--- title: "Datenschutzerklärung — TakeControl" description: "Wie TakeControl deine personenbezogenen Daten in Übereinstimmung mit der LGPD und der DSGVO erhebt, verwendet und schützt." canonical: "https://gettakecontrol.app/de/legal/datenschutzerklaerung/" language: "de" --- Rechtliches [Nutzungsbedingungen](https://gettakecontrol.app/de/legal/nutzungsbedingungen/) [Datenschutzerklärung](https://gettakecontrol.app/de/legal/datenschutzerklaerung/) [Cookie-Richtlinie](https://gettakecontrol.app/de/legal/cookie-richtlinie/) [Konto löschen](https://gettakecontrol.app/de/legal/konto-loeschen/) # Datenschutzerklärung Letzte Aktualisierung – 8. September 2026 Diese Datenschutzerklärung beschreibt, wie **TakeControl App** deine personenbezogenen Daten erhebt, verwendet, speichert und weitergibt, wenn du unsere App oder Website nutzt. Sie wurde in Übereinstimmung mit dem **brasilianischen Datenschutzgesetz (LGPD – Lei 13.709/2018)** und der **EU-Datenschutz-Grundverordnung (DSGVO – Verordnung EU 2016/679)** erstellt. ## 1\. Wer wir sind (Datenverantwortlicher) **TakeControl App** Kontakt-E-Mail: [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) TakeControl ist der **Datenverantwortliche**, der für die Verarbeitung deiner personenbezogenen Daten gemäß der Beschreibung in dieser Richtlinie verantwortlich ist. ## 2\. Datenschutzbeauftragter (DSB) Unser Datenschutzbeauftragter steht dir für Anfragen und Fragen zur Verarbeitung personenbezogener Daten gerne zur Verfügung: **E-Mail:** [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) ## 3\. Persönliche Daten, die wir sammeln Wir erfassen je nach Nutzung des Dienstes die folgenden Daten: ### 3.1 Daten, die du bereitstellst - Name und Anzeigename - E-Mail-Adresse - Profilfoto (optional) - Spesen-, Gruppen-, Teilnehmer- und Abrechnungsdaten gibst du in die App ein ### 3.2 Automatisch erfasste Daten - IP-Adresse - Browsertyp und -version oder Betriebssystem - Gerätemodell und Gerätekennung - Besuchte Seiten, in der App durchgeführte Aktionen und Nutzungsdauer - Datum und Uhrzeit des Zugriffs - Ungefährer Standort (abgeleitet von der IP-Adresse) ### 3.3 Technische Daten zur Stabilität - Fehlermeldungen, Stack-Traces und Diagnosedaten werden automatisch erfasst, um Probleme in der App zu identifizieren und zu beheben ## 4\. Zwecke und Rechtsgrundlagen der Verarbeitung | Zweck | Rechtsgrundlage (LGPD Art. 7) | Rechtsgrundlage (DSGVO Art. 6) | | --- | --- | --- | | Bereitstellung des Dienstes und Pflege deines Kontos | Vertragserfüllung | Kunst. 6(1)(b) – Vertragserfüllung | | Sicherheit, Betrugsprävention und Stabilität | Berechtigtes Interesse | Kunst. 6(1)(f) – berechtigtes Interesse | | Nutzungsanalyse und Serviceverbesserung | Berechtigtes Interesse/Einwilligung | Kunst. 6(1)(a)(f) – Einwilligung/berechtigtes Interesse | | Servicekommunikation (Benachrichtigungen, Support) | Vertragserfüllung | Kunst. 6(1)(b) – Vertragserfüllung | | Einhaltung gesetzlicher und behördlicher Verpflichtungen | Gesetzliche Verpflichtung | Kunst. 