Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens voor het SaaS-aanbod en de marketingwebsite is:

Westara GbR, vennoten Marco Graf en Olga Graf
Mittelweg 26
60318 Frankfurt am Main
Deutschland
E-mail: legal@westara.io

Vertegenwoordigingsbevoegde vennoten: Marco Graf, Olga Graf.
Rechtsvorm: GbR (de vennoten zijn volgens Duits recht hoofdelijk aansprakelijk).

2. Toepassingsgebied

Deze verklaring geldt voor de openbare marketingwebsite (bijv. westara.io / www.westara.io) en het SaaS-product (bijv. app.westara.io) waar wij verwerkingsverantwoordelijke zijn.

Self-hosted- / Sovereign-installaties slaan gegevens op op de server van de operator van de instantie. Die operator is daar aanvullend of in de eerste plaats verwerkingsverantwoordelijke; deze verklaring geldt voor zulke instanties alleen waar wij zelf gegevens verwerken (bijv. optionele telemetrie die u uitdrukkelijk inschakelt — standaard uit).

3. Welke gegevens wij verwerken

Afhankelijk van het gebruik kunnen de volgende categorieën aan de orde zijn:

• Accountgegevens: e-mail, weergavenaam, gehashte wachtwoorden, sessie- en authenticatiemetadata, optionele profiel- en onboardingvelden
• Sessie- en beveiligingsgegevens: bij elke aanmelding bewaren we een sessie-id, het tijdstip van aanmelding en van de laatste activiteit, een apparaataanduiding (bijv. „Firefox · macOS“) en de globale locatie (stad en land) die onze hostingprovider uit uw IP-adres afleidt. Uw IP-adres zelf bewaren we daarvoor niet. Onder „Account en beveiliging“ ziet u uw actieve sessies en kunt u één apparaat of alle andere afmelden. Meldt u zich aan vanaf een nieuw apparaat of uit een nieuw land, dan sturen we u een beveiligingsmail.
• Inhoud in de app (zeer gevoelig): huishoudbudget, werkelijke uitgaven en inkomsten, portefeuille- en transactiegegevens, kasposities, Bitcoin-saldi (alleen watch-only / zpub — geen privésleutels) die u invoert of importeert
• Integratiegeheimen: API-sleutels van optionele diensten (bijv. marktgegevens, xAI, eToro-leessleutels) — versleuteld opgeslagen
• Betalings- en factuurgegevens: via Stripe (wij slaan geen volledige kaartnummers op); factuurmetadata voor handels- en fiscale doeleinden
• Communicatie: ondersteunings- en feedbackberichten die u ons stuurt; bij uitdrukkelijke toestemming ook het bewijs en de bezorging van optionele berichten (educatie, product, nieuws); feedback die u in de app verstuurt, met de pagina waarvan die kwam en of u een antwoord wenst
• Technische gegevens: IP-adres, tijdstempels, user-agent, toegangs- en foutlogboeken voor zover nodig voor exploitatie en beveiliging
• Websitevoorkeuren: taal en weergave (noodzakelijke cookies / lokale opslag)
• Optionele websiteanalyse: meting van gebruik en prestaties alleen met toestemming (zie Cookies)
• Herkomst van de registratie: als u via een link op onze website een account aanmaakt, slaan we bij uw account op via welke link en welke campagne u kwam (gekozen tarief, positie van de link, campagneparameters). Doel: meten hoe goed onze website en campagnes werken. Rechtsgrond: art. 6 lid 1 onder f AVG; u kunt bezwaar maken (art. 21 AVG). Bewaartermijn: 12 maanden na registratie.
• AI-context: voor Vraag Westara en AI-inzichten, de context die voor het verzoek is voorbereid; voor de automatische AI-inzichten op Overzicht, alleen het soort notitie, een standaardcategorie, de maand en berekende waarden (zie punt 10); voor andere automatische AI-functies, de gegevens die voor die taak nodig zijn (bijv. boekingsteksten, categorieën); nooit een volledige export van uw huishouden of portefeuillebeeld. Westara zet nooit sleutels of een export van de kluis in de inhoud van een AI-verzoek. Wat u zelf typt of plakt, gaat ongewijzigd naar de AI-aanbieder. IBAN’s die we herkennen, verwijderen we vooraf; dat lukt niet in alle gevallen
• Bankimport / Open Banking (AIS): alleen als u actief koppelt; de AISP ziet de ruwe bankregels voor de lezing; Westara bewaart daarna de rekeninglijst, IBAN en houder waar de bank die levert, saldi en geboekte regels via finAPI GmbH of BANKSapi Technology GmbH
• Broker-API (eToro): alleen als u leessleutels op een depot plakt — sleutels versleuteld, transacties en momentopnamen van kas en crypto in uw werkruimte; schrijfsleutels worden geweigerd. Geen PSD2-AIS
• Broker-rail (WealthAPI): uitgeleverd, via omgevingsschakelaar afgeschermd, geen PSD2-AIS — dezelfde openheid als eToro; refresh versleuteld; schrijven en orders geweigerd
• Broker-API (Interactive Brokers): alleen als u een Flex Web Service-token en een query-ID op een depot plakt — token versleuteld, transacties en kasmomentopnamen in uw werkruimte; geen PSD2-AIS en geen MCP. Orders worden geweigerd
• Aanbevelingsgegevens: uw code, de koppeling tussen het aanbevelende en het nieuwe account en het tijdstip van registratie (zie onderdeel 22)

