Datenschutzerklärung

Diese deutsche Fassung dient nur zur Orientierung; bei Abweichungen gilt der englische Text. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten erhoben werden, wenn du die mobile App vaulink (die „App“), unsere Website unter https://vaulink.com/ (die „Website“) und die zugehörigen Dienste (zusammen die „Dienste“) nutzt, die von Aleksei Kochetov / UDZU Tech bereitgestellt werden, und wie diese personenbezogenen Daten verwendet, weitergegeben oder anderweitig verarbeitet werden.

Aktualisiert: 21. Oktober 2026

Datum des Inkrafttretens / Version

Datum des Inkrafttretens: 15. Januar 2026
Zuletzt aktualisiert: 21. Oktober 2026
Version: 3

Einwilligung und Berechtigung

DURCH DIE NUTZUNG DER DIENSTE BESTÄTIGST DU, DASS (I) DU DIESE DATENSCHUTZERKLÄRUNG GELESEN UND VERSTANDEN HAST UND IHR ZUSTIMMST UND (II) DU ÜBER 16 JAHRE ALT BIST (ODER DEINE ELTERN BZW. DEIN VORMUND DIESE DATENSCHUTZERKLÄRUNG FÜR DICH GELESEN UND IHR ZUGESTIMMT HABEN).
Wenn du nicht zustimmst, nutze die Dienste bitte nicht.

Begriffsbestimmungen

„DSGVO“ bezeichnet die Datenschutz-Grundverordnung (EU) 2016/679.
„EWR“ umfasst alle derzeitigen Mitgliedstaaten der Europäischen Union und des Europäischen Wirtschaftsraums.
„Verarbeiten“ bedeutet, personenbezogene Daten zu erheben, zu speichern, zu verwenden, offenzulegen oder anderweitig zu handhaben.

Inhaltsverzeichnis

1. Kategorien personenbezogener Daten, die wir erheben
2. Zu welchen Zwecken wir personenbezogene Daten verarbeiten
3. Auf welchen Rechtsgrundlagen wir deine personenbezogenen Daten verarbeiten (Nutzer im EWR)
4. An wen wir deine personenbezogenen Daten weitergeben
4A. KI-Funktionen und deine eigene KI
5. Wie du deine Datenschutzrechte ausüben kannst
6. Altersbeschränkung
7. Internationale Datenübermittlungen
8. Änderungen dieser Datenschutzerklärung
9. Aufbewahrung von Daten
10. Umgang mit „Do Not Track“-Anfragen
11. Verantwortlicher für personenbezogene Daten
12. Kontakt

