Datenschutzerklärung
Dies ist eine Übersetzung zur besseren Verständlichkeit. Maßgeblich ist die russische Fassung; bei Abweichungen gilt sie.
1. Allgemeine Bestimmungen
1.1.Diese Datenschutzerklärung legt fest, nach welchem Verfahren und unter welchen Bedingungen personenbezogene Daten der Nutzer des unter https://moneytracker.wizle.tech erreichbaren Dienstes Wizle Money (der „Dienst“) verarbeitet werden und mit welchen Maßnahmen sie geschützt werden.
1.2.Betreiber, der die personenbezogenen Daten verarbeitet, ist der Einzelunternehmer Олейников Анатолий Петрович (Steuer-Identifikationsnummer (INN) 232908716862, staatliche Hauptregistrierungsnummer (OGRNIP) 325237500048912), Postanschrift: 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159, E-Mail-Adresse für Anfragen zu personenbezogenen Daten: privacy@wizle.tech (der „Betreiber“).
1.3.Diese Datenschutzerklärung wurde gemäß dem Föderalen Gesetz Nr. 152-FZ vom 27. Juli 2006 „Über personenbezogene Daten“ (das „Datenschutzgesetz“) erstellt und wird in Erfüllung von Art. 18.1 Abs. 2 dieses Gesetzes veröffentlicht. Gegenüber Nutzern, die sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, beachtet der Betreiber außerdem die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, die „DSGVO“), soweit diese anwendbar ist; in diesem Fall handelt der Betreiber als Verantwortlicher.
1.4.Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die der Betreiber bei der Nutzung des Dienstes erhält. Für die Nutzung des Dienstes gelten außerdem die Nutzungsbedingungen.
1.5.In dieser Datenschutzerklärung werden folgende Begriffe verwendet:
- personenbezogene Daten: alle Informationen, die sich unmittelbar oder mittelbar auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen;
- Verarbeitung personenbezogener Daten: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten;
- Nutzer: eine natürliche Person, die den Dienst besucht oder darin ein Nutzerkonto registriert hat;
- KI-Client: eine Drittanwendung mit einem KI-Assistenten, die der Nutzer selbst über das MCP-Protokoll mit dem eigenen Nutzerkonto verbindet.
2. Verarbeitete Daten
2.1.Der Betreiber verarbeitet personenbezogene Daten registrierter Nutzer sowie der Besucher öffentlicher Seiten des Dienstes. Zu den verarbeiteten Daten gehören:
- Kontodaten: E-Mail-Adresse; Hashwert des Passworts (das Passwort selbst wird nicht gespeichert); bei Anmeldung über Telegram die von Telegram übermittelte Telegram-Nutzer-ID und der Name;
- Einstellungen: Sprache der Benutzeroberfläche, Zeitzone, Einstellungen für Benachrichtigungen und Berichte;
- Angaben zur Annahme der Nutzungsbedingungen: die angenommene Fassung und das Datum der Annahme;
- vom Nutzer selbst eingegebene Buchungsdaten: Konten und deren Währungen, Salden, Buchungen und Umbuchungen, Kategorien, Orte, Notizen, geplante und wiederkehrende Zahlungen, Budgets;
- Angaben zu verbundenen KI-Clients: Name des Clients, Weiterleitungsadresse, erteilte Berechtigungen und Gültigkeitsdauer der Verbindung; Zugangscodes und Zugriffstoken werden ausschließlich als nicht umkehrbare Hashwerte gespeichert;
- technische Sitzungsdaten: Hashwert der Sitzungskennung und deren Gültigkeitsdauer; die IP-Adresse wird nur als Bestandteil eines nicht umkehrbaren, mit einem Schlüssel gebildeten Hashwerts zur Begrenzung der Anfragehäufigkeit verwendet und in der Datenbank des Dienstes nicht im Klartext gespeichert;
- technische Fehlerberichte: Browser- und Betriebssystemtyp, Version der Anwendung und Fehlerbeschreibung – ohne Nutzerkennungen, Cookies, Header oder Anfrageinhalte.
2.2.Der Betreiber verarbeitet keine besonderen Kategorien personenbezogener Daten (Angaben zur rassischen oder ethnischen Herkunft, zu politischen Meinungen, zu religiösen oder weltanschaulichen Überzeugungen, zur Gesundheit oder zum Sexualleben) und keine biometrischen Daten. Nutzer sollten solche Angaben nicht in Notizen oder anderen Freitextfeldern machen.
2.3.Der Dienst ist nicht mit Banken verbunden und erhält keine Informationen über die tatsächlichen Bankkonten und Karten des Nutzers.
