Datenschutzerklärung

FlexMoney · BeSlope GmbH · Stand: Juni 2026

1. Verantwortlicher und Kontakt

BeSlope GmbH (handelnd als: FlexMoney)

Adresse: Altenhof 17, 56068 Koblenz, Deutschland

E-Mail: hey@flexmoney.de

Telefon: +49 1588 8647670

Datenschutz-Fragen: datenschutz@flexmoney.de

Registereintrag

Handelsregister: Amtsgericht Koblenz

Registernummer: HRB 31620

2. Aufsichtsbehörde (Beschwerderecht)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für Rheinland-Pfalz:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)

Hintere Bleiche 34, 55116 Mainz, Deutschland

Telefon: +49 (0) 6131 208-2449

E-Mail: poststelle@datenschutz.rlp.de

Web: www.datenschutz.rlp.de

3. Datenschutzbeauftragter (aktuell nicht vorhanden)

Ein Datenschutzbeauftragter ist für unser Unternehmen derzeit nicht gesetzlich vorgeschrieben und wurde nicht bestellt.

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an: datenschutz@flexmoney.de

4. Welche Daten wir verarbeiten

Wir verarbeiten folgende Datenkategorien:

• Stammdaten und Kontaktdaten (z. B. Name, Adresse, E-Mail, Mobilnummer)
• Finanz- und Kontodaten (z. B. Kontoumsätze im Lesemodus via Open Banking, laufende Verträge, Ausgabenkategorien, abgeleitete Kennzahlen zur Sparpotenzial-Berechnung)
• Vertrags- und Anbieterdaten (z. B. bestehende Versicherungen, Energieverträge, Abonnements, Tarifdetails)
• Abonnement- und Nutzungsdaten (Account-Status, gewählter FlexMoney-Tarif, genutzte Features, Support-Historie)
• Versicherungsdaten (z. B. Angaben zur Risikobewertung, Versicherungsscheinnummer – nur bei Abschluss einer im Abo enthaltenen Versicherung)
• Kommunikationsdaten (E-Mails/WhatsApp/Chat-Inhalte, soweit für Support erforderlich)
• Technische Daten (IP-Adresse, Logdaten, Geräte-/Browserdaten, Sicherheitsereignisse)

5. Wofür wir Ihre Daten verarbeiten (Zwecke) und Rechtsgrundlagen

5.1 Registrierung, Konto und Support

Zweck: Kontoerstellung, Login, Verwaltung, Support und Statuskommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen).

Warteliste: Wenn Sie sich auf die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse sowie – sofern angegeben – Ihren Vornamen und Ihre Telefonnummer, um Sie über den Start von FlexMoney und Ihren frühen Zugang zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (vorvertragliche Maßnahmen). Sie können sich jederzeit wieder austragen.

5.2 FlexMoney-Leistung: Sparpotenzial-Analyse und Kostenoptimierung

FlexMoney analysiert Ihre laufenden Kosten (z. B. Strom, Mobilfunk, Versicherungen, Abonnements) und zeigt Ihnen konkrete Einsparmöglichkeiten. Wir lesen Ihre Kontodaten ausschließlich im Lesemodus — Abbuchungen oder Überweisungen können wir nicht vornehmen.

Zweck: Erkennung von Ausgabenmustern, Identifikation von Sparpotenzial, Anzeige konkreter Spar-Vorschläge, Berechnung Ihrer individuellen Ersparnis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

5.3 Open Banking (Kontoinformation) zur Ausgabenanalyse

Über einen BaFin-lizenzierten Kontoinformationsdienst greifen wir im Lesemodus auf Ihre Kontoumsätze zu. Sie erteilen den Zugang aktiv über eine sichere Bankschnittstelle (PSD2).

Zweck: Erkennen laufender Kosten, Kategorisierung von Ausgaben, Sparpotenzial-Berechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

5.4 Versicherungsvermittlung

FlexMoney Pro und Premium enthalten Versicherungsprodukte (z. B. Privathaftpflicht, Hausratversicherung). Die Vermittlung erfolgt über einen nach § 34d GewO registrierten Versicherungsvermittler.

Zweck: Abschluss, Verwaltung und Betreuung der im Abo enthaltenen Versicherungsprodukte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

5.5 Vertrags- und Anbieterwechsel (Strom, Mobilfunk etc.)

Wenn Sie einen von FlexMoney vorgeschlagenen Anbieterwechsel aktiv bestätigen, leiten wir die dafür erforderlichen Daten an den neuen Anbieter weiter.

