Datenschutzerklärung

Datenschutzerklärung

Grundlegende Verpflichtung: Sicherheit und keine Verwahrung

• Qiryah verwahrt kein Geld: es ist keine Bank, kein Broker und keine digitale Geldbörse und verwahrt keine Gelder.
• Qiryah führt keine Überweisungen durch: kein Pix, TED, SEPA, Bizum, keine Rechnungszahlungen und keine Auszahlungen.
• Qiryah verbindet sich nicht mit Banken: Wir fragen niemals nach Ihrem Bankpasswort, Token, Ihrer Karte oder einem Zugang über Open Finance.
• Alles, was Sie in der App erfassen (Einnahmen, Ausgaben, Spardosen), ist eine persönliche und pädagogische Aufzeichnung. Ihr Geld bleibt immer bei Ihrer Bank.

1. Überblick

Qiryah nimmt den Schutz Ihrer finanziellen und familiären Daten ernst. Diese Erklärung beschreibt, was wir erheben, warum, und welche Rechte Sie haben. Sie folgt der LGPD (Lei nº 13.709/2018, Brasilien), der GDPR (Verordnung (EU) 2016/679) und der LOPDGDD (Ley Orgánica 3/2018, Spanien). Verantwortlicher für die Datenverarbeitung ist Qiryah; die Kontaktdaten des Datenschutzbeauftragten (DPO) finden Sie im letzten Abschnitt.

2. Daten, die wir erheben

• Konto: Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert). Bei der Anmeldung mit Google oder Apple erhalten wir eine Kennung und die E-Mail-Adresse dieses Kontos.
• Profil: Sprache, Währung, Land und Ihre Antworten aus dem Onboarding (wo Sie leben, was Ihr Budget am stärksten belastet).
• Finanzdaten, die Sie selbst eingeben: Einträge zu Einnahmen und Ausgaben, Spardosen, Limits pro Kategorie. Nichts stammt von Banken.
• Lernfortschritt: abgeschlossene Lektionen, XP, Münzen, Missionen und Abzeichen.
• KI-Funktionen: die Chatnachrichten sowie die Texte oder Bilder, die Sie an die Assistentin senden (zum Beispiel das Foto eines Belegs oder den Text Ihres Lebenslaufs).
• Abonnement: die vom Store (Google Play oder App Store) ausgestellte Kaufkennung. Wir sehen und speichern keine Kartendaten.
• Technische Daten: App-Version und Gerätesprache. Absturzberichte und Nutzungsstatistiken werden nur mit Ihrer Einwilligung gesendet.
• Im Gastmodus (ohne Konto) bleiben die Daten ausschließlich auf Ihrem Gerät.

3. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung (LGPD Art. 7, V / GDPR Art. 6.1.b): Berechnung des Budgets, Speicherung Ihrer Aufzeichnungen, Synchronisierung zwischen Geräten und Bereitstellung des gebuchten Tarifs.
• Einwilligung (LGPD Art. 7, I / GDPR Art. 6.1.a): pädagogische Personalisierung durch die KI, Absturzberichte und Nutzungsstatistiken. Sie können jede dieser Optionen jederzeit in der App ein- und ausschalten.
• Rechtliche Verpflichtung (LGPD Art. 7, II / GDPR Art. 6.1.c): steuerliche Aufzeichnungen und Anforderungen der App-Stores.
• Berechtigtes Interesse (LGPD Art. 7, IX / GDPR Art. 6.1.f): Kontosicherheit, Verhinderung von Betrug und Missbrauch, Nutzungslimits.
• Ihre Finanzdaten werden niemals verkauft, vermietet oder zu Werbezwecken weitergegeben.

4. Wie lange wir Ihre Daten speichern

Ihre Daten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in der App löschen (Mehr → Datenschutz und Daten → Konto löschen): Alles wird sofort von unseren Servern gelöscht, und es bleibt nur ein Vermerk über die Löschung, ohne personenbezogene Daten. Technische Zugriffsprotokolle werden aus Sicherheitsgründen bis zu 90 Tage aufbewahrt. Sicherungskopien werden innerhalb von 30 Tagen überschrieben.

5. Verantwortungsvolle künstliche Intelligenz

Die Qiryah-Assistentin ist ein KI-System mit ausschließlich pädagogischem Zweck (Verordnung (EU) 2024/1689, Art. 50). Sie bietet keine Anlageberatung, trifft keine automatisierten Kreditentscheidungen und bewertet Sie nicht. Die an die KI gesendeten Nachrichten und Bilder werden über die Google-Gemini-API als Auftragsverarbeiter verarbeitet, auf Grundlage eines Vertrags, der die Nutzung dieser Inhalte zum Training öffentlicher Modelle untersagt. Sie können die App ohne jede KI-Funktion nutzen.

6. Wo die Daten gespeichert werden und internationale Übermittlung

Die Server von Qiryah befinden sich in einem Rechenzentrum in der Europäischen Union. Die KI-Funktionen (Google) können Daten außerhalb der EU verarbeiten, stets abgesichert durch Standardvertragsklauseln (SCC) und die Garantien der GDPR. Die App-Stores (Google Play und App Store) wickeln die Abrechnung nach ihren eigenen Datenschutzrichtlinien ab.

7. Sicherheit

Die gesamte Kommunikation erfolgt über TLS. Passwörter werden mit argon2id gespeichert; Sitzungen verwenden kurzlebige Tokens mit rotierender Erneuerung. Der Zugriff auf die Server ist eingeschränkt und wird protokolliert. Kein System ist unfehlbar: Sollte ein Vorfall Ihre Daten betreffen, werden Sie und die zuständige Behörde gemäß den gesetzlichen Vorgaben benachrichtigt.

