Rechtliches
Auftragsverarbeiter
Zuletzt aktualisiert · 28. August 2026
Centmond setzt die folgenden Dritten ein, um den Dienst bereitzustellen. Wir wählen die kleinstmögliche Menge; kommt einer hinzu oder fällt einer weg, aktualisieren wir diese Seite. Nicht alle sind Auftragsverarbeiter im engen Sinn, denn die Rolle steht auf jeder Karte, denn sie entscheidet darüber, an wen du dich wegen deiner Daten wenden musst.
So liest du diese Liste
- Auftragsverarbeiter bedeutet, dass der Anbieter ausschließlich nach unserer Weisung und auf Grundlage eines Vertrags nach Art. 28 DSGVO handelt. Die Verantwortung bleibt bei uns, und du kannst jedes Anliegen an uns richten.
- Eigener Verantwortlicher bedeutet, dass der Anbieter über die erhaltenen Daten eigene Zwecke entscheidet. Dafür gilt seine eigene Datenschutzerklärung, und wir können ihm insoweit keine Weisungen für dich erteilen.
- Keine personenbezogenen Daten bedeutet, dass nichts übermittelt wird, was dich identifizieren könnte, etwa ein Währungscode oder ein öffentliches Kürzel.
- Optional bedeutet, dass der Anbieter nur eingesetzt wird, wenn du eine zugehörige Funktion einschaltest. Verbindest du nie ein Bankkonto, öffnest den Assistenten nie und aktivierst keine E-Mail-Benachrichtigungen, erhalten diese Anbieter nichts.
Aktuelle Auftragsverarbeiter und Empfänger
Supabase
AuftragsverarbeiterEU (eu-west-1, Irland)- Zweck
- Datenbank, Authentifizierung und Speicher für Nutzerkonten und alles, was du synchronisierst.
- Zugängliche Daten
- E-Mail-Adresse, Authentifizierungs-Token, Profilfelder; Konten, Buchungen, Salden, Budgets, Abos, Ziele, Investitionen, Kategorien und Regeln, Haushaltseinstellungen; Prüfsummen von Belegfotos; Assistenz-Unterhaltungen und Assistenz-Gedächtnis; Benachrichtigungseinstellungen; Betriebsprotokolle. Bankkennungen sind zusätzlich auf Feldebene verschlüsselt.
- Übermittlung
- Nicht erforderlich: das Projekt läuft in der EU-Region, und die Daten bleiben dort.
- Datenschutzerklärung
- https://supabase.com/privacy
Vercel
AuftragsverarbeiterGlobales Edge-Netz; Unternehmen in den USA- Zweck
- Hosting der Centmond-Website und der Web-App sowie cookiefreie Web Analytics und Speed Insights, sofern du die Analyse-Kategorie erlaubst.
- Zugängliche Daten
- Anfrage-Metadaten zu jedem Seitenaufruf (IP-Adresse, User-Agent, URL, Zeitstempel) in Edge- und Function-Logs, dazu aggregierte Seitenaufrufe und Ladezeiten. Analytics und Speed Insights setzen keine Cookies und identifizieren dich nicht; die Anfrage-Logs enthalten jedoch deine IP-Adresse, und die ist ein personenbezogenes Datum.
- Übermittlung
- EU-US Data Privacy Framework, abgesichert durch Standardvertragsklauseln.
- Datenschutzerklärung
- https://vercel.com/legal/privacy-policy
Cloudflare
AuftragsverarbeiterGlobales Edge-Netz; Unternehmen in den USA- Zweck
- Turnstile-Botschutz auf den Formularen für Registrierung, Anmeldung, Passwort-Zurücksetzen und erneuten Bestätigungsversand. Zwingend erforderlich: Ohne ihn lassen sich diese Endpunkte massenhaft angreifen.
- Zugängliche Daten
- IP-Adresse, User-Agent und ein Challenge-Token in dem Moment, in dem eines dieser vier Formulare geöffnet oder abgeschickt wird. Cloudflare gibt an, dass Turnstile damit keine seitenübergreifende Nachverfolgung betreibt und kein Werbe-Cookie setzt.
- Übermittlung
- EU-US Data Privacy Framework, abgesichert durch Standardvertragsklauseln.
