Datenschutzerklärung für die murmo-App

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Bizzmade GmbH
Gießereistraße 29
83022 Rosenheim
Deutschland

Telefon: +49 8031 2820950
E-Mail: team@murmo.de

Die Anwendung murmo wird von der Bizzmade GmbH angeboten.

Die murmo-App wird unabhängig von der öffentlichen Website betrieben.

Die Website-Hostingumgebung von Lovable wird nicht als Hostingplattform der murmo-App eingesetzt.

Für den Betrieb der Anwendung können technische Dienstleister für Serverinfrastruktur, Datenbanken, Authentifizierung, Datensicherung, Systemkommunikation und Sicherheit eingesetzt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Technische Benutzerkennungen
• IP-Adressen und Verbindungsdaten
• Geräte- und Browserinformationen
• Zeitpunkte von Anmeldungen und Zugriffen
• Sicherheits- und Fehlerprotokolle

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, zur Sicherung der Systeme auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die tatsächlich eingesetzten Hostinganbieter, Verarbeitungsorte und Speicherfristen werden vor dem Produktiveinsatz dokumentiert.

Für die Nutzung kontogebundener Funktionen können wir insbesondere folgende Informationen verarbeiten:

• Name
• E-Mail-Adresse
• Benutzerkennung
• Authentifizierungsdaten
• Benutzer- und Spracheinstellungen
• Zugriffsberechtigungen
• Technische Sicherheitsinformationen

Passwörter sollen ausschließlich in geeigneter, kryptografisch geschützter Form gespeichert werden.

Die Verarbeitung dient der Bereitstellung, Verwaltung und Absicherung deines Benutzerkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitsbezogene Verarbeitungsvorgänge können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Eigene Benutzerkonten sind für volljährige Personen vorgesehen.

murmo soll es ermöglichen, finanzielle Informationen innerhalb eines Haushalts gemeinsam zu organisieren.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Haushaltszugehörigkeit
• Rollen und Berechtigungen
• Einladungen zu gemeinsamen Haushalten
• Gemeinsame Budgets
• Zugeordnete Einnahmen und Ausgaben
• Gemeinsame finanzielle Ziele
• Freigaben und Änderungen an gemeinsamen Informationen

Die Verarbeitung dient der Bereitstellung der jeweiligen Haushaltsfunktionen und erfolgt grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO.

Private und gemeinsame Bereiche sollen voneinander getrennt werden.

Welche Angaben andere Haushaltsmitglieder sehen können, richtet sich nach den tatsächlich implementierten Freigaben und Berechtigungen.

Bei der Verarbeitung personenbezogener Daten anderer Personen sind deren Rechte und die geltenden gesetzlichen Anforderungen zu berücksichtigen.

Angaben über minderjährige Kinder sollen nur durch hierzu berechtigte Erwachsene gepflegt werden.

Nutzer können ihre Finanzdaten manuell erfassen oder über unterstützte Dateiformate importieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Kontoinhaber und Kontobezeichnung
• IBAN und gegebenenfalls weitere Kontokennungen
• Kontostände
• Zahlungseingänge und Zahlungsausgänge
• Betrag und Währung
• Buchungs- und Wertstellungsdatum
• Zahlungsempfänger und Zahlungspflichtige
• Verwendungszwecke
• Zahlungsreferenzen
• Individuelle Kategorien und Notizen

Diese Informationen dienen der Darstellung und Organisation der finanziellen Situation.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Finanztransaktionen können Rückschlüsse auf private Lebensumstände und unter Umständen besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO ermöglichen. Entsprechende Verarbeitungen werden gesondert auf ihre gesetzlichen Voraussetzungen geprüft.

Eine automatische Bankanbindung ist derzeit nicht Bestandteil des festgelegten produktiven Modells.

murmo soll finanzielle Transaktionen analysieren und bei der Zuordnung zu Einnahmen-, Ausgaben- und weiteren Kategorien unterstützen.

Dabei können beispielsweise wiederkehrende Zahlungen, Zahlungsintervalle, Zahlungspartner und Veränderungen von Ausgaben erkannt werden.

Die Auswertungen dienen dazu, die persönliche Finanzübersicht zu verbessern und Zusammenhänge sichtbar zu machen.

Soweit diese Funktionen persönliche finanzielle Merkmale automatisiert analysieren, kann Profiling im Sinne von Art. 4 Nr. 4 DSGVO vorliegen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Analyse Teil der vom Nutzer gewählten Leistung ist.

murmo erstellt keine Bonitätsscores für Kreditgeber und stellt Dritten keine Bewertungen der Zahlungsfähigkeit oder Kreditwürdigkeit bereit.

