Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

2. Verarbeitete Datenkategorien

Je nach Art der Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:

• Stamm- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
• Zugangsdaten: verschlüsseltes Passwort, Sitzungstoken
• Finanzdaten: Einnahmen, Ausgaben, Vermögenswerte, Verträge, Investments (vom Nutzer selbst eingegeben)
• Abrechnungsdaten: Abonnementstatus, Rechnungen, Zahlungsereignisse (über Stripe)
• Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem, Zeitstempel, Log-Dateien
• KI-Interaktionsdaten: Anfragen an den KI-Assistenten Lena und die zugehörigen Antworten

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Bereitstellung der Plattform, Verwaltung von Nutzerkonten, Abwicklung von Abonnements und Kundenkommunikation erfolgt zur Erfüllung des Nutzungsvertrags.

3.2 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Steuer- und handelsrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) erfordern die Aufbewahrung von Rechnungen und Abrechnungsbelegen für bis zu 10 Jahre.

3.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Zur Missbrauchsprävention, Sicherstellung der IT-Sicherheit, Betrugsprävention und zur Verbesserung des Dienstes verarbeiten wir technische Nutzungsdaten und Log-Dateien. Das berechtigte Interesse besteht in der Aufrechterhaltung eines sicheren und zuverlässigen Betriebs.

3.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern wir für bestimmte Verarbeitungen (z. B. optionale Analyse-Dienste) eine Einwilligung einholen, werden wir dies transparent kommunizieren. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung setzen wir den Zahlungsdienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) ein. Stripe ist zertifizierter PCI-DSS-Level-1-Anbieter.

Bei Abschluss eines kostenpflichtigen Abonnements oder des Free Trials werden folgende Daten an Stripe übermittelt:

• Name und E-Mail-Adresse des Kunden
• Zahlungsmethode und Kartendaten (werden ausschließlich bei Stripe gespeichert, nicht bei LifeGiro)
• Abonnementinformationen und Transaktionsdaten
• IP-Adresse und technische Metadaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie auf Stripes Zertifizierung nach dem EU-US Data Privacy Framework.

Weitere Informationen: stripe.com/de/privacy

5. KI-gestützter Assistent (Lena)

Die Plattform beinhaltet einen KI-Assistenten (Lena), der Anfragen des Nutzers verarbeitet und auf Basis der eingegebenen Finanzdaten Antworten generiert. Die Verarbeitung erfolgt durch Sprachmodell-Anbieter (OpenAI oder Anthropic), die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt werden.

Es werden nur die zur Bearbeitung einer konkreten Anfrage notwendigen Daten an den jeweiligen KI-Anbieter übermittelt. Die Anbieter dürfen die übermittelten Daten nicht für das Training eigener Modelle nutzen (vertraglich vereinbart).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen in die USA gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Hosting und Infrastruktur

Die Plattform wird auf Servern innerhalb der Europäischen Union gehostet. Technische Infrastrukturdienstleister können als Auftragsverarbeiter eingesetzt werden und sind vertraglich zur Einhaltung der DSGVO verpflichtet.

7. Cookies und Sitzungsdaten

LifeGiro verwendet ausschließlich technisch notwendige Cookies (Session-Cookie, CSRF-Token), die für den sicheren Betrieb der Plattform erforderlich sind. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

8. Empfänger und Auftragsverarbeitung

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Leistungserbringung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Alle eingesetzten Dienstleister sind als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden.

Eingesetzte Dienstleisterkategorien:

• Hosting und Cloud-Infrastruktur
• Zahlungsabwicklung (Stripe)
• E-Mail-Versand (Transaktions-E-Mails)
• KI-Sprachmodellverarbeitung

Eine Weitergabe an weitere Dritte oder eine Nutzung für Werbezwecke findet nicht statt.

9. Drittlandübermittlungen

Einige der eingesetzten Dienstleister (Stripe, KI-Anbieter) haben ihren Sitz in den USA. Für diese Übermittlungen stützen wir uns auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln (SCC) und gegebenenfalls auf das EU-US Data Privacy Framework.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist:

• Kontodaten: bis zur Löschung des Nutzerkontos
• Abrechnungs- und Rechnungsdaten: 10 Jahre (§ 147 AO)
• Log-Dateien: in der Regel 30 Tage
• KI-Interaktionsdaten: werden nicht dauerhaft gespeichert, sofern nicht für die Funktion der Plattform erforderlich

Nach Beendigung des Vertragsverhältnisses werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Deine Rechte als betroffene Person

Dir stehen gemäß DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten berichtigen lassen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf einer Einwilligung: Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung deiner Rechte wende dich an: info@lifegiro.de

Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

12. Technische und organisatorische Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gemäß Art. 32 DSGVO zu schützen. Dazu gehören unter anderem:

• TLS-Verschlüsselung für alle Datenübertragungen (HTTPS)
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• Zugriffskontrolle und Rollenkonzepte
• Regelmäßige Sicherheitsupdates
• Getrennte Speicherung sensibler Finanzdaten

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Prozesse oder unsere Dienste ändern. Bei wesentlichen Änderungen werden registrierte Nutzer informiert. Maßgeblich ist jeweils die auf der Website veröffentlichte Fassung.

Stand: 22. September 2026