optionalen Funktionen (z. B. KI-Analyse) ausdrücklich zustimmst.

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen: verschlüsselte Übertragung (HTTPS/TLS) bei jeder Netzwerkanfrage, ausschließlich lokale Speicherung der Original-Fotos und -PDFs, ein optionaler App-Lock mit PIN oder Biometrie, und Zugriff auf Kontofunktionen und Cloud-Daten ausschließlich über authentifizierte Firebase-Sitzungen.

7. Deine Rechte

Nach der DSGVO hast du insbesondere folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17) — jederzeit direkt in der App über „Konto löschen“ (dabei werden auch Cloud-Backup und Kontodaten gelöscht; ein Google-Play-Abo musst du zusätzlich selbst in Google Play kündigen), oder per E-Mail (siehe Konto & Daten löschen)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — über die Export-Funktion in den Einstellungen
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

8. Minderjährige

PreisPilot richtet sich nicht gezielt an Kinder unter 16 Jahren. Sollten wir Kenntnis davon erhalten, dass personenbezogene Daten eines Kindes ohne Einwilligung der Erziehungsberechtigten verarbeitet wurden, löschen wir diese Daten umgehend.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die App-Funktionen oder rechtliche Vorgaben ändern. Die jeweils aktuelle Version ist immer über „Einstellungen → Datenschutz“ in der App sowie auf dieser Seite abrufbar.

10. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter: preispilot@proton.me