Wer deine Daten verarbeitet
Verantwortlicher: BK Modules LLC, 102 Gold Ave SW, Albuquerque, NM. Für alles, was deine Daten betrifft, schreib an [email protected].
Welche Daten wir verarbeiten und wozu
- Dein Konto: Name und E-Mail-Adresse sowie deine Google-Kennung, wenn du dich mit Google anmeldest. Es gibt kein Passwort: Man meldet sich mit Google oder mit einem Einmal-Link an, der nach 15 Minuten abläuft. Rechtsgrundlage: Erfüllung des Dienstes, den du anforderst.
- Deine Gruppen und Buchungen: Namen der Personen in der Gruppe, Beschreibungen, Beträge, Daten und Kategorien. Das ist der Inhalt des Dienstes, und nur die Mitglieder der Gruppe sehen ihn.
- Fotos und PDFs von Kassenbons: Das Foto wird auf deinem Gerät komprimiert (WebP, höchstens 1200 px), und das Original verlässt es nie. Gespeichert werden die komprimierte Kopie und der gelesene Text; bei einem Kassenbon als PDF das PDF so, wie es ist, und ein Bild seiner ersten Seite. Im kostenlosen Plan werden sie 12 Monate nach dem Hochladen gelöscht (die Positionen des Kassenbons bleiben); was jemand mit Pro hochlädt, läuft nicht ab. Die Bilder sind nicht öffentlich: Sie werden einzeln ausgeliefert, nachdem geprüft wurde, dass du zur Gruppe gehörst.
- Kassenbons mit KI lesen: Wenn ein Kassenbon mit unseren Regeln nicht aufgeht und du „Mit KI lesen“ wählst, senden wir OpenAI (unserem KI-Anbieter) nur den Text des Kassenbons (den dein Handy gelesen hat oder den wir aus dem PDF gezogen haben), um ihn in Positionen zu ordnen. Das Bild wird nie gesendet.
- Gruppen-Assistent: Was du diktierst, wandelt die Spracherkennung deines Handys oder deines Browsers in Text um (je nach Gerät kann das ein Dienst von Google oder Apple sein); bei uns kommt nur dieser Text an, nie deine Stimme. Eine Nachricht, bei der unsere Regeln erkennen, dass es nicht um Ausgaben geht, wird an niemanden gesendet. Um eine Ausgabe einzutragen, deuten wir sie zuerst mit eigenen Regeln, ohne KI. Nur wenn diese sie nicht ganz verstehen und du in diesem Monat noch KI-Nachrichten übrig hast, senden wir OpenAI diesen Text, den bisherigen Verlauf dieses Gesprächs (deine Nachrichten und eine Zusammenfassung der Antworten des Assistenten), das heutige Datum und die Namen der Personen in der Gruppe mit einer internen Nummer.
- Fragen an den Assistenten: Fragen zu den Ausgaben der Gruppe („Wie viel haben wir im Supermarkt ausgegeben?“) übersetzt OpenAI in eine Abfrage, und sie zählen zu deinen KI-Nachrichten des Monats. OpenAI erhält deine Frage, den bisherigen Verlauf dieses Gesprächs, das heutige Datum, die Namen der Personen in der Gruppe mit einer internen Nummer und die Liste der Kategorien, aber nie die Buchungen der Gruppe: Die Zahlen berechnen wir selbst aus dem, was du sehen darfst. Um den Satz zu schreiben, der die Antwort begleitet, erhält OpenAI, was ihre Karte zeigt (die Zahlen sowie die Namen, Kategorien und Beschreibungen, die darin vorkommen), und dieser Satz durchläuft die Moderation von OpenAI, bevor er dir angezeigt wird. „Wie viel schulde ich?“ beantworten unsere Regeln, ohne KI.
- Gespräche mit dem Assistenten: Wir senden OpenAI nie E-Mail-Adressen oder Daten anderer Gruppen. Die Gespräche werden in deinem Konto gespeichert, damit du sie im Verlauf fortsetzen kannst; nur du siehst sie, sie bleiben erhalten, wenn die Gruppe archiviert wird, und werden gelöscht, wenn du dein Konto löschst oder die Gruppe gelöscht wird.
- Kategorien mit KI: Wenn wir eine Beschreibung weder an früheren Auswahlen noch an unserer Wortliste erkennen, senden wir OpenAI nur diese Beschreibung (zum Beispiel „Geburtstagsessen“), ohne Namen, Beträge oder Daten, um ihre Kategorie zu wählen; die Antwort wird für dieselbe Beschreibung in jeder Gruppe wiederverwendet.
- Was OpenAI nicht speichert: Die Anfragen zum Lesen von Kassenbons, für den Assistenten und für Kategorien werden mit deaktivierter Speicherung gestellt (store = false), und laut seinen Bedingungen für die API verwendet OpenAI das Erhaltene nicht zum Training seiner Modelle.
