Diese Datenschutzerklärung erklärt, wie die PT Kasankaf Digital Solution („Kasankaf“ oder „wir“) deine personenbezogenen Daten verarbeitet, wenn du die Finansealy-App für Android und iOS, die Website https://finansealy.com und zugehörige Dienste (zusammen „Finansealy“) nutzt, egal wo du lebst.
Wir sind der Verantwortliche für deine personenbezogenen Daten: die Stelle, die entscheidet, warum und wie sie verarbeitet werden. In Indonesien, wo wir unseren Sitz haben, sind wir damit der Verantwortliche für personenbezogene Daten nach dem Gesetz Nr. 27 von 2022 über den Schutz personenbezogener Daten („PDP-Gesetz“) und seinen Durchführungsvorschriften, einschließlich PP 33/2026. Finanzdaten sind nach dem PDP-Gesetz spezifische personenbezogene Daten, deshalb gilt für sie bei uns ein höherer Schutzstandard. Wenn du woanders lebst, kann zusätzlich das Datenschutzrecht deines Landes gelten; siehe „Deine Rechte je nach Wohnort“.
1. Zusammenfassung
- Finansealy ist eine App zur Aufzeichnung deiner Finanzen. Wir verwahren und bewegen kein Geld und verbinden uns mit keinem Bankkonto.
- Benachrichtigungen werden auf deinem Handy gefiltert. Alles, was nichts mit Geld zu tun hat, wird verworfen, ohne gespeichert zu werden, und OTP-Codes werden nirgendwohin gesendet.
- Damit Beträge und Händler erkannt werden, geht maskierter Zahlungstext an unseren KI-Anbieter in den USA, nur mit deiner Einwilligung. Bilder werden nie gesendet.
- Deine Daten werden auf unseren Servern in Indonesien gespeichert und verschlüsselt: auf deinem Handy, auf unseren Servern, in Backups und bei der Übertragung.
- Wir verkaufen deine Daten nicht, zeigen keine Werbung und nutzen deine Daten nicht, um KI zu trainieren.
- Du kannst deine Daten einsehen, berichtigen, exportieren (CSV) und löschen sowie Einwilligungen jederzeit widerrufen, egal wo du lebst.
2. Wer wir sind
Verantwortlicher: PT Kasankaf Digital Solution, ein in Jakarta, Indonesien, gegründetes Unternehmen. Kontakt für Datenschutzfragen: hello@kasankaf.com.
3. Welche Daten wir verarbeiten
Daten zum Benutzerkonto
E-Mail-Adresse, Name, Benutzername, Sprache, Zeitzone, wie du dich anmeldest (Google, Apple oder ein E-Mail-Code) mit der Kontokennung von Google oder Apple, Tarif- und Teststatus sowie die Einwilligungen, die du erteilst.
Finanzaufzeichnungen
Was du in Finansealy erfasst oder bestätigst: Buchungen (Betrag, Währung, Datum, Händler, Kategorie, Notizen, Tags), Konten und Wallets mit den Salden, die du eingibst, Budgets, Sparziele, Schulden und Forderungen sowie wiederkehrende Rechnungen. Das sind spezifische personenbezogene Daten nach dem PDP-Gesetz.
Erfasster Zahlungstext
Text aus Zahlungsbenachrichtigungen (Android), Screenshots und Belegen (per OCR auf deinem Handy gelesen), Transkripte von Spracheingaben, E-Belege, die du weiterleitest, und Kontoauszüge deiner Bank als PDF, die du importierst (auf unserem Server gelesen und danach verworfen: Weder die Datei noch ihr Text noch ihr Passwort werden aufbewahrt). Details unter „Benachrichtigungen, Screenshots, Belege und Spracheingabe“.
Geräte- und technische Daten
Eine Gerätekennung, die die App erzeugt, Plattform, Modell, Betriebssystem und App-Version, Push-Token, IP-Adresse und Sicherheitsprotokolle, die Tage, an denen du die App öffnest (zum Zählen aktiver Nutzer), ein Zähler für die Nutzung von KI-Funktionen (Anzahl, nicht Inhalt) für Tariflimits sowie Absturz- und Fehlerberichte aus den Apps und von unserem Server (der Fehler sowie Geräte- und App-Version, ohne deine Finanzaufzeichnungen, E-Mail-Adresse oder IP-Adresse). Wenn du „Freunde einladen“ nutzt, speichern wir deinen Code, wer damit beigetreten ist und ob die Bedingungen für die Belohnung erfüllt wurden, damit ihr beide die Belohnung erhaltet.
