Rasa Money ist eine Anwendung zur Verwaltung persönlicher Finanzen. Wir verarbeiten sensible Finanzinformationen und nehmen diese Verantwortung ernst. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und schützen sowie welche Rechte Sie an Ihren Daten haben. Wir haben diese Richtlinie verständlich formuliert — nicht nur rechtlich vollständig.
Kurzfassung: Wir verkaufen Ihre Daten nicht. Ihre Finanzunterlagen bleiben Ihr Eigentum. Sie können alles in den Kontoeinstellungen exportieren oder löschen. Bankzugangsdaten werden niemals erhoben, da wir keine Verbindung zu Banken herstellen.
1. Daten, die wir erheben
Wir erheben nur die Daten, die zur Bereitstellung, Aufrechterhaltung und Verbesserung des Dienstes erforderlich sind. Wir verkaufen Ihre Daten nicht an Dritte.
Konto- und Identitätsdaten
Wenn Sie ein Konto registrieren, erheben wir:
- E-Mail-Adresse — wird als primärer Anmeldebezeichner und für Kontokommunikation verwendet.
- Vor- und Nachname — werden zur Personalisierung Ihrer Nutzung verwendet.
- Passwort — wird als einwegiger bcrypt-Hash gespeichert. Wir speichern Ihr Klartext-Passwort niemals und können es nicht lesen.
- Telefonnummer (optional) — wird für die OTP-Verifizierung verwendet, wenn Sie eine telefonbasierte Authentifizierung wählen.
- Geburtsdatum (optional) — wird zur Personalisierung des Profils verwendet.
- Geschlecht (optional) — wird zur Personalisierung des Profils verwendet.
- Land — wird verwendet, um während des Onboardings Ihre Standardzeitzone und Ihr Gebietsschema festzulegen.
Google OAuth-Daten
Wenn Sie sich mit Google anmelden, erhalten wir von Google:
- Eine eindeutige Google-Subjekt-ID (google_sub) — wird verwendet, um Ihr Google-Konto mit Ihrem Rasa-Money-Konto zu verknüpfen.
- Ihre Google-E-Mail-Adresse — wird verwendet, um Ihr lokales Konto zuzuordnen oder anzulegen.
- Ihren Google-Anzeigenamen — wird verwendet, um Ihre Profilfelder vorab auszufüllen.
- Optionale Profilzusatzdaten (Geburtsdatum, Geschlecht, Land) von der Google People API — werden nur verwendet, um leere Profilfelder vorab auszufüllen und nur, wenn Sie diese noch nicht angegeben haben.
Finanzdaten
Der Kern dessen, was Rasa Money in Ihrem Auftrag speichert:
- Kontodatensätze — Name, Typ, Währung, Saldo, Anfangssaldo sowie optional Bankname und Kartennummer.
- Kartennummern (optional) — werden als Klartextzeichenfolgen gespeichert, wenn Sie sie eingeben. Wir empfehlen, nur Teilnummern (z. B. die letzten 4 Ziffern) zu Referenzzwecken einzugeben. Wir verarbeiten oder validieren Kartennummern nicht, und sie werden nicht für Zahlungsabwicklungen verwendet.
- Transaktionsdatensätze — Betrag, Typ (Einnahme, Ausgabe, Überweisung), Kategorie, Datum, Notizen, Referenznummer, Schecknummer und zugehörige Kontoreferenzen.
- Budgetdatensätze — Name, Währung, Ausgabenlimit, Zeitraum, Geltungsbereich (Konten und Kategorien) und Status.
- Kategoriedatensätze — Name, Typ, Symbol, Farbe und Hierarchie.
- Wechselkurs-Snapshots — der Wechselkurs zum Zeitpunkt jeder Transaktion, bezogen von unserem Kursanbieter und zur historischen Genauigkeit gespeichert.
Einstellungen und Präferenzen
Wir speichern Ihre Anwendungspräferenzen:
- Zeitzonenauswahl.
- Basiswährungspräferenz.
- Anzeigegebietsschema (z. B. Englisch, Persisch).
- Bevorzugtes Datumsformat.
- Starttag des Geschäftsmonats.
Sitzungs- und Authentifizierungsdaten
Zur Verwaltung Ihrer Anmeldesitzungen speichern wir:
- Refresh-Tokens — werden verwendet, um Ihre angemeldete Sitzung aufrechtzuerhalten. Sicher gespeichert und bei der Abmeldung widerrufen.
