Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im SaaS-Angebot und auf der Marketing-Website:

Westara GbR, Inhaber Marco Graf und Olga Graf, Mittelweg 26, 60318 Frankfurt am Main
Deutschland
E-Mail: legal@westara.io

Vertretungsberechtigte Gesellschafter: Marco Graf, Olga Graf.
Rechtsform: GbR (Gesellschafter haften gesamtschuldnerisch).

2. Geltungsbereich

Diese Erklärung gilt für die öffentliche Marketing-Website (u. a. westara.io / www.westara.io) und das SaaS-Produkt (u. a. app.westara.io), soweit wir als Verantwortliche auftreten.

Self-hosted / Sovereign-Deployments speichern Daten auf dem Server des jeweiligen Betreibers. Dort ist der Betreiber der Instanz zusätzlich oder vorrangig Verantwortlicher; diese Erklärung gilt für solche Instanzen nur, soweit wir selbst Daten verarbeiten (z. B. optionale Telemetrie, die Sie explizit aktivieren — standardmäßig nicht).

3. Welche Daten wir verarbeiten

Je nach Nutzung können folgende Kategorien anfallen:

• Kontodaten: E-Mail, Anzeigename, gehashte Passwörter, Sitzungs-/Auth-Metadaten, optionale Profil- und Onboarding-Angaben
• Sitzungs- und Sicherheitsdaten: Für jede Anmeldung speichern wir eine Sitzungskennung, Zeitpunkt der Anmeldung und der letzten Aktivität, eine Gerätebezeichnung (z. B. „Firefox · macOS“) sowie den ungefähren Ort (Stadt und Land), den unser Hosting-Anbieter aus Ihrer IP-Adresse ableitet. Ihre IP-Adresse selbst speichern wir dafür nicht. Unter „Konto & Sicherheit“ sehen Sie Ihre aktiven Sitzungen und können einzelne oder alle anderen Geräte abmelden. Melden Sie sich von einem neuen Gerät oder aus einem neuen Land an, schicken wir Ihnen eine Sicherheits-E-Mail.
• Inhaltsdaten der App (besonders schutzbedürftig): Haushaltsbudget, Ist-Ausgaben und -Einnahmen, Portfolio-/Transaktionsdaten, Bargeldpositionen, Bitcoin-Positionen (nur watch-only / zpub, keine privaten Schlüssel), die Sie eintragen oder importieren
• Integrationsgeheimnisse: API-Schlüssel optionaler Dienste (z. B. Marktdaten, xAI, eToro-Lese-Schlüssel) — verschlüsselt gespeichert
• Zahlungs- und Abrechnungsdaten: über Stripe (wir speichern keine vollständigen Kartendaten); Rechnungsmetadaten für handels-/steuerrechtliche Zwecke
• Kommunikationsdaten: Support-/Feedback-Nachrichten, die Sie uns senden; bei ausdrücklicher Einwilligung auch der Nachweis und die Zustellung optionaler Hinweise (Bildung, Produkt, Nachrichten); Feedback, das Sie in der App senden, mit der Seite, von der es kam, und Ihrem Wunsch nach einer Antwort
• Technische Daten: IP-Adresse, Zeitstempel, User-Agent, Fehler-/Zugriffsprotokolle im für Betrieb und Sicherheit erforderlichen Umfang
• Website-Präferenzen: Sprache und Darstellung (notwendige Cookies / Local Storage)
• Optionale Website-Analyse: Nutzungs- und Performance-Messung nur nach Einwilligung (siehe Cookies)
• Herkunft der Registrierung: Legen Sie über einen Link unserer Website ein Konto an, speichern wir mit Ihrem Konto, über welchen Link und welche Kampagne Sie kamen (gewählter Tarif, Linkposition, Kampagnenparameter). Zweck: die Wirksamkeit unserer Website und Kampagnen messen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Sie können widersprechen (Art. 21 DSGVO). Speicherdauer: 12 Monate ab Registrierung.
• KI-Kontext: bei Westara fragen und KI-Einblicken der für die Anfrage vorbereitete Kontext; bei den automatischen KI-Einblicken in der Übersicht nur Art des Hinweises, Standardkategorie, Monat und berechnete Werte (siehe Abschnitt 10); bei weiteren automatischen KI-Funktionen die für die jeweilige Aufgabe nötigen Daten (z. B. Buchungstexte, Kategorien); nie ein vollständiger Export Ihres Haushalts- oder Portfoliobilds. Schlüssel oder einen Tresor-Export gibt Westara nie in den Inhalt einer KI-Anfrage. Selbst eingetippte oder eingefügte Inhalte gehen so an den KI-Anbieter, wie sie geschrieben wurden. Erkannte IBANs entfernen wir vorher; das gelingt nicht in jedem Fall
• Bank-Import / Open Banking (AIS): nur wenn Sie den Import aktiv verbinden; der AISP sieht die Rohbuchungen für den Abruf; Westara speichert danach Kontoliste, IBAN und Inhaber soweit die Bank sie liefert, Salden und gebuchte Umsätze über finAPI GmbH oder BANKSapi Technology GmbH
• Broker-API (eToro): nur wenn Sie Lese-Schlüssel an einem Depot einfügen — Schlüssel verschlüsselt, Umsätze und Kassen-/Krypto-Stände im Arbeitsbereich; Schreib-Schlüssel werden abgelehnt. Kein PSD2-AIS
• Broker-Schiene (WealthAPI): ausgeliefert, per Umgebungsschalter, kein PSD2-AIS — dieselbe Offenheit wie eToro; Refresh verschlüsselt; Schreiben und Orders abgelehnt
• Broker-API (Interactive Brokers): nur wenn Sie ein Flex-Web-Service-Token und eine Abfrage-ID an einem Depot einfügen — Token verschlüsselt, Umsätze und Kassenstände im Arbeitsbereich; kein PSD2-AIS und kein MCP. Orders werden abgelehnt
• Empfehlungsdaten: Ihr Empfehlungscode, die Zuordnung zwischen empfehlendem und neuem Konto und der Zeitpunkt der Registrierung (siehe Abschnitt 22)