1) Kategorien personenbezogener Daten, die wir erheben

Wir erheben (a) Daten, die du freiwillig angibst, (b) Daten, die wir automatisch von deinem Gerät erheben, und (c) gegebenenfalls Daten von Apple und Apple-Diensten, wenn du „Mit Apple anmelden“, die iCloud-Synchronisierung, App-Store-Abonnements oder den Apple Push Notification Service nutzt. Wir verfolgen den Ansatz der Datenminimierung und erheben nur, was zur Bereitstellung und Verbesserung der Dienste erforderlich ist.
1.1 Daten, die du uns gibst: Wenn du vaulink nutzt, kannst du Finanzdaten und damit zusammenhängende Informationen eingeben, zum Beispiel:
Konten/Wallets (Namen, Währungen, Salden).
Transaktionen (Datum, Beträge, Kategorien, Notizen, die du hinzufügst).
Budgets, Ziele, Tags und andere Inhalte, die du in der App erstellst.
Präferenzen und Einstellungen.
Wenn die Dienste ein Konto umfassen, kannst du außerdem Kennungen wie E-Mail-Adresse und Namen angeben.
1.2 Daten, die uns Dritte zur Verfügung stellen (falls zutreffend): Wenn du „Mit Apple anmelden“ nutzt, erhalten wir von Apple unter Umständen bestimmte personenbezogene Daten, etwa deinen Namen, deine E-Mail-Adresse (einschließlich einer privaten Weiterleitungsadresse, wenn du diese Option wählst) und eine von Apple vergebene Kennung. Den Zugriff kannst du in den Einstellungen deiner Apple-ID verwalten oder widerrufen.
1.3 Daten, die wir automatisch erheben: Je nach Gerät und Konfiguration erheben wir möglicherweise:
Gerätedaten: Spracheinstellungen, Zeitzone, Gerätetyp/-modell, Betriebssystem und Version, App-Version.
Netzwerkdaten: IP-Adresse (wird üblicherweise genutzt, um den ungefähren Standort wie Land/Region abzuleiten).
Nutzungsdaten: vaulink verwendet derzeit keine Analysetools von Drittanbietern.
Diagnose: Die App nutzt Google Firebase Crashlytics, um Absturzberichte (etwa Stack-Traces, Gerätemodell, Betriebssystemversion und App-Version) und, wenn du angemeldet bist, eine interne Kontokennung zu erheben, damit wir Fehler finden und beheben können. Deine Finanzdaten, deine E-Mail-Adresse und dein Name werden nicht an Crashlytics gesendet. Apple verarbeitet möglicherweise begrenzte technische Daten, wenn du Apple-Systemdienste nutzt.
Werbe-IDs: vaulink verwendet keine Werbe-IDs und nutzt deine Daten nicht für Tracking oder Werbung durch Dritte.
1.4 Cookies (nur Website): Wenn du unsere Website nutzt, setzen wir möglicherweise Cookies oder ähnliche Technologien ein, um die Website zu betreiben, Präferenzen zu speichern und die Leistung zu messen. Cookies kannst du über deine Browsereinstellungen steuern.

2) Zu welchen Zwecken wir deine personenbezogenen Daten verarbeiten

Wir verarbeiten deine personenbezogenen Daten zu folgenden Zwecken:
Um die Dienste bereitzustellen und zu betreiben (z. B. deine Finanzdaten zu speichern und anzuzeigen, Daten über iCloud zu synchronisieren, wenn du die Synchronisierung aktivierst, Benachrichtigungen zuzustellen und, wo verfügbar, Marktdatenfunktionen anzubieten).
Um dich mit „Mit Apple anmelden“ zu authentifizieren, wenn du dich dafür entscheidest.
Um Kundensupport zu leisten und auf deine Anfragen zu antworten.
Um Sicherheit zu gewährleisten und die Dienste zu pflegen, auch über Apple-Systemdienste, die Push-Benachrichtigungen, die iCloud-Synchronisierung und die Verwaltung von App-Store-Abonnements unterstützen.
Um dich über wichtige Hinweise zu den Diensten zu informieren (z. B. Aktualisierungen der Erklärung, Sicherheitshinweise).
Um Zahlungen abzuwickeln und Abonnements zu verwalten (sofern es kostenpflichtige Funktionen gibt). Zahlungen und Abrechnung der Abonnements übernimmt Apple über den App Store; wir speichern keine vollständigen Kartendaten.
Um gesetzliche Pflichten zu erfüllen und unsere Bedingungen durchzusetzen (falls zutreffend).
Um deine Anfragen im KI-Assistenten zu beantworten und, wenn du sie verbindest, deinem eigenen KI-Dienst das Lesen deiner Kontodaten zu ermöglichen (siehe Abschnitt 4A).
2.1 Analyse und Diagnose: vaulink verwendet derzeit keine Analyse- oder Diagnoseanbieter von Drittanbietern. Sollten wir künftig Analyse-, Absturzberichts- oder ähnliche Tools einführen, aktualisieren wir diese Datenschutzerklärung, bevor wir das tun.
2.2 Marketingmitteilungen (falls zutreffend): Wir versenden derzeit keine Marketing-E-Mails. Sollten wir künftig optionale Marketingmitteilungen einführen, holen wir die erforderliche Einwilligung ein und aktualisieren diese Datenschutzerklärung.

