Datenschutzrichtlinie

1. Einleitung

Diese Datenschutzrichtlinie beschreibt, wie Pockito Ihre persönlichen Daten erhebt, verwendet und schützt, wenn Sie unsere mobile Anwendung und zugehörige Dienste nutzen.

2. Informationen, die wir erheben

2.1 Von Ihnen bereitgestellte Informationen

• Kontoinformationen: E-Mail-Adresse, Anzeigename (bei Kontoerstellung)
• Transaktionsdaten: Ausgabenbeträge, Kategorien, Händlernamen, Notizen (manuell, per Sprache oder Belegscanner eingegeben)
• Budget- und Finanzzieldaten
• Spracheingabe: wird mit Apples Spracherkennungs-Framework auf dem Gerät verarbeitet — Audio wird NICHT an unsere Server übertragen
• Belegbilder: werden auf dem Gerät per OCR verarbeitet — Bilder werden lokal gespeichert und optional mit Ihrem verschlüsselten Cloud-Speicher synchronisiert
• Zahlungsinformationen: Alle Abonnementzahlungen werden von Apple über den App Store verarbeitet. Wir erheben, speichern oder haben keinen Zugriff auf Ihre Kreditkarten- oder Zahlungsdetails

2.2 Automatisch erhobene Informationen

• Geräteinformationen: Gerätemodell, Betriebssystemversion, App-Version
• Nutzungsanalysen: Feature-Nutzungsmuster, Bildschirmaufrufe, Interaktionsereignisse (via Amplitude)
• Absturzberichte und Leistungsdaten
• Abonnementstatus und Kaufhistorie (via Adapty)

2.3 Informationen aus Drittquellen

• Bank-SMS-Nachrichten: werden vollständig auf dem Gerät analysiert, um Transaktionsdaten zu extrahieren. SMS-Inhalte werden NIEMALS an einen Server übertragen.
• Apple-Pay-Transaktionen: werden über vom Benutzer konfigurierte iOS-Kurzbefehle verfolgt. Transaktionsdaten werden lokal eingegeben.

3. Wie wir Ihre Informationen verwenden

• Zur Bereitstellung und Pflege des Pockito-Ausgabenverfolgungsdienstes
• Zur Verarbeitung und Kategorisierung Ihrer Finanztransaktionen
• Zur Bereitstellung KI-gestützter Finanzeinblicke und Empfehlungen
• Zur Verwaltung Ihres Abonnements und der Zahlungsabwicklung (über Apples App Store)
• Zum Senden von Push-Benachrichtigungen (Budgetwarnungen, Rechnungserinnerungen) — nur mit Ihrer Erlaubnis
• Zur Verbesserung unserer App durch anonymisierte Analysen
• Zur Bereitstellung von Kundensupport
• Zur Einhaltung gesetzlicher Pflichten

4. Datenspeicherung und Sicherheit

• Lokaler Speicher: Alle Transaktionsdaten werden lokal auf Ihrem Gerät mit Core Data, AES-256-Verschlüsselung und iOS FileProtection.complete gespeichert
• Cloud-Synchronisierung: Bei Kontoerstellung werden Daten optional mit Firebase Firestore (Google Cloud) synchronisiert, mit Verschlüsselung während der Übertragung und im Ruhezustand
• Anonyme Benutzer: Daten bleiben nur lokal. Für anonyme Benutzer findet keine Cloud-Synchronisierung statt.
• Wir verwenden Face ID / Touch ID für die App-Authentifizierung
• Bank-Anmeldedaten werden niemals erhoben oder gespeichert

5. Drittanbieter-Dienste

Wir nutzen folgende Drittanbieter-Dienste, die möglicherweise Daten erheben:

6. Abonnement- und Zahlungsdaten

• Alle Zahlungen werden von Apple über den App Store verarbeitet. Wir erheben oder speichern KEINE Kreditkartennummern, Bankkontodetails oder andere Zahlungsinstrumente.
• Wir erhalten eine Bestätigung des Abonnementstatus (aktiv, abgelaufen, Testversion) von Apple über Adapty SDK.
• Abonnementdaten werden ausschließlich zur Bereitstellung des Zugangs zu Premium-Funktionen verwendet.

7. Datenaufbewahrung

• Kontodaten: werden aufbewahrt, solange Ihr Konto aktiv ist, und innerhalb von 30 Tagen nach Löschungsantrag gelöscht
• Transaktionsdaten: werden aufbewahrt, solange Ihr Konto aktiv ist. Sie können Ihre Daten jederzeit per CSV/PDF exportieren.
• Analysedaten: anonymisiert und bis zu 24 Monate aufbewahrt

Nach Kontolöschung werden alle persönlichen Daten von unseren Servern entfernt. Lokale Daten auf Ihrem Gerät können durch Deinstallation der App entfernt werden.

8. Ihre Rechte

Für alle Benutzer:

• Zugriff auf Ihre persönlichen Daten
• Export Ihrer Daten (CSV/PDF)
• Löschung Ihres Kontos und aller zugehörigen Daten
• Abmeldung von Analysen

Für EU-/EWR-Benutzer (DSGVO):

• Recht auf Zugang, Berichtigung, Löschung, Datenübertragbarkeit
• Recht auf Einschränkung oder Widerspruch gegen die Verarbeitung
• Recht auf Widerruf der Einwilligung
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Rechtsgrundlage der Verarbeitung: Einwilligung (Kontoerstellung), berechtigtes Interesse (Analysen), Vertragserfüllung (Dienstbereitstellung).

Für Benutzer in Kalifornien (CCPA/CPRA):

• Recht zu erfahren, welche persönlichen Daten erhoben werden
• Recht auf Löschung persönlicher Daten
• Recht auf Widerspruch gegen den Verkauf persönlicher Daten — Pockito verkauft KEINE persönlichen Daten
• Recht auf Nichtdiskriminierung bei Ausübung von Datenschutzrechten

9. Datenschutz für Kinder

• Pockito richtet sich nicht an Kinder unter 13 Jahren (oder 16 Jahren in der EU)
• Wir erheben wissentlich keine persönlichen Daten von Kindern
• Wenn wir feststellen, dass solche Daten erhoben wurden, werden wir sie umgehend löschen

10. Internationale Datenübertragungen

• Wenn Sie sich außerhalb der USA befinden, können Ihre Daten in die USA übertragen und dort verarbeitet werden, wo sich Firebase (Google Cloud) Server befinden
• Wir stellen angemessene Schutzmaßnahmen für internationale Übertragungen sicher

11. Cookies und Tracking-Technologien

• Pockito ist eine native iOS-App und verwendet keine Browser-Cookies
• Wir verwenden Firebase Analytics und Amplitude für anonyme Nutzungsanalysen zur Verbesserung der App-Erfahrung
• Sie können die Analysen über Ihre Geräteeinstellungen deaktivieren
• Wir verkaufen Ihre Daten nicht an Dritte und verwenden sie nicht für Werbezwecke

12. Änderungen dieser Datenschutzrichtlinie

• Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren
• Wir werden Sie über wesentliche Änderungen per In-App-Benachrichtigung oder E-Mail informieren
• Die fortgesetzte Nutzung der App nach Änderungen gilt als Zustimmung

13. Kontakt

support@pockitoai.app pockitoai.app