4. Verhoogde zorg voor huishoud- en financiële gegevens

Huishoudbudgetten, transacties, portefeuilles en verwante inhoud zijn economisch en persoonlijk zeer gevoelig. Wij behandelen die met verhoogde zorg:

• Uw account- en financiële gegevens worden tijdens de overdracht versleuteld (TLS) en versleuteld opgeslagen bij onze hosting- en databaseproviders. De anonieme bezoekersstatistieken (Umami) draaien wij op onze eigen server; deze bevatten geen account- of financiële gegevens.
• Tenantisolatie (tenant isolation) en row-level security waar die is ingevoerd
• Geen gebruik van deze inhoudsgegevens voor reclame, profilering voor derden of verkoop
• Toegang door personeel alleen voor gerechtvaardigde ondersteuning en alleen voor zover nodig
• Bitcoin: uitsluitend zonder bewaring (watch-only / zpub); wij vragen noch bewaren privésleutels of seed phrases

5. Doeleinden en rechtsgronden

Wij verwerken gegevens alleen waar een rechtsgrond geldt:

• Art. 6(1)(b) AVG — uitvoering van de overeenkomst en precontractuele stappen (account, appfuncties, abonnement, ondersteuning, gegevensexport); verzoeken via uw eigen xAI-sleutel (zie punt 10); verwerking en, als u dat wenst, beantwoording van uw feedback (lit. b en f).
• Weergave en beheer van uw actieve sessies en beveiligingsmails bij nieuwe aanmeldingen (art. 6 lid 1 onder b AVG; aanvullend onder f, bescherming van uw account tegen onbevoegde toegang)
• Art. 6(1)(c) AVG — wettelijke verplichtingen (bijv. handels- en fiscale bewaring van facturen)
• Art. 6 lid 1 onder f AVG — gerechtvaardigde belangen bij een veilige werking, voorkoming van misbruik, foutanalyse en productverbetering in geaggregeerde of geanonimiseerde vorm (afgewogen tegen uw rechten; minimale vastlegging in logboeken); automatische AI-functies zoals het formuleren van de notities „Nieuw voor u“ op Overzicht (bezwaar op grond van art. 21 AVG per lid in de app onder Integraties → AI) en het sorteren van nieuwe banktransacties of de dagelijkse samenvatting van uw volglijst (bezwaar op grond van art. 21 AVG voor het huishouden via legal@westara.io)
• Art. 6(1)(a) AVG — toestemming, in het bijzonder voor optionele analysecookies, optionele e-mailberichten (educatie, product, nieuws) na double opt-in, optionele AI-functies en vrijwillige integraties wanneer die niet al voor de overeenkomst nodig zijn; intrekken kan op elk moment met werking voor de toekomst
• Toekenning van aanbevelingen en misbruikcontrole in het aanbevelingsprogramma (onderdeel 22); grondslag art. 6 lid 1 onder f AVG

6. Hosting, ontvangers en verwerkers

Logo.dev. Wij halen bedrijfslogo's voor uw posities op bij Logo.dev (Logodev, Inc., VS) via onze eigen server en slaan ze tijdelijk op. Er worden geen persoonsgegevens van u, ook niet uw IP-adres, naar Logo.dev verzonden.

Wij gebruiken zorgvuldig gekozen dienstverleners. Waar zij persoonsgegevens in onze opdracht verwerken, steunen wij op verwerkersovereenkomsten volgens art. 28 AVG of de standaard Data Processing Agreements (DPA’s) van de aanbieders, en houden wij een intern register bij van de ingezette verwerkers. Typische ontvangers:

Bereikmeting (Umami, zelf gehost). Voor het tellen van paginaweergaven en geselecteerde gebruiksgebeurtenissen (klikken op aangewezen marketingknoppen) gebruiken wij de opensourcesoftware Umami op een door ons beheerde Start9-instantie (EU/DE), bereikbaar via stats.westara.io. De openbare toegang verloopt via een tunnelserver van Hetzner Online GmbH (Duitsland; verwerker; verwerkersovereenkomst gesloten). Vastgelegd worden met name bezochte paden of de gebeurtenisnaam, tijdstempel en grove technische kenmerken (bijv. browser- of apparaattype, bij benadering land) en zo nodig grove gebeurteniseigenschappen (bijv. id van de marketingknop). Voor zover ingeschakeld registreren wij tevens geaggregeerde paginaprestatie-indicatoren (Core Web Vitals, bijv. laad- en interactietijden zoals LCP, INP, CLS). Wij versturen geen e-mailadressen, gebruikers- of huishoudens-id’s, namen, IBAN’s, banknamen als vrije tekst, bestandsnamen, ruwe importdata of advertentie-trackingparameters. Voor deze meting gebruiken wij geen cookies; zoekparameters en URL-fragmenten worden niet verzameld. Signalen «Do Not Track» en «Global Privacy Control» alsmede de lokale opt-out-instelling umami.disabled worden gerespecteerd. Rechtsgrond: art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij bereikmeting en productverbetering). Bezwaar: art. 21 AVG (contact in rubriek 13) of opt-out via umami.disabled. Bewaartermijn in Umami: onbeperkt, tot verwijdering van de instantie.