4. Besondere Sensibilität von Haushalts- und Finanzdaten

Haushaltsbudget, Transaktionen, Portfolios und verwandte Inhalte sind wirtschaftlich und persönlich hochsensibel. Wir behandeln sie mit erhöhter Sorgfalt:

• Ihre Konto- und Finanzdaten werden bei der Übertragung per TLS verschlüsselt und bei unseren Hosting- und Datenbankanbietern verschlüsselt gespeichert. Die anonyme Reichweitenmessung (Umami) betreiben wir auf einem eigenen Server; sie enthält keine Konto- oder Finanzdaten.
• Mandantentrennung (tenant isolation) und row-level security, soweit technisch umgesetzt
• Keine Nutzung dieser Inhaltsdaten für Werbung, Profiling für Dritte oder Verkauf
• Zugriff durch Personal nur bei berechtigtem Support-Anlass und im erforderlichen Umfang
• Bitcoin: ausschließlich nicht-kustodial (watch-only / zpub); private Schlüssel und Seed-Phrasen werden von uns weder verlangt noch gespeichert

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten nur, soweit eine Rechtsgrundlage greift:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (Konto, App-Funktionen, Abonnement, Support, Datenexport); Anfragen über Ihren eigenen xAI-Schlüssel (siehe Abschnitt 10); Bearbeitung und, auf Wunsch, Beantwortung Ihres Feedbacks (lit. b und f).
• Anzeige und Verwaltung Ihrer aktiven Sitzungen sowie Sicherheits-E-Mails bei neuen Anmeldungen (Art. 6 Abs. 1 lit. b DSGVO; ergänzend lit. f, Schutz Ihres Kontos vor unbefugtem Zugriff)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Pflichten (z. B. handels-/steuerrechtliche Aufbewahrung von Rechnungsdaten)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen an sicherem Betrieb, Missbrauchsprävention, Fehleranalyse und Produktverbesserung in aggregierter/anonymisierter Form (Abwägung: Schutz der Systeme vs. Persönlichkeitsrechte; minimale Protokollierung); automatische KI-Funktionen wie die Formulierung der Hinweise „Neu für dich“ in der Übersicht (Widerspruch nach Art. 21 DSGVO je Mitglied in der App unter Integrationen → KI-Plattform) und die Kategorisierung neuer Bankbuchungen oder die tägliche Watchlist-Zusammenfassung (Widerspruch nach Art. 21 DSGVO für den Haushalt an legal@westara.io)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, insbesondere für optionale Analyse-Cookies, optionale Hinweise per E-Mail (Bildung, Produkt, Nachrichten) nach Double-Opt-in und freiwillige Integrationen, soweit nicht bereits vertraglich erforderlich; Widerruf jederzeit mit Wirkung für die Zukunft
• Zuordnung von Empfehlungen und Missbrauchsprüfung im Empfehlungsprogramm (Abschnitt 22); Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO

6. Hosting, Empfänger und Auftragsverarbeiter

Logo.dev. Firmenlogos zu Ihren Positionen rufen wir über unseren eigenen Server vom Dienst Logo.dev (Logodev, Inc., USA) ab und speichern sie zwischen. Dabei werden keine personenbezogenen Daten von Ihnen an Logo.dev übermittelt, insbesondere nicht Ihre IP-Adresse.

Zur Bereitstellung nutzen wir sorgfältig ausgewählte Dienstleister. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, stützen wir uns auf Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. die standardisierten Data Processing Agreements (DPAs) der Anbieter und pflegen ein internes Verzeichnis der eingesetzten Verarbeiter. Typische Empfänger:

Reichweitenmessung (Umami, selbst betrieben). Zur Zählung von Seitenaufrufen und ausgewählten Nutzungsereignissen (Klicks auf festgelegte Marketing-Schaltflächen) setzen wir die Open-Source-Software Umami auf einer von uns betriebenen Start9-Instanz (EU/DE) ein, erreichbar unter stats.westara.io. Die öffentliche Anbindung erfolgt über einen Tunnel-Server der Hetzner Online GmbH (Deutschland; Auftragsverarbeiter; Auftragsverarbeitungsvertrag geschlossen). Erfasst werden insbesondere aufgerufene Pfade bzw. Ereignisname, Zeitstempel und grobe technische Merkmale (z. B. Browser- oder Gerätetyp, ungefähres Land) sowie allenfalls grobe Ereignis-Eigenschaften (z. B. Kennung der Marketing-Schaltfläche). Soweit aktiviert, erfassen wir zudem aggregierte Seiten-Leistungskennzahlen (Core Web Vitals, z. B. Lade- und Interaktionszeiten wie LCP, INP, CLS). Wir übermitteln keine E-Mail-Adressen, Nutzer- oder Haushaltskennungen, Namen, IBAN, Banknamen als Freitext, Dateinamen, Rohdaten von Importen oder Werbe-Tracking-Parameter. Für diese Messung setzen wir keine Cookies; Suchparameter und URL-Fragmente werden nicht erfasst. Signale „Do Not Track“ und „Global Privacy Control“ sowie die lokale Opt-out-Einstellung umami.disabled werden beachtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Produktverbesserung). Widerspruch: Art. 21 DSGVO (Kontakt Ziffer 13) bzw. Opt-out über umami.disabled. Speicherdauer in Umami: unbegrenzt, bis zur Löschung der Instanz.

