Legal

Privacy Policy

What data we collect, why we collect it, how we protect it, and the rights you have over your information — written to be readable, not just complete.

Last updatedJune 2026

EffectiveApril 2026

Rasa Money is a personal finance management application. We handle sensitive financial information and take that responsibility seriously. This Privacy Policy explains what data we collect, why we collect it, how we use and protect it, and what rights you have over your data. We have written this policy to be readable — not just legally complete.

Quick summary: We do not sell your data. Your financial records stay yours. You can export or delete everything from account settings. Bank credentials are never collected because we never connect to banks.

1. Data We Collect

We collect only the data necessary to provide, maintain, and improve the Service. We do not sell your data to third parties.

Account and Identity Data

When you register an account, we collect:

Email address — used as your primary login identifier and for account communications.
First and last name — used to personalize your experience.
Password — stored as a one-way bcrypt hash. We never store your raw password and cannot read it.
Phone number (optional) — used for OTP verification if you choose phone-based authentication.
Date of birth (optional) — used for profile personalization.
Gender (optional) — used for profile personalization.
Country — used to set your default timezone and locale during onboarding.

Google OAuth Data

If you sign in with Google, we receive from Google:

A unique Google subject ID (google_sub) — used to link your Google account to your Rasa Money account.
Your Google email address — used to match or create your local account.
Your Google display name — used to pre-fill your profile fields.
Optional profile extras (date of birth, gender, country) from the Google People API — used only to pre-populate empty profile fields and only if you have not already provided them.

Financial Data

The core of what Rasa Money stores on your behalf:

Account records — name, type, currency, balance, initial balance, and optional bank name and card number.
Card numbers (optional) — stored as plain text strings if you choose to enter them. We recommend entering only partial card numbers (e.g., last 4 digits) for reference purposes. We do not process or validate card numbers and they are not used for any payment processing.
Transaction records — amount, type (income, expense, transfer), category, date, notes, tracking number, cheque number, and associated account references.
Budget records — name, currency, spending limit, period, scope (accounts and categories), and status.
Category records — name, type, icon, color, and hierarchy.
Exchange rate snapshots — the exchange rate at the time of each transaction, sourced from our rate provider and stored for historical accuracy.

Settings and Preferences

We store your application preferences:

Timezone selection.
Base currency preference.
Display locale (e.g., English, Farsi).
Preferred date format.
Fiscal month start day.

Session and Authentication Data

To manage your login sessions, we store:

Refresh tokens — used to maintain your logged-in session. Stored securely and revoked on logout.
OTP verification records — temporary codes used for email/phone verification and password reset. Codes expire and are marked used after verification.
Password reset request records — stored to track the lifecycle of a reset request from initiation through completion.

Technical and Usage Data

We may collect limited technical data to operate and improve the Service:

IP address — used for security monitoring and fraud prevention.
Browser type and version — used for compatibility and debugging.
Error logs and diagnostic data — used to identify and fix bugs. These logs do not contain your Financial Data.

2. How We Use Your Data

We use your data exclusively to operate and improve Rasa Money. We do not use your Financial Data for advertising, profiling, or any purpose unrelated to providing the Service.

To provide the Service — processing your transactions, computing account balances, applying exchange rates, generating budget status, and rendering your dashboard.
To authenticate you — verifying your identity on login, managing your session via refresh tokens, and securing sensitive operations with password re-verification.
To communicate with you — sending OTP verification codes, password reset emails, early access notifications, and important account or billing communications. We do not send marketing emails without your explicit consent.
To retrieve and cache exchange rates — fetching rate data from our third-party provider on your behalf and storing rate snapshots at transaction time for historical accuracy.
To protect the Service and your account — detecting unauthorized access, preventing abuse, and enforcing our Terms of Service.
To improve the Service — analyzing anonymized, aggregated usage patterns to identify areas for improvement. Individual Financial Data is never used for this purpose.
To comply with legal obligations — retaining records as required by applicable law and responding to lawful requests from authorities.

