Datenschutzerklärung

Tessok hilft dir, dein Geld zu verstehen und zu planen. Dafür verarbeiten wir einige der persönlichsten Informationen, die du hast. Diese Erklärung beschreibt in einfacher Sprache, was wir erheben, warum, wo es verarbeitet wird, wer sonst beteiligt ist und welche Kontrolle du hast.

Die Kurzfassung:

• Deine Daten werden in der EU gespeichert und verarbeitet, auf Servern von OVHcloud.
• KI-Funktionen laufen entweder auf deinem Gerät oder auf Servern in der EU. Wir nutzen keine KI-Anbieter außerhalb der EU.
• Wir verkaufen niemals deine personenbezogenen Daten oder deine einzelnen Transaktionen.
• Wir erstellen anonyme Statistiken über Gruppen von mindestens 50 Personen, und du kannst jederzeit widersprechen.
• Du kannst deine Daten jederzeit exportieren oder löschen.

1. Wer wir sind

Tessok („Tessok“, „wir“, „uns“) wird von der Krigstone OÜ angeboten, einer in Estland eingetragenen Gesellschaft mit beschränkter Haftung (Registercode 17634803, eingetragene Anschrift Tartu mnt 67/1-13b, 10115 Tallinn, Estland). Die Krigstone OÜ ist der Verantwortliche für deine personenbezogenen Daten.

Bei allen Fragen zu deinen Daten schreib an privacy@tessok.com.

2. Was wir erheben

Informationen, die du uns gibst

• Kontoinformationen: dein Name, deine E-Mail-Adresse, dein Land und dein Geburtsjahr. Wir fragen nur nach deinem Geburtsjahr, nicht nach deinem vollständigen Geburtsdatum.
• Optionale Profilangaben: Geschlecht, Familienstand, Anzahl der Kinder, Bildungsabschluss sowie Region oder Stadt. Du musst diese Angaben nie machen. Wir nutzen sie, um deine Ausgaben mit ähnlichen Haushalten zu vergleichen, und für anonyme Gruppenstatistiken (siehe Abschnitt 4).
• Finanzinformationen, die du hinzufügst: Konten, Karten und Geldbörsen, die du anlegst; Transaktionen, die du eingibst, importierst, scannst, weiterleitest oder diktierst; Belege und ihr Inhalt; Kategorien, Aufteilungen, Beschreibungen, Budgets, Sparziele, Schulden und Abos.
• Dateien, die du hochlädst oder weiterleitest: Fotos und PDFs von Belegen, Kontoauszüge und E-Belege, die du an deine Tessok-E-Mail-Adresse weiterleitest.
• Spracheingaben: Wenn du eine Transaktion per Sprache hinzufügst, wandelt dein Smartphone die Sprache in Text um. Die Spracherkennung läuft nur auf deinem Smartphone, die Audioaufnahme verlässt es also nie, und wir erhalten nur den entstandenen Text. Die Spracheingabe ist nur auf Smartphones verfügbar, die Spracherkennung auf dem Gerät unterstützen.
• Supportanfragen: die Nachrichten und Anhänge, die du an unser Supportteam sendest.
• Geteilte Konten: Wenn du jemanden zu einem geteilten Konto einlädst, dessen E-Mail-Adresse.

