Rechtliches
Datenschutzerklärung
Stand: 8. September 2026
1. Verantwortlicher
Lukas-Jens Jandras
Meine Finanzen
Eichhörnchen Weg 8
25497 Prisdorf
Deutschland
E-Mail: meinefinanzen.app@gmail.com
2. Welche Daten verarbeitet werden
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
E-Mail-Adresse, technische Nutzer-ID sowie Sitzungs- und Authentifizierungsdaten.
Anbieter, Betrag, Fälligkeit, Kategorie, Notizen, Rechnungsnummer, Zahlungsstatus und technische Quellenkennzeichen.
Vom Nutzer hinterlegte Planungswerte, Einnahmen, Kontostand, Budgets, Sparpuffer, Ziele, Raten- und Vertragsdaten sowie vergleichbare Finanzplanungsinformationen.
Erinnerungen, Benachrichtigungsoptionen, Darstellungs- und Sicherheitseinstellungen sowie weitere nutzerbezogene Konfigurationen.
Zusätzliche Daten werden nur verarbeitet, wenn der Nutzer die jeweilige Funktion verwendet oder eine optionale Verbindung ausdrücklich aktiviert.
3. Benutzerkonto und Anmeldung
Die reguläre Anmeldung erfolgt per einmaligem E-Mail-Code. Für Authentifizierung, Datenbank und serverseitige Funktionen wird Supabase eingesetzt. Dabei werden die für Anmeldung, Kontozuordnung, Sitzungsverwaltung und sichere Bereitstellung der Anwendung erforderlichen Daten verarbeitet.
Die App trennt Daten technisch nach Nutzerkonto. Sitzungen können serverseitig beendet und lokal entfernt werden.
4. Rechnungen, Planung, Verträge und Analysen
Meine Finanzen speichert beziehungsweise verarbeitet die vom Nutzer erfassten oder aus ausdrücklich aktivierten Funktionen übernommenen Finanzinformationen, damit Rechnungen, Fälligkeiten, Monatspläne, Prognosen, Auswertungen, Wiederholungen, Ziele, Verträge und ähnliche Funktionen bereitgestellt werden können.
Bei Vertragsfunktionen können beispielsweise Anbieter, Betrag, Abrechnungsrhythmus, Kundennummer, optionale Kontaktadresse und Notizen verarbeitet werden. Kündigungstexte werden lediglich vorbereitet. Eine E-Mail wird erst durch die eigene Aktion des Nutzers in dessen E-Mail-Anwendung versendet.
Prognosen und Simulationen basieren auf den gespeicherten Angaben des Nutzers. Sie dienen ausschließlich der Übersicht und Planung und stellen keine individuelle Finanz-, Kredit-, Steuer-, Rechts- oder Schuldnerberatung dar.
5. Finanz-Assistent („Finanz-KI“)
Der Finanz-Assistent wird nur genutzt, wenn der Nutzer eine Frage stellt und der Verarbeitung der beschriebenen zusammengefassten Finanzdaten zustimmt. Zur Beantwortung können je nach Datenlage insbesondere zusammengefasste Werte wie Kontostand, Sparpuffer, Safe-to-Spend, erwartete Einnahmen, ein möglicher nächster Engpass, offene Rechnungen, erkannte Verträge und gegebenenfalls zuletzt verfügbare Transaktionszusammenfassungen verarbeitet werden.
Es werden dabei keine Bank-Zugangsdaten, Passwörter, OAuth-Token oder API-Schlüssel an den Finanz-Assistenten übermittelt. Wenn eine aus Gmail importierte Rechnung Teil der offenen Rechnungen ist, können deren bereits gespeicherte Rechnungsfelder Bestandteil der Zusammenfassung sein.
Die Verarbeitung erfolgt aktuell über eine serverseitige Supabase Edge Function. Dabei wird derzeit kein externer generativer KI-Anbieter aufgerufen und die übermittelten Daten werden nicht zum Training allgemeiner KI-/ML-Modelle verwendet. Falls sich die technische Umsetzung künftig ändert, wird diese Datenschutzerklärung entsprechend aktualisiert.
6. Gmail-Verbindung und Google-Nutzerdaten
Die Gmail-Verbindung ist freiwillig. Sie wird nur nach ausdrücklicher Zustimmung des Nutzers über Google OAuth hergestellt. Die Anwendung fordert ausschließlich Lesezugriff auf Gmail-Inhalte an, soweit dieser für die automatische Rechnungserkennung erforderlich ist. Meine Finanzen erhält keinen Gmail-Sendezugriff.
Bei aktivierter Gmail-Verbindung können Betreff, Absender, Nachrichtentext, technische Nachrichtenkennungen sowie rechnungsbezogene Anhänge wie PDF-Dateien serverseitig ausgewertet werden, um Rechnungsinformationen zu erkennen. Daraus können unter anderem Anbieter, Betrag, Fälligkeit, Rechnungsnummer und ein Hinweis auf die Quelle gespeichert werden. Eine technische Gmail-Nachrichten-ID wird zur Duplikatvermeidung gespeichert.
