Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandling af personoplysninger i SaaS-tilbuddet og på marketingwebsitet er:

Westara GbR, indehavere Marco Graf og Olga Graf
Mittelweg 26
60318 Frankfurt am Main
Deutschland
E-mail: legal@westara.io

Tegningsberettigede selskabsdeltagere: Marco Graf, Olga Graf.
Retlig form: GbR (selskabsdeltagerne hæfter solidarisk efter tysk ret).

2. Omfang

Denne politik dækker det offentlige marketingwebsite (f.eks. westara.io / www.westara.io) og SaaS-produktet (f.eks. app.westara.io), hvor vi optræder som dataansvarlig.

Self-hosted / Sovereign-udrulninger gemmer data på instansoperatørens server. Denne operatør er dér yderligere eller primært dataansvarlig; denne politik gælder for sådanne instanser kun, hvor vi selv behandler data (f.eks. valgfri telemetri, som du udtrykkeligt slår til — slået fra som standard).

3. Hvilke data vi behandler

Afhængigt af brugen kan følgende kategorier forekomme:

• Kontodata: e-mail, visningsnavn, hashede adgangskoder, sessions-/godkendelsesmetadata, valgfrie profil- og onboardingfelter
• Sessions- og sikkerhedsdata: Ved hvert login gemmer vi et sessions-id, tidspunktet for login og for seneste aktivitet, en enhedsbetegnelse (f.eks. „Firefox · macOS“) og det omtrentlige sted (by og land), som vores hostingudbyder udleder af din IP-adresse. Selve IP-adressen gemmer vi ikke til dette. Under „Konto og sikkerhed“ ser du dine aktive sessioner og kan logge ét apparat eller alle andre ud. Logger du ind fra en ny enhed eller et nyt land, sender vi dig en sikkerhedsmail.
• Indhold i appen (særligt følsomt): husstandsbudget, faktisk forbrug og indtægt, portefølje-/transaktionsdata, kontantpositioner, Bitcoin-saldi (kun watch-only / zpub — ingen private nøgler), som du indtaster eller importerer
• Integrationshemmeligheder: API-nøgler til valgfrie tjenester (f.eks. markedsdata, xAI, eToro-læsenøgler) — gemt krypteret
• Betalings- og faktureringsdata: via Stripe (vi gemmer ikke fulde kortnumre); fakturametadata til erhvervs- og skattemæssige formål
• Kommunikation: support-/feedbackbeskeder, som du sender til os; ved udtrykkeligt samtykke også registrering og levering af valgfrie noter (undervisning, produkt, nyheder); feedback, som du sender i appen, med den side, det kom fra, og dit ønske om et svar
• Tekniske data: IP-adresse, tidsstempler, user-agent, adgangs-/fejllogge i det omfang, der er nødvendigt for drift og sikkerhed
• Websitepræferencer: sprog og tema (nødvendige cookies / local storage)
• Valgfri webanalyse: måling af brug og ydeevne kun med samtykke (se Cookies)
• Tilmeldingens oprindelse: Opretter du en konto via et link på vores website, gemmer vi sammen med din konto, hvilket link og hvilken kampagne du kom fra (valgt plan, linkets placering, kampagneparametre). Formål: at måle, hvor godt vores website og kampagner virker. Retsgrundlag: art. 6, stk. 1, litra f, GDPR; du kan gøre indsigelse (art. 21 GDPR). Opbevaring: 12 måneder fra tilmeldingen.
• AI-kontekst: til Spørg Westara og AI-indsigter, den kontekst der er forberedt til forespørgslen; til de automatiske AI-indsigter i Overblik, kun typen af note, en standardkategori, måneden og beregnede værdier (se afsnit 10); til andre automatiske AI-funktioner, de data opgaven kræver (f.eks. posteringstekster, kategorier); aldrig en fuld eksport af din husstands- eller porteføljebillede. Westara lægger aldrig nøgler eller et udtræk af boksen i indholdet af en AI-forespørgsel. Det, du selv skriver eller indsætter, går uændret til AI-udbyderen. IBAN'er, vi genkender, fjerner vi først; det lykkes ikke i alle tilfælde
• Bankimport / open banking (AIS): kun hvis du aktivt forbinder; AISP'en ser de rå banklinjer til læsningen; Westara gemmer derefter kontolisten, IBAN og kontohaver, hvor banken leverer dem, saldi og bogførte poster via finAPI GmbH eller BANKSapi Technology GmbH
• Mægler-API (eToro): kun hvis du indsætter læsenøgler på et depot — nøgler krypteret, handler og kontant-/krypto-øjebliksbilleder i dit arbejdsområde; skrivenøgler afvises. Ikke PSD2 AIS
• Mæglerskinne (WealthAPI): leveret, styret af miljøvariabel, ikke PSD2 AIS — samme åbenhed som eToro; refresh krypteret; skrivning og ordrer afvises
• Mægler-API (Interactive Brokers): kun hvis du indsætter et Flex Web Service-token og et forespørgsels-id på et depot — token krypteret, handler og kontant-øjebliksbilleder i dit arbejdsområde; ikke PSD2 AIS og ikke MCP. Ordrer afvises
• Anbefalingsdata: Deres anbefalingskode, koblingen mellem den anbefalende og den nye konto og tidspunktet for tilmeldingen (se afsnit 22)

