Willkommen bei Talvo. Der Schutz deiner Privatsphäre und die Sicherheit deiner personenbezogenen Daten und Finanzdaten haben für uns höchste Priorität. In dieser Datenschutzerklärung erläutern wir, wie wir deine personenbezogenen Daten erheben, verwenden, offenlegen und schützen, wenn du die Talvo-Anwendung und unsere zugehörige Website nutzt (zusammen der „Dienst“).
Unsere Verarbeitung personenbezogener Daten erfolgt vollständig im Einklang mit der europäischen Datenschutz-Grundverordnung (DSGVO).
1. Wer ist der Verantwortliche?
Talvo wird von der MAES IT CONSULT BV betrieben, die als Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten handelt. Wenn du Fragen zu dieser Datenschutzerklärung hast oder deine Rechte ausüben möchtest, kannst du uns hier kontaktieren:
- Unternehmen: MAES IT CONSULT BV
- Unternehmensnummer (USt-IdNr.): BE 0779.318.388
- Eingetragener Sitz: Floraliënlaan 449, 2600 Antwerpen, Belgien
- E-Mail-Adresse: info@gettalvo.com
2. Welche personenbezogenen Daten erheben wir?
Um unseren Dienst bereitzustellen, verarbeiten wir mehrere Kategorien personenbezogener Daten:
A. Konto- und Profildaten
- E-Mail-Adresse (erforderlich für die Kontoregistrierung).
- Name (optional, zur Personalisierung).
- Anmeldedaten (verschlüsselte Passwort-Hashes oder Tokens von Anmeldeanbietern Dritter).
B. Finanzdaten (Bankverbindung über Open Banking)
Wenn du dich entscheidest, dein Bankkonto bzw. deine Bankkonten über unsere zugelassenen Open-Banking-Partner mit Talvo zu verknüpfen, erheben und verarbeiten wir:
- Kontoinformationen (wie deine IBAN, den Namen des Kontoinhabers und den aktuellen Kontostand).
- Transaktionsverlauf (wie Beträge, Daten und Beschreibungen von Transaktionen sowie Namen der Gegenparteien).
Unser wichtigster Open-Banking-Partner ist Enable Banking; wir behalten uns jedoch das Recht vor, künftig mit anderen zugelassenen Kontoinformationsdienstleistern (AISPs) zusammenzuarbeiten, um die bestmögliche Abdeckung und den bestmöglichen Service zu gewährleisten.
C. Technische Daten und Nutzungsdaten
- IP-Adresse, Browsertyp, Betriebssystem und Gerätekennung.
- Nutzungsdaten (z. B. welche Bildschirme du aufrufst und wie du in der App navigierst), die nur mit deiner Einwilligung über PostHog erhoben werden, sowie aggregierte, cookielose Zugriffsstatistiken über Plausible Analytics.
3. Warum und auf welcher Rechtsgrundlage verarbeiten wir deine Daten?
Wir verarbeiten deine personenbezogenen Daten nur, wenn wir dafür eine gültige Rechtsgrundlage nach der DSGVO haben. Wir stützen uns auf die folgenden Rechtsgrundlagen:
| Zweck der Verarbeitung | Verarbeitete Daten | Rechtsgrundlage (DSGVO) |
|---|
| Erstellung und Verwaltung deines Talvo-Kontos. | Konto- und Profildaten. | Vertragserfüllung. |
| Abruf und Synchronisierung deiner Banktransaktionen und Kontostände. | Finanzdaten (IBAN, Transaktionsverlauf). | Ausdrückliche Einwilligung (DSGVO & PSD2). |
| Automatische Kategorisierung und Analyse deines Ausgabeverhaltens. | Finanzdaten (Transaktionsdetails). | Vertragserfüllung. |
| Versand von Transaktions-E-Mails (z. B. Passwort-Zurücksetzungen, Service-Updates). | E-Mail-Adresse. | Vertragserfüllung. |
| Optimierung und technische Absicherung der Anwendung. | Technische Daten und Nutzungsdaten. | Berechtigtes Interesse. |
4. Wie lange speichern wir deine Daten?
Wir speichern deine personenbezogenen Daten nicht länger, als es für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist:
- Konto- und Finanzdaten: Werden gespeichert, solange du ein aktives Konto bei uns hast. Wenn du dein Konto löschst, werden alle zugehörigen personenbezogenen Daten und Finanztransaktionsdaten sofort und dauerhaft aus unseren Produktivdatenbanken gelöscht.
- Backups: Daten in Backups können nach der Löschung noch bis zu 30 Tage bestehen bleiben, bevor sie endgültig überschrieben werden.
- Anonymisierte Daten: Daten, die vollständig und unumkehrbar anonymisiert wurden (z. B. für allgemeine Ausgaben-Benchmarks), gelten nicht mehr als personenbezogene Daten und können unbefristet gespeichert werden.
5. Weitergabe von Daten an Dritte (Auftragsverarbeiter)
Talvo verkauft oder vermietet deine personenbezogenen Daten oder Finanzdaten niemals an Dritte. Wir geben deine Daten ausschließlich an vertrauenswürdige Dienstleister (Auftragsverarbeiter) weiter, die für den Betrieb unseres Dienstes erforderlich sind:
- Hosting- und Datenbankanbieter: Zur sicheren Speicherung deiner Daten (ausschließlich auf Servern innerhalb des Europäischen Wirtschaftsraums / EWR).