OAuth-Zugangsdaten werden serverseitig gespeichert, damit die vom Nutzer aktivierte Verbindung fortbestehen kann. Der Nutzer kann die Gmail-Verbindung jederzeit in der App trennen. Beim Trennen werden die gespeicherte Verbindung und die zugehörigen OAuth-Zugangsdaten entfernt. Bereits aus Gmail erzeugte Rechnungen bleiben bestehen, bis der Nutzer sie löscht.
7. Dokument-Scan und PDF-Funktionen
Die native Texterkennung für ausgewählte Dokumentbilder erfolgt auf dem Gerät. Der Bildinhalt wird dabei an die lokale Texterkennung der App übergeben; durch diese Scan-Funktion allein wird das Originalbild nicht automatisch an den Meine-Finanzen-Server hochgeladen.
Von der App erzeugte PDF-Berichte werden lokal auf dem Gerät erstellt und im vorgesehenen Download- beziehungsweise Dokumentbereich gespeichert.
8. PIN, Biometrie und Geräteschutz
Die App kann durch PIN und, auf unterstützten Geräten, durch biometrische Authentifizierung geschützt werden. Fingerabdruck-, Gesichts- oder andere biometrische Vorlagen verbleiben beim Betriebssystem beziehungsweise im sicheren Gerätebereich. Meine Finanzen erhält keine biometrischen Rohdaten oder biometrischen Vorlagen.
Die App kann bei Wechsel in den Hintergrund eine Datenschutz-Abdeckung anzeigen, damit Finanzinformationen in der App-Vorschau nicht sichtbar bleiben.
9. Bankverbindung
Die Bankverbindung ist in der aktuellen Testversion nicht für Nutzer freigeschaltet. Über diese Funktion werden derzeit keine Bankkonten live verbunden, keine Banktransaktionen aus Nutzerkonten automatisch abgerufen und keine Zahlungen ausgelöst.
Falls eine produktive Open-Banking-Verbindung später aktiviert wird, wird diese Datenschutzerklärung vor beziehungsweise mit der Freischaltung entsprechend ergänzt.
10. Zweck der Verarbeitung
- Bereitstellung und Absicherung des Benutzerkontos
- Speicherung, Bearbeitung und Anzeige eigener Rechnungen
- Finanzplanung, Prognosen, Auswertungen und Simulationen auf Basis eigener Angaben
- optionale Beantwortung eigener Finanzfragen durch den Finanz-Assistenten
- Vertragsübersicht und Vorbereitung von Kündigungstexten
- Fälligkeitserinnerungen und nutzergewählte Benachrichtigungen
- optionale automatische Erkennung rechnungsbezogener Gmail-Inhalte
- Datenexport, Datenlöschung und Kontolöschung
- Sicherheit, Missbrauchsschutz, Fehlerbehebung und technischer Betrieb
11. Dienstleister
Supabase wird für Authentifizierung, Datenbank und serverseitige Funktionen einschließlich des derzeitigen Finanz-Assistenten eingesetzt.
Resend wird für bestimmte von der App ausgelöste E-Mails und Erinnerungen eingesetzt.
Google verarbeitet Daten im Rahmen der vom Nutzer autorisierten Gmail-/OAuth-Verbindung sowie im Rahmen geräteseitiger Google-Komponenten, soweit diese auf dem Gerät verwendet werden.
Dienstleister erhalten Daten nur im Rahmen der für die jeweilige Funktion erforderlichen Verarbeitung. Personenbezogene Daten werden nicht verkauft.
12. Speicherdauer und Löschung
App-Daten werden grundsätzlich so lange gespeichert, wie das Benutzerkonto besteht oder die jeweilige Funktion genutzt wird. Nutzer können einzelne Rechnungen innerhalb der App löschen, Gmail unabhängig vom Konto trennen und ihr gesamtes Konto einschließlich der zugeordneten App-Daten löschen.
Eine Kontolöschung oder die Löschung bestimmter Daten kann auch ohne installierte App über meinefinanzenapp.de/konto-loeschen angefordert werden.
Daten werden nur dann darüber hinaus aufbewahrt, soweit dies aufgrund zwingender gesetzlicher Pflichten oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.
13. Datenexport
Die App stellt eine Exportfunktion bereit, mit der Nutzer ihre gespeicherten App-Daten sichern können. OAuth-Token, API-Schlüssel, private Schlüssel oder andere geheime Zugangsdaten werden nicht in den Nutzerexport aufgenommen.
14. Sicherheit der Übertragung
Daten werden bei der Übertragung über verschlüsselte HTTPS-Verbindungen übertragen. Zusätzlich setzt die Anwendung Zugriffskontrollen und nutzerbezogene Datenbankregeln ein, um Daten zwischen Benutzerkonten zu trennen.
15. Betroffenenrechte
Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Anfragen können an meinefinanzen.app@gmail.com gerichtet werden.
16. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, technische Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.