Privacy Notice
1. Who runs this app
THRIVE LINKED is an app for keeping track of personal and shared money, operated by Inge Vinković (Croatia) and currently in private testing (see 1a). Each user has their own separate account. For any privacy or data-protection question, write to info@thrivelinked.com.
1a. Testing phase
THRIVE LINKED is currently in a private testing phase with a small group of invited users. It is not yet offered as a commercial service. If you are a test user:
- Your data (email address, and the budget entries you create) is stored in your own account and is not visible to other users — with one exception you control yourself: if you share an expense group with someone, the members of that group see that group's entries (see section 2a). Your data is never sold or shared with third parties.
- You can stop at any time — write to info@thrivelinked.com and your account and all its data will be permanently deleted.
- Because this is a test, features may change and occasional bugs are possible. Do not rely on THRIVE LINKED as your only record of financial information.
1b. Waiting list
On the public website you can leave an email address in two places: the waiting list, to be told once your bank can be connected, and the THRIVE GOLD list, to be told once that plan opens. Nothing else is asked for, and we store the address for that one purpose. It is not added to any mailing list, it is never sold or passed on, and it is not linked to a THRIVE LINKED account unless you open one yourself. The legal basis is your consent, given by sending the form. Write to info@thrivelinked.com to have it removed at any time; it is deleted in any case once the list is no longer needed.
2. What data we process
| Data | Source | Why |
|---|---|---|
| Email address | You, when signing in | To identify your account and sync your budget across devices. |
| Bank account info (IBAN, account name, balance, currency) | Your bank, via Enable Banking, after you authorise it | To display your accounts and balances inside THRIVE LINKED. |
| Bank transactions (date, amount, counterparty, description) | Your bank, via Enable Banking, after you authorise it | To categorise your spending and produce your monthly budget view. |
| Budget data you create (categories, rules, manual entries, notes) | You, while using the app | To run the budgeting features you asked for. |
| Card statements you upload (the text extracted from the PDF, and the instalments and charges read out of it) | You, when you upload a statement | To show your credit-card instalments and one-off charges in the budget. The extracted text is kept so the reader can be corrected if it misreads a statement. |
| Bug reports you send (what you wrote, any picture you attach, the page, app version, browser and language it was sent from, and your email address) | You, when you press Send in "Report a bug" | To understand and fix what went wrong. Only ever sent when you press Send. Reporting a bug is offered to signed-in accounts only, so nothing is stored here for anyone who is not signed in. |
| Assets you record (name and type, town and neighbourhood, size, year built, floor, whether there is a lift, condition, purchase price, current value, the institution savings are held at, and the loan outstanding on each) | You, while using the app | To show what you own alongside what you owe, and to work out your net worth over time. THRIVE LINKED does not ask for or store a street address at all. |
2a. Shared expense groups
THRIVE LINKED lets you share an expense group with other people, so you can split costs together. Sharing only ever happens when you press "Share this group" and send someone an invite link — nothing is shared automatically, and your other groups stay private.
Once a group is shared, the members of that group can see:
- the group's name and currency;
- the member names as you typed them into the group (not the name on your profile);
- for every expense in that group: description, amount, currency, date, who paid, and how it is split;
- the payment link (e.g. Revolut, KEKS Pay or IBAN) of any member who chooses to add one — adding it is optional and you can remove it at any time.
Members of a shared group never see:
- your email address;
- your budget, categories, accounts, balances or bank transactions;
- the budget category you filed a shared expense under — that stays private to you;
- any of your other groups.
View-only links. A member of a shared group can also create a read-only link to that group, so that someone can look at it in a browser without installing THRIVE LINKED and without an account. There is no such link until a member deliberately creates one, and any member can switch it off again — every copy of the link stops working the moment it is switched off. Anyone who has the link, including anyone it is forwarded to, can see the group's name and currency, the member names, the expenses (description, amount, currency, date, who paid, how it is split) and the resulting balances. A view link is read-only: nothing can be added or changed through it, and it shows no email addresses and nothing at all about anyone's budget, accounts or bank data. Only share such a link with people you are content to show the whole group to.
Your payment details on a view link. So that somebody who sees they owe you money can actually pay it, your payment details (e.g. Revolut, KEKS Pay or IBAN) are shown on the view link of any group you are in, next to your name, when you are owed money. This is your own setting — you can switch it off wherever you enter your payment details, and no other member can turn it on for you. If you switch it off, the link still shows what is owed, just not how to pay you. Remember that a view link can be forwarded, so anyone it reaches can see the details while the setting is on.
You can leave a shared group at any time ("Leave this group"). Because the expenses of a group are a shared record, entries you already made stay with the group for the remaining members after you leave or delete your account — your account is unlinked from the member name and your payment link is deleted. If you want an entry itself removed, delete it, or ask the other members of the group.
3. Where the data is stored
- Your browser (localStorage) — primary copy, on your own device.
- Supabase (cloud database, EU region) — optional sync copy, so your data is available across your devices. Stored under your authenticated user account; not visible to other THRIVE LINKED users, except the contents of a group you chose to share (section 2a).