4. Skærpet omhu for husstands- og finansdata

Husstandsbudgetter, transaktioner, porteføljer og tilknyttet indhold er økonomisk og personligt særligt følsomme. Vi udviser skærpet omhu:

• Dine konto- og finansdata krypteres under overførsel (TLS) og gemmes krypteret hos vores hosting- og databaseudbydere. Den anonyme besøgsstatistik (Umami) driver vi på vores egen server; den indeholder ingen konto- eller finansdata.
• Tenant-isolation og row-level security, hvor det er gennemført
• Ingen brug af disse indholdsdata til reklame, profilering for tredjeparter eller salg
• Medarbejderadgang kun ved legitim support og kun i nødvendigt omfang
• Bitcoin: udelukkende uden forvaring (non-custodial, watch-only / zpub); vi hverken anmoder om eller gemmer private nøgler eller seed-sætninger

5. Formål og retsgrundlag

Vi behandler kun data, hvor et retsgrundlag finder anvendelse:

• Art. 6(1)(b) GDPR — opfyldelse af en aftale og prækontraktuelle skridt (konto, app-funktioner, abonnement, support, dataeksport); forespørgsler via din egen xAI-nøgle (se afsnit 10); behandling og, hvis du ønsker det, besvarelse af din feedback (lit. b og f).
• Visning og administration af dine aktive sessioner samt sikkerhedsmails ved nye logins (art. 6, stk. 1, litra b, GDPR; supplerende litra f, beskyttelse af din konto mod uautoriseret adgang)
• Art. 6(1)(c) GDPR — retlige forpligtelser (f.eks. erhvervs- og skatteretlig opbevaring af fakturaer)
• Art. 6, stk. 1, litra f, GDPR — legitime interesser i sikker drift, forebyggelse af misbrug, fejlanalyse og produktforbedring i aggregeret/anonymiseret form (afvejet mod dine rettigheder; minimal logning); automatiske AI-funktioner såsom formulering af noterne „Nyt for dig“ i Overblik (indsigelse efter art. 21 GDPR for hvert medlem i appen under Integrationer → AI) og sortering af nye banktransaktioner eller den daglige opsummering af din følgeliste (indsigelse efter art. 21 GDPR for husstanden til legal@westara.io)
• Art. 6(1)(a) GDPR — samtykke, navnlig til valgfrie analysecookies, valgfrie e-mailnoter (undervisning, produkt, nyheder) efter double opt-in, valgfrie AI-funktioner og frivillige integrationer, hvor de ikke allerede er nødvendige for aftalen; tilbagekaldelse til enhver tid med virkning for fremtiden
• Henføring af anbefalinger og misbrugskontrol i anbefalingsprogrammet (afsnit 22); retsgrundlag art. 6, stk. 1, litra f, GDPR

6. Hosting, modtagere og databehandlere

Logo.dev. Vi henter virksomhedslogoer til dine beholdninger fra Logo.dev (Logodev, Inc., USA) via vores egen server og gemmer dem midlertidigt. Der sendes ingen personoplysninger om dig, herunder din IP-adresse, til Logo.dev.

Vi bruger nøje udvalgte tjenesteudbydere. Hvor de behandler personoplysninger på vores vegne, støtter vi os på databehandleraftaler efter Art. 28 GDPR eller udbydernes standard-DPA'er og fører et internt register over de databehandlere, der er i brug. Typiske modtagere:

Publikumsmåling (Umami, self-hosted). Til optælling af sidevisninger og udvalgte brugshændelser (klik på udpegede marketingknapper) anvender vi open source-softwaren Umami på en Start9-instans, som vi driver (EU/DE), tilgængelig via stats.westara.io. Offentlig adgang sker via en tunnelserver hos Hetzner Online GmbH (Tyskland; databehandler; databehandleraftale indgået). Vi registrerer navnlig besøgte stier eller hændelsesnavn, tidsstempel og grove tekniske kendetegn (fx browser- eller enhedstype, omtrentligt land) samt i givet fald grove hændelsesegenskaber (fx id for marketingknappen). Hvor det er aktiveret, registrerer vi desuden aggregerede sideydelsesmål (Core Web Vitals, fx indlæsnings- og interaktionstider som LCP, INP, CLS). Vi overfører ikke e-mailadresser, bruger- eller husstands-id’er, navne, IBAN, banknavne som fritekst, filnavne, rå importdata eller reklametrackingsparametre. Til denne måling anvender vi ikke cookies; søgeparametre og URL-fragmenter indsamles ikke. Signalerne «Do Not Track» og «Global Privacy Control» samt den lokale opt-out-indstilling umami.disabled overholdes. Retsgrundlag: art. 6, stk. 1, litra f, GDPR (legitim interesse i publikumsmåling og produktforbedring). Indsigelse: art. 21 GDPR (kontakt i afsnit 13) eller opt-out via umami.disabled. Opbevaringsperiode i Umami: ubegrænset, indtil instansen slettes.

