Datenschutzerklärung

1. Einleitung

Die Inner Horizon-App verpflichtet sich zum Schutz der Privatsphäre ihrer Nutzer. Diese Richtlinie beschreibt, wie wir Ihre personenbezogenen Daten im Rahmen der Nutzung unseres Vermögenssimulators verarbeiten.

Verantwortlicher: Esteban Pedreira, Einzelunternehmer (entrepreneur individuel), SIREN 984 472 068, 309 rue des Tarusates, 40600 Biscarrosse, Frankreich — support@manifestwealth.io. Die App wird innerhalb des Manifest-Wealth-Ökosystems (Dachmarke) herausgegeben.

2. Erhobene Daten

Wir erheben folgende Informationen:

• •Identität: Anzeigename, der bei der Profilerstellung angegeben wird.
• •Konto: Wenn Sie ein Konto per E-Mail-Einmalcode (OTP) anlegen oder über die Kontowiederherstellung wiederherstellen, erhalten wir mindestens eine Kontokennung und die mit diesem Konto verknüpfte E-Mail-Adresse. Es gibt keine Anmeldung über einen Drittanbieter für Identitäten (Google, Apple usw.).
• •Standort: ungefähre Position zur Anpassung von Simulationen (Währungen, lokale Immobilienmärkte) — nur Premium-Funktion.
• •Simulationsdaten: in der App eingegebene fiktive Vermögenswerte und Einstellungen (Immobilien, Portfolios, fiktive Konten).
• •Paar-/Familienmodus: Wenn Sie zwei Premium-Konten verknüpfen, werden Anzeigename und Gesamtvermögen mit dem verknüpften Konto geteilt, um ein kombiniertes Vermögen anzuzeigen. Anlagendetails und Transaktionen bleiben privat. Rechtsgrundlage: Ihre Einwilligung bei Erstellung oder Einlösung einer Einladung (Art. 6 Abs. 1 lit. a DSGVO).
• •Analytics: Produktnutzungsereignisse über PostHog (Anbieter, EU-Hosting standardmäßig, z. B. eu.posthog.com), verknüpft mit einer Nutzerkennung nur, wenn du die Einstellung „Reichweitenmessung“ aktivierst; unter iOS wird vor jeder Erfassung die App-Tracking-Transparenz (ATT) angezeigt — Sie können ablehnen, dann erfolgt kein Tracking.
• •Asset-Logos: Die App zeigt Logos börsennotierter Unternehmen als farbige Initialen (lokaler Fallback auf dem Gerät). Ein optionaler Supabase-Edge-Endpunkt logo-proxy (Irland), falls noch von einer älteren Client-Version aufgerufen, antwortet mit Gone (410) und holt oder überträgt keine Logos von einem Drittanbieter-Logoservice. Es werden keine personenbezogenen Daten an Drittanbieter von Logos gesendet.
• •Push-Benachrichtigungen: Wenn du Benachrichtigungen aktivierst, wird ein Push-Token (Gerätekennung) gespeichert und über Expo an die Benachrichtigungsdienste von Apple (APNs) und Google (FCM) übermittelt, um dir Erinnerungen zu senden.
• •Technische Protokolle können zur Zuverlässigkeit des Dienstes aufbewahrt werden.
• •Absturzberichte: Stürzt die App ab, wird ein technischer Bericht (Fehler-Stacktrace, Gerätemodell, System- und App-Version) an unseren Dienstleister Sentry (Functional Software, Inc.) mit Hosting in der Europäischen Union übermittelt, damit wir Fehler beheben können. Die Berichte werden vor dem Versand bereinigt (E-Mails, Kennungen und Adressen geschwärzt), enthalten weder Ihre IP-Adresse noch Ihre Kontokennung und werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an der Zuverlässigkeit der App (Art. 6 Abs. 1 lit. f DSGVO).
• •Zahlungsdaten: ausschließlich über Apple App Store / Google Play per RevenueCat abgewickelt. Wir haben keinen Zugang zu Ihren echten Bankdaten.

3. Künstliche Intelligenz

Wir nutzen unsere KI, um personalisierte Inhalte aus Ihren Profil- und Simulationsdaten zu erzeugen (lokales Pack: Namen, Assets, Events, Vermögensgeschichte, Benachrichtigungen, Übertragungsbriefe). Diese Verarbeitungen können die sichere Übermittlung von Daten an unseren KI-Anbieter (Google Gemini) umfassen. Google verwendet diese Daten (Anfragen und Antworten) nicht, um seine Modelle zu trainieren oder zu verbessern (kostenpflichtige Gemini-API). Für die Kontinuität des Dienstes nützliche Daten (Cache, Einstellungen, Generierungsergebnisse) können auf unseren Servern (Supabase, Irland) gespeichert werden. Diese Verarbeitungen dienen nicht der Profilerstellung zu kommerziellen Zwecken. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt bei Nutzung der betreffenden Funktionen. Sie können diese Einwilligung widerrufen, indem Sie Ihre Daten über Ihr Profil löschen.