3. Zwecke, Rechtsgrundlagen und Speicherdauer
3.1.Der Betreiber verarbeitet nur die Daten, die für die nachstehenden Zwecke erforderlich sind. Für jeden Zweck sind eine Rechtsgrundlage und eine Speicherdauer festgelegt.
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Registrierung, Anmeldung und Verwaltung des Nutzerkontos | E-Mail-Adresse, Hashwert des Passworts, Telegram-ID und -Name, Sprache, Zeitzone, Sitzungsdaten, Angaben zur Annahme der Nutzungsbedingungen | Abschluss und Erfüllung des Vertrags mit dem Nutzer (Art. 6 Abs. 1 Nr. 5 des Datenschutzgesetzes; Art. 6 Abs. 1 Buchst. b DSGVO) | Bis zur Löschung des Nutzerkontos; Sitzung – 7 Tage; Bestätigungscode – 10 Minuten, Anmeldung über Telegram – 5 Minuten |
| Bereitstellung der Funktionen für Buchführung, Planung und Berichte | Buchungsdaten | Erfüllung des Vertrags mit dem Nutzer | Bis zur Löschung des Nutzerkontos. Vom Nutzer gelöschte Einträge werden mit einem Löschvermerk aufbewahrt, damit sie bis zur Löschung des Nutzerkontos wiederhergestellt werden können |
| Versand von Dienst-E-Mails: Bestätigungscodes und vom Nutzer aktivierte Zahlungserinnerungen | E-Mail-Adresse, Sprache, Bezeichnung, Betrag und Fälligkeit der Zahlung | Erfüllung des Vertrags mit dem Nutzer | Eine Nachricht wird in einer verschlüsselten Warteschlange gespeichert, bis sie versendet ist oder ihre Aktualität verliert; Angaben zu Benachrichtigungsereignissen – 90 Tage |
| Übermittlung von Daten an einen verbundenen KI-Client im Auftrag des Nutzers | Buchungsdaten im Umfang der vom Nutzer erteilten Berechtigungen; Angaben zur Verbindung | Erfüllung des Vertrags mit dem Nutzer, in dessen Auftrag | Eine Verbindung gilt höchstens 30 Tage oder bis zu ihrem Widerruf; Hashwerte von Codes und Token werden nach Ablauf ihrer Gültigkeit gelöscht |
| Gewährleistung der Sicherheit und Schutz vor Missbrauch | Mit einem Schlüssel gebildete Hashwerte der IP-Adresse und der E-Mail-Adresse, Anfragezähler; Webserver-Protokolle: IP-Adresse, Zeitpunkt und Adresse der Anfrage, Angaben zum Browser | Berechtigte Interessen des Betreibers am Schutz des Dienstes und der Nutzer (Art. 6 Abs. 1 Nr. 7 des Datenschutzgesetzes; Art. 6 Abs. 1 Buchst. f DSGVO) | Zähler – bis zum Ende des Begrenzungszeitfensters, höchstens 1 Stunde; Webserver-Protokolle – höchstens 30 Tage |
| Diagnose und Behebung von Fehlern | Technische Fehlerberichte ohne Nutzerkennungen | Berechtigte Interessen des Betreibers an der Funktionsfähigkeit des Dienstes (Art. 6 Abs. 1 Nr. 7 des Datenschutzgesetzes; Art. 6 Abs. 1 Buchst. f DSGVO) | Höchstens 90 Tage |
| Bearbeitung von Anfragen und Erfüllung der Rechte betroffener Personen | E-Mail- oder Postanschrift, Inhalt der Anfrage und der Antwort | Erfüllung gesetzlicher Pflichten des Betreibers (Art. 6 Abs. 1 Nr. 2 des Datenschutzgesetzes; Art. 6 Abs. 1 Buchst. c DSGVO) | 3 Jahre ab dem Datum der Antwort |
3.2.Der Betreiber nutzt personenbezogene Daten nicht zu Werbezwecken, verkauft sie nicht, erstellt auf ihrer Grundlage keine Marketingprofile und trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die gegenüber dem Nutzer rechtliche Wirkung entfalten.
3.3.E-Mail-Adresse und Passwort oder die Telegram-Daten sind für den Vertragsabschluss erforderlich: Ohne sie kann kein Nutzerkonto angelegt werden. Buchungsdaten gibt der Nutzer nach eigenem Ermessen ein.
3.4.Sind die Zwecke der Verarbeitung erreicht, wird das Nutzerkonto gelöscht oder entfällt die Rechtsgrundlage, vernichtet der Betreiber die personenbezogenen Daten innerhalb der im Datenschutzgesetz festgelegten Fristen, sofern nicht eine längere Speicherung gesetzlich vorgeschrieben ist.
