Datenschutzerklärung

In Kraft: 2. Oktober 2026 · Zuletzt aktualisiert: 2. Oktober 2026

Orendasys Inc. („Orendasys“, „wir“, „uns“), eine nach dem Recht der kanadischen Provinz Ontario gegründete Gesellschaft, betreibt FridgeMath unter fridgemath.com, app.fridgemath.com sowie als Android- und iPhone-Anwendung. Orendasys ist für die personenbezogenen Daten verantwortlich, über deren Verarbeitung es entscheidet. Diese Erklärung erläutert unseren Umgang mit Informationen, wenn Sie die öffentliche Website besuchen, die Anwendung nutzen, Finanzkonten verbinden, Budgets teilen oder uns kontaktieren. Website und Anwendungen können international zugänglich sein, einschließlich für Personen in der EU/im EWR und im Vereinigten Königreich, soweit kostenlose Konten und berechtigte kostenpflichtige Abonnements verfügbar sind. Wir verweigern eine Registrierung nicht allein deswegen, weil sich eine Person in diesen Regionen befindet. Verfügbarkeit von Funktionen und Bezahlmöglichkeiten kann regional unterschiedlich sein. Wir beurteilen unsere Datenschutzpflichten anhand des anwendbaren Rechts und unserer tatsächlichen Verarbeitungstätigkeiten, nicht nur anhand unseres kanadischen Gesellschaftssitzes.

Datenschutzkontakt: Adresse anzeigenprivacy@fridgemath.com. Postalische Anschrift siehe P-12.

Wir schalten keine Werbekampagnen, die gezielt Personen in der EU/im EWR oder im Vereinigten Königreich ansprechen. Dies beschreibt unsere derzeitigen Marketingpraktiken und ist keine Feststellung, dass europäische oder britische Datenschutzgesetze nicht anwendbar wären.

P-1Kurzüberblick

FridgeMath speichert die Finanzinformationen, die Sie eingeben, importieren oder zum Abruf freigeben, sowie Daten, die für Betrieb und Sicherheit Ihres Kontos erforderlich sind.
Wir verkaufen keine personenbezogenen Daten, zeigen in der Anwendung keine Werbung und verwenden Budgetdaten nicht zum Trainieren von KI-Modellen. Die Anwendung verwendet keine Werbetracker oder Analysewerkzeuge Dritter. Die öffentliche Website verwendet Google Analytics 4 nur nach Ihrer freiwilligen Zustimmung, wie in P-10 beschrieben.
Unsere primäre Anwendungsdatenbank, hochgeladene Dateien, Sicherungskopien und zugehörige Verschlüsselungsschlüssel werden bei AWS in ca-central-1 (Montréal, Kanada) gespeichert. Externe Dienstleister, Netzwerkinfrastruktur und berechtigte Zugriffe können weitere Länder betreffen; siehe P-5 und P-6. Wir versprechen nicht, dass jede personenbezogene Information in Kanada verbleibt.
Sie können Ihre Informationen einsehen, berichtigen, exportieren und deren Löschung beantragen, vorbehaltlich der Rechte in gemeinsam genutzten Budgets, Sicherheitsanforderungen und begrenzter gesetzlicher Aufbewahrungspflichten.

P-2Welche Informationen wir erheben

Von Ihnen bereitgestellte Informationen. Ihre E-Mail-Adresse, Ihr Anzeigename, ein sicher gespeicherter Passwort-Prüfwert (nicht das Passwort im Klartext), optionale Angaben für Multifaktor-Authentifizierung sowie Einstellungen wie Sprache, Design und Benachrichtigungen. In Budgets können Sie Kontonamen, Salden, Transaktionen, Händler und Zahlungsempfänger, Beschreibungen, Kategorien, Regeln, wiederkehrende Zahlungen, Prognosen, Notizen, Belege, Kontoauszüge und andere Anhänge erfassen. Bitte fügen Sie keine sensiblen Daten Dritter ohne entsprechende Berechtigung hinzu.