Produktanalyse
Nur mit deiner Einwilligung: Nutzungsereignisse in der App (etwa das Abschließen des Onboardings oder das Öffnen eines Rückblicks), ohne Beträge und ohne Händlernamen. Die Analyse läuft auf unseren eigenen Servern.
Support und Feedback
Die Nachrichten, die du sendest, ihr Thema und deine E-Mail-Adresse, wenn du sie angibst.
Zahlungen
Käufe werden von Google Play oder dem App Store abgewickelt. Wir erhalten weder deine Kartennummer noch deine Zahlungsdaten; wir erhalten über unseren Dienstleister für Abonnements nur den Abostatus (Produkt, Gültigkeit, Verlängerung).
Was du angeben musst
Für ein Benutzerkonto brauchst du eine E-Mail-Adresse oder die Anmeldung mit Google oder Apple; ohne sie können wir Finansealy nicht bereitstellen. Alles andere liegt bei dir: Funktionen, die eine Berechtigung oder Einwilligung brauchen, bleiben ohne sie einfach ausgeschaltet.
4. Woher die Daten stammen
- Von dir, wenn du dich registrierst, Einträge erfasst oder uns kontaktierst.
- Von deinem Handy, mit den Berechtigungen, die du erteilst (Zugriff auf Benachrichtigungen, Fotos, Mikrofon, Kamera).
- Von Google oder Apple, wenn du dich darüber anmeldest (E-Mail-Adresse, Name, Kontokennung).
- Von Google Play und dem App Store, über unseren Dienstleister für Abonnements, für den Abostatus.
- Von anderen Mitgliedern eines geteilten Workspaces, für die Einträge, die sie in einem Workspace anlegen, dem du angehörst.
5. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten nur zu den unten genannten Zwecken. Wo ein Zweck eine Einwilligung erfordert, bitten wir um eine gesonderte Einwilligung für jeden Zweck, und du kannst Finansealy nutzen, ohne die optionalen Einwilligungen zu erteilen.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung deines Benutzerkontos, Erfassen, Synchronisierung zwischen Geräten, Berichte und Exporte | Benutzerkonto, Finanzaufzeichnungen, Gerätedaten | Vertragserfüllung (Nutzungsbedingungen) |
| Automatisches Erfassen aus Zahlungsbenachrichtigungen (Android) | Benachrichtigungstext, der den Filter auf dem Handy passiert | Ausdrückliche Einwilligung (widerrufbar) |
| Erkennen von Beträgen, Händlern und Kategorien mit KI (Benachrichtigungen, Screenshots, Belege, Spracheingabe, weitergeleitete E-Belege, Kontoauszüge); Frag Sealy | Maskierter Zahlungstext; deine Fragen und Zusammenfassungen von Workspace-Daten | Ausdrückliche Einwilligung (widerrufbar) |
| Lernen der Formate von Zahlungsbenachrichtigungen, damit wiederkehrende Formate ohne KI gelesen werden | Ein maskiertes Beispiel pro Format; ob du ein Leseergebnis bestätigt oder abgelehnt hast | Ausdrückliche Einwilligung (die Einwilligung in die KI-Verarbeitung) |
| E-Mail mit der Zusammenfassung des Zeitraums | E-Mail-Adresse, Zusammenfassung des Zeitraums | Vertragserfüllung (standardmäßig aktiv, jederzeit abschaltbar) |
| Push-Benachrichtigungen (Erinnerungen, Budgetwarnungen) | Push-Token, Benachrichtigungstext | Vertragserfüllung (abschaltbar) |
| Produktanalyse | Nutzungsereignisse ohne Beträge oder Händler | Einwilligung (standardmäßig aus) |
| Werbe-E-Mails | E-Mail-Adresse, Sprache | Einwilligung (standardmäßig aus) |
| Abos, Zugang zu Tarifen und Tariflimits | Abostatus aus den App-Stores, Anzahl der KI-Nutzungen | Vertragserfüllung |
| Belohnungen bei „Freunde einladen“ | Dein Code, wer damit beigetreten ist, Tage mit Einträgen, Gerätekennung (gegen Selbsteinladungen) | Vertragserfüllung und berechtigtes Interesse (Verhinderung von Missbrauch) |
| Sicherheit, Verhinderung von Missbrauch, Ratenbegrenzung | IP-Adresse, Protokolle, Gerätedaten | Berechtigtes Interesse und rechtliche Verpflichtung |
| Finden und Beheben von Abstürzen und Fehlern | Fehlerberichte mit Geräte- und App-Version | Berechtigtes Interesse (Finansealy funktionsfähig halten) |
| Kundensupport | Nachrichten, E-Mail-Adresse, zugehörige Kontodaten | Vertragserfüllung |
| Erfüllung gesetzlicher und steuerlicher Pflichten sowie rechtmäßiger Anfragen von Behörden | Die rechtmäßig angeforderten Daten | Rechtliche Verpflichtung |
Wo wir uns auf ein berechtigtes Interesse stützen, besteht unser Interesse darin, Finansealy und seine Nutzer zu schützen, Betrug und Missbrauch zu verhindern und den Dienst funktionsfähig zu halten. Wir stützen uns nicht darauf, wo deine Interessen und Rechte unsere überwiegen, und du kannst dieser Verarbeitung widersprechen (siehe „Deine Rechte“).