Daten Dritter (Angehörige, Kinder, Erben): Wenn Sie Informationen zu Personen aus Ihrem Umfeld eingeben (Vornamen, Beziehung, Kontext), werden diese Daten ausschließlich im persönlichen/familiären Rahmen Ihrer Nutzung der App verarbeitet. Sie sind dafür verantwortlich, diese Personen über die Verarbeitung informiert zu haben und gegebenenfalls deren Einwilligung eingeholt zu haben. Für Minderjährige ist die Einwilligung des gesetzlichen Vertreters erforderlich. Wir empfehlen, keine sensiblen Daten (Gesundheit, Religion, Meinungen) über solche Dritten einzutragen.

4. Speicherung und Sicherheit

Ihre Daten werden sicher auf Supabase-Servern in Irland (Westeuropa) gemäß DSGVO gespeichert. Lokale Daten werden auch auf Ihrem Gerät gespeichert (AsyncStorage / SQLite). Wenn Sie beim Onboarding die automatische Standortbestimmung aktivieren, können Ihre Koordinaten an den Nominatim-Dienst (OpenStreetMap Foundation) übermittelt werden, um Stadt, Region und Land zu ermitteln — ausschließlich zur Kontextualisierung der Simulation, nicht für werbliches Targeting durch uns. Bei Nutzung der KI-Funktionen können bestimmte Profil- und Simulationsdaten zur Verarbeitung an Google Gemini (Google LLC, USA) übermittelt werden. Diese Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Absturzberichte werden zudem von Sentry (Functional Software, Inc.) auf Servern in der Europäischen Union verarbeitet; ein etwaiger Restzugriff aus den USA ist durch DSGVO-konforme Garantien abgesichert (Standardvertragsklauseln und/oder EU-US-Datenschutzrahmen).

Indikative Aufbewahrungsfristen:

• •Konto- und Profildaten: aufbewahrt, solange Ihr Konto aktiv ist; innerhalb von 30 Tagen nach Ihrem Löschantrag entfernt (bzw. nach der in den Einstellungen dokumentierten 7-tägigen Karenzzeit).
• •Simulationsdaten: aufbewahrt, solange Ihr Profil sie nutzt; mit dem Profil gelöscht.
• •Technische Protokolle und Nutzungsereignisse: maximal 13 Monate (Empfehlung CNIL für Reichweitenmessung), anschließend anonymisiert oder gelöscht.
• •Absturzberichte (Sentry): nach 90 Tagen automatisch gelöscht.
• •Kontosicherungen (Backups): 12 Monate nach der letzten Aktualisierung aufbewahrt, sofern kein früherer Löschantrag erfolgt.
• •Über die Stores abgewickelte Abrechnungsdaten: aufbewahrt gemäß den eigenen gesetzlichen Pflichten von Apple/Google (bis zu 10 Jahre für Buchhaltungsbelege).

5. Geolokalisierung

Die Geolokalisierung ist eine optionale Funktion nur im Premium-Modus. Sie dient der Kontextualisierung lokaler Asset-Simulationen (Immobilien, regionale Unternehmen, Währungen). Beim automatischen Standort-Onboarding können Koordinaten an Nominatim übermittelt werden, um Stadt und Region zu ermitteln (Abschnitt 4); wir nutzen das nicht für zielgerichtete Werbung. Ihr genauer Standort wird bei uns nicht zu Werbezwecken gespeichert.

6. Ihre Rechte (DSGVO)

Gemäß DSGVO (Artikel 15 bis 22) haben Sie folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• •Auskunftsrecht (Art. 15): eine Kopie der bei uns gespeicherten Daten erhalten.
• •Recht auf Berichtigung (Art. 16): unrichtige Daten korrigieren; Ihr Anzeigename und Ihre E-Mail-Adresse lassen sich direkt unter Profil › Konto-Sicherung ändern.
• •Recht auf Löschung (Art. 17): Ihre Daten über die Funktion „Mein Konto löschen" in den Einstellungen entfernen — plant die Löschung in 7 Tagen (bis dahin widerrufbar); die endgültige Löschung erfolgt erst nach Ausführung.
• •Recht auf Einschränkung der Verarbeitung (Art. 18): bestimmte Verarbeitungen aussetzen.
• •Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) über die Funktion „Meine Daten exportieren" in den Einstellungen abrufen.
• •Widerspruchsrecht (Art. 21): einer auf berechtigtem Interesse beruhenden Verarbeitung oder Profilbildung widersprechen.
• •Recht, eine erteilte Einwilligung jederzeit zu widerrufen (insbesondere für KI und Analytics).