3. Data Sharing and Third Parties

We do not sell, rent, or share your personal or Financial Data with third parties for their own commercial purposes. Data is shared only in the following limited circumstances:

Exchange rate provider (ExchangeRate-API) — we send your base currency code to this provider to retrieve rate data. No personal or Financial Data is shared with this provider.
Google LLC — if you use Google sign-in, authentication is handled by Google. We receive only the profile data described in Section 1. Your Financial Data is never shared with Google.
Infrastructure and hosting providers — our servers and databases may be operated on third-party cloud infrastructure. These providers are contractually bound to process data only on our behalf and are prohibited from using your data for their own purposes.
Legal and regulatory requests — we may disclose data if required to do so by law, court order, or governmental authority. Where legally permitted, we will notify you before complying with such requests.
Business transfers — in the event of a merger, acquisition, or sale of all or substantially all of our assets, your data may be transferred to the acquiring entity. We will notify you in advance and you will have the right to delete your account before the transfer completes.

4. Data Security

We implement technical and organizational measures to protect your data against unauthorized access, loss, or disclosure.

Encryption in transit — all data transmitted between your device and our servers is encrypted using TLS (HTTPS). We do not permit unencrypted connections.
Encryption at rest — your data is encrypted at rest on our storage infrastructure.
Password hashing — passwords are hashed using bcrypt with a strong cost factor before storage. We cannot read or recover your password.
Token security — access tokens are short-lived JWTs. Refresh tokens are stored and revoked on logout, and can be invalidated remotely.
Sensitive action gates — high-risk operations (data export, financial reset, account deletion) require password re-verification and multi-step typed confirmation, reducing the risk of accidental or unauthorized execution.
OTP expiry — verification codes expire automatically and are single-use. Expired and used codes cannot be reused.
We never store your raw password and have no mechanism to retrieve it. If you lose your password, you must go through the password reset flow.
In the event of a data breach that affects your personal data, we will notify you and relevant authorities as required by applicable law, within the timeframes required.

5. Data Retention

We retain your data for as long as your account is active. When you delete your account:

Your account is immediately deactivated. Your email and phone number are obfuscated and you are logged out of all sessions.
Your Financial Data (accounts, transactions, budgets, categories) is scheduled for permanent deletion within our standard data lifecycle process.
Backups — your data may remain in encrypted system backups for a limited period after deletion. These backups are not accessible for active use and are destroyed on their normal rotation schedule.
We may retain certain data for longer periods where required by law, to resolve disputes, or to enforce our agreements.
OTP and verification records — expired verification codes are retained for a short period for security audit purposes and then permanently deleted.
Anonymized and aggregated data — we may retain statistical data derived from your usage that cannot be used to identify you, for the purpose of product improvement.

6. Your Rights and Choices

You have the following rights over your personal data. To exercise any of these rights, you can use the tools available in your account settings or contact us directly.

Right to access — you can view your complete profile, settings, and all Financial Data at any time from within the application.
Right to rectification — you can update your profile information, settings, and Financial Data at any time from your account settings.
Right to data portability — you can export all of your data as a downloadable archive at any time from your account settings. No restrictions apply.
Right to erasure — you can permanently delete your account and all associated data from your account settings. Deletion is immediate, permanent, and cannot be undone.
Right to reset — you can delete all of your Financial Data (accounts, transactions, budgets, categories) while preserving your account identity and settings.
Right to unlink Google — if your account is linked to Google, you can unlink it by deleting your account. Relinking requires creating a new account.
Right to opt out of communications — you can unsubscribe from non-essential email communications at any time via the unsubscribe link in any email we send.
If you are located in the European Economic Area (EEA), United Kingdom, or another jurisdiction with applicable data protection law, you may have additional rights including the right to object to processing, restrict processing, and lodge a complaint with your local supervisory authority.

7. Cookies and Local Storage

Rasa Money uses minimal client-side storage to operate the application. We do not use third-party advertising cookies or tracking pixels.

Session storage — your access token is stored in session storage to maintain your authenticated session. This is cleared when you close your browser tab.
Local storage — your refresh token may be stored in local storage if you select "Remember me" at login, allowing your session to persist across browser sessions.
Cookies — your user profile data may be stored in a cookie for application state purposes. This cookie does not contain your Financial Data.
We do not use tracking cookies, advertising pixels, or third-party analytics cookies that follow you across other websites.
You can clear session storage, local storage, and cookies at any time using your browser settings. Doing so will log you out of the Service.

8. Children's Privacy

Rasa Money is not intended for use by individuals under the age of 18. We do not knowingly collect personal data from children. If we become aware that a user is under 18, we will delete their account and associated data promptly. If you believe a child has created an account, please contact us at [email protected].