Slå besøgsmåling fra i denne browser

• Vercel Inc. — hosting og levering af website/app (edge/CDN); valgfri Web Analytics og Speed Insights kun med samtykke
• Neon, Inc. — PostgreSQL-database til SaaS-produktet; produktionsdata hostes i EU (typisk AWS eu-central-1 / Frankfurt eller en anden konfigureret EU-region)
• Stripe, Inc. / Stripe Payments Europe Limited — kortbetalinger og abonnementer (delvist selvstændig dataansvarlig for betalingsdata)
• Resend (afsendelse af e-mails) — Til afsendelse af e-mails anvender vi Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Herigennem sender vi transaktionsmails (f.eks. login, bekræftelser, kontomeddelelser; Art. 6(1)(b) GDPR) og – kun med dit samtykke – vores nyhedsbrev, som er de valgfrie noter i afsnit 21 (Art. 6(1)(a) GDPR). Der behandles e-mailadresse, eventuelt navn og tekniske afsendelsesdata. Der er indgået en databehandleraftale med Resend (Art. 28 GDPR); overførsler til USA sker på grundlag af Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau vedrørende EU-U.S. Data Privacy Framework (Art. 45 GDPR), som Resend er certificeret under, samt supplerende EU's standardkontraktbestemmelser (Art. 46(2)(c) GDPR; gennemførelsesafgørelse (EU) 2021/914). Behandlingen foregår overvejende i USA; efter aftalens ophør sletter Resend dataene inden for 90 dage.
• xAI — AI-funktioner: når du bruger Spørg Westara eller AI-indsigter, og automatisk ved visse AI-funktioner (f.eks. formulering af noterne „Nyt for dig“ i Overblik, sortering af nye banktransaktioner, den daglige watchlist-opsummering); kun de data, der er nødvendige for den enkelte opgave. Hvert medlem kan for sig selv gøre indsigelse mod de automatiske AI-indsigter i Overblik i appen under Integrationer → AI; mod de øvrige automatiske funktioner via legal@westara.io, hvorefter vi slår dem fra for hele husstanden.
• xAI (egen nøgle) — kun hvis du selv gemmer en xAI-API-nøgle: Vi videresender forespørgsler, der kun indeholder data, som du selv fører i Westara, til xAI på din vegne. xAI handler her ikke som vores databehandler; din egen aftale med xAI og dennes vilkår gælder, også for opbevaring.
• Sentry (Functional Software, Inc.) — overvågning af applikationsfejl; hændelser renses; ingen session replay
• Google LLC — valgfrit Google-login kun på Cloud (SaaS); udbyderen ser, at du bruger Westara
• Apple Inc. — valgfrit Sign in with Apple kun på Cloud (SaaS); Hide My Email kan dele en videresendelsesadresse i stedet for din postkasse
• finAPI GmbH eller BANKSapi Technology GmbH (AISP'er under BaFins tilsyn, EØS) — valgfri PSD2-banklæsning kun, hvis du forbinder den, og abonnementet giver adgang til den; AISP'en ser de rå banklinjer til læsningen; filimport (CSV/CAMT) bruger ikke en AISP
• eToro — valgfri depotforbindelse (kun læsenøgler), hvis du sætter den op; eToro forbliver ansvarlig for mæglerkontoen; vi gemmer de returnerede porteføljedata
• WealthAPI — leveret, miljøstyret mæglerskinne (ikke PSD2 AIS), hvis du forbinder den; refresh gemt krypteret; skrivning og ordrer afvises; vi gemmer de returnerede porteføljedata
• PostHog (produktanalyse) — For at forbedre Westara analyserer vi brugen af appen, f.eks. hvilke funktioner der bruges. Hertil anvender vi PostHog, PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA, med datalagring i EU (Frankfurt). Vi overfører kun pseudonyme brugshændelser med en pseudonymiseret (hashet) identifikator – ingen e-mailadresse, intet navn, ingen IP-adresse og intet indhold af posteringer. Retsgrundlaget er vores legitime interesse i en velfungerende, brugervenlig app (Art. 6(1)(f) GDPR). Der er indgået en databehandleraftale med PostHog (Art. 28 GDPR); for eventuel adgang fra USA gælder EU's standardkontraktbestemmelser (Art. 46 GDPR). Dataene slettes efter 12 måneder, eller tidligere hvis din konto slettes. Du kan til enhver tid gøre indsigelse mod denne analyse (Art. 21 GDPR) pr. e-mail til legal@westara.io.

