Datenschutzerklärung

Diese Übersetzung stellen wir Ihnen zur leichteren Lesbarkeit bereit. Bei Abweichungen gilt die englische Fassung.

Diese Erklärung beschreibt, wie Phlorin LLC („Kemback“, „wir“, „uns“) mit personenbezogenen Daten umgeht, wenn Sie die Kemback-Website, die Web-App und die mobilen Apps (der „Dienst“) nutzen.

Kurz gesagt: Wir erheben, was wir brauchen, um Kemback für Sie zu betreiben. Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und verfolgen Sie nicht quer durchs Web. Sie können jederzeit alles exportieren und Ihr Konto selbst in der App löschen.

Was wir erheben

Kontodaten. Ihre E-Mail-Adresse und Ihr Passwort, das wir nur als Argon2id-Einweg-Hash speichern, sodass niemand, auch wir nicht, es lesen kann. Wenn Sie die Bestätigung in zwei Schritten aktivieren oder einen Passkey hinzufügen, speichern wir, was zu deren Prüfung nötig ist. Geheimnisse für die Bestätigung in zwei Schritten werden verschlüsselt.

Ihre Finanzdaten. Konten, Salden, Buchungen, Kategorien, Budgets, Rechnungen, Sparziele, Regeln, Tags, Notizen und Dateien, die Sie importieren (etwa OFX-, QFX-, QIF-, CSV- oder Mint-Exporte). Das sind die Informationen, die Sie selbst in Kemback eingeben.

Haushaltsdaten. Die Haushalte, denen Sie angehören, Ihre Rolle in jedem davon und die E-Mail-Adressen der Personen, die Sie einladen.

Daten aus Bankverbindungen. Wenn Sie eine Bank über einen Aggregator wie Plaid verbinden (sobald verfügbar), erhalten wir von ihm Konto- und Buchungsdaten. Der Aggregator gibt uns ein Zugriffstoken, das wir verschlüsselt speichern. Ihren Benutzernamen oder Ihr Passwort für Ihre Bank erhalten oder speichern wir nie.

Geräte- und Sicherheitsdaten. Bei der Anmeldung erfassen wir Ihre IP-Adresse, den Browser- oder Gerätetyp und den Zeitpunkt der letzten Nutzung der Sitzung, damit Sie Ihre Geräte sehen und abmelden können und wir Missbrauch erkennen können. Wir führen ein manipulationssicheres Protokoll sicherheitsrelevanter Vorgänge in Ihrem Konto und Ihren Haushalten. Wenn Sie in der iPhone-App Mitteilungen aktivieren, speichern wir deren Push-Token verschlüsselt.

Die Plus-Warteliste. Wenn Sie sich in die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, Ihren Platz auf der Liste, ob Sie einen Gründerplatz haben und über welche Seite Sie sich eingetragen haben. Wir nutzen diese Angaben nur, um Ihnen den Start von Plus mitzuteilen. Jede E-Mail enthält einen Link, mit dem Sie sich von der Liste austragen können.

Nachrichten. Wenn Sie uns eine E-Mail schreiben, bewahren wir die Korrespondenz auf.

Die öffentliche Website. Unsere öffentlichen Seiten verwenden keine Analyse- oder Werbe-Cookies. Wir zählen, wie oft jeder Blogbeitrag gelesen wird, ohne Cookies und ohne zu erfassen, wer ihn gelesen hat. Wenn Sie ein Konto erstellen, vermerken wir, von welcher Seite unserer Website Sie kamen (zum Beispiel einem Blogbeitrag), damit wir wissen, welche Seiten Menschen weiterhelfen. Wir speichern dabei nur die Adresse der Seite und ein etwaiges Kampagnen-Tag im Link, nichts über die Website, auf der Sie vorher waren. Unsere Server führen für kurze Zeit übliche technische Protokolle (etwa IP-Adresse und Anfragepfad) für Sicherheit und Fehlersuche.

Wofür wir sie verwenden

• Um den Dienst bereitzustellen: Ihr Kontoregister, Ihre Budgets und Berichte anzuzeigen, Ihre Geräte zu synchronisieren, Ihre Dateien zu importieren und mit Ihrem Haushalt zu teilen, was Sie teilen möchten.
• Um die E-Mails und Mitteilungen zu senden, die Sie wünschen, etwa Bestätigungslinks, Einladungen, Hinweise und den Wochenüberblick, sowie notwendige Nachrichten zu Ihrem Konto.
• Um den Dienst und Ihr Konto zu schützen, zum Beispiel indem wir wiederholte Anmeldeversuche begrenzen und verdächtige Aktivitäten erkennen.
• Um Fehler zu beheben und Kemback zu verbessern. Wo wir untersuchen, wie Funktionen genutzt werden, verwenden wir zusammengefasste Daten, nicht die Inhalte Ihrer Konten.
• Um gesetzliche Pflichten zu erfüllen und unsere Nutzungsbedingungen durchzusetzen.

Wir verkaufen oder vermieten keine personenbezogenen Daten, geben sie nicht für Werbung weiter und nutzen Ihre Finanzdaten nicht, um Ihnen Finanzprodukte anzubieten.

Wer sie für uns verarbeitet

Wir arbeiten mit wenigen Dienstleistern zusammen, die jeweils verpflichtet sind, Ihre Daten nur zu nutzen, um ihre Leistung für uns zu erbringen:

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, um die Sicherheit von Menschen oder unsere Rechte zu schützen, oder im Rahmen einer Fusion oder eines Verkaufs des Unternehmens (in diesem Fall gilt diese Erklärung weiterhin für Ihre Daten, oder wir informieren Sie).