6. Einwilligung und wie du sie widerrufst
Du kannst jede Einwilligung jederzeit in der App unter Einstellungen > Datenschutz & Daten einsehen und ändern. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.
Manche Funktionen brauchen eine bestimmte Einwilligung. Ohne Einwilligung in die KI-Verarbeitung erkennt das automatische Erfassen zum Beispiel trotzdem Zahlungen und liest den Betrag auf deinem Handy, und Händler und Kategorie trägst du selbst ein.
7. Benachrichtigungen, Screenshots, Belege und Spracheingabe
- Benachrichtigungen (Android). Mit deiner Erlaubnis sieht Finansealy die Benachrichtigungen, die auf deinem Handy eingehen. Ein Filter auf dem Handy bewertet jede einzelne anhand ihrer Beträge, Finanzbegriffe und App. Benachrichtigungen unter dem Schwellenwert werden verworfen, ohne gespeichert zu werden, und verlassen das Handy nie.
- OTP-Codes und Werbeaktionen werden blockiert. OTP- und Bestätigungscodes, Werbeaktionen und Anzeigen werden auf dem Handy blockiert, auch wenn sie Beträge enthalten, und nie gesendet. Benachrichtigungen, die Android ausblendet, weil sie einen OTP-Code enthalten, werden nicht gelesen; Finansealy zählt sie nur.
- Maskierung. Bevor möglicher Zahlungstext dein Handy verlässt, werden lange Ziffernfolgen (etwa Kontonummern) und E-Mail-Adressen durch Symbole ersetzt. Unser Server maskiert dann Namen, bevor der Text an unseren KI-Anbieter geht.
- Screenshots und Belege. Der Text wird auf deinem Handy gelesen (OCR). Nur der Text wird zur Auswertung gesendet; Bilder verlassen dein Handy nie.
- Spracheingabe. Sprache wird auf deinem Handy in Text umgewandelt, wenn das Gerät das unterstützt, sonst vom Spracherkennungsdienst des Betriebssystems. Wir erhalten nur das Transkript.
- Weitergeleitete E-Mails (Premium). E-Belege, die du an deine Finansealy-Adresse weiterleitest, werden verarbeitet, um die Buchung daraus zu erfassen. Leite keine E-Mails weiter, die OTP-Codes oder Passwörter enthalten.
- Du kannst jede App stummschalten oder den Zugriff auf Benachrichtigungen jederzeit ausschalten.
8. KI-Verarbeitung
Wir nutzen einen KI-Dienstleister in den USA als unseren Auftragsverarbeiter, um Buchungen aus Zahlungstext zu erfassen, Kategorien vorzuschlagen und Fragen in Frag Sealy zu beantworten.
- Die KI wird nur von unseren Servern aus aufgerufen; der Dienstschlüssel ist nie in der App enthalten.
- Nur der nötige Text wird gesendet, und zwar nach der Maskierung. Bilder und OTP-Codes werden nie gesendet.
- Der Anbieter ist durch einen Auftragsverarbeitungsvertrag mit Standarddatenschutzklauseln gebunden. Wir beantragen eine Null-Speicherung (Zero Data Retention), und die Daten, die wir senden, werden nicht zum Training von Modellen verwendet.
- Frag Sealy antwortet aus den Daten deines Workspaces über Abfragefunktionen, die wir festlegen. Die KI schreibt keine eigenen Datenbankabfragen, gibt keine Anlageberatung und empfiehlt keine Finanzprodukte.
