Datenschutzerklärung

Verantwortlicher

Marc Hoffmann
Danziger Str.
38239 Salzgitter
Deutschland

privacy@kesumi.app

Geltungsbereich

Diese Erklärung gilt für die iOS-App Kesumi, die Website, die Warteliste und die API, betrieben von Marc Hoffmann in Deutschland.

Lokale Aktivitätsdaten

Aktivitäten, Kategorien, Listen, Gewohnheiten und gespeicherte Beleganhänge werden auf deinem Gerät gespeichert. Apple-Pay-Automationen können Aktivitäten und Kartenmetadaten lokal hinzufügen. Diese Datensätze werden nicht als vollständige Aktivitätsdatenbank auf unseren Server hochgeladen. Für Gerätesicherungen gelten deine Apple-Einstellungen.

Optionale KI-Verarbeitung mit OpenAI

Kesumi Pro umfasst Belegscans, Kategorisierung und Monatsrückblicke, für die OpenAI als Auftragsverarbeiter in unserem Auftrag eingesetzt wird. Die Paywall beschreibt die dafür gesendeten Daten. Mit „Zustimmen und abonnieren“ akzeptierst du die Nutzungsbedingungen und erlaubst diese Verarbeitung ausdrücklich, sobald der Kauf erfolgreich ist. Bestehende Abonnenten, wiederhergestellte Käufe und Beta-Nutzer ohne gespeicherte Erlaubnis werden vor ihrer ersten KI-Anfrage gefragt. Nach Kündigung der Verlängerung endet der Pro-KI-Zugriff mit Ablauf deiner Berechtigung, nicht sofort. Für den Widerruf deiner Einwilligung kontaktiere privacy@kesumi.app. Die manuelle Erfassung bleibt verfügbar. Der Widerruf stoppt künftige KI-Anfragen, macht bereits erfolgte Verarbeitungen aber nicht rückgängig.

Beleg- und Kontoauszugsscans: die ausgewählten Bilder und alle darin sichtbaren Inhalte, einschließlich Händlernamen, Einkäufen, Beträgen, Daten sowie sichtbaren persönlichen Angaben, Bank- oder Zahlungsdaten. Bilder werden nicht automatisch anonymisiert. Entferne unnötige sensible Informationen vor dem Senden eines Scans.

Kategorisierung: die Aktivitätsbeschreibung und verfügbare Kategorienamen mit temporären Kategoriekennungen. Dies gilt für manuelle Eingaben, gescannte Aktivitäten und berechtigte Apple-Pay-Automationen. Häufige Identifikatoren wie E-Mail-Adressen, Telefonnummern und IBANs werden gefiltert; Anonymität kann dies jedoch nicht garantieren. Die Kategorisierungsdaten enthalten keine separaten Kartendetails, Belegbilder oder Nutzerkennungen.

Monatsrückblicke: zusammengefasste Ausgaben- und Regelmäßigkeitswerte, Kategoriebudgets, Sparziele und Fortschritte erfasster Gewohnheiten. Einnahmen werden nur bei aktivierter Einnahmenerfassung einbezogen. Kategorien verwenden temporäre Kennungen; Aktivitätsbeschreibungen, Kartendetails und Abonnementkennungen sind von den Modelleingaben ausgeschlossen. Ergebnisse werden auf deinem Gerät deinen Kategorien zugeordnet.

KI-Ergebnisse können fehlerhaft sein. Prüfe extrahierte Aktivitäten und Kategorien vor dem Speichern sowie Budget- und Gewohnheitsvorschläge vor dem Übernehmen. Vorschläge sind keine Finanz-, Anlage-, Steuer- oder Rechtsberatung.

Datennutzung und Aufbewahrung bei OpenAI

Laut OpenAI werden API-Eingaben und -Ausgaben standardmäßig nicht zum Modelltraining verwendet, sofern der API-Kunde nicht zustimmt. Kesumi fordert an, Antworten nicht als Antwortverlauf zu speichern. Dies bedeutet nicht, dass keine Daten aufbewahrt werden: OpenAI kann Inhalte standardmäßig bis zu 30 Tage in Missbrauchsüberwachungsprotokollen speichern, aus rechtlichen oder Sicherheitsgründen auch länger. Modell-Caching und Sicherheitsprüfungen von Bildern können gemäß den Datenkontrollen zusätzliche Aufbewahrung erfordern.

OpenAI-API-Datenkontrollen

Abonnements und Dienstleister

Apple wickelt App-Store-Käufe und Zahlungen ab. RevenueCat verarbeitet Kaufinformationen, eine von der App erzeugte Abonnementkennung und den Berechtigungsstatus, um Zugriff zu verwalten und wiederherzustellen. Unsere API prüft mit dieser Kennung den Zugriff; sie wird nicht an OpenAI gesendet. Die Abonnementverarbeitung ist von der Einwilligung zur KI-Datenweitergabe getrennt.

