Legal
Letzte Aktualisierung: 29 September 2026
In dieser Datenschutzrichtlinie wird erläutert, wie Deco („Deco“, „wir“, „uns“) personenbezogene Daten erhebt, verwendet, offenlegt und schützt, wenn Sie die mobile Anwendung, Website, das Dashboard und zugehörige Dienste von Deco (der „Dienst“) nutzen.
Deco ist der Verantwortliche für die für den Dienst verarbeiteten personenbezogenen Daten. Kontaktieren Sie uns unter usedecoapp@outlook.com für Fragen oder Wünsche zum Datenschutz.
Zu den Konto- und Profildaten können gehören:
Finanz- und Benutzerinhalte können Folgendes umfassen:
Zu den technischen Daten und Nutzungsdaten können gehören:
Website- und Rechnungsdaten können Folgendes umfassen:
Live-Bankverbindungen und Deco Plus-Käufe sind in der aktuellen öffentlichen App nicht verfügbar. Die Verbindungs- und Abrechnungsangaben in dieser Richtlinie gelten, wenn Sie über einen bestehenden, Test- oder künftig aktivierten Dienst verfügen; Sie bedeuten nicht, dass es derzeit zum Kauf oder zur Nutzung verfügbar ist.
Für eine aktivierte Verbindung verarbeiten Stripe Financial Connections oder Synci und ihre Finanzdatenpartner Ihre Autorisierung bei Ihrem Finanzinstitut. Deco erhält die von Ihnen autorisierten Kontodetails, Salden, Transaktionen, Verbindungskennungen und den Aktualisierungsstatus. Deco erhält oder speichert Ihr Online-Banking-Passwort nicht. Bei von Synci verwalteten Verbindungen sendet Deco Ihre E-Mail-Adresse, Deco-Benutzerkennung und, sofern verfügbar, Ihren Namen, um ein Anbieterprofil zu erstellen, das mit Ihrem Deco-Konto verknüpft ist. Sie müssen kein separates Synci-Login erstellen.
Wir erhalten Daten direkt von Ihnen, von Dateien, die Sie hochladen, von unterstützten Anmeldeanbietern und von Diensten, die Sie verbinden. Wir erhalten außerdem automatisch begrenzte technische Informationen von der App, der Website und den Dienstanbietern sowie Markt-, Wechselkurs- und Händleranreicherungsinformationen, die zur Bereitstellung angeforderter Funktionen verwendet werden.
Wir verarbeiten Daten, um:
Sofern zutreffend, sind unsere Rechtsgrundlagen die Erfüllung unseres Vertrags mit Ihnen, unsere berechtigten Interessen am Betrieb und der Sicherung von Deco und der Verbesserung der Kategorisierung, Ihre Zustimmung zu optionalen Funktionen und die Einhaltung gesetzlicher Verpflichtungen.
Sie wählen die Konten und Berechtigungen im vom Anbieter gehosteten Ablauf aus, bevor Sie eine Verbindung herstellen. Deco verwendet verbundene Kontodetails, Salden und Transaktionen, um Ihren Finanzüberblick, Ihre Budgets sowie die Erkennung und Planung wiederkehrender Kosten bereitzustellen. Diese Erlaubnis berechtigt nicht zu Zahlungen, Überweisungen oder Geschäften. Wir verwenden verbundene Finanzdaten nicht für Werbung, Verkauf oder Kredit-, Beschäftigungs-, Wohnungs- oder Versicherungsberechtigungsentscheidungen. Neue Datenberechtigungen erfordern einen neuen Einwilligungsablauf.
Wir verkaufen keine personenbezogenen Daten, nutzen Finanzdaten nicht für Werbung und geben sie nicht für kontextübergreifende Verhaltenswerbung weiter.
Deco verwendet ein geschütztes Cloud-Synchronisierungsmodell. Der Service von Deco verarbeitet gespeicherte Finanzdaten, um die von Ihnen angeforderten Funktionen bereitzustellen. Die Daten werden während der Übertragung mit TLS/HTTPS und im Ruhezustand durch den Speicheranbieter geschützt. Authentifizierung, Sicherheit auf Zeilenebene und Betriebskontrollen schränken den Zugriff auf Datensätze ein. Serverfunktionen überprüfen den angemeldeten Benutzer, bevor Aktionen für verbundene Konten verarbeitet werden.
Sensible lokale Finanz-Caches verwenden eine authentifizierte Verschlüsselung mit einem Schlüssel, der im sicheren Gerätespeicher gespeichert ist. Wenn kein sicherer Schlüsselspeicher verfügbar ist, verbleiben neue vertrauliche Cache-Werte im Speicher, anstatt im Klartext gespeichert zu werden.