9. International Data Transfers

Rasa Money may store and process your data in data centers located outside your country of residence. Where data is transferred internationally, we implement appropriate safeguards — including standard contractual clauses or equivalent mechanisms — to ensure your data receives an adequate level of protection consistent with this Privacy Policy and applicable law.

10. Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in our practices, the Service, or applicable law. When we make material changes, we will notify you by email and update the "Last updated" date at the top of this page. We encourage you to review this Policy periodically. Your continued use of the Service after changes take effect constitutes your acceptance of the revised Policy.

11. Contact Us

If you have questions, concerns, or requests regarding this Privacy Policy or your personal data, please contact us:

Email: [email protected]
Legal: [email protected]
Address: Rasa Corp, Mecidiyekoy Mah, Naci Kasim Sk, Sisli Istanbul 34381, Türkiye

We aim to respond to all privacy inquiries within 5 business days. For formal data subject requests, we will respond within the timeframe required by applicable law (typically 30 days).

Einfach starten

In Minuten startklar

Kein Buchhaltungshintergrund nötig. Vier Schritte zum vollständigen Bild — oder erkunden Sie zuerst das ganze Produkt mit Demo-Daten und löschen Sie sie, wenn Sie bereit für die echten sind.

Konten hinzufügen

Bankkonten, Bargeld, Kreditkarten, Krypto-Wallets und Anlagen — jeweils in eigener Währung, mit dem Eröffnungssaldo, den Sie angeben. Noch unsicher? Laden Sie Demo-Daten und klicken Sie sich erst durch.

Basiswährung festlegen

Wählen Sie die Währung, in der Sie denken und planen. Alles rollt darin zusammen, während jeder Originalbetrag darunter intakt bleibt. Legen Sie dabei auch Zeitzone, Datumsformat und Start des Fiskalmonats fest.

Historie hinzufügen oder importieren

Transaktionen von Hand erfassen oder Jahre von Kontoauszügen über den Import-Assistenten bringen. Spalten einmal zuordnen, jede Zeile prüfen — nichts wird angelegt, bis Sie bestätigen.

Budgets, Pläne und Schulden setzen

Ausgaben in einer Budgetwährung deckeln, während Geld über Konten in beliebigen Währungen läuft. Wiederkehrende Transaktionen für das, was sich wiederholt, tracken was Sie schulden — und Rasa AI fragen, wie es läuft.

FAQ

Häufig gestellte Fragen

Ist Rasa Money ein Ausgaben-Tracker oder ein vollständiger persönlicher Finanzmanager?

Ein vollständiger Finanzmanager. Ausgaben tracken ist ein Teil davon. Rasa Money verwaltet auch Konten in fünf Typen, Einnahmen und Transfers, zweistufige Kategorien, Budgets mit Perioden und Scopes, wiederkehrende Transaktionen, Kredite und Ratenzahlungspläne, einen Freigabe-Posteingang, ein Dashboard mit Nettovermögen und Cashflow, Dateiimport und einen KI-Assistenten, der auf Ihren eigenen Daten basiert. Die Mehrwährungs-Engine läuft durch alles hindurch, statt daneben zu sitzen.

Muss ich in mehreren Währungen verdienen, um es zu nutzen?

Nein. Wenn jedes Ihrer Konten dieselbe Währung nutzt, läuft Rasa Money im Einzelwährungsmodus: Beträge werden wie erfasst angezeigt, die Basiswährung ist an Ihre Kontowährung gebunden, und es gibt nichts umzurechnen. Alles andere — Budgets, Kategorien, wiederkehrende Transaktionen, Schulden, Dashboard, Rasa AI — funktioniert genauso. Sobald Sie ein Konto in einer zweiten Währung hinzufügen, schaltet sich die Mehrwährungs-Engine selbst ein.

Was macht Rasa Money zu einer echten Mehrwährungs-Finanz-App?

Jedes Konto hält eine Währung, und jede Transaktion speichert den Wechselkurs ihres eigenen Datums. Kurse werden pro Kalendertag gespeichert und ändern sich nie, sobald geschrieben — und abhängige Zahlen wie Budgetverbrauch, Kategoriesummen und Nettovermögen nutzen den Kurs, den die Transaktion gespeichert hat, nicht den von heute. Deshalb sagt ein Bericht vom März letzten Jahres heute noch dasselbe. Die meisten Apps rechnen beim Lesen um und schreiben so die Historie still um, sobald der Markt sich bewegt.

