Datenschutzhinweis (DSGVO)
Monerise — Datenschutzorientierte persönliche Finanzverwaltung
Für Nutzer im Europäischen Wirtschaftsraum und Vereinigten Königreich
Gültig ab: 31.07.2026
Zuletzt aktualisiert: 31.07.2026
1. Einleitung
ICI Tech Teknoloji A.Ş. verarbeitet Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) (Verordnung (EU) 2016/679), dem BDSG und, soweit anwendbar, dem UK GDPR.
Monerise ist keine Bank, kein Broker, kein Zahlungsdienstleister, kein Steuerberater und kein Anlageprodukt. Es überweist kein Geld, verbindet sich nicht mit Bankkonten und bietet keine Finanzberatung.
| Verantwortlicher | ICI Tech Teknoloji A.Ş. |
| Website | https://monerise.app/ |
| app@icitech.com.tr | |
| Niederlassungsland | Republik Türkei |
EU-Vertreter (Art. 27 DSGVO): Wir sind dabei, einen EU-Vertreter gemäß Art. 27 zu benennen. Aktualisierte Angaben werden nach Ernennung unter https://monerise.app/de/privacy veröffentlicht.
Datenschutzbeauftragter: Wir erfüllen derzeit nicht die verpflichtende Schwelle nach Art. 37 DSGVO. Kontakt: app@icitech.com.tr.
2. Finanzdaten und Datenschutzarchitektur
Finanzdaten — Einnahmen, Ausgaben, Salden und Budgets — gehören zu den sensibelsten Kategorien personenbezogener Informationen. Auch wenn Finanzdaten nicht automatisch besondere Kategorien nach Art. 9 DSGVO sind, behandeln wir sie mit höchster Sorgfalt.
Das zentrale Designprinzip von Monerise lautet: Finanzdaten bleiben auf Ihrem Gerät. Server-seitige Verarbeitung erfolgt nur, wenn Sie Cloud-Funktionen freiwillig aktivieren. Für die meisten Nutzer halten wir in den meisten Szenarien lediglich optionale Kontodaten und einen Kaufbeleg.
3. Datenflüsse — DSGVO-Klarheit
| Datentyp | DSGVO-Rolle | Rechtsgrundlage | Verarbeitungsort |
|---|---|---|---|
| Kontodaten (optional) | Verantwortlicher | Art. 6(1)(b) | Unsere Server |
| Finanz-Tracking-Daten | Verantwortlicher | Art. 6(1)(b) | Nur Gerät (Standard) / Unsere Server (bei Cloud) |
| Wechselkursanfragen | Verantwortlicher | Art. 6(1)(f) | Kursanbieter (keine personenbezogenen Daten) |
| Cloud-Backup-Daten | Verantwortlicher | Art. 6(1)(b) | Unsere Server (verschlüsselt) |
| Kaufbeleg | Verantwortlicher | Art. 6(1)(b) | Apple / Google |
| Absturzprotokolle (anonymisiert) | Verantwortlicher | Art. 6(1)(f) | Unsere Server |
4. Rechtsgrundlagen (DSGVO)
| Zweck | DSGVO-Rechtsgrundlage |
|---|---|
| Optionale Kontoerstellung | Art. 6(1)(b) — Vertragserfüllung |
| Kern-Tracking (gerätelokal) | Art. 6(1)(b) — Vertragserfüllung |
| Kursabruf (optional) | Art. 6(1)(f) — Berechtigte Interessen |
| Optionales Cloud-Backup | Art. 6(1)(b) — Vertragserfüllung |
| Absturzanalyse | Art. 6(1)(f) — Berechtigte Interessen |
| Kaufverifizierung | Art. 6(1)(b) — Vertragserfüllung |
| Rechtliche Verpflichtungen | Art. 6(1)(c) — Rechtliche Verpflichtung |
| Marketing | Art. 6(1)(a) — Einwilligung |
Berechtigte Interessen: Für Absturzanalyse und Kursanfragen haben wir unsere Interessen gegen Ihre Rechte abgewogen. Sie können jederzeit Widerspruch einlegen.