Informationen, die bei der Nutzung von Tessok entstehen

• Ort von Einkäufen: die auf einem Beleg gedruckte Adresse des Geschäfts und, wenn du es erlaubst, die Position deines Smartphones in dem Moment, in dem du einen Beleg scannst. Wir nutzen deine Position nur, um das Geschäft zu finden, in dem du bist. Die genaue Position verwerfen wir sofort und speichern nur den Standort des Geschäfts. Wir verfolgen deinen Standort niemals im Hintergrund. Siehe Abschnitt 5.
• Sicherheits- und Prüfprotokolle: Anmeldungen, Geräte, IP-Adressen und Änderungen an deinem Konto und deinen Daten. Wir bewahren sie auf, um dein Konto zu schützen und Sicherheits- und Prüfanforderungen zu erfüllen.
• Abo- und Abrechnungsdaten: dein Tarif, die Daten von Testphase und Verlängerung sowie der Zahlungsstatus. Kartendaten werden von Stripe, Apple oder Google verarbeitet und nie von uns gespeichert.
• Nutzungsanalysen, nur wenn du zustimmst: welche Bildschirme und Funktionen du nutzt. Diese Daten enthalten niemals Beträge, Händler oder Beschreibungen.
• Absturzberichte: technische Informationen, wenn die App ausfällt, ohne Finanzdaten.

Informationen von Anmeldediensten

Wenn du dich mit Google, Microsoft oder Apple anmeldest, erhalten wir von diesem Anbieter deinen Namen, deine E-Mail-Adresse und eine eindeutige Kennung. Wir erhalten weder dein Passwort noch Zugriff auf etwas anderes in diesem Konto.

3. Wozu wir sie nutzen, und unsere Rechtsgrundlage

4. Anonyme Gruppenstatistiken

Tessok erstellt Statistiken darüber, wie Gruppen von Menschen Geld ausgeben, zum Beispiel „Haushalte mit Kindern in München haben in diesem Quartal 12 % mehr für Lebensmittel ausgegeben“. Wir können diese Statistiken an Unternehmen, Forschende und andere Organisationen verkaufen oder mit ihnen teilen.

So schützen wir dich:

• Wir teilen immer nur Statistiken über Gruppen. Wir verkaufen, teilen oder veröffentlichen niemals deine personenbezogenen Daten oder deine einzelnen Transaktionen, auch nicht ohne Namen.
• Eine Statistik wird nur erstellt, wenn ihre Gruppe mindestens 50 Personen umfasst.
• Ausgaben, die sensible Informationen offenlegen könnten, etwa zu Gesundheit, religiösen Spenden, Gewerkschaftsmitgliedschaft oder politischen Spenden, werden nie einbezogen.
• Du kannst Zu anonymen Markteinblicken beitragen jederzeit in den Datenschutzeinstellungen ausschalten. Ab dann werden deine Daten aus allen neuen Statistiken ausgeschlossen.

5. Dein Standort

Wenn du einen Beleg scannst, kann Tessok die Position deines Smartphones nutzen, um zu bestätigen, in welchem Geschäft du eingekauft hast. Bevor dein Smartphone um die Berechtigung bittet, erklären wir genau, wie das funktioniert:

• Deine Position wird von Tessoks eigenem Standortdienst, der auf unseren Servern in der EU läuft, einem nahe gelegenen Geschäft zugeordnet. Kein anderes Unternehmen erhält jemals deine Position.
• Mit der Transaktion wird nur der Standort des zugeordneten Geschäfts gespeichert. Deine genaue Position wird sofort verworfen.
• Dein Standort wird nur in dem Moment gelesen, in dem du scannst, niemals im Hintergrund.
• Wenn du den Standortzugriff nicht erlaubst, verwenden wir die auf dem Beleg gedruckte Adresse.

6. KI-Funktionen

Tessok nutzt KI, um Belege zu lesen, Kategorien und Aufteilungen vorzuschlagen, Abos zu erkennen, deine Ausgaben zu erklären und deine Fragen im Chat zu beantworten.

• Auf deinem Gerät: Auf unterstützten Smartphones und Browsern laufen viele KI-Aufgaben vollständig auf deinem Gerät. So erzeugte Ergebnisse sind mit Auf dem Gerät gekennzeichnet; die dafür verwendeten Daten werden an keinen KI-Dienst gesendet. Du kannst das in den Einstellungen ausschalten.
• Auf EU-Servern: Andere KI-Aufgaben laufen auf Servern in der EU, die von uns oder von einem KI-Anbieter mit Sitz in der EU betrieben werden. Wir nutzen keine KI-Anbieter außerhalb der EU.
• KI wird niemals genutzt, um Entscheidungen über dich zu treffen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Ihre Vorschläge dienen deiner Information, und du entscheidest, was du damit machst.
• KI-Antworten können falsch sein. Prüfe alles Wichtige, bevor du dich darauf verlässt.