- KI-Ergebnisse können falsch sein. Unsichere Erfassungen landen in deinem Prüfeingang, damit du sie bestätigst, und du kannst das Ergebnis jederzeit bearbeiten oder löschen. KI-Ergebnisse werden nicht für Entscheidungen verwendet, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.
9. An wen wir Daten weitergeben
Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für Werbezwecke weiter. Wir geben nur das Nötige weiter an:
- Dienstleister (Auftragsverarbeiter), die uns beim Betrieb von Finansealy helfen und unten nach Art aufgeführt sind. Sie handeln nach unseren Weisungen auf Grundlage schriftlicher Verträge und dürfen die Daten nur für die Leistungen nutzen, die sie für uns erbringen. Ihre Namen kannst du unter hello@kasankaf.com bei uns erfragen.
- Google und Apple, wenn du dich darüber anmeldest, sowie Google Play und den App Store, wenn du ein Abo kaufst. Sie verarbeiten deine Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.
- Mitglieder eines geteilten Workspaces sehen die Einträge in diesem Workspace, einschließlich der Angabe, wer was erfasst hat. Buchungen in deinem persönlichen Workspace sieht niemand, außer du verschiebst sie.
- Behörden, wenn das Gesetz es verlangt und auf eine rechtmäßige Anfrage hin.
- Ein Nachfolgeunternehmen bei einer Fusion, einer Übernahme oder einer Übertragung des Geschäfts. Wir informieren dich vorab, und diese Datenschutzerklärung schützt deine Daten weiterhin.
| Art des Dienstleisters | Wofür | Daten, die er erhält | Wo |
|---|---|---|---|
| Server-Hosting | Hosting unserer Server | Die auf unseren Servern gespeicherten Daten (im Ruhezustand verschlüsselt) | Indonesien |
| KI-Verarbeitung | KI-Verarbeitung (siehe oben) | Maskierter Zahlungstext, deine Fragen und die Zahlen, die zu ihrer Beantwortung nötig sind | Vereinigte Staaten |
| E-Mail-Versand | Versand von E-Mails (Anmeldecodes, Zusammenfassungen) und Empfang von E-Belegen, die du weiterleitest | E-Mail-Adresse, E-Mail-Inhalt, weitergeleitete E-Mails | Singapur |
| Aboverwaltung | Abostatus aus den App-Stores | Eine App-Nutzerkennung, Produkte und Kaufstatus | Vereinigte Staaten |
| Push-Dienste von Google und Apple | Zustellung von Push-Benachrichtigungen | Push-Token, Benachrichtigungstext | Vereinigte Staaten und andere Länder |
| Fehlerberichte | Absturz- und Fehlerberichte | Fehlerdetails, Gerätemodell, Betriebssystem und App-Version, ohne deine Identität oder IP-Adresse | Vereinigte Staaten |
10. Internationale Datenübermittlungen
Kasankaf hat seinen Sitz in Indonesien, und unsere Server stehen in Indonesien. Wenn du Finansealy aus einem anderen Land nutzt, werden deine Daten nach Indonesien übermittelt, damit wir den Dienst erbringen können, den du angefordert hast. Einige unserer Dienstleister verarbeiten Daten in anderen Ländern: in den Vereinigten Staaten und in Singapur (siehe Tabelle oben).
So schützen wir diese Übermittlungen:
- Aus Indonesien (PDP-Gesetz): Wir übermitteln Daten nur in Länder mit gleichwertigem oder höherem Schutzniveau oder mit angemessenen und verbindlichen Garantien wie Auftragsverarbeitungsverträgen mit Standarddatenschutzklauseln. Beim fortlaufenden Datenfluss an unseren KI-Anbieter stützen wir uns nicht allein auf die Einwilligung, sondern auf verbindliche Verträge, Datenminimierung und Maskierung sowie Null-Speicherung.
- Aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz: Für Indonesien gibt es keinen Angemessenheitsbeschluss. Wir verarbeiten die Daten, die du uns gibst, in Indonesien, um unseren Vertrag mit dir zu erfüllen. Wo wir sie an Anbieter in anderen Ländern weitergeben, stützen wir uns auf das EU–US Data Privacy Framework (und seine britischen und Schweizer Entsprechungen), wenn der Anbieter zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (mit dem UK Addendum) in den Datenverarbeitungsbedingungen des Anbieters.
- Aus Brasilien: Die Übermittlungen sind zur Erfüllung unseres Vertrags mit dir erforderlich (Artikel 33 LGPD), und unsere Anbieter sind an vertragliche Datenschutzgarantien gebunden.