Reichweitenmessung in diesem Browser abschalten

• Vercel Inc. — Hosting und Auslieferung der Website/App (Edge/CDN); optionale Web Analytics und Speed Insights nur mit Einwilligung
• Neon, Inc. — PostgreSQL-Datenbank für das SaaS-Produkt; Produktionsdaten werden in der EU gehostet (typischerweise AWS eu-central-1 / Frankfurt oder eine andere konfigurierte EU-Region)
• Stripe, Inc. / Stripe Payments Europe Limited — Kartenzahlungen und Abonnements (teilweise eigenständige Verantwortlichkeit für Zahlungsdaten)
• Resend (E-Mail-Versand) — Für den Versand von E-Mails nutzen wir Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Darüber versenden wir Transaktions-E-Mails (z. B. Anmeldung, Bestätigungen, Kontohinweise; Art. 6 Abs. 1 lit. b DSGVO) und – nur mit Ihrer Einwilligung – unseren Newsletter, das sind die optionalen Notizen in Abschnitt 21 (Art. 6 Abs. 1 lit. a DSGVO). Verarbeitet werden E-Mail-Adresse, ggf. Name und technische Versanddaten. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), für den Resend zertifiziert ist, sowie ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Die Verarbeitung erfolgt überwiegend in den USA; nach Vertragsende löscht Resend die Daten innerhalb von 90 Tagen.
• xAI — KI-Funktionen: wenn Sie „Westara fragen“ oder KI-Einblicke nutzen, und automatisch bei bestimmten KI-Funktionen (z. B. Formulierung der Hinweise „Neu für dich“ in der Übersicht, Kategorisierung neuer Bankbuchungen, tägliche Watchlist-Zusammenfassung); jeweils nur die für die Aufgabe nötigen Daten. Den automatischen KI-Einblicken in der Übersicht kann jedes Mitglied für sich in der App unter Integrationen → KI-Plattform widersprechen; den übrigen automatischen Funktionen unter legal@westara.io, dann schalten wir sie für den ganzen Haushalt ab.
• xAI (eigener Schlüssel) — nur wenn Sie selbst einen xAI-API-Schlüssel hinterlegen: Wir übermitteln Anfragen, die nur Daten enthalten, die Sie selbst in Westara führen, in Ihrem Auftrag an xAI. xAI handelt dabei nicht als unser Auftragsverarbeiter; es gelten Ihr eigener Vertrag mit xAI und dessen Bedingungen, auch zur Speicherung.
• Sentry (Functional Software, Inc.) — Fehlerüberwachung der Anwendung; Ereignisse werden bereinigt; keine Session Replay
• Google LLC — optionale Google-Anmeldung nur in der Cloud (SaaS); der Anbieter erfährt, dass Sie Westara nutzen
• Apple Inc. — optionale Anmeldung mit Apple nur in der Cloud (SaaS); „Hide My Email“ kann eine Relay-Adresse statt Ihres Postfachs teilen
• finAPI GmbH oder BANKSapi Technology GmbH (von der BaFin beaufsichtigte AISPs, EWR) — optionaler PSD2-Bankabruf nur, wenn Sie ihn verbinden und der Tarif ihn freischaltet; der AISP sieht die Rohbuchungen für den Abruf; Datei-Import (CSV/CAMT) nutzt keinen AISP
• eToro — optionale Depot-Verbindung (nur Lese-Schlüssel), wenn Sie sie einrichten; eToro bleibt für das Brokerkonto verantwortlich; wir speichern die zurückgegebenen Portfoliodaten
• WealthAPI — ausgelieferte, per Umgebungsschalter gesteuerte Broker-Schiene (kein PSD2-AIS), wenn Sie sie verbinden; Refresh verschlüsselt gespeichert; Schreiben und Orders abgelehnt; wir speichern die zurückgegebenen Portfoliodaten
• PostHog (Produktanalyse) — Um Westara zu verbessern, werten wir die Nutzung der App aus, z. B. welche Funktionen genutzt werden. Dafür nutzen wir PostHog, PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA, mit Datenhaltung in der EU (Frankfurt). Wir übermitteln nur pseudonyme Nutzungsereignisse mit einer pseudonymisierten (gehashten) Kennung – keine E-Mail-Adresse, keinen Namen, keine IP-Adresse und keine Buchungsinhalte. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, nutzerfreundlichen App (Art. 6 Abs. 1 lit. f DSGVO). Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); für einen möglichen Zugriff aus den USA gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Daten werden nach 12 Monaten gelöscht, bei Löschung Ihres Kontos früher. Sie können der Auswertung jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an legal@westara.io.

7. Drittlandtransfers (insbesondere USA / xAI)

Einige Anbieter haben Sitz oder Unterauftragsverarbeiter in den USA oder anderen Drittländern außerhalb des EWR. Soweit kein Angemessenheitsbeschluss greift, stützen wir Transfers auf geeignete Garantien nach Art. 46 DSGVO — insbesondere EU-Standardvertragsklauseln (SCCs) — und ergänzende technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffsbeschränkung, Datenminimierung).