Bei einer Live-Verbindung verarbeiten der ausgewählte Anbieter, seine Finanzdatenpartner, Ihr Finanzinstitut und die authentifizierten Serverfunktionen von Deco notwendigerweise die Kontodaten, Salden und Transaktionen, die Sie während der Verbindung und Synchronisierung autorisieren. Deco erhält oder speichert Ihr Online-Banking-Passwort nicht.
Ältere Konten mit geräteverschlüsselten Daten benötigen möglicherweise ein einmaliges Sicherheitsupdate. Das Update verwendet den vorhandenen Schlüssel auf einem entsperrten Gerät oder fragt nach dem vorhandenen Wiederherstellungscode, um die Daten in der geschützten Cloud-Synchronisierung wiederherzustellen. Diese älteren Felder bleiben bis zur Wiederherstellung verschlüsselt. Deco kann sie nicht wiederherstellen, wenn sowohl der Schlüssel als auch der Wiederherstellungscode verloren gehen.
Automatische Beiträge lesbarer Kategorisierungs-Lernbeispiele sind in der aktuellen App deaktiviert. Durch das Importieren einer Aussage oder das Korrigieren einer Kategorie wird kein neues Beispiel an die gemeinsame Lerntabelle gesendet. Ihre Transaktionen und Korrekturen werden weiterhin nach Bedarf verarbeitet, um die Funktionen Ihres eigenen Kontos bereitzustellen. Ältere App-Versionen können bis zur Aktualisierung weiterhin Beispiele einreichen.
Ältere Versionen haben möglicherweise separate Beispiele mit Händler- oder Zahlungsreferenztext, Betrag, Währung, Datum, Transaktionstyp, Quelltyp und der zugewiesenen oder korrigierten Kategorie beigesteuert. Diese Proben schlossen Benutzer-ID, Konto-ID, E-Mail-Adresse, Geräte-ID und Quelldateinamen aus und verwendeten einen vom Server verschlüsselten pseudonymen Probenschlüssel. Diese Kontrollen verringern die Verknüpfbarkeit, Transaktionsbeschreibungen oder Kombinationen aus Datum und Betrag können jedoch unterschiedlich sein. Wir behaupten nicht, dass diese Proben nicht erneut identifiziert werden können.
Zur Kategorisierung, Qualität und Missbrauchsprävention wurden historische Proben gesammelt. Sie wurden durch das aktuelle App-Update nicht gelöscht. Sie werden separat gespeichert und können nach der Kontolöschung bestehen bleiben, da es keine gespeicherte Benutzer- oder Kontoverknüpfung gibt, mit der sie gefunden werden können. Wenden Sie sich bei Fragen oder Einwänden zu historischen Mustern an usedecoapp@outlook.com.
Die optionale PostHog-Nutzungsanalyse ist standardmäßig deaktiviert. Deco fragt einmal pro App-Installation, ob die App fertig ist. Wenn Sie das Konto auf demselben Gerät wechseln, werden Sie nicht erneut gefragt. Sie können die Auswahl auch unter Einstellungen > Sicherheit ändern. Ein neues Gerät startet mit deaktivierter Analyse. Wir erfassen die Auswahl, den Zeitstempel und die Mitteilungsversion. Für die Verwendung von Deco ist die Aktivierung von Analytics nicht erforderlich.
Mit Zustimmung erhält PostHog Funktionsereignisnamen, eine Dienstbenutzerkennung und begrenzte technische Metadaten. Benutzerdefinierte Ereigniseigenschaften wie Namen, E-Mail-Adressen, Finanzdetails und Onboarding-Antworten werden entfernt. Automatische Lebenszykluserfassung, Touch-Autocapture und Sitzungswiedergabe sind deaktiviert. Beim Abheben werden Ereignisse in der Warteschlange verworfen. Bereits gesendete Daten unterliegen Aufbewahrungs- und Löschanträgen.
Mit Ihrer Zustimmung erfasst die optionale Website-Analyse über PostHog die Pfade öffentlicher Seiten, die Sprache, eine Such- oder Verweiskategorie, abgeschlossene Berechnungen und Übergänge zum App Store. Eingaben in Rechner, Abfrageparameter, Finanzdaten und Aktivitäten im angemeldeten Arbeitsbereich werden nicht erfasst. Eine anonyme Sitzungskennung gilt für die Sitzung des Browser-Tabs; Ihre Zustimmung oder Ablehnung wird lokal gespeichert und kann über die Analyse-Einstellungen in der Fußzeile geändert werden. Do Not Track und Global Privacy Control im Browser deaktivieren diese optionale Analyse. Besucher aus organischen Suchergebnissen, die zugestimmt haben, können einem Kampagnenlink von Apple mit einer Kennzeichnung für ihre gewählte Website-Sprache folgen; es wird keine Besucherkennung übermittelt. Apple meldet zusammengefasste Downloadzahlen unter Einhaltung von Datenschutzschwellen.