- Aus Japan: Unsere Anbieter im Ausland sind vertraglich verpflichtet, Maßnahmen zu treffen, die den vom APPI verlangten gleichwertig sind (siehe „Japan“ unter „Deine Rechte je nach Wohnort“).
- Aus anderen Ländern: Wir stützen uns auf die Grundlagen und Garantien, die deren Gesetze vorsehen, etwa die Erforderlichkeit für unseren Vertrag mit dir und verbindliche vertragliche Garantien mit unseren Anbietern.
Vor einer Übermittlung bewerten wir die Auswirkungen auf den Schutz deiner Daten. Du kannst unter hello@kasankaf.com Informationen über die Garantien, die wir verwenden, oder eine Kopie davon anfordern. Wir passen die Grundlage für Übermittlungen an, wenn Datenschutzbehörden neue Regeln oder Angemessenheitsbeschlüsse erlassen.
11. Sicherheit
- Jede Verbindung nutzt TLS.
- Die Datenbank auf deinem Handy ist verschlüsselt; die Schlüssel liegen im Android Keystore oder im iOS-Schlüsselbund.
- Unsere Server-Datenbank und ihre Backups sind im Ruhezustand verschlüsselt; Backups werden getrennt vom Hauptserver gespeichert.
- Der Zugriff durch Mitarbeitende ist auf das Nötige beschränkt, erfordert eine zweistufige Authentifizierung und wird protokolliert.
- App-Sperre mit Fingerabdruck, Face ID oder PIN; Anmeldung ohne Passwort.
- Wir prüfen die Sicherheit vor dem Start und danach regelmäßig, und wir testen die Wiederherstellung aus Backups.
Kein System ist frei von Risiken. Schütze dein Handy und dein E-Mail-Konto und gib deinen OTP-Code oder deine PIN niemals weiter, auch nicht an Personen, die behaupten, von Finansealy zu sein.
12. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Benutzerkonto und Finanzaufzeichnungen | Solange dein Benutzerkonto aktiv ist |
| Buchungen im Papierkorb | 30 Tage, danach endgültig gelöscht |
| Benachrichtigungen, die nichts mit Geld zu tun haben | Nie gespeichert |
| Kontoauszüge der Bank als PDF, ihr Text und ihre Passwörter | Nicht gespeichert: nach dem Lesen verworfen |
| Weitergeleitete E-Mails in der empfangenen Form | Bis zu 7 Tage |
| Codes für die Anmeldung per E-Mail und für die Kontolöschung | 10 Minuten |
| Sicherheitsprotokolle des Servers | 90 Tage |
| Ereignisse der Produktanalyse und die Tage, an denen du die App geöffnet hast | 400 Tage |
| Maskierte Beispiele für Formate von Zahlungsbenachrichtigungen | Bis zu 30 Tage nach der letzten Änderung des Formats |
| Deine Bestätigungen oder Ablehnungen von Leseergebnissen zu Formaten | 180 Tage |
| Feedback- und Supportgespräche | Bis zur Klärung, höchstens 2 Jahre, oder bis zur Löschung deines Benutzerkontos |
| Aufzeichnungen über Kauftransaktionen | So lange, wie Steuervorschriften es verlangen |
| Nachweis, dass ein Antrag auf Kontolöschung erfüllt wurde | So lange, wie es zum Nachweis der Einhaltung nötig ist, ohne deine Finanzdaten |
Wenn dein Benutzerkonto gelöscht wird (in der App oder auf der Seite zur Kontolöschung): Alle Geräte werden sofort abgemeldet, und es gilt eine Übergangsfrist von 7 Tagen. Meldest du dich innerhalb dieser Frist wieder an, wird die Löschung abgebrochen. Danach werden dein Benutzerkonto und deine personenbezogenen Daten aus unseren Systemen gelöscht, und aus Backups innerhalb von 30 Tagen nach dem Antrag. Geteilte Workspaces, deren Inhaber du bist, gehen an ein anderes Mitglied über; Buchungen, die du im Workspace einer anderen Person hinzugefügt hast, bleiben Teil dieses Workspaces.
13. Deine Rechte
Egal wo du lebst, kannst du:
- über die Verarbeitung deiner Daten informiert werden;
- Auskunft über deine Daten und eine Kopie davon erhalten;
- deine Daten vervollständigen und aktualisieren und unrichtige Daten berichtigen;
- deine Daten in einem gängigen Format erhalten (der CSV-Export ist in jedem Tarif verfügbar);
- die Verarbeitung beenden und deine Daten löschen lassen;
- deine erteilte Einwilligung widerrufen;
- der Verarbeitung widersprechen, auch Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen;
- die Verarbeitung aussetzen oder einschränken lassen;
- wegen Verstößen bei der Verarbeitung deiner personenbezogenen Daten klagen und Schadensersatz erhalten;
- dich bei der Datenschutzbehörde beschweren.