7. Internationale overførsler (navnlig USA / xAI)

Nogle udbydere er etableret eller bruger underdatabehandlere i USA eller andre tredjelande uden for EØS. Hvor en tilstrækkelighedsafgørelse ikke finder anvendelse, støtter vi os på passende garantier efter Art. 46 GDPR — navnlig EU's standardkontraktbestemmelser (SCC) — samt supplerende tekniske og organisatoriske foranstaltninger (kryptering, adgangsbegrænsning, dataminimering).

Vores AI-udbyder (xAI) behandler data i USA. Data sendes dertil, når du bruger Spørg Westara eller AI-indsigter, og automatisk ved visse AI-funktioner, f.eks. formulering af noterne „Nyt for dig“ i Overblik, sortering af nye banktransaktioner eller den daglige opsummering af din watchlist. Til hver opgave sender vi kun de data, den kræver — aldrig en fuld eksport af din husstands-, budget- eller porteføljebillede. Posteringstekster og modtagernavne kan indgå. Hvert medlem kan for sig selv gøre indsigelse mod de automatiske AI-indsigter i Overblik i appen under Integrationer → AI; mod de øvrige automatiske AI-funktioner kan du til enhver tid gøre indsigelse ved at skrive til legal@westara.io, så slår vi dem fra for din husstand. Med egen nøgle videresender vi på din vegne under din egen aftale med xAI. Oplysninger om underdatabehandlere fremgår af udbydernes DPA'er.

Fejlovervågning (Sentry) kan indebære en amerikansk databehandler; hændelser renses, og session replay anvendes ikke.

Valgfrit login med Google eller Apple på Cloud (SaaS) er en overførsel til en amerikansk identitetsudbyder, kun når du vælger den knap. Self-hosted / Sovereign tilbyder ikke socialt login.

Valgfrie mægler-API'er (eToro, WealthAPI) kalder udbyderens offentlige API, når du forbinder. Mægleren eller skinnen forbliver selvstændigt ansvarlig for den konto og kan bruge infrastruktur uden for EØS efter sine egne vilkår.

8. Bankimport, open banking (AIS) og mægler-API'er

Den primære bankimport er en fil, som du uploader (CSV/CAMT). Filimport bruger ikke en AISP — det er en privat vej uden licenseret læser. Valgfri live-læsning (PSD2 AIS) bruger finAPI GmbH eller BANKSapi Technology GmbH, licenserede udbydere af kontooplysningstjenester (AISP'er) i EØS under tilsyn af BaFin, kun på dit initiativ og med bankens godkendelse, og kun når abonnementet giver adgang til den.

Westara er ikke en AISP. Vi har ikke PSD2-certifikater, udfører ikke stærk kundeautentifikation hos din bank og gemmer ikke adgangskoder til netbank, PIN-koder eller TAN-koder. Den AISP, der udfører læsningen (finAPI GmbH eller BANKSapi Technology GmbH), ser de rå banklinjer, der er nødvendige for den læsning. Når du har godkendt adgangen hos banken, modtager og gemmer vi i dit tenant-arbejdsområde: kontolisten og metadata (herunder IBAN og kontohavers navn, hvor banken leverer dem), saldi og bogførte poster (modpart og betalingsmeddelelse). Lister i produktet viser de sidste fire cifre; du kan eksportere eller slette dine data. Betalingskonti lander i Faktisk. Når banken på samme login også viser et værdipapirdepot, lander positioner og handler i Bevægelser, ikke i Faktisk. Det første live-udtræk dækker ca. 90 dage; senere udtræk tilføjer kun nye dage.

Live Open Banking på Cloud eller på en Self-hosted / Sovereign-installation er ikke en „Westara-blind“ vej: AISP'en ser stadig de rå linjer, og Westara gemmer stadig den godkendte liste, saldi og bogførte poster. Self-hosted / Sovereign forbliver filbaseret, medmindre du selv tilslutter live-AIS.

Hvis du afbryder banken i appen, stopper nye udtræk, og live-loginnet tilbagekaldes. Gemte poster i Faktisk, rækker i Bevægelser og Westara-konti forbliver, medmindre du vælger den valgfrie sletning af importerede Open Banking-rækker på de konti, eller indtil du sletter dem i appen, eller indtil du sletter din Westara-konto. Filimport forbliver tilgængelig.

Den AISP, der udfører læsningen (finAPI GmbH eller BANKSapi Technology GmbH), er selvstændigt ansvarlig for bankgrænsefladen og samtykket under sin AISP-licens. Behandling af data, der leveres ind i Westara, følger de aftale- og privatlivsvilkår, der er aftalt med udbyderen (herunder Art. 28 GDPR, hvor udbyderen optræder som databehandler). Husstandsmedlemmer, som du inviterer, kan se de samme bøger i henhold til husstandens deling.