- OTP-Verifizierungsdatensätze — temporäre Codes für E-Mail-/Telefonverifizierung und Passwortzurücksetzung. Codes laufen ab und werden nach der Verifizierung als verwendet markiert.
- Datensätze zu Passwortzurücksetzungsanfragen — werden gespeichert, um den Lebenszyklus einer Zurücksetzungsanfrage von der Einleitung bis zum Abschluss nachzuverfolgen.
Technische und Nutzungsdaten
Wir können begrenzte technische Daten erheben, um den Dienst zu betreiben und zu verbessern:
- IP-Adresse — wird für Sicherheitsüberwachung und Betrugsprävention verwendet.
- Browsertyp und -version — werden für Kompatibilität und Fehlerbehebung verwendet.
- Fehlerprotokolle und Diagnosedaten — werden verwendet, um Fehler zu identifizieren und zu beheben. Diese Protokolle enthalten keine Finanzdaten.
2. Wie wir Ihre Daten verwenden
Wir verwenden Ihre Daten ausschließlich zum Betrieb und zur Verbesserung von Rasa Money. Wir verwenden Ihre Finanzdaten nicht für Werbung, Profiling oder andere Zwecke, die nicht der Bereitstellung des Dienstes dienen.
- Zur Bereitstellung des Dienstes — Verarbeitung Ihrer Transaktionen, Berechnung von Kontosalden, Anwendung von Wechselkursen, Erstellung des Budgetstatus und Darstellung Ihres Dashboards.
- Zur Authentifizierung — Überprüfung Ihrer Identität bei der Anmeldung, Verwaltung Ihrer Sitzung über Refresh-Tokens und Absicherung sensibler Vorgänge durch erneute Passwortverifizierung.
- Zur Kommunikation mit Ihnen — Versand von OTP-Verifizierungscodes, E-Mails zur Passwortzurücksetzung, Benachrichtigungen zum Early Access sowie wichtige Konto- und Abrechnungsmitteilungen. Wir versenden keine Marketing-E-Mails ohne Ihre ausdrückliche Einwilligung.
- Zum Abrufen und Zwischenspeichern von Wechselkursen — Abruf von Kursdaten von unserem Drittanbieter in Ihrem Auftrag und Speicherung von Kurs-Snapshots zum Transaktionszeitpunkt für historische Genauigkeit.
- Zum Schutz des Dienstes und Ihres Kontos — Erkennung unbefugten Zugriffs, Verhinderung von Missbrauch und Durchsetzung unserer Nutzungsbedingungen.
- Zur Verbesserung des Dienstes — Analyse anonymisierter, aggregierter Nutzungsmuster zur Identifizierung von Verbesserungsbereichen. Einzelne Finanzdaten werden zu diesem Zweck niemals verwendet.
- Zur Erfüllung gesetzlicher Verpflichtungen — Aufbewahrung von Aufzeichnungen gemäß geltendem Recht und Beantwortung rechtmäßiger Anfragen von Behörden.
3. Datenweitergabe und Dritte
Wir verkaufen, vermieten oder teilen Ihre personenbezogenen oder finanziellen Daten nicht mit Dritten zu deren eigenen kommerziellen Zwecken. Eine Weitergabe erfolgt nur in den folgenden begrenzten Fällen:
- Wechselkursanbieter (ExchangeRate-API) — wir senden Ihren Basiswährungscode an diesen Anbieter, um Kursdaten abzurufen. Es werden keine personenbezogenen oder finanziellen Daten an diesen Anbieter weitergegeben.
- Google LLC — wenn Sie Google-Anmeldung nutzen, wird die Authentifizierung von Google abgewickelt. Wir erhalten nur die in Abschnitt 1 beschriebenen Profildaten. Ihre Finanzdaten werden niemals an Google weitergegeben.
- Infrastruktur- und Hosting-Anbieter — unsere Server und Datenbanken können auf Cloud-Infrastruktur Dritter betrieben werden. Diese Anbieter sind vertraglich verpflichtet, Daten nur in unserem Auftrag zu verarbeiten, und dürfen Ihre Daten nicht für eigene Zwecke verwenden.
- Rechtliche und behördliche Anfragen — wir können Daten offenlegen, wenn wir gesetzlich, durch Gerichtsbeschluss oder behördliche Anordnung dazu verpflichtet sind. Soweit rechtlich zulässig, werden wir Sie vor der Erfüllung solcher Anfragen benachrichtigen.