7. Mit wem wir Daten teilen

Wir teilen personenbezogene Daten nur mit den unten genannten Dienstleistern, nur für die aufgeführten Zwecke und auf Grundlage von Verträgen, die sie zum Schutz der Daten verpflichten.

Geteilte Konten: Wenn du ein Konto teilst, können alle darin die Transaktionen, Belege und Budgets dieses Kontos sehen. Deine anderen Konten oder dein Profil können sie nicht sehen.

Support: Unser Supportteam sieht nur, was du ihm schickst. Wenn es sich bestimmte Daten ansehen muss, um dir zu helfen, fragt es vorher. Du siehst genau, was geteilt würde, und entscheidest. Der Zugriff ist nur lesend und endet nach 72 Stunden oder wenn deine Anfrage erledigt ist. Du kannst sehen, wer sich was wann angesehen hat.

Gesetzliche Anforderungen: Wir geben Daten nur dann an Behörden weiter, wenn das Gesetz es verlangt, und wir informieren dich, wenn wir das dürfen.

Wir verkaufen niemals deine personenbezogenen Daten.

8. Internationale Übermittlungen

Deine Daten werden in der EU gespeichert und verarbeitet. Stripe, Apple, Google und Microsoft können die begrenzten Daten, die sie erhalten (aufgeführt in Abschnitt 7), in den USA verarbeiten. Diese Übermittlungen sind je nach Anbieter durch den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) oder durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

9. Wie lange wir Daten aufbewahren

10. Deine Rechte

Du hast das Recht,

• Auskunft über deine Daten und eine Kopie davon zu erhalten
• deine Daten in einem übertragbaren Format zu exportieren: Die Einstellungen bieten einen vollständigen Export (CSV, JSON und Bilder der Belege)
• unrichtige Daten berichtigen zu lassen
• dein Konto und deine Daten zu löschen: Die Einstellungen bieten die vollständige Löschung des Kontos
• in bestimmten Fällen die Einschränkung unserer Verarbeitung zu verlangen
• der Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen, einschließlich der anonymen Gruppenstatistiken (ein Schalter in den Datenschutzeinstellungen)
• deine Einwilligung jederzeit zu widerrufen, zum Beispiel für Analysen, Standort oder Benachrichtigungen, ohne dass die Rechtmäßigkeit der früheren Verarbeitung berührt wird
• dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Unsere federführende Aufsichtsbehörde ist die estnische Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon). Du kannst dich auch bei der Aufsichtsbehörde in dem Land beschweren, in dem du lebst. Nutzer im Vereinigten Königreich können sich an das Information Commissioner’s Office wenden.

Um ein Recht auszuüben, das in den Einstellungen nicht verfügbar ist, schreib an privacy@tessok.com. Wir antworten innerhalb eines Monats.

Dein Konto löschen

Wenn du dein Konto löschst, löschen wir deine personenbezogenen Daten oder anonymisieren sie dauerhaft innerhalb von 30 Tagen. Nur anonyme Gruppenstatistiken bleiben bestehen, und nur, wenn du ihnen nicht widersprochen hattest. Wenn dir ein geteiltes Konto gehört, wählst du, wer es übernimmt, bevor dein Konto gelöscht wird; die anderen Mitglieder behalten das geteilte Konto und seinen Verlauf, und deine Einträge darin werden als „Ehemaliges Mitglied“ angezeigt.

11. Einwohner der USA

Dieser Abschnitt gilt für Einwohner von US-Bundesstaaten mit Gesetzen zum Verbraucherdatenschutz, einschließlich Kalifornien.