Vercel Analytics misst die Website-Nutzung ohne Analyse-Cookies und stellt aggregierte Seiten-, Referrer-, Geräte- und grobe Standortinformationen bereit. Diese Analysen werden nicht für Werbezwecke verwendet.
Wir geben gegenüber Anbietern, die in unserem Auftrag oder auf Ihre Anweisung handeln, nur das Notwendige weiter:
Für Finanzdaten, die über ein von Synci verwaltetes Profil verarbeitet werden, ist Deco der Verantwortliche und Synci fungiert gemäß seiner Datenverarbeitungsvereinbarung als unser Auftragsverarbeiter. Stripe verarbeitet bestimmte Daten auch als unabhängiger Verantwortlicher gemäß seinen Verbraucherbedingungen und Datenschutzhinweisen. In den eigenen Hinweisen jedes Anbieters werden dessen unabhängige Verarbeitung, Unterauftragsverarbeiter und internationale Übermittlungen erläutert.
Anbieter verarbeiten Daten gemäß ihren eigenen Bedingungen und Datenschutzhinweisen, sofern sie unabhängig handeln. Der ausgewählte Bankanbindungsanbieter und das Finanzinstitut verarbeiten bei der Anbindung zwangsläufig die von Ihnen autorisierten Finanzdaten. Ansonsten geben wir das Finanz-Dashboard einer Person nicht für eigene Zwecke an Dritte weiter.
Die mobile App nutzt Gerätespeicher und sicheren Schlüsselspeicher für Sitzungen, Einstellungen, zwischengespeicherte Daten, Verschlüsselungsschlüssel und Wiederherstellungsstatus. Es werden keine Browser-Cookies verwendet.
Die Website verwendet die notwendigen Supabase-Authentifizierungscookies und ein Access-Gate-Cookie, sofern aktiviert, sowie lokalen Speicher für den letzten Kontowechsel. Präferenz-Cookies speichern die von Ihnen gewählte Website-Sprache und Rechnerwährung bis zu einem Jahr lang. Ungefähre Länderinformationen des Hosting-Anbieters helfen bei der Auswahl der ersten Standardeinstellungen. Vercel Analytics ist frei von Cookies. Deco verwendet keine Werbe-Cookies, Werbe-Identifikatoren oder App-übergreifendes Tracking.
Unser primäres Supabase-Projekt befindet sich in Irland in der Europäischen Union. Im Allgemeinen bewahren wir benutzerbezogene Daten auf, solange Ihr Konto aktiv ist und soweit dies für die Bereitstellung des Dienstes erforderlich ist. Betriebs- und Sicherheitsprotokolle werden nur dann geführt, wenn dies für die Zuverlässigkeit, Betrugsprävention und Einhaltung gesetzlicher Vorschriften erforderlich ist. Die Anbieterbindung kann je nach Dienst und Konfiguration variieren.
Wenn Sie Ihr Konto löschen, entfernt Deco das Live-Authentifizierungskonto und das mit dem Benutzer verknüpfte Profil, Präferenzen, Finanzunterlagen, Feedback, den Umschlag zur Wiederherstellung der Privatsphäre und den gespeicherten Avatar. Die App löscht auch den Cache ihres lokalen Kontos.
Wenn Ihr Konto über ein verwaltetes Synci-Profil oder einen verknüpften Bank-Anbieter-Zugriff verfügt, erfordert die Löschung des Kontos auch die Entfernung dieses Profils und den Widerruf dieses Zugriffs. Vom Anbieter gespeicherte Aufzeichnungen unterliegen den eigenen Aufbewahrungspflichten und Datenschutzhinweisen des Anbieters. Durch das Trennen der Verbindung allein werden keine historischen Aufzeichnungen gelöscht. deren Löschung können Sie gesondert beantragen.
Restkopien verbleiben möglicherweise vorübergehend in vom Anbieter verwalteten, zeitlich begrenzten Disaster-Recovery-Backups und verfallen im Laufe des Backup-Zyklus des Anbieters. Sie werden nicht als aktive Produktdaten verwendet. Wir können Informationen aufbewahren, wenn dies gesetzlich vorgeschrieben ist, und anonymisierte Aggregate oder historische Kategorisierungsproben, die in Abschnitt 6 beschrieben sind, können verbleiben.