- Unternehmensübertragungen — im Falle einer Fusion, Übernahme oder des Verkaufs unseres gesamten oder wesentlichen Geschäftsvermögens können Ihre Daten an das übernehmende Unternehmen übertragen werden. Wir werden Sie im Voraus benachrichtigen, und Sie haben das Recht, Ihr Konto vor Abschluss der Übertragung zu löschen.
4. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Offenlegung zu schützen.
- Verschlüsselung bei der Übertragung — alle zwischen Ihrem Gerät und unseren Servern übertragenen Daten werden mit TLS (HTTPS) verschlüsselt. Unverschlüsselte Verbindungen sind nicht zulässig.
- Verschlüsselung im Ruhezustand — Ihre Daten werden im Ruhezustand auf unserer Speicherinfrastruktur verschlüsselt.
- Passwort-Hashing — Passwörter werden vor der Speicherung mit bcrypt und einem hohen Kostenfaktor gehasht. Wir können Ihr Passwort weder lesen noch wiederherstellen.
- Token-Sicherheit — Access-Tokens sind kurzlebige JWTs. Refresh-Tokens werden gespeichert und bei der Abmeldung widerrufen und können remote ungültig gemacht werden.
- Schutzmechanismen für sensible Aktionen — risikoreiche Vorgänge (Datenexport, Finanzdaten-Zurücksetzung, Kontolöschung) erfordern erneute Passwortverifizierung und mehrstufige schriftliche Bestätigung, um das Risiko versehentlicher oder unbefugter Ausführung zu verringern.
- OTP-Ablauf — Verifizierungscodes laufen automatisch ab und sind nur einmal verwendbar. Abgelaufene und verwendete Codes können nicht erneut genutzt werden.
- Wir speichern Ihr Klartext-Passwort niemals und haben keinen Mechanismus, es abzurufen. Wenn Sie Ihr Passwort vergessen, müssen Sie den Passwortzurücksetzungsprozess durchlaufen.
- Im Falle einer Datenpanne, die Ihre personenbezogenen Daten betrifft, werden wir Sie und die zuständigen Behörden gemäß geltendem Recht innerhalb der vorgeschriebenen Fristen benachrichtigen.
5. Datenspeicherung
Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen:
- Wird Ihr Konto sofort deaktiviert. Ihre E-Mail-Adresse und Telefonnummer werden anonymisiert, und Sie werden von allen Sitzungen abgemeldet.
- Werden Ihre Finanzdaten (Konten, Transaktionen, Budgets, Kategorien) zur dauerhaften Löschung innerhalb unseres standardmäßigen Datenlebenszyklusprozesses vorgemerkt.
- Backups — Ihre Daten können nach der Löschung für einen begrenzten Zeitraum in verschlüsselten Systemsicherungen verbleiben. Diese Backups sind nicht für die aktive Nutzung zugänglich und werden im regulären Rotationsplan vernichtet.
- Wir können bestimmte Daten länger aufbewahren, wenn dies gesetzlich vorgeschrieben ist, zur Beilegung von Streitigkeiten oder zur Durchsetzung unserer Vereinbarungen erforderlich ist.
- OTP- und Verifizierungsdatensätze — abgelaufene Verifizierungscodes werden für einen kurzen Zeitraum zu Sicherheitsaudit-Zwecken aufbewahrt und anschließend dauerhaft gelöscht.
- Anonymisierte und aggregierte Daten — wir können statistische Daten, die aus Ihrer Nutzung abgeleitet wurden und Sie nicht identifizierbar machen, zum Zweck der Produktverbesserung aufbewahren.
6. Ihre Rechte und Wahlmöglichkeiten
Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Um eines dieser Rechte auszuüben, können Sie die in Ihren Kontoeinstellungen verfügbaren Tools nutzen oder uns direkt kontaktieren.
- Recht auf Auskunft — Sie können Ihr vollständiges Profil, Ihre Einstellungen und alle Finanzdaten jederzeit in der Anwendung einsehen.
- Recht auf Berichtigung — Sie können Ihre Profilinformationen, Einstellungen und Finanzdaten jederzeit in Ihren Kontoeinstellungen aktualisieren.
- Recht auf Datenübertragbarkeit — Sie können alle Ihre Daten jederzeit als herunterladbares Archiv aus Ihren Kontoeinstellungen exportieren. Es gelten keine Einschränkungen.
- Recht auf Löschung — Sie können Ihr Konto und alle zugehörigen Daten dauerhaft in Ihren Kontoeinstellungen löschen. Die Löschung ist sofort, dauerhaft und kann nicht rückgängig gemacht werden.