Valgfri mæglerforbindelse (eToro) er ikke PSD2 AIS. Du indsætter læsenøgler (Public / Private) fra eToro på et depot. Skrivenøgler afvises og gemmes aldrig. Vi krypterer læsenøglerne og kalder eToros offentlige API på dit initiativ. Vi gemmer de returnerede handler, kontant-øjebliksbilleder og krypto-wallet-øjebliksbilleder i dit arbejdsområde til Bevægelser og Positioner. eToro forbliver selvstændigt ansvarlig for mæglerkontoen. Afbrydelse sletter altid de gemte nøgler og stopper yderligere udtræk. Importerede eToro-rækker forbliver, medmindre du vælger den valgfrie sletning på det depot. Nøgler og rå eToro-historik sendes ikke til xAI. CSV-import forbliver tilgængelig og bruger samme rækkeidentitet.

Valgfri mæglerskinne (WealthAPI) er leveret, styret af miljøvariabel og er ikke PSD2 AIS — samme åbenhed som eToro. Refresh-tokens gemmes krypteret. Skriveadgang og ordrer afvises. Afbrydelse sletter altid det gemte refresh-token og stopper yderligere udtræk. Importerede rækker forbliver, medmindre du vælger den valgfrie sletning på det depot. WealthAPI forbliver selvstændigt ansvarlig for mæglerforbindelsen.

BANKSapi Technology GmbH er en anden licenseret EØS-AISP bag den samme adapter; den tilbydes kun, når operatører slår den til.

Typisk dataflow: appen kører på Vercel; bøgerne gemmes i Neon i EU (typisk Frankfurt). Du uploader enten en fil (ingen AISP) eller forbinder AIS (finAPI GmbH eller BANKSapi Technology GmbH ser de rå linjer). Spørg Westara og de automatiske AI-funktioner sender de data, hver opgave kræver, til xAI. Kursudbydere leverer markeringer.

Typisk dataflow

Cloud-bøger ligger i EU. Det er residens plus en husstandskonvolut for resterende IBAN'er, kontohavernavne, kontonoter og bogføringsmodtager, når konvolutten er slået til. Det er ikke et løfte om, at ingen kan læse bøgerne, og det er ikke immunitet mod lovlig adgang fra udlandet. Self-hosted / Sovereign er det eneste løfte om manglende adgang: vi driver ikke den database.

• App (Vercel) — website og captain-app
• Bøger (Neon, EU, typisk Frankfurt) — tenant-arbejdsområde; resterende IBAN'er / kontohaver / noter / modtager forseglet med en nøgle pr. husstand, når konvolutten er slået til
• Filimport (CSV / CAMT) — privat vej; ingen AISP
• Valgfri live-AIS — finAPI GmbH eller BANKSapi Technology GmbH ser de rå banklinjer
• Spørg Westara og automatiske AI-funktioner — de data, hver opgave kræver, til xAI; posteringstekster og modtagernavne kan indgå
• Kursudbydere — kun markeringer

9. Cookies og lignende teknologier (TDDDG)

På marketingwebsitet gemmer vi:

• Nødvendige: sprogpræference (captain-locale-preference) og visningstilstand (captain-theme-preference / local storage) — nødvendige for den oplevelse, du anmoder om; § 25(2) TDDDG / Art. 6(1)(f) eller (b) GDPR
• Valgfrie (kun samtykke): Vercel Web Analytics og Speed Insights — måling af rækkevidde og ydeevne; § 25(1) TDDDG / Art. 6(1)(a) GDPR. Valgfrie analysecookies indlæses ikke uden samtykke
• Vi gemmer dit valg lokalt (captain.marketing.cookie-consent) som essential eller all; du kan ændre det til enhver tid via Cookie-indstillinger i banneret eller sidefoden
• Den cookieløse Umami-publikumsmåling (afsnit 6) adskiller sig fra den valgfrie Vercel-webanalyse og Speed Insights, som kun indlæses efter samtykke.

10. AI-funktioner

AI-chathjælp og AI-indsigter afhænger af abonnementet. Når du bruger dem, sendes den kontekst, der er forberedt til spørgsmålet, til vores AI-partner (xAI). Vi sender aldrig en fuld eksport af din husstands- eller porteføljebillede.

Automatiske AI-indsigter i Overblik („Nyt for dig“).
Westara beregner ud fra dine data i den aktuelt valgte visning (Mig, én person eller Alle) op til tre korte noter, for eksempel hvor meget en udgiftskategori lå over din plan i sidste måned, hvad din abonnementer koster om året, eller hvor stor en andel af dine investeringer din største depotposition udgør. Denne beregning foretager vores applikation selv, uden AI. Kun for at de færdigberegnede noter kan formuleres som en sætning, sender vi højst én gang dagligt pr. visning disse oplysninger til xAI: typen af note, navnet på en standardkategori, måneden og de beregnede beløb eller procentværdier. Posteringer, navne på betalingsmodtagere, aftaler, værdipapirer eller personer, selvoprettede kategorinavne og kontooplysninger sender vi ikke til dette formål. Kategorier, der kan afsløre helbred, religion, politisk overbevisning, fagforeningsmæssigt tilhørsforhold eller seksualliv, bruger vi ikke til disse noter. I visningen „Alle“ vedrører noterne data for alle medlemmer, som visningen omfatter.

