Datenschutzrichtlinie

1. Einleitung

Strata Veritate LLC („Unternehmen“, „wir“, „uns“ oder „unser“) betreibt die mobile Anwendung Summa („App“). Diese Datenschutzrichtlinie erläutert, wie wir Ihre Daten erfassen, verwenden, offenlegen und schützen, wenn Sie unsere App nutzen.

Wir verpflichten uns zum Schutz Ihrer Privatsphäre und Ihrer Finanzdaten. Diese Richtlinie ist so gestaltet, dass sie den geltenden Datenschutzgesetzen entspricht, einschließlich des California Consumer Privacy Act (CCPA), der Datenschutz-Grundverordnung (DSGVO), soweit anwendbar, sowie den App Store Review Guidelines von Apple.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch. Durch die Nutzung der App stimmen Sie den hierin beschriebenen Praktiken zu. Wenn Sie mit dieser Datenschutzrichtlinie nicht einverstanden sind, nutzen Sie die App bitte nicht.

2. Von uns erfasste Daten

2.1 Von Ihnen direkt bereitgestellte Daten

2.2 Über Drittanbieterdienste erfasste Daten

2.2.1 Plaid (Banksynchronisierung; nur Pro+Connect)

Wenn Sie die Banksynchronisierung aktivieren, erfasst Plaid, Inc. folgende Daten und stellt sie uns zur Verfügung:

• Kontonamen, -typen und -salden;
• Transaktionshistorie (Beträge, Daten, Händler und Kategorien);
• Maskierte Konto- und Bankleitzahlfragmente, ausschließlich zur Identifizierung;
• Namen und Logos der Finanzinstitute.

Wir empfangen oder speichern Ihre Bankzugangsdaten nicht. Die Zugangs-Token von Plaid werden ausschließlich auf unserer serverseitigen Infrastruktur in Dokumenten gespeichert, die keine Client-Anwendung lesen kann, und niemals an Ihr Gerät übertragen oder darauf gespeichert.

Informationen zu den Datenpraktiken von Plaid finden Sie unter: Datenschutzrichtlinie von Plaid

2.2.2 Firebase-Dienste (Google)

Daten von Firebase Analytics und Crashlytics werden gemäß den Datenverarbeitungsbedingungen von Google verarbeitet. Wir verwenden Firebase Analytics nicht für Werbung oder Anzeigenausrichtung.

2.2.3 Apple-Dienste

2.2.4 Apple Wallet (FinanceKit)

Wenn Sie Ihre Apple Wallet-Konten verbinden (Apple Card, Apple Cash und Savings; in unterstützten Regionen verfügbar), liest die App über Apples FinanceKit-Framework die folgenden Daten, und zwar erst, nachdem Sie die Berechtigung in der Systemabfrage erteilt haben:

• Kontonamen, Kontotypen und Salden
• Transaktionsverlauf (Beträge, Daten, Händler und Händlerkategorie-Codes)

Diese Daten werden auf Ihrem Gerät gelesen und anschließend wie alle anderen Finanzdaten in der App behandelt: Sie sind Teil von Cloud-Backup & Sync (siehe Abschnitt 4.2), damit Ihre Konten auf allen Geräten verfügbar bleiben, und werden über dieselben Mechanismen gelöscht wie Ihre übrigen Daten. Sie können den Zugriff der App auf Apple Wallet-Daten jederzeit in den iOS-Einstellungen widerrufen; bereits importierte Daten entfernen Sie, indem Sie die verknüpften Konten in der App löschen.