Unser KI-Anbieter (xAI) verarbeitet Daten in den USA. Daten gehen dorthin, wenn Sie „Westara fragen“ oder KI-Einblicke nutzen, und automatisch bei bestimmten KI-Funktionen, zum Beispiel bei der Formulierung der Hinweise „Neu für dich“ in der Übersicht, der Kategorisierung neuer Bankbuchungen oder der täglichen Watchlist-Zusammenfassung. Für jede Aufgabe senden wir nur die Daten, die sie braucht — niemals einen vollständigen Export Ihres Haushalts-, Budget- oder Portfoliobilds. Buchungstexte und Namen von Zahlungsempfängern können enthalten sein. Den automatischen KI-Einblicken in der Übersicht kann jedes Mitglied für sich in der App unter Integrationen → KI-Plattform widersprechen; den übrigen automatischen KI-Funktionen können Sie jederzeit per E-Mail an legal@westara.io widersprechen, wir schalten sie dann für Ihren Haushalt ab. Bei einem eigenen Schlüssel übermitteln wir in Ihrem Auftrag unter Ihrem eigenen Vertrag mit xAI. Details zu Unterauftragsverarbeitern ergeben sich aus den jeweiligen Anbieter-DPAs.

Die Fehlerüberwachung (Sentry) kann einen US-Anbieter einbeziehen; Ereignisse werden bereinigt, Session Replay wird nicht genutzt.

Optionale Anmeldung mit Google oder Apple in der Cloud (SaaS) ist eine Übermittlung an einen US-Identitätsanbieter, nur wenn Sie diese Schaltfläche wählen. Self-hosted / Sovereign bietet kein Social Login.

Optionale Broker-APIs (eToro, WealthAPI) rufen bei Verbindung die öffentliche API des Anbieters auf. Der Broker bzw. die Schiene ist für das Depot eigenständig verantwortlich; es kann Infrastruktur außerhalb des EWR genutzt werden, nach den Bedingungen des Anbieters.

8. Bank-Import, Open Banking (AIS) und Broker-APIs

Der primäre Bank-Import ist Datei-Import (CSV/CAMT) durch Sie. Datei-Import nutzt keinen AISP — das ist der private Weg ohne lizenzierten Leser. Ein optionaler Live-Abruf (PSD2 AIS) erfolgt über finAPI GmbH oder BANKSapi Technology GmbH, lizenzierte Account-Information-Service-Anbieter (AISPs) im EWR unter Aufsicht der BaFin, nur auf Ihre Initiative und Bank-Freigabe, und nur wenn der Tarif die Funktion freischaltet.

Westara ist kein AISP. Wir halten keine PSD2-Zertifikate, führen keine starke Kundenauthentifizierung bei Ihrer Bank durch und speichern keine Online-Banking-Passwörter, PINs oder TANs. Der AISP, der den Abruf ausführt (finAPI GmbH oder BANKSapi Technology GmbH), sieht die Rohbuchungen, die für diesen Abruf nötig sind. Nach Ihrer Freigabe bei der Bank empfangen und speichern wir in Ihrem Mandanten-Arbeitsbereich: die Kontoliste und Stammdaten (einschließlich IBAN und Kontoinhaber, soweit die Bank sie liefert), Salden und gebuchte Umsätze (Gegenpartei und Verwendungszweck). Listen in der App zeigen die letzten vier Stellen; Sie können Ihre Daten exportieren oder löschen. Zahlungskonten landen in Istwerte. Wenn die Bank auf derselben Anmeldung auch ein Wertpapierkonto liefert, landen Umsätze und Bestände in den Depotumsätzen, nicht in Istwerte. Der erste Live-Abruf umfasst etwa 90 Tage; spätere Abrufe ergänzen nur neue Tage.

Live-Open-Banking in der Cloud oder auf einer Self-hosted- / Sovereign-Installation ist kein „Westara-blinder“ Weg: der AISP sieht weiterhin die Rohbuchungen, und Westara speichert weiterhin die freigegebene Liste, Salden und gebuchten Umsätze. Self-hosted / Sovereign bleibt dateibasiert, sofern Sie nicht selbst Live-AIS anbinden.

Die Bankverbindung in der App zu trennen stoppt neue Abrufe und widerruft die Live-Anmeldung. Gespeicherte Istwerte, Depotumsätze und Westara-Konten bleiben, sofern Sie nicht das optionale Löschen der importierten Open-Banking-Zeilen auf diesen Konten wählen, oder bis Sie sie in der App löschen oder Ihr Westara-Konto löschen. Datei-Import bleibt möglich.

Der AISP, der den Abruf ausführt (finAPI GmbH oder BANKSapi Technology GmbH), ist für die Bankschnittstelle und die Zustimmung unter der eigenen AISP-Lizenz eigenständig verantwortlich. Die Verarbeitung der an Westara gelieferten Daten folgt den mit dem Anbieter vereinbarten Vertrags- und Datenschutzbedingungen (einschließlich Art. 28 DSGVO, soweit der Anbieter als Auftragsverarbeiter tätig wird). Von Ihnen eingeladene Haushaltsmitglieder können dieselben Bücher entsprechend der Haushaltsfreigabe sehen.

