Wie BANGAM personenbezogene und finanzielle Daten verarbeitet.

Erfahre, welche Daten verarbeitet werden, wofür sie verwendet werden, welche Dienstleister beteiligt sein können und wie du deine Datenrechte ausüben kannst.

Gültig ab: 27. August 2026. Diese Erklärung beschreibt, wie personenbezogene und finanzielle Daten in der BANGAM-Anwendung verarbeitet werden.

1. Welche Daten verarbeiten wir?

• Konto und Identität: E-Mail-Adresse, optionaler Anzeigename, Sitzungs- und Authentifizierungsinformationen sowie die zugehörige OAuth-Identität, wenn Anmeldung mit Google gewählt wird.
• Finanzinformationen: vom Nutzer eingegebene oder bestätigte Einnahmen, Ausgaben, Cashflow, Kreditkarten/Abrechnungen, Kredite, Einlagen, Vermögenswerte, Schecks, Dispo/KMH, Konten und Social Finance-Datensätze.
• Dokumente/OCR: vom Nutzer ausdrücklich ausgewählte Finanzdokumente, zugehörige Datei-/Verarbeitungsmetadaten und OCR-Prüfdatensätze.
• SMS-Zugriff (Android): aktuelle Posteingangsnachrichten können nur dann auf dem Gerät geprüft werden, wenn der Nutzer die Aktion auf dem Bildschirm startet. Unverarbeiteter SMS-Text wird nicht auf den Server oder in die Datenbank hochgeladen; OTP-/Sicherheitsnachrichten und gewöhnliche Kaufbenachrichtigungen werden nicht als Abrechnungskandidaten verwendet. Nur abgeleitete Finanzfelder einer Abrechnung können nach Nutzerbestätigung zu einem autoritativen Finanzdatensatz werden.
• Standort: wenn der Nutzer „Filialen in meiner Nähe“ auswählt, kann der Standort vorübergehend auf dem Gerät genutzt werden, um verifizierte Wechselstubenfilialen nach Entfernung zu sortieren. Nutzerkoordinaten werden für diese Funktion nicht in der Wechselstuben-Datenbank gespeichert.
• Google Play-Abonnement: im Android-Play-Build können Premium-Kauf, lokalisierter Preis und Abrechnungszeitraum durch Google Play Billing bereitgestellt werden. Kaufnachweise werden vom BANGAM-Server über die Google Play Developer API verifiziert. Der rohe purchase token wird nur vorübergehend zur Verifizierung verarbeitet und nicht dauerhaft gespeichert; als Nachweis können eine begrenzte Provider-Ereignisidentität und ein SHA-256-Digest des Tokens/Nachweises aufbewahrt werden.
• Optionale Rewarded Ads: wenn aktiviert, kann Google Mobile Ads / AdMob belohnte Werbung anzeigen und Google User Messaging Platform (UMP) kann Datenschutz-/Einwilligungsentscheidungen für Werbung verwalten. Vor einer Anzeige verwendet die App eine kurzlebige, nicht aussagekräftige Challenge-ID als AdMob custom_data; Gutschriften werden erst nach Google Server-Side Verification (SSV) hinzugefügt, und die rohe Werbesignatur wird nicht gespeichert. Die Google-Werbeinfrastruktur kann technische Daten wie Netzwerk-/IP-Informationen, Geräte-/App-Kennungen, App-Interaktionen und Diagnosedaten für Werbeauslieferung, Messung und Betrugsprävention verarbeiten. Im aktuellen Play-Artefakt ist die Berechtigung Advertising ID (AD_ID) ausdrücklich entfernt.

2. Warum verarbeiten wir Daten?

Zur Kontoerstellung und für sichere Sitzungen, zur Speicherung und Synchronisierung persönlicher Finanzdatensätze, für vom Nutzer gestarteten OCR-/SMS-Import, Zahlungs- und Cashflow-Nachverfolgung, Social Finance-Funktionen, Wechselkursvergleiche, Fehler-/Sicherheitsprävention, vom Nutzer angeforderte Finanzanalysefunktionen, Verifizierung/Verwaltung des Premium-Abonnements, Verifizierung optionaler Rewarded Ads und Anwendung notwendiger Datenschutzentscheidungen für Werbung.