In Indonesien sind das deine Rechte nach dem PDP-Gesetz. Das Recht deines Wohnorts kann dir weitere Rechte geben; siehe „Deine Rechte je nach Wohnort“.
Die meisten dieser Rechte kannst du direkt in der App ausüben (Einstellungen > Datenschutz & Daten). Für alles andere schreib an hello@kasankaf.com. Wir können dich bitten, deine Identität nachzuweisen, und antworten innerhalb der Fristen des Rechts, das für dich gilt. Die Ausübung deiner Rechte ist kostenlos, und wir behandeln dich deswegen nicht anders.
14. Deine Rechte je nach Wohnort
Die folgenden Gesetze ergänzen den Rest dieser Datenschutzerklärung für Menschen, die an diesen Orten leben.
Indonesien
Es gelten das PDP-Gesetz und seine Durchführungsvorschriften, einschließlich PP 33/2026. Deine Rechte stehen unter „Deine Rechte“, und du kannst dich bei der Behörde für den Schutz personenbezogener Daten beschweren. Für Nutzer in Indonesien ist die indonesische Fassung dieser Datenschutzerklärung maßgeblich.
Europäischer Wirtschaftsraum (EU, Island, Liechtenstein, Norwegen)
- Es gilt die Datenschutz-Grundverordnung (DSGVO). Unsere Rechtsgrundlagen sind Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), jeweils für die Zwecke unter „Zwecke und Rechtsgrundlagen“.
- Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit; das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen; das Recht, deine Einwilligung jederzeit zu widerrufen; und das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (solche Entscheidungen treffen wir nicht).
- Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen können wir diese Frist um zwei weitere Monate verlängern und teilen dir die Gründe mit.
- Du kannst dich bei der Datenschutz-Aufsichtsbehörde des Landes beschweren, in dem du lebst oder arbeitest oder in dem nach deiner Ansicht ein Verstoß stattgefunden hat (Liste der Aufsichtsbehörden).
Vereinigtes Königreich
Es gelten die UK GDPR und der Data Protection Act 2018, mit denselben Rechtsgrundlagen und Rechten wie im EWR. Du kannst dich zuerst bei uns beschweren; wir bestätigen den Eingang von Beschwerden innerhalb von 30 Tagen. Du kannst dich auch beim Information Commissioner’s Office beschweren.
Brasilien
- Es gilt die Lei Geral de Proteção de Dados (LGPD, Gesetz Nr. 13.709/2018). Unsere Rechtsgrundlagen sind Vertragserfüllung (Art. 7, V), Einwilligung (Art. 7, I), berechtigtes Interesse (Art. 7, IX) und rechtliche Verpflichtung (Art. 7, II).
- Du hast das Recht auf Bestätigung, dass wir deine Daten verarbeiten; auf Auskunft; auf Berichtigung unvollständiger, unrichtiger oder veralteter Daten; auf Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten; auf Übertragbarkeit; auf Löschung der Daten, die mit deiner Einwilligung verarbeitet werden; auf Information darüber, an wen wir deine Daten weitergeben; auf Information über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen; auf Widerruf der Einwilligung; und auf Überprüfung von Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen.
- Unser Kanal für Datenschutzanfragen ist hello@kasankaf.com. Du kannst dich auch mit einer Eingabe an die Autoridade Nacional de Proteção de Dados (ANPD) und an Verbraucherschutzstellen wenden.
Mexiko
- Es gilt das Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater (2025). Du kannst Auskunft über deine Daten verlangen, sie berichtigen und löschen lassen und ihrer Verarbeitung widersprechen (ARCO-Rechte), deine Einwilligung widerrufen und die Nutzung oder Offenlegung deiner Daten einschränken, zum Beispiel indem du Werbe-E-Mails abschaltest.
- Die Zwecke, die für den von dir angeforderten Dienst nötig sind, erfordern keine Einwilligung. Die anderen (automatisches Erfassen, KI-Verarbeitung, Produktanalyse, Werbe-E-Mails) erfordern sie, und du kannst sie ablehnen und Finansealy trotzdem weiter nutzen. Wir bitten um deine ausdrückliche Einwilligung in die Verarbeitung deiner Finanzdaten, wenn du nach dem Lesen dieser Datenschutzerklärung dein Benutzerkonto erstellst, und gesondert in der App für das automatische Erfassen und die KI-Verarbeitung.