6(1)(c) – gesetzliche Verpflichtung | ## 5\. Kontolöschung und Datenaufbewahrung ### 5.1 Kaskadenlöschung Du kannst dein Konto jederzeit direkt in der App löschen. Wenn du dies tun, werden **alle mit deinem Konto verknüpften Daten nacheinander gelöscht** – einschließlich Profil, Ausgaben, Gruppen, Teilnahmen, Notizen und Verlauf. Die Löschung ist dauerhaft und umfasst die mit deinem Konto verknüpften Datensätze in unserer Datenbank. ### 5.2 Aufbewahrungsfristen - **Aktives Konto:** Deine Daten werden so lange gespeichert, wie das Konto besteht. - **Nach dem Löschen:** Daten werden sofort aus unseren Produktionssystemen entfernt und innerhalb von **30 Tagen** aus den Backups gelöscht. - **Technische Protokolle und Fehlerdaten:** werden bis zu **90 Tage** aufbewahrt und dann automatisch gelöscht. - **Gesetzliche Verpflichtungen:** Wenn ein bestimmtes Gesetz eine längere Aufbewahrung bestimmter Informationen vorschreibt, bewahren wir nur die unbedingt erforderlichen Daten für den geltenden gesetzlichen Zeitraum auf. Zahlungsaufzeichnungen für PRO-Abonnements werden von Apple (App Store) und Google (Google Play) gespeichert, nicht von uns. ## 6\. Drittanbieter Wir geben Daten ausschließlich für die beschriebenen Zwecke an die folgenden Dienstleister weiter. Wir verkaufen, vermieten oder geben deine personenbezogenen Daten nicht zu Marketingzwecken an Dritte weiter. ### 6.1 Google Analytics **Betreiber:** Google LLC (USA) **Zweck:** Analyse des Website-Verkehrs und Analyse des Benutzerverhaltens. **Geteilte Daten:** Anonyme Benutzer-ID, besuchte Seiten, Verkehrsquelle, ungefährer Standort. **Datenschutzerklärung:** [Policies.google.com/privacy](https://policies.google.com/privacy) ### 6.2 PostHog **Betreiber:** PostHog Inc. (Vereinigte Staaten) **Zweck:** Analyse des Produkt- und Benutzerverhaltens (Nutzungsereignisse, Heatmaps und Sitzungsaufzeichnungen), um das Erlebnis zu verbessern. **Geteilte Daten:** Seiten- und App-Interaktionen (Klicks, Navigation), Benutzer-ID, Nutzungsereignisse. **Datenschutzerklärung:** [Posthog.com/privacy](https://posthog.com/privacy) ### 6.3 Microsoft Clarity **Betreiber:** Microsoft Corporation (USA) **Zweck:** Mithilfe von Verhaltensmetriken, Heatmaps und Sitzungsaufzeichnungen verstehen, wie Besucher die Website nutzen und mit ihr interagieren, damit wir das Erlebnis verbessern und die Website optimieren können. **Geteilte Daten:** besuchte Seiten und Website-Interaktionen (wie Klicks, Scrollen und Navigation), Sitzungsdaten, IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort und pseudonyme Identifikatoren. Die Datenerfassung erfolgt über Erst- und Drittanbieter-Cookies und ähnliche Technologien und ist, sofern erforderlich, von deiner Einwilligung über das Cookie-Banner abhängig. **Datenschutzerklärung:** [Privatsphäre.microsoft.com/privacystatement](https://privacy.microsoft.com/privacystatement) ### 6.4 Sentry **Betreiber:** Functional Software Inc. (Vereinigte Staaten) **Zweck:** Fehler- und Absturzüberwachung in der App. **Geteilte Daten:** Fehlermeldungen, Stack-Traces, App-Version, Gerätetyp (keine persönlichen Identifikationsdaten). **Datenschutzerklärung:** [Sentry.io/privacy](https://sentry.io/privacy/) ### 6,5 Aikido-Sicherheit **Betreiber:** Aikido Security (Belgien, Europäische Union) **Zweck:** Kontinuierliches Scannen und Überwachen der Anwendungssicherheit. **Geteilte Daten:** Anwendungsmetadaten und Infrastrukturinformationen (keine personenbezogenen Daten des Endbenutzers). **Datenschutzerklärung:** [Aikido.dev/privacy-policy](https://www.aikido.dev/privacy-policy) ### 6.6 Cloudflare **Betreiber:** Cloudflare Inc. (Vereinigte Staaten) **Zweck:** Content Delivery Network (CDN), DDoS/WAF-Schutz und DNS-Sicherheit. **gemeinsame