Informationen aus Bankverbindungen. Wenn Sie eine verfügbare Verbindung über Plaid wählen, erhalten wir die über Plaid freigegebenen Konto-, Saldo- und Transaktionsdaten sowie einen Verbindungstoken, mit dem spätere autorisierte Abrufe möglich sind. Wir speichern diesen Token verschlüsselt. Zugangsdaten für das Bank-Login werden beim Authentifizierungsvorgang von Plaid bzw. dem Finanzinstitut verarbeitet, nicht von FridgeMath erhoben. Je nach Bank und Verbindungsmethode kann Plaid Zugangsdaten oder andere Authentifizierungsangaben nach seinen eigenen Bedingungen erhalten. Siehe P-4.

Technische und betriebliche Informationen. Anmelde- und Sitzungsinformationen, Geräte- und Browsereigenschaften, Zugriffszeitpunkte, Sicherheitsereignisse, Dienstdiagnosen und Serverzugriffsprotokolle, soweit für Betrieb, Fehlerbehebung und Missbrauchsprävention erforderlich. Anmeldesitzungen enden nach sieben Tagen Inaktivität oder spätestens 30 Tage nach ihrer Erstellung, je nachdem, was zuerst eintritt. Bei Kontakt mit Support, Sicherheit oder Abrechnung können wir Nachrichten und Vorgänge erhalten.

Zahlungsinformationen, sobald Tarife verfügbar sind. Kostenpflichtige Abonnements werden Stripe Managed Payments über das Merchant-of-Record-Modell von Stripe Link nutzen. Stripe/Link erhebt Zahlungsinformationen, Rechnungsadressen sowie Informationen für Steuern, Betrugsprävention, Bestellabwicklung und Belege nach seinen gesonderten Bedingungen und Datenschutzhinweisen. Unsere geplante FridgeMath-Integration speichert ausschließlich Stripe-Kunden- und Abonnementkennungen, gebuchten Tarif, Abonnementstatus, Abrechnungszeitraum, berechneten Betrag, Währung und Rechnungsland, um Berechtigungen und Support zu verwalten. Wir planen nicht, vollständige Rechnungsadressen, Kartennummern, Kartenprüfziffern oder begrenzte Kartendetails wie die letzten vier Ziffern zu erheben oder aufzubewahren. Stripe/Link kann zusätzliche Kauf- und Zahlungsinformationen für seine eigenen rechtmäßigen Zwecke speichern.

Informationen von anderen. Lädt ein anderer Nutzer Sie zu einem gemeinsamen Budget ein, können wir Ihre E-Mail-Adresse und Einzelheiten zur Einladung und Mitgliedschaft erhalten. Ein gemeinsames Budget kann personenbezogene Daten weiterer Haushaltsmitglieder oder Händler enthalten.

P-3Zwecke und Rechtsgrundlagen der Verarbeitung

Für Personen, auf deren Datenverarbeitung die DSGVO der EU oder des Vereinigten Königreichs anwendbar ist, sind dies unsere vorgesehenen Rechtsgrundlagen. Andere lokale Datenschutzgesetze können eine Einwilligung verlangen oder abweichende Rechte gewähren.