2.3 Automatisch erfasste Daten

2.4 Daten, die wir NICHT erfassen

• Werbe-Identifier (IDFA): Wir verwenden den Identifier for Advertisers nicht.
• Standortdaten: Die App fordert niemals eine Standortberechtigung an und greift nicht auf GPS-, WLAN- oder Mobilfunk-Ortungsdienste zu. Die einzige eng begrenzte Ausnahme: Wenn Sie ein vorhandenes Foto für das Scannen eines Belegs auswählen, können in den EXIF-Metadaten dieses Fotos bereits enthaltene GPS-Koordinaten auf Ihrem Gerät gelesen werden, um die richtige Währung abzuleiten. Dies geschieht vollständig auf dem Gerät, wird nie gespeichert und nie übertragen.
• Kontaktlisten: Wir greifen nicht auf Ihre Kontakte, Anruflisten oder Nachrichten zu.
• Biometrische Daten: Die biometrische Authentifizierung (Face ID / Touch ID) wird vollständig auf Ihrem Gerät durch Apples LocalAuthentication-Framework abgewickelt. Wir empfangen, übermitteln oder speichern biometrische Vorlagen oder Daten zu keinem Zeitpunkt.
• Browserverlauf: Wir verfolgen Ihre Webaktivitäten nicht.
• Mikrofon- oder Kameradaten: Die Kamera wird nur genutzt, wenn Sie ausdrücklich das Belegscanning starten. Die Bilder werden im Arbeitsspeicher mit Apples Vision-Framework für die geräteinterne OCR verarbeitet und niemals gespeichert, hochgeladen oder übertragen.

3. Verwendung Ihrer Daten

3.1 Bereitstellung des Kerndienstes

• Bereitstellung von Funktionen zur persönlichen Finanzverfolgung, Budgetierung und Analyse;
• Synchronisierung Ihrer Daten zwischen Ihren Geräten über Ihr persönliches iCloud-Konto;
• Verarbeitung und Kategorisierung von Transaktionen;
• Erstellung von Finanzprognosen, Cashflow-Analysen und Nettovermögensberechnungen;
• Verwaltung Ihres Abonnements und Kontos.

3.2 Dienstverbesserung

• Analyse anonymisierter Nutzungsmuster zur Verbesserung von Funktionen und Nutzererfahrung;
• Überwachung der App-Stabilität und Behebung von Abstürzen und Fehlern;
• Messung der Funktionsakzeptanz zur Priorisierung der Produktentwicklung;
• Verbesserung der automatischen Kategorisierung mit de-identifizierten Kategorisierungsdatensätzen, wenn „Kategorien verbessern helfen“ aktiviert ist (siehe Abschnitt 4.3).

3.3 Kommunikation

• Zustellung der von Ihnen aktivierten Push-Benachrichtigungen (Budgetwarnungen, Zahlungserinnerungen, Zielmeilensteine usw.);
• Versand dienstbezogener Mitteilungen (Abonnementstatus, Sicherheitswarnungen).

3.4 Sicherheit

• Authentifizierung Ihrer Identität;
• Betrugs- und unbefugter Zugriffsprävention über Firebase App Check;
• Überwachung verdächtiger Aktivitäten.

4. Verarbeitung auf dem Gerät und maschinelles Lernen

Ein zentrales Architekturprinzip von Summa ist die Datenminimierung durch Verarbeitung auf dem Gerät.

4.1 Maschinelles Lernen auf dem Gerät

Die Funktionen des maschinellen Lernens der App laufen auf Ihrem Gerät:

• Transaktionskategorisierung: Ein mehrsprachiges Modell auf Ihrem Gerät schlägt für jede Transaktion eine Kategorie vor und lernt aus den Kategorien, die Sie wählen. Was das Modell dabei lernt, bleibt in Ihrem Konto (auf Ihren Geräten und in Cloud-Backup und Synchronisierung);
• Apple Intelligence: Wenn das Modell bei einem CSV-Import oder einem Belegscan unsicher ist und Apple Intelligence aktiviert ist, kann die App das geräteinterne Modell von Apple um einen Vorschlag bitten;
• Intelligente Erkennung wiederkehrender Transaktionen: Mustererkennung erfolgt auf dem Gerät;
• Händleridentifikation: Heuristische und ML-basierte Händlerzuordnung erfolgt lokal;
• Beleg-OCR: Apples Vision-Framework verarbeitet Belegbilder im Arbeitsspeicher; Bilder werden niemals persistent gespeichert oder übertragen.

Wir senden Ihre Transaktionen an keinen Drittanbieterdienst für maschinelles Lernen. Wenn Kategorien verbessern helfen aktiviert ist, werden de-identifizierte Kategorisierungsdatensätze an uns gesendet, um künftige Versionen dieser Modelle zu verbessern (siehe Abschnitt 4.3).