Daten:** IP-Adresse, HTTP-Header, Verbindungsmetadaten. **Datenschutzerklärung:** [Cloudflare.com/privacypolicy](https://www.cloudflare.com/privacypolicy/) ### 6.7 OpenAI **Betreiber:** OpenAI, L.L.C. (Vereinigte Staaten) **Zweck:** KI-Verarbeitung für App-Funktionen, wie Sprachausgabeprotokollierung und automatisches Lesen von Belegen (OCR). **Übermittelte Daten:** Sprachaufnahmen und Belegbilder, die du bei der Nutzung dieser Funktionen einreichst. Wir senden nur den jeweils erforderlichen Inhalt – **deine Kontodaten, E-Mails und dein Ausgabenverlauf werden nicht an OpenAI weitergegeben**. Gemäß der API-Richtlinie von OpenAI werden diese Daten nicht zum Trainieren der Modelle verwendet. **Datenschutzerklärung:** [Openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy) ### 6,8 Supabase **Betreiber:** Supabase, Inc. (Vereinigte Staaten) **Zweck:** Datenbankhosting und Backend-Infrastruktur – Kontospeicherung, Authentifizierung und Ausgabendaten. **Geteilte Daten:** Die Konto- und Nutzungsdaten, die du in der App eingeben (Name, E-Mail, Ausgaben, Gruppen), sicher und verschlüsselt gespeichert. **Datenschutzerklärung:** [Supabase.com/privacy](https://supabase.com/privacy) ## 7\. Internationale Datenübertragungen Einige unserer Dienstleister haben ihren Sitz außerhalb Brasiliens und des Europäischen Wirtschaftsraums (hauptsächlich in den Vereinigten Staaten). Insbesondere **die Datenbank, in der deine Daten gespeichert sind (Supabase), wird in den Vereinigten Staaten gehostet**. Diese Übertragungen erfolgen mit geeigneten Sicherheitsvorkehrungen: - **Für brasilianische Datensubjekte (LGPD):** Übermittlungen erfolgen auf der Grundlage von Standardvertragsklauseln oder wenn das Zielland ein angemessenes Schutzniveau bietet (Art. 33, LGPD). - **Für EU-/EWR-Datensubjekte (DSGVO):** Übermittlungen werden durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (Art. 46 DSGVO) oder andere geeignete Übermittlungsmechanismen unterstützt. ## 8\. deine Rechte als betroffene Person ### Rechte nach dem LGPD (Art. 18) - **Bestätigung** der Existenz einer Verarbeitung deiner Daten; - **Auskunft** über die Daten, die wir über dich gespeichert haben; - **Korrektur** unvollständiger, ungenauer oder veralteter Daten; - **Anonymisierung, Sperrung oder Löschung** unnötiger, übermäßiger oder unrechtmäßig verarbeiteter Daten; - **Portabilität** deiner Daten zu einem anderen Dienstanbieter (mit der App kannst du deine Daten im CSV-Format exportieren); - **Löschung** der Daten, die aufgrund deiner Einwilligung verarbeitet werden; - **Informationen** über die Unternehmen, mit denen wir deine Daten teilen; - **Informationen** über die Möglichkeit, keine Einwilligung zu erteilen, und die Konsequenzen; - **Widerruf der Einwilligung** jederzeit unbeschadet der bereits durchgeführten Verarbeitung; - **Überprüfung automatisierter Entscheidungen**, die deine Interessen betreffen. ### Zusätzliche Rechte gemäß der DSGVO (für EU-/EWR-Datensubjekte) - **Einschränkung der Verarbeitung** während der Rechtsstreitigkeit (Art. 18 DSGVO); - **Widerspruch gegen die Verarbeitung** aufgrund berechtigter Interessen (Art. 21 DSGVO); - **Datenübertragbarkeit** in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format (Art. 20 DSGVO); - **Recht auf Beschwerde** bei der Aufsichtsbehörde in deinem Wohnsitzland. Wenn du eines dieser Rechte ausüben möchtest, sende deine Anfrage an **[hello@gettakecontrol.app](mailto:hello@gettakecontrol.app)**. Wir