Informationen oder Tätigkeit	Zweck	Rechtsgrundlage nach EU-/UK-DSGVO
Konto, Budget, autorisierte Importe und Bankverbindungsdaten	Konto erstellen und angeforderte Funktionen bereitstellen	Vertragserfüllung, Art. 6 Abs. 1 lit. b; soweit gesonderte Einwilligung gesetzlich vorgeschrieben ist, holen wir sie ein
Zustimmung zur Bankverbindung	Plaid mit der Verbindung ausgewählter Konten und dem fortgesetzten Abruf autorisierter Daten beauftragen	Vertrag für unsere Verarbeitung; gesonderte, widerrufliche Verbindungsfreigabe sowie gegebenenfalls erforderliche Einwilligung
Sitzungen, Sicherheit und notwendige Diagnosen	Nutzer authentifizieren, Missbrauch verhindern und die Dienstsicherheit gewährleisten	Berechtigte Interessen, Art. 6 Abs. 1 lit. f, unter Abwägung mit Nutzerrechten; in manchen Fällen gesetzliche Pflicht
Service-, Sicherheits- und Kontonachrichten	Notwendige Informationen über Konto und Dienst übermitteln	Vertrag, Art. 6 Abs. 1 lit. b, oder berechtigte Interessen, Art. 6 Abs. 1 lit. f, je nach Fall
Optionale Zusammenfassungen und Benachrichtigungen	Von Ihnen aktivierte Mitteilungen senden	Einwilligung, Art. 6 Abs. 1 lit. a, wenn erforderlich; jederzeit abschaltbar
Tarifberechtigungen, Zahlungsstatus, Transaktionssupport und gesetzlich erforderliche Geschäftsunterlagen	Gekaufte Funktionen bereitstellen, Abonnement- und Zahlungsanfragen bearbeiten und geltende Buchführungs- und Rechtspflichten erfüllen; Stripe/Link verarbeitet Steuern und Zahlungen eigenständig als Merchant of Record	Vertrag, Art. 6 Abs. 1 lit. b; Rechtspflicht, Art. 6 Abs. 1 lit. c, oder berechtigte Interessen, Art. 6 Abs. 1 lit. f, je nach Lage
Google Analytics 4 auf der öffentlichen Website	Nutzung messen und Website verbessern, nur bei Zustimmung	Einwilligung, Art. 6 Abs. 1 lit. a, zusammen mit den anwendbaren Cookie-Regeln
Supportkorrespondenz und Rechtsansprüche	Anfragen beantworten, Rechte durchsetzen und Rechtsansprüche begründen, ausüben oder verteidigen	Vertrag oder berechtigte Interessen; Rechtspflicht, soweit anwendbar

Unsere berechtigten Interessen umfassen Kontosicherheit, Betrugs- und Missbrauchsprävention, Dienstzuverlässigkeit und Supportabwicklung. Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen, vorbehaltlich gesetzlicher Ausnahmen. Wir verwenden Budgetprofile nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

P-4Optionale Bankverbindungen

Eine Bankverbindung ist optional. Wo unterstützt, ermöglicht Plaid einen schreibgeschützten Zugriff auf von Ihnen ausgewählte Konten und Daten. FridgeMath kann über diese Funktion weder Überweisungen veranlassen noch Geld in Besitz nehmen. Verfügbare Banken und Datenfelder unterscheiden sich. Manche Finanzinstitute verwenden eigene Anmelde- oder Einwilligungsfenster, andere die Oberfläche von Plaid. Gehen Sie nicht davon aus, dass jede Verbindung auf der Website Ihrer Bank stattfindet.

Lesen Sie vor der Verbindung die Datenschutzerklärung von Plaid für Endnutzer, zusätzliche Hinweise in Plaid Link und die einschlägigen Bedingungen Ihres Finanzinstituts. Plaid hat eigene Verfahren, Aufbewahrungsregeln und Prozesse zur Wahrnehmung von Rechten. Wenn Sie eine Bankverbindung in FridgeMath trennen, stoppen wir die Synchronisierung und verwenden die Plaid-API /item/remove, um diese Verbindung zu widerrufen und ihren Zugriffstoken ungültig zu machen. Eine Plaid-Verbindung kann mehrere Bankkonten umfassen; ihre Trennung beendet Datenabrufe für alle zugehörigen Konten. Bereits in Ihr FridgeMath-Budget importierte Daten, darunter historische Transaktionen und Salden, werden nicht automatisch gelöscht. Sie bleiben entsprechend den Freigaberechten des Budgets verfügbar, bis ein berechtigter Nutzer sie löscht, das Budget gelöscht wird oder gesetzliche Aufbewahrungsregeln anderweitig eine Entfernung erfordern. Für eine spätere Wiederverbindung müssen Sie Plaid erneut autorisieren. Plaid darf Informationen eigenständig gemäß seinen Datenschutzhinweisen und Rechtspflichten aufbewahren. Manche Finanzinstitute zeigen die frühere Verbindung möglicherweise weiter an, bis sie gesondert aktualisiert wird.