4.2 Wo Ihre Finanzdaten gespeichert werden

Ihr Gerät hält die primäre Kopie. Ihre Finanzdaten (Transaktionen, Konten, Budgets, Ziele, wiederkehrende Posten, Anlagepositionen) werden mithilfe von Apples SwiftData-Framework auf Ihrem Gerät gespeichert und durch die Dateiverschlüsselung von iOS geschützt.

Cloud-Backup und Synchronisierung. Damit Ihre Daten den Verlust eines Geräts überstehen und auf jedem Gerät erscheinen, an dem Sie sich anmelden, spiegelt die App diese Datensätze zusätzlich in Cloud Firestore, einer von uns betriebenen Google-Cloud-Datenbank. Die Kopie wird unter Ihrer Kontokennung gespeichert, ist durch serverseitig durchgesetzte Sicherheitsregeln von anderen Nutzenden isoliert und wird von Google Cloud im Ruhezustand verschlüsselt. Ihr Gerät bleibt die maßgebliche Quelle; die Cloud-Kopie dient dazu, es wiederherzustellen und zu synchronisieren.

Daraus ergeben sich zwei Konsequenzen, und wir möchten bei beiden ausdrücklich sein. Erstens: Anders als bei einer rein lokalen App liegt eine Kopie Ihrer Finanzdatensätze auf einer Infrastruktur, die wir kontrollieren. Zweitens: Da wir diese Infrastruktur betreiben, sind unsere administrativen Systeme technisch in der Lage, darauf zuzugreifen. Wir greifen nur darauf zu, soweit dies für den Betrieb des Dienstes erforderlich ist, um eine von Ihnen gestellte Supportanfrage zu bearbeiten oder soweit wir gesetzlich dazu verpflichtet sind. Wir nutzen sie nicht für Werbung, wir verkaufen oder vermieten sie nicht, und wir analysieren sie nicht, um Profile über Sie zu erstellen.

Daten in geteilten Spaces sind anders. Alles, was Sie in einem geteilten Space veröffentlichen, wird vor dem Hochladen auf Ihrem Gerät Ende-zu-Ende-verschlüsselt, und wir können es nicht lesen. Siehe Abschnitt 6.3.

Historischer Hinweis. Frühere Versionen der App nutzten Apples iCloud/CloudKit für die geräteübergreifende Synchronisierung. Dieser Mechanismus wurde eingestellt und wird nicht mehr verwendet. Falls Sie eine frühere Version genutzt haben, verbleiben zuvor in Ihre private CloudKit-Datenbank gespiegelte Daten unter Ihrer Kontrolle in Ihrem Apple-Konto und können über die iCloud-Einstellungen Ihres Geräts entfernt werden.

4.3 Kategorien verbessern helfen

Damit die automatische Kategorisierung in jedem Land und in jeder Sprache genauer wird, kann die App uns de-identifizierte Datensätze darüber senden, wie Ihre Transaktionen kategorisiert werden. Die Einstellung Kategorien verbessern helfen finden Sie unter Einstellungen > Kategorisierung und unter Einstellungen > Datenschutz und Sicherheit. Sie ist standardmäßig aktiviert, außer im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Brasilien, wo sie deaktiviert bleibt, sofern Sie sie nicht aktivieren. Transaktionen aus Apple Wallet werden nur geteilt, wenn Sie die Einstellung selbst aktivieren.

Ein Datensatz wird gesendet, wenn eine Transaktion mit einer Kategorie importiert, synchronisiert oder hinzugefügt wird, und erneut, wenn Sie ihre Kategorie bestätigen oder ändern.

Wir senden niemals:

• Ihren Namen, Ihre E-Mail-Adresse, Ihre Benutzer-ID oder eine Gerätekennung;
• Kontonamen oder -nummern, Kartennummern oder Salden;
• die Beschreibung einer Transaktion, die eine Person nennt, eine E-Mail- oder Webadresse enthält oder eine Zahlung zwischen Personen ist;
• den Namen einer von Ihnen erstellten Kategorie, wenn er eine Person nennt.

