Datenschutzerklärung

Verantwortlicher

Die Tasarruf-App und diese Website werden von Sayfa betrieben. Verantwortlicher für deine personenbezogenen Daten ist Sayfa. Für alle Fragen und Anliegen kannst du an [email protected] schreiben.

Welche Daten wir verarbeiten

• Bilder von Kassenbons und Rechnungen sowie die PDFs, die du teilst.
• Aus dem Beleg ausgelesene Zeilen: Produktname, Menge, Einheit, Grundpreis, Zeilenbetrag, Rabatt und MwSt.-Satz.
• Beträge: Zwischensumme, MwSt., Gesamtsumme, Zahlungsart und, falls vorhanden, nur die letzten 4 Ziffern der Karte.
• Verkäuferangaben: Name des Markts oder Geschäfts, Filiale, Steuernummer des Verkäufers, Belegnummer, Z-Nummer und e-Arşiv-ETTN.
• Datum und Uhrzeit des Einkaufs.
• Deine Korrekturen, Produktzuordnungen und Kategorieauswahlen.
• Der Text, den dein Telefon auf dem Gerät vom Beleg gelesen hat (wird an den Server gesendet, um das Auslesen zu unterstützen).
• Deine anonyme Konto-ID, Sitzungsdaten und, falls du einen hinzufügst, der öffentliche Schlüssel deines Passkeys.
• Wenn du Tasarruf Plus abonniert hast: Status des Abos, Produkt, der Store, in dem es gekauft wurde, und das Ablaufdatum. Deine Zahlungsdaten bleiben bei Google Play oder im App Store und erreichen uns nicht.

Auch wenn sie auf dem Beleg stehen, werden Name, Adresse, Telefonnummer, E-Mail-Adresse, türkische Identitätsnummer (T.C. kimlik), Kundenkartennummer und vollständige Kartennummer des Käufers nicht gespeichert; sie werden beim Auslesen herausgefiltert. Dein Standort, deine Kontakte, deine Werbe-ID oder andere Fotos auf deinem Gerät werden nicht erfasst.

Zwecke

• Belege lesen, prüfen und speichern.
• Abgleich desselben Produkts über verschiedene Belege hinweg; Berechnung von Preisverlauf, Grundpreisen, monatlichen Ausgaben und deinem persönlichen Warenkorbindex.
• Prüfung deines Tasarruf Plus-Abos und Anwendung der Scan-Limits.
• Schutz deines Kontos und deiner Daten sowie Verhinderung von Missbrauch und automatisierten Angriffen.
• Verstehen, wie die App genutzt wird, anhand anonymer, zusammengefasster Zahlen.
• Beantwortung deiner Anfragen und Erfüllung unserer gesetzlichen Pflichten.

Rechtsgrundlagen

• Abschluss und Erfüllung eines Vertrags: der Kerndienst von Tasarruf, also deine Belege zu lesen und zu speichern, dir Preis- und Ausgabeninformationen anzuzeigen und das Tasarruf Plus-Abo bereitzustellen (KVKK Art. 5 Abs. 2 lit. c; DSGVO Art. 6 Abs. 1 lit. b). Der Kerndienst hängt von keiner ausdrücklichen Einwilligung ab.
• Gesonderte ausdrückliche Einwilligung für die Übermittlung von Belegbildern an den KI-Anbieter: Sie wird vor dem ersten Scan in einem eigenen Schritt unter Nennung des Anbieters eingeholt.
• Gesonderte ausdrückliche Einwilligung für Einkäufe, die Informationen über die Gesundheit offenbaren können (zum Beispiel Apothekenbelege): Sie wird in einem eigenen Schritt eingeholt (KVKK Art. 6; DSGVO Art. 9 Abs. 2 lit. a). Tasarruf leitet aus solchen Einkäufen niemals Kategorien oder Schlüsse über Gesundheit, Religion oder ähnlich sensible Themen ab.
• Berechtigtes Interesse: Kontosicherheit und Verhinderung von Missbrauch (KVKK Art. 5 Abs. 2 lit. f; DSGVO Art. 6 Abs. 1 lit. f).
• Rechtliche Verpflichtung: rechtmäßige Anfragen zuständiger Behörden (KVKK Art. 5 Abs. 2 lit. ç; DSGVO Art. 6 Abs. 1 lit. c).

Du kannst deine ausdrücklichen Einwilligungen jederzeit in der App unter Einstellungen widerrufen. Der Widerruf berührt nicht die bis dahin erfolgte Verarbeitung und schränkt den Zugriff auf deine vorhandenen Einträge nicht ein.

Belege mit KI lesen

Um die Zeilen zu lesen, werden das Belegbild und der auf dem Gerät gelesene Text nicht aus der App, sondern ausschließlich von unserem Server an die API von OpenAI gesendet. Die App enthält keinen Schlüssel eines KI-Anbieters. Diese Übermittlung enthält weder deinen Namen noch deine Konto-ID oder Geräteinformationen.

Nach den API-Bedingungen von OpenAI werden über die API gesendete Daten standardmäßig nicht zum Training von Modellen verwendet. Die Antwort des Modells wird nicht direkt gespeichert; sie wird anhand der Summen und der Beträge auf dem Beleg geprüft.