Zweck: Durchführung des Anbieterwechsels, Sicherstellung der Vertragsübernahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Datenweitergabe erst nach Ihrer expliziten Bestätigung.

5.6 Zahlungsabwicklung (Abo-Zahlungen)

Zweck: Abwicklung der Abo-Zahlungen (Free, Pro, Premium), Rechnungsstellung, Buchhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).

5.7 IT-Sicherheit und Betrieb

Zweck: Systemsicherheit, Fehleranalyse, Missbrauchsprävention, Protokollierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Empfänger / Dienstleister

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter) oder als eigenständig Verantwortliche tätig werden.

6.1 Auftragsverarbeiter

Wichtig: Mit allen Partnern haben wir Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO geschlossen. Sie dürfen Ihre Daten nur für uns verarbeiten — nie für eigene Zwecke.

6.2 Eigenständig Verantwortliche

• Versicherungsunternehmen: Wenn Sie eine im Abo enthaltene Versicherung abschließen, werden die dafür erforderlichen Daten an den jeweiligen Versicherer übermittelt. Dieser wird dann eigenständig Verantwortlicher für seine Verarbeitung.
• Energie-/Telekommunikationsanbieter: Wenn Sie einen Anbieterwechsel aktiv bestätigen, erhalten der neue Anbieter und ggf. der alte Anbieter die für den Wechsel notwendigen Daten.

6.3 Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

WhatsApp Business API: Für die Nutzung der WhatsApp Business API sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich. Meta verarbeitet dabei Metadaten (Telefonnummer, Zeitstempel, Zustellstatus), während wir die Nachrichteninhalte und Zwecke bestimmen.

7. Drittlandübermittlung

Grundregel: Unsere Daten bleiben in der EU. Die meisten Partner (FinAPI, Microsoft Azure) sind in der EU ansässig und DSGVO-konform.

7.1 Ausnahmen: USA (Drittland)

Diese Partner können Daten in die USA übermitteln:

• WhatsApp (Meta): Metadaten können in die USA übermittelt werden
• Twilio SendGrid: E-Mail-Versand (z. B. Warteliste-Benachrichtigung)
• TikTok: Daten des TikTok-Pixels können in die USA übermittelt werden

7.2 Schutzmaßnahmen bei Drittlandübermittlung

Wo Daten in Drittländer (z. B. USA) übermittelt werden, nutzen wir folgende Schutzmaßnahmen:

• EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Data Privacy Framework (DPF): Google, Meta und Twilio haben sich dem EU-U.S. Data Privacy Framework unterworfen
• Zusätzliche technische Maßnahmen: Verschlüsselung (TLS 1.3, AES-256), Pseudonymisierung

8. Speicher- und Löschfristen

Wir löschen Ihre Daten, sobald wir sie nicht mehr brauchen. Einige Daten MÜSSEN wir gesetzlich aufbewahren.

8.1 Konkrete Speicherfristen

9. Ihre Rechte als betroffene Person

Sie haben folgende Rechte (je nach Rechtsgrundlage):

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.

9.2 Berichtigungsrecht (Art. 16 DSGVO)

Falsche oder unvollständige Daten können Sie jederzeit berichtigen lassen.

9.3 Löschungsrecht (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir Ihre Daten nur noch speichern, aber nicht mehr nutzen.

9.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem gängigen Format (JSON, CSV) zu erhalten.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Gegen Verarbeitungen auf Basis berechtigter Interessen können Sie Widerspruch einlegen.

9.7 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit widerrufen.

9.8 Wie Sie Ihre Rechte ausüben

Kontaktieren Sie uns:

• E-Mail: datenschutz@flexmoney.de
• Brief: BeSlope GmbH, Altenhof 17, 56068 Koblenz
• WhatsApp: Über Ihren Support-Chat

Fristen: Wir antworten innerhalb eines Monats (bei komplexen Anfragen bis zu 3 Monate).

10. Cookies und Tracking

10.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie eine Website besuchen. Sie helfen uns, Sie wiederzuerkennen, Ihre Einstellungen zu speichern und unsere Website zu verbessern.