Andere Mitglieder Ihres Haushalts

Daten in einem gemeinsamen Haushalt sind für dessen Mitglieder sichtbar, entsprechend ihren Rollen. Konten, die Sie als privat markieren, sind nur für Sie sichtbar. Mitglieder können das Aktivitätsprotokoll des Haushalts einsehen.

Cookies

Die Web-App verwendet zwei Cookies, die beide für ihren Betrieb notwendig sind: kb_session hält Sie angemeldet, und kb_csrf schützt Ihr Konto vor Cross-Site-Request-Forgery. Wir verwenden keine Werbe-Cookies und keine Tracking-Cookies von Drittanbietern.

Wie lange wir sie aufbewahren

Wir bewahren Ihre Konto- und Finanzdaten auf, solange Sie ein Konto haben. Abgelaufene Anmeldeanfragen und Einträge zur Begrenzung von Anfragen werden automatisch entfernt.

Wenn Sie Ihr Konto in der App löschen, geschieht das sofort:

• Ihre Anmeldedaten werden gelöscht. Das heißt Ihr Passwort, Ihre Passkeys, die Bestätigung in zwei Schritten, Push-Token und jedes angemeldete Gerät.
• Haushalte, denen nur Sie angehören, werden gelöscht, mit allem, was darin ist, einschließlich ihres Aktivitätsprotokolls.
• Aus Haushalten, die Sie mit anderen teilen, werden Sie entfernt. Ihre privaten Konten dort werden mit ihren Buchungen gelöscht. Die gemeinsamen Konten, Buchungen und Budgets bleiben bei den anderen Mitgliedern, und das Aktivitätsprotokoll dieses Haushalts behält einen Eintrag darüber, was Sie dort getan haben und dass Sie ihn verlassen haben, weil es manipulationssicher ist und nicht umgeschrieben werden kann.
• Von Ihnen eingerichtete Bankverbindungen werden getrennt, und zwar beim Anbieter der Bankanbindung.
• Wir senden eine letzte E-Mail, um die Löschung zu bestätigen.

Wenn Sie uns stattdessen per E-Mail darum bitten, tun wir dasselbe innerhalb von 30 Tagen, abgesehen von dem, was wir gesetzlich aufbewahren müssen. In beiden Fällen werden Kopien in unseren Sicherungen innerhalb von weiteren 30 Tagen überschrieben.

Ihre Wahlmöglichkeiten und Rechte

• Exportieren: Laden Sie jederzeit alle Ihre Daten als JSON oder CSV herunter, unter Ihre Daten in der App.
• Berichtigen: Ändern Sie Ihre Angaben in der App, oder bitten Sie uns darum.
• Löschen: Löschen Sie Ihr Konto jederzeit selbst, unter Sicherheit in der Web-App oder der iPhone-App; Sie werden nach Ihrem Passwort gefragt (und nach Ihrem Code für die Bestätigung in zwei Schritten, falls aktiviert). Oder bitten Sie uns um die Löschung, indem Sie von der E-Mail-Adresse des Kontos an hello@kemback.com schreiben.
• E-Mail: Schalten Sie Hinweise und den Wochenüberblick in den Einstellungen ab oder über den Abmeldelink in jeder E-Mail. Notwendige Nachrichten zu Ihrem Konto senden wir weiterhin.

Je nachdem, wo Sie leben (zum Beispiel in Kalifornien und anderen US-Bundesstaaten oder in der EU und im Vereinigten Königreich), haben Sie möglicherweise weitere Rechte, etwa zu erfahren, welche Daten wir über Sie haben, bestimmten Verwendungen zu widersprechen oder sich bei einer Aufsichtsbehörde zu beschweren. Schreiben Sie an hello@kemback.com, um sie wahrzunehmen; wir werden Sie deswegen nicht anders behandeln. Wir verkaufen oder „teilen“ (sell or share) keine personenbezogenen Daten im Sinne dieser Gesetze.

Sicherheit

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung (HTTPS) und, bei sensiblen Geheimnissen, auch im gespeicherten Zustand, durch Einweg-Hashing von Passwörtern und Token, durch die Trennung der Daten jedes Haushalts in der Datenbank selbst, durch Passkeys und die Bestätigung in zwei Schritten sowie durch ein manipulationssicheres Prüfprotokoll. Kein System ist vollkommen sicher, verwenden Sie daher bitte ein starkes, nur hier genutztes Passwort oder einen Passkey. Mehr dazu auf unserer Sicherheitsseite; Sicherheitslücken melden Sie bitte an security@kemback.com.

Wo Ihre Daten gespeichert werden

Ihre Daten werden auf Servern in Deutschland gespeichert. Wenn Sie Kemback von anderswo nutzen, auch aus den Vereinigten Staaten, werden Ihre Daten dorthin übermittelt sowie an unsere oben genannten Dienstleister.

Kinder

Kemback ist nicht für Kinder bestimmt. Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu erstellen, und wir erheben nicht wissentlich Daten von Kindern unter 13 Jahren.

Änderungen dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, informieren wir Sie per E-Mail oder in der App, bevor die Änderung in Kraft tritt. Das Datum oben zeigt, wann sie zuletzt geändert wurde.

Kontakt

Phlorin LLC, New Jersey, Vereinigte Staaten. E-Mail: hello@kemback.com.