Nicht mit Ihnen verknüpft. Datensätze werden ohne Ihr Konto und ohne jede Kennung gespeichert, jeder für sich, nur mit dem Tag ihres Eingangs. Damit wir erkennen können, von wie vielen verschiedenen Personen die Beispiele zu einem Händler stammen, trägt jeder Datensatz einen Code, der auf Ihrem Gerät aus dem Händler und einem Geheimnis berechnet wird, das Ihr Gerät nie verlässt. Der Code ist für jeden Händler anders, sodass er weder Ihre Datensätze zu verschiedenen Händlern miteinander verbinden noch Sie identifizieren kann. Wir versuchen nicht, Personen zu re-identifizieren, und wir führen diese Datensätze nicht mit Ihren Kontodaten zusammen. Die Beispiele zu einem Händler werden nur dann zum Training unserer Modelle verwendet, wenn die Beispiele mehrerer verschiedener Personen übereinstimmen.

Wie wir sie verwenden. Zum Trainieren und Bewerten der Kategorisierungsmodelle der App und zur Analyse der Kategorisierungsqualität, zum Beispiel, welche Kategorien in welchen Ländern und Sprachen häufig geändert werden. Wir verwenden sie nicht für Werbung, wir verkaufen sie nicht, und wir geben sie an niemanden weiter außer an unseren Cloud-Anbieter (Google Cloud), der sie für uns speichert.

Ihre Wahl. Sie können dies jederzeit unter Einstellungen > Kategorisierung > Kategorien verbessern helfen deaktivieren. Durch das Deaktivieren wird das Teilen beendet, und alle Datensätze, die noch auf Ihrem Gerät warten, werden gelöscht. Bereits gesendete Datensätze können nicht einzeln gelöscht werden, da sie nicht mit Ihnen verknüpft sind; sie werden nach 400 Tagen automatisch gelöscht.

Rechtsgrundlage. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Brasilien verarbeiten wir diese Datensätze nur mit Ihrer Einwilligung, die Sie durch das Aktivieren der Einstellung erteilen und jederzeit durch das Deaktivieren widerrufen können. Andernorts stützen wir uns auf unser berechtigtes Interesse an der Verbesserung der Kategorisierung der App, und Sie können jederzeit widersprechen, indem Sie die Einstellung deaktivieren.

5. Verschlüsselung und Sicherheit

5.1 Verschlüsselung im Ruhezustand

• Auf dem Gerät: Alle lokalen Daten profitieren von der hardwarebasierten iOS-Verschlüsselung. Sensible Elemente werden im iOS-Keychain mit dem Schutz kSecAttrAccessibleWhenUnlockedThisDeviceOnly gespeichert.
• Hierarchische Schlüsselarchitektur: Die App verwendet einen durch die Secure Enclave gesicherten Root-Schlüssel, dann einen Key Encryption Key (KEK) und anschließend einen Content Encryption Key (CEK) pro Datensatz zur Verschlüsselung sensibler Daten mit AES-256-GCM.
• Serverseitig: Firestore-Daten, einschließlich der Cloud-Backup-Kopie Ihrer Finanzdatensätze, werden durch die Standardverschlüsselung von Google Cloud im Ruhezustand verschlüsselt und durch serverseitig durchgesetzte Sicherheitsregeln pro Nutzerin und Nutzer isoliert.
• Bankzugangs-Token: Plaid-Zugangs-Token werden serverseitig in eigenen Firestore-Dokumenten vorgehalten, die von keiner Client-Anwendung gelesen oder beschrieben werden können; dies wird durch Sicherheitsregeln erzwungen, die jeglichen Client-Zugriff verweigern. Sie werden ausschließlich von unseren Cloud Functions verwendet und niemals an Ihr Gerät übertragen oder dort gespeichert.

5.2 Verschlüsselung bei der Übertragung

Sämtliche Netzwerkkommunikation verwendet TLS 1.2 oder höher. App Transport Security (ATS) ist aktiviert, sodass keine unverschlüsselten HTTP-Verbindungen zugelassen werden.

