Datenschutzerklärung

1. Was Claroo macht

Claroo ist eine App für persönliche Finanzintelligenz. Wenn du deine Bank-, Broker- oder Krypto-Konten verbindest (alle nur lesend), analysiert Claroo deine Transaktionen und Bestände, um ein verhaltensbasiertes Finanzprofil zu erstellen: ein strukturiertes Verständnis davon, wie du verdienst, ausgibst, sparst und planst. Claroo nutzt dieses Profil, um dir ein tägliches Briefing, Insights und einen KI-Geldchat zu geben, und, nur wenn du es ausdrücklich wählst, um Kontext mit KI-Assistenten zu teilen, die du verbindest.

2. Informationen, die wir erheben

• Kontoinformationen: E-Mail-Adresse, Name und Anmeldeanbieter (E-Mail, Google oder Apple), verwaltet über unseren Authentifizierungsanbieter; deine Profileinstellungen (Anzeigename, Land, Sprache, Zeitzone).
• Bankdaten: wenn du eine Bank über Plaid oder Salt Edge verbindest: Konten (bei europäischen Banken einschließlich IBAN und Kontonummern), Kontostände und Transaktionen (Betrag, Datum, Händler, Kategorie, von deiner Bank bereitgestellte Standortdaten und Zahlungsdetails wie Zahler-/Empfängerangaben). Wir sehen oder speichern deine Bank-Zugangsdaten nie. Hinweis: Wenn wir dich über Salt Edge verbinden, wird deine E-Mail-Adresse als deine Kundenkennung bei Salt Edge verwendet.
• Broker-Daten: wenn du einen Broker über SnapTrade verbindest: Konten, Kontostände, Bestände/Positionen und Kontoaktivität (Trades, Dividenden, Gebühren). Nur lesend.
• Krypto-Daten: wenn du eine Wallet hinzufügst: deine öffentliche Wallet-Adresse und deren On-Chain-Transaktionsverlauf, gelesen über Zerion. Niemals private Schlüssel.
• Abgeleitete und erschlossene Daten: das verhaltensbasierte Profil, das unsere Analyse-Engine aus deinen Transaktionen erstellt: Ausgabenmuster, Kategorien, wiederkehrende Zahlungen, erschlossene Einkommensströme, Cashflow-Prognosen, Geld-Kompetenzwerte, Insights und persönlichkeitsbezogene Indikatoren, die aus dem Finanzverhalten abgeleitet werden (siehe Abschnitt 6).
• Von dir gespeicherte Orte: wenn du Orte wie „Zuhause“ oder „Arbeit“ hinzufügst, die Adresse und die Koordinaten, die du auswählst (über die Adresssuche von Google Places). Claroo erhebt keine GPS-Standortdaten des Geräts, keine Kontakte und keine Kameradaten.
• Gerät und Benachrichtigungen: Gerätekennung, Plattform und App-Version, Push-Benachrichtigungstoken und deine Benachrichtigungseinstellungen. Die biometrische Entsperrung erfolgt vollständig auf deinem Gerät; biometrische Daten verlassen es nie.
• Nutzungsanalyse und Diagnose: Produktanalyse-Ereignisse (aufgerufene Screens, genutzte Funktionen) und Fehler-/Crash-Diagnosen, wie in Abschnitt 9 beschrieben.
• Warteliste-Informationen: E-Mail-Adresse und Land, wenn du der Warteliste beitrittst.

3. Wie wir deine Informationen nutzen

Wir nutzen deine Daten, um: den Dienst bereitzustellen (dein verhaltensbasiertes Finanzprofil zu erstellen und zu pflegen, deine Briefings und Insights zu erzeugen (einschließlich, wenn KI-Funktionen aktiviert sind, KI-geschriebener Briefing-Texte) und den KI-Chat zu betreiben); strukturierten Kontext mit KI-Assistenten zu teilen, nur wenn du ausdrücklich einen verbindest; die Genauigkeit unserer Kategorisierung und Insights zu verbessern (auch wenn du eine Kategorie korrigierst oder eine wiederkehrende Zahlung bestätigst); den Dienst zu sichern und Betrug und Missbrauch zu verhindern; dir Servicemitteilungen und, mit deiner Zustimmung, Produkt-Updates zu senden; und unsere rechtlichen Pflichten zu erfüllen.