- Unsere Dienstleister handeln in unserem Auftrag; daher braucht die Übermittlung von Daten an sie nicht deine Einwilligung.
- Um deine Rechte auszuüben, schreib an hello@kasankaf.com und nenne deinen Namen, die E-Mail-Adresse deines Benutzerkontos und dein Anliegen; wir antworten innerhalb der gesetzlichen Fristen. Du kannst dich bei der Secretaría Anticorrupción y Buen Gobierno beschweren.
Japan
- Wir behandeln deine personenbezogenen Informationen nach dem Gesetz zum Schutz personenbezogener Informationen (APPI).
- Deine Daten werden in Indonesien gespeichert, und Anbieter in den Vereinigten Staaten und in Singapur verarbeiten einen Teil davon (siehe „An wen wir Daten weitergeben“). Indonesien hat ein umfassendes Datenschutzgesetz (das PDP-Gesetz). Die Vereinigten Staaten haben kein umfassendes Datenschutzgesetz auf Bundesebene; Daten werden dort durch branchenspezifische Bundesgesetze und durch Gesetze der Bundesstaaten geschützt. Singapur hat den Personal Data Protection Act 2012. Wir verpflichten unsere Anbieter vertraglich, Maßnahmen zu treffen, die den vom APPI verlangten gleichwertig sind, und prüfen, dass sie das tun.
- Du kannst verlangen, dass wir die personenbezogenen Daten, die wir über dich speichern, und die Aufzeichnungen über ihre Weitergabe an Dritte offenlegen, dass wir sie berichtigen, ergänzen oder löschen und dass wir ihre Nutzung oder Weitergabe einstellen. Du kannst auch weitere Informationen über die oben genannten Maßnahmen anfordern. Unsere Sicherheitsmaßnahmen stehen unter „Sicherheit“.
- Du kannst dich auch an die Kommission zum Schutz personenbezogener Informationen (Personal Information Protection Commission) wenden.
Vietnam
- Es gelten das Gesetz zum Schutz personenbezogener Daten (2025) und seine Durchführungsverordnung. Wir verarbeiten deine Daten mit deiner Einwilligung oder auf einer anderen gesetzlich zulässigen Grundlage, und wir werten Schweigen oder ein vorab angekreuztes Kästchen nie als Einwilligung.
- Du hast das Recht, informiert zu werden; deine Einwilligung zu erteilen und zu widerrufen; auf deine Daten zuzugreifen, sie zu berichtigen und eine Kopie davon zu erhalten; sie löschen zu lassen; die Verarbeitung einzuschränken und ihr zu widersprechen; dich zu beschweren, Anzeige zu erstatten oder zu klagen; und Schadensersatz zu verlangen.
- Deine Daten werden außerhalb Vietnams verarbeitet (in Indonesien, den Vereinigten Staaten und Singapur). Wir erstellen die Folgenabschätzungen, die das vietnamesische Recht für die Verarbeitung und für Übermittlungen ins Ausland verlangt, und halten sie für das Ministerium für Öffentliche Sicherheit bereit.
Thailand
Es gilt der Personal Data Protection Act B.E. 2562 (2019). Du hast das Recht, deine Einwilligung zu widerrufen; auf deine Daten zuzugreifen, eine Kopie davon zu erhalten und zu erfahren, wie wir Daten erlangt haben, in deren Verarbeitung du nicht eingewilligt hast; deine Daten zu erhalten oder übertragen zu lassen; zu widersprechen; deine Daten löschen, vernichten oder anonymisieren zu lassen; ihre Nutzung einzuschränken; sie berichtigen zu lassen; und dich beim Büro des Ausschusses für den Schutz personenbezogener Daten zu beschweren. Übermittlungen ins Ausland sind zur Erfüllung unseres Vertrags mit dir erforderlich, und unsere Anbieter sind an geeignete Garantien gebunden.
Philippinen
Es gilt der Data Privacy Act of 2012. Du hast das Recht auf Information, Widerspruch, Auskunft, Berichtigung, Löschung oder Sperrung, Schadensersatz und Datenübertragbarkeit, und du kannst eine Beschwerde bei der Nationalen Datenschutzkommission (National Privacy Commission) einreichen.