- Bank credentials (passwords, PINs, mTokens) are never seen, requested, or stored by THRIVE LINKED — your bank handles those during the Strong Customer Authentication step.
4. Who we share data with
THRIVE LINKED relies on a small number of providers strictly necessary to operate. We do not sell, rent, or share your data for advertising or marketing.
| Provider | Role | What they see |
|---|---|---|
| Enable Banking Oy (Finland) | PSD2 account-information aggregator | Your authorisation grant, the account IDs and transactions retrieved from your bank. |
| Supabase (EU region) | Cloud database + authentication | Your email, encrypted session, and the budget data you choose to sync. |
| Cloudflare (Pages) | Static hosting + CDN for the THRIVE LINKED website | Standard web-server logs (IP, browser, request paths). |
| Anthropic (Claude API) | Suggests a spending category for a transaction, reads uploaded card statements, and estimates what a property is worth when you ask it to | For categorisation: only the merchant text of a transaction it has not seen before (e.g. "KAUFLAND ZAGREB"), where needed the payment description with account numbers (IBANs), reference numbers and personal names removed first (e.g. "Building maintenance per contract"), plus the list of your category names — no email, account number, balance or bank identifier. If you upload a card statement, the text extracted from that PDF is sent as it stands, which can include the cardholder name printed on it. For a property estimate: the type, town and neighbourhood, country, size, year built, floor, whether there is a lift, condition and purchase price — never a street address, and never a photograph (see §4a). The data is not used to train models. |
4a. Estimating what a property is worth
If you record a property or a plot of land under Assets, you can press Estimate value. THRIVE LINKED then asks Claude to search the web for what comparable properties are currently advertised for, and shows you a range together with the listings it used.
- It only happens when you press the button. Nothing is valued automatically.
- There is no street address to send. THRIVE LINKED stopped asking for one on 14 August 2026: the request contains only the town and neighbourhood, which is what a price per square metre actually depends on. No photograph of a property is ever sent either.
- The search query — for example "62 m² flat, centar, Samobor" — reaches Anthropic and, through it, a web-search provider. It is not tied to your name or your account.
- The result is an estimate from public listings, not a valuation or an appraisal. You can type your own figure over it at any time, and nothing in your budget depends on it.
5. Legal basis (GDPR)
- Your consent (Art. 6(1)(a) GDPR + PSD2): for accessing your bank-account data via Enable Banking. You give this consent through your bank's Strong Customer Authentication, and you can withdraw it at any time.
- Contract / your request (Art. 6(1)(b) GDPR): for operating the account, sync and budgeting features you choose to use.
- Contract / your request (Art. 6(1)(b) GDPR) also covers shared expense groups: when you share a group or accept an invite, you ask us to make that group's entries — and the member names in it — visible to the other members of that group.
6. How long we keep it
- Bank consent: 90 days per PSD2; you renew it by re-authorising.
- Account & budget data: kept until you delete it from the app or ask us to delete your account.
- Shared group entries: kept as long as the group exists, because they are a shared record with the other members. Leaving the group or deleting your account unlinks you from it and deletes your payment link, but does not erase the group's expense history for the others.
- Web-server logs: retained by the hosting provider per their policy (typically up to 30 days).
7. Your rights
Under the GDPR you may at any time request:
- access to your personal data;
- correction of inaccurate data;
- erasure ("right to be forgotten");
- restriction or objection to processing;
- portability of your data in a machine-readable format;
- withdrawal of consent for bank-data access (this also stops further transaction sync).
- to leave any shared expense group, at any time, from inside the app.
To exercise any of these, email info@thrivelinked.com. You also have the right to lodge a complaint with the Croatian data-protection authority (AZOP).
8. Security
Data in transit is protected by HTTPS/TLS. Data at rest in Supabase is encrypted by the provider. Bank credentials are handled exclusively by your bank during SCA and never reach THRIVE LINKED. Because THRIVE LINKED is a small app run by one operator and still in testing, please understand that there is no 24/7 monitoring; use of the app is at your own discretion.
9. International transfers
All providers used by THRIVE LINKED are in the EU/EEA, or process data under Standard Contractual Clauses where applicable.
10. Changes to this notice
If this notice changes materially, the updated version will be published at this URL with a new "Last updated" date.
Pravila privatnosti
1. Tko vodi ovu aplikaciju
THRIVE LINKED je aplikacija za praćenje osobnog i zajedničkog novca, a vodi ju Inge Vinković (Hrvatska). Trenutno je u privatnom testiranju (vidjeti 1a). Svaki korisnik ima svoj zaseban račun. Za svako pitanje o privatnosti i zaštiti podataka pišite na info@thrivelinked.com.