Optionale Broker-Verbindung (eToro) ist kein PSD2-AIS. Sie fügen Lese-Schlüssel (Public / Private) von eToro an einem Depot ein. Schreib-Schlüssel werden abgelehnt und nie gespeichert. Wir verschlüsseln die Lese-Schlüssel und rufen die öffentliche API von eToro auf Ihre Initiative auf. Zurückgegebene Umsätze, Kassenstände und Krypto-Stände speichern wir im Arbeitsbereich für Depotumsätze und Bestand. eToro bleibt für das Brokerkonto eigenständig verantwortlich. Trennen löscht stets die gespeicherten Schlüssel und stoppt weitere Abrufe. Importierte eToro-Zeilen bleiben, sofern Sie nicht das optionale Löschen auf diesem Depot wählen. Schlüssel und rohe eToro-Historie gehen nicht an xAI. CSV-Import bleibt und nutzt dieselbe Zeilenidentität.

Optionale Broker-Schiene (WealthAPI) ist ausgeliefert, per Umgebungsschalter und kein PSD2-AIS — dieselbe Offenheit wie eToro. Refresh-Token werden verschlüsselt gespeichert. Schreiben und Orders werden abgelehnt. Trennen löscht stets den gespeicherten Refresh und stoppt weitere Abrufe. Importierte Zeilen bleiben, sofern Sie nicht das optionale Löschen auf diesem Depot wählen. WealthAPI bleibt für die Broker-Verbindung eigenständig verantwortlich.

BANKSapi Technology GmbH ist ein zweiter lizenzierter EWR-AISP hinter demselben Adapter; angeboten wird er nur, wenn Operatoren ihn einschalten.

Typischer Datenfluss: die App läuft auf Vercel; die Bücher liegen in Neon in der EU (in der Regel Frankfurt). Sie laden entweder eine Datei hoch (kein AISP) oder verbinden AIS (finAPI GmbH oder BANKSapi Technology GmbH sieht die Rohbuchungen). Westara fragen und die automatischen KI-Funktionen senden die für die jeweilige Aufgabe nötigen Daten an xAI. Kursanbieter liefern Markierungen.

Typischer Datenfluss

Cloud-Bücher liegen in der EU. Das ist Residenz plus ein Haushalts-Umschlag für restliche IBANs, Inhaber-Namen, Kontonotizen und Buchungs-Empfänger, wenn der Umschlag an ist. Das ist kein Versprechen, dass niemand die Bücher lesen kann, und keine Immunität vor ausländischem rechtmäßigem Zugriff. Self-hosted / Sovereign ist das einzige Nicht-Zugriffs-Versprechen: wir betreiben diese Datenbank nicht.

• App (Vercel) — Website und Captain-App
• Bücher (Neon, EU, in der Regel Frankfurt) — Mandanten-Arbeitsbereich; restliche IBANs / Inhaber / Notizen / Empfänger mit einem Schlüssel je Haushalt versiegelt, wenn der Umschlag an ist
• Datei-Import (CSV / CAMT) — privater Weg; kein AISP
• Optionaler Live-AIS — finAPI GmbH oder BANKSapi Technology GmbH sehen die Rohbuchungen
• Westara fragen und automatische KI-Funktionen — die für die jeweilige Aufgabe nötigen Daten an xAI; Buchungstexte und Empfängernamen können enthalten sein
• Kursanbieter — nur Markierungen

9. Cookies und ähnliche Technologien (TDDDG)

Auf der Marketing-Website speichern wir:

• Notwendig: Sprachpräferenz (captain-locale-preference) und Darstellungsmodus (captain-theme-preference / Local Storage) — erforderlich für die von Ihnen gewünschte Darstellung; Rechtsgrundlage § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f bzw. b DSGVO
• Optional (nur nach Einwilligung): Vercel Web Analytics und Speed Insights — Reichweiten- und Performance-Messung; Rechtsgrundlage § 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung werden keine optionalen Analyse-Cookies geladen
• Einwilligung speichern wir lokal (captain.marketing.cookie-consent) als essential oder all; Sie können die Auswahl jederzeit über „Cookie-Einstellungen“ im Hinweis oder in der Fußzeile ändern
• Die cookieless betriebene Umami-Reichweitenmessung (Ziffer 6) ist von der optionalen, nur nach Einwilligung geladenen Vercel-Web-Analyse und Speed Insights zu unterscheiden.

10. KI-Funktionen

KI-Chat-Hilfe und KI-Einblicke sind tarifabhängig. Wenn Sie sie nutzen, senden wir den für die Frage vorbereiteten Kontext an unseren KI-Partner (xAI). Einen vollständigen Export Ihres Haushalts- oder Portfoliobilds senden wir nie.

Automatische KI-Einblicke in der Übersicht („Neu für dich“).
Westara berechnet aus Ihren Daten in der gerade gewählten Ansicht (Ich, eine Person oder Alle) bis zu drei kurze Hinweise, zum Beispiel wie weit eine Ausgabenkategorie im letzten Monat über Ihrem Plan lag, was Ihre Abos im Jahr kosten. Diese Berechnung macht unsere Anwendung selbst, ohne KI. Nur damit die fertig berechneten Hinweise als Satz formuliert werden, senden wir höchstens einmal täglich je Ansicht diese Angaben an xAI: die Art des Hinweises, den Namen einer Standardkategorie, den Monat und die berechneten Beträge oder Prozentwerte. Buchungen, Namen von Zahlungsempfängern, Verträgen, Wertpapieren oder Personen, selbst angelegte Kategorienamen und Kontodaten senden wir dafür nicht. Kategorien, die Rückschlüsse auf Gesundheit, Religion, politische Meinungen, eine Gewerkschaftszugehörigkeit oder das Sexualleben zulassen können, verwenden wir für diese Hinweise nicht. In der Ansicht „Alle“ beziehen sich die Hinweise auf die Daten aller Mitglieder, die diese Ansicht umfasst.

Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen Ihre eigenen Zahlen verständlich aufzubereiten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO), und zwar jedes Mitglied für sich direkt in der App mit dem Schalter „Automatische KI-Einblicke“ unter Integrationen → KI-Plattform. Dann zeigen wir die Hinweise weiter, aber nur als feste Textbausteine, und senden dafür nichts an xAI. Ihr Widerspruch gilt auch für Ihre Daten in der Ansicht „Alle“ anderer Mitglieder Ihres Haushalts. Dieser Schalter betrifft nur die Hinweise in der Übersicht, nicht die weiteren automatischen Funktionen im nächsten Absatz. Die formulierten Sätze speichern wir in Ihrem Arbeitsbereich zwischen und ersetzen sie bei der nächsten Aktualisierung; mit Ihrem Konto werden sie gelöscht.

Weitere automatische KI-Funktionen.
Die Kategorisierung neuer Bankbuchungen, Vorschläge für Budgetregeln und für die Zuordnung verbundener Bankkonten, die Zuordnung restlicher Belegpositionen und die tägliche Watchlist-Zusammenfassung senden die für die jeweilige Aufgabe nötigen Daten; Buchungstexte und Namen von Zahlungsempfängern können dabei enthalten sein. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Diese Funktionen sind eine Einstellung für den ganzen Haushalt: Widersprechen Sie unter legal@westara.io, schalten wir sie für Ihren Haushalt ab.

Eigener xAI-Schlüssel.
Wenn Sie einen eigenen xAI-API-Schlüssel hinterlegen, nutzen wir ihn nur für Anfragen mit Daten, die Sie selbst in Westara führen (nicht Daten anderer Haushaltsmitglieder und nicht Konten, die Sie als gemeinsam oder Partner markiert haben). Alle anderen Anfragen laufen nie über Ihren eigenen Schlüssel. Für Anfragen über Ihren Schlüssel gilt Ihr eigener Vertrag mit xAI (siehe Abschnitt 6); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

KI-generierte Texte kennzeichnen wir in der App als solche. Weitere Hinweise stehen in der Hilfe (Grok / Datenschutz). Sie können Chat-Verläufe in der App löschen, soweit die Funktion dies vorsieht. KI-Ausgaben sind unverbindliche Hilfestellungen und keine Finanz-, Anlage-, Steuer-, Rechts- oder Versicherungsberatung.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist:

• Kontodaten und App-Inhalte: solange das Konto besteht und die Funktionen es erfordern
• Sitzungs- und Sicherheitsdaten: solange die Sitzung aktiv ist, danach 30 Tage ab Abmeldung oder letzter Aktivität
• Versandnachweis der Sicherheits-E-Mails: höchstens 90 Tage
• Nach Kontolöschung: Löschung oder Anonymisierung innerhalb betrieblicher Fristen (in der Regel innerhalb von 30 Tagen), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Rechnungs- und Zahlungsbelege: typischerweise 6–10 Jahre nach handels- und steuerrechtlichen Vorgaben
• Sicherheits- und Zugriffsprotokolle: kurzfristig (in der Regel Tage bis wenige Wochen), sofern kein Vorfall längere Aufbewahrung erfordert
• Open-Banking-Umsätze (AIS): bleiben nach dem Trennen der Bankverbindung bei den App-Inhalten, sofern Sie nicht später ein getrenntes Löschen der importierten Open-Banking-Zeilen auf diesen Konten bestätigen, oder bis Sie die Zeilen in der App oder das Konto löschen
• eToro-Lese-Schlüssel: werden beim Trennen gelöscht. Importierte eToro-Zeilen bleiben, sofern Sie nicht das optionale Löschen auf diesem Depot wählen
• WealthAPI-Refresh: wird beim Trennen gelöscht. Importierte WealthAPI-Zeilen bleiben, sofern Sie nicht das optionale Löschen auf diesem Depot wählen
• IBKR-Flex-Token: wird beim Trennen gelöscht. Importierte IBKR-Zeilen bleiben, sofern Sie nicht das optionale Löschen auf diesem Depot wählen
• Cookie-Einwilligung: bis zum Widerruf bzw. Löschen der lokalen Speicherung
• Einwilligung in optionale Hinweise: Nachweis (Zeitpunkt, Fassung, Quelle, Status) solange das Konto besteht und danach in betrieblichen Fristen, soweit wir die Rechtmäßigkeit nachweisen müssen
• Feedback aus der App: bis zur Erledigung, höchstens 12 Monate
• Öffentliche Hilfe-Seiten: nur der Artikel und Ja oder Nein, plus ein Hash der IP-Adresse statt der Adresse selbst. Eine neue Angabe zum selben Artikel ersetzt die alte.
• KI-Hinweis-Cache: bis zur nächsten Aktualisierung, spätestens mit Löschung des Kontos
• Empfehlungsdaten: solange beide Konten bestehen (siehe Abschnitt 22)

12. Ihre Rechte

Sie haben nach DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — strukturiertes, gängiges, maschinenlesbares Format
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

13. Wahrnehmung der Rechte

Export und Löschung sind soweit möglich in den Kontoeinstellungen der App vorgesehen. Zusätzlich können Sie uns unter legal@westara.io kontaktieren. Wir beantworten Anfragen in den gesetzlichen Fristen (in der Regel innerhalb eines Monats). Zur Identitätsprüfung können wir geeignete Nachweise verlangen.

14. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Sitz des Verantwortlichen in Hessen ist u. a. zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland
https://datenschutz.hessen.de

15. Kein Verkauf zu Werbezwecken

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte für Werbung. Haushalts- und Portfolio-Inhalte dienen der Bereitstellung des Dienstes für Sie — nicht dem Aufbau von Werbeprofilen und nicht dem Verkauf an Datenbroker.

16. Pflicht zur Bereitstellung und Folgen der Nichtbereitstellung

Ohne bestimmte Daten (z. B. E-Mail und Authentifizierung) können wir kein Konto und keinen Vertrag erbringen. Optionale Daten (KI, Bank-Import, Analyse-Cookies) sind nicht Voraussetzung für die reine Nutzung kostenloser Basisfunktionen der Website. Die Nichtbereitstellung optionaler Daten schränkt nur die jeweiligen optionalen Funktionen ein.

17. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit Rechtswirkung oder ähnlicher erheblicher Beeinträchtigung statt. KI-Ausgaben sind Hilfestellungen und keine verbindlichen Finanz- oder Rechtsberatungen.

18. Verletzung des Schutzes personenbezogener Daten

Im Falle einer Verletzung des Schutzes personenbezogener Daten (Data Breach) melden wir den Vorfall der zuständigen Aufsichtsbehörde gemäß Art. 33 DSGVO und — soweit erforderlich — den betroffenen Personen gemäß Art. 34 DSGVO, sofern ein voraussichtlich hohes Risiko für Ihre Rechte und Freiheiten besteht.

19. Datenschutz-Folgenabschätzung (DPIA)

Für die Verarbeitung besonders schutzbedürftiger Haushalts- und Finanzdaten im SaaS-Kontext führen und pflegen wir eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO) und aktualisieren sie bei wesentlichen Änderungen der Verarbeitung, soweit das Risiko für die Rechte und Freiheiten natürlicher Personen voraussichtlich hoch ist. Ergebnisse fließen in technische und organisatorische Maßnahmen ein. Eine Zusammenfassung kann auf Anfrage an die im Impressum genannte Adresse zur Verfügung gestellt werden, soweit keine Betriebsgeheimnisse entgegenstehen.

20. Self-hosted / Sovereign

Self-hosted / Sovereign ist eine alternative Bereitstellung derselben App, selbst gehostet aus dem Quellcode (heute eine technische Einrichtung; ein einsatzbereites Docker-Image und das Start9-Paket sind in Arbeit). Bücher, die Westara nicht hostet, bleiben auf Ihrem Server — das ist das Nicht-Zugriff-Versprechen für diese Bücher. Optionale ausgehende Verbindungen (Kurse, AIS, KI) entscheiden Sie; Live-AIS auf einem Heimserver teilt die Rohbuchungen weiterhin mit dem AISP. Der Betreiber der Instanz ist in der Regel der primäre Verantwortliche für die dort gespeicherten Inhaltsdaten. Unsere Verantwortung beschränkt sich auf die von uns bereitgestellte Software und — falls überhaupt — von uns betriebene optionale Dienste, die Sie bewusst anbinden.

21. Optionale Notizen per E-Mail

Wenn Sie ausdrücklich zustimmen, senden wir Ihnen gelegentlich Notizen zu Familienvermögen, Produkt und Bildung an Ihre Konto-E-Mail-Adresse. Diese Notizen sind der Newsletter dieser Erklärung. Dafür gibt es keine zweite Einwilligung. Ihr Konto funktioniert auch ohne diese Einwilligung; das Kästchen ist nicht vorausgewählt. Wir senden die Notizen erst, nachdem Sie bestätigt haben, dass die E-Mail-Adresse Ihnen gehört: Ist Ihre Adresse noch nicht bestätigt, geschieht das über den Bestätigungslink in der E-Mail zur Kontobestätigung, die dann einen Hinweis auf Ihre Anmeldung enthält; ist Ihre Adresse bereits über diesen Link bestätigt, genügt Ihr Häkchen im angemeldeten Konto (Double-Opt-in). Wurde die Adresse ohne diesen Link als bestätigt markiert, senden wir eine E-Mail mit einem Bestätigungslink, und die Notizen beginnen erst nach diesem Klick. Zum Nachweis Ihrer Einwilligung speichern wir Ihre Nutzerkennung, Zeitpunkt, Ort der Anmeldung in der App, die Version und den Wortlaut des angezeigten Einwilligungstexts sowie die Art der Bestätigung (Art. 7 Abs. 1 DSGVO), solange Sie die Notizen beziehen und danach bis zum Ablauf der Verjährungsfrist für mögliche Ansprüche (in der Regel drei Jahre zum Jahresende). Transaktions-E-Mails (Bestätigung, Anmeldung, Rechnung, Sicherheit, Einladungen) und Radar-Benachrichtigungen sind davon unabhängig. Sie können Ihre Einwilligung jederzeit im Profil oder über den Abmeldelink in einer solchen E-Mail mit Wirkung für die Zukunft widerrufen. Haushalts- und Portfoliozahlen enthalten diese Notizen nicht.

Nutzungsstatistik in der App

Um zu erkennen, an welcher Stelle neue Haushalte mit Westara nicht weiterkommen, werten wir Daten aus, die wir für die Bereitstellung Ihres Kontos ohnehin speichern: Zeitpunkt der Registrierung, ob und wann ein erster Import oder ein erstes Konto angelegt wurde, ob Sie sich in den ersten Tagen erneut angemeldet haben und ob aus dem Test ein bezahlter Tarif wurde. Wir nutzen dafür nur unsere eigene Datenbank, keine Tracking-Dienste Dritter. Wir betrachten ausschließlich zusammengefasste Wochenwerte, nicht einzelne Haushalte, und geben die Zahlen nicht weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verbesserung unseres Produkts. Speicherdauer: wie die zugrunde liegenden Kontodaten; die Wochenwerte enthalten keine personenbezogenen Daten. Widerspruch: jederzeit per E-Mail an legal@westara.io (Art. 21 DSGVO); wir nehmen Ihren Haushalt dann aus der Auswertung heraus.