Welche Währungen und Kurse nutzt Rasa Money?

150+ Währungen, plus Konten vom Typ Krypto-Wallet. Kurse sind Mittelmarktkurse, zentral von einem Anbieter statt pro Nutzer, und das Produkt macht klar, dass das keine Bankkurse sind — Ihre Bank wendet ihren eigenen Spread an. Heutige Kurse aktualisieren sich, wenn der Anbieter veröffentlicht; vergangene Daten sind dauerhaft. Ein Frische-Indikator in der Top-Leiste zeigt, wann Kurse zuletzt aktualisiert wurden, mit manuellem Refresh bei Bedarf.

Muss ich mein Bankkonto verbinden?

Nein — und für viele unserer Nutzer ist genau das der Punkt. Bankverbindungen decken eine Handvoll Länder ab und sind das Erste, was bricht, wenn Sie umziehen oder irgendwo Ungewöhnliches banken. Rasa Money arbeitet mit dem, was Sie eingeben, und mit Dateiimporten — und verhält sich in jedem Land gleich. Das heißt auch: Wir fragen nie nach Ihren Bank-Zugangsdaten und speichern sie nie.

Kann ich Transaktionen von meiner Bank importieren?

Ja, im Pro-Plan. Der Import-Assistent akzeptiert CSV- und XLSX-Exporte von jeder Institution weltweit. Sie laden die Datei hoch, ordnen die Spalten zu, wählen, wie Transaktionstypen erkannt werden, und prüfen jede Zeile im Editor, bevor Sie bestätigen. Rasa AI kann Spaltenzuordnung und eine Kategorie pro Zeile vorschlagen und wiederkehrende Belastungen erkennen, die wie Abos aussehen — aber jeder Vorschlag ist ein Vorschlag, und nichts wird geschrieben, bis Sie bestätigen.

Wie funktionieren wiederkehrende Transaktionen und Abos?

Sie erstellen eine Vorlage pro Serie — Ausgabe, Einnahme oder Transfer — mit Zyklus, Enddatum und Standardstatus. Die Vorlage selbst ist keine Transaktion und berührt nie einen Saldo; sie erzeugt Fälligkeiten nach Plan, die das tun. Fälligkeiten werden typischerweise als ausstehend erzeugt und landen in Ihrem Cartable-Posteingang — sie beeinflussen Ihren verfügbaren Saldo, zählen aber nicht als abgerechnet und treffen kein Budget, bis Sie sie bestätigen. Sie können vergangene Fälligkeiten nachtragen, eine Serie pausieren oder Fälligkeiten vorausdatieren. Wiederkehrende Transaktionen sind eine Pro-Funktion.

Wie funktioniert das Tracking von Schulden und Raten?

Fügen Sie einen Kredit, Ratenzahlungsplan, Kreditkartenplan oder eine private Schuld mit Gesamtsumme, Anzahl der Raten und Zyklus hinzu. Rasa Money legt den Zeitplan an, trackt Zahlungen gegen den offenen Saldo und zeigt, wie viel Sie bereits beglichen haben. Verknüpfen Sie es mit einem Konto, und jede Zahlung wird eine echte Transaktion, die Ihren Saldo beeinflusst; lassen Sie es unverknüpft, bleibt es ein Tracking-Eintrag. Schulden in einer anderen Währung werden in Ihre Basiswährung umgerechnet, damit Sie sehen, was jede Rate wirklich kostet.

Kann ein Budget Konten in unterschiedlichen Währungen einschließen?

Ja — und das ist eines der nützlichsten Dinge, die die Engine möglich macht. Jedes Budget hat eine einzige Währung für Limit, verbraucht und übrig. Sie wählen, welche Konten und Kategorien dazugehören; diese Konten können in beliebigen Währungen sein, und passende Ausgaben werden zum Limit mit denselben gesperrten Kursen wie im Hauptbuch umgerechnet. Nur Ausgaben zählen zu einem Budget — Einnahmen und Transfers nie.

Was ist Rasa AI, und was kann es sehen?