1a. Faza testiranja
THRIVE LINKED je trenutno u privatnoj fazi testiranja, s malom skupinom pozvanih korisnika. Još se ne nudi kao komercijalna usluga. Ako ste test-korisnik:
- Vaši podaci (e-adresa i unosi koje sami radite) pohranjeni su u vašem računu i nisu vidljivi drugim korisnicima — uz jednu iznimku kojom sami upravljate: ako s nekim podijelite grupu troškova, članovi te grupe vide unose u njoj (vidjeti odjeljak 2a). Vaši podaci nikada se ne prodaju niti dijele s trećima.
- Možete prestati u svakom trenutku — pišite na info@thrivelinked.com i vaš račun i svi njegovi podaci bit će trajno obrisani.
- Budući da je riječ o testiranju, značajke se mogu mijenjati i moguće su povremene greške. Nemojte se oslanjati na THRIVE LINKED kao na jedini zapis svojih financijskih podataka.
1b. Lista čekanja
Na javnim stranicama možete ostaviti e-adresu na dva mjesta: na listi čekanja, da vam javimo kada se vaša banka bude mogla povezati, i na listi za THRIVE GOLD, da vam javimo kada taj paket krene. Ništa se drugo ne traži, a adresu čuvamo samo zbog toga. Ne dodaje se ni na kakvu listu za slanje poruka, nikada se ne prodaje niti prosljeđuje i ne povezuje se s računom u aplikaciji THRIVE LINKED osim ako ga sami ne otvorite. Pravna osnova je vaša privola, dana slanjem obrasca. Za brisanje u bilo kojem trenutku pišite na info@thrivelinked.com; u svakom slučaju briše se kada lista više ne bude potrebna.
2. Koje podatke obrađujemo
| Podatak | Izvor | Zašto |
|---|---|---|
| E-adresa | Vi, pri prijavi | Za prepoznavanje vašeg računa i sinkronizaciju budžeta među uređajima. |
| Podaci o bankovnom računu (IBAN, naziv računa, stanje, valuta) | Vaša banka, preko Enable Bankinga, nakon što to odobrite | Za prikaz vaših računa i stanja unutar THRIVE LINKED-a. |
| Bankovne transakcije (datum, iznos, druga strana, opis) | Vaša banka, preko Enable Bankinga, nakon što to odobrite | Za razvrstavanje potrošnje i izradu mjesečnog pregleda budžeta. |
| Podaci o budžetu koje sami stvarate (kategorije, pravila, ručni unosi, bilješke) | Vi, dok koristite aplikaciju | Za rad značajki budžetiranja koje ste zatražili. |
| Izvadci kartice koje učitate (tekst izvučen iz PDF-a te rate i troškovi pročitani iz njega) | Vi, kad učitate izvadak | Za prikaz rata i jednokratnih troškova kreditne kartice u budžetu. Izvučeni tekst se čuva kako bi se čitač mogao ispraviti ako krivo pročita izvadak. |
| Prijave grešaka koje pošaljete (što ste napisali, slika ako je priložite, stranica, verzija aplikacije, preglednik i jezik s kojih je poslana te vaša e-adresa) | Vi, kada pritisnete Pošalji u „Prijavi grešku” | Da razumijemo i ispravimo što je pošlo po zlu. Šalje se isključivo kada pritisnete Pošalji. Prijava greške dostupna je samo prijavljenim računima, pa se za neprijavljene posjetitelje ovdje ne pohranjuje ništa. |
| Imovina koju upišete (naziv i vrsta, mjesto i kvart, površina, godina izgradnje, kat, ima li lifta, stanje, kupovna cijena, današnja vrijednost, institucija u kojoj se vodi štednja te kredit koji na njoj preostaje) | Vi, dok koristite aplikaciju | Za prikaz onoga što imate uz ono što dugujete i za izračun neto vrijednosti kroz vrijeme. THRIVE LINKED uopće ne traži niti pohranjuje adresu. |
2a. Grupe podijeljenih troškova
THRIVE LINKED omogućuje da grupu troškova podijelite s drugim ljudima, kako biste zajedno dijelili troškove. Dijeljenje se događa isključivo kad pritisnete „Podijeli ovu grupu" i nekome pošaljete link s pozivnicom — ništa se ne dijeli automatski, a vaše ostale grupe ostaju privatne.
Kad je grupa podijeljena, članovi te grupe vide:
- naziv i valutu grupe;
- imena članova onako kako ste ih upisali u grupu (ne ime s vašeg profila);
- za svaki trošak u toj grupi: opis, iznos, valutu, datum, tko je platio i kako je podijeljen;
- podatke za plaćanje (npr. Revolut, KEKS Pay ili IBAN) svakog člana koji ih odluči dodati — dodavanje je neobavezno i možete ih ukloniti u svakom trenutku.
Članovi podijeljene grupe nikada ne vide:
- Vašu e-adresu;
- Vaš budžet, kategorije, račune, stanja ni bankovne transakcije;
- kategoriju budžeta pod koju ste svrstali podijeljeni trošak — to ostaje samo vaše;
- nijednu vašu drugu grupu.
