Sicherheit & Ihre Daten

Wir sind ein junges Unternehmen, aber wir nehmen Sicherheit sehr ernst. Dass Sie uns Ihre Finanzdaten anvertrauen, ist eine große Ehre, die wir keineswegs als selbstverständlich ansehen. Hier steht alles, was mit Ihren Daten passiert.

Wo Ihre Daten liegen

Alle Daten werden in Frankfurt am Main gespeichert. Unsere Datenbank und unsere Server laufen in der EU-Region unserer Anbieter Supabase bzw. Render. Ihre Daten liegen also sicher in einem physischen Rechenzentrum in Frankfurt. Ihre Daten sind bei der Übertragung und im Ruhezustand verschlüsselt.

Was wir mit Ihren Daten machen

Wir verdienen unser Geld AUSSCHLIESSLICH dann, wenn Sie ein Abonnement für unsere App abschließen — und verkaufen Ihre Daten niemals. Auch anonymisierte oder aggregierte Daten verkaufen wir nicht an Datenhändler.

Wir nutzen Ihre Daten nicht, um Ihnen Produkte wie Versicherungen oder Stromanbieter zu empfehlen oder zu verkaufen.

Ihre Daten löschen

Sie können Ihr Konto jederzeit in den Einstellungen löschen. Sobald Ihr Konto gelöscht ist, werden alle damit verbundenen Daten vollständig entfernt.

Daten in unseren Backup-Datenbanken werden noch 7 Tage aufbewahrt und danach ebenfalls vollständig gelöscht.

Ihr Bankkonto verbinden

Die Banksynchronisierung läuft über unseren Partner Qwist GmbH, einen von der BaFin regulierten Open-Banking-Anbieter (Bundesanstalt für Finanzdienstleistungsaufsicht). Das bedeutet: Qwist ist lizenziert und wird von der deutschen Finanzaufsicht beaufsichtigt, um sicher auf Bankdaten zuzugreifen, und erfüllt strenge Anforderungen an Sicherheit, Kapital und Compliance.

Ihre Bank-Zugangsdaten erreichen heyFinance zu keinem Zeitpunkt. Wir sehen und speichern sie nie. Auch bei Qwist werden sie nicht gespeichert.

Die Verbindung Ihres Bankkontos gibt heyFinance ausschließlich Lesezugriff auf Ihre Daten. Wir können keine Zahlungen auslösen oder Geld von Ihrem Konto bewegen.

Sie können heyFinance auch ohne Bankverbindung nutzen. Sie können Ihren Kontoauszug monatlich importieren oder Transaktionen manuell erfassen.

Ihr Bankkonto trennen

Sie können Ihr Bankkonto jederzeit trennen. Danach rufen wir sofort keine neuen Transaktionen mehr ab.

Bereits importierte Transaktionen bleiben in Ihrem Konto. Sie können sie jedoch jederzeit problemlos löschen.

Wer Ihre Daten sehen kann

Ihre Daten gehören Ihnen. Sie greifen darauf zu, indem Sie sich mit Ihrem Passwort, über Google oder Apple oder per biometrischem Login anmelden.

Wenn Sie Hilfe von unserem Support brauchen, gibt es in der App einen Schalter, mit dem Sie alle Beträge ausblenden können, damit Ihre Daten privat bleiben.

Derzeit hat nur eine Person — unser technischer Gründer — Zugang zur Produktionsdatenbank. Auf Daten wird nur zugegriffen, wenn es für Support-Anfragen oder die Fehlerbehebung nötig ist, oder wenn wir gesetzlich dazu verpflichtet sind.

Sie und Ihr Partner

Jeder Partner hat einen eigenen Login. Persönliche Konten können als privat markiert werden — davon abgesehen gehört standardmäßig alles dem Haushalt. Wenn eine Person ihr persönliches Konto löscht, bleiben die gemeinsamen Daten also beim Haushalt.

Persönliche Konten, die Sie als privat markieren, sind für Ihren Partner überhaupt nicht sichtbar — weder das Konto noch dessen Transaktionen.

Zahlungen

Abonnements werden über Stripe, Apple oder Google abgewickelt, je nachdem, wo Sie abschließen. Wir sehen und speichern Ihre Kartendaten nie.

Einsatz von künstlicher Intelligenz (KI)

Wir setzen KI ein, um unseren Service zu verbessern. Sie müssen sich dafür jedoch aktiv entscheiden — diese Funktionen sind standardmäßig ausgeschaltet. Als KI-Anbieter nutzen wir OpenAI.

  • KI-Kategorisierung — wir übermitteln Verwendungszweck, Transaktionsbeschreibung und Betrag, damit eine Kategorie aus Ihrer Kategorienliste vorgeschlagen werden kann.
  • KI-Insights — wir übermitteln aggregierte Daten und Ihr Land, um personalisierte Auswertungen und Empfehlungen zu geben.

Diese Funktionen machen die App besser, aber wir haben auch ein robustes regelbasiertes System zur Transaktionserkennung. Sie können eigene Regeln erstellen und Ihre Transaktionen so ganz ohne KI automatisch kategorisieren.

Mit wem wir arbeiten

Einige Unternehmen verarbeiten in unserem Auftrag Daten oder sind unsere Partner. Sie sind entweder lizenzierte und streng regulierte Anbieter, wir haben Auftragsverarbeitungsverträge (AVV) mit ihnen geschlossen, oder beides.

  • Supabase — unsere Datenbank (Frankfurt, EU)
  • Render — unsere Server (Frankfurt, EU)
  • Vercel — unsere Website
  • Qwist — Banksynchronisierung
  • Stripe, Apple, Google — Zahlungen
  • Resend — E-Mails
  • OpenAI — KI-Funktionen (Opt-in, standardmäßig ausgeschaltet)

Was als Nächstes kommt

Wie eingangs erwähnt, sind wir ein junges Unternehmen — wir arbeiten also weiter daran, unsere Sicherheitspraktiken zu verbessern. Als Nächstes führen wir die Zwei-Faktor-Authentifizierung ein. Danach folgen die Protokollierung jedes Zugriffs auf Produktionsdaten, eine unabhängige Sicherheitsprüfung und anschließend jährliche Penetrationstests.

Mit unserem Wachstum planen wir eine formale Zertifizierung, um unser Engagement für Datenschutz und Sicherheit zu belegen, etwa nach ISO 27001.

Möchten Sie mehr wissen?

Bei weiteren Fragen oder Bedenken erreichen Sie uns unter security@heyfinance.co.

Die formalen Details — Rechtsgrundlagen, Aufbewahrungsfristen, Ihre Rechte nach DSGVO — finden Sie in unserer Datenschutzerklärung.