Wir werden deine persönlichen oder finanziellen Daten nie an Dritte für deren Marketingzwecke verkaufen, vermieten oder weitergeben.

4. Rechtsgrundlagen (DSGVO)

• Erfüllung unseres Vertrags mit dir: Betrieb des Dienstes, Verarbeitung der Daten deiner verbundenen Konten, um Insights und Briefings zu liefern, und Verwaltung deines Kontos.
• Deine ausdrückliche Einwilligung: Verbinden jedes Finanzkontos, Hinzufügen einer Krypto-Wallet (Art. 6 Abs. 1 lit. a), Teilen von Daten mit einem KI-Assistenten, Marketing-E-Mails sowie nicht notwendige Analysen und Cookies. Du kannst deine Einwilligung jederzeit widerrufen.
• Berechtigte Interessen: Sicherung des Dienstes, Verhinderung von Missbrauch und Messung der grundlegenden Leistung des Dienstes.
• Rechtliche Verpflichtung: wenn wir Daten nach geltendem Recht aufbewahren oder offenlegen müssen.

5. Wie deine Daten verarbeitet werden: Neumetria

Die Verhaltensanalyse von Claroo wird von Neumetria durchgeführt, unserer verbundenen Engine für Verhaltensintelligenz, die als unser Auftragsverarbeiter handelt. Deine Transaktionen und Bestände werden pseudonym an Neumetria übermittelt (verknüpft mit einer internen Kennung, ohne deinen Namen oder deine E-Mail) und auf EU-Infrastruktur verarbeitet (Frankfurt, Deutschland). Neumetria erzeugt die in Abschnitt 2 beschriebenen abgeleiteten Daten und nutzt geprüfte Unterauftragsverarbeiter (darunter Cloud-Infrastruktur sowie KI- und Kartendienste zur Händlererkennung) unter vertraglichen Datenschutzpflichten, die mit dieser Erklärung im Einklang stehen.

6. Profiling: was wir damit machen

Der Aufbau deines verhaltensbasierten Profils ist im Sinne der DSGVO Profiling: Wir leiten aus deinen Transaktionsdaten Merkmale deines Finanzverhaltens ab, darunter Ausgabenmuster, Einkommensströme und persönlichkeitsbezogene Indikatoren. Dieses Profil existiert, um deine eigenen Insights und Briefings zu ermöglichen. Es wird nicht für automatisierte Entscheidungen über dich verwendet, die rechtliche oder ähnlich erhebliche Wirkung haben, es wird nicht für Werbung verkauft oder geteilt, und Persönlichkeitsindikatoren sind nie Teil dessen, was der KI-Chat oder verbundene Assistenten sehen. Du kannst dem Profiling jederzeit widersprechen oder deine Daten löschen (Abschnitte 11 und 12).

7. Was KI-Dienste erhalten

Erstellung des Daily Brief. Wenn KI-Funktionen aktiviert sind, wird der Text deines täglichen Briefings von unserem KI-Modellanbieter (Anthropic) aus einem begrenzten, prüfbaren „Fact Pack“ geschrieben: aggregierte Zahlen (etwa die Summen von gestern und Kategoriebezeichnungen), einige wenige Fakten auf Transaktionsebene (dein größter Einkauf und anstehende wiederkehrende Zahlungen, als Händler und Betrag) sowie Verhaltenssignale. Dein vollständiger Transaktionsverlauf, Kontokennungen, Name und E-Mail sind nie enthalten. Die Eingaben jeder KI-geschriebenen Ausgabe werden gespeichert, damit du genau nachvollziehen kannst, was das Modell gesehen hat.