Retsgrundlaget er vores legitime interesse i at præsentere dine egne tal forståeligt for dig (art. 6, stk. 1, litra f, GDPR). Du kan til enhver tid gøre indsigelse (art. 21 GDPR), og det kan hvert medlem gøre for sig selv direkte i appen med kontakten „Automatiske AI-indsigter“ under Integrationer → AI. Så viser vi fortsat noterne, men kun som faste tekstbidder, og sender intet til xAI for dem. din indsigelse gælder også for dine data i visningen „Alle“ hos andre medlemmer af din husstand. Denne kontakt gælder kun noterne i Overblik, ikke de øvrige automatiske funktioner i næste afsnit. Du formulerede sætninger mellemlagrer vi i dit arbejdsområde og erstatter dem ved næste opdatering; de slettes sammen med din konto.

Øvrige automatiske AI-funktioner.
Sortering af nye banktransaktioner, forslag til budgetregler og til tilknytning af forbundne bankkonti, fordeling af resterende kvitteringslinjer og den daglige opsummering af din watchlist sender de data, den enkelte opgave kræver; posteringstekster og modtagernavne kan indgå. Retsgrundlaget er ligeledes art. 6, stk. 1, litra f, GDPR. Disse funktioner er én indstilling for hele husstanden: Gør du indsigelse via legal@westara.io, slår vi dem fra for din husstand.

Egen xAI-nøgle.
Hvis du gemmer en egen xAI-API-nøgle, bruger vi den kun til forespørgsler med data, som du selv fører i Westara (ikke andre husstandsmedlemmers data og ikke konti, du har markeret som fælles eller partner). Alle andre forespørgsler går aldrig via din egen nøgle. For forespørgsler via din nøgle gælder din egen aftale med xAI (se afsnit 6); retsgrundlaget er art. 6, stk. 1, litra b, GDPR.

AI-genereret tekst markerer vi som sådan i appen. Se Hjælp (Grok / privatliv) for mere. Du kan rydde chathistorikken i appen, hvor funktionen tillader det. AI-output er kun uforpligtende hjælp — ikke finansiel rådgivning, investeringsrådgivning, skatterådgivning, juridisk rådgivning eller forsikringsrådgivning.

11. Opbevaring

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til formålene:

• Konto og app-indhold: så længe kontoen findes, og funktionerne kræver det
• Sessions- og sikkerhedsdata: så længe sessionen er aktiv, derefter 30 dage efter logud eller seneste aktivitet
• Registrering af sendte sikkerhedsmails: højst 90 dage
• Efter sletning af kontoen: sletning eller anonymisering inden for driftsmæssige frister (typisk inden for 30 dage), medmindre lovpligtig opbevaring gælder
• Fakturaer og betalingsbilag: typisk 6–10 år efter erhvervs- og skatteret
• Sikkerheds- og adgangslogge: kortvarigt (sædvanligvis dage til få uger), medmindre en hændelse kræver længere opbevaring
• Open Banking-posteringer (AIS): forbliver i app-indholdet, efter at du har afbrudt banken, medmindre du senere bekræfter en særskilt sletning af importerede Open Banking-rækker på de konti, eller indtil du sletter linjerne i appen eller sletter kontoen
• eToro-læsenøgler: slettes ved Afbryd. Importerede eToro-rækker forbliver, medmindre du vælger den valgfrie sletning på det depot
• WealthAPI-refresh: slettes ved Afbryd. Importerede WealthAPI-rækker forbliver, medmindre du vælger den valgfrie sletning på det depot
• IBKR Flex-token: slettes ved Afbryd. Importerede IBKR-rækker forbliver, medmindre du vælger den valgfrie sletning på det depot
• Cookie-samtykke: indtil det tilbagekaldes, eller local storage ryddes
• Samtykke til valgfrie noter: beviset (tidspunkt, version af ordlyden, kilde, status), så længe kontoen findes, og derefter inden for driftsmæssige frister, hvor vi skal godtgøre lovligheden
• Feedback fra appen: indtil det er behandlet, højst 12 måneder
• Offentlige hjælpesider: kun artiklen og ja eller nej, plus et hash af IP-adressen i stedet for selve adressen. En ny stemme på samme artikel erstatter den gamle.
• Cache for AI-noter: indtil næste opdatering, senest ved sletning af kontoen
• Anbefalingsdata: så længe begge konti består (se afsnit 22)

12. Dine rettigheder

Efter GDPR har du ret til:

• Indsigt (Art. 15)
• Berigtigelse (Art. 16)
• Sletning (Art. 17)
• Begrænsning af behandling (Art. 18)
• Dataportabilitet (Art. 20) — struktureret, almindeligt anvendt, maskinlæsbart format
• Indsigelse mod behandling baseret på legitime interesser (Art. 21)
• Tilbagekaldelse af samtykke med virkning for fremtiden (Art. 7(3))

13. Udøvelse af dine rettigheder

Eksport- og slettefunktioner findes i kontoindstillingerne i produktet, hvor det er muligt. Du kan også kontakte os på legal@westara.io. Vi svarer inden for de lovbestemte frister (typisk inden for en måned). Vi kan anmode om passende bevis for identitet.