Linkovi samo za pregled. Član podijeljene grupe može napraviti i link samo za čitanje, kako bi netko grupu mogao pogledati u pregledniku bez instaliranja THRIVE LINKED-a i bez računa. Takav link ne postoji dok ga član namjerno ne napravi, a svaki član ga može isključiti — u trenutku isključivanja prestaje raditi svaka njegova kopija. Tko god ima link, uključujući svakoga kome se proslijedi, vidi naziv i valutu grupe, imena članova, troškove (opis, iznos, valutu, datum, tko je platio, kako je podijeljen) i stanja koja iz toga proizlaze. Link za pregled služi samo gledanju: kroz njega se ništa ne može dodati ni promijeniti, a ne prikazuje e-adrese ni bilo što o nečijem budžetu, računima ili bankovnim podacima. Takav link dijelite samo s ljudima kojima ste spremni pokazati cijelu grupu.
Vaši podaci za plaćanje na linku za pregled. Kako bi onaj tko vidi da vam duguje novac to doista i mogao platiti, vaši podaci za plaćanje (npr. Revolut, KEKS Pay ili IBAN) prikazuju se na linku za pregled svake grupe u kojoj jeste, uz vaše ime, kad vam se duguje. To je vaša vlastita postavka — možete ju isključiti ondje gdje upisujete podatke za plaćanje, i nijedan drugi član ne može ju uključiti umjesto vas. Ako ju isključite, link i dalje pokazuje tko kome duguje, ali ne i kako vama platiti. Imajte na umu da se link za pregled može proslijediti, pa dok je postavka uključena podatke vidi svatko do koga link dođe.
Podijeljenu grupu možete napustiti u svakom trenutku („Napusti ovu grupu"). Budući da su troškovi grupe zajednički zapis, unosi koje ste već napravili ostaju u grupi ostalim članovima i nakon što ju napustite ili obrišete račun — vaš račun se odvezuje od imena člana, a vaši podaci za plaćanje se brišu. Ako želite da se ukloni sam unos, obrišite ga ili zamolite ostale članove grupe.
3. Gdje se podaci pohranjuju
- Vaš preglednik (localStorage) — glavna kopija, na vašem uređaju.
- Supabase (baza u oblaku, EU regija) — neobavezna kopija za sinkronizaciju, da su vam podaci dostupni na svim uređajima. Pohranjena pod vašim prijavljenim računom; nije vidljiva drugim korisnicima THRIVE LINKED-a, osim sadržaja grupe koju ste odlučili podijeliti (odjeljak 2a).
- Bankovne vjerodajnice (lozinke, PIN-ovi, mTokeni) THRIVE LINKED nikada ne vidi, ne traži niti pohranjuje — njima upravlja vaša banka tijekom postupka snažne autentifikacije (SCA).
4. S kim dijelimo podatke
THRIVE LINKED se oslanja na mali broj pružatelja usluga nužnih za rad. Vaše podatke ne prodajemo, ne iznajmljujemo i ne dijelimo u svrhe oglašavanja ili marketinga.
| Pružatelj | Uloga | Što vidi |
|---|---|---|
| Enable Banking Oy (Finska) | PSD2 agregator podataka o računima | Vaše odobrenje te identifikatore računa i transakcije dohvaćene iz vaše banke. |
| Supabase (EU regija) | Baza podataka u oblaku i prijava | Vašu e-adresu, šifriranu sesiju i podatke budžeta koje odlučite sinkronizirati. |
| Cloudflare (Pages) | Statični hosting i CDN za THRIVE LINKED | Uobičajene zapise web-poslužitelja (IP, preglednik, putanje zahtjeva). |
| Anthropic (Claude API) | Predlaže kategoriju potrošnje za transakciju, čita učitane izvadke kartice i procjenjuje vrijednost nekretnine kad to zatražite | Za razvrstavanje: samo tekst trgovca iz transakcije koju dosad nije vidio (npr. „KAUFLAND ZAGREB"), po potrebi i opis plaćanja iz kojeg se prije slanja uklanjaju brojevi računa (IBAN-i), pozivi na broj i osobna imena (npr. „Čišćenje i održavanje zajedničkog"), te popis naziva vaših kategorija — bez e-adrese, broja računa, stanja ili identifikatora banke. Ako učitate izvadak kartice, tekst izvučen iz tog PDF-a šalje se takav kakav jest, što može uključivati ime vlasnika kartice otisnuto na njemu. Za procjenu nekretnine: vrsta, mjesto i kvart, država, površina, godina izgradnje, kat, ima li lifta, stanje i kupovna cijena — nikada adresa i nikada fotografija (vidjeti odjeljak 4a). Podaci se ne koriste za treniranje modela. |
4a. Procjena vrijednosti nekretnine
Ako pod Imovinom upišete nekretninu ili zemljište, možete pritisnuti Procijeni vrijednost. THRIVE LINKED tada traži od Claudea da pretraži web i vidi po kojim se cijenama trenutno oglašavaju usporedive nekretnine te vam pokaže raspon zajedno s oglasima na temelju kojih je došao do njega.
