🔒 Datenschutzerklärung
Zuletzt aktualisiert: 6. Oktober 2026
Gigi („wir“, „uns“, „unser“) respektiert Ihre Privatsphäre und schützt Ihre personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Informationen erheben, verwenden und schützen, wenn Sie unsere App nutzen.
Diese öffentliche Website
Die öffentliche Website wird von Vercel gehostet. Zur Bereitstellung und Absicherung verarbeitet der Hostingdienst technische Anfragedaten, darunter IP-Adresse, angeforderte URL und Browserinformationen. Interaktive Beispiele werden lokal in Ihrem Browser berechnet: eingegebene Beträge, Auswahlmöglichkeiten und Beispielfragen werden weder gespeichert noch übertragen. Sie erstellen kein App-Konto und planen keine Erinnerung. Google Analytics wird nur mit Ihrer Einwilligung geladen. Zwecke, Cookies, Speicherdauer und Widerruf sind in der Cookie-Richtlinie beschrieben.
1. Wer sind wir?
Gigi ist eine persönliche Finanzcoach-App, entwickelt von:
The Bair Company BV
Unternehmensnummer: 1034232509
Adresse: Tiensesteenweg 54A, 3380 Glabbeek, Belgien
E-Mail: privacy@gigimoney.com
2. Welche Daten erheben wir?
2.1 Daten, die Sie uns bereitstellen
- Kontodaten: E-Mail-Adresse, Name (optional), Profilfoto (optional)
- Finanzdaten: Einkommen, Ausgaben, Sparziele und weitere Finanzinformationen, die Sie zur Nutzung der App eingeben
- Zahlungsdaten: Bei einem Premium-Abonnement werden Zahlungsdaten je nach Plattform durch den Apple App Store, Google Play, Stripe, RevenueCat und/oder deren Zahlungsdienstleister verarbeitet. Wir speichern keine Kreditkartennummern.
- Kommunikation: Nachrichten an Gigi (unseren KI-Coach) und Supportanfragen
- Benachrichtigungseinstellungen: Push-Einstellungen, bevorzugte Uhrzeit und Wochentag für Erinnerungen sowie Geräteinformationen zur Zustellung
2.2 Automatisch erhobene Daten
- Nutzungsdaten: Wie Sie die App nutzen, aufgerufene Funktionen und Fehlermeldungen
- Gerätedaten: Gerätetyp, Betriebssystem, App-Version
- Analysedaten: Informationen zur Produktnutzung und technische Informationen, die mit einer pseudonymen Kontokennung verknüpft sein können.
3. Wie verwenden wir Ihre Daten?
Wir nutzen Ihre Daten für:
- Bereitstellung und Personalisierung unserer Dienste
- Zahlungsabwicklung und Verwaltung von Abonnements
- Wichtige Kontobenachrichtigungen
- Verbesserung unserer App und Entwicklung neuer Funktionen
- Beantwortung von Supportanfragen
- Optionale Newsletter (nur mit Ihrer Einwilligung)
3.1 Interne Analyse und Produktverbesserung
Wir nutzen in der EU gehostetes PostHog, um die App-Nutzung zu verstehen. Ereignisse können Seitenaufrufe, Interaktionen, technische Geräteinformationen und eine pseudonyme Kontokennung enthalten. Diese Daten sind nicht vollständig anonym. Sitzungsaufzeichnungen sind deaktiviert; Texte und Attribute werden bei der automatischen Erfassung maskiert. Wir verkaufen diese Daten nicht.
3.2 Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung von Gigi, Zahlungsabwicklung, Kontoverwaltung und KI-Coaching
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Produktverbesserung, Sicherheit, Betrugsprävention und anonymisierte Analysen
- Einwilligung (Art. 6 Abs. 1 lit. a): Newsletter, optionale Analysen und Marketingkommunikation
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Zahlungsdaten gemäß Buchführungsvorschriften
3.3 Push-Benachrichtigungen und E-Mail-Kommunikation
3.3.1 Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen aktivieren, verarbeiten wir:
- Den Endpunkt Ihres Push-Abonnements (technische Zustelladresse)
- Ihre bevorzugte Uhrzeit und Ihren Wochentag für Erinnerungen
- Ihren Gerätetyp und Browser (zur Kompatibilität)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit in den App-Einstellungen widerrufen. Nach dem Widerruf löschen wir Ihre Push-Abonnementdaten.