22. Empfehlungsprogramm („Westara empfehlen“)

Sie können Westara mit einem persönlichen Empfehlungslink weiterempfehlen. Der Link enthält einen zufällig erzeugten Code; Ihr Name oder Ihre E-Mail-Adresse stehen darin nicht. Den Link teilen Sie selbst, zum Beispiel über das Teilen-Menü Ihres Geräts, über WhatsApp, über Ihr eigenes E-Mail-Programm oder indem Sie ihn kopieren. Westara versendet dabei keine Nachrichten. Wir erhalten keine Namen oder Kontaktdaten der Personen, denen Sie den Link schicken, und greifen nicht auf Ihr Adressbuch zu.

Öffnet jemand den Link, geben wir den Code nur in der Adresse der Seite (URL) weiter und zeigen ihn bei der Registrierung sichtbar im Feld „Einladungscode“ an. Auf dem Endgerät speichern wir den Code nicht, weder in Cookies noch im Local Storage oder mit ähnlichen Technologien. Wer das Feld vor der Registrierung leert, wird keiner Empfehlung zugeordnet.

Registriert sich jemand mit einem gültigen Code, speichern wir den Code, die Zuordnung zwischen dem empfehlenden und dem neuen Konto bzw. Haushalt und den Zeitpunkt der Registrierung. Damit ordnen wir Empfehlungen zu, zählen sie und verhindern Missbrauch. Die empfehlende Person sieht nur, wie viele Registrierungen über ihren Link erfasst wurden. Namen, E-Mail-Adressen oder sonstige Daten der eingeladenen Person sieht sie nicht. Der eingeladenen Person zeigen wir nicht an, wer sie eingeladen hat. Die Haushalte bleiben getrennt; durch eine Empfehlung werden keine Haushalts- oder Finanzdaten geteilt.

Rechtsgrundlage ist unser berechtigtes Interesse, Empfehlungen zuzuordnen, ihre Wirkung zu messen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Inhalte aus Ihrem Haushalt verwenden wir dafür nicht. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), als empfehlende oder als eingeladene Person, per E-Mail an legal@westara.io. Wir löschen die Zuordnung dann.

Die Zuordnung speichern wir, solange beide Konten bestehen. Wird eines der beiden Konten gelöscht, löschen wir die Zuordnung innerhalb der in Abschnitt 11 genannten Fristen.

MCP-Schnittstelle für eigene KI-Tools

Auf Ihre Anfrage geben wir einem von Ihnen gewählten KI-Tool lesenden Zugriff auf Daten Ihres Haushalts.

• Zweck: Auf Ihren Wunsch erteilen wir Ihrem gewählten KI-Tool einen lesenden Zugriff.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung auf Ihre Weisung. Für gemeinsame Daten mitberechtigter Personen: Art. 6 Abs. 1 lit. f DSGVO (gemeinsames Budget).
• Besondere Kategorien (Art. 9 DSGVO): Standardmäßig werden Buchungen, die auf besondere Kategorien schließen lassen können (u. a. Gesundheit, Religion, Gewerkschaft, Partei, Sexualleben), in der MCP-Ausgabe ausgeblendet und in keiner Summe mitgezählt. Nach einer gesonderten, widerruflichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) in der App können wir solche Daten für die von Ihnen freigegebenen KI-Clients übermitteln. Die Einwilligung gilt in Version 1 nur für Ihre eigenen Konten; gemeinsame Konten bleiben ausgeblendet, bis eine eigene Einwilligung der mitberechtigten Personen vorliegt. Die Einwilligung ist nicht Teil der bloßen MCP-Aktivierung.
• Datenkategorien: je nach von Ihnen freigegebenen Bereichen — Konten mit gekürzter IBAN, Buchungen, Kategorien, Budgets und Summen; Portemonnaie / Bargeld (Salden, Währung, letzte Aktivität); Finanzwerte (Positionen und Werte in Heimatwährung, wie in der App sichtbar); Sachwerte (Name, Kategorie, Wert, Besitz), sofern Sie Sachwerte in der App nutzen. Freitextnotizen und Belege gehören in dieser Fassung nicht dazu. Partner-private Konten werden nicht übermittelt.
• Empfänger: der von Ihnen gewählte KI-Anbieter als eigenständiger Empfänger und nicht als unser Auftragsverarbeiter.
• Drittländer: je nach Anbieter möglich. Westara übermittelt nicht selbst in das Drittland; die Übermittlung nehmen Sie vor oder sie erfolgt auf Ihre Weisung an Ihren Anbieter. Garantien sind Sache des Anbieters.
• Token: wir speichern nur einen Hash. Die Gültigkeit beträgt höchstens 90 Tage; Sie können den Token in der App widerrufen.
• Protokoll: Zeitpunkt, Umfang und Token-Kennung, ohne IP-Adresse (oder IP-Adresse höchstens 7 Tage); Aufbewahrung 12 Monate.
• Rechte: Art. 15 ff. DSGVO. Der Zugriff endet, wenn Sie den Token widerrufen.