- Događa se isključivo kad pritisnete gumb. Ništa se ne procjenjuje automatski.
- Adrese uopće nema. THRIVE LINKED ju je prestao tražiti 14. kolovoza 2026.: u zahtjevu se nalaze samo mjesto i kvart, o čemu cijena po kvadratu zapravo i ovisi. Fotografija nekretnine također se nikada ne šalje.
- Upit za pretragu — primjerice „stan 62 m², centar, Samobor" — dolazi do Anthropica i preko njega do pružatelja web-pretrage. Nije povezan s vašim imenom ni s vašim računom.
- Rezultat je procjena iz javnih oglasa, a ne procjena vještaka. U svakom trenutku možete upisati svoj iznos, a ništa u vašem budžetu o tome ne ovisi.
5. Pravna osnova (GDPR)
- Vaša privola (čl. 6. st. 1. t. (a) GDPR-a + PSD2): za pristup podacima vašeg bankovnog računa preko Enable Bankinga. Privolu dajete kroz snažnu autentifikaciju svoje banke i možete ju povući u svakom trenutku.
- Ugovor / vaš zahtjev (čl. 6. st. 1. t. (b) GDPR-a): za rad računa, sinkronizacije i značajki budžetiranja koje odlučite koristiti.
- Ugovor / vaš zahtjev (čl. 6. st. 1. t. (b) GDPR-a) pokriva i grupe podijeljenih troškova: kad podijelite grupu ili prihvatite pozivnicu, tražite od nas da unose te grupe — i imena članova u njoj — učinimo vidljivima ostalim članovima te grupe.
6. Koliko dugo ih čuvamo
- Odobrenje banke: 90 dana prema PSD2; obnavljate ga ponovnim odobravanjem.
- Račun i podaci budžeta: čuvaju se dok ih ne obrišete u aplikaciji ili ne zatražite brisanje računa.
- Unosi u podijeljenoj grupi: čuvaju se dok grupa postoji, jer su zajednički zapis s ostalim članovima. Napuštanje grupe ili brisanje računa odvezuje vas od nje i briše vaše podatke za plaćanje, ali ne briše povijest troškova grupe ostalima.
- Zapisi web-poslužitelja: čuva ih pružatelj hostinga prema svojim pravilima (obično do 30 dana).
7. Vaša prava
Prema GDPR-u u svakom trenutku možete zatražiti:
- pristup svojim osobnim podacima;
- ispravak netočnih podataka;
- brisanje („pravo na zaborav");
- ograničenje obrade ili prigovor na obradu;
- prenosivost podataka u strojno čitljivom obliku;
- povlačenje privole za pristup bankovnim podacima (time prestaje i daljnja sinkronizacija transakcija);
- napuštanje bilo koje grupe podijeljenih troškova, u svakom trenutku, iz same aplikacije.
Za ostvarivanje bilo kojeg od ovih prava pišite na info@thrivelinked.com. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
8. Sigurnost
Podaci u prijenosu zaštićeni su HTTPS/TLS-om. Podatke pohranjene u Supabaseu šifrira pružatelj usluge. Bankovnim vjerodajnicama isključivo upravlja vaša banka tijekom SCA i one nikada ne dolaze do THRIVE LINKED-a. Budući da je THRIVE LINKED mala aplikacija koju vodi jedna osoba i koja je još u testiranju, imajte na umu da nema nadzora 24/7; aplikaciju koristite po vlastitoj procjeni.
9. Međunarodni prijenosi
Svi pružatelji usluga koje THRIVE LINKED koristi nalaze se u EU/EGP-u ili podatke obrađuju na temelju standardnih ugovornih klauzula, ondje gdje je to primjenjivo.
10. Izmjene ovih pravila
Ako se ova pravila bitno promijene, ažurirana verzija bit će objavljena na ovoj adresi s novim datumom „Zadnja izmjena".
Datenschutzerklärung
1. Wer diese App betreibt
THRIVE LINKED ist eine App zum Verwalten persönlicher und geteilter Ausgaben, betrieben von Inge Vinković (Kroatien) und derzeit in einer privaten Testphase (siehe 1a). Jede Person hat ihr eigenes, getrenntes Konto. Bei Fragen zum Datenschutz schreiben Sie an info@thrivelinked.com.
1a. Testphase
THRIVE LINKED befindet sich derzeit in einer privaten Testphase mit einer kleinen Gruppe eingeladener Personen. Es wird noch nicht als kommerzieller Dienst angeboten. Wenn Sie Testnutzer sind:
- Ihre Daten (E-Mail-Adresse und die Einträge, die Sie anlegen) liegen in Ihrem eigenen Konto und sind für andere Nutzer nicht sichtbar — mit einer Ausnahme, die Sie selbst steuern: Wenn Sie eine Ausgabengruppe teilen, sehen deren Mitglieder die Einträge dieser Gruppe (siehe Abschnitt 2a). Ihre Daten werden nie verkauft oder an Dritte weitergegeben.