- Benachrichtigungen aufs Handy: Wenn du sie erlaubst, speichern wir die Benachrichtigungskennung deines Handys, um dir die Benachrichtigungen deiner Gruppen zu schicken (wer was eingetragen hat, mit Beschreibung und Betrag); sie werden über Firebase Cloud Messaging von Google zugestellt. Welche du bekommst, wählst du unter „Dein Konto“.
- Export nach Excel oder PDF: Die Datei mit den Daten der Gruppe wird erstellt, wenn du sie anforderst, und ist für dich; wir bewahren sie nicht länger auf, als nötig ist, damit du sie herunterladen kannst.
- Serverprotokolle: IP-Adresse, Datum und aufgerufene Seite, für die Sicherheit und zur Fehlerbehebung. Sie werden nach 30 Tagen gelöscht.
- Werbung: Im kostenlosen Plan zeigt die Android-App auf einigen Bildschirmen ein Banner von Google AdMob; die Website hat keine Werbung, und mit Pro gibt es keine. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragen wir dich, bevor überhaupt Werbung angefordert wird, mit dem Einwilligungsformular von Google, ob du personalisierte Werbung akzeptierst; wenn nicht, wird die Werbung nicht personalisiert. Um sie auszuliefern, erhält Google von deinem Handy die Werbe-ID, die IP-Adresse und technische Gerätedaten und verarbeitet sie nach seiner eigenen Richtlinie (policies.google.com/technologies/ads). Du kannst deine Wahl jederzeit unter „Dein Konto“ → „Datenschutz bei Werbung“ ändern und die Werbe-ID in den Android-Einstellungen zurücksetzen oder löschen. Wir erhalten nichts davon.
- Pro-Abo: Die Abrechnung übernimmt Google Play; wir sehen nie deine Karte oder deine Zahlungsdaten. Von deinem Abo speichern wir, was uns Google Play mitteilt: die Kennung des Kaufs, den Tarif, seinen Status (aktiv, gekündigt, Zahlung ausstehend …), das Datum der Verlängerung oder des Endes und die Bestellnummer, um zu wissen, ob du Pro hast, sowie eine zufällige Kennung deines Kontos, die die App beim Kauf an Google sendet, damit der Kauf nur mit deinem Konto verknüpft werden kann. Wir prüfen jeden Kauf bei Google und erhalten seine Mitteilungen zu Verlängerungen, Kündigungen und Erstattungen. Rechtsgrundlage: Erfüllung des Abovertrags.
An wen sie weitergegeben werden
An die anderen Mitglieder deiner Gruppen (was du dort einträgst) und an die Dienstleister, die den Dienst am Laufen halten: Hosting, Versand der E-Mails mit den Anmeldelinks, Speicherung der Fotos, OpenAI als KI-Anbieter (für den Text der Kassenbons, die du mit KI lesen lässt, die Nachrichten und Fragen an den Assistenten, die unsere Regeln nicht lösen, den Satz seiner Antworten und dessen Moderation sowie Beschreibungen ohne Kategorie) und Google (Anmeldung, Benachrichtigungen aufs Handy, Werbung und Abrechnung von Pro). Wir verkaufen keine Daten und erstellen keine eigenen Werbeprofile.
Wie lange
Dein Konto, solange du es hast. Wenn du es unter „Dein Konto“ löschst, werden dein Benutzer, deine Sitzungen, deine Gespräche mit dem Assistenten, die Daten deines Pro-Abos und die Benachrichtigungskennungen deiner Geräte gelöscht. Was du in den Gruppen eingetragen hast, bleibt – sonst würden die Abrechnungen der anderen nicht aufgehen –, ist aber nicht mehr mit dir verknüpft: Du wirst eine Person der Gruppe wie jede andere, ohne Konto.
Gruppen werden archiviert (sie sind dann schreibgeschützt), und ein Admin kann sie wieder öffnen; eine Gruppe wird auch automatisch archiviert, wenn niemand mit Konto mehr in ihr ist. Was in einer Gruppe eingetragen wurde, bleibt mit ihr erhalten, auch archiviert. Eine archivierte Gruppe wird vollständig gelöscht (Buchungen, Kassenbons mit ihren Fotos und PDFs, Gespräche mit dem Assistenten und die Personen der Gruppe), wenn sie zwei Jahre ohne Aktivität bleibt, das heißt, ohne dass jemand aus der Gruppe sie öffnet oder wieder öffnet. Wir benachrichtigen ihre Mitglieder 30 Tage vorher auf dem Handy (wenn sie Benachrichtigungen eingeschaltet haben) und in der Liste der archivierten Gruppen, damit sie sie wieder öffnen oder exportieren können. Serverprotokolle werden nach 30 Tagen gelöscht, Fotos und PDFs von Kassenbons nach der oben genannten Frist.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit; schreib dazu an [email protected]. Du kannst dich auch bei der spanischen Datenschutzbehörde beschweren (Agencia Española de Protección de Datos, aepd.es).