DigitalOcean hostet unsere Website und Backend-API. Das Backend verarbeitet KI-Anfrageinhalte im Arbeitsspeicher und leitet die je Funktion benötigten Daten an OpenAI weiter; Aktivitätsbeschreibungen, Scans sowie KI-Eingaben und -Ausgaben werden nicht dauerhaft in einer Nutzerdatenbank gespeichert. Wir führen im Backend keine persönlichen Nutzerprofile. Davon zu unterscheiden sind die unten beschriebenen technischen Protokolle, der temporäre Abonnement-Cache und die freiwillige Warteliste sowie die Aufbewahrung durch OpenAI und Kaufdienstleister.

Serverprotokolle und temporäre Verarbeitung

Server- und Hosting-Protokolle können IP-Adressen, Anfragezeitpunkte, angefragte Pfade, Antwortstatus und weitere Verbindungsmetadaten enthalten. IP-Adressen können personenbezogene Daten sein. Wir nutzen diese Protokolle für Betrieb und Sicherheit, Fehleranalyse und Missbrauchsprävention, nicht für Werbeprofile. Unsere Anwendungsprotokolle enthalten keine KI-Anfrageinhalte oder Zugangsdaten. Wenn eingerichtet, erhält Sentry begrenzte technische Fehlerberichte ohne Anfrageinhalte.

Die Abonnementprüfung verwendet eine pseudonyme RevenueCat-Kennung. Das Backend kann die Prüfantwort bis zu fünf Minuten unter einem gehashten Cache-Schlüssel im Arbeitsspeicher zwischenspeichern. Dieser Cache ist keine dauerhafte Nutzerdatenbank. Technische Protokolle werden nur so lange aufbewahrt, wie für Sicherheit und Fehleranalyse oder gesetzliche Pflichten erforderlich; die geltenden Aufbewahrungsdetails erhältst du auf Anfrage.

Warteliste und Website

Bei der Anmeldung zur Warteliste speichern wir deine E-Mail-Adresse und den Anmeldezeitpunkt für Start- und Produktneuigkeiten. Du kannst dich unter privacy@kesumi.app abmelden oder die Löschung beantragen. Die aktuelle Website enthält keine Werbepixel.

Support, Sicherheit und lokale Daten

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und deine Angaben, um deine Anfrage zu beantworten. Bitte sende keine unnötigen Finanzunterlagen oder Zahlungsdaten. Korrespondenz wird so lange aufbewahrt, wie zur Bearbeitung und zur Erfüllung gesetzlicher Pflichten nötig.

Anfragen an die produktive API verwenden HTTPS. Der Zugriff auf Serverbetrieb und Zugangsdaten ist beschränkt. Keine Übertragung oder Speicherung ist vollständig risikofrei. Datensätze, die nur auf deinem Gerät liegen, können wir nicht abrufen oder wiederherstellen. Lokale Löschung entfernt keine bestehenden Gerätesicherungen, Serverprotokolle, Support-Korrespondenz oder Daten bei Dienstleistern; dafür gelten die jeweiligen Aufbewahrungsregeln.

Rechtsgrundlagen nach DSGVO

Die KI-Datenweitergabe und Wartelistenkommunikation beruhen auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Angeforderte Leistungen und Abonnementprüfungen beruhen auf Vertragserfüllung (lit. b). Sicherheit und Missbrauchsprävention beruhen auf unserem berechtigten Interesse an einem zuverlässigen Dienst (lit. f). Erforderliche Unterlagen können zur Erfüllung gesetzlicher Pflichten verarbeitet werden (lit. c).

Internationale Übermittlungen

Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, unter anderem in den USA. Anwendbare Übermittlungsgarantien können Angemessenheitsbeschlüsse oder Standardvertragsklauseln umfassen. Informationen zu den für deine Daten geltenden Garantien und einer Kopie erhältst du unter privacy@kesumi.app.

Aufbewahrung und deine Rechte

Lokale Datensätze und zwischengespeicherte Monatsrückblicke bleiben bis zur Löschung auf deinem Gerät. Das Zurücksetzen der Aktivitätsdaten in den Einstellungen löscht Aktivitätsdaten lokal; es kündigt keine Abonnements und löscht keine Daten bei Dienstleistern. Wartelistendaten bleiben bis zur Abmeldung, Löschanfrage oder dem Wegfall des Zwecks gespeichert, vorbehaltlich gesetzlicher Pflichten. Technische Daten werden nur so lange aufbewahrt, wie für Betrieb, Sicherheit und gesetzliche Anforderungen nötig. Für bereits verarbeitete Anfragen und Käufe gelten zusätzlich die Aufbewahrungsregeln der Dienstleister.

Soweit die DSGVO gilt, kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, Einwilligungen widerrufen und einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Ein Widerruf berührt die Rechtmäßigkeit früherer Verarbeitungen nicht. Kontaktiere privacy@kesumi.app. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren. Bei Änderungen der Verarbeitung aktualisieren wir diese Erklärung.