3.3.2 E-Mail-Kommunikation
Wir versenden folgende E-Mails:
- Transaktions-E-Mails: Zahlungsbestätigungen, Rechnungen, Kontoänderungen und Sicherheitsmeldungen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Service-E-Mails: Wichtige Dienstaktualisierungen und Richtlinienänderungen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
- Marketing-E-Mails: Newsletter, Tipps und Empfehlungen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Marketing-E-Mails können Sie jederzeit über den Abmeldelink in jeder E-Mail abbestellen.
3.4 Optionale Werbemessung mit Meta und TikTok
In Versionen mit dieser Funktion startet Gigi die nativen Meta App Events- und TikTok Business-SDKs erst nach Ihrer gesonderten, freiwilligen Einwilligung bei der Registrierung oder in den Einstellungen. Auf dem iPhone ist zusätzlich Apples Tracking-Erlaubnis erforderlich. Eine Ablehnung beeinträchtigt weder Gigi noch Ihr Abonnement. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).
Wir verwenden Meta und TikTok nur mit Ihrer Zustimmung. Wir übermitteln Ereignisse zu Installation, App-Öffnung, Registrierung, Beginn einer Testphase sowie Kauf oder Verlängerung eines Abonnements. Abonnementereignisse können den berechneten Betrag und die Währung enthalten. Die SDKs übermitteln außerdem Werbe-, Installations- und Sitzungskennungen, IP-Adresse, ungefähren Standort, Sprache sowie Geräte-, App-, SDK- und Kampagneninformationen. Diese Daten sind nicht anonym und können mit Ihren Konten bei diesen Diensten verknüpft werden.
Ihr Budget, Einkommen, Ihre Ausgaben, Ziele, Gespräche und Partnerinformationen werden nicht weitergegeben. Automatische Kaufprotokollierung, erweiterte Interaktionserfassung, Screenshots, Kundenabgleich anhand von E-Mail- oder Kontaktinformationen sowie SDK-Uploads zu Abstürzen oder zur Überwachung sind deaktiviert. Gigi übermittelt keine GPS-Koordinaten. Ein Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Diese Auswahl ist von Website-Cookies unabhängig.
Sie können unter Einstellungen → Werbemessung ablehnen oder Ihre Einwilligung widerrufen. Der Widerruf stoppt neue Messanfragen und bricht ausstehende Übermittlungen auf diesem Gerät ab; bereits empfangene Daten werden dadurch nicht gelöscht. Für Auskunft oder Löschung wenden Sie sich an privacy@gigimoney.com oder nutzen die Datenschutzoptionen der Anbieter. Deren Richtlinien regeln die Aufbewahrung und internationale Verarbeitung.
Meta-Datenschutzrichtlinie · TikTok-Datenschutzrichtlinie · TikTok Business Products (Data) Terms
4. Mit wem teilen wir Ihre Daten?
Wir teilen Daten mit den unten aufgeführten Dienstleistern und, mit Ihrer Einwilligung, mit Meta und TikTok gemäß Abschnitt 3.4.
4.1 Dienstleister
- Supabase: Datenbank und Authentifizierung (EU-Server)
- Google Firebase Cloud Messaging und Apple Push Notification service: Wenn Sie Push-Benachrichtigungen aktivieren, nutzen wir ein Registrierungstoken Ihres Geräts zur Zustellung. Google verarbeitet dieses Token und den Inhalt von Android-Benachrichtigungen; Apple übernimmt dies für iOS. Sie können Push-Benachrichtigungen in den Geräteeinstellungen deaktivieren.