5.3 Ende-zu-Ende-Verschlüsselung von Shared Spaces

Über die Shared Spaces-Funktion geteilte Daten werden durch Ende-zu-Ende-Verschlüsselung geschützt:

• Schlüsselvereinbarung: P256 Elliptic Curve Diffie-Hellman (ECDH)
• Symmetrische Verschlüsselung: AES-256-GCM-authentifizierte Verschlüsselung
• Schlüsselspeicherung: Private Schlüssel werden im iOS-Keychain mit ausschließlichem Gerätezugriff gespeichert (kSecAttrAccessibleWhenUnlockedThisDeviceOnly)
• Zero-Knowledge-Server: Unsere Server transportieren ausschließlich Chiffretext. Wir haben keine Möglichkeit, das gemeinsame Geheimnis abzuleiten oder Shared Spaces-Daten zu entschlüsseln.

5.4 Sicherheit von Plaid

• Sie übermitteln Ihre Bankzugangsdaten direkt an Plaid; wir empfangen oder speichern diese zu keinem Zeitpunkt.
• Plaid-Zugangs-Token werden serverseitig in Dokumenten vorgehalten, die keine Client-Anwendung lesen kann.
• Alle Plaid-API-Aufrufe werden über Firebase Cloud Functions weitergeleitet; es findet keine direkte Plaid-API-Kommunikation von Ihrem Gerät aus statt.
• Wenn Sie eine Bankverbindung entfernen oder Ihr Konto löschen, widerrufen wir die zugehörigen Plaid-Zugangs-Token programmatisch.

6. Datenweitergabe und Offenlegung

6.1 Wir verkaufen Ihre Daten nicht

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten oder Finanzdaten an Dritte. Wir geben Ihre Daten nicht an Werbetreibende weiter. Wir betreiben keinen Datenhandel.

6.2 Drittanbieter-Dienstleister

Wir geben Daten an die folgenden Kategorien von Dienstleistern weiter, und zwar ausschließlich in dem Umfang, der für den Betrieb der App erforderlich ist:

6.3 Shared Spaces: nutzerseitig veranlasster Datenaustausch

Wenn Sie die Shared Spaces-Funktion nutzen, weisen Sie uns an, verschlüsselte Finanzdaten Ihren bestimmten Vertrauenspersonen zur Verfügung zu stellen. Dieser Datenaustausch wird ausschließlich von Ihnen initiiert und kontrolliert. Wir transportieren nur verschlüsselten Chiffretext und können nicht auf den Klartextinhalt zugreifen.

6.4 Gesetzliche Verpflichtungen

Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder wir nach Treu und Glauben davon ausgehen, dass eine solche Maßnahme erforderlich ist, um:

• einer gesetzlichen Verpflichtung, einer Vorladung oder einer gerichtlichen Anordnung nachzukommen;
• die Rechte oder das Eigentum von Strata Veritate LLC zu schützen und zu verteidigen;
• mögliche Verstöße im Zusammenhang mit der App zu verhindern oder zu untersuchen;
• die persönliche Sicherheit der Nutzer oder der Öffentlichkeit zu schützen.

6.5 Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme, Reorganisation, Insolvenz oder des Verkaufs aller oder eines Teils unserer Vermögenswerte können Ihre Daten als Teil dieser Transaktion übertragen werden. Wir werden Sie per In-App-Benachrichtigung oder E-Mail informieren, bevor Ihre Daten einer anderen Datenschutzrichtlinie unterliegen.

7. Datenaufbewahrung

7.1 Aktive Konten

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist und soweit dies zur Bereitstellung der App-Dienste erforderlich ist.

7.2 Gelöschte Konten

Wenn Sie Ihr Konto löschen, führen wir einen umfassenden Datenlöschungsprozess durch:

1. Firebase-Authentication-Konto: wird dauerhaft gelöscht
2. Plaid-Verbindungen: alle Zugangs-Token werden programmatisch widerrufen und gelöscht
3. Firestore-Daten: Alle Nutzerdokumente werden dauerhaft gelöscht, einschließlich der Cloud-Backup-Kopie Ihrer Finanzdatensätze, der Supportnachrichten und der Empfehlungsdatensätze
4. Geteilte Spaces: Ihre veröffentlichten verschlüsselten Snapshots und die empfängerspezifischen Schlüssel werden gelöscht, und ein etwaiges Profilfoto wird aus Firebase Storage entfernt
5. Lokale Daten auf dem Gerät: alle SwiftData-Datensätze werden bereinigt
6. Verschlüsselungsschlüssel: alle im Keychain gespeicherten Schlüssel (Root-Schlüssel, KEK, private Shared Spaces-Schlüssel) werden vernichtet
7. Sitzungsstatus: sämtlicher zwischengespeicherter Status und alle Sitzungs-Token werden gelöscht

Bestimmte aggregierte, anonymisierte Daten, die nicht zu Ihrer Identifizierung verwendet werden können, können zu Analysezwecken aufbewahrt werden.

