Zurück zur Startseite

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Liquify-Anwendung und die Website (im Folgenden „Anwendung“). Die Anwendung wird von Daniel Carneiro Ferrari Rey, einem Einzelunternehmen mit Sitz in Berlin, Deutschland (im Folgenden „Dienstanbieter“), bereitgestellt. Er ist Gründer von Liquify und Verantwortlicher im Sinne der DSGVO für personenbezogene Daten, die im Zusammenhang mit der Anwendung verarbeitet werden. Angaben zur Identität und zum Kontakt finden Sie im Impressum unter https://getliquify.com/impressum.

Erfassung und Nutzung von Informationen

Die Anwendung erfasst Informationen, wenn Sie sie herunterladen und nutzen. Diese Informationen können unter anderem Folgendes umfassen:

  • Die Internetprotokoll-Adresse Ihres Geräts (z. B. IP-Adresse)
  • Die Seiten der Anwendung, die Sie besuchen, Uhrzeit und Datum Ihres Besuchs, die auf diesen Seiten verbrachte Zeit
  • Die auf der Anwendung verbrachte Zeit
  • Das Betriebssystem, das Sie auf Ihrem mobilen Gerät verwenden
  • Wenn Sie ein Bankkonto verbinden, Kontonamen, -arten, Salden und Transaktionsdetails, die von Ihrer Finanzinstitution abgerufen werden
Die Anwendung erfasst keine genauen Informationen über den Standort Ihres mobilen Geräts. Der Dienstanbieter kann die von Ihnen bereitgestellten Informationen nutzen, um Sie von Zeit zu Zeit zu kontaktieren und Ihnen wichtige Informationen, erforderliche Mitteilungen und Marketingaktionen zu übermitteln. Für ein besseres Erlebnis bei der Nutzung der Anwendung kann der Dienstanbieter von Ihnen verlangen, uns bestimmte personenbezogene Daten bereitzustellen. Die vom Dienstanbieter angeforderten Informationen werden von diesem aufbewahrt und wie in dieser Datenschutzerklärung beschrieben verwendet.

Zugriff durch Dritte

Die Anwendung nutzt externe Auftragsverarbeiter und Dienstleister zur Bereitstellung bestimmter Funktionen. Je nach Funktion können an diese Anbieter Identifikatoren und Finanzdaten übermittelt werden, wie in dieser Richtlinie beschrieben. Wir verkaufen Ihre personenbezogenen Daten nicht. Datenschutzhinweise der von der Anwendung genutzten Drittanbieter:
  • Google AdMob (https://policies.google.com/privacy)
  • Unity Ads (https://unity3d.com/legal/privacy-policy)
  • Liftoff Monetize (https://liftoff.io/privacy-policy)
  • Start.io (https://www.start.io/policy/privacy-policy)
  • Firebase Analytics (https://firebase.google.com/support/privacy)
  • Pluggy (https://blog.pluggy.ai/pages/Privacy) — Bankkontoverbindung und Datenaggregation für brasilianisches Open Finance (Bank Sync)
  • Lunch Flow (https://www.lunchflow.app/privacy) — Bankkontoverbindung und Datenaggregation für andere Regionen (Bank Sync)
  • Firebase (Authentifizierung, Firestore/Hosting, Cloud Functions, Analytics, Crashlytics und technisches Logging) (https://firebase.google.com/support/privacy)
  • Google Gemini API über Firebase Cloud Functions zur Erstellung von KI-Analysen (https://ai.google.dev/gemini-api/terms)
  • RevenueCat (Abonnementberechtigungen und Abrechnungsstatus) (https://www.revenuecat.com/privacy)
  • Google Play Services / Apple App Store (Distribution und plattformseitige Abrechnungsdaten)
  • Offenlegungen, die gesetzlich, durch Rechtsverfahren, zur Betrugsprävention oder aus Sicherheitsgründen erforderlich sind.