Publieksmeting in deze browser uitschakelen

• Vercel Inc. — hosting en levering van website en app (edge/CDN); optionele Web Analytics en Speed Insights alleen met toestemming
• Neon, Inc. — PostgreSQL-database voor het SaaS-product; productiegegevens worden in de EU gehost (doorgaans AWS eu-central-1 / Frankfurt of een andere ingestelde EU-regio)
• Stripe, Inc. / Stripe Payments Europe Limited — kaartbetalingen en abonnementen (deels zelfstandig verwerkingsverantwoordelijke voor betalingsgegevens)
• Resend (e-mailverzending) — Voor het verzenden van e-mails gebruiken wij Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, VS. Daarmee versturen wij transactionele e-mails (bijv. aanmelding, bevestigingen, accountmeldingen; art. 6(1)(b) AVG) en – alleen met uw toestemming – onze nieuwsbrief, dat zijn de optionele berichten in sectie 21 (art. 6(1)(a) AVG). Verwerkt worden e-mailadres, eventueel naam en technische verzendgegevens. Met Resend is een verwerkersovereenkomst gesloten (art. 28 AVG); doorgiften naar de VS vinden plaats op basis van het adequaatheidsbesluit van de Europese Commissie inzake het EU-U.S. Data Privacy Framework (art. 45 AVG), waarvoor Resend gecertificeerd is, en aanvullend op basis van de EU-modelcontractbepalingen (art. 46(2)(c) AVG; Uitvoeringsbesluit (EU) 2021/914). De verwerking vindt hoofdzakelijk plaats in de VS; na afloop van de overeenkomst verwijdert Resend de gegevens binnen 90 dagen.
• xAI — AI-functies: wanneer u Vraag Westara of AI-inzichten gebruikt, en automatisch bij bepaalde AI-functies (bijv. het formuleren van de notities „Nieuw voor u“ op Overzicht, het sorteren van nieuwe banktransacties, de dagelijkse samenvatting van uw watchlist); alleen de gegevens die voor elke taak nodig zijn. Elk lid kan voor zichzelf in de app onder Integraties → AI bezwaar maken tegen de automatische AI-inzichten op Overzicht; tegen de overige automatische functies via legal@westara.io, waarna wij ze voor het hele huishouden uitschakelen.
• xAI (eigen sleutel) — alleen als u zelf een xAI-API-sleutel opslaat: verzoeken die alleen gegevens bevatten die u zelf in Westara beheert, sturen wij in uw opdracht door naar xAI. xAI treedt daarbij niet op als onze verwerker; uw eigen overeenkomst met xAI en de voorwaarden daarvan zijn van toepassing, ook wat betreft bewaring.
• Sentry (Functional Software, Inc.) — foutbewaking van de applicatie; gebeurtenissen worden geschoond; geen session replay
• Google LLC — optionele aanmelding met Google alleen in de Cloud (SaaS); de aanbieder ziet dat u Westara gebruikt
• Apple Inc. — optioneel Sign in with Apple alleen in de Cloud (SaaS); Hide My Email kan een relayadres delen in plaats van uw postbus
• finAPI GmbH of BANKSapi Technology GmbH (AISP’s in de EER onder toezicht van de BaFin) — optionele PSD2-banklezing alleen als u die koppelt en het tarief die vrijgeeft; de AISP ziet de ruwe bankregels voor de lezing; bestandsimport (CSV/CAMT) gebruikt geen AISP
• eToro — optionele depotkoppeling (alleen leessleutels) als u die instelt; eToro blijft verantwoordelijk voor de brokerrekening; wij slaan de teruggegeven portefeuillegegevens op
• WealthAPI — uitgeleverde broker-rail, via omgevingsschakelaar afgeschermd (geen PSD2-AIS), als u die koppelt; refresh versleuteld opgeslagen; schrijven en orders geweigerd; wij slaan de teruggegeven portefeuillegegevens op
• PostHog (productanalyse) — Om Westara te verbeteren, analyseren wij het gebruik van de app, bijv. welke functies worden gebruikt. Daarvoor gebruiken wij PostHog, PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, VS, met gegevensopslag in de EU (Frankfurt). Wij verzenden alleen pseudonieme gebruiksgebeurtenissen met een gepseudonimiseerde (gehashte) identificatie – geen e-mailadres, geen naam, geen IP-adres en geen inhoud van transacties. De rechtsgrond is ons gerechtvaardigd belang bij een goed werkende, gebruiksvriendelijke app (art. 6(1)(f) AVG). Met PostHog is een verwerkersovereenkomst gesloten (art. 28 AVG); voor mogelijke toegang vanuit de VS gelden de EU-modelcontractbepalingen (art. 46 AVG). De gegevens worden na 12 maanden verwijderd, of eerder bij verwijdering van uw account. U kunt op elk moment bezwaar maken tegen deze analyse (art. 21 AVG) per e-mail aan legal@westara.io.