- Stripe: Zahlungsabwicklung im Web (PCI-DSS-zertifiziert)
- Apple App Store und Google Play: Abonnementzahlungen in der nativen App, Kaufbelege, Erstattungen und von den Stores verwaltete Abrechnung
- RevenueCat: Verwaltung von Abonnementberechtigungen und Synchronisierung des Kaufstatus
- Resend: E-Mail-Zustellung
- PostHog: Datenschutzbewusste Produktanalysen (in der EU gehostet)
- Anthropic (Claude): KI-Funktionen (Gigi-Begleiter). Anthropic verarbeitet Ihre Gespräche mit Gigi über die Claude-API, um den Dienst bereitzustellen. Anthropic nutzt diese Daten nicht zum Trainieren seiner Modelle. Weitere Informationen finden Sie in Anthropics Datenschutzerklärung.
- ElevenLabs: Wenn Sie die Sprachfunktion aktivieren, wird Ihre Mikrofonaufnahme über unseren Server zur Transkription an ElevenLabs gesendet. Der vorzulesende Text, der Informationen aus Ihrem Gespräch enthalten kann, wird zur Spracherzeugung an ElevenLabs gesendet. Anthropic verarbeitet das Transkript und den relevanten Kontext, um Ihre Frage zu beantworten. Gigi speichert Mikrofonaufnahmen nicht im Sprach-Gateway. Die Aufbewahrung durch ElevenLabs hängt vom Dienst und der Kontokonfiguration ab; wir versprechen keine Aufbewahrungsdauer von null. Siehe Datenschutzerklärung von ElevenLabs. Sie können den Textchat ohne aktiviertes Mikrofon nutzen.
4.2 Gesetzliche Anforderungen
Wir dürfen Daten weitergeben, wenn dies gesetzlich vorgeschrieben ist oder dem Schutz unserer Rechte dient.
⚠️ Wichtig: Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Informationen zur freiwilligen Werbemessung finden Sie in Abschnitt 6a.
4.3 Auftragsverarbeitungsverträge
Mit allen Dienstleistern (Unterauftragsverarbeitern) haben wir Auftragsverarbeitungsverträge gemäß Artikel 28 DSGVO geschlossen, die technische und organisatorische Sicherheitsmaßnahmen festlegen.
5. Wie lange bewahren wir Ihre Daten auf?
- Kontodaten: Solange Ihr Konto aktiv ist, zuzüglich 30 Tagen nach der Löschung
- Finanzdaten: Solange Ihr Konto aktiv ist
- Zahlungsverlauf: 7 Jahre (gesetzliche Anforderung)
- Gigi-Gespräche: Der aktuelle Textchat bewahrt den Verlauf während der aktiven App-Sitzung auf. Relevante Nachrichten und Kontext werden zur Antworterzeugung an unsere KI-Anbieter gesendet. Die Aufbewahrung durch Anbieter richtet sich nach deren Richtlinien und unserer Dienstkonfiguration; wir versprechen weder eine feste Frist von 90 Tagen noch eine Aufbewahrungsdauer von null.
6. Ihre Rechte (DSGVO)
Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte:
- Auskunft: Sie können erfahren, welche Daten wir über Sie haben
- Berichtigung: Sie können unrichtige Daten berichtigen lassen
- Löschung: Sie können die Löschung Ihrer Daten beantragen
- Einschränkung der Verarbeitung: Sie können die Verarbeitung Ihrer Daten begrenzen
- Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format exportieren
- Widerspruch: Sie können bestimmten Verarbeitungen widersprechen
Zur Ausübung Ihrer Rechte kontaktieren Sie privacy@gigimoney.com.
6a. Zusätzliche Datenschutzinformationen für Nutzer in den USA
Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Die oben beschriebene freiwillige Übermittlung an Meta und TikTok kann nach den Datenschutzgesetzen einzelner US-Bundesstaaten als „Weitergabe“ oder „Verkauf“ gelten. Sie können die Werbemessung in den Einstellungen ablehnen oder deaktivieren. Je nach Bundesstaat haben Sie möglicherweise auch Rechte auf Auskunft, Berichtigung, Löschung oder Export personenbezogener Daten sowie auf Ablehnung gezielter Werbung. Zur Ausübung dieser Rechte wenden Sie sich an privacy@gigimoney.com.
Sie können diese Rechte über privacy@gigimoney.com ausüben. Wir überprüfen Ihre Anfrage, bevor wir tätig werden.