KI-Analyse und Verarbeitung finanzieller Daten

Zur Bereitstellung von „KI-Analyse“ und „Transaktionsanalyse“ sendet Liquify ausgewählte Budget- und Bank-Sync-Daten über Firebase Cloud Functions an Google Gemini. Dazu gehören von Ihnen eingegebene Plandaten und – wenn Bank Sync für verknüpfte Boxen aktiviert ist – ausgewählte aktuelle Transaktionen (typischerweise aus etwa den letzten 30 Tagen), um Plan und Realität zu vergleichen.

  • Für die Plananalyse gesendete Felder können umfassen: Budget-Basiswährung, monatliche Summen, Verteilung auf Sparen/Bedarf/Wünsche, Boxnamen, Kategorie-Tags, geplante Ausgabennamen/-beträge/-frequenzen/-Zahlungstage sowie ausgewählte Ausgabe-Sprache/Zahlenformat.
  • Für die Plan-vs-Realität-Analyse gesendete Felder können umfassen: Kennungen/Namen verknüpfter Boxen, Metadaten geplanter Ausgaben sowie ausgewählte aktuelle ausgehende Transaktionen verknüpfter Konten, einschließlich Transaktions-ID, Datum, Betrag und von Bank/Aggregator gelieferter Händler- bzw. Beschreibungstexte.
  • Nicht gesendet werden: Bank-Login-Zugangsdaten, vollständige Kartennummern, staatliche Identifikationsnummern und direkte Kontoanmeldedaten. Transaktionsbeschreibungen können jedoch personenbezogene Informationen enthalten (z. B. Namen, Orte, gesundheitsbezogene Händler oder Spenden), daher gelten KI-Eingaben nicht als vollständig anonymisiert.
  • Service-Konfiguration: KI-Aufrufe werden über Firebase Cloud Functions und die Google Gemini API verarbeitet. Der Zugriff ist auf authentifizierte Nutzer beschränkt und durch Firebase App Check bei Callable Functions geschützt.
  • Speicherung und Training: Die Verarbeitung von KI-Anfragen/-Antworten unterliegt den Gemini-API- und Firebase-Bedingungen von Google. Google kann Prompts und Antworten zur Missbrauchsprävention, Sicherheit und zur Erfüllung rechtlicher Pflichten gemäß den anwendbaren Bedingungen speichern. Liquify erlaubt KI-Anbietern keine Nutzung Ihrer Liquify-KI-Nutzdaten für ein Liquify-Modelltraining über die geltenden Anbieterbedingungen hinaus.
  • Rechtsgrundlage: Soweit gesetzlich erforderlich, erfolgt die KI-Analyse erst nach Ihrer aktiven Auslösung (z. B. durch eine KI-Aktion in der App). Künftige KI-Verarbeitung können Sie stoppen, indem Sie KI-Funktionen nicht nutzen und hierfür verwendete Bankverknüpfungen trennen.

Bank-Synchronisierung und Verarbeitung finanzieller Daten

Um die optionale Funktion „Bank-Synchronisierung“ bereitzustellen, verbindet sich die Anwendung über unsere regulierten Aggregatorpartner mit Ihrer Finanzinstitution: Pluggy in Brasilien und Lunch Flow in anderen Regionen (einschließlich UK & EU, USA & Kanada und weitere). Sie autorisieren die Bank beim Partner – nicht in Liquify.