Es erfolgen keine ausschließlich automatisierten Entscheidungen, die gegenüber Nutzern rechtliche Wirkungen entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen sollen.

murmo soll Nutzern ermöglichen, persönliche und gemeinsame Finanzpläne zu erstellen.

Dafür können insbesondere verarbeitet werden:

• Einkommen und regelmäßige Ausgaben
• Bestehende Zahlungsverpflichtungen
• Rücklagen und Sparziele
• Geplante Anschaffungen
• Familienbezogene Ausgaben
• Individuelle Annahmen zu künftigen Kosten
• Berufliche und wirtschaftliche Veränderungen

Aus diesen Informationen können Budgetübersichten, Liquiditätsprognosen und finanzielle Szenarien berechnet werden.

Die Ergebnisse dienen ausschließlich der persönlichen Information und Planung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Prognosen sind Modellrechnungen und keine Garantie für zukünftige wirtschaftliche Entwicklungen.

Innerhalb der Anwendung können Nutzer Finanzdokumente und andere Unterlagen organisieren.

Hierzu gehören beispielsweise Rechnungen, Verträge, Versicherungsunterlagen und Belege.

Je nach verfügbarer Funktion können Daten aus Dokumenten automatisiert erkannt, extrahiert und kategorisiert werden.

Dabei können insbesondere Vertragsparteien, Beträge, Zahlungsfristen, Dokumenteninhalte und personenbezogene Angaben verarbeitet werden.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit Dokumente besondere Kategorien personenbezogener Daten enthalten, prüfen wir die zusätzlichen Anforderungen nach Art. 9 DSGVO.

Ob eine Dokumentenanalyse lokal auf dem Gerät oder unter Verwendung externer Dienste erfolgt, wird für die jeweilige Funktion transparent beschrieben.

murmo kann Nutzer bei der Verwaltung bestehender Verträge und Versicherungen unterstützen.

Hierzu können Vertragsart, Anbieter, Laufzeit, Beiträge, Kündigungsfristen und Zahlungsinformationen verarbeitet werden.

Die Auswertungen dienen der persönlichen Organisation und der Erkennung möglicher Kostenentwicklungen.

Die Anwendung erbringt keine individuelle Versicherungsvermittlung oder Versicherungsberatung.

Eine Übermittlung personenbezogener Finanzdaten an Versicherungsunternehmen oder Vermittler erfolgt nicht allein aufgrund einer automatischen Vertragsanalyse.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Für bestimmte Funktionen ist der Einsatz künstlicher Intelligenz vorgesehen.

Dazu können gehören:

• Unterstützung bei der Kategorisierung von Transaktionen
• Analyse von Dokumenten
• Erklärungen zu finanziellen Zusammenhängen
• Auswertung persönlicher Budgetinformationen
• Beantwortung von Fragen innerhalb des Finanzassistenten
• Unterstützung bei der Interpretation finanzieller Szenarien

Für entsprechende Funktionen ist Microsoft Azure OpenAI als bevorzugte technische Lösung vorgesehen.

Anbieter der Microsoft-Azure-Dienste ist Microsoft Ireland Operations Limited, Dublin, Irland.

Die Verarbeitung soll über eine geeignete europäische Bereitstellungsregion beziehungsweise EU-Datenzone erfolgen.

Welche Daten an den KI-Dienst übermittelt werden, richtet sich nach der jeweiligen Funktion. Dies können insbesondere Nutzereingaben sowie die zur Beantwortung erforderlichen Informationen aus dem Benutzerkonto sein.

Die Verarbeitung erfolgt grundsätzlich zur Bereitstellung der vom Nutzer angeforderten Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO. Für darüber hinausgehende Verarbeitungen gelten gegebenenfalls andere Rechtsgrundlagen.

Nutzer werden bei der direkten Kommunikation mit einem KI-System entsprechend den geltenden Transparenzpflichten informiert.

Die KI soll keine ausschließlich automatisierten Entscheidungen treffen, die rechtliche Wirkungen gegenüber Nutzern entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Die konkrete Verarbeitung durch Microsoft, etwaige Aufbewahrung zur Missbrauchserkennung, eingesetzte Modelle, Verarbeitung besonderer Datenkategorien und vertragliche Garantien werden vor Aktivierung der KI-Funktionen gesondert geprüft und dokumentiert.

murmo soll die Organisation und Auswertung steuerlich relevanter Einnahmen, Ausgaben und Unterlagen unterstützen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Einnahmen und betriebliche Ausgaben
• Rechnungen und Belege
• Steuerlich relevante Vertragsdaten
• Angaben zur privaten oder betrieblichen Nutzung
• Kategorien für steuerliche Aufstellungen

Diese Funktionen dienen der Organisation eigener Daten und der Vorbereitung steuerlich relevanter Übersichten.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO betroffen sind, ist eine zusätzliche gesetzliche Grundlage erforderlich.