Vereinigte Staaten
Wir verkaufen deine personenbezogenen Informationen nicht, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, nutzen sie nicht für gezielte Werbung und nutzen sie nicht für Profiling, das rechtliche oder ähnlich erhebliche Wirkungen entfaltet. Egal wo du in den Vereinigten Staaten lebst, kannst du verlangen, zu erfahren, welche personenbezogenen Informationen wir über dich haben, darauf zuzugreifen, sie zu berichtigen und zu löschen und eine übertragbare Kopie davon zu erhalten, und wir benachteiligen dich nicht, weil du das verlangst. Wenn wir eine Anfrage ablehnen, kannst du Einspruch einlegen, indem du auf unsere Antwort antwortest; bist du danach noch nicht zufrieden, kannst du dich an den Attorney General (Generalstaatsanwalt) deines Bundesstaates wenden.
Andere Länder
Egal wo du lebst, hast du die Rechte unter „Deine Rechte“ sowie alle weiteren Rechte, die dir dein lokales Recht gibt. Schreib an hello@kasankaf.com.
15. Wenn es zu einer Datenpanne kommt
Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, benachrichtigen wir dich und die zuständigen Behörden, wie es das Gesetz verlangt: in Indonesien schriftlich innerhalb von 3×24 Stunden, nachdem wir davon erfahren haben, und anderswo innerhalb der Fristen des lokalen Rechts (zum Beispiel innerhalb von 72 Stunden gegenüber der Aufsichtsbehörde nach der DSGVO). Die Benachrichtigung nennt die betroffenen Daten, wann und wie es passiert ist und welche Schritte wir unternehmen, um den Vorfall zu bewältigen und die Folgen zu beheben.
16. Kinder
Finansealy ist für Nutzer ab 18 Jahren gedacht und richtet sich nicht an Kinder. Nutzer unter 18 dürfen Finansealy nur mit Einwilligung und unter Aufsicht eines Elternteils oder Vormunds nutzen, zum Beispiel als Mitglied eines Familien-Workspaces. Wenn wir erfahren, dass wir Daten eines Kindes ohne diese Einwilligung verarbeiten, löschen wir sie.
17. Website und Cookies
Diese Website verwendet keine Werbung, keine Tracker von Drittanbietern und keine Analyse-Cookies. Sie setzt nur die folgenden Cookies, jeweils für eine Funktion, die du nutzt; deshalb brauchen sie keine Einwilligung:
| Cookie | Wofür | Speicherdauer |
|---|---|---|
| theme | Deine Wahl zwischen hellem und dunklem Modus | 1 Jahr |
| country | Das Land, das du für die Preise auswählst | 1 Jahr |
| fin_session | Hält dich im Web-Dashboard angemeldet | Bis du dich abmeldest, höchstens 30 Tage nach deinem letzten Besuch |
| fin_device | Erkennt diesen Browser bei der Anmeldung als eines deiner Geräte | 400 Tage |
| fin_ws | Der Workspace, den du zuletzt im Web-Dashboard geöffnet hast | 180 Tage |
| fin_nonce | Schützt die Anmeldung mit Google | 10 Minuten |
Wird die Anmeldung mit Google angeboten, lädt die Anmeldeseite den Anmeldebutton von Google; Google erhält dabei deine IP-Adresse und Browserdaten gemäß der Datenschutzerklärung von Google. Formulare auf dieser Website (Anmeldung, Feedback und Kontolöschung) werden an unsere Server gesendet, und Serverprotokolle (IP-Adresse, Browsertyp) werden aus Sicherheitsgründen gespeichert. Das DNS unserer Domain wird von einem DNS-Anbieter betrieben; dein Datenverkehr zu dieser Website läuft nicht über diesen Anbieter.
18. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren. Über wichtige Änderungen informieren wir dich in der App oder per E-Mail mindestens 14 Tage, bevor sie wirksam werden, und bitten bei Bedarf um eine neue Einwilligung. Das Datum oben zeigt die neueste Fassung.
19. Sprachfassungen
Diese Datenschutzerklärung wird auf Indonesisch, Englisch, Spanisch, Portugiesisch, Französisch, Deutsch, Japanisch, Vietnamesisch und Thai veröffentlicht. Weichen die Fassungen voneinander ab, ist für Nutzer in Indonesien die indonesische Fassung und für alle anderen die englische Fassung maßgeblich, es sei denn, das Recht des Landes, in dem du lebst, schreibt vor, dass die Fassung in deiner Sprache maßgeblich ist.
20. Kontakt
- PT Kasankaf Digital Solution, Jakarta, Indonesien
- E-Mail: hello@kasankaf.com