Deine Privatsphäre. Auf der richtigen Seite des Gesetzes.
Datenschutzrichtlinie von Mbongo Tech, in Übereinstimmung mit der Verfassung der Republik Angola, dem Gesetz Nr. 22/11 (Schutz personenbezogener Daten) und dem Gesetz Nr. 14/24 (Elektronische Kommunikation und Dienste der Informationsgesellschaft).
1. Wer wir sind (Verantwortliche Stelle)
Die für die Verarbeitung deiner personenbezogenen Daten verantwortliche Stelle ist:
Mbongo Tech, Lda.
Steuernummer 5417XXXXXX
Sitz: Gebäude XYZ, Rua Marechal Brós Tito, Nr. 35, Maianga, Luanda, Angola
E-Mail des Datenschutzbeauftragten (DPO): dpo@mbongo.app
Allgemeine E-Mail: privacidade@mbongo.app
2. Daten, die wir erheben
2.1 Daten, die du uns bereitstellst
- Konto: Vorname, Nachname, E-Mail, Mobiltelefonnummer, Zeitzone, Land.
- Finanzprofil (während des Onboardings): Art der Tätigkeit (angestellt, freiberuflich, Unternehmer, Studierende), typisches monatliches Einkommen, Hauptwährung, finanzielle Ziele, übliche Ausgabenkategorien.
- Finanzdaten, die du erfasst manuell: Transaktionen, Bankkonten, Spar-Tresore, Ziele, Anlagepositionen, Schulden, automatische Regeln.
- Anhänge, die du hochlädst: Rechnungen, Belege, Verträge, Kontoauszüge (CSV oder OFX) zum Import.
2.2 Durch die Nutzung erzeugte Daten
- Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Zugriffshäufigkeit, Sitzungsdauer.
- Technische Daten: IP-Adresse, Gerätemodell, Betriebssystem, Browser, Verbindungstyp (WLAN/mobile Daten), Sprache.
- Cookies und Identifikatoren wie in unserer Cookie-Richtlinie näher beschrieben.
2.3 Daten, die wir von Dritten erhalten
- Authentifizierung: Name, Profilbild und E-Mail des von dir gewählten Authentifizierungsanbieters (Google, Apple usw.), über unseren Partner für Identitätsverwaltung Clerk.
- Zahlungen: Bestätigungen und Transaktionsstatus von Multicaixa Express, Visa, Mastercard, verarbeitet durch die jeweiligen Betreiber.
Wir erheben keine Daten über sexuelle Orientierung, politische Meinungen, religiöse Überzeugungen, Gesundheitszustand oder ethnische Herkunft.
3. Zu welchen Zwecken wir deine Daten verarbeiten
| Zweck | Rechtsgrundlage (Gesetz 22/11) |
|---|---|
| Dir den Mbongo-Dienst bereitstellen (Konto erstellen, Transaktionen erfassen, Analysen anzeigen) | Vertragserfüllung — Art. 6 Buchst. b) |
| Das Abonnement abrechnen und einziehen (Plan Pro/Familie) | Vertragserfüllung und gesetzliche Verpflichtung — Art. 6 Buchst. b) und c) |
| Betrug erkennen, Sicherheit gewährleisten und Missbrauch verhindern | Berechtigtes Interesse — Art. 6 Buchst. f) |
| Die App auf Grundlage aggregierter Nutzungsanalyse verbessern | Berechtigtes Interesse (aggregierte/anonymisierte Daten) — Art. 6 Buchst. f) |
| Marketingmitteilungen und den Mbongo-Newsletter versenden | Einwilligung — Art. 6 Buchst. a) |
| Training von KI-Modellen für personalisierte Vorschläge | Optionale Einwilligung (Einstellungen → Datenschutz) — Art. 6 Buchst. a) |
| Steuerliche, regulatorische und gerichtliche Pflichten erfüllen | Gesetzliche Verpflichtung — Art. 6 Buchst. c) |
4. Rechtsgrundlagen und Grundsätze
Die Verarbeitung deiner Daten folgt den in Art. 5 des Gesetzes 22/11 verankerten Grundsätzen:
- Rechtmäßigkeit und Treu und Glauben — wir verarbeiten Daten nur auf einer Rechtsgrundlage.
- Zweckbindung — wir erheben für festgelegte, eindeutige und legitime Zwecke.
- Verhältnismäßigkeit — nur das, was für jeden Zweck erforderlich ist.
- Richtigkeit — wir halten die Daten aktuell und berichtigen Unrichtigkeiten.
- Begrenzte Speicherung — wir bewahren sie nur so lange wie nötig auf.
- Sicherheit — wir schützen vor unbefugtem Zugriff, unbefugter Änderung oder Zerstörung.
- Transparenz — genau dafür gibt es diese Richtlinie.
5. Mit wem wir deine Daten teilen
Wir verkaufen deine personenbezogenen Daten unter keinen Umständen an Dritte. Wir teilen sie nur mit:
- Technische Auftragsverarbeiter, die die Daten benötigen, um uns einen Dienst zu erbringen:
- Clerk Inc. (Nutzerauthentifizierung) — Vereinigte Staaten
- Supabase Inc. (Hosting der Datenbank) — EU (Irland)
- Vercel Inc. (Hosting der Webanwendung) — Vereinigte Staaten
- OpenAI / Anthropic (KI-Modelle, nur wenn autorisiert) — Vereinigte Staaten
- Wesender / Resend (Versand transaktionaler E-Mails) — EU
- Regulierungs- und Aufsichtsbehörden, sofern gesetzlich vorgeschrieben (BNA, AGT, Gerichte).
- Externe Prüfer im Rahmen einer Vertraulichkeitsvereinbarung.
Alle Auftragsverarbeiter haben mit Mbongo einen Auftragsverarbeitungsvertrag (DPA) unterzeichnet, der sie verpflichtet, deine Daten nur nach unseren Anweisungen zu verarbeiten und angemessene technische und organisatorische Maßnahmen anzuwenden.
6. Internationale Übermittlungen
Einige unserer Auftragsverarbeiter haben ihren Sitz außerhalb von Angola. Die internationalen Übermittlungen entsprechen Art. 33 des Gesetzes 22/11 und stützen sich auf:
- Genehmigte gleichwertige Standardvertragsklauseln (Standard Contractual Clauses), wenn das Zielland kein angemessenes Schutzniveau bietet.
- Ausdrückliche und informierte Einwilligung für bestimmte Zwecke, sofern zutreffend.
7. Wie lange wir deine Daten speichern
| Kategorie | Frist |
|---|---|
| Kontodaten (solange das Konto aktiv ist) | Bis du die Löschung anforderst |
| Erfasste Finanztransaktionen | Solange das Konto aktiv ist + 5 Jahre (steuerliche Zwecke) |
| Abonnementrechnungen | 10 Jahre (steuerliche Pflicht — Allgemeines Steuergesetz) |
| Sicherheits- und Audit-Logs | 2 Jahre |
| Analyse-Cookies | Höchstens 13 Monate |
| Sicherheits-Backups | 90 Tage nach der Hauptlöschung |
8. Deine Rechte
Gemäß den Artikeln 11 bis 17 des Gesetzes 22/11 hast du das Recht auf:
- Auskunft — zu erfahren, welche Daten wir über dich haben, und eine Kopie in einem lesbaren Format zu erhalten.
- Berichtigung — unrichtige oder unvollständige Daten zu korrigieren.
- Löschung ("Recht auf Vergessenwerden") — dein Konto und alle zugehörigen Daten zu löschen.
- Einschränkung der Verarbeitung — zu verlangen, dass wir bestimmte Verarbeitungen einstellen.
- Datenübertragbarkeit — deine Daten in einem strukturierten Format (CSV, JSON) zu erhalten, um sie zu einem anderen Dienst zu übertragen.
- Widerspruch — Verarbeitungen auf Grundlage eines berechtigten Interesses zu widersprechen (einschließlich Marketingprofilen).
- Einwilligung zu widerrufen — jederzeit, für Verarbeitungen, die darauf beruhen.
- Keiner automatisierten Entscheidung unterworfen zu werden mit erheblichen rechtlichen Auswirkungen.
- Beschwerde einzureichen bei der Datenschutzbehörde (APD), sofern funktionsfähig, oder beim zuständigen Gericht.
9. Wie du deine Rechte ausübst
Du hast drei Wege, alle kostenlos:
- Direkt in der App: Einstellungen → Konto (berichtigen, löschen) · Einstellungen → Daten (CSV/JSON exportieren) · Einstellungen → Datenschutz (Einwilligungen widerrufen).
- Per E-Mail: privacidade@mbongo.app oder dpo@mbongo.app.
- Per Brief: Anschrift des Firmensitzes, z. Hd. des Datenschutzbeauftragten.
Wir verpflichten uns, deine Anfrage innerhalb von höchstens 30 Tagen ab Eingang zu beantworten, in komplexen Fällen verlängerbar um weitere 60 Tage, mit begründeter Information.
10. Sicherheitsmaßnahmen
In Erfüllung von Art. 24 des Gesetzes 22/11 wenden wir dem Risiko angemessene technische und organisatorische Maßnahmen an:
- Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256) für alle personenbezogenen und finanziellen Daten.
- Multi-Faktor-Authentifizierung verpflichtend für unser Team; empfohlen (und kostenlos) für die Nutzer.
- Prinzip der geringsten Rechte und Funktionstrennung beim Datenzugriff durch Mitarbeitende.
- Sicherheitsaudits jährlich durch eine unabhängige externe Stelle.
- Kontinuitäts- und Wiederherstellungsplan mit verschlüsselten Backups an mehreren Standorten.
- Meldung von Vorfällen an den Nutzer und an die zuständige Behörde innerhalb einer angemessenen Frist, sofern zutreffend.
11. Minderjährige
Mbongo richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten wir feststellen, dass wir Daten eines Minderjährigen ohne die erforderliche Einwilligung seiner gesetzlichen Vertreter erhoben haben, löschen wir diese Daten umgehend.
13. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen — die deine Rechte oder die Verarbeitungszwecke betreffen — werden dir per E-Mail und innerhalb der App mit einer Vorlaufzeit von mindestens 30 Tagen mitgeteilt. Die geltende Fassung findest du stets auf dieser Seite, mit Datum und Version oben angegeben.
14. Kontakt
Datenschutzbeauftragter (DPO): dpo@mbongo.app
Allgemeine Datenschutzanfragen: privacidade@mbongo.app
Beschwerden bei der Aufsichtsbehörde: Datenschutzbehörde (APD), sofern funktionsfähig, oder bei den ordentlichen Gerichten des Bezirks Luanda.