Datenschutzerklärung

Kurz gesagt: Okha speichert, was du in dein Finanztagebuch einträgst, damit es deine Fragen dazu beantworten kann. An einen KI-Anbieter geht nichts, bevor du in der App zustimmst. Wir verbinden uns nicht mit deiner Bank, verkaufen keine Daten und nutzen deine Inhalte nicht zum Training von Modellen. In der App löschst du mit wenigen Fingertipps alles.

Verantwortlicher

Einzelunternehmer Konstantin Vasilkov, Tiflis, Georgien. hello@okha.app.

Welche Daten wir erheben

• Konto: E-Mail-Adresse und Anmeldeidentität (Google, Apple oder E-Mail/Passwort) über Firebase Authentication; Anzeigename, Sprache, bevorzugte Währung und Zeitzone, die du festlegst.
• Dein Finanztagebuch: die Nachrichten, Sprachnotizen und Belegfotos, die du sendest, und die Einträge, die Okha daraus erstellt (Händler, Betrag, Positionen, Kategorie). Jede Änderung an einem Eintrag wird mit der Angabe protokolliert, wer sie vorgenommen hat und wann.
• Telegram (wenn du den Bot nutzt): deine Telegram-Nutzer-ID und die Nachrichten, die du an den Bot sendest.
• Nutzungsanalyse: Produktereignisse (zum Beispiel „Eintrag bestätigt“) mit deiner Sprache, bevorzugten Währung und Zeitzone, ohne Nachrichtentext, Beträge oder andere persönliche Inhalte, über PostHog.
• Technische Logs: Laufzeiten von Anfragen, Anzahl und Kosten der KI-Tokens, Modellnamen und Fehlertypen, über Logfire. Sie enthalten keinen Nachrichtentext, keine Beträge und keine Bilder.
• Absturzberichte: Fehler und Abstürze von App und Server sowie Performance-Traces mit Geräteangaben und einer gehashten Nutzer-ID, über Sentry. Sie enthalten keine Nachrichteninhalte.
• Zahlungen: werden von Apple abgewickelt (In-App-Kauf). Wir erhalten den Abostatus und eine Transaktionsreferenz, niemals Kartendaten.

Wofür wir die Daten nutzen

Um den Dienst zu betreiben: deine Eingaben in Einträge umwandeln, deine Fragen beantworten, dein Konto funktionsfähig halten und Fehler beheben. Rechtsgrundlage nach Datenschutzgesetzen wie der DSGVO: die Erfüllung des Vertrags mit dir und unser berechtigtes Interesse daran, den Dienst zuverlässig zu halten.

KI-Verarbeitung

Okha nutzt externe KI-Anbieter, um zu lesen, was du sendest, Einträge zu erfassen und Fragen zu beantworten. Vor deiner ersten Nachricht bittet dich die App um deine Erlaubnis, und bis du zustimmst, wird nichts an sie gesendet. Sie erhalten deine Nachrichten, Sprachnotizen und Belegfotos, die vorherigen Nachrichten des Gesprächs, die für die Antwort nötigen Einträge sowie deinen Anzeigenamen, deine bevorzugte Währung, Sprache und Zeitzone. Deine E-Mail-Adresse und dein Passwort erhalten sie nie.

• OpenAI: das Hauptmodell des Assistenten und die Umwandlung von Sprachnotizen in Text.
• Anthropic: das Ersatzmodell des Assistenten und die Einordnung von Einträgen in Kategorien.
• Google: das Auslesen von Belegfotos (Document AI in der EU sowie Gemini).

Daten werden nur für die jeweilige Anfrage gesendet, zu den API-Bedingungen der Anbieter, die kein Training mit ihnen erlauben. Um die KI-Verarbeitung zu beenden, lösche dein Konto.

Dienstleister

• OpenAI, Anthropic, Google: KI-Verarbeitung, wie oben beschrieben.
• Google Cloud: Server und Datenbank, Region europe-west1 (Belgien); Secrets in Google Secret Manager.
• Cloudflare: die Website und ihre Seitenanalyse, der Datenverkehr zum Dienst und die Speicherung von Belegfotos (R2).
• Firebase Authentication und Google Sign-In (Google), Sign in with Apple (Apple): Anmeldung. Sie erhalten deine E-Mail-Adresse und Anmeldeidentität; Google Sign-In kann anhand deiner IP-Adresse deinen ungefähren Standort schätzen, um Betrug zu verhindern.
• Logfire (Pydantic): technische Logs, ohne Nachrichtentext, Beträge oder Bilder.
• Sentry: Absturz- und Fehlerberichte sowie Performance-Traces aus der App und vom Server.
• PostHog (USA): Produktereignisse, ohne Nachrichtentext oder Beträge.
• Telegram: die Nachrichten, die du an den Okha-Bot sendest, wenn du ihn nutzt.

Speicherdauer

Dein Finanztagebuch bleibt erhalten, bis du es oder dein Konto löschst. Ein Belegfoto wird aufbewahