Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Kesumi personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn du die Website besuchst, dich in die Warteliste einträgst oder zugehörige Dienste nutzt.

Kesumi wird von Deutschland aus betrieben. Soweit die Datenschutz-Grundverordnung gilt, verarbeiten wir personenbezogene Daten nach den Grundsätzen der DSGVO, darunter Transparenz, Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität, Vertraulichkeit und Rechenschaftspflicht.

Verantwortlicher

Marc Hoffmann

Danziger Str.

38239 Salzgitter

Deutschland

E-Mail: privacy@kesumi.app

Welche Informationen wir erheben

Wenn du dich in die Warteliste einträgst, erheben wir deine E-Mail-Adresse und den Zeitpunkt der Anmeldung. Falls später optionale Felder hinzukommen, können wir auch freiwillig angegebene Informationen wie deinen Namen, dein Land oder Angaben zu Empfehlungen erheben.

Beim Besuch der Website verarbeiten wir möglicherweise technische Informationen wie Browsertyp, Geräteinformationen, IP-Adresse, Seitenaufrufe, Klicks, Verweisquelle und grundlegende Sicherheitsprotokolle.

Bei der Nutzung zukünftiger Produktfunktionen kann Kesumi Ausgabeninformationen, Belegbilder oder extrahierte Belegtexte, über Apple Kurzbefehle erfasste Daten, Nutzereingaben, Eingaben für den KI-Coach und KI-generierte Ausgaben verarbeiten.

Wie wir deine Informationen verwenden

Wir verwenden personenbezogene Daten, um die Warteliste zu verwalten, Produkt- und Startinformationen zu versenden, die Website und API zu betreiben und abzusichern, Nutzerdaten zu speichern, zukünftige Kesumi-Funktionen bereitzustellen, Anfragen an den KI-Coach und Belegscans zu verarbeiten, unser Produkt zu verbessern und Missbrauch zu verhindern.

Rechtsgrundlagen nach der DSGVO

Daten zur Warteliste und E-Mail-Kommunikation verarbeiten wir auf Grundlage deiner Einwilligung. Du kannst diese jederzeit widerrufen, indem du uns kontaktierst oder eine in unseren E-Mails bereitgestellte Abmeldeoption nutzt.

Technische Daten sowie Daten zur Sicherheit und Missbrauchsprävention verarbeiten wir auf Grundlage unserer berechtigten Interessen am Betrieb einer sicheren und zuverlässigen Website und eines entsprechenden Dienstes.

Wenn Kesumi künftig angeforderte Produktfunktionen bereitstellt, kann die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein.

Wir können Daten außerdem verarbeiten, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Hosting, API und Speicherung von Nutzerdaten

Wir nutzen DigitalOcean für das Hosting der Website, der API und der Nutzerdatenspeicherung. Personenbezogene Daten, die über die Website übermittelt oder von der API verarbeitet werden, können daher auf der Infrastruktur von DigitalOcean gespeichert und verarbeitet werden.

DigitalOcean handelt als Auftragsverarbeiter, soweit es Endnutzerdaten in unserem Auftrag speichert. Wir streben an, nach Verfügbarkeit europäische oder DSGVO-gerechte Hosting-Konfigurationen zu nutzen. Bei einer Verarbeitung außerhalb des EWR stützen wir uns auf geltende Auftragsverarbeitungsbedingungen und Übermittlungsgarantien.

KI-Coach und Belegscan

Kesumi kann APIs von OpenAI und Anthropic nutzen, um KI-Coach-Funktionen, Belegscans, Ausgabenübersichten und zugehörige Empfehlungen bereitzustellen. An diese Anbieter übermittelte Daten können Nutzereingaben, Belegtexte oder -bilder, Transaktionskontext und KI-generierte Ausgaben enthalten.

Wir nutzen diese Anbieter, um Anfragen zu verarbeiten und Ergebnisse zurückzugeben. KI-generierte Inhalte können unzutreffend, unvollständig oder veraltet sein und sind nicht als Finanz-, Rechts-, Steuer-, Buchhaltungs- oder Anlageberatung zu verstehen.