10.2 Welche Cookies nutzen wir?

Notwendige Cookies (immer aktiv)

Diese Cookies sind technisch erforderlich, damit die Website funktioniert. Sie können nicht deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG (technisch erforderlich)

Standort: Deutschland (Microsoft Azure, Frankfurt)

Drittlandtransfer: Nein

Optionale Cookies (nur mit Einwilligung)

Optionale Cookies und Tracking-Technologien setzen wir nur ein, wenn Sie zugestimmt haben. Welche das sind, erläutern wir in den Abschnitten 10.8 (Google Tag Manager), 10.9 (Meta-Pixel), 10.10 (Google Analytics) und 10.11 (TikTok-Pixel).

10.3 Cookie-Consent-Tool

Wir nutzen ein selbst entwickeltes Cookie-Consent-Tool, um Ihre Einwilligungen zu verwalten:

• Beim ersten Besuch zeigen wir Ihnen einen Cookie-Banner
• Sie können wählen: „Alle akzeptieren“, „Nur notwendige“ oder „Einstellungen“
• Ihre Auswahl wird im Local Storage Ihres Browsers gespeichert
• KEINE Weitergabe an Dritte
• KEINE zentrale Speicherung auf unseren Servern
• Jederzeit änderbar

10.4 Wie Sie Cookies verwalten

Über unsere Cookie-Einstellungen (empfohlen)

Klicken Sie auf den Link „Cookie-Einstellungen“ im Footer oder besuchen Sie: flexmoney.de/cookies

Über Ihren Browser

• Google Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies
• Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies
• Safari: Einstellungen → Datenschutz → Cookies verwalten
• Microsoft Edge: Einstellungen → Cookies und Websiteberechtigungen

Wichtig: Wenn Sie alle Cookies blockieren, funktionieren manche Teile der Website nicht mehr (z. B. Login, Spracheinstellungen).

10.5 Local Storage & Session Storage

Neben Cookies nutzen wir auch Local Storage und Session Storage (HTML5):

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich)

10.6 Do Not Track (DNT)

Wir respektieren das „Do Not Track“-Signal:

• Wenn Ihr Browser DNT aktiviert hat, laden wir KEINE optionalen Cookies (z. B. Meta-Pixel)
• Notwendige Cookies bleiben aktiv (sonst funktioniert die Website nicht)

10.7 Drittanbieter-Cookies

WhatsApp Business API: Wenn Sie WhatsApp nutzen, setzt Meta möglicherweise Cookies in der WhatsApp-App. Diese werden NICHT auf unserer Website gesetzt.

FinAPI: Dieser Partner setzt KEINE Cookies auf unserer Website. Er wird nur aktiv, wenn Sie die Bankanbindung nutzen.

10.8 Google Tag Manager

Wir nutzen den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager ist ein Werkzeug, mit dem wir Mess- und Marketing-Tags (z. B. das Meta-Pixel) zentral verwalten und – nach Ihrer Einwilligung – auf unserer Website einbinden.

Der Google Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten. Beim Laden des Containers wird jedoch Ihre IP-Adresse an Google übertragen, damit das Werkzeug technisch ausgeliefert werden kann. Tags, die optionale Cookies setzen, werden erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG

Drittlandtransfer: Ja (USA, Google LLC), mit EU-Standardvertragsklauseln (SCCs) und Data Privacy Framework (DPF)

Datenschutzerklärung Google: policies.google.com/privacy

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

10.9 Meta-Pixel (Facebook-Pixel)

Wir nutzen das Meta-Pixel (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Mit dem Meta-Pixel messen wir die Wirksamkeit unserer Werbung, vollziehen Conversions nach und spielen Ihnen – sofern Sie eingewilligt haben – relevante Werbung aus.

Welche Daten erfasst das Meta-Pixel?

• Seitenaufrufe und Interaktionen auf unserer Website
• Geräte- und Browserinformationen (User-Agent)
• IP-Adresse
• Cookie-IDs (z. B. _fbp), um Sie wiederzuerkennen
• KEINE sensiblen Daten (keine Bankdaten, keine Kontoumsätze, keine Versicherungsdaten)

Das Meta-Pixel setzt hierfür das Cookie _fbp (Speicherdauer: 90 Tage).

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten über das Meta-Pixel sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG

Drittlandtransfer: Ja (USA, Meta Platforms, Inc.), mit EU-Standardvertragsklauseln (SCCs) und Data Privacy Framework (DPF)

Datenschutzerklärung Meta: facebook.com/privacy/policy

Widerruf/Opt-Out: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen sowie in Ihren Meta-Einstellungen unter facebook.com/settings.