7. Internationale doorgiften (in het bijzonder de VS / xAI)

Sommige aanbieders zijn gevestigd in de Verenigde Staten of andere derde landen buiten de EER, of gebruiken daar subverwerkers. Waar geen adequaatheidsbesluit geldt, steunen wij op passende waarborgen volgens art. 46 AVG — in het bijzonder de standaardcontractbepalingen van de EU (SCC’s) — plus aanvullende technische en organisatorische maatregelen (versleuteling, toegangsbeperking, dataminimalisatie).

Onze AI-aanbieder (xAI) verwerkt gegevens in de VS. Gegevens gaan daarheen wanneer u Vraag Westara of AI-inzichten gebruikt, en automatisch bij bepaalde AI-functies, bijvoorbeeld bij het formuleren van de notities „Nieuw voor u“ op Overzicht, het sorteren van nieuwe banktransacties of de dagelijkse samenvatting van uw watchlist. Voor elke taak sturen we alleen de gegevens die daarvoor nodig zijn — nooit een volledige export van uw huishouden, budget of portefeuillebeeld. Boekingsteksten en namen van begunstigden kunnen zijn opgenomen. Elk lid kan voor zichzelf in de app onder Integraties → AI bezwaar maken tegen de automatische AI-inzichten op Overzicht; tegen de overige automatische AI-functies kunt u op elk moment bezwaar maken door te mailen naar legal@westara.io, waarna we ze uitzetten voor uw huishouden. Met een eigen sleutel sturen we verzoeken in uw opdracht door onder uw eigen overeenkomst met xAI. Bijzonderheden over subverwerkers staan in de DPA’s van de aanbieders.

Foutbewaking (Sentry) kan een verwerker in de VS inhouden; gebeurtenissen worden geschoond en session replay wordt niet gebruikt.

Optionele aanmelding met Google of Apple in de Cloud (SaaS) is een doorgifte naar een identiteitsaanbieder in de VS, alleen wanneer u die knop kiest. Self-hosted / Sovereign biedt geen sociale aanmelding.

Optionele broker-API’s (eToro, WealthAPI) roepen de openbare API van de aanbieder aan wanneer u koppelt. De broker of de rail blijft zelfstandig verantwoordelijk voor die rekening en kan infrastructuur buiten de EER gebruiken, onder de eigen voorwaarden.

8. Bankimport, Open Banking (AIS) en broker-API’s

De primaire bankimport is een bestand dat u uploadt (CSV/CAMT). Bestandsimport gebruikt geen AISP — het is een privépad zonder vergunde lezer. Optionele live-lezing (PSD2 AIS) gebruikt finAPI GmbH of BANKSapi Technology GmbH, vergunde aanbieders van rekeninginformatiediensten (AISP’s) in de EER onder toezicht van de BaFin, alleen op uw initiatief en met machtiging van de bank, en alleen wanneer het tarief die vrijgeeft.

Westara is geen AISP. Wij houden geen PSD2-certificaten, voeren geen sterke cliëntauthenticatie bij uw bank uit en slaan geen wachtwoorden, PIN’s of TAN’s van online bankieren op. De AISP die de lezing uitvoert (finAPI GmbH of BANKSapi Technology GmbH) ziet de ruwe bankregels die voor die lezing nodig zijn. Nadat u toegang bij de bank hebt goedgekeurd, ontvangen en bewaren wij in uw tenantwerkruimte: de rekeninglijst en metagegevens (inclusief IBAN en naam van de rekeninghouder waar de bank die levert), saldi en geboekte regels (tegenpartij en betalingskenmerk). Lijsten in het product tonen de laatste vier cijfers; u kunt uw gegevens exporteren of verwijderen. Betaalrekeningen komen in Inkomsten en uitgaven. Wanneer de bank op dezelfde aanmelding ook een effectenrekening toont, komen posities en transacties in Bewegingen, niet in Inkomsten en uitgaven. De eerste live-ophaling dekt ongeveer 90 dagen; latere ophalingen voegen alleen nieuwe dagen toe.

Live Open Banking in de Cloud of op een Self-hosted- / Sovereign-installatie is geen „Westara-blind“ pad: de AISP ziet nog steeds de ruwe regels, en Westara bewaart nog steeds de goedgekeurde lijst, saldi en geboekte regels. Self-hosted / Sovereign blijft op bestanden gebaseerd, tenzij u zelf live-AIS koppelt.

De bank in de app ontkoppelen stopt nieuwe ophalingen en trekt de live-aanmelding in. Opgeslagen Inkomsten en uitgaven, rijen in Bewegingen en Westara-rekeningen blijven, tenzij u het optionele wissen van geïmporteerde Open-Banking-rijen op die rekeningen kiest, of totdat u ze in de app verwijdert, of totdat u uw Westara-account verwijdert. Bestandsimport blijft beschikbaar.

De AISP die de lezing uitvoert (finAPI GmbH of BANKSapi Technology GmbH) is zelfstandig verantwoordelijk voor de bankinterface en de toestemming onder de eigen AISP-vergunning. Verwerking van gegevens die in Westara worden geleverd, volgt de contractuele en privacyvoorwaarden die met de aanbieder zijn overeengekomen (inclusief art. 28 AVG waar de aanbieder als verwerker optreedt). Huishoudleden die u uitnodigt, kunnen dezelfde boeken zien volgens de deling binnen het huishouden.