  • Was Aggregatoren von Liquify erhalten: Ihre angemeldete Konto-E-Mail, damit der Partner den Benutzerdatensatz für die Verbindung anlegen oder zuordnen kann. Bei Lunch Flow senden wir auch Ihre Liquify-Konto-ID. Wir senden ihnen nicht Ihren Budgetplan, Box-Namen oder andere App-Inhalte.
  • Was Liquify von Aggregatoren erhält: Kontonamen, -arten, Salden und Transaktionsdetails (Daten, Beschreibungen und Beträge) der verbundenen Konten sowie Verbindungstoken zum Aktualisieren dieser Daten. Liquify erhält oder speichert Ihre Bank-Anmeldedaten nicht.
  • Kontolink: Bank-Sync-Daten werden unter Ihrem Liquify-Konto gespeichert. Die angemeldete E-Mail (und die Konto-ID dahinter) ist die Verbindung zwischen dieser E-Mail und Ihren Bankdaten. Wir erheben keine Ausweisnummer und keinen rechtlichen Namen für die Bank-Synchronisierung. Die Daten dienen Konten und dem Planvergleich – nicht für Werbung und nicht zum Verkauf.
  • Synchronisierung und Aufbewahrung: Solange eine Bank verbunden bleibt, aktualisiert Liquify Salden etwa alle sechs Stunden (manuelle Aktualisierung etwa alle fünfzehn Minuten) und behält etwa 90 Tage aktueller Transaktionen. Banken und Open-Banking-Regeln verlangen oft alle paar Monate eine erneute Autorisierung (in vielen Regionen üblich etwa 90 Tage); dann fordert Liquify Sie zum erneuten Verbinden auf. Wenn Sie eine Bank trennen oder Ultra abläuft, können synchronisierte Salden, Transaktionen und Box-Verknüpfungen bis zu etwa 30 Tage aufbewahrt und danach aus den aktiven Liquify-Systemen entfernt werden; der Zugriff beim Aggregator wird widerrufen. Begrenzte Sicherungs-, Sicherheits-, Abrechnungs- oder gesetzlich erforderliche Datensätze können für ihre jeweiligen Aufbewahrungsfristen bestehen bleiben.
  • Drittanbieter: Pluggy (https://blog.pluggy.ai/pages/Privacy) erleichtert Open-Finance-Verbindungen in Brasilien; Lunch Flow (https://www.lunchflow.app/privacy) erleichtert Bankverbindungen in anderen unterstützten Regionen.
  • Kontrolle: Sie können eine Bank jederzeit in der App trennen. Das Trennen stoppt die Synchronisierung; synchronisierte Daten können bis zu etwa 30 Tage aufbewahrt und danach aus den aktiven Liquify-Systemen entfernt werden.
  • Rechtsgrundlage: Die für die von Ihnen angeforderte Bank-Synchronisierung notwendige Verarbeitung basiert auf der Erfüllung dieses angeforderten Dienstes. Das Verbinden einer Bank ist optional, und Sie können künftige Synchronisierungen jederzeit durch Trennen stoppen. Partner- und bankseitige Autorisierung/Einwilligung kann nach anwendbaren Open-Banking-Regeln weiterhin erforderlich sein.

Ihre Wahlmöglichkeiten und Kontrollen

Die Deinstallation der App löscht nicht automatisch serverseitige Konto-, Sync-, Analytics-, Abrechnungs- oder Rechtsdaten. Um bestimmte Verarbeitungen zu beenden: Trennen Sie Bank Sync in der App, widerrufen Sie Werbe-/Analytics-Einwilligungen in den Einstellungen (falls angezeigt), nutzen Sie keine KI-Aktionen mehr und beantragen Sie die Kontolöschung in der App oder über das Kontolöschformular.