antworten innerhalb von **15 Werktagen** (LGPD) oder **einem Monat** (DSGVO); je nach Komplexität der Anfrage kann sich diese Frist verlängern. ## 9\. Datensicherheit Der Schutz deiner Daten hat Priorität. Wir setzen branchenweit anerkannte technische und organisatorische Maßnahmen um, darunter: - **Verschlüsselung des gesamten Datenverkehrs (TLS/HTTPS)** zwischen der App, der Website und unseren Servern; - **Verschlüsselung ruhender Daten** in der Datenbank, Schutz der Informationen während der Speicherung; - **Passwörter werden durch sicheres Hashing geschützt**, sodass sie niemals im Klartext gespeichert werden; - **Eingeschränkter Zugang**: Nur autorisierte Personen haben unter Geheimhaltungspflichten Zugriff auf die Infrastruktur; - Kontinuierliche Sicherheitsüberwachung und automatisiertes Schwachstellenscannen. Im Falle eines Sicherheitsvorfalls, der ein relevantes Risiko oder einen Schaden für die betroffenen Personen darstellen könnte, werden wir die betroffenen Personen und die zuständigen Behörden benachrichtigen: - **In Brasilien:** die Nationale Datenschutzbehörde (ANPD) und betroffene betroffene Personen, innerhalb von **3 (drei) Werktagen**, gemäß ANPD Resolution CD/ANPD Nr. 15/2024; - **In der Europäischen Union:** die zuständige Aufsichtsbehörde, innerhalb von **72 (zweiundsiebzig) Stunden**, gemäß Art. 33 DSGVO. Die Mitteilung enthält eine Beschreibung des Vorfalls, der betroffenen Datentypen, der Risiken und der zu deren Minderung ergriffenen Maßnahmen. ## 10\. Einwilligung und deine Entscheidungen Die wesentliche Abwicklung (die Führung deines Kontos und die Abwicklung deiner Ausgaben) basiert auf der Vertragserfüllung. **Nutzungsanalysen** hingegen hängen von **deiner Einwilligung** ab, die im Cookie-Banner der Website abgefragt wird. - Deine Einwilligung ist **frei, informiert und spezifisch**. - Du kannst es jederzeit **widerrufen**, ohne dass dies Auswirkungen auf die Funktionsweise der App hat. - Die Ablehnung von Analyse-Cookies schränkt deine Nutzung von TakeControl nicht ein. ## 11\. Cookies und ähnliche Technologien Wir verwenden Cookies und ähnliche Technologien, um dein Erlebnis auf der Website zu verbessern. Weitere Informationen zu Cookie-Arten, Zwecken und deren Verwaltung findest du in unserer [Cookie-Richtlinie](https://gettakecontrol.app/de/legal/cookie-richtlinie/). ## 12\. Kinderdaten Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. In Brasilien beträgt das Mindestalter gemäß LGPD 14 Jahre. Sollten wir feststellen, dass versehentlich Daten von einem Minderjährigen erfasst wurden, werden wir diese unverzüglich löschen. ## 13\. Richtlinienaktualisierungen Wir können diese Richtlinie regelmäßig aktualisieren, um Änderungen unserer Verfahren oder der geltenden Rechtslage abzubilden. Über wesentliche Änderungen informieren wir dich mindestens **30 Tage** im Voraus per E-Mail oder In-App-Benachrichtigung. Das Datum der letzten Aktualisierung steht immer oben auf dieser Seite. ## 14\. Kontakt- und Aufsichtsbehörden **Fragen, Wünsche oder Ausübung von Rechten:** [Hallo@gettakecontrol.app](mailto:Hallo@gettakecontrol.app) **Brasilianische betroffene Personen – Nationale Datenschutzbehörde (ANPD):** [Gov.br/anpd](https://www.gov.br/anpd) **EU/EWR-Betroffene:** Du kannst eine Beschwerde bei der Datenschutzaufsichtsbehörde in deinem Wohnsitz- oder Niederlassungsland einreichen.