5. Verarbeitungsvorgänge und Verarbeitungsweise
5.1.Der Betreiber verarbeitet personenbezogene Daten automatisiert mithilfe von Computertechnik und führt dabei folgende Vorgänge aus: Erhebung, Erfassung, Ordnen, Sammlung, Speicherung, Anpassung (Aktualisierung, Veränderung), Auslesen, Verwendung, Übermittlung (Bereitstellung, Gewährung von Zugang), Sperrung, Löschung und Vernichtung.
5.2.Der Betreiber verbreitet personenbezogene Daten nicht, das heißt, er legt sie keinem unbestimmten Personenkreis offen.
6. Weitergabe an Dritte
6.1.Der Betreiber gibt personenbezogene Daten nur in folgenden Fällen weiter:
- an Personen, die im Auftrag des Betreibers den Betrieb des Dienstes sicherstellen – Anbieter der Hosting-Infrastruktur und den Anbieter des E-Mail-Versands. Sie verarbeiten die Daten ausschließlich zur Erbringung von Leistungen für den Betreiber und sind nach Art. 6 Abs. 3 des Datenschutzgesetzes verpflichtet, die Vertraulichkeit zu wahren und Schutzmaßnahmen zu treffen. Angaben zu diesen Personen werden auf Anfrage der betroffenen Person mitgeteilt;
- an einen KI-Client, den der Nutzer selbst verbunden hat – im Umfang der Berechtigungen, die der Nutzer im Verbindungsbildschirm bestätigt hat, und nur auf Anfragen dieses Clients. Den KI-Client wählt der Nutzer selbst aus; die Verarbeitung der Daten durch den KI-Client richtet sich nach den Bestimmungen seines Anbieters und nicht nach dieser Datenschutzerklärung. Die Verbindung kann jederzeit im Profil widerrufen werden;
- an Behörden – in den Fällen und nach dem Verfahren, die das Recht der Russischen Föderation vorsieht.
6.2.Bei der Anmeldung über Telegram übermittelt der Nutzer Daten unmittelbar an das Unternehmen Telegram; der Betreiber erhält von Telegram nur die Nutzer-ID und den Namen. Die Verarbeitung der Daten durch Telegram richtet sich nach dessen eigener Datenschutzrichtlinie.
7. Ort der Verarbeitung und grenzüberschreitende Übermittlung
7.1.Erfassung, Ordnen, Sammlung, Speicherung, Anpassung und Auslesen personenbezogener Daten von Staatsangehörigen der Russischen Föderation erfolgen gemäß Art. 18 Abs. 5 des Datenschutzgesetzes unter Verwendung von Datenbanken, die sich im Hoheitsgebiet der Russischen Föderation befinden.
7.2.Der Betreiber übermittelt personenbezogene Daten nicht aus eigener Initiative grenzüberschreitend. Verbindet der Nutzer einen KI-Client, dessen Anbieter sich außerhalb der Russischen Föderation befindet, werden diesem Client Buchungsdaten auf vom Nutzer veranlasste Anfragen und im Umfang der erteilten Berechtigungen übermittelt. Vor der Verbindung sollte sich der Nutzer mit den Bestimmungen des Anbieters des KI-Clients zur Datenverarbeitung vertraut machen.
7.3.Für Nutzer aus der Europäischen Union und dem Europäischen Wirtschaftsraum: Die Daten werden in der Russischen Föderation verarbeitet, für die die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. Die Übermittlung ist für die Erfüllung des Vertrags mit dem Nutzer erforderlich (Art. 49 Abs. 1 Buchst. b DSGVO).
8. Schutzmaßnahmen
8.1.Der Betreiber trifft die in Art. 18.1 und 19 des Datenschutzgesetzes vorgesehenen rechtlichen, organisatorischen und technischen Maßnahmen, darunter:
- Passwörter werden ausschließlich als Argon2id-Hashwerte gespeichert, Bestätigungscodes als HMAC-SHA256, Sitzungskennungen sowie Zugangscodes und Zugriffstoken von KI-Clients als SHA-256-Hashwerte;
- Daten werden ausschließlich über das gesicherte HTTPS-Protokoll übertragen;
- die Warteschlange für Dienst-E-Mails ist mit dem Algorithmus AES-256-GCM verschlüsselt;
- die Daten jedes Nutzers sind voneinander isoliert: Auf einen Eintrag kann nur über das Nutzerkonto seines Inhabers oder über einen von diesem verbundenen KI-Client zugegriffen werden;
- die Häufigkeit von Anmeldeversuchen und anderen Anfragen ist begrenzt;
- Fehlerberichte werden vor der Übermittlung an das Überwachungssystem, das der Betreiber auf eigener Infrastruktur betreibt, von Nutzerkennungen, Cookies und Anfrageinhalten bereinigt;
- Zugang zur Infrastruktur des Dienstes erhalten nur der Betreiber und Personen, die Daten in dessen Auftrag verarbeiten.