- Datenschutzerklärung
- https://www.cloudflare.com/privacypolicy/
Sentry
AuftragsverarbeiterEU (Deutschland)- Zweck
- Serverseitige Fehlerüberwachung, damit ein Fehler, der dein Konto trifft, gefunden und behoben werden kann.
- Zugängliche Daten
- Fehlertyp und Stacktrace, die fehlgeschlagene Route, Laufzeitumgebung und Version sowie eine pseudonyme Kontokennung. IP-Adressen, Cookies und Anfrage-Header werden nicht mitgesendet, Geheimnisse und personenbezogene Daten werden vor dem Versand aus dem Ereignis entfernt, und weder Buchungsdaten noch Assistenz-Inhalte sind enthalten.
- Übermittlung
- Nicht erforderlich: das Projekt läuft in der EU-Region von Sentry, und die Ereignisse bleiben dort.
- Datenschutzerklärung
- https://sentry.io/privacy/
Resend
AuftragsverarbeiterUSA- Zweck
- Versendet Konto-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen) sowie die optionalen Benachrichtigungen, die du in den Einstellungen aktivieren kannst: die wöchentliche Zusammenfassung und den monatlichen Datenexport.
- Zugängliche Daten
- Deine E-Mail-Adresse und den vollständigen Inhalt der E-Mail; bei der Zusammenfassung also Konto- und Ausgabenübersichten, beim monatlichen Export einen CSV- oder PDF-Anhang mit deinen Buchungen.
- Übermittlung
- EU-US Data Privacy Framework, abgesichert durch Standardvertragsklauseln.
- Datenschutzerklärung
- https://resend.com/legal/privacy-policy
Groq
AuftragsverarbeiterOptionalUSA- Zweck
- Betreibt das Modell, das die Antworten des optionalen KI-Assistenten erzeugt. Wird ausschließlich über das eigene Backend von Centmond angesprochen, nie aus deinem Browser.
- Zugängliche Daten
- Die von dir eingegebene Frage und nur die Datensätze, die der Assistent zur Beantwortung nachgeschlagen hat, nie dein gesamtes Konto und niemals Zugangsdaten. Nach den API-Bedingungen von Groq werden über die API übermittelte Eingaben und Ausgaben nicht zum Training der Modelle verwendet.
- Übermittlung
- Standardvertragsklauseln.
- Datenschutzerklärung
- https://groq.com/privacy-policy/
- Zweck
- Optionale Anmeldung mit „Sign in with Google“. Wird nur genutzt, wenn du diese Schaltfläche statt E-Mail und Passwort wählst.
- Zugängliche Daten
- Google erfährt, dass du dich bei Centmond anmeldest, und übermittelt deine E-Mail-Adresse, deinen Anzeigenamen und die Avatar-URL. Über die dabei erhobenen Daten entscheidet Google eigene Zwecke und handelt insoweit als eigener Verantwortlicher; dafür gilt die Datenschutzerklärung von Google.
- Übermittlung
- Richtet sich nach den eigenen Bedingungen von Google, nicht nach einem Vertrag mit uns.
- Datenschutzerklärung
- https://policies.google.com/privacy
Frankfurter
Keine personenbezogenen DatenEU- Zweck
- Tägliche Devisen-Referenzkurse, mit denen Salden und Summen in gemischten Währungen in deine Standardwährung umgerechnet werden.
- Zugängliche Daten
- Keine personenbezogenen Daten: es werden nur öffentliche Währungscodes (z. B. EUR, USD) gesendet. Kurse werden 24 Stunden zwischengespeichert.
- Übermittlung
- Nicht einschlägig: es werden keine personenbezogenen Daten gesendet.
- Datenschutzerklärung
- https://www.frankfurter.app
Enable Banking
Eigener VerantwortlicherOptionalEU (Finnland)- Zweck
- Open-Banking-Schnittstelle für die optionale Bankverbindungsfunktion. Enable Banking Oy ist ein finnischer Kontoinformationsdienst (AISP), zugelassen und beaufsichtigt von der finnischen Finanzaufsicht (FIN-FSA).
- Zugängliche Daten
- Bankname, IBAN, Kontosalden sowie gebuchte und vorgemerkte Umsätze der von dir ausdrücklich verbundenen Konten (typischerweise die letzten 90 Tage, täglich aktualisiert). Enable Banking hält die Bankeinwilligung und die Authentifizierungssitzung unter eigener Lizenz (insoweit eigener Verantwortlicher und nicht unser Auftragsverarbeiter), und Centmond sieht deine Online-Banking-Zugangsdaten nie.
- Übermittlung
- Nicht erforderlich: der Dienst wird aus der EU betrieben.
- Datenschutzerklärung
- https://enablebanking.com/privacy-policy
Finnhub
Keine personenbezogenen DatenOptionalUSA- Zweck
- Primäre Kursdaten für Aktien und ETFs, Firmenlogos und Symbolsuche für die optionale Investitionsfunktion.
- Zugängliche Daten
- Nur das öffentliche Symbol jedes von dir erfassten Werts (z. B. AAPL, MSFT). Finnhub antwortet mit aktuellem Kurs, 24-Stunden-Veränderung und einem Unternehmensprofil (Name, Börse, Logo-URL). Deine Identität und deine Bestände werden nie übermittelt.
- Übermittlung
- Nicht einschlägig: es werden keine personenbezogenen Daten gesendet.
- Datenschutzerklärung
- https://finnhub.io/policies/privacy
CoinGecko
Keine personenbezogenen DatenOptionalSingapur- Zweck
- Kursdaten und Coin-Symbole für Kryptowerte in der optionalen Investitionsfunktion.
- Zugängliche Daten
- Nur das öffentliche Symbol jedes von dir erfassten Kryptowerts (z. B. BTC, ETH). Die kostenlose API von CoinGecko benötigt keinen Schlüssel und liefert Kurs, 24-Stunden-Veränderung und eine Bild-URL.
- Übermittlung
- Nicht einschlägig: es werden keine personenbezogenen Daten gesendet.
- Datenschutzerklärung
- https://www.coingecko.com/en/privacy
Alpha Vantage
Keine personenbezogenen DatenOptionalUSA- Zweck
- Ersatzkursdaten für Aktien und ETFs in der optionalen Investitionsfunktion, wenn Finnhub keinen Treffer liefert.
- Zugängliche Daten
- Nur das öffentliche Symbol jedes von dir erfassten Werts. Alpha Vantage antwortet mit dem aktuellen Kurs; Profil- und Logodaten dieses Anbieters werden nicht genutzt.
- Übermittlung
- Nicht einschlägig: es werden keine personenbezogenen Daten gesendet.
- Datenschutzerklärung
- https://www.alphavantage.co/privacy/
Apple
Eigener VerantwortlicherWeltweit- Zweck
- Vertrieb der iPhone- und Mac-Apps über App Store und TestFlight, sobald diese erscheinen.
- Zugängliche Daten
- Was Apple erhebt, um die App auf dein Gerät zu bringen. Über diese Zwecke entscheidet Apple selbst und ist insoweit eigener Verantwortlicher; es gelten die eigenen Bedingungen von Apple.
- Übermittlung
- Richtet sich nach den eigenen Bedingungen von Apple, nicht nach einem Vertrag mit uns.
- Datenschutzerklärung
- https://www.apple.com/legal/privacy/
Übermittlungen außerhalb des EWR
Sitzt ein Anbieter außerhalb des Europäischen Wirtschaftsraums, steht der Mechanismus, der die Übermittlung abdeckt, auf seiner Karte und nicht in einer allgemeinen Formel. Eine Kopie der jeweiligen Garantien (die einschlägigen Standardvertragsklauseln oder die Zertifizierung nach dem Data Privacy Framework) erhältst du auf Anfrage unter der unten genannten Adresse.
Mitteilungen über Änderungen
Wir aktualisieren diese Seite immer dann, wenn wir einen Anbieter hinzufügen oder entfernen. Bei wesentlichen Änderungen (ein neuer Empfänger personenbezogener Daten, eine geänderte Rolle oder eine Änderung des Speicherorts) aktualisieren wir zusätzlich das Datum unter "Zuletzt aktualisiert" oben auf dieser Seite.
Fragen
Schreib an mani.scs.gh@gmail.com, wenn du Fragen dazu hast, wie wir mit den oben genannten Anbietern zusammenarbeiten.
Fragen? Schreib an mani.scs.gh@gmail.com.