5. Was wir nicht tun
Wir verkaufen keine Finanzdaten. Wir teilen sie nicht mit Werbenetzwerken. Wir verbinden uns nicht mit Bankkonten. Wir profilieren Nutzer nicht zu Werbezwecken anhand von Finanzdaten. Wir nutzen keine Werbekennungen (IDFA/GAID). Wir analysieren Ihre Finanzdaten nicht mit KI auf unseren Servern. Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO).
6. Internationale Datentransfers
ICI Tech Teknoloji A.Ş. ist in der Türkei niedergelassen. Für die Türkei besteht keine Angemessenheitsentscheidung nach Art. 45 DSGVO. Für EWR-/UK-Transfers von Cloud-Backup-Daten stützen wir uns auf Standardvertragsklauseln (SCCs) und ggf. UK IDTAs. Wechselkurs-API-Anfragen enthalten keine personenbezogenen Daten — für diesen Aufruf sind keine Transfergarantien erforderlich.
7. Ihre Rechte nach der DSGVO
Auskunftsrecht (Art. 15): Fordern Sie eine Kopie der Daten an, die wir über Sie speichern — die meisten Finanzdaten liegen nur auf Ihrem Gerät.
Recht auf Berichtigung (Art. 16): Berichtigen Sie in der App oder kontaktieren Sie uns.
Recht auf Löschung (Art. 17): Löschen Sie Finanzdaten in der App; löschen Sie das Konto über Einstellungen → Konto → Konto löschen.
Recht auf Einschränkung (Art. 18): Deaktivieren Sie Cloud-Backup in den Einstellungen, um die server-seitige Verarbeitung einzuschränken.
Recht auf Datenübertragbarkeit (Art. 20): Exportieren Sie Ihre Daten in der App (Einstellungen → Export).
Widerspruchsrecht (Art. 21): Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen — app@icitech.com.tr.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Widerrufen Sie Marketing-Einwilligungen unter Einstellungen → Datenschutz → Marketingeinstellungen.
Recht, nicht einer automatisierten Entscheidung unterworfen zu werden (Art. 22): Wir treffen keine solchen Entscheidungen.
Beschwerderecht (Art. 77): Wenden Sie sich an Ihre nationale Aufsichtsbehörde.
E-Mail app@icitech.com.tr — Betreff „DSGVO-Betroffenenanfrage — Monerise“. Antwort innerhalb eines Monats.
8. Beschwerderecht
| Land | Behörde | Website |
|---|---|---|
| 🇫🇷 Frankreich | CNIL | https://www.cnil.fr |
| 🇩🇪 Deutschland | BfDI + Landes-DPAs | https://www.bfdi.bund.de |
| 🇪🇸 Spanien | AEPD | https://www.aepd.es |
| 🇬🇧 Vereinigtes Königreich | ICO | https://ico.org.uk |
| Sonstige EWR | Ihre nationale DPA | https://edpb.europa.eu/about-edpb/about-edpb/members_en |
9. Speicherdauer
Gerätelokale Finanzdaten: bis zur Löschung oder Deinstallation. Cloud-Backup: Kontodauer plus 30 Tage nach Löschung. Kaufunterlagen: 10 Jahre (türkisches Handelsrecht). Absturzprotokolle: 12 Monate. Support-Kommunikation: 3 Jahre.
10. Sicherheit
AES-256-Verschlüsselung im Ruhezustand auf dem Gerät. TLS 1.2+ für Netzaufrufe. Cloud-Backup verschlüsselt in Übertragung und im Ruhezustand. Verletzungsmeldung: Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33); Nutzer unverzüglich bei hohem Risiko (Art. 34).
11. Datenschutz von Kindern
Monerise ist für Nutzer ab 18 Jahren. Kontaktieren Sie app@icitech.com.tr zur sofortigen Löschung, wenn ein Kind Daten übermittelt hat.
12. Änderungen
Wesentliche Änderungen werden 14 Tage im Voraus mitgeteilt. Aktuelle Fassung: https://monerise.app/de/privacy/gdpr
13. Kontakt
E-Mail: app@icitech.com.tr
Betreff: „DSGVO-Betroffenenanfrage — Monerise“
Website: https://monerise.app/
Bestätigung innerhalb von 5 Werktagen, Abschluss innerhalb eines Monats.