8.2.Über einen Vorfall, der zu einer unrechtmäßigen oder unbeabsichtigten Übermittlung personenbezogener Daten geführt hat, benachrichtigt der Betreiber Roskomnadzor innerhalb der in Art. 21 Abs. 3.1 des Datenschutzgesetzes festgelegten Fristen und informiert die betroffenen Nutzer.
9. Rechte des Nutzers
9.1.Der Nutzer hat das Recht,
- Auskunft über die Verarbeitung der eigenen personenbezogenen Daten zu erhalten (Art. 14 des Datenschutzgesetzes; Art. 15 DSGVO);
- die Berichtigung, Sperrung oder Vernichtung personenbezogener Daten zu verlangen, wenn diese unvollständig, unrichtig oder veraltet sind, unrechtmäßig erlangt wurden oder für den angegebenen Zweck nicht erforderlich sind; Nutzer in der EU können außerdem die Einschränkung der Verarbeitung verlangen (Art. 16 bis 18 DSGVO);
- die Löschung des Nutzerkontos und aller damit verbundenen Daten zu verlangen;
- die eigenen Buchungsdaten in einem strukturierten, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO);
- einer Verarbeitung, die auf berechtigten Interessen des Betreibers beruht, zu widersprechen (Art. 21 DSGVO);
- Handlungen oder Unterlassungen des Betreibers beim Föderalen Dienst für die Aufsicht im Bereich der Kommunikation, Informationstechnologie und Massenmedien (Roskomnadzor) oder gerichtlich anzufechten; Nutzer in der EU können außerdem Beschwerde bei der Datenschutz-Aufsichtsbehörde ihres Landes einlegen.
9.2.Einige Schritte kann der Nutzer unmittelbar im Dienst selbst vornehmen: Sprache, Zeitzone und Benachrichtigungseinstellungen ändern, Anmeldemethoden trennen, Verbindungen zu KI-Clients widerrufen sowie Buchungseinträge bearbeiten und löschen.
9.3.Zur Ausübung der übrigen Rechte richtet der Nutzer eine Anfrage an privacy@wizle.tech, und zwar von der im Nutzerkonto hinterlegten E-Mail-Adresse oder auf anderem Weg, der die Inhaberschaft am Nutzerkonto bestätigt, oder per Post an 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159. Der Betreiber antwortet innerhalb von 10 Arbeitstagen nach Eingang der Anfrage. Diese Frist kann um höchstens 5 Arbeitstage verlängert werden; in diesem Fall wird der Nutzer über die Gründe der Verlängerung informiert.
9.4.Das Nutzerkonto wird auf Anfrage des Nutzers gelöscht. Der Betreiber vernichtet die damit verbundenen personenbezogenen Daten innerhalb von 10 Arbeitstagen nach Eingang der Anfrage, mit Ausnahme der Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist.
10. Altersbeschränkung
10.1.Der Dienst ist für Personen bestimmt, die mindestens 16 Jahre alt sind. Der Betreiber verarbeitet nicht wissentlich personenbezogene Daten jüngerer Personen. Erfährt der Betreiber, dass eine solche Person ein Nutzerkonto angelegt hat, werden das Nutzerkonto und die damit verbundenen Daten gelöscht.
11. Änderungen dieser Datenschutzerklärung
11.1.Der Betreiber ist berechtigt, diese Datenschutzerklärung zu ändern. Eine neue Fassung wird unter Angabe ihres Datums auf dieser Seite veröffentlicht und tritt zu diesem Datum in Kraft, sofern sie nichts anderes bestimmt. Über wesentliche Änderungen informiert der Betreiber die Nutzer per E-Mail oder in der Benutzeroberfläche des Dienstes spätestens 10 Tage vor deren Inkrafttreten.
11.2.Diese Datenschutzerklärung wird in russischer Sprache veröffentlicht; Übersetzungen in andere Sprachen werden lediglich zur Information bereitgestellt. Bei Abweichungen zwischen den Fassungen ist die russische Fassung maßgeblich.
12. Kontaktdaten des Betreibers
12.1.Einzelunternehmer Олейников Анатолий Петрович, INN 232908716862, OGRNIP 325237500048912. Postanschrift: 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159. E-Mail für Anfragen zu personenbezogenen Daten: privacy@wizle.tech.