Dienstleister und Speicherort der Daten

Wir teilen deine Daten nur mit Anbietern, die uns beim Betrieb des Dienstes helfen und nach unseren Weisungen arbeiten:

• Hetzner Online

  Wofür

  Server und Datenbank

  Wo

  Europäische Union (Deutschland, Finnland)

• Cloudflare

  Wofür

  Domain, sichere Verbindungen und verschlüsselte Speicherung der Belegbilder (R2)

  Wo

  Bildspeicher in der EU-Region; Netzwerkdienst weltweit

• OpenAI

  Wofür

  Auslesen der Zeilen aus Belegbildern

  Wo

  Vereinigte Staaten

• RevenueCat

  Wofür

  Prüfung der Käufe von Tasarruf Plus-Abos

  Wo

  Vereinigte Staaten

Da sich einige dieser Anbieter außerhalb der Türkei befinden, gilt diese Weitergabe als Übermittlung ins Ausland und erfolgt auf Grundlage der in KVKK Art. 9 und Kapitel V der DSGVO vorgesehenen Garantien. Darüber hinaus geben wir deine Daten an niemanden weiter und verkaufen sie an niemanden.

Werbung, Verkauf und Tracking

• Tasarruf zeigt keine Werbung und arbeitet mit keinen Werbenetzwerken zusammen.
• Es verkauft oder vermietet deine personenbezogenen Daten in keiner Weise.
• Die App enthält keine Tracking- oder Analyse-SDKs von Drittanbietern; diese Website verwendet keine Cookies und keine Analysetools. Für Abo-Käufe wird das RevenueCat-SDK verwendet; dabei werden nur deine anonyme Konto-ID und deine Kaufdaten verarbeitet, nicht für Tracking oder Werbung.
• Die App sendet nur anonyme Zahlen, die aus einem Ereignisnamen und groben Bereichen bestehen (zum Beispiel „ein Beleg wurde gespeichert, 2. Beleg“). Diese Zahlen enthalten keine Identität, keine IP-Adresse, keine Beträge, Produkte, Märkte, Texte oder Bilder, und auf dem Gerät wird dafür keine Kennung gespeichert.

Sicherheit

• Der gesamte Datenverkehr zwischen App und Server ist verschlüsselt (TLS).
• Belegbilder werden neu kodiert; dabei werden Standort- und Gerätedaten (EXIF) entfernt. Die Bilder werden mit einem eigenen Schlüssel deines Kontos (AES-GCM) verschlüsselt gespeichert und dir erst angezeigt, nachdem geprüft wurde, dass sie dir gehören.
• Sitzungsschlüssel sind kurzlebig; von Aktualisierungsschlüsseln wird nur ein Hash gespeichert.
• Serverprotokolle enthalten weder Belegtext noch Bilder oder Links darauf.

Wie lange wir Daten speichern

• Deine Daten werden gespeichert, solange dein Konto besteht. Das Foto eines Belegs kannst du löschen, ohne den Beleg zu löschen.
• Wenn du dein Konto löschst, wird zuerst der Schlüssel gelöscht, der deine Bilder entschlüsselt; alle deine Daten werden innerhalb von 30 Tagen vollständig gelöscht.
• Sicherungen werden höchstens 30 Tage aufbewahrt und danach automatisch gelöscht.
• Anonyme Konten, die 24 Monate lang nicht genutzt werden, werden nach vorheriger Ankündigung in der App gelöscht.
• Anonyme, zusammengefasste Zahlen enthalten keine personenbezogenen Daten und können daher unabhängig von diesen Fristen aufbewahrt werden.

Deine Rechte

Nach KVKK Art. 11 hast du das Recht, zu erfahren, ob deine personenbezogenen Daten verarbeitet werden, im Falle einer Verarbeitung Auskunft darüber zu verlangen, den Zweck der Verarbeitung zu erfahren und ob die Daten diesem Zweck entsprechend verwendet werden, die Dritten im In- oder Ausland zu kennen, an die sie übermittelt werden, bei unvollständiger oder falscher Verarbeitung die Berichtigung sowie die Löschung oder Vernichtung zu verlangen, zu verlangen, dass diese Vorgänge den Dritten mitgeteilt werden, an die die Daten übermittelt wurden, einem für dich nachteiligen Ergebnis zu widersprechen, das ausschließlich durch die Analyse mit automatisierten Systemen entsteht, und Ersatz des Schadens zu verlangen, der dir durch eine rechtswidrige Verarbeitung entstanden ist.

Wenn die DSGVO auf dich anwendbar ist, hast du außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung sowie auf Beschwerde bei der Aufsichtsbehörde in deinem Land.

Viele davon kannst du direkt in der App ausüben: deine Daten kostenlos als JSON exportieren, jeden Eintrag korrigieren oder löschen und dein Konto löschen. Für andere Anfragen schreib an [email protected]; wir antworten kostenlos innerhalb von spätestens 30 Tagen.

Änderungen

Wenn wir diese Richtlinie ändern, wird die aktuelle Fassung auf dieser Seite veröffentlicht. Wichtige Änderungen kündigen wir zusätzlich in der App an.