- Open-Banking-API-Partner: Zugelassene Kontoinformationsdienstleister (wie Enable Banking), die die sichere Verbindung zu deiner Bank ermöglichen. Sie greifen auf Grundlage ihrer eigenen PSD2-Zulassung und deiner ausdrücklichen Einwilligung auf deine Bankdaten zu, ausschließlich um Transaktionsinformationen an Talvo zu übermitteln.
- E-Mail-Dienstleister: Zum Versand notwendiger System-, Transaktions- oder kontobezogener Nachrichten.
- Fehlerüberwachung & Stabilität (Sentry): Zur Überwachung von Abstürzen der Anwendung und technischen Fehlern in Echtzeit. Sentry ist so konfiguriert, dass alle sensiblen Finanz- oder personenbezogenen Daten automatisch maskiert und entfernt werden, bevor Logs übermittelt werden, und speichert Daten in seiner EU-Region.
- Produktanalyse (PostHog): Zur Analyse der Nutzung der Anwendung und zur Verbesserung unserer Benutzeroberfläche. Dies wird nur mit deiner ausdrücklichen Einwilligung aktiviert, PostHog speichert Daten in seiner EU-Region, und Sitzungsaufzeichnungen werden maskiert, sodass Beträge und persönliche Angaben darin nicht sichtbar sind.
- Zugriffsstatistiken (Plausible Analytics): Zur Messung aggregierter Besuche der App und unserer Website. Plausible wird in der EU gehostet, verwendet keine Cookies und erhebt keine personenbezogenen Daten.
Wir haben mit allen unseren Auftragsverarbeitern strenge Auftragsverarbeitungsverträge (AVV) abgeschlossen, um die Sicherheit und Vertraulichkeit deiner Daten zu gewährleisten.
Unser E-Mail-Anbieter Resend versendet E-Mails aus seiner EU-Region (Irland). Da Resend ein US-Unternehmen ist, können einige Daten von außerhalb des Europäischen Wirtschaftsraums zugänglich sein; solche Übermittlungen sind durch geeignete Garantien abgesichert, etwa die Standardvertragsklauseln der Europäischen Kommission.
6. Sicherheit deiner Daten
Die Sicherheit deiner Finanzdaten hat für uns absolute Priorität. Wir haben geeignete technische und organisatorische Maßnahmen umgesetzt:
- Verschlüsselung: Alle Daten, die zwischen deinem Gerät, unseren Servern und deiner Bank ausgetauscht werden, werden bei der Übertragung mit HTTPS / TLS verschlüsselt. Darüber hinaus werden alle in unseren Datenbanken gespeicherten Daten im Ruhezustand verschlüsselt.
- Zugriffskontrolle: Für den Zugriff auf unsere Systeme setzen wir strenge Authentifizierungsmethoden durch. Der Datenbankzugriff ist auf ein absolutes Minimum an berechtigtem technischem Personal beschränkt.
- Keine Speicherung von Bank-Zugangsdaten: Talvo hat niemals Zugriff auf deine Bank-Zugangsdaten (wie PINs, Passwörter oder Authentifizierungscodes) und speichert diese auch nicht. Die Verbindung zu deiner Bank erfolgt immer direkt in der sicheren, nativen Umgebung deiner eigenen Bank.
7. Deine Rechte nach der DSGVO
Nach der europäischen DSGVO hast du weitreichende Rechte in Bezug auf deine personenbezogenen Daten. Du kannst sie jederzeit über die Einstellungen der App oder per E-Mail an info@gettalvo.com ausüben:
- Recht auf Auskunft und Berichtigung: Du hast das Recht, eine Kopie der Daten, die wir über dich verarbeiten, anzufordern und Unrichtigkeiten berichtigen zu lassen.
- Recht auf Datenübertragbarkeit: Du kannst jederzeit einen Export deines Transaktionsverlaufs und deiner Kontodaten in einem strukturierten, gängigen Format (z. B. JSON oder CSV) anfordern.
- Recht auf Einschränkung der Verarbeitung und Widerspruchsrecht: Du kannst bestimmten Verarbeitungstätigkeiten widersprechen oder uns bitten, die Art und Weise, wie wir deine Daten verarbeiten, vorübergehend einzuschränken.
- Recht auf Widerruf der Einwilligung: Du kannst dein Bankkonto jederzeit trennen und deine Einwilligung widerrufen. Wir stellen dann sofort den Abruf neuer Transaktionen ein und löschen alle vorhandenen verknüpften Bankdaten.
- Recht auf Löschung („Recht auf Vergessenwerden“): Du kannst die vollständige Löschung deines Kontos und aller zugehörigen personenbezogenen Daten verlangen.
Wenn du der Ansicht bist, dass Talvo deine Daten nicht korrekt verarbeitet, hast du das Recht, Beschwerde bei deiner örtlichen Aufsichtsbehörde einzulegen. In Belgien ist dies die belgische Datenschutzbehörde (GBA / APD).
8. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um neue Funktionen der App oder Gesetzesänderungen zu berücksichtigen. Über wesentliche Änderungen informieren wir dich direkt in der App oder per E-Mail.