8. Kinder und Jugendliche

Qiryah richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen; sollte dies dennoch geschehen, löschen wir sie, sobald wir davon Kenntnis erlangen.

9. Änderungen und Kontakt

Änderungen an dieser Erklärung werden in der App angekündigt und unter https://www.qiryah.com/privacy veröffentlicht. Fragen oder Anfragen: dpo@qiryah.com.

Auftragsverarbeiter und Verarbeitungsverträge (DPA)

Wie wir mit Dienstleistern zusammenarbeiten

Wir unterhalten Auftragsverarbeitungsverträge (DPA) mit allen Technologiedienstleistern, die mit personenbezogenen Daten in Berührung kommen, und verlangen Vertraulichkeit, Sicherheitsmaßnahmen und eine schnelle Reaktion auf Vorfälle. Keiner von ihnen darf Ihre Daten für eigene Zwecke verwenden.

Infrastruktur: Server in der Europäischen Union

• Rolle: Auftragsverarbeiter (data processor).
• Zweck: Hosting der API und der Datenbank von Qiryah.
• Schutzmaßnahmen: Verschlüsselung bei der Übertragung (TLS), schlüsselbeschränkter Zugriff, Sicherungskopien in derselben Region gespeichert.

Google LLC: Gemini-API (künstliche Intelligenz)

• Rolle: Auftragsverarbeiter für die KI-Funktionen.
• Zweck: Verarbeitung der Fragen, Texte und Bilder, die Sie an die Assistentin senden.
• Garantien: API-Nutzungsvertrag, der das Training von Modellen mit den gesendeten Inhalten untersagt; Standardvertragsklauseln für die internationale Übermittlung.

Google Play und Apple App Store (Abonnements)

• Rolle: unabhängige Verantwortliche für die Abrechnung.
• Zweck: Abwicklung des Kaufs und der Verlängerung des Abonnements; Übermittlung ausschließlich des Belegs zur Validierung an Qiryah.
• Qiryah erhält keine Kartendaten.

Anbieter für Transaktions-E-Mails

• Rolle: Auftragsverarbeiter.
• Zweck: Versand von Konto-E-Mails (Passwort zurücksetzen, Bestätigung der Löschung).
• Daten: Name, E-Mail-Adresse und Inhalt der Nachricht.

Absturzberichte und Nutzungsstatistiken

• Sie funktionieren nur mit Ihrer Einwilligung, die Sie in der App widerrufen können.
• Absturzberichte: technische Informationen zum Fehler, ohne Ihre Finanzdaten.
• Nutzungsstatistiken: aggregierte Navigationsereignisse, gespeichert auf den Servern von Qiryah in der EU.

Ihre Rechte als betroffene Person

Was das Gesetz garantiert (LGPD Art. 18 / GDPR Art. 15 bis 22)

• Bestätigung und Auskunft: erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie erhalten.
• Berichtigung: unvollständige oder veraltete Daten aktualisieren (in der App unter Mehr → Konto).
• Datenübertragbarkeit: Ihre Daten in einem offenen Format (JSON) erhalten, um sie zu einem anderen Dienst mitzunehmen.
• Löschung: das Konto und alles, was darin gespeichert ist, löschen.
• Widerruf der Einwilligung: personalisierte KI, Absturzberichte und Statistiken ausschalten.
• Information: erfahren, mit wem wir Daten teilen (siehe Abschnitt zu den Auftragsverarbeitern).
• Widerspruch und Überprüfung: Verarbeitungen auf Grundlage des berechtigten Interesses widersprechen und die Überprüfung automatisierter Entscheidungen verlangen (Qiryah trifft keine derartigen Entscheidungen).
• Beschwerde: bei der ANPD (Brasilien), der AEPD (Spanien) oder der Behörde Ihres Landes.

So üben Sie Ihre Rechte aus

• In der App: Mehr → Datenschutz und Daten. Dort exportieren Sie Ihre Daten als JSON, passen Ihre Einwilligungen an und löschen Ihr Konto, ohne jemanden darum bitten zu müssen.
• Per E-Mail: dpo@qiryah.com. Wir antworten innerhalb von 15 Tagen (LGPD) oder 1 Monat (GDPR), bei komplexen Anfragen gesetzlich verlängerbar.

Einstellungen und DPO

Datenschutzbeauftragter (DPO)

Für formelle Anfragen, regulatorische Fragen oder die Ausübung Ihrer Rechte: dpo@qiryah.com.

Registrierte Datenschutz-Folgenabschätzung (RIPD/DPIA): DPIA-QIRYAH-2026-V1.

Speicherort der Daten: Europäische Union.

Einwilligungseinstellungen

• Pädagogische Personalisierung durch KI: erlaubt der Assistentin, Ihren Kontext (Monatsbudget, Spardosen, Prioritäten) zu nutzen, um Sie besser zu beraten. Ausgeschaltet antwortet sie allgemein.
• Diagnose und Absturzberichte: Übermittlung technischer Fehler zur Verbesserung der Stabilität der App.
• Aggregierte Nutzungsstatistiken: Navigationsstatistiken zur Verbesserung der Benutzerfreundlichkeit.

All das finden Sie unter Mehr → Datenschutz und Daten und können es jederzeit ändern; die Kernfunktionen der App hängen von keiner Einwilligung ab.