Privacy Policy

1. Verantwortlicher

Nico Heller
Glockenturmstr. 13
71229 Leonberg
E-Mail: info@fibi-finanzen.de

2. Übersicht der Verarbeitungen

FIBI Finanzen (FIBI Finanzen) ist eine Anwendung zur Digitalisierung des Taschengeldes für Familien. Wir verarbeiten personenbezogene Daten von Eltern und, mit elterlicher Einwilligung, von Kindern, um die Kernfunktionen der App (Familienverwaltung, virtuelle Konten, Aufgaben, Sparziele) bereitzustellen.

3. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Geburtsdatum.
• Familiendaten: Familienname, Familiencode, Rolle (Elternteil/Kind).
• Finanzdaten der App: Kontostände, Transaktionen, Sparziele, Aufgaben und Taschengeld-Historie. Hierbei handelt es sich ausschließlich um virtuelle, innerhalb der App geführte Beträge — wir haben keinen Zugriff auf echte Bankkonten der Nutzer.
• Zahlungsdaten (nur zahlende Eltern-Accounts): Bei Abschluss eines kostenpflichtigen Abonnements werden Zahlungsdaten direkt von unserem Zahlungsdienstleister Stripe verarbeitet (siehe Ziffer 6). Wir selbst speichern keine vollständigen Zahlungs- bzw. Kartendaten.
• Nutzungsdaten: Zeitpunkt der letzten Anmeldung, technische Protokolldaten (IP-Adresse, Browsertyp) zur Absicherung des Dienstes.

4. Besonderer Schutz von Kindern

Kinder-Accounts werden ausschließlich von einem Elternteil angelegt bzw. mit einem gültigen Familiencode mit einem bestehenden Eltern-Account verknüpft. Damit liegt die nach Art. 8 DSGVO für die Nutzung durch Kinder erforderliche elterliche Einwilligung vor. Eltern haben jederzeit vollen Einblick in die Aktivitäten und Daten ihrer Kinder und können diese löschen lassen (siehe Ziffer 8). Kinder können in der App keine echten Zahlungen auslösen; alle Auszahlungen müssen von einem Elternteil genehmigt werden.

5. Cookies und Werbung

Wir setzen technisch notwendige Cookies ein (z. B. Session-Cookie zur Anmeldung, CSRF-Schutz). Diese sind gemäß § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO für den Betrieb der Anwendung erforderlich und bedürfen keiner Einwilligung.

Auf ausgewählten Seiten für Eltern-Accounts (Blog-Artikel, Eltern-Dashboard) binden wir außerdem Google AdSense ein, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google AdSense verwendet Cookies und ähnliche Technologien, um Anzeigen auszuspielen und deren Wirksamkeit zu messen. Diese Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die wir über ein von Google zertifiziertes Einwilligungs-Banner (Consent-Management-Plattform) einholen. Sie können dort zwischen „Zustimmen", „Nicht zustimmen" und individuellen Einstellungen wählen; Ihre Auswahl können Sie jederzeit über den Cookie-Banner ändern. Stimmen Sie nicht zu, werden Anzeigen — soweit überhaupt ausgespielt — ohne personenbezogene Cookies und ohne Personalisierung angezeigt.

Kinder-Accounts sehen niemals AdSense-Werbung. Das Werbeskript wird im Kind-Bereich der App technisch gar nicht erst geladen — unabhängig von einer etwaigen Einwilligung des Eltern-Accounts.

Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/technologies/ads.

6. Eingesetzte Dienstleister (Auftragsverarbeiter)

• Hosting: Hetzner Online GmbH, Serverstandort Deutschland/EU.
• Zahlungsabwicklung: Stripe Payments Europe, Ltd. — verarbeitet Zahlungsdaten für kostenpflichtige Abonnements. Weitere Informationen: stripe.com/de/privacy.
• E-Mail-Versand: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur — für Registrierungsbestätigungen, Passwort-Zurücksetzung und Familieneinladungen.
• Werbung: Google Ireland Limited (Google AdSense) — nur auf Eltern-Seiten und nur mit Ihrer Einwilligung, siehe Ziffer 5.
• Instagram: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland — für die automatische Antwort auf Kommentare, siehe Ziffer 11.

Mit allen genannten Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, z. B. steuerrechtliche Aufbewahrungspflichten) sowie auf Grundlage berechtigter Interessen an einem sicheren und funktionsfähigen Betrieb der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) — auch direkt über die Konto-Löschfunktion in den Einstellungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@fibi-finanzen.de.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Löschung eines Accounts werden die zugehörigen Daten gemäß unserer Löschroutinen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Instagram: automatische Antwort auf Kommentare

Wir betreiben den Instagram-Account @fibi.finanzen. Unter einigen unserer Beiträge laden wir dazu ein, ein Stichwort zu kommentieren (z. B. „TABELLE“). Wer das tut, erhält von uns automatisch eine einzelne Direktnachricht mit einem Link zu einem passenden Beitrag auf fibi-finanzen.de. Gegebenenfalls antworten wir zusätzlich öffentlich auf den Kommentar.

• Verarbeitete Daten: Kommentar-ID, Instagram-Nutzer-ID und Nutzername der kommentierenden Person, der Kommentartext, der Zeitpunkt sowie der Status der Antwort (gesendet, übersprungen, Fehler).
• Zweck und Rechtsgrundlage: Bereitstellung der von Ihnen durch den Kommentar angefragten Information (Art. 6 Abs. 1 lit. b DSGVO bzw. berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO). Wir senden keine unaufgeforderten Nachrichten und keine Werbung an Personen, die nicht kommentiert haben.
• Empfänger: Die Nachricht wird über die Schnittstelle von Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) versendet. Wir geben die Daten nicht an weitere Dritte weiter und nutzen sie nicht für Werbezwecke oder Profilbildung.
• Speicherdauer: Die Protokolldaten werden nach 90 Tagen automatisch gelöscht. Auf Anfrage löschen wir sie früher.
• Ihre Rechte: Sie können jederzeit Auskunft und Löschung verlangen (siehe Ziffer 8). Eine E-Mail an info@fibi-finanzen.de mit Ihrem Instagram-Namen genügt. Sie können unsere Nachrichten vermeiden, indem Sie nicht kommentieren, oder die Unterhaltung in Instagram stummschalten.

12. Reichweitenmessung ohne Tracking-Cookies

Wir zählen Besuche auf unseren öffentlichen Seiten anonym, um zu verstehen, welche Inhalte gefunden werden. Dabei erfassen wir pro Besuch nur das Datum, die zuerst aufgerufene Seite und die Herkunft (z. B. „Instagram“, „Suchmaschine“, „direkt“). Wir speichern dabei keine IP-Adressen, keinen Browserkennzeichner und setzen keine zusätzlichen Cookies. Für die Zuordnung zu einer Sitzung nutzen wir ausschließlich den ohnehin vorhandenen, technisch notwendigen Sitzungs-Cookie. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).