3) Auf welchen Rechtsgrundlagen wir deine personenbezogenen Daten verarbeiten (gilt für Nutzer im EWR)

Wenn du dich im EWR befindest, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):
Deine Einwilligung (Art. 6 Abs. 1 lit. a) - für optionale Funktionen oder Verarbeitungen, bei denen eine Einwilligung erforderlich ist.
Vertragserfüllung (Art. 6 Abs. 1 lit. b) - um die von dir angeforderten Dienste bereitzustellen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) - um die Dienste zu sichern, zu pflegen und zu verbessern (z. B. Betrugsprävention, Fehlersuche), sofern nicht deine Rechte überwiegen.
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) - wenn das Gesetz bestimmte Verarbeitungen vorschreibt.

4) An wen wir deine personenbezogenen Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben personenbezogene Daten nur wie unten beschrieben weiter:
4.1 Dienstleister (Auftragsverarbeiter): Wir können personenbezogene Daten an Dritte weitergeben, die uns beim Betrieb der Dienste unterstützen und nach unseren Weisungen handeln, etwa:
Apple-Dienste, einschließlich iCloud, wenn du die iCloud-Synchronisierung aktivierst.
Infrastruktur- und Hosting-Anbieter, die Backend-Funktionen unterstützen, etwa die Bereitstellung von Aktienkursen oder Marktdaten.
Apple-Dienste für Abonnements, Push-Benachrichtigungen und „Mit Apple anmelden“.
Google Firebase Crashlytics, um Absturzberichte und Diagnosedaten der App zu erhalten.
Anthropic, PBC (Claude), um Antworten im KI-Assistenten der App zu erzeugen. Siehe Abschnitt 4A.
Sentry, um technische Fehlerberichte unserer Server zu erhalten: Fehlerdetails, Anfragemethode und -adresse, IP-Adresse und, wenn der Fehler bei einer Anfrage eines angemeldeten Nutzers auftritt, die Kontokennung und E-Mail-Adresse.
Support-Tools (zum Beispiel E-Mail), wenn du uns kontaktierst.
Zahlungsplattformen (Apple App Store), um Käufe und den Abonnementstatus abzuwickeln.
4.2 Rechtliche Anfragen: Wir können Daten offenlegen, um Gesetzen, Vorschriften, Gerichtsverfahren oder behördlichen Anfragen nachzukommen und um die Rechte, das Eigentum und die Sicherheit unserer Nutzer und der Dienste zu schützen.
4.3 Unternehmensübertragungen: Wenn wir an einer Fusion, Übernahme, Finanzierung, Umstrukturierung, Insolvenz oder einem Verkauf von Vermögenswerten beteiligt sind, können personenbezogene Daten im Rahmen dieses Vorgangs übertragen werden, vorbehaltlich des geltenden Rechts.