KI-Chat in der App. Wenn du „Ask AI“ nutzt, werden deine Frage und relevante Teile deines Finanzkontexts (etwa aktuelle Ausgaben, wiederkehrende Zahlungen, Prognosen und Verhaltenssignale) an denselben Anbieter gesendet, um die Antwort zu erzeugen. Wenn deine Frage es erfordert, kann der Assistent einzelne Transaktionen (Händler, Betrag, Datum, Kategorie) abrufen, die zu deiner Frage passen, in kleinen Paketen und für die Dauer der Unterhaltung. Chat-Unterhaltungen werden nicht in der Datenbank von Claroo gespeichert. Unser Anbieter verarbeitet diese Daten als unser Dienstleister unter kommerziellen API-Bedingungen und nutzt sie nicht, um seine Modelle zu trainieren.

Händlererkennung. Zur Erkennung von Händlern können kurze Fragmente von Transaktionsbeschreibungen (ohne personenbezogene Kennungen) von unserer Verarbeitungs-Engine mit KI- und Kartendiensten geteilt werden. Beträge, Kontostände und deine Identität sind nie enthalten. Du kannst das abschalten („Händlererkennung“ in den Datenschutzeinstellungen).

Deine Kontrollen. Jede oben genannte KI-Nutzung wird über die Schalter in Einstellungen → Datenschutz gesteuert und greift sofort, wenn du sie umlegst: Wenn du KI-Funktionen ausschaltest, endet die KI-Erstellung deines Briefings, es gibt keine KI-Antworten mehr und zuvor KI-geschriebene Inhalte werden ausgeblendet; wenn du den KI-Assistenten ausschaltest, wird der Chat vollständig deaktiviert; wenn du die Händlererkennung ausschaltest, werden keine Beschreibungsfragmente mehr geteilt. Diese Schalter werden serverseitig durchgesetzt, nicht nur in der App.

Verbundene KI-Assistenten. Wenn du einen externen KI-Assistenten verbindest, greift er nur innerhalb der Berechtigungen auf deine Daten zu, die du im Zustimmungsbildschirm ausdrücklich freigibst: typischerweise deine Verhaltensmuster, Insights und Metriken und, nur wenn du es erlaubst, Transaktionsdetails. Keine Berechtigung kann Geld bewegen. Wie der Assistent die erhaltenen Daten selbst behandelt, richtet sich nach der Datenschutzerklärung seines Anbieters. Du kannst den Zugriff jederzeit in den Einstellungen prüfen und widerrufen.

8. Dienste von Dritten

Wir arbeiten mit folgenden Kategorien von Dienstleistern: Finanzverbindungen: Plaid und Salt Edge (Banking), SnapTrade (Broker), Zerion (Krypto); Infrastruktur: Google Cloud (Hosting, Datenbank und Authentifizierung, EU), Neumetria (Verhaltensanalyse, EU); KI: Anthropic (KI-Chat und Erstellung des Daily Brief); Kommunikation: Push-Dienste von Expo/Apple/Google (Benachrichtigungen), Resend (Service-E-Mails), MailerLite (Warteliste und Produkt-E-Mails); Analyse und Diagnose: PostHog (Produktanalyse), Sentry (Fehlerüberwachung) und, nur auf unserer Marketing-Website, Web-Analyse wie in Abschnitt 9 beschrieben; sowie Inhalte: Sanity (redaktionelle Inhalte für Lyra) und Vercel Blob (Videospeicherung für Lyra) — keiner von beiden erhält finanzielle Nutzerdaten. Jeder Anbieter erhält nur die Daten, die für seine Rolle nötig sind, unter Datenschutzpflichten. Eine aktuelle Liste ist über privacy@claroo.com erhältlich.