Löschen Sie Ihr Konto in der iPhone-App unter Hilfe & Support > Konto löschen oder senden Sie eine E-Mail an usedecoapp@outlook.com von der mit Ihrem Konto verknüpften Adresse. Folgen Sie usedeco.app/delete-account für Anweisungen. Ein Zugriff auf die private Webvorschau ist nicht erforderlich. Die Löschung ist dauerhaft.
Abhängig von Ihrem Wohnort haben Sie möglicherweise das Recht, auf personenbezogene Daten zuzugreifen, diese zu korrigieren, zu löschen, einzuschränken, zu widersprechen oder eine tragbare Kopie davon zu erhalten, Ihre Einwilligung zu widerrufen und bei einer Aufsichtsbehörde Berufung einzulegen oder sich zu beschweren. Kalifornien und andere berechtigte US-Bürger können ebenfalls Einzelheiten zur Erhebung und Offenlegung anfordern und dürfen bei der Ausübung ihrer Rechte nicht diskriminiert werden.
Da Deco keine personenbezogenen Daten verkauft oder für kontextübergreifende Verhaltenswerbung weitergibt, gibt es kein Opt-out für den Verkauf oder die Weitergabe von Werbung.
Verwalten Sie ein verbundenes Konto über Deco. Synci öffnet sein gehostetes Portal für Verbindungseinstellungen und Einwilligungsverlängerung. Durch das Deaktivieren einer Verbindung wird die zukünftige Synchronisierung angehalten, bestehende Datensätze bleiben jedoch erhalten. Durch das Löschen einer Synci-Verbindung werden deren Konten und verknüpfte importierte Transaktionen aus Deco entfernt, wenn der Löschvorgang bei der nächsten erfolgreichen Synchronisierung abgeglichen wird. Um den Zugriff zu widerrufen oder die Entfernung zuvor erhaltener verbundener Daten zu beantragen, verwenden Sie die Anbieterkontrollen und die Kontolöschungskontrollen von Deco oder wenden Sie sich an usedecoapp@outlook.com. Der Widerruf des Zugriffs und die Kündigung eines kostenpflichtigen Abonnements sind separate Aktionen.
Die Synchronisierungszeiten beschreiben, wann Deco Daten von seinem Anbieter abgerufen hat, nicht, wann die Bank ihre Aufzeichnungen zuletzt aktualisiert hat. Aktualisierungshäufigkeit, verfügbarer Verlauf und Erneuerung der Einwilligung hängen von der Institution ab. Prüfen Sie wichtige Zahlen mit Ihrer Bank. Es gelten auch die Geschäftsbedingungen und Datenschutzhinweise des Anbieters: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms und https://synci.io/privacy.
Wir können Ihre Identität überprüfen, bevor wir auf eine Anfrage reagieren. Wir werden innerhalb der gesetzlich vorgeschriebenen Frist antworten, im Allgemeinen einen Monat gemäß der DSGVO oder 45 Tage gemäß den geltenden Gesetzen der US-Bundesstaaten, vorbehaltlich rechtmäßiger Verlängerungen. Benutzer aus der EU/dem EWR und dem Vereinigten Königreich können sich bei ihrer örtlichen Datenschutzbehörde beschweren.
Wir verwenden TLS/HTTPS bei der Übertragung, Anbieterverschlüsselung im Ruhezustand, authentifizierten Zugriff, Sicherheit auf Zeilenebene, Dienstzugriff mit den geringsten Privilegien, sicheren Gerätespeicher und authentifizierte Verschlüsselung für sensible lokale Caches. Keine Sicherheitsmaßnahme ist perfekt. Wenn ein Verstoß eine Benachrichtigung erfordert, werden wir die betroffenen Personen und Behörden gemäß den gesetzlichen Bestimmungen benachrichtigen.
Unsere primäre Datenbank befindet sich in der EU, während Deco und seine Anbieter Daten möglicherweise in anderen Ländern verarbeiten. Sofern erforderlich, nutzen die Anbieter anerkannte Übertragungsmechanismen und Sicherheitsvorkehrungen. Das lokale Recht in einem Verarbeitungsland kann von dem Recht an Ihrem Wohnort abweichen.
Deco ist für Erwachsene und richtet sich nicht an Personen unter 18. Wenn wir erfahren, dass ein Minderjähriger ein Konto erstellt hat, löschen wir das Konto und die damit verbundenen personenbezogenen Daten.
Wir können diese Richtlinie aktualisieren, wenn sich der Dienst oder das Gesetz ändert. Wir werden wesentliche Änderungen bei Bedarf bekannt geben und bei Bedarf eine erneute Zustimmung einholen. Das Datum oben identifiziert die aktuelle Version.
Fragen, Rechteanfragen oder Beschwerden: usedecoapp@outlook.com