P-5An wen Informationen weitergegeben werden

Andere Budgetmitglieder: Eingeladene Nutzer können je nach zugewiesener Rolle auf Informationen des Budgets zugreifen. Eine Rolle kann Änderungen oder Verwaltung einschränken, aber nicht unbedingt das Lesen gemeinsamer Finanzdetails. Prüfen Sie Berechtigungen vor Einladungen.
Amazon Web Services: Infrastruktur, Datenbanken, Speicher, Verschlüsselung und damit verbundene Betriebsleistungen.
Plaid: Bankanbindungen und die entsprechende Datenverarbeitung, wenn Sie sie aktivieren.
Stripe Managed Payments / Link: Merchant-of-Record-Kaufabwicklung, Einzug von Zahlungen, Abonnementverwaltung (einschließlich der Stripe-/Link-Oberfläche, die in unseren Web- und Mobil-Apps unter Einstellungen > Abrechnung > Abonnement verwalten geöffnet wird), Quittungen und Rechnungen, Betrugsprävention, Zahlungsstreitigkeiten und transaktionsbezogener Support, sofern kostenpflichtige Tarife aktiviert sind. Stripe erfüllt indirekte Steuerpflichten für berechtigte Transaktionen in abgedeckten Ländern; seine Steuerhaftungsabdeckung ist nicht weltweit. Wir können den gebuchten Tarif, die beim Checkout erforderlichen Kontaktdaten und für die Freischaltung nötige Kennungen übermitteln. Unsere geplante Speicherung beschränkt sich auf Stripe-Kunden-/Abonnementkennungen, Tarif, Status, Abrechnungszeitraum, Betrag, Währung und Rechnungsland; FridgeMath speichert weder vollständige Rechnungsadressen noch Zahlungskartendaten. Stripe/Link verarbeitet Kauf- und Zahlungsinformationen unabhängig nach eigenen Richtlinien. Wir planen nicht, Budgets, Banktransaktionen, Belegdateien oder Zugangsdaten zur Bankverbindung an Stripe zur Bezahlung des FridgeMath-Abonnements zu senden. Stripe/Link verarbeitet Daten auch für eigene Zwecke gemäß der Link-Datenschutzerklärung, einschließlich als eigenständiger Verantwortlicher.
Google: Google Analytics 4 ausschließlich für die öffentliche Website und erst nach Einwilligung; siehe P-10.
Amazon Simple Email Service (Amazon SES): Versand transaktionsbezogener und dienstlicher FridgeMath-Nachrichten, einschließlich Kontoverifizierung, Einladungen, Sicherheitshinweisen und optionalen Benachrichtigungszusammenfassungen. Unser Amazon-SES-Versanddienst ist in der AWS-Region Kanada (Central) (ca-central-1, Montréal, Kanada) konfiguriert. Für die E-Mail-Zustellung verarbeitet AWS Empfängeradressen, Nachrichteninhalt und relevante Zustell-, Rückläufer- oder Beschwerdedaten. Wir fügen diesen Nachrichten nicht bewusst Bankzugangsdaten oder Transaktionsverläufe hinzu. Die eingestellte Versandregion ist keine Zusage, dass E-Mails Kanada nie verlassen: weltweite Zustellung, Empfänger-Maildienste, Transportrouten und andere Systeme können Verarbeitung in weiteren Ländern beinhalten.
Amazon CloudFront (AWS): verteilt öffentliche Website und Webanwendung über ein globales Content-Delivery-Netzwerk. CloudFront verarbeitet Anfragedaten wie IP-Adressen, angeforderte Pfade und Browser-Header. Unser Cache umfasst nur öffentliche Seiten und statische Inhalte; authentifizierte API-Antworten, private Finanzdaten und private Beleganhänge werden nicht zwischengespeichert. CloudFront kann Anfragen und zugehörige Metadaten dennoch an globalen Edge-Standorten verarbeiten; beschränktes Caching bedeutet nicht, dass alle Anfragen nur in Kanada verarbeitet werden. Die CloudFront-Zugriffsprotokollierung ist in unserem Deployment deaktiviert. Wir verwenden in diesem Deployment weder CloudFront Functions noch Lambda@Edge. Andere AWS-Dienste, Sicherheitswerkzeuge und die Ursprungsanwendung können unabhängig von CloudFront-Zugriffsprotokollen eigene Betriebs- oder Sicherheitsprotokolle erzeugen.
Behörden und andere, soweit erforderlich: wenn es gesetzlich vorgeschrieben oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen vernünftigerweise erforderlich ist, unter Beachtung des anwendbaren Rechts.