Optionele brokerkoppeling (eToro) is geen PSD2-AIS. U plakt leessleutels (Public / Private) van eToro op een depot. Schrijfsleutels worden geweigerd en nooit opgeslagen. Wij versleutelen de leessleutels en roepen de openbare API van eToro aan op uw initiatief. Wij bewaren de teruggegeven transacties, kasmomentopnamen en momentopnamen van cryptowallets in uw werkruimte voor Bewegingen en Posities. eToro blijft zelfstandig verantwoordelijk voor de brokerrekening. Ontkoppelen verwijdert altijd de opgeslagen sleutels en stopt verdere ophalingen. Geïmporteerde eToro-rijen blijven, tenzij u het optionele wissen op dat depot kiest. Sleutels en de ruwe eToro-historie gaan niet naar xAI. CSV-import blijft beschikbaar en gebruikt dezelfde rij-identiteit.

Optionele broker-rail (WealthAPI) is uitgeleverd, via omgevingsschakelaar afgeschermd en geen PSD2-AIS — dezelfde openheid als eToro. Refresh-tokens worden versleuteld opgeslagen. Schrijftoegang en orders worden geweigerd. Ontkoppelen verwijdert altijd de opgeslagen refresh en stopt verdere ophalingen. Geïmporteerde rijen blijven, tenzij u het optionele wissen op dat depot kiest. WealthAPI blijft zelfstandig verantwoordelijk voor de brokerkoppeling.

BANKSapi Technology GmbH is een tweede vergunde EER-AISP achter dezelfde adapter; die wordt alleen aangeboden wanneer operatoren hem inschakelen.

Typische gegevensstroom: de app draait op Vercel; de boeken worden opgeslagen in Neon in de EU (doorgaans Frankfurt). U uploadt een bestand (geen AISP) of koppelt AIS (finAPI GmbH of BANKSapi Technology GmbH ziet de ruwe regels). Vraag Westara en de automatische AI-functies sturen de gegevens die elke taak nodig heeft naar xAI. Koersaanbieders leveren markeringen.

Typische gegevensstroom

Cloud-boeken staan in de EU. Dat is residentie plus een huishoudenvelop voor overgebleven IBAN’s, namen van rekeninghouders, rekeningnotities en de begunstigde van de boeking, wanneer de envelop aan staat. Het is geen belofte dat niemand de boeken kan lezen, en geen immuniteit tegen buitenlandse rechtmatige toegang. Self-hosted / Sovereign is de enige belofte van geen toegang: wij beheren die database niet.

• App (Vercel) — website en captain-app
• Boeken (Neon, EU, doorgaans Frankfurt) — tenantwerkruimte; overgebleven IBAN’s / rekeninghouder / notities / begunstigde verzegeld met een sleutel per huishouden wanneer de envelop aan staat
• Bestandsimport (CSV / CAMT) — privépad; geen AISP
• Optionele live-AIS — finAPI GmbH of BANKSapi Technology GmbH zien de ruwe bankregels
• Vraag Westara en automatische AI-functies — de gegevens die elke taak nodig heeft, naar xAI; boekingsteksten en namen van begunstigden kunnen worden meegestuurd
• Koersaanbieders — alleen markeringen

9. Cookies en vergelijkbare technieken (TDDDG)

Op de marketingwebsite slaan wij op:

• Noodzakelijk: taalvoorkeur (captain-locale-preference) en weergavemodus (captain-theme-preference / lokale opslag) — nodig voor de ervaring die u vraagt; § 25(2) TDDDG / art. 6(1)(f) of (b) AVG
• Optioneel (alleen met toestemming): Vercel Web Analytics en Speed Insights — bereik- en prestatiemeting; § 25(1) TDDDG / art. 6(1)(a) AVG. Optionele analysecookies worden niet geladen zonder toestemming
• Wij slaan uw keuze lokaal op (captain.marketing.cookie-consent) als essential of all; u kunt die op elk moment wijzigen via Cookie-instellingen in de banner of de voettekst
• De cookieloze Umami-bereikmeting (rubriek 6) onderscheidt zich van de optionele Vercel-webanalyse en Speed Insights, die alleen na toestemming worden geladen.

10. AI-functies

AI-chathulp en AI-inzichten zijn afhankelijk van het tarief. Wanneer u ze gebruikt, wordt de voor de vraag voorbereide context naar onze AI-partner (xAI) gestuurd. We sturen nooit een volledige export van uw huishouden of portefeuillebeeld.

Automatische AI-inzichten op Overzicht („Nieuw voor u“).
Westara berekent uit uw gegevens in de op dat moment gekozen weergave (Ik, één persoon of Alle) maximaal drie korte notities, bijvoorbeeld hoeveel een uitgavencategorie vorige maand boven uw plan lag, wat uw abonnementen per jaar kosten of welk aandeel uw grootste positie in uw beleggingen heeft. Deze berekening voert onze applicatie zelf uit, zonder AI. Alleen om de berekende notities als zin te laten formuleren, sturen we hoogstens eenmaal per dag per weergave de volgende gegevens naar xAI: het soort notitie, de naam van een standaardcategorie, de maand en de berekende bedragen of percentages. Transacties, namen van begunstigden, contracten, effecten of personen, zelf aangemaakte categorienamen en rekeninggegevens sturen we daarvoor niet. Categorieën waaruit gezondheid, godsdienst, politieke opvattingen, lidmaatschap van een vakbond of seksueel leven kunnen worden afgeleid, gebruiken we niet voor deze notities. In de weergave „Alle“ hebben de notities betrekking op de gegevens van alle leden die deze weergave omvat.