14. Klage til en tilsynsmyndighed

Du kan indgive en klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor du har sædvanligt opholdssted, dit arbejdssted eller stedet for den påståede overtrædelse. For den dataansvarliges sæde i Hessen (Tyskland) omfatter den kompetente myndighed:

Den hessiske kommissær for databeskyttelse og informationsfrihed (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Tyskland
https://datenschutz.hessen.de

15. Intet salg til reklame

Vi sælger ikke dine personoplysninger til tredjeparter til reklame. Husstands- og porteføljeindhold behandles for at levere tjenesten til dig — ikke for at opbygge reklameprofiler og ikke for at sælge til datamæglere.

16. Pligt til at afgive data og følger af ikke at afgive dem

Uden visse data (f.eks. e-mail og godkendelse) kan vi ikke stille en konto eller en aftale til rådighed. Valgfrie data (AI, bankimport, analysecookies) er ikke nødvendige for grundlæggende gratis brug af marketingwebsitet. Hvis du ikke afgiver valgfrie data, begrænses kun de pågældende valgfrie funktioner.

17. Automatiserede afgørelser

Vi træffer ikke udelukkende automatiserede afgørelser efter Art. 22 GDPR, der har retsvirkning eller tilsvarende betydelig virkning. AI-output er kun hjælp og er ikke bindende finansiel eller juridisk rådgivning.

18. Brud på persondatasikkerheden

Ved et brud på persondatasikkerheden underretter vi den kompetente tilsynsmyndighed i henhold til Art. 33 GDPR og — hvor det kræves — berørte personer i henhold til Art. 34 GDPR, hvis bruddet sandsynligvis medfører en høj risiko for dine rettigheder og friheder.

19. Konsekvensanalyse vedrørende databeskyttelse (DPIA)

For behandling af særligt følsomme husstands- og finansdata i SaaS-sammenhæng fører vi en konsekvensanalyse vedrørende databeskyttelse (Art. 35 GDPR) og opdaterer den, når behandlingen ændres væsentligt, hvor risikoen for fysiske personers rettigheder og friheder sandsynligvis er høj. Resultaterne indgår i tekniske og organisatoriske foranstaltninger. Et resumé kan udleveres på anmodning til adressen under Juridiske oplysninger, hvor forretningshemmeligheder ikke er til hinder for udlevering.

20. Self-hosted / Sovereign

Self-hosted / Sovereign er en alternativ udrulning af den samme app, selvhostet fra kildekoden (teknisk opsætning i dag; et driftsklart Docker-image og Start9-pakken er undervejs). Bøger, som Westara ikke hoster, bliver på din server — den tilstand er løftet om manglende adgang for disse bøger. Valgfrie udgående forbindelser (livekurser, AIS, AI) er dit valg; live-AIS på en hjemmeserver deler stadig rå banklinjer med AISP'en. Operatøren af instansen er sædvanligvis den primære dataansvarlige for indholdsdata, der er gemt dér. Vores ansvar er begrænset til den software, vi stiller til rådighed, og — i det omfang de findes — valgfrie tjenester, som vi driver, og som du bevidst tilslutter.

21. Valgfrie noter pr. e-mail

Hvis du udtrykkeligt giver samtykke, sender vi dig lejlighedsvis noter om familieformue, produktet og undervisning til din konto-e-mailadresse. Disse noter er nyhedsbrevet i denne erklæring. Der er ikke et andet samtykke til det. din konto fungerer også uden dette samtykke; afkrydsningsfeltet er ikke forudafkrydset. Vi sender noterne først, når du har bekræftet, at e-mailadressen tilhører dig: er din adresse endnu ikke bekræftet, sker det via bekræftelseslinket i e-mailen til kontobekræftelse, som derefter indeholder en henvisning til din tilmelding; er din adresse allerede bekræftet via dette link, er dit flueben i den konto, du er logget ind på, tilstrækkeligt (double opt-in). Er adressen markeret som bekræftet uden dette link, sender vi én e-mail med et bekræftelseslink, og noterne begynder først efter dette klik. Som bevis for dit samtykke gemmer vi dit bruger-id, tidspunktet, stedet for tilmeldingen i appen, versionen og ordlyden af den viste samtykketekst samt bekræftelsesmåden (art. 7, stk. 1, GDPR), så længe du modtager noterne og derefter indtil forældelsesfristen for mulige krav udløber (som regel tre år til årets udgang). Transaktionsmails (bekræftelse, login, fakturaer, sikkerhed, invitationer) og Radar-underretninger er uafhængige heraf. Du kan til enhver tid tilbagekalde dit samtykke i profilen eller via afmeldingslinket i en sådan e-mail med virkning for fremtiden. Disse noter indeholder ikke beløb fra husstand og portefølje.