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben Finanzaufzeichnungen nicht an Werbetreibende weiter. Dienstleister, die auf unsere Weisung handeln, müssen Informationen schützen und ausschließlich für die vereinbarten Leistungen nutzen. Manche Anbieter verarbeiten personenbezogene Daten in eigener Verantwortung; beachten Sie gegebenenfalls deren Datenschutzhinweise.

P-6Speicherorte und internationale Datenübermittlungen

FridgeMath speichert seine primäre Anwendungsdatenbank, hochgeladene Dateien, Sicherungskopien und Verschlüsselungsschlüssel in der AWS-Region Kanada (Central) (ca-central-1, Montréal, Québec, Kanada). Dies beschreibt vier Speicherkomponenten und ist keine Garantie, dass alle Ihre Informationen in Kanada verbleiben. Transaktionsbezogene E-Mails von Amazon SES werden über unsere konfigurierte Versandregion AWS Kanada (Central) (ca-central-1) gesendet. Ihre Zustellung an weltweite Empfänger und deren Mailanbieter sowie andere Dienste kann allerdings eine Verarbeitung außerhalb Kanadas erfordern. Je nach Anbieter und Funktionsnutzung können Website- und API-Verkehr, Supportanfragen, Abonnementabrechnung, Bankverbindungen, optionale Websiteanalyse, CDN-Auslieferung sowie Konto- und Infrastrukturverwaltung den Zugriff auf personenbezogene Daten oder deren Verarbeitung außerhalb Kanadas beinhalten. Welche Länder und Anbieter betroffen sind, hängt von den genutzten Diensten, Empfängern und Informationen ab. Unser CDN ist Amazon CloudFront, das Besucheranfragen an weltweit verteilten Edge-Standorten verarbeitet und gemäß unserer bestätigten Konfiguration nur öffentliche Seiten und statische Inhalte zwischenspeichert. Authentifizierte API-Antworten, private Finanzdaten und private Beleganhänge werden nicht gecacht. IP-Adressen, Anfragepfade und Metadaten können dennoch international an CloudFront-Standorten verarbeitet werden. Die CloudFront-Zugriffsprotokollierung ist gemäß unserer bestätigten Konfiguration deaktiviert; wir führen damit keine gewöhnlichen Protokolle von Besucheranfragen. Wir nutzen weder CloudFront Functions noch Lambda@Edge. Andere AWS-Dienste und die Ursprungsanwendung können weiterhin eigene Sicherheits- und Betriebsprotokolle erzeugen.

Soweit Übermittlungsvorschriften der EU/des EWR oder des Vereinigten Königreichs gelten, nutzen wir ein rechtmäßiges, für Empfänger und Übermittlung geeignetes Verfahren. Dazu zählen gegebenenfalls ein Angemessenheitsbeschluss (der EU-Beschluss für Kanada betrifft qualifizierte kommerzielle Organisationen), die Standardvertragsklauseln der Europäischen Kommission, das britische International Data Transfer Addendum oder Agreement sowie erforderliche zusätzliche Maßnahmen. Informationen zu einschlägigen Garantien erhalten Sie über Adresse anzeigenprivacy@fridgemath.com.

Für personenbezogene Daten unter dem Recht Québecs prüfen wir vorgeschriebene Weitergaben außerhalb Québecs und die Verarbeitung durch Dienstleister, einschließlich notwendiger Schutzmaßnahmen und schriftlicher Vereinbarungen. Eine kanadische AWS-Region allein erfüllt diese Pflichten nicht, wenn eine Verarbeitung außerhalb Québecs stattfindet.

P-7Schutz Ihrer Informationen

Wir verwenden Schutzmaßnahmen für vertrauliche Finanzinformationen, darunter verschlüsselte Verbindungen, Zugriffskontrollen, verschlüsselte Sicherungen und die Verschlüsselung gespeicherter Plaid-Verbindungstoken mit durch verwaltete Schlüsseldienste geschützten Schlüsseln. Personal und Dienstleister erhalten Zugriff nur für berechtigte Zwecke. Kein Onlinedienst kann absolute Sicherheit versprechen. Wir bewerten Datenschutz- und Sicherheitsvorfälle und benachrichtigen betroffene Personen und Aufsichtsbehörden, soweit das geltende Recht dies verlangt.