10.10 Google Analytics

Wir nutzen Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), einen Webanalysedienst, um – nach Ihrer Einwilligung – die Nutzung unserer Website statistisch auszuwerten und zu verbessern.

Google Analytics setzt Cookies (z. B. _ga, _ga_*) und verarbeitet u. a. Ihre gekürzte (anonymisierte) IP-Adresse, Geräte- und Browserinformationen sowie Ihr Nutzungsverhalten (besuchte Seiten, Verweildauer, Interaktionen). Es werden KEINE sensiblen Daten (keine Bankdaten, keine Kontoumsätze, keine Versicherungsdaten) verarbeitet.

Das Cookie _ga hat eine Speicherdauer von bis zu 2 Jahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG

Drittlandtransfer: Ja (USA, Google LLC), mit EU-Standardvertragsklauseln (SCCs) und Data Privacy Framework (DPF)

Datenschutzerklärung Google: policies.google.com/privacy

Widerruf/Opt-Out: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout

10.11 TikTok-Pixel

Wir nutzen das TikTok-Pixel (Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland). Mit dem TikTok-Pixel messen wir – nach Ihrer Einwilligung – die Wirksamkeit unserer Werbung auf TikTok, vollziehen Conversions nach und werten Reichweite und Werbeerfolg aus.

Das TikTok-Pixel setzt Cookies (z. B. _ttp) und verarbeitet u. a. Geräte- und Browserinformationen, eine pseudonyme Nutzerkennung sowie Interaktions-Ereignisse (z. B. Seitenaufrufe). Es werden KEINE sensiblen Daten (keine Bankdaten, keine Kontoumsätze, keine Versicherungsdaten) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG

Drittlandtransfer: Ja (USA), abgesichert durch EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO

Datenschutzerklärung TikTok: www.tiktok.com/legal/page/eea/privacy-policy/de

Widerruf/Opt-Out: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. Profiling & Datenanalyse

Wichtig: Profiling und Datenanalyse nutzen wir in zwei Bereichen: (A) Service-Betrieb (immer aktiv): Sparpotenzial-Berechnung, Ausgabenkategorisierung — notwendig für FlexMoney. (B) Produktempfehlungen (optional): Personalisierte Partnerangebote — nur wenn Sie es aktivieren.

11.1 Was ist Profiling?

Mit „Profiling“ meinen wir automatische Analysen Ihrer Daten. Wir nutzen sie:

• Um den Service zu betreiben (Sparpotenzial erkennen, Ausgaben kategorisieren)
• Nur wenn aktiviert: Um Ihnen Produktempfehlungen zu zeigen

11.2 Was analysieren wir?

Für den FlexMoney-Service (immer aktiv):

• Welche laufenden Kosten haben Sie? (Strom, Mobilfunk, Versicherungen, Abos)
• Wie hoch sind Ihre Ausgaben in jeder Kategorie?
• Gibt es günstigere Alternativen zu Ihren aktuellen Verträgen?
• Wie entwickeln sich Ihre Kosten über die Zeit?

Für Produktempfehlungen (nur wenn aktiviert):

• Ihr Ausgabenprofil (z. B. hohe Energiekosten, viele Abonnements)
• Ihre Vertragssituation (z. B. auslaufende Verträge, Kündigungsfristen)
• Ihr Versicherungsstatus (z. B. fehlende Absicherungen)

11.3 Wofür nutzen wir Profiling?

• Service: Sparpotenzial-Berechnung, Ausgabenkategorisierung, Vertragsoptimierung
• Empfehlungen (optional): Günstigere Tarife, passende Versicherungen, bessere Konditionen

11.4 Was das Profiling NICHT macht

• Keine automatisierten Entscheidungen (Art. 22 DSGVO)
• KEINE sensiblen Kategorien (Geschlecht, Alter, Herkunft)
• Keine Benachteiligung
• Keine Datenweitergabe ohne Zustimmung

11.5 Datenanalyse & Anonymisierung

Wir führen auch anonymisierte Datenanalysen durch:

Wofür?

• Interne Marktforschung
• Statistische Auswertungen für Investoren
• Branchenberichte über finanzielle Inklusion
• Produktverbesserung (A/B-Tests)

Wie schützen wir Anonymität?