- Recht auf Zurücksetzung — Sie können alle Ihre Finanzdaten (Konten, Transaktionen, Budgets, Kategorien) löschen und dabei Ihre Konto-Identität und Einstellungen beibehalten.
- Recht auf Aufhebung der Google-Verknüpfung — wenn Ihr Konto mit Google verknüpft ist, können Sie die Verknüpfung durch Löschung Ihres Kontos aufheben. Eine erneute Verknüpfung erfordert die Erstellung eines neuen Kontos.
- Recht auf Abmeldung von Mitteilungen — Sie können sich jederzeit über den Abmeldelink in jeder von uns versendeten E-Mail von nicht wesentlichen E-Mail-Mitteilungen abmelden.
- Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in einer anderen Rechtsordnung mit anwendbarem Datenschutzrecht befinden, haben Sie möglicherweise zusätzliche Rechte, einschließlich des Rechts auf Widerspruch gegen die Verarbeitung, auf Einschränkung der Verarbeitung und auf Beschwerde bei Ihrer örtlichen Aufsichtsbehörde.
7. Cookies und lokaler Speicher
Rasa Money verwendet minimalen clientseitigen Speicher zum Betrieb der Anwendung. Wir verwenden keine Werbe-Cookies Dritter oder Tracking-Pixel.
- Sitzungsspeicher — Ihr Access-Token wird im Sitzungsspeicher gespeichert, um Ihre authentifizierte Sitzung aufrechtzuerhalten. Er wird gelöscht, wenn Sie Ihren Browser-Tab schließen.
- Lokaler Speicher — Ihr Refresh-Token kann im lokalen Speicher gespeichert werden, wenn Sie bei der Anmeldung „Angemeldet bleiben“ wählen, sodass Ihre Sitzung über Browsersitzungen hinweg bestehen bleibt.
- Cookies — Ihre Benutzerprofildaten können in einem Cookie zu Anwendungszwecken gespeichert werden. Dieses Cookie enthält keine Finanzdaten.
- Wir verwenden keine Tracking-Cookies, Werbe-Pixel oder Analyse-Cookies Dritter, die Sie auf anderen Websites verfolgen.
- Sie können Sitzungsspeicher, lokalen Speicher und Cookies jederzeit in Ihren Browsereinstellungen löschen. Dadurch werden Sie vom Dienst abgemeldet.
8. Datenschutz von Kindern
Rasa Money ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn wir erfahren, dass ein Nutzer unter 18 Jahre alt ist, werden wir dessen Konto und die zugehörigen Daten umgehend löschen. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns bitte unter [email protected] (mailto:[email protected]).
9. Internationale Datenübermittlungen
Rasa Money kann Ihre Daten in Rechenzentren außerhalb Ihres Wohnsitzlandes speichern und verarbeiten. Bei internationalen Datenübermittlungen setzen wir angemessene Schutzmaßnahmen ein — einschließlich Standardvertragsklauseln oder gleichwertiger Mechanismen —, um sicherzustellen, dass Ihre Daten ein angemessenes Schutzniveau erhalten, das mit dieser Datenschutzerklärung und dem geltenden Recht vereinbar ist.
10. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, des Dienstes oder des geltenden Rechts widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie per E-Mail benachrichtigen und das Datum „Zuletzt aktualisiert“ oben auf dieser Seite aktualisieren. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu prüfen. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten von Änderungen gilt als Annahme der überarbeiteten Richtlinie.
11. Kontakt
Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte:
- E-Mail: [email protected] (mailto:[email protected])
- Rechtliches: [email protected] (mailto:[email protected])
- Adresse: Rasa Corp, Mecidiyekoy Mah, Naci Kasim Sk, Şişli Istanbul 34381, Türkiye
Wir bemühen uns, alle Datenschutzanfragen innerhalb von 5 Werktagen zu beantworten. Für formelle Betroffenenanfragen antworten wir innerhalb der vom geltenden Recht vorgeschriebenen Frist (in der Regel 30 Tage).
Verwandte Seiten
- Nutzungsbedingungen — Der Vertrag, der Ihr Konto regelt.
- Kontakt — Büro, Vertriebs-Postfach und Kontaktwege.
- Sicherheit — So schützen wir Ihre Daten — ohne Bankverbindungen.
- FAQ — Produkt-, Abrechnungs- und Datenfragen auf einen Blick.