Die bloße Nutzung der Anwendung begründet kein Steuerberatungsverhältnis.

Für spätere Entwicklungsstufen ist eine mögliche Integration steuerlicher Daten aus dafür vorgesehenen Systemen der Finanzverwaltung denkbar.

Ob und in welcher Form solche Abrufe bereitgestellt werden, steht noch nicht abschließend fest.

Vor Bereitstellung werden wir insbesondere darüber informieren:

• Welche Daten abgerufen werden
• Über welche technische Schnittstelle der Abruf erfolgt
• Welche Identifizierungs- und Berechtigungsverfahren erforderlich sind
• Welche Daten gespeichert werden
• Welche gesetzlichen Grundlagen gelten
• Ob zusätzliche Einwilligungen erforderlich sind
• Wie der Zugriff widerrufen werden kann

Ein automatischer Steuerdatenabruf erfolgt nicht allein durch die Registrierung bei murmo.

In Finanz-, Versicherungs- oder Steuerunterlagen können Informationen enthalten sein, die besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO betreffen.

Dazu können beispielsweise Gesundheitsdaten, Angaben zur Religionszugehörigkeit oder Gewerkschaftszugehörigkeit gehören.

Solche Daten werden nur verarbeitet, wenn neben einer Rechtsgrundlage gemäß Art. 6 DSGVO auch eine entsprechende Voraussetzung nach Art. 9 Abs. 2 DSGVO erfüllt ist.

Soweit hierfür eine ausdrückliche Einwilligung erforderlich ist, holen wir diese vor der jeweiligen Verarbeitung ein.

Eine erteilte Einwilligung kann unter den gesetzlichen Voraussetzungen jederzeit für die Zukunft widerrufen werden.

Für spätere Entwicklungsstufen kann eine freiwillige Datenübermittlung an Lexo.Tax e. V. vorgesehen werden.

Eine solche Übermittlung soll ausschließlich nach bewusster Auswahl und Freigabe durch den Nutzer erfolgen.

Dabei können vom Nutzer ausgewählte Steuer- und Finanzinformationen an den Verein übermittelt werden.

Die Übermittlung setzt eine geeignete datenschutzrechtliche Grundlage voraus. Soweit erforderlich, wird eine ausdrückliche Einwilligung eingeholt.

Die Bizzmade GmbH und Lexo.Tax e. V. sind rechtlich eigenständige Organisationen.

Eine Mitgliedschaft bei Lexo.Tax entsteht nicht automatisch durch die Nutzung von murmo.

Soweit Lexo.Tax im Rahmen einer eigenen Beratungsbeziehung Daten verarbeitet, gelten die hierfür einschlägigen Verträge und Datenschutzinformationen des Vereins.

Vor Einführung dieser Funktion werden die Datenflüsse, Zuständigkeiten und gesetzlichen Beratungsbefugnisse gesondert erläutert.

Eine automatische Verbindung zu Bankkonten kann künftig über einen hierfür zugelassenen Kontoinformationsdienst angeboten werden.

Ein entsprechender Banking-Partner wurde noch nicht ausgewählt.

Vor Einführung informieren wir darüber:

• Welcher Anbieter die Bankanbindung ermöglicht
• Welche Kontodaten abgerufen werden
• Auf welcher Rechtsgrundlage die Verarbeitung erfolgt
• Welche eigenständigen Bedingungen des Anbieters gelten
• Wie Zugriffe beendet werden können
• Welche Daten murmo erhält und wie lange sie gespeichert werden

Eine solche Anbindung wird nicht ohne einen entsprechenden Nutzervorgang eingerichtet.

Soweit innerhalb der Anwendung Systemnachrichten, Bestätigungen oder Benachrichtigungen versendet werden, können hierfür entsprechende technische Kommunikationsdienste eingesetzt werden.

Dabei können E-Mail-Adressen, Nachrichteninhalte, Zustellungsinformationen und technische Protokolldaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Bereitstellung vereinbarter Leistungen erforderlich ist.

Für gesetzlich vorgeschriebene Mitteilungen kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

Für freiwillige werbliche Kommunikation holen wir, soweit erforderlich, eine gesonderte Einwilligung ein.

Während einer kostenlosen Beta-Phase werden keine Zahlungsdaten für entgeltliche murmo-Abonnements benötigt.

Soweit später kostenpflichtige Tarife eingeführt werden, verarbeiten wir die zur Vertragsverwaltung, Rechnungsstellung und Zahlung erforderlichen Informationen.

Hierzu können insbesondere Name, Rechnungsanschrift, Tarif, Abrechnungszeitraum, Zahlungsstatus und Rechnungsdaten gehören.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Der tatsächlich eingesetzte Zahlungsdienstleister wird vor Einführung kostenpflichtiger Funktionen benannt.

Wenn ein Nutzer einen gemeinsamen Haushalt verlässt, können personenbezogene Daten in privaten und gemeinsamen Bereichen betroffen sein.

Der Zugriff auf gemeinsame Informationen richtet sich nach den geltenden Berechtigungen und der tatsächlichen Haushaltsfunktion.

Bei Lösch- und Herausgabeanfragen berücksichtigen wir die Rechte aller betroffenen Personen.

Die konkrete Handhabung gemeinsam erstellter Inhalte, Freigaben und Zugriffsrechte wird vor Bereitstellung entsprechender Funktionen festgelegt.

Nutzer können ihre gesetzlichen Rechte auf Auskunft und Datenübertragbarkeit geltend machen.

Soweit die Voraussetzungen von Art. 20 DSGVO vorliegen, stellen wir die betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereit.

Darüber hinaus berücksichtigen wir die gesetzlichen Rechte im Zusammenhang mit der Beendigung von Verträgen über digitale Produkte.

Welche zusätzlichen Exportmöglichkeiten die Anwendung bereitstellt, wird in der jeweiligen Funktionsbeschreibung erläutert.

Ein Datenexport kann unter Berücksichtigung der Rechte anderer Haushaltsmitglieder begrenzt sein.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht.

Dabei unterscheiden wir zwischen:

• Benutzerkontodaten
• Finanztransaktionen
• Hochgeladenen Dokumenten
• Haushalts- und Freigabedaten
• KI-Eingaben und Ausgaben
• Technischen Sicherheitsprotokollen
• Vertrags- und Rechnungsinformationen

Bei Löschungen werden die Rechte anderer betroffener Personen und gesetzliche Aufbewahrungspflichten berücksichtigt.

Daten in technischen Sicherungskopien werden entsprechend dem festgelegten Sicherungs- und Löschkonzept entfernt oder durch turnusmäßige Erneuerung überschrieben.

Eine sofortige vollständige Entfernung sämtlicher Daten aus jeder Sicherungskopie wird nicht zugesichert.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Finanz- und Haushaltsdaten.

Hierzu gehören insbesondere geeignete Maßnahmen zur Absicherung der Datenübertragung, Authentifizierung, Zugriffsbeschränkung und Wiederherstellbarkeit.

Der Umfang der Maßnahmen richtet sich nach den tatsächlichen Risiken und dem jeweils eingesetzten technischen System.

Ein Zugriff durch Mitarbeitende auf Finanzinhalte ist auf gesetzlich zulässige und für die jeweiligen Aufgaben erforderliche Fälle zu beschränken.

Konkrete Support-Zugriffe und zusätzliche Schutzmaßnahmen werden vor dem Produktiveinsatz festgelegt und dokumentiert.

Zur Bereitstellung der Anwendung können externe Dienstleister eingesetzt werden.

Dazu können insbesondere Hosting-, Datenbank-, Authentifizierungs-, KI- und Kommunikationsanbieter gehören.

Die tatsächlich eingesetzten Dienstleister, deren datenschutzrechtliche Rolle und die Verarbeitungsorte werden vor dem Produktiveinsatz festgestellt.

Soweit eine Auftragsverarbeitung vorliegt, schließen wir die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter Beachtung von Art. 44 ff. DSGVO.

Die im Rahmen der Anwendung gespeicherten persönlichen Finanzdaten dienen nicht dazu, Influencern oder Affiliate-Partnern persönliche Finanzprofile bereitzustellen.

Eine Weitergabe von Finanztransaktionen, Dokumenten, Budgetinformationen oder Haushaltsprognosen an Werbepartner erfolgt nicht allein aufgrund der Teilnahme an einem Partnerprogramm.

Für etwaige Werbe- und Empfehlungsprogramme gelten eigene, transparente Regeln zur Zuordnung und Erfolgsmessung.

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Soweit Daten auf Grundlage berechtigter Interessen verarbeitet werden, kannst du aus Gründen deiner besonderen Situation widersprechen.

Gegen Direktwerbung kannst du jederzeit Widerspruch einlegen.

Für Anfragen wende dich an: team@murmo.de

Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Für die Bizzmade GmbH ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

https://www.lda.bayern.de/

Wir aktualisieren diese Erklärung, wenn Funktionen, technische Dienstleister, Rechtsgrundlagen oder sonstige wesentliche Verarbeitungsbedingungen geändert werden.

Die jeweils gültige Datenschutzerklärung wird innerhalb der Anwendung beziehungsweise über einen geeigneten Link zugänglich gemacht.

Interner Entwicklungsstand: 25. Oktober 2026