Rasa AI hat drei Oberflächen: einen Chat-Assistenten, eine Ein-Tipp-Dashboard-Zusammenfassung und Kategoriehilfe im Import-Assistenten. Es liest einen Snapshot Ihrer Konten, Salden, Budgets und Kategorien plus aktuelle Transaktionen — und kennt auch, wie das Produkt funktioniert, sodass es sowohl „Was habe ich für Lebensmittel ausgegeben?“ als auch „Wie erstelle ich ein Budget?“ beantworten kann. Entscheidend: Es ist nur-lesen — es kann antworten und zusammenfassen, aber es gibt keinen Weg, etwas anzulegen, zu bearbeiten oder zu löschen. Chatverlauf bleibt in Ihrem Browser, nicht auf Ihrem Konto. Alle drei Oberflächen sind Pro-Funktionen.

Wie sind meine Finanzdaten geschützt?

Der stärkste Schutz ist strukturell: Wir verbinden uns nie mit Ihrer Bank, also gibt es keine Bank-Zugangsdaten zum Speichern oder Leaken. Darüber hinaus verlangen sensible Aktionen — Datenexport, Finanz-Reset, Kontolöschung, Anzeigen einer gespeicherten Kartennummer — die erneute Passwort-Eingabe, und die beiden destruktivsten verlangen zusätzlich ein getipptes Bestätigungswort. Gespeicherte Kartennummern sind at rest verschlüsselt und werden nie in gewöhnlichen Antworten zurückgegeben. Download-Links sind nur HTTPS, und Exportdateien werden nach dem Download von der Festplatte entfernt.

Kann ich alle meine Daten exportieren?

Ja, im Pro-Plan. Der Export erzeugt ein strukturiertes Archiv Ihrer Konten, Transaktionen, Budgets, Kategorien und Schulden — downloadbar, nachdem Sie Ihr Passwort bestätigt haben. Datenexport ist eine Pro-Fähigkeit: Wenn Sie planen zu gehen oder Ihre Datensätze woandershin zu bringen, tun Sie das, während Ihr Abo aktiv ist. Downgraden löscht nie etwas — Ihre Datensätze bleiben so oder so im Produkt.

Was passiert, wenn die 3-Tage-Pro-Testphase endet?

Die Testphase beginnt beim Checkout über unseren Zahlungsanbieter, und Ihre erste Abbuchung ist für den Tag geplant, an dem sie endet — das genaue Datum sehen Sie unter Einstellungen → Abo, solange die Testphase läuft. Wenn Sie vorher kündigen, werden Sie nicht belastet. Testphasen werden pro Konto getrackt — erneutes Abonnieren später gibt keine zweite.

Was kann ich im kostenlosen Plan wirklich tun?

Genug, um das Produkt zu beurteilen — nicht genug, um Ihre Finanzen darauf zu führen. Das sagen wir lieber klar, als dass Sie es in Woche zwei herausfinden. Basic gibt Ihnen 2 Konten in einer Währung, 10 Transaktionen insgesamt mit 3 pro Tag, 2 Budgets, 10 Kategorien und 1 Schuld. Wiederkehrende Transaktionen, Dateiimport, Datenexport, das Cashflow-Diagramm und Rasa AI sind Pro. Wenn Sie zuerst richtig erkunden wollen: Laden Sie die Demo-Daten — sie füllen das Produkt mit realistischen Konten, Kategorien, Budgets, Transaktionen und einer Schuld, und Sie können sie mit einer Aktion löschen, wenn Sie live gehen wollen.

Ist Rasa Money in meiner Sprache verfügbar?

Das Produkt ist vollständig übersetzt in Englisch, Spanisch, Portugiesisch, Deutsch, Französisch und Türkisch, und Rasa AI schreibt Zusammenfassungen und Antworten in der Sprache, die Sie gewählt haben. Daten, Monats- und Wochentagsnamen folgen ebenfalls Ihrer Sprache — und Sie können aus fünf Datumsformaten wählen, Ihre Zeitzone setzen und festlegen, an welchem Tag Ihr Finanzmonat beginnt.

Ist Rasa Money eine Bank oder ein Finanzberater?

Nein. Rasa Money ist ein Tool zur Finanzverfolgung und -verwaltung. Wir verwahren, übertragen oder investieren Ihr Geld nicht. Rasa Money ist keine Bank, kein Broker und kein Finanzberater.