Brugsstatistik i appen

For at se, hvor nye husstande går i stå, analyserer vi data, vi allerede gemmer for at levere Deres konto: hvornår De tilmeldte Dem, om og hvornår De foretog en første import eller oprettede en første konto, om De loggede ind igen i de første dage, og om prøveperioden blev til en betalt plan. Vi bruger kun vores egen database, ingen sporingstjenester fra tredjemand. Vi ser kun på aggregerede ugetal, ikke enkelte husstande, og vi deler dem ikke.

Retsgrundlag: art. 6, stk. 1, litra f, GDPR; vores legitime interesse er at forbedre vores produkt. Opbevaring: som de underliggende kontodata; ugetallene indeholder ingen personoplysninger. Indsigelse: til enhver tid pr. e-mail til legal@westara.io (art. 21 GDPR); så tager vi Deres husstand ud af analysen.

22. Anbefalingsprogram („Anbefal Westara“)

De kan anbefale Westara med et personligt link. Linket indeholder en tilfældigt dannet kode; Deres navn og e-mailadresse står ikke i det. De deler selv linket, for eksempel via delingsmenuen på Deres enhed, WhatsApp, Deres eget e-mailprogram eller ved at kopiere det. Westara sender ingen beskeder i den forbindelse. Vi modtager ikke navne eller kontaktoplysninger på de personer, De sender linket til, og vi tilgår ikke Deres adressebog.

Når nogen åbner linket, videregiver vi kun koden i sidens adresse (URL) og viser den synligt i feltet „Invitationskode“ ved tilmelding. Vi gemmer ikke koden på enheden, hverken i cookies, i local storage eller med lignende teknologier. Den, der tømmer feltet før tilmelding, knyttes ikke til en anbefaling.

Tilmelder nogen sig med en gyldig kode, gemmer vi koden, koblingen mellem den anbefalende og den nye konto eller husstand og tidspunktet for tilmeldingen. Det bruger vi til at henføre og tælle anbefalinger og til at forhindre misbrug. Den anbefalende person ser kun, hvor mange tilmeldinger der er registreret via linket. Vedkommende ser ikke navn, e-mailadresse eller andre oplysninger om den inviterede. Vi viser ikke den inviterede, hvem der inviterede. Husstandene forbliver adskilt; en anbefaling deler ingen husstands- eller finansdata.

Retsgrundlaget er vores legitime interesse i at henføre anbefalinger, måle deres virkning og forhindre misbrug (art. 6, stk. 1, litra f, GDPR). Vi bruger ikke indhold fra Deres husstand til det. De kan til enhver tid gøre indsigelse (art. 21 GDPR), som anbefalende eller som inviteret, ved at skrive til legal@westara.io. Vi sletter så koblingen.

Vi opbevarer koblingen, så længe begge konti består. Slettes en af kontiene, sletter vi koblingen inden for de frister, der er nævnt i afsnit 11.

MCP interface for your own AI tools

On your request we give an AI tool you choose read access to data in your household.

• Purpose: on your request, give your chosen AI tool read access.
• Legal basis: Art. 6(1)(b) GDPR for performance of the contract, on your instruction. For joint data of co-members: Art. 6(1)(f) GDPR (joint budget).
• Special categories (Art. 9 GDPR): By default, bookings that may reveal special categories (including health, religion, trade-union membership, political party, sex life) are hidden in MCP output and excluded from every total. After a separate, revocable consent (Art. 9(2)(a) GDPR) in the app, we may transmit such data to the AI clients you grant. In version 1 the consent covers your own accounts only; joint accounts stay hidden until each co-account holder gives their own consent. This consent is not part of merely enabling MCP.
• Data categories: depending on the areas you grant — accounts with shortened IBAN, bookings, categories, budgets and totals; Portemonnaie / cash (balances, currency, last activity); investments (positions and home-currency values as shown in the app); illiquid assets / Sachwerte (name, category, value, ownership) if you use Sachwerte in the app. Free-text notes and receipts are not included in this version. Other members' private accounts are not transmitted.
• Recipient: the AI provider you choose, as an independent recipient and not our processor.
• Third countries: possible depending on the provider. Westara does not transfer to the third country itself; the transfer is made by you or on your instruction to your provider. Safeguards are the provider's matter.
• Token: we store only a hash. Expiry is at most 90 days, and you can revoke it in the app.
• Audit log: time, scope and token id, with no IP (or IP kept for at most 7 days); retention 12 months.
• Rights: Art. 15 et seq. GDPR. Access ends when you revoke the token.