P-8Aufbewahrungsfristen

Aktive Konten und Budgets: solange das jeweilige Konto oder Budget genutzt wird, sofern Sie Daten nicht früher entfernen. Das Trennen einer Plaid-Verbindung löscht nicht automatisch zuvor importierte Banktransaktionen, Kontoverläufe oder andere Budgetaufzeichnungen; für sie gelten weiterhin die Budgetfreigaben und nutzergesteuerte Löschung.
Gemeinsame Budgets: Daten können anderen Mitgliedern auch nach Verlassen oder Löschen des Kontos eines Mitglieds zugänglich bleiben, gemäß P-9.
Anmeldesitzungsdatensätze: werden nur gespeichert, solange die Sitzung aktiv ist. Bei Ablauf oder Widerruf wird der Datensatz sofort, ohne weitere Nachfrist, gelöscht. Separate Sicherheits- und Administrationsprotokolle können Anmelde- oder Widerrufsereignisse dokumentieren, ohne eine aktive Sitzung zu erhalten; für sie gilt die nachfolgend genannte regelmäßige Frist von 90 Tagen mit den beschriebenen gesetzlichen Ausnahmen.
Gewöhnliche Sicherheits-, Verwaltungs-, Anwendungs- und Zugriffsprotokolle: maximal 90 Tage aufbewahrt, danach im üblichen Ablauf gelöscht oder anonymisiert. Einzelne relevante Aufzeichnungen dürfen länger nur aufbewahrt werden, wenn dies für einen dokumentierten Sicherheitsvorfall, eine Untersuchung, Streitigkeit oder Rechtspflicht vernünftigerweise erforderlich und rechtmäßig ist; nach Wegfall des Grundes werden sie gelöscht oder anonymisiert. Dies betrifft von FridgeMath und seinen Betriebssystemen erstellte Protokolle; die CloudFront-Zugriffsprotokollierung ist deaktiviert. Gewöhnliche Anwendungsprotokolle sollen weder Transaktionsinhalte noch Anhänge enthalten; siehe P-7.
Supportnachrichten, Abonnementberechtigungen und begrenzte Abrechnungsdatensätze: solange zur Bearbeitung von Anfragen und Erfüllung geltender gesetzlicher oder vertraglicher Dokumentationspflichten nötig. Stripe/Link wendet eigene Aufbewahrungsregeln für Zahlungen, Merchant-of-Record-Steuern, Quittungen und Betrugsprävention an.
Gelöschte Inhalte und Sicherungskopien: wenn ein berechtigter Nutzer die Löschung eines Kontos oder von Finanzaufzeichnungen bestätigt, werden die betroffenen Daten sofort aus aktiver Produktionsdatenbank und Dateispeicherung entfernt, vorbehaltlich der Regeln für gemeinsame Budgets in P-9 und der unten genannten begrenzten gesetzlichen Ausnahmen. Das bedeutet nicht, dass jede Kopie sofort verschwindet: verschlüsselte, rollierende AWS-Sicherungen werden höchstens 30 Tage aufbewahrt und dann im üblichen Sicherungszyklus gelöscht. Einzelne Datensätze in Sicherungen lassen sich üblicherweise nicht sofort löschen. Wird eine Sicherung wiederhergestellt, wenden wir Löschanfragen soweit praktisch möglich erneut an. Die Anwendung bietet einen Änderungsverlauf von bis zu 30 Tagen, um bestimmte gewöhnliche Änderungen rückgängig zu machen; eine bestätigte endgültige Löschung von Finanzaufzeichnungen kann dadurch jedoch nicht rückgängig gemacht werden. Unser aktiver Änderungsverlauf enthält nach bestätigter endgültiger Löschung keine wiederherstellbare Kopie des Datensatzes.
Einwilligungs-, Richtlinienversions- und AGB-Akzeptanznachweise: soweit erforderlich, um Hinweise, akzeptierte AGB-Fassung, Datum und Uhrzeit der Akzeptanz und Einwilligungspräferenzen eines Kontos zu dokumentieren, während der angemessenen Dauer zum Nachweis gesetzlicher Konformität.

Wir dürfen bestimmte Informationen für eine Rechtspflicht, Streitigkeit, Betrugsprävention oder einen Sicherheitsvorfall nur rechtmäßig und soweit notwendig erhalten. Danach werden sie gelöscht oder anonymisiert.