4A) KI-Funktionen und deine eigene KI

4A.1 KI-Assistent in der App. Der Assistent ist optional und startet erst, nachdem du in der App eingewilligt hast. Wenn du eine Frage sendest, schickt die App sie über die vaulink-Server an Anthropic, PBC (USA), die die Antwort mit ihren Claude-Modellen erzeugt. Anthropic handelt als unser Auftragsverarbeiter.
Was gesendet wird: der Text deiner Frage und die früheren Nachrichten des Gesprächs; die Finanzdaten, die der Assistent für die Antwort braucht und die in diesem Moment von deinem Gerät entnommen werden (zum Beispiel Kontonamen, Währungen und Salden, Transaktionen mit Datum, Beträgen, Kategorien und Notizen sowie Summen für Zeiträume); und Bilder, die du anhängst (zum Beispiel ein Beleg, ein Zahlungsbildschirm oder ein Screenshot einer Bank- oder Broker-App). Solche Bilder können alles zeigen, was auf dem Bildschirm sichtbar ist, einschließlich Namen, Kontonummern und Salden. Bitte hänge keine Bilder an, die Daten zeigen, die du nicht teilen möchtest.
Zweck: ausschließlich, um deine Anfrage zu beantworten und Änderungen vorzubereiten, die du anschließend in der App bestätigst. Wir verwenden diese Daten nicht für Werbung, Profiling oder zum Training von Modellen.
Speicherung bei vaulink: Unsere Server leiten diese Anfragen nur durch, ohne sie zu speichern. Wir speichern deine Fragen, Antworten, Finanzdaten oder Bilder nicht in unserer Datenbank und schreiben sie nicht in Protokolle; Protokolle halten nur technische Fakten fest, etwa welches Werkzeug aufgerufen wurde und wie viele Nachrichten es waren. Unsere Fehlerüberwachung (Sentry) erhält den Inhalt von KI-Anfragen nicht. Der Gesprächsverlauf bleibt auf deinem Gerät.
Speicherung bei Anthropic: Nach den kommerziellen Bedingungen von Anthropic für die API nutzt Anthropic diese Daten nicht zum Training seiner Modelle und löscht Ein- und Ausgaben innerhalb von 30 Tagen nach Erhalt automatisch aus seinen Systemen, es sei denn, sie werden von automatischen Sicherheitssystemen markiert (dann bis zu 2 Jahre) oder das Gesetz verlangt eine längere Aufbewahrung. Diese Fristen legt Anthropic fest und sie können sich ändern; die aktuelle Richtlinie zur kommerziellen Datenaufbewahrung von Anthropic findest du unter https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data.
KI-Antworten können falsch sein. Prüfe wichtige Zahlen, bevor du dich darauf verlässt.
Rechtsgrundlage (EWR): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du den KI-Assistenten in der App ausschaltest; bereits erfolgte Verarbeitungen bleiben davon unberührt. Wenn du nicht einwilligst, funktioniert die übrige App ohne den Assistenten.
4A.2 Deine eigene KI (Konnektor). In der App kannst du einen KI-Dienst deiner Wahl (zum Beispiel Claude mit deinem eigenen Abonnement oder jede andere KI, die den MCP-Standard unterstützt) mit deinem vaulink-Konto verbinden. Die Verbindung entsteht nur durch deine Handlung, auf einem von zwei Wegen: Du erstellst in der App einen einmaligen Code und bestätigst den Zugriff im KI-Dienst, oder du erstellst in der App einen persönlichen Zugriffsschlüssel und gibst ihn im KI-Client oder Tool deiner Wahl ein. Danach kann der von dir gewählte KI-Dienst die Kontodaten lesen, die die App dafür hochgeladen hat (Kontonamen, Typen, Währungen, Salden, Gruppen), und Befehle senden, die die App dann auf deinem Gerät anwendet, mit deiner Bestätigung, wo die App sie verlangt.
Persönlicher Zugriffsschlüssel. Du wählst seinen Namen, ob er nur lesen oder auch Befehle in die Warteschlange stellen darf (standardmäßig nur lesen) und seine Gültigkeit (30, 90 oder 365 Tage; es gibt keine unbefristeten Schlüssel). Die App zeigt den Schlüssel einmal an; wir speichern nur einen nicht umkehrbaren Hash davon, können ihn also nicht erneut anzeigen, und du hast höchstens fünf aktive Schlüssel. Wer den Schlüssel besitzt, kann die hochgeladenen Kontodaten lesen und, wenn du es erlaubt hast, Befehle in die Warteschlange stellen, bis der Schlüssel abläuft oder du ihn widerrufst; bewahre ihn daher wie ein Passwort auf und gib ihn nicht weiter. Änderungen an Geldbeträgen und das Anlegen von Konten mit einem Schlüssel werden erst angewendet, nachdem du sie in der App bestätigt hast; andere Änderungen mit einem Schlüssel werden nicht ausgeführt. Wir halten fest, wann ein Schlüssel zuletzt verwendet wurde, damit du es in der App sehen kannst.
Der von dir gewählte Anbieter erhält diese Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung, nicht nach unseren; wir haben keinen Einfluss darauf, wie er die Daten speichert oder nutzt, und die oben genannten Aufbewahrungsbedingungen von Anthropic gelten dafür nicht. Wähle einen Anbieter und einen Tarif, deren Bedingungen zu dir passen.
Speicherung bei vaulink, solange der Konnektor aktiv ist: Eine Kopie des hochgeladenen Konten-Snapshots und die Befehle in der Warteschlange werden auf unseren Servern gespeichert, damit der KI-Dienst sie lesen kann. Der Snapshot wird gelöscht, wenn er 30 Tage lang weder gelesen noch aktualisiert wird; nicht ausgeführte Befehle verfallen nach 7 Tagen.
Zugriff widerrufen: Du kannst einen Schlüssel widerrufen oder die Verbindung in der App jederzeit schließen (dadurch werden auch der hochgeladene Snapshot und die Befehle in der Warteschlange von unseren Servern gelöscht, sobald keine Verbindung mehr besteht), die Verbindung in deinem KI-Dienst widerrufen und den hochgeladenen Snapshot sowie die Befehle in der Warteschlange von unseren Servern löschen lassen, indem du dein vaulink-Konto löschst oder den Support unter support@vaulink.com kontaktierst. Der Widerruf im KI-Dienst löscht keine Daten, die der Anbieter bereits erhalten hat; frage dazu den Anbieter.