• Aggregation: Mindestens 50 Personen pro Gruppe
• Entfernung direkter Identifikatoren (Name, E-Mail, IBAN)
• Ausschluss von Extremwerten

11.6 Abschalten – Ihre Kontrolle

So schalten Sie Profiling für Produktempfehlungen ab:

• In der App: Einstellungen → Produktempfehlungen → Aus
• Per E-Mail: datenschutz@flexmoney.de
• Per WhatsApp: „Profiling abschalten“

11.7 Rechtsgrundlage

• Sparpotenzial-Berechnung & Ausgabenanalyse: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• Produktempfehlungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

12. Produktempfehlungen & Partnerangebote

Hinweis: Dieser Abschnitt ist besonders wichtig, wenn Sie Produktempfehlungen aktiviert haben. Hier erfahren Sie genau, wie wir mit Ihren Daten umgehen und wie wir Geld verdienen.

12.1 Wie funktionieren Partnerangebote?

Mit Ihrer Einwilligung zeigen wir Ihnen Angebote von Partnern:

• Günstigere Strom- und Gastarife
• Bessere Mobilfunk- und Internetverträge
• Passende Versicherungen (z. B. Berufsunfähigkeit, Zahnzusatz)
• Bessere Konditionen für bestehende Vertragsarten

12.2 So läuft das ab – Schritt für Schritt

Schritt 1: Sie aktivieren Produktempfehlungen in der App

Schritt 2: Wir analysieren Ihre Ausgaben INTERN (Partner wissen noch NICHTS)

Schritt 3: Sie sehen passende Angebote in der App

Schritt 4: Sie klicken auf ein Angebot (oder nicht)

Schritt 5: Sie bestätigen die Datenweitergabe (explizite Einwilligung)

Schritt 6: Erst JETZT gehen Daten an den Partner

Schritt 7: Der Partner meldet sich bei Ihnen

Schritt 8: Sie entscheiden frei (Abschluss oder nicht)

Welche Daten werden weitergegeben?

• Vor- und Nachname
• Adresse
• E-Mail-Adresse / Telefonnummer
• Relevante Vertragsdetails (z. B. aktueller Stromverbrauch beim Energiewechsel)

NICHT weitergegeben:

• Bankdaten (IBAN)
• Vollständige Kontoumsätze
• Ihre gesamte FlexMoney-Nutzung
• Daten aus anderen Vertragskategorien

12.3 Provisionen – wir sind ehrlich

Wenn Sie über uns einen Vertrag abschließen oder wechseln, bekommen wir eine Provision vom Partner.

Wichtig zu wissen:

• SIE zahlen nicht mehr — die Provision ist schon eingepreist
• Kein Abschluss = Keine Provision für uns
• Höhere Provisionen beeinflussen das Ranking NICHT
• Wir zeigen Ihnen die Provision transparent in der App

12.4 Ihre Kontrolle

• Empfehlungen sind standardmäßig AUS — Sie müssen sie aktiv einschalten
• Sie wählen Kategorien: Nur Strom? Nur Versicherungen?
• Sie sehen die Provision bei jeder Empfehlung
• Ohne Klick → keine Datenweitergabe
• Ablehnung hat NULL Einfluss auf Ihren FlexMoney-Service
• Jederzeit abschaltbar in den Einstellungen

13. Technische und organisatorische Maßnahmen (Datensicherheit)

13.1 Technische Sicherheitsmaßnahmen

• Verschlüsselung: TLS 1.3 für alle Datenübertragungen
• Datenbank: AES-256 Verschlüsselung
• Passwörter: Sicher gehasht mit bcrypt
• WhatsApp: Ende-zu-Ende-Verschlüsselung
• Two-Factor Authentication (2FA) für Admin-Zugriffe
• Open Banking: Ausschließlich Lesezugriff (keine Schreibrechte)

13.2 Organisatorische Maßnahmen

• Nur autorisierte Mitarbeiter haben Zugriff (Need-to-know)
• Alle Mitarbeiter sind auf Datengeheimnis verpflichtet
• Dokumentierte Prozesse
• Regelmäßige Schulungen zum Datenschutz
• Incident Response Plan für Datenpannen

13.3 Infrastruktur

• Server in Deutschland (Microsoft Azure, Frankfurt)
• ISO 27001 zertifizierte Rechenzentren
• Regelmäßige Backups (täglich) mit Verschlüsselung
• DDoS-Schutz und Firewall

14. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn nötig — z. B. bei neuen Features oder Gesetzesänderungen.

So informieren wir Sie:

• Kleine Änderungen: Aktualisierung der Version auf der Website
• Wichtige Änderungen: E-Mail oder In-App-Benachrichtigung
• Aktuelle Version: flexmoney.de/datenschutz