Aufbewahrungsfristen

Die Aufbewahrung hängt von Datentyp und Zweck ab: Konto-/Profildaten und Budgetdaten werden aufbewahrt, solange Ihr Konto aktiv ist; nach Kontolöschung werden Daten innerhalb von bis zu 30 Tagen aus den aktiven Liquify-Systemen entfernt (mit begrenzter Wiederherstellung in diesem Zeitraum). Begrenzte Sicherungs-, Sicherheits-, Abrechnungs- und gesetzlich erforderliche Datensätze können für ihre jeweiligen Aufbewahrungsfristen bestehen bleiben, bevor sie gelöscht oder überschrieben werden. Bank-Sync-Salden/Transaktionen und Verknüpfungen können nach Trennung oder Entitlement-Ende bis zu etwa 30 Tage gespeichert werden, bevor sie aus aktiven Systemen entfernt werden. Für Analysen verwendete Transaktionsfenster umfassen typischerweise etwa 30 Tage, und die in der App synchronisierte Transaktionshistorie umfasst typischerweise etwa 90 Tage, solange eine Verbindung besteht. Werbe- und Analytics-Anbieter können Werbe-IDs, IP-Adresse und ungefähren Standort, Geräte-/App-Informationen, Anzeigeninteraktionen und Einwilligungsstatus verarbeiten; personalisierte Werbung wird nur aktiviert, wenn die erforderliche Einwilligung über den jeweils anwendbaren Consent-Flow vorliegt.

Kinder

Die Anwendung richtet sich nicht an Kinder und ist für Nutzer bestimmt, die mindestens 16 Jahre alt sind oder das in ihrem Land für eine wirksame Einwilligung in die Datenverarbeitung geltende Mindestalter erreicht haben. Der Dienstanbieter sammelt wissentlich keine personenbezogenen Daten von Kindern unterhalb dieser Altersgrenze. Wenn Sie glauben, dass ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie support@getliquify.com, damit die Daten geprüft und entfernt werden können.

Rechtsgrundlagen (DSGVO/LGPD)

Je nach Tätigkeit erfolgt die Verarbeitung auf Grundlage von: (a) Vertragserfüllung (Kontobetrieb, zentrale Budgetfunktionen, Abonnementabwicklung und angeforderte Bank-Sync-Funktion), (b) Einwilligung (z. B. personalisierte Werbung, Analytics soweit einwilligungspflichtig, und KI-Aktionen, soweit lokalrechtlich einwilligungspflichtig), (c) berechtigten Interessen (Dienstsicherheit, Betrugsprävention, Missbrauchserkennung und essenzielle Diagnostik) und (d) rechtlichen Verpflichtungen (Steuer, Buchhaltung und rechtmäßige Anfragen). Sie können eine Einwilligung jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Internationale Übermittlungen und Ihre Rechte

Ihre Daten können außerhalb Ihres Landes verarbeitet werden, auch außerhalb des EWR/UK/Brasilien, wenn unsere Anbieter international tätig sind. Soweit erforderlich, stützen sich Übermittlungen auf zulässige Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Vorbehaltlich des geltenden Rechts (einschließlich DSGVO und LGPD) können Sie Auskunft, Berichtigung, Löschung, Anonymisierung, Einschränkung, Datenübertragbarkeit, Widerspruch/Überprüfung bestimmter automatisierter Entscheidungen sowie Informationen über Empfänger von Weitergaben/Übermittlungen verlangen. Zudem können Sie Beschwerde bei Ihrer Aufsichtsbehörde (EU/EWR) oder bei der ANPD in Brasilien einlegen.

Sicherheit, Aktualisierungen und Marketing

Der Dienstanbieter setzt technische und organisatorische Schutzmaßnahmen zum Schutz von Daten ein. Diese Richtlinie kann gelegentlich aktualisiert werden; wesentliche Änderungen werden – soweit gesetzlich erforderlich – in der App oder auf dieser Seite angekündigt, bevor sie gelten. Die bloße fortgesetzte Nutzung gilt nicht als Einwilligung, wenn rechtlich eine ausdrückliche Einwilligung erforderlich ist. Marketing-E-Mails werden nur bei bestehender Rechtsgrundlage versendet und enthalten eine Abmeldemöglichkeit.

Kontakt

Wenn Sie Fragen zum Datenschutz bei der Nutzung der Anwendung haben oder Fragen zu unseren Praktiken, kontaktieren Sie den Dienstanbieter per E-Mail unter support@getliquify.com

Diese Datenschutzerklärung gilt ab dem 19.08.2026