Kategorisierungsdatensätze, die über „Kategorien verbessern helfen“ gesendet wurden (Abschnitt 4.3), sind nicht mit Ihrem Konto verknüpft und können daher nicht zusammen mit diesem gefunden oder gelöscht werden; sie werden nach 400 Tagen automatisch gelöscht.

7.3 Kurzlebige Daten

Für die OCR-Verarbeitung aufgenommene Belegbilder existieren nur im Arbeitsspeicher des Geräts und werden niemals auf der Festplatte gespeichert, hochgeladen oder übertragen.

8. Ihre Rechte und Wahlmöglichkeiten

8.1 Auskunft und Datenportabilität

Sie können jederzeit in der App alle Ihre Finanzdaten einsehen. Pro-Abonnenten können Transaktionsdaten über den CSV-Export für die Datenportabilität exportieren.

8.2 Berichtigung

Sie können Ihre Transaktionen, Konten, Budgets, Ziele und Profilinformationen jederzeit direkt in der App bearbeiten.

8.3 Löschung

Sie können:

• einzelne Transaktionen, Konten, Budgets oder Ziele innerhalb der App löschen;
• Ihr gesamtes Konto und alle zugehörigen Daten über die Kontolöschungsfunktion in den Einstellungen löschen;
• die Löschung beantragen, indem Sie uns unter der nachstehenden Adresse kontaktieren.

8.4 Benachrichtigungseinstellungen

Sie haben eine feingranulare Kontrolle über Benachrichtigungen. Sie können einzelne Benachrichtigungskategorien (Budgetwarnungen, Zahlungserinnerungen, Zielmeilensteine, Sparnachrichten usw.) aktivieren oder deaktivieren und Ruhezeiten konfigurieren, um Benachrichtigungen in festgelegten Zeiträumen zu unterdrücken.

8.5 Verwaltung von Bankverbindungen

Sie können einzelne Bankverbindungen jederzeit trennen, wodurch das zugehörige Plaid-Zugangs-Token widerrufen wird. Sie können auch alle Bankverbindungen gleichzeitig über die Kontolöschung entfernen.

8.6 Kontrolle des Datenaustauschs (Shared Spaces)

Sie können den Shared Spaces-Datenaustausch mit jeder Vertrauensperson jederzeit widerrufen, wodurch deren Zugang zu Ihren verschlüsselten Daten sofort beendet wird.

8.7 Analyse-Opt-out

In der App: Firebase Analytics erfasst anonymisierte Nutzungsdaten. Sie können die Erfassung einschränken, indem Sie die Datenschutzeinstellungen Ihres Geräts unter Einstellungen > Datenschutz & Sicherheit > Analyse & Verbesserungen anpassen.

Kategorisierungsdatensätze: Sie können „Kategorien verbessern helfen“ jederzeit unter Einstellungen > Kategorisierung oder Einstellungen > Datenschutz und Sicherheit deaktivieren (siehe Abschnitt 4.3).

Auf unserer Website: summaone.com verwendet eigenes (First-Party) Google Analytics 4 (über Firebase), um Seitenaufrufe und Klicks auf App-Store-Links zu messen. In Regionen, in denen eine Einwilligung erforderlich ist, bleibt die Website-Analyse deaktiviert, bis Sie sie erlauben. Sie können Ihre Entscheidung jederzeit über den Link „Datenschutz-Einstellungen“ in der Fußzeile der Website ändern.

8.8 Rechte nach der DSGVO (Nutzer im EWR/Vereinigtes Königreich)

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie das Recht auf:

• Auskunft über die von uns gespeicherten personenbezogenen Daten;
• Berichtigung unrichtiger personenbezogener Daten;
• Löschung („Recht auf Vergessenwerden“) Ihrer personenbezogenen Daten;
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten;
• Datenportabilität: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format;
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen;
• Widerruf der Einwilligung jederzeit, sofern die Verarbeitung auf einer Einwilligung beruht;
• Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter der nachstehenden Adresse.