Nutzen Sie zur Ausübung dieser Rechte die entsprechenden Funktionen in den Einstellungen oder kontaktieren Sie uns unter der unten angegebenen Adresse. Wir antworten innerhalb maximal eines Monats (Art. 12 Abs. 3 DSGVO).

Sie haben außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. In Deutschland ist dies die jeweilige Landesdatenschutzbehörde oder der BfDI (Bundesbeauftragte für Datenschutz und die Informationsfreiheit) — bfdi.bund.de. In Frankreich die CNIL — cnil.fr. Nutzer in anderen EU-Mitgliedstaaten können sich an ihre nationale Behörde wenden.

Umfang des Exports: Der integrierte Export („Meine Daten exportieren") umfasst die Daten, die wir direkt speichern. Bestimmte von unseren Auftragsverarbeitern gehaltene Daten werden separat bereitgestellt oder verwaltet: PostHog-Analytics-Ereignisse (anonymisiert, bei Kontolöschung gelöscht), vorübergehende Betriebsprotokolle der Supabase-Edge-Funktionen (nicht Teil des Exports, automatisch ablaufend), Sentry-Absturzberichte (technische Daten ohne Nutzerkennungen, nach 90 Tagen automatisch gelöscht) sowie Kauf-/Abonnementdaten bei RevenueCat und im App Store / bei Google Play (von diesen Dritten aufbewahrt — Sie können sie direkt dort anfordern).

7. Änderungen der Richtlinie

Wir behalten uns das Recht vor, diese Richtlinie jederzeit zu ändern. Wesentliche Änderungen werden in der App und/oder über die Store-Release-Notes mitgeteilt. Wenn eine Änderung nach geltendem Recht eine erneute Einwilligung erfordert (z. B. für optionale Analytics), holen wir diese Einwilligung erneut ein — die fortgesetzte Nutzung allein gilt nicht als Einwilligung für diese Zwecke.

8. Ihre Rechte je nach Region (außerhalb der EU)

Inner Horizon wird aus der Europäischen Union herausgegeben und wendet die DSGVO auf alle seine Nutzer an. Je nach Wohnort können Ihnen zusätzliche Rechte zustehen.

Vereinigte Staaten — Kalifornien (CCPA/CPRA): Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht und haben dies auch in den letzten 12 Monaten nicht getan. Wir nehmen kein „share" zu Zwecken kontextübergreifender verhaltensbasierter Werbung vor. Sie haben das Recht zu erfahren, auf Ihre Daten zuzugreifen, sie zu berichtigen und zu löschen, sowie das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Betroffene Datenkategorien: Kennungen (UUID, E-Mail), kommerzielle Informationen (Abonnementstatus), ungefähre Geolokalisierung (Premium), Nutzungsaktivität (Reichweitenmessung mit Einwilligung). Zur Ausübung dieser Rechte nutzen Sie „Meine Daten exportieren" / „Mein Konto löschen" oder kontaktieren Sie uns.

Brasilien (LGPD — Lei nº 13.709/2018): Ihnen stehen die in art. 18 vorgesehenen Rechte zu (Bestätigung der Verarbeitung, Zugang, Berichtigung, Anonymisierung/Sperrung/Löschung, Übertragbarkeit, Information über die Weitergabe, Widerruf der Einwilligung). Rechtsgrundlage ist die Einwilligung (art. 7, X) für KI und Reichweitenmessung sowie das berechtigte Interesse (art. 7, IX) für Zuverlässigkeit und Sicherheit. Encarregado (Datenschutzbeauftragter): support@manifestwealth.io. Behörde: ANPD (gov.br/anpd). Die Verarbeitung von Daten von Kindern und Jugendlichen richtet sich nach art. 14 (Einwilligung eines Elternteils oder Vormunds).

Vereinigtes Königreich (UK GDPR): Ihre Rechte ergeben sich aus dem UK GDPR und dem Data Protection Act 2018. Aufsichtsbehörde: ICO (ico.org.uk).

Andere Länder (Schweiz, Kanada, Australien usw.): Ihnen können Rechte nach Ihrem lokalen Datenschutzrecht zustehen (Schweiz: PFPDT — edoeb.admin.ch; Kanada: PIPEDA — priv.gc.ca; Australien: OAIC — oaic.gov.au). Kontaktieren Sie uns, um sie auszuüben.

Internationale Übermittlungen: Wo immer Sie wohnen, werden Ihre Daten in der Europäischen Union (Supabase, Irland) und — ausschließlich für die KI-Funktionen — in den Vereinigten Staaten (Google) unter angemessenen Garantien verarbeitet (Standardvertragsklauseln / Standard Contractual Clauses).