Laut OpenAI werden Ein- und Ausgaben von API-Kunden standardmäßig nicht zum Training von OpenAI-Modellen verwendet, sofern der Kunde dem nicht ausdrücklich zustimmt. Die Datenschutzunterlagen von Anthropic beschreiben Rechte und Aufbewahrungspraktiken für personenbezogene Daten sowie Löschabläufe. Anbieterbedingungen können sich im Laufe der Zeit ändern.

Auftragsverarbeiter und Drittanbieter

Wir nutzen oder nutzen möglicherweise die folgenden Anbieter:

• DigitalOcean: Website-Hosting, API-Hosting, Datenbanken, Speicher, Backups, Protokolle und zugehörige Infrastruktur.
• OpenAI: KI-Coach, Belegscans, Interpretation, Zusammenfassungen und Empfehlungsfunktionen.
• Anthropic: KI-Coach, Belegscans, Interpretation, Zusammenfassungen und Empfehlungsfunktionen.
• E-Mail-Dienstleister: Versand von E-Mails zur Warteliste, zum Produktstart und zu Produktneuigkeiten.
• Analyse- oder Sicherheitstools: Messung der Website-Leistung, Missbrauchsprävention und Dienstsicherheit, soweit aktiviert.

Internationale Datenübermittlungen

Einige Anbieter, darunter DigitalOcean, OpenAI und Anthropic, können personenbezogene Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen wir uns auf Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework, Standardvertragsklauseln, Auftragsverarbeitungsvereinbarungen oder vergleichbare Garantien.

E-Mail-Kommunikation

Mit der Anmeldung zur Warteliste stimmst du zu, Informationen zum Produktstart, zur Entwicklung und zu Produktankündigungen zu erhalten. Du kannst dich jederzeit abmelden.

Cookies und Tracking

Kesumi kann Cookies, lokalen Speicher und ähnliche Technologien verwenden, um Einstellungen zu speichern, die Website-Funktionalität zu verbessern, den Datenverkehr zu messen und Nutzerinteraktionen zu verstehen. Soweit gesetzlich vorgeschrieben, werden Cookies erst nach deiner Einwilligung gesetzt.

Wenn Werbemessinstrumente wie Meta Pixel aktiviert sind, können sie Seitenaufruf- und Interaktionsdaten einschließlich IP-Adresse und Geräteinformationen erheben und an den jeweiligen Anbieter übermitteln. Solche Tools werden gemäß den geltenden Einwilligungsanforderungen eingesetzt.

Speicherdauer

Wartelistendaten werden gespeichert, bis du dich abmeldest, die Löschung verlangst oder der Zweck der Warteliste entfällt, sofern keine längere gesetzliche Aufbewahrungsfrist gilt.

Technische Protokolle werden nur so lange gespeichert, wie es für Sicherheit, Fehlerbehebung und Missbrauchsprävention erforderlich ist. Zukünftige App-Daten werden gespeichert, solange sie zur Bereitstellung des angeforderten Dienstes benötigt werden oder bis du die Löschung verlangst, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Die Speicherdauer bei KI-Anbietern richtet sich nach deren geltenden Bedingungen und Datenverarbeitungseinstellungen.

Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter Transportverschlüsselung, Zugriffskontrollen, Sicherheitsfunktionen der Anbieter und beschränkten Zugriff auf Produktionsdaten. Eine vollständige Sicherheit von Internetübertragungen oder Speichersystemen kann jedoch nicht garantiert werden.

Deine Rechte nach der DSGVO

Soweit die DSGVO gilt, kannst du das Recht haben, Auskunft über deine personenbezogenen Daten und eine Kopie davon zu erhalten, unrichtige Daten berichtigen zu lassen, die Löschung oder Einschränkung der Verarbeitung zu verlangen, der Verarbeitung zu widersprechen, deine Einwilligung zu widerrufen und Datenübertragbarkeit zu verlangen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Deutschland kannst du dich an die für deinen Wohnort oder die für den Verantwortlichen zuständige Aufsichtsbehörde wenden.

Anfragen kannst du richten an privacy@kesumi.app.

Kinder

Kesumi richtet sich nicht an Kinder unter dem gesetzlich erforderlichen Mindestalter. Wir erheben wissentlich keine personenbezogenen Daten von Kindern ohne die entsprechende Erlaubnis.

Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dieser Seite wiedergegeben.