7. Sicherheit
Wir nehmen die Sicherheit Ihrer Daten ernst:
- Alle Daten werden verschlüsselt übertragen (HTTPS/TLS)
- Die wesentlichen Kontodaten werden auf sicheren EU-Servern gespeichert; externe Anbieter können Daten wie in dieser Erklärung beschrieben international verarbeiten
- Zugriff ist auf befugtes Personal beschränkt
- Regelmäßige Sicherheitsprüfungen und Aktualisierungen
8. Cookies und lokale Speicherung
Unsere App verwendet:
- Unbedingt erforderliche Cookies: Für Authentifizierung, Sitzungsverwaltung und App-Funktionen. Diese Cookies sind notwendig und können nicht deaktiviert werden.
- Lokale Speicherung und Kontosynchronisierung: Gigi speichert Daten für Offline-Nutzung und Einstellungen auf Ihrem Gerät. Wenn Sie sich anmelden, werden persönliche Planungsdaten, darunter Einkommen, Ausgaben, Ersparnisse, Horizon-Ereignisse und ausgewählte Einstellungen, außerdem über Supabase mit Ihrem Konto synchronisiert, damit sie auf anderen Geräten verfügbar sind. Diese persönliche Synchronisierung gibt die Daten nicht an Ihren Partner weiter. Together hat eigene Funktionen für gemeinsame Daten. Wenn Sie zwischen widersprüchlichen Versionen wählen müssen, wird eine Wiederherstellungskopie auf dem Gerät aufbewahrt.
- Analyse-Cookies: Die Website bietet eine Cookie-Auswahl für optionale Analysen. Die aktuelle native App bietet nicht dieselbe Cookie-Einstellungsfunktion. Bei Fragen oder Einwänden zu Analysen wenden Sie sich an privacy@gigimoney.com.
Die freiwilligen nativen Meta- und TikTok-SDKs verwenden App- und Gerätekennungen statt Browser-Cookies. Die gesonderte Auswahl zur Werbemessung ist in Abschnitt 3.4 beschrieben; Website-Cookie-Einstellungen aktivieren sie nicht.
Cookie-Verwaltung: Website-Cookie-Einstellungen werden auf der Website verwaltet. Das Löschen notwendiger Cookies kann die App-Funktion beeinträchtigen.
9. Minderjährige
Gigi richtet sich nicht an Personen unter 16 Jahren. In den USA richtet sich Gigi nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie als Elternteil oder Erziehungsberechtigte feststellen, dass Ihr Kind Daten übermittelt hat, kontaktieren Sie uns.
10. Internationale Übermittlung
Ihre Daten werden hauptsächlich im Europäischen Wirtschaftsraum (EWR) verarbeitet. Bei Verarbeitung außerhalb des EWR (z. B. für KI-Funktionen) sorgen wir für geeignete Garantien gemäß DSGVO.
10a. Datenschutzverletzungen
Bei einer Verletzung des Schutzes personenbezogener Daten:
- Benachrichtigen wir die zuständige Datenschutzaufsichtsbehörde innerhalb von 72 Stunden gemäß Artikel 33 DSGVO
- Informieren wir betroffene Nutzer unverzüglich, wenn ein hohes Risiko für ihre Rechte und Freiheiten besteht (Artikel 34 DSGVO)
- Dokumentieren wir alle Verletzungen in einem internen Register, einschließlich Sachverhalt, Folgen und ergriffener Abhilfemaßnahmen
11. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Über wesentliche Änderungen informieren wir Sie per App oder E-Mail. Das oben genannte Aktualisierungsdatum bezeichnet die neueste Fassung.
12. Kontakt
Haben Sie Fragen zu dieser Datenschutzerklärung oder möchten Sie eines Ihrer Rechte ausüben?
E-Mail: privacy@gigimoney.com
Antwortfrist: Wir beantworten Anfragen innerhalb von 30 Tagen.
Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich bei der Aufsichtsbehörde Ihres Landes beschweren:
- Belgien: Gegevensbeschermingsautoriteit (GBA) — www.gegevensbeschermingsautoriteit.be — Drukpersstraat 35, 1000 Brüssel — Tel.: +32 2 274 48 00
- Niederlande: Autoriteit Persoonsgegevens (AP) — www.autoriteitpersoonsgegevens.nl