5) Deine Datenschutzrechte

Je nach Standort hast du möglicherweise Rechte auf Auskunft, Berichtigung, Löschung oder Export deiner personenbezogenen Daten sowie auf Widerspruch gegen oder Einschränkung der Verarbeitung.
Du kannst dein vaulink-Konto in der App löschen: Profil → Details anzeigen (unter deinem Konto) → Konto löschen. Dadurch werden dein Konto und die zugehörigen serverseitigen Daten (Anmeldetoken, Watchlist und Einstellungen der Google-Sheets-Integration) von den vaulink-Servern gelöscht und die Verknüpfung mit „Mit Apple anmelden“ widerrufen. Finanzdaten, die lokal auf deinem Gerät gespeichert sind, werden dadurch nicht gelöscht; du kannst sie entfernen, indem du die App löschst. Die App bietet derzeit kein eigenes Werkzeug zum Datenexport.
Um Auskunft, Berichtigung, Export oder Löschung deiner personenbezogenen Daten zu beantragen, kontaktiere uns bitte unter support@vaulink.com. Wir können Angaben verlangen, die zur Überprüfung deiner Identität nötig sind.
Nutzer im EWR: Du hast außerdem das Recht, bei deiner örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

6) Altersbeschränkung

Wir verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter support@vaulink.com.

7) Internationale Datenübermittlungen

Wir können personenbezogene Daten in anderen Ländern als deinem Wohnsitzland verarbeiten. Wenn wir personenbezogene Daten aus dem EWR in Länder übermitteln, die kein angemessenes Schutzniveau bieten, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln oder andere rechtmäßige Übermittlungsmechanismen.

8) Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich über die Dienste oder auf anderem Weg. Das Datum „Zuletzt aktualisiert“ zeigt, wann diese Datenschutzerklärung zuletzt überarbeitet wurde.

9) Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Bereitstellung der Dienste und für die in dieser Datenschutzerklärung beschriebenen Zwecke nötig ist, sofern das Gesetz keine längere Aufbewahrung verlangt.
Von dir eingegebene Finanzdaten werden gespeichert, bis du sie löschst, die App entfernst oder zugehörige Synchronisierungsfunktionen deaktivierst, vorbehaltlich der Aufbewahrungsregeln von Apple iCloud, wenn die iCloud-Synchronisierung aktiviert ist.
Support-Korrespondenz wird für einen begrenzten Zeitraum aufbewahrt, um deine Anfrage zu bearbeiten und Pflichten zu erfüllen.
Abonnement- und transaktionsbezogene Aufzeichnungen können aufbewahrt werden, soweit rechtliche, steuerliche, buchhalterische und betrugspräventive Zwecke es erfordern.

10) Do Not Track

Die Dienste reagieren derzeit nicht auf „Do Not Track“-Signale. Einige Drittanbieter bieten eigene Abmeldemöglichkeiten an; bitte lies deren Datenschutzerklärungen.

11) Verantwortlicher für personenbezogene Daten

Name: Aleksei Kochetov

12) Kontakt

E-Mail: support@vaulink.com
Support: support@vaulink.com
Website: https://vaulink.com/