De rechtsgrond is ons gerechtvaardigd belang om uw eigen cijfers begrijpelijk voor u weer te geven (art. 6 lid 1 onder f AVG). U kunt hiertegen op elk moment bezwaar maken (art. 21 AVG), en wel elk lid voor zichzelf, rechtstreeks in de app met de schakelaar „Automatische AI-inzichten“ onder Integraties → AI. Dan tonen we de notities nog steeds, maar alleen als vaste tekst, en sturen we er niets voor naar xAI. Uw bezwaar geldt ook voor uw gegevens in de weergave „Alle“ van andere leden van uw huishouden. Deze schakelaar geldt alleen voor de notities op Overzicht, niet voor de andere automatische functies in de volgende alinea. De geformuleerde zinnen slaan we tijdelijk op in uw werkruimte en vervangen we bij de volgende verversing; ze worden met uw account verwijderd.

Andere automatische AI-functies.
Het sorteren van nieuwe banktransacties, voorstellen voor budgetregels en voor het koppelen van verbonden bankrekeningen, het toewijzen van resterende bonregels en de dagelijkse samenvatting van uw watchlist sturen de gegevens die voor die taak nodig zijn; boekingsteksten en namen van begunstigden kunnen daarin staan. De rechtsgrond is eveneens art. 6 lid 1 onder f AVG. Deze functies zijn één instelling voor het hele huishouden: maakt u bezwaar via legal@westara.io, dan schakelen we ze uit voor uw huishouden.

Eigen xAI-sleutel.
Als u een eigen xAI-API-sleutel opslaat, gebruiken we die alleen voor verzoeken met gegevens die u zelf in Westara beheert (niet gegevens van andere leden van het huishouden en niet rekeningen die u als gezamenlijk of partner hebt gemarkeerd). Alle andere verzoeken lopen nooit via uw eigen sleutel. Voor verzoeken via uw sleutel geldt uw eigen overeenkomst met xAI (zie punt 6); de rechtsgrond is art. 6 lid 1 onder b AVG.

AI-gegenereerde tekst markeren we in de app als zodanig. Zie Hulp (Grok / privacy) voor meer informatie. U kunt de chatgeschiedenis in de app wissen waar de functie dat toestaat. AI-uitvoer is uitsluitend vrijblijvende hulp — geen financieel, beleggings-, fiscaal, juridisch of verzekeringsadvies.

11. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zolang dat voor de doeleinden nodig is:

• Account en app-inhoud: zolang het account bestaat en de functies dat vereisen
• Sessie- en beveiligingsgegevens: zolang de sessie actief is, daarna 30 dagen na afmelden of laatste activiteit
• Bewijs van verzonden beveiligingsmails: hoogstens 90 dagen
• Na verwijdering van het account: wissen of anonimiseren binnen operationele termijnen (doorgaans binnen 30 dagen), tenzij een wettelijke bewaarplicht geldt
• Facturen en betalingsbescheiden: doorgaans 6–10 jaar op grond van handels- en fiscaal recht
• Beveiligings- en toegangslogboeken: kort (doorgaans dagen tot enkele weken), tenzij een incident langere bewaring vereist
• Open-Banking-boekingen (AIS): blijven bij de app-inhoud nadat u de bank ontkoppelt, tenzij u later een afzonderlijk wissen van geïmporteerde Open-Banking-rijen op die rekeningen bevestigt, of totdat u de regels in de app verwijdert of het account verwijdert
• eToro-leessleutels: verwijderd bij Ontkoppelen. Geïmporteerde eToro-rijen blijven, tenzij u het optionele wissen op dat depot kiest
• WealthAPI-refresh: verwijderd bij Ontkoppelen. Geïmporteerde WealthAPI-rijen blijven, tenzij u het optionele wissen op dat depot kiest
• IBKR Flex-token: verwijderd bij Ontkoppelen. Geïmporteerde IBKR-rijen blijven, tenzij u het optionele wissen op dat depot kiest
• Cookietoestemming: totdat die wordt ingetrokken of de lokale opslag wordt gewist
• Toestemming voor optionele berichten: het bewijs (tijdstip, tekstversie, bron, status) zolang het account bestaat en daarna binnen operationele termijnen waar wij de rechtmatigheid moeten aantonen
• Feedback uit de app: tot de afhandeling, hoogstens 12 maanden
• Openbare hulppagina’s: alleen het artikel en ja of nee, plus een hash van het IP-adres in plaats van het adres. Een nieuwe stem op hetzelfde artikel vervangt de oude.
• Cache van AI-notities: tot de volgende verversing, uiterlijk bij verwijdering van het account
• Aanbevelingsgegevens: zolang beide accounts bestaan (zie onderdeel 22)