- Sie können jederzeit aufhören — schreiben Sie an info@thrivelinked.com, und Ihr Konto samt allen Daten wird dauerhaft gelöscht.
- Da dies ein Test ist, können sich Funktionen ändern und gelegentliche Fehler sind möglich. Verlassen Sie sich nicht auf THRIVE LINKED als einzige Aufzeichnung Ihrer Finanzdaten.
1b. Warteliste
Auf der öffentlichen Website können Sie an zwei Stellen eine E-Mail-Adresse hinterlassen: auf der Warteliste, um benachrichtigt zu werden, sobald Ihre Bank verbunden werden kann, und auf der Liste für THRIVE GOLD, um benachrichtigt zu werden, sobald dieses Paket startet. Mehr wird nicht abgefragt, und wir speichern die Adresse nur zu diesem Zweck. Sie wird keinem Verteiler hinzugefügt, nie verkauft oder weitergegeben und nicht mit einem Konto bei THRIVE LINKED verknüpft, sofern Sie nicht selbst eines anlegen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden des Formulars erteilen. Zur Löschung schreiben Sie jederzeit an info@thrivelinked.com; sie wird ohnehin gelöscht, sobald die Liste nicht mehr benötigt wird.
2. Welche Daten wir verarbeiten
| Daten | Quelle | Wofür |
|---|---|---|
| E-Mail-Adresse | Sie, bei der Anmeldung | Zur Identifikation Ihres Kontos und zum Synchronisieren über Ihre Geräte hinweg. |
| Bankkontodaten (IBAN, Kontoname, Saldo, Währung) | Ihre Bank, über Enable Banking, nachdem Sie es freigegeben haben | Zur Anzeige Ihrer Konten und Salden in THRIVE LINKED. |
| Banktransaktionen (Datum, Betrag, Gegenpartei, Verwendungszweck) | Ihre Bank, über Enable Banking, nachdem Sie es freigegeben haben | Zum Kategorisieren Ihrer Ausgaben und für die monatliche Budgetansicht. |
| Budgetdaten, die Sie anlegen (Kategorien, Regeln, manuelle Einträge, Notizen) | Sie, während der Nutzung | Damit die Budgetfunktionen laufen, die Sie nutzen möchten. |
| Hochgeladene Kartenabrechnungen (der aus dem PDF gelesene Text sowie die daraus erkannten Raten und Buchungen) | Sie, beim Hochladen einer Abrechnung | Zur Anzeige von Kreditkartenraten und Einzelbuchungen im Budget. Der gelesene Text wird aufbewahrt, damit die Auswertung korrigiert werden kann, falls sie etwas falsch liest. |
| Fehlerberichte, die Sie senden (was Sie geschrieben haben, ein angehängtes Bild, Seite, App-Version, Browser und Sprache, von denen aus gesendet wurde, sowie Ihre E-Mail-Adresse) | Sie, wenn Sie in „Fehler melden“ auf Senden drücken | Um zu verstehen und zu beheben, was schiefgelaufen ist. Wird ausschließlich beim Drücken von Senden übertragen. Das Melden eines Fehlers steht nur angemeldeten Konten offen, für nicht angemeldete Besucher wird hier also nichts gespeichert. |
| Vermögenswerte, die Sie erfassen (Name und Art, Ort und Stadtteil, Größe, Baujahr, Etage, ob ein Aufzug vorhanden ist, Zustand, Kaufpreis, heutiger Wert, Institut bei dem Ersparnisse liegen, sowie der jeweils offene Kredit) | Sie, während der Nutzung | Um zu zeigen, was Sie besitzen und was Sie schulden, und um daraus Ihr Nettovermögen im Zeitverlauf zu berechnen. THRIVE LINKED fragt keine Adresse ab und speichert keine. |
2a. Geteilte Ausgabengruppen
In THRIVE LINKED können Sie eine Ausgabengruppe mit anderen teilen, um Kosten gemeinsam aufzuteilen. Geteilt wird ausschließlich dann, wenn Sie „Diese Gruppe teilen" drücken und jemandem einen Einladungslink schicken — nichts wird automatisch geteilt, und Ihre übrigen Gruppen bleiben privat.
Ist eine Gruppe geteilt, sehen deren Mitglieder:
- Name und Währung der Gruppe;
- die Mitgliedsnamen so, wie Sie sie in die Gruppe eingetragen haben (nicht den Namen aus Ihrem Profil);
- zu jeder Ausgabe der Gruppe: Beschreibung, Betrag, Währung, Datum, wer bezahlt hat und wie aufgeteilt wird;
- die Zahlungsdaten (z. B. Revolut, KEKS Pay oder IBAN) jedes Mitglieds, das solche hinterlegt — das ist freiwillig und jederzeit widerrufbar.
Mitglieder einer geteilten Gruppe sehen nie:
- Ihre E-Mail-Adresse;
- Ihr Budget, Ihre Kategorien, Konten, Salden oder Banktransaktionen;
- die Budgetkategorie, unter der Sie eine geteilte Ausgabe abgelegt haben — die bleibt privat;
- irgendeine Ihrer anderen Gruppen.
