Informationstext zur Verarbeitung personenbezogener Daten

1. Verantwortlicher

Verantwortlicher ist Sayfa. Kontakt: [email protected].

2. Verarbeitete personenbezogene Daten

• Kundentransaktionsdaten: Bilder von Kassenbons und Rechnungen, PDFs, aus Belegen ausgelesene Produktzeilen, Mengen, Preise, Rabatte, MwSt., Summen, Zahlungsart, die letzten 4 Ziffern der Karte, Name und Steuernummer des Verkäufers, Belegnummer, Datum und Uhrzeit des Einkaufs.
• Daten zur Vorgangssicherheit: anonyme Konto-ID, Sitzungsdaten, öffentlicher Schlüssel des Passkeys.
• Besondere Kategorien personenbezogener Daten: Der Inhalt von Belegen kann indirekt Informationen über deine Gesundheit offenbaren (zum Beispiel Einkäufe in der Apotheke). Diese Daten werden nur mit deiner gesonderten ausdrücklichen Einwilligung verarbeitet; es werden keinerlei Schlüsse über Gesundheit, Religion oder Ähnliches gezogen.

3. Zwecke der Verarbeitung

• Lesen, Prüfen und Speichern von Belegen.
• Zuordnung von Produkten über verschiedene Belege hinweg; Bereitstellung von Preisverlauf, Grundpreisen, Ausgaben und deinem persönlichen Warenkorbindex.
• Gewährleistung der Konto- und Datensicherheit, Verhinderung von Missbrauch.
• Beantwortung deiner Anträge und Anfragen sowie Erfüllung gesetzlicher Pflichten.

4. Art der Erhebung und Rechtsgründe

Deine personenbezogenen Daten werden elektronisch und teilweise automatisiert erhoben, wenn du in der App einen Beleg scannst, ein Foto aus deiner Galerie auswählst oder eine PDF teilst.

• Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags (KVKK Art. 5 Abs. 2 lit. c): Bereitstellung des Kerndienstes.
• Berechtigtes Interesse des Verantwortlichen (KVKK Art. 5 Abs. 2 lit. f): Kontosicherheit und Verhinderung von Missbrauch.
• Rechtliche Verpflichtung (KVKK Art. 5 Abs. 2 lit. ç): rechtmäßige Anfragen zuständiger Behörden.
• Ausdrückliche Einwilligung (KVKK Art. 6 Abs. 2 und Art. 9): Belegeinhalte, die Informationen über die Gesundheit offenbaren können, sowie die Übermittlung von Belegbildern an den KI-Anbieter.

5. Empfänger und Zweck der Übermittlung

Deine personenbezogenen Daten werden ausschließlich zur Erbringung des Dienstes an die folgenden Dienstleister übermittelt, die nach unseren Weisungen arbeiten. Da sich diese Dienstleister im Ausland befinden, fällt die Übermittlung unter KVKK Art. 9. Außerdem können die Daten an zuständige Behörden übermittelt werden, wenn das Gesetz dies verlangt.

• Hetzner Online

  Wofür

  Server und Datenbank

  Wo

  Europäische Union (Deutschland, Finnland)

• Cloudflare

  Wofür

  Domain, sichere Verbindungen und verschlüsselte Speicherung der Belegbilder (R2)

  Wo

  Bildspeicher in der EU-Region; Netzwerkdienst weltweit

• OpenAI

  Wofür

  Auslesen der Zeilen aus Belegbildern

  Wo

  Vereinigte Staaten

• RevenueCat

  Wofür

  Prüfung der Käufe von Tasarruf Plus-Abos

  Wo

  Vereinigte Staaten

6. Deine Rechte nach KVKK Art. 11

• Zu erfahren, ob deine personenbezogenen Daten verarbeitet werden,
• Im Falle einer Verarbeitung Auskunft darüber zu verlangen,
• Den Zweck der Verarbeitung zu erfahren und ob die Daten diesem Zweck entsprechend verwendet werden,
• Die Dritten im In- oder Ausland zu kennen, an die die Daten übermittelt werden,
• Verlangen, dass unvollständig oder falsch verarbeitete Daten berichtigt werden,
• Die Löschung oder Vernichtung im Rahmen der in KVKK Art. 7 vorgesehenen Bedingungen zu verlangen,
• Verlangen, dass die Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt wird, an die die Daten übermittelt wurden,
• Einem für dich nachteiligen Ergebnis zu widersprechen, das ausschließlich durch die Analyse mit automatisierten Systemen entsteht,
• Ersatz des Schadens zu verlangen, der dir durch eine rechtswidrige Verarbeitung entstanden ist.

7. Antrag

Um deine Rechte auszuüben, kannst du deine Anfrage an [email protected] senden. Falls nötig, können wir zusätzliche Informationen anfordern, um zu bestätigen, dass das Konto dir gehört. Anträge werden kostenlos innerhalb von spätestens 30 Tagen beantwortet.