Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten in der App „dayly“ ist Dayly Tech. Die vollständigen Kontaktdaten findest du im Impressum.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Vor- und Nachname, Anzeigename, Profilbild, Passwort-Hash.
• Inhaltsdaten: von dir erfasste Ausgaben und Einnahmen, Kategorien, Budgets, Notizen, hochgeladene Belege und Belegfotos.
• Nutzungs- und Protokolldaten: Zeitpunkte von Zugriffen, Geräte- und Browserinformationen, IP-Adresse, Fehlerprotokolle.
• Supportdaten: Inhalte deiner Nachrichten und Feedback.
• Kaufdaten: Plan, Abonnementstatus und Transaktionskennungen. Zahlungsdaten (Kartendaten, Rechnungsadresse) werden ausschließlich von Paddle erhoben und verarbeitet, nicht von uns.

3. Zwecke und Rechtsgrundlagen

Optionale KI-Auswertung von Belegen und Spracheingaben – erfolgt ausschließlich auf Basis deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO), da diese Dokumente sensible Informationen enthalten können. Du kannst diese Einwilligung jederzeit in den App-Einstellungen für die Zukunft widerrufen.

4. Empfänger deiner Daten

• Hosting- und Datenbankdienstleister (Auftragsverarbeiter), die die App und Datenbank betreiben.
• Paddle.com Market Ltd. als unser Merchant of Record und Reseller: Paddle verarbeitet Verkauf, Zahlungsabwicklung, Abonnementverwaltung, Steuerabführung, Rechnungsstellung und Rückerstattungen. Dabei werden Bestell- und Kontaktdaten sowie Zahlungsdaten an Paddle übermittelt bzw. direkt von Paddle erhoben. Details: Datenschutzerklärung von Paddle.
• KI-Dienstleister, an die Text- bzw. Bildinhalte zur Auswertung übermittelt werden, wenn du eine KI-Funktion nutzt. Wir weisen ausdrücklich darauf hin, dass diese Anbieter (Google Gemini 2.5 Flash) die übermittelten Daten nach ihren eigenen Richtlinien auch zur Verbesserung und zum Training ihrer eigenen KI-Modelle verwenden können. Die Nutzung der KI-Funktion und die damit verbundene Datenübermittlung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung.
• Berufliche Berater (z. B. Steuer- und Rechtsberatung) sowie Behörden, soweit gesetzlich erforderlich.

5. Internationale Übermittlungen

Einzelne Dienstleister können Daten außerhalb des EWR verarbeiten. In diesen Fällen stützen wir die Übermittlung auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

6. Speicherdauer

Kontodaten und Inhalte speichern wir, solange dein Konto besteht, und löschen sie anschließend innerhalb von 30 Tagen. Protokolldaten werden in der Regel nach längstens 90 Tagen gelöscht. Kauf- und Rechnungsdaten bewahren wir im Rahmen gesetzlicher Aufbewahrungsfristen auf.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Anfragen beantworten wir innerhalb eines Monats. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Besonderer Hinweis auf dein Widerspruchsrecht

Soweit wir deine personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten (z. B. zur Missbrauchsprävention oder Produktverbesserung), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Sende uns hierfür einfach eine formlose E-Mail an die im Impressum genannte Adresse.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere Transportverschlüsselung, Zugriffsbeschränkungen auf Datenbankebene und rollenbasierte Berechtigungen.

10. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung für Login, Spracheinstellung und Design. Es findet kein Tracking zu Werbezwecken statt. Im Bezahlvorgang kann Paddle eigene notwendige Cookies setzen.