9. Cookies, Analyse und Tracking

Die Claroo App nutzt Produktanalyse (PostHog) und Fehlerüberwachung (Sentry), um die Nutzung von Funktionen zu verstehen und Probleme zu beheben. Die Website claroo.com kann zusätzlich Web-Analyse- und Conversion-Messtools nutzen. Wo rechtlich erforderlich (auch in der EU/im EWR), laufen nicht notwendige Cookies, Analyse- und Messtools nur mit deiner Einwilligung, die du über die Cookie-Einstellungen auf der Website und die Datenschutzeinstellungen in der App geben oder widerrufen kannst. Wir nutzen keine Werbe-Cookies, um Werbeprofile von dir zu erstellen, und wir verkaufen deine Daten nicht an Werbetreibende.

10. Internationale Datenübermittlungen

Deine zentralen Finanzdaten werden in der Europäischen Union verarbeitet (unsere Verhaltens-Engine läuft in Frankfurt, Deutschland; unsere primäre Datenbank wird in der EU gehostet). Einige Dienstleister verarbeiten Daten in den Vereinigten Staaten (darunter unser KI-Anbieter, die Produktanalyse und, für Banken in den USA, Kanada und Großbritannien, Plaid). Wenn personenbezogene Daten den EWR oder Großbritannien verlassen, nutzen wir von der DSGVO anerkannte Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission.

11. Deine Rechte (DSGVO)

Du hast das Recht, deine persönlichen und finanziellen Daten einzusehen; eine Kopie zu exportieren (Datenübertragbarkeit), verfügbar in der App und per E-Mail innerhalb von 30 Tagen zugestellt; unrichtige Daten zu korrigieren (auch Transaktionskategorien direkt in der App); dein Konto und alle zugehörigen Daten zu löschen, verfügbar in der App; jede Bank, jeden Broker oder jede Wallet jederzeit zu trennen; den Zugriff jedes KI-Assistenten jederzeit zu widerrufen; der Verarbeitung, einschließlich Profiling, zu widersprechen; die Verarbeitung einzuschränken; und deine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht.

Um ein Recht auszuüben, nutze die Steuerungen in der App oder schreibe an privacy@claroo.com. Du hast außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen: Unsere federführende Behörde ist die lettische Datenschutzbehörde (Datu valsts inspekcija), und du kannst dich auch an die Behörde in deinem Wohnsitzland wenden.

12. Aufbewahrung und Löschung von Daten

Deine Finanzdaten und dein verhaltensbasiertes Profil werden aufbewahrt, solange dein Konto aktiv ist. Wenn du dein Konto löschst (oder einen Kontoanbieter trennst), werden die zugehörigen Finanzdaten (einschließlich aller Daten, die unsere Verarbeitungs-Engine und Verbindungspartner in unserem Auftrag halten) innerhalb von 30 Tagen endgültig gelöscht. Die Löschung ist unwiderruflich. Warteliste-Daten werden innerhalb von 30 Tagen nach Abmeldung gelöscht. Wir können begrenzte Aufzeichnungen aufbewahren, wenn das gesetzlich vorgeschrieben ist (zum Beispiel Nachweise von Einwilligungen und Löschanfragen).

13. Sicherheit

Alle Finanzdaten sind bei der Übertragung verschlüsselt, und sensible Zugangsdaten (etwa Verbindungstoken) sind zusätzlich im Ruhezustand verschlüsselt. Bankverbindungen werden über die sichere Infrastruktur unserer Partner hergestellt; wir sehen oder speichern deine Bank-Zugangsdaten nie. Der Zugriff auf Produktionsdaten ist streng begrenzt. Kein System ist völlig sicher; wenn eine Sicherheitsverletzung deine Daten betrifft, informieren wir dich und die zuständigen Behörden, wie es das Gesetz verlangt.

14. Kinder

Claroo ist für Erwachsene. Wir erheben nicht bewusst Daten von Personen unter 18 Jahren.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben zeigt die neueste Fassung. Wenn eine Änderung wesentlich ist, informieren wir dich per E-Mail oder in der App, bevor sie wirksam wird.

16. Kontakt

privacy@claroo.com

Claroo SIA, Dzirnavu iela 67, Centra rajons, Rīga, LV-1011, Lettland · Reg.-Nr. 50203511861