Nur-Lesen-Links. Ein Mitglied kann zusätzlich einen Nur-Lesen-Link zu dieser Gruppe erstellen, damit jemand sie im Browser ansehen kann, ohne THRIVE LINKED zu installieren und ohne Konto. Einen solchen Link gibt es erst, wenn ein Mitglied ihn bewusst erstellt, und jedes Mitglied kann ihn wieder abschalten — im Moment des Abschaltens funktioniert jede bereits verschickte Kopie nicht mehr. Wer den Link hat, auch wer ihn weitergeleitet bekommt, sieht Name und Währung der Gruppe, die Mitgliedsnamen, die Ausgaben (Beschreibung, Betrag, Währung, Datum, wer bezahlt hat, wie aufgeteilt) und die daraus errechneten Salden. Ein Nur-Lesen-Link dient nur dem Ansehen: Darüber lässt sich nichts eintragen oder ändern, und er zeigt keine E-Mail-Adressen und nichts über Budgets, Konten oder Bankdaten. Teilen Sie einen solchen Link nur mit Personen, denen Sie die gesamte Gruppe zeigen möchten.
Ihre Zahlungsdaten auf einem Nur-Lesen-Link. Damit jemand, der sieht, dass er Ihnen Geld schuldet, es auch bezahlen kann, werden Ihre Zahlungsdaten (z. B. Revolut, KEKS Pay oder IBAN) auf dem Nur-Lesen-Link jeder Gruppe, in der Sie sind, neben Ihrem Namen angezeigt, wenn Ihnen Geld geschuldet wird. Das ist Ihre eigene Einstellung — Sie können sie dort abschalten, wo Sie Ihre Zahlungsdaten eintragen, und kein anderes Mitglied kann sie für Sie einschalten. Schalten Sie sie ab, zeigt der Link weiterhin die Schulden, aber nicht, wie man Ihnen bezahlt. Denken Sie daran, dass ein Nur-Lesen-Link weitergeleitet werden kann: Solange die Einstellung an ist, sieht jeder, den der Link erreicht, diese Daten.
Sie können eine geteilte Gruppe jederzeit verlassen („Diese Gruppe verlassen"). Da die Ausgaben einer Gruppe ein gemeinsamer Datensatz sind, bleiben Ihre bisherigen Einträge für die übrigen Mitglieder erhalten, auch wenn Sie gehen oder Ihr Konto löschen — Ihr Konto wird vom Mitgliedsnamen getrennt und Ihre Zahlungsdaten werden gelöscht. Soll ein Eintrag selbst weg, löschen Sie ihn oder bitten Sie die anderen Mitglieder darum.
3. Wo die Daten gespeichert werden
- Ihr Browser (localStorage) — die Hauptkopie, auf Ihrem Gerät.
- Supabase (Cloud-Datenbank, EU-Region) — optionale Synchronisationskopie, damit Ihre Daten auf allen Ihren Geräten verfügbar sind. Gespeichert unter Ihrem angemeldeten Konto; für andere THRIVE LINKED-Nutzer nicht sichtbar, außer dem Inhalt einer Gruppe, die Sie geteilt haben (Abschnitt 2a).
- Bankzugangsdaten (Passwörter, PINs, mToken) sieht, verlangt und speichert THRIVE LINKED nie — damit befasst sich ausschließlich Ihre Bank bei der starken Kundenauthentifizierung.
4. Mit wem wir Daten teilen
THRIVE LINKED stützt sich auf wenige, für den Betrieb notwendige Anbieter. Wir verkaufen, vermieten oder teilen Ihre Daten nicht für Werbung oder Marketing.
| Anbieter | Rolle | Was er sieht |
|---|---|---|
| Enable Banking Oy (Finnland) | PSD2-Kontoinformationsdienst | Ihre Freigabe sowie die Konto-IDs und Transaktionen, die von Ihrer Bank abgerufen werden. |
| Supabase (EU-Region) | Cloud-Datenbank und Authentifizierung | Ihre E-Mail, die verschlüsselte Sitzung und die Budgetdaten, die Sie synchronisieren. |
| Cloudflare (Pages) | Statisches Hosting und CDN für THRIVE LINKED | Übliche Webserver-Protokolle (IP, Browser, Anfragepfade). |
| Anthropic (Claude API) | Schlägt eine Ausgabenkategorie vor, liest hochgeladene Kartenabrechnungen und schätzt auf Wunsch den Wert einer Immobilie | Für die Kategorisierung: nur der Händlertext einer bislang unbekannten Transaktion (z. B. „KAUFLAND ZAGREB"), bei Bedarf die Zahlungsbeschreibung, aus der vor dem Senden Kontonummern (IBANs), Referenznummern und Personennamen entfernt werden (z. B. „Gebäudereinigung laut Vertrag"), und die Liste Ihrer Kategorienamen — keine E-Mail, Kontonummer, kein Saldo, keine Bankkennung. Laden Sie eine Kartenabrechnung hoch, wird der daraus gelesene Text unverändert übermittelt; er kann den aufgedruckten Karteninhabernamen enthalten. Für eine Immobilienschätzung: Art, Ort und Stadtteil, Land, Größe, Baujahr, Etage, ob ein Aufzug vorhanden ist, Zustand und Kaufpreis — niemals eine Straßenadresse und niemals ein Foto (siehe Abschnitt 4a). Die Daten werden nicht zum Trainieren von Modellen verwendet. |
4a. Schätzung des Immobilienwerts
Wenn Sie unter Vermögen eine Immobilie oder ein Grundstück erfassen, können Sie Wert schätzen drücken. THRIVE LINKED bittet Claude dann, im Web nach den aktuellen Angebotspreisen vergleichbarer Objekte zu suchen, und zeigt Ihnen eine Spanne samt der verwendeten Angebote.