8.9 Rechte nach dem CCPA (Einwohner Kaliforniens)

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht:

• zu erfahren, welche personenbezogenen Daten wir erfassen, verwenden und offenlegen;
• Ihre personenbezogenen Daten löschen zu lassen;
• dem Verkauf personenbezogener Daten zu widersprechen (wir verkaufen keine personenbezogenen Daten);
• nicht benachteiligt zu werden, weil Sie Ihre Datenschutzrechte ausüben.

Um diese Rechte auszuüben, kontaktieren Sie uns unter der nachstehenden Adresse.

9. Datenschutz für Minderjährige

Die App ist nicht für die Nutzung durch Personen unter sechzehn (16) Jahren oder unter dem in der jeweiligen Rechtsordnung geltenden Mindestalter für die digitale Einwilligung bestimmt, je nachdem, welches Alter höher ist. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen unterhalb dieser Altersgrenzen.

Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend. Sollten wir feststellen, dass wir personenbezogene Daten eines Minderjährigen unterhalb des anwendbaren Mindestalters erfasst haben, werden wir unverzüglich Maßnahmen ergreifen, um diese Daten aus unseren Systemen zu löschen.

10. Cookies und Tracking-Technologien

Die App selbst verwendet keine Cookies. Unsere Website (summaone.com) verwendet essenzielle Cookies für grundlegende Funktionalität sowie, soweit erforderlich mit Ihrer Einwilligung, eigene (First-Party) Analyse-Cookies (Kennungen von Google Analytics 4 wie „_ga“), um die anonyme, aggregierte Nutzung der Website zu messen. Wir verwenden keine Werbe-Cookies, Tracking-Pixel zu Werbezwecken oder webseitenübergreifende Tracking-Technologien und beteiligen uns nicht an Werbenetzwerken oder programmatischer Werbung. Sie können die Einwilligung in die Analyse jederzeit über den Link „Datenschutz-Einstellungen“ in der Fußzeile der Website ablehnen oder widerrufen.

11. Internationale Datenübermittlungen

Ihre Daten können in den Vereinigten Staaten und anderen Ländern verarbeitet werden, in denen unsere Dienstleister Einrichtungen betreiben (einschließlich Google-Cloud-Regionen für Firebase-Dienste). Bei internationalen Datenübermittlungen stützen wir uns auf Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere rechtmäßige Übermittlungsmechanismen, um angemessene Schutzmaßnahmen zu gewährleisten.

12. Links und Dienste Dritter

Die App kann Links zu Websites oder Diensten Dritter enthalten (z. B. die Website Ihrer Bank, die Abonnementverwaltung von Apple). Wir sind nicht verantwortlich für die Datenschutzpraktiken oder Inhalte dieser Drittanbieterdienste. Wir empfehlen Ihnen, die Datenschutzrichtlinien aller Drittanbieterdienste, auf die Sie zugreifen, zu überprüfen.

13. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie durch:

• Aktualisierung des Datums „Zuletzt aktualisiert“ am Anfang dieser Richtlinie;
• eine In-App-Benachrichtigung, soweit praktikabel;
• eine E-Mail-Benachrichtigung bei wesentlichen Änderungen, die die Verarbeitung Ihrer Daten erheblich betreffen.

Die fortgesetzte Nutzung der App nach Änderungen dieser Datenschutzrichtlinie gilt als Annahme der aktualisierten Richtlinie.

14. Datenschutzbeauftragter

Für Datenschutzanfragen, Auskunftsersuchen oder die Ausübung Ihrer Rechte wenden Sie sich bitte an unser Datenschutzteam:

Strata Veritate LLC, Data Protection
E-Mail: security@summaone.com
Website: https://summaone.com/support

Wir beantworten alle berechtigten Anfragen innerhalb von dreißig (30) Tagen oder innerhalb der gesetzlich vorgeschriebenen Frist.

15. Kontaktinformationen

Bei allgemeinen Fragen zu dieser Datenschutzrichtlinie wenden Sie sich bitte an:

Strata Veritate LLC
E-Mail: support@summaone.com
Website: https://summaone.com/support