12. Uw rechten

Op grond van de AVG hebt u recht op:

• Inzage (art. 15)
• Rectificatie (art. 16)
• Wissing (art. 17)
• Beperking van de verwerking (art. 18)
• Overdraagbaarheid van gegevens (art. 20) — gestructureerd, gangbaar, machineleesbaar formaat
• Bezwaar tegen verwerking op grond van gerechtvaardigde belangen (art. 21)
• Intrekking van toestemming met werking voor de toekomst (art. 7(3))

13. Uitoefening van uw rechten

Export- en wisfuncties zijn beschikbaar in de accountinstellingen van het product waar dat kan. U kunt ons ook bereiken op legal@westara.io. Wij antwoorden binnen de wettelijke termijnen (doorgaans binnen een maand). Wij kunnen een passend identiteitsbewijs vragen.

14. Klachten bij een toezichthoudende autoriteit

U kunt een klacht indienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de beweerde inbreuk. Voor de zetel van de verwerkingsverantwoordelijke in Hessen (Duitsland) hoort daarbij:

De Hessische functionaris voor gegevensbescherming en informatievrijheid (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Duitsland
https://datenschutz.hessen.de

15. Geen verkoop voor reclame

Wij verkopen uw persoonsgegevens niet aan derden voor reclame. Inhoud van het huishouden en de portefeuille wordt verwerkt om u de dienst te leveren — niet om reclameprofielen op te bouwen en niet om te verkopen aan gegevenshandelaren.

16. Verplichting om gegevens te verstrekken en gevolgen van het niet verstrekken

Zonder bepaalde gegevens (bijv. e-mail en authenticatie) kunnen wij geen account of overeenkomst leveren. Optionele gegevens (AI, bankimport, analysecookies) zijn niet vereist voor het gratis basisgebruik van de marketingwebsite. Het niet verstrekken van optionele gegevens beperkt alleen de betreffende optionele functies.

17. Geautomatiseerde besluitvorming

Wij nemen geen uitsluitend geautomatiseerde besluiten in de zin van art. 22 AVG die rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen hebben. AI-uitvoer is alleen hulp en is geen bindend financieel of juridisch advies.

18. Inbreuk in verband met persoonsgegevens

Bij een inbreuk in verband met persoonsgegevens melden wij die aan de bevoegde toezichthoudende autoriteit volgens art. 33 AVG en — waar vereist — aan de getroffen personen volgens art. 34 AVG, indien de inbreuk waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden.

19. Gegevensbeschermingseffectbeoordeling (DPIA)

Voor de verwerking van zeer gevoelige huishoud- en financiële gegevens in de SaaS-context houden wij een gegevensbeschermingseffectbeoordeling bij (art. 35 AVG) en werken wij die bij wanneer de verwerking wezenlijk verandert, waar het risico voor de rechten en vrijheden van natuurlijke personen waarschijnlijk hoog is. De uitkomsten voeden technische en organisatorische maatregelen. Een samenvatting kan op verzoek aan het adres in het colofon worden verstrekt, voor zover bedrijfsgeheimen openbaarmaking niet beletten.

20. Self-hosted / Sovereign

Self-hosted / Sovereign is een alternatieve beschikbaarstelling van dezelfde app, zelf gehost vanuit de broncode (vandaag een technische inrichting; een kant-en-klaar Docker-image en het Start9-pakket zijn in de maak). Boeken die Westara niet host, blijven op uw server — die modus is de belofte van geen toegang voor die boeken. Optionele uitgaande verbindingen (livekoersen, AIS, AI) zijn uw keuze; live-AIS op een thuisserver deelt nog steeds ruwe bankregels met de AISP. De operator van de instantie is doorgaans de primaire verwerkingsverantwoordelijke voor de inhoudsgegevens die daar zijn opgeslagen. Onze verantwoordelijkheid is beperkt tot de software die wij leveren en — als die er zijn — optionele diensten die wij exploiteren en die u bewust koppelt.

21. Optionele berichten per e-mail

Als u uitdrukkelijk toestemt, sturen wij u af en toe berichten over gezinsvermogen, het product en educatie naar het e-mailadres van uw account. Deze berichten zijn de nieuwsbrief van deze verklaring. Daarvoor is geen tweede toestemming. Uw account werkt ook zonder deze toestemming; het selectievakje is niet vooraf aangevinkt. Wij sturen de berichten pas nadat u hebt bevestigd dat het e-mailadres van u is: is uw adres nog niet bevestigd, dan gebeurt dat via de bevestigingslink in de e-mail voor accountbevestiging, die dan een vermelding van uw aanmelding bevat; is uw adres al via die link bevestigd, dan volstaat uw vinkje in het aangemelde account (double opt-in). Is het adres zonder die link als bevestigd gemarkeerd, dan sturen wij één e-mail met een bevestigingslink, en de berichten beginnen pas na die klik. Ter bewijs van uw toestemming bewaren wij uw gebruikers-id, het tijdstip, de plaats van de aanmelding in de app, de versie en de bewoording van de getoonde toestemmingstekst en de wijze van bevestiging (art. 7 lid 1 AVG), zolang u de berichten ontvangt en daarna tot het einde van de verjaringstermijn voor mogelijke vorderingen (in de regel drie jaar tot het einde van het jaar). Transactiemail (verificatie, aanmelding, facturen, beveiliging, uitnodigingen) en Radar-meldingen staan hier los van. U kunt uw toestemming te allen tijde intrekken in het profiel of via de afmeldlink in een dergelijke e-mail, met werking voor de toekomst. Deze berichten bevatten geen bedragen van het huishouden of de portefeuille.