P-9Ihre Wahlmöglichkeiten und Datenschutzrechte

Export und Auskunft. Informationen Ihres Kontos können Sie unter Einstellungen > Ihre Daten exportieren. Der aktuelle Export wird als ZIP-Datei mit CSV-Dateien und zugehörigen Daten beschrieben. Sie können auch eine Kopie anderer bei uns vorhandener personenbezogener Daten anfordern.

Berichtigung und Löschung. Budgetdaten können Sie ändern und die Berichtigung anderer Angaben beantragen. Sie können Ihr Konto unter Einstellungen > Ihr Konto löschen, vorbehaltlich von Sicherheitsprüfungen und Auswirkungen auf geteilte Budgets. Budgets, deren einziges Mitglied Sie sind, sollen zusammen mit Ihrem Konto gelöscht werden. Teilen weitere Personen ein Budget, kann es nach Ihrem Ausscheiden bestehen bleiben; Sie müssen gegebenenfalls die Eigentümerschaft übertragen oder das Budget separat löschen. Bestätigte endgültige Löschungen können im 30-Tage-Änderungsverlauf nicht rückgängig gemacht werden. Es gelten die begrenzten Ausnahmen und Sicherungsfristen gemäß P-8.

Einwilligung und Bankzugriff. Sie können optionale Nachrichten ausschalten, die Zustimmung zur Websiteanalyse widerrufen und unterstützte Bankverbindungen trennen. Die Trennung widerruft die Plaid-Verbindung und stoppt neue Synchronisierungen, löscht aber nicht den importierten Verlauf; Sie können berechtigte Budgetdatensätze oder das betreffende Budget/Konto separat entfernen, vorbehaltlich P-8 und Rechten anderer Budgetmitglieder. Ein Widerruf betrifft künftige einwilligungsbasierte Verarbeitungen, nicht unbedingt Daten, die zuvor rechtmäßig verarbeitet wurden.

Weitere Rechte. Je nach Wohnort können Ihnen Rechte auf Widerspruch oder Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf der Einwilligung, Auskunft über internationale Schutzmaßnahmen sowie Beschwerden bei Aufsichtsbehörden zustehen. Wir erläutern jede rechtmäßige Ablehnung oder Identitätsprüfung. Zur Wahrnehmung Ihrer Rechte schreiben Sie an Adresse anzeigenprivacy@fridgemath.com. Beschwerden in der EU/im EWR richten Sie an Ihre nationale Datenschutzaufsicht, im Vereinigten Königreich an das Information Commissioner's Office und in Kanada an das Office of the Privacy Commissioner of Canada bzw. die zuständige Provinzbehörde, einschließlich der Commission d'accès à l'information in Québec.

Wir antworten grundsätzlich innerhalb der für Ihren Aufenthaltsort geltenden Frist; für EU-/UK-DSGVO-Anfragen gilt normalerweise eine Monatsfrist, mit gesetzlich zulässigen Verlängerungen.

P-10Cookies, lokaler Speicher und Websitemessung

Anwendung. Die Webanwendung setzt einen Authentifizierungs-Cookie mit dem derzeitigen Namen cb_session und verwendet Browserspeicher für Funktionen wie das Merken des geöffneten Budgets (fm.budgetId). Diese Technologien dienen dem Betrieb und werden nicht für Werbung verwendet.

Öffentliche Website, einschließlich EU-/EWR- und UK-Besuchern. fridgemath.com verwendet Google Analytics 4 nur nach einer ausdrücklichen zustimmenden Handlung des Besuchers, unabhängig vom Land, auch in der EU/im EWR oder Vereinigten Königreich. GA4 ist keine Voraussetzung für den Zugriff auf Website oder FridgeMath. Vor Einwilligung dürfen keine GA4-Bibliothek, Analyse-Cookies, Google-Analytics-Anfragen oder identifizierende Analysetechnologien geladen, ausgeführt oder Daten übermittelt werden. Nach Zustimmung können besuchte Seiten, Interaktionen, anhand der IP grob bestimmte Position und Browser-/Gerätedaten an Analytics gehen; _ga-Cookies oder andere GA-Kennungen können gesetzt werden. Budget-, Karten- und Kontoinhalte werden nicht absichtlich an GA4 gesendet. Google Signals und Werbepersonalisierung sollen abgeschaltet sein.