- Das geschieht nur, wenn Sie die Taste drücken. Nichts wird automatisch geschätzt.
- Es gibt keine Straßenadresse zu senden. THRIVE LINKED fragt sie seit dem 14. August 2026 nicht mehr ab; die Anfrage enthält nur Ort und Stadtteil — wovon ein Quadratmeterpreis tatsächlich abhängt. Auch ein Foto wird nie gesendet.
- Die Suchanfrage — etwa „62 m² Wohnung, centar, Samobor" — erreicht Anthropic und darüber einen Websuche-Anbieter. Sie ist weder mit Ihrem Namen noch mit Ihrem Konto verknüpft.
- Das Ergebnis ist eine Schätzung aus öffentlichen Angeboten, kein Gutachten. Sie können jederzeit Ihren eigenen Wert eintragen, und nichts in Ihrem Budget hängt davon ab.
5. Rechtsgrundlage (DSGVO)
- Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + PSD2): für den Zugriff auf Ihre Bankkontodaten über Enable Banking. Sie erteilen sie über die starke Kundenauthentifizierung Ihrer Bank und können sie jederzeit widerrufen.
- Vertrag / Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO): für Konto, Synchronisation und die Budgetfunktionen, die Sie nutzen.
- Vertrag / Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) deckt auch geteilte Ausgabengruppen ab: Wenn Sie eine Gruppe teilen oder eine Einladung annehmen, bitten Sie uns, die Einträge dieser Gruppe — und die Mitgliedsnamen darin — den anderen Mitgliedern zu zeigen.
6. Wie lange wir sie aufbewahren
- Bank-Freigabe: 90 Tage gemäß PSD2; Sie erneuern sie durch erneute Freigabe.
- Konto- und Budgetdaten: bis Sie sie in der App löschen oder die Löschung Ihres Kontos verlangen.
- Einträge in geteilten Gruppen: solange die Gruppe besteht, da sie ein gemeinsamer Datensatz mit den anderen Mitgliedern sind. Verlassen der Gruppe oder Löschen des Kontos trennt Sie davon und löscht Ihre Zahlungsdaten, löscht aber nicht die Ausgabenhistorie der Gruppe für die anderen.
- Webserver-Protokolle: vom Hosting-Anbieter nach dessen Richtlinie aufbewahrt (üblicherweise bis zu 30 Tage).
7. Ihre Rechte
Nach der DSGVO können Sie jederzeit verlangen:
- Auskunft über Ihre personenbezogenen Daten;
- Berichtigung unrichtiger Daten;
- Löschung („Recht auf Vergessenwerden");
- Einschränkung der Verarbeitung oder Widerspruch dagegen;
- Datenübertragbarkeit in einem maschinenlesbaren Format;
- Widerruf der Einwilligung zum Bankdatenzugriff (damit endet auch die weitere Synchronisation von Transaktionen);
- jede geteilte Ausgabengruppe jederzeit direkt in der App zu verlassen.
Schreiben Sie dafür an info@thrivelinked.com. Sie haben außerdem das Recht, sich bei der kroatischen Datenschutzbehörde (AZOP) zu beschweren.
8. Sicherheit
Daten während der Übertragung sind durch HTTPS/TLS geschützt. Ruhende Daten in Supabase werden vom Anbieter verschlüsselt. Bankzugangsdaten liegen ausschließlich bei Ihrer Bank während der starken Kundenauthentifizierung und erreichen THRIVE LINKED nie. Da THRIVE LINKED eine kleine, von einer einzelnen Person betriebene App und noch im Test ist, gibt es keine Überwachung rund um die Uhr; die Nutzung erfolgt nach eigenem Ermessen.
9. Internationale Übermittlungen
Alle von THRIVE LINKED genutzten Anbieter sitzen in der EU/im EWR oder verarbeiten Daten, soweit einschlägig, auf Grundlage von Standardvertragsklauseln.
10. Änderungen dieser Erklärung
Ändert sich diese Erklärung wesentlich, wird die aktualisierte Fassung unter dieser Adresse mit einem neuen Datum „Zuletzt aktualisiert" veröffentlicht.