Gebruiksstatistiek in de app

Om te zien waar nieuwe huishoudens vastlopen, analyseren we gegevens die we al bewaren om uw account te leveren: wanneer u zich aanmeldde, of en wanneer u een eerste import deed of een eerste rekening aanmaakte, of u in de eerste dagen opnieuw inlogde en of de proef een betaald plan werd. We gebruiken alleen onze eigen database, geen volgdiensten van derden. We kijken alleen naar samengevoegde weekcijfers, niet naar afzonderlijke huishoudens, en we delen ze niet.

Rechtsgrond: art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is het verbeteren van ons product. Bewaartermijn: zoals de onderliggende accountgegevens; de weekcijfers bevatten geen persoonsgegevens. Bezwaar: op elk moment per e-mail aan legal@westara.io (art. 21 AVG); we halen uw huishouden dan uit de analyse.

22. Aanbevelingsprogramma („Westara aanbevelen“)

U kunt Westara aanbevelen met een persoonlijke link. De link bevat een willekeurig gemaakte code; uw naam of e-mailadres staat er niet in. U deelt de link zelf, bijvoorbeeld via het deelmenu van uw apparaat, via WhatsApp, via uw eigen e-mailprogramma of door hem te kopiëren. Westara verstuurt daarbij geen berichten. Wij ontvangen geen namen of contactgegevens van de mensen aan wie u de link stuurt, en wij kijken niet in uw adresboek.

Opent iemand de link, dan geven wij de code alleen door in het adres van de pagina (URL) en tonen hem zichtbaar in het veld „Uitnodigingscode“ bij de registratie. Op het apparaat slaan wij de code niet op, niet in cookies, niet in local storage en niet met vergelijkbare technieken. Wie het veld vóór de registratie leegmaakt, wordt aan geen aanbeveling gekoppeld.

Registreert iemand zich met een geldige code, dan slaan wij de code op, de koppeling tussen het aanbevelende en het nieuwe account of huishouden, en het tijdstip van registratie. Daarmee kennen wij aanbevelingen toe, tellen wij ze en voorkomen wij misbruik. De aanbevelende persoon ziet alleen hoeveel registraties via de link zijn vastgelegd. Namen, e-mailadressen of andere gegevens van de uitgenodigde persoon ziet hij niet. Aan de uitgenodigde persoon tonen wij niet wie heeft uitgenodigd. De huishoudens blijven gescheiden; een aanbeveling deelt geen huishoud- of financiële gegevens.

De grondslag is ons gerechtvaardigd belang om aanbevelingen toe te kennen, hun werking te meten en misbruik te voorkomen (art. 6 lid 1 onder f AVG). Inhoud uit uw huishouden gebruiken wij daarvoor niet. U kunt bezwaar maken (art. 21 AVG), als aanbevelende of als uitgenodigde persoon, per e-mail aan legal@westara.io. Wij wissen de koppeling dan.

Wij bewaren de koppeling zolang beide accounts bestaan. Wordt een van beide accounts gewist, dan wissen wij de koppeling binnen de termijnen van onderdeel 11.

MCP interface for your own AI tools

On your request we give an AI tool you choose read access to data in your household.

• Purpose: on your request, give your chosen AI tool read access.
• Legal basis: Art. 6(1)(b) GDPR for performance of the contract, on your instruction. For joint data of co-members: Art. 6(1)(f) GDPR (joint budget).
• Special categories (Art. 9 GDPR): By default, bookings that may reveal special categories (including health, religion, trade-union membership, political party, sex life) are hidden in MCP output and excluded from every total. After a separate, revocable consent (Art. 9(2)(a) GDPR) in the app, we may transmit such data to the AI clients you grant. In version 1 the consent covers your own accounts only; joint accounts stay hidden until each co-account holder gives their own consent. This consent is not part of merely enabling MCP.
• Data categories: depending on the areas you grant — accounts with shortened IBAN, bookings, categories, budgets and totals; Portemonnaie / cash (balances, currency, last activity); investments (positions and home-currency values as shown in the app); illiquid assets / Sachwerte (name, category, value, ownership) if you use Sachwerte in the app. Free-text notes and receipts are not included in this version. Other members' private accounts are not transmitted.
• Recipient: the AI provider you choose, as an independent recipient and not our processor.
• Third countries: possible depending on the provider. Westara does not transfer to the third country itself; the transfer is made by you or on your instruction to your provider. Safeguards are the provider's matter.
• Token: we store only a hash. Expiry is at most 90 days, and you can revoke it in the app.
• Audit log: time, scope and token id, with no IP (or IP kept for at most 7 days); retention 12 months.
• Rights: Art. 15 et seq. GDPR. Access ends when you revoke the token.