Der Einwilligungshinweis muss Akzeptieren und Ablehnen gleich hervorgehoben und einfach anbieten, ohne vorausgewählte Zustimmung. Wir respektieren Ablehnungen ebenso wie Zustimmungen. Sie können Ihre Wahl jederzeit auf jeder öffentlichen Seite über Cookie-Einstellungen ändern oder widerrufen, ohne ein Konto anzulegen. Ablehnung oder Widerruf unterbindet künftige optionale Analyseanfragen und entfernt optionale Erstanbieter-Analysecookies, soweit wir sie kontrollieren; bereits bei Google eingegangene Daten werden dadurch nicht automatisch gelöscht. Wir speichern Ihre Wahl in fm-consent oder dem bestätigten Nachfolger.

P-11Kinder und Kontoberechtigung

Sie müssen mindestens 18 Jahre alt sein, um ein Konto anzulegen oder FridgeMath zu nutzen. Wir werben nicht wissentlich bei Minderjährigen für eine Registrierung. Wenden Sie sich an Adresse anzeigenprivacy@fridgemath.com, wenn Sie vermuten, dass eine jüngere Person ein Konto besitzt; wir prüfen dies und ergreifen angemessene Maßnahmen.

P-12Änderungen, Datenschutzverantwortung und Kontakt

Diese Erklärung gilt ab dem bei Veröffentlichung der endgültigen Fassung angegebenen Wirksamkeitsdatum. Jede neue Fassung nennt Wirksamkeitsdatum und letztes Aktualisierungsdatum. Wir führen eine Versionshistorie und dokumentieren erforderliche Einwilligungen und Datenschutzhinweise nach den Aufbewahrungskriterien in P-8.

Für gewöhnliche wesentliche Änderungen daran, wie wir personenbezogene Daten erheben, verwenden, speichern oder offenlegen, geben wir mindestens 30 Tage im Voraus per E-Mail und in der Anwendung Bescheid, oder länger, wenn gesetzlich vorgeschrieben. Wir erläutern Änderungen und Rechte oder Wahlmöglichkeiten. Eine dringend zur Behebung eines Sicherheitsvorfalls oder Erfüllung einer bindenden Rechtspflicht notwendige Änderung kann bei Bedarf früher gelten; wir informieren so bald wie vernünftigerweise möglich unter Beachtung geltender Beschränkungen. Die Ausnahme wird nicht für gewöhnliche neue Marketing- oder Datennutzungszwecke verwendet. Erfordert ein zusätzlicher Zweck, eine wesentliche Änderung oder eine Verarbeitung gesetzlich eine neue ausdrückliche Einwilligung, holen wir diese vor der neuen Verarbeitung ein. Schweigen oder Weiternutzung ersetzt keine aktive Zustimmung, wo gesetzlich vorgeschrieben. Eine neue Erklärung rechtfertigt niemals rückwirkend eine Verarbeitung ohne geeignete Rechtsgrundlage.

Verantwortlicher: Orendasys Inc., nach dem Recht von Ontario, Kanada, gegründete Gesellschaft. Genehmigte Postanschrift für Orendasys Inc. und seine Datenschutzverantwortlichen: Orendasys Inc., Adresse anzeigen7163 Yonge Street, Unit 103, Thornhill, Ontario L3T 0C8, Kanada. Dies ist eine Korrespondenzanschrift; die eingetragene Geschäftsadresse von Orendasys Inc. bleibt in Vaughan, Ontario. Die Postanschrift bedeutet nicht, dass FridgeMath seinen täglichen Geschäftsbetrieb dort führt. Datenschutzbeauftragter / für personenbezogene Informationen zuständige Person: Privacy Officer, Orendasys Inc. Datenschutz-E-Mail: Adresse anzeigenprivacy@fridgemath.com. Geschäftstelefon (gemeinsam genutzter Korrespondenzanschluss, Anrufe werden an Orendasys weitergeleitet): Nummer anzeigen+1 905-763-9696. Allgemeine Datenschutzanfragen: Adresse anzeigenprivacy@fridgemath.com.