3. Dienstleister und Datenübermittlungen

BANGAM kann Vercel für Hosting/Distribution und Supabase für Authentifizierung, Datenbank und Speicherung nutzen. Microsoft Azure Document Intelligence kann vom Nutzer ausdrücklich gestartete OCR-Aufträge verarbeiten; für die AI-Finanzerklärungsfunktion kann ein serverseitig minimierter Kontext durch den Anbieter OpenAI Responses verarbeitet werden. Für die Monetarisierung in Android Play können Google Play Billing / Google Play Developer API eingesetzt werden; optionale Rewarded Ads und Werbe-Datenschutzentscheidungen können Google Mobile Ads / AdMob und Google User Messaging Platform verwenden. Rohe Quelldokumente oder Nutzerpasswörter werden nicht an den AI-Anbieter gesendet, und die aktuelle AI-Anfrage ist so konfiguriert, dass keine persistente Speicherung beim Anbieter angefordert wird.

4. Weitergabe und Verkauf

Wir verkaufen keine personenbezogenen oder finanziellen Daten zu Werbezwecken. Finanzdatensätze werden nicht für Werbe-Targeting weitergegeben. Daten dürfen nur zur Bereitstellung des Dienstes, zum Betrieb ausdrücklich vom Nutzer angeforderter Funktionen, zum Schutz der Sicherheit oder aufgrund gesetzlicher Pflichten und nur für diese begrenzten Zwecke an die jeweils erforderlichen Auftragsverarbeiter/Behörden weitergegeben werden.

5. Sicherheit

Cloud-Verkehr nutzt HTTPS, nutzergebundene Autorisierung/RLS und kanonische RPC-Grenzen. Klartextverkehr und App-Backups sind in der Android-App deaktiviert. Sensible Signing-/Service-Schlüssel werden nicht im Clientcode oder Git-Repository abgelegt. Rohe Google Play-purchase-token und AdMob SSV-Signaturen werden nicht als Anwendungs-/Datenbanknachweis gespeichert.

6. Aufbewahrung und Löschung

Daten aktiver Konten werden zur Bereitstellung des Dienstes aufbewahrt. Nach der Identitätsprüfung werden personenbezogene Daten, die mit einer Kontolöschungsanfrage verbunden sind, gelöscht oder unumkehrbar anonymisiert. Datensätze, die aus Sicherheitsgründen, zur Betrugsprävention, aufgrund gesetzlicher/regulatorischer Pflichten oder zur Wahrung der Integrität gemeinsamer Finanztransaktionshistorien mit anderen Nutzern aufbewahrt werden müssen, werden nur im erforderlichen Umfang und, soweit möglich, von der persönlichen Identität getrennt aufbewahrt.

Die Löschung eines BANGAM-Kontos kündigt ein Google Play-Abonnement nicht automatisch. Das Abonnement muss separat in Google Play verwaltet oder gekündigt werden. Eine zuvor an ein gelöschtes BANGAM-Konto gebundene Kaufidentität wird nicht stillschweigend anhand von Übereinstimmungen bei E-Mail, Betrag oder Datum mit einem anderen neu registrierten BANGAM-Konto verknüpft.

Zur Kontolöschung nutze die Seite zur Kontolöschung; für Zugriff, Berichtigung oder andere Datenschutzfragen nutze die Seite für Datenanfragen.

7. Kinder

BANGAM ist nicht als Finanzanwendung für Kinder konzipiert. Zusätzliche Einschränkungen, die sich aus der Altersfreigabe des App-Stores und lokalem Recht ergeben, werden vor der Veröffentlichung umgesetzt.

8. Änderungen und Kontakt

Wenn diese Erklärung geändert wird, wird das Gültigkeitsdatum auf dieser Seite aktualisiert. Datenschutzfragen und Anfragen zu Datenrechten können ohne Veröffentlichung einer persönlichen E-Mail-Adresse über das BANGAM-Datenschutzformular eingereicht werden.