• Wir erheben die in Abschnitt 2 beschriebenen Kategorien personenbezogener Informationen für die Zwecke in Abschnitt 3, von dir, deinen Geräten und den Anmeldediensten, die du wählst.
• Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Anonyme Gruppenstatistiken sind so zusammengefasst, dass sie dich nicht identifizieren können.
• Du hast das Recht, deine personenbezogenen Informationen zu erfahren, darauf zuzugreifen, sie zu berichtigen und zu löschen, und das Recht, nicht benachteiligt zu werden, weil du diese Rechte ausübst.
• Um deine Rechte auszuüben, nutze die Einstellungen in der App oder schreib an privacy@tessok.com. Ein bevollmächtigter Vertreter kann uns auch in deinem Namen kontaktieren.

12. Sicherheit

Wir schützen deine Daten mit Verschlüsselung bei der Übertragung und im gespeicherten Zustand, zusätzlicher Verschlüsselung personenbezogener Felder, Hosting in privaten EU-Netzwerken, kurzlebigen Zugriffstokens mit wechselnden Anmeldesitzungen, optionaler Zwei-Faktor-Authentifizierung und App-Sperre, Protokollierung jeder Änderung und strikter Trennung, die verhindert, dass unsere Mitarbeitenden deine Finanzdaten sehen. Kein System ist vollkommen sicher; wenn eine Datenschutzverletzung deine Daten betrifft, benachrichtigen wir dich und die Behörden, wie es das Gesetz verlangt.

13. Kinder

Ab 16 Jahren kannst du selbst ein Tessok-Konto erstellen. Kinder zwischen 13 und 15 Jahren können Tessok nur nutzen, wenn ein Elternteil oder Erziehungsberechtigter sie zu einem Haushalt-Tarif hinzufügt. Das Hinzufügen eines Kindes wird als Einwilligung des Elternteils erfasst. Bis das Kind 16 wird, kann der Elternteil die Konten und Transaktionen des Kindes ansehen (nur lesend) sowie das Konto des Kindes verwalten oder löschen, und das Kind wird in der App darüber informiert. Serverseitige KI ist erst ab 18 Jahren verfügbar.

Wir fragen nach deinem Geburtsjahr und nur dann nach Monat und Tag, wenn sich eine dieser Altersgrenzen allein anhand des Jahres nicht entscheiden lässt. Wenn du unter 16 bist und nicht von einem Elternteil hinzugefügt wurdest, erstellen wir kein Konto und speichern deine Angaben nicht. Wir erheben nicht wissentlich Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns, und wir löschen es.

14. Änderungen dieser Erklärung

Wir informieren dich in der App und per E-Mail, bevor eine wesentliche Änderung wirksam wird. Das Datum oben zeigt, wann diese Erklärung zuletzt aktualisiert wurde.

15. Diese Website

Dieser Abschnitt betrifft tessok.com selbst, vor und nach dem Start der App.

• Liste für den frühen Zugang: Wenn du deine E-Mail-Adresse hinterlässt, speichern wir sie zusammen mit dem Datum deiner Anmeldung und dem Datum deiner Bestätigung auf Servern von OVHcloud in der EU. Wir nutzen sie nur, um dir eine E-Mail zu schicken, wenn Tessok startet. Die Rechtsgrundlage ist deine Einwilligung. Adressen, die nicht innerhalb von 30 Tagen bestätigt werden, werden gelöscht. Wenn du früher entfernt werden möchtest, schreib an privacy@tessok.com.
• Cookies und Analysen: siehe unsere Seite Cookies.

16. Kontakt

Verantwortlicher ist die Krigstone OÜ, eine in Estland eingetragene Gesellschaft mit beschränkter Haftung.

• Registercode: 17634803
• Eingetragene Anschrift: Tartu mnt 67/1-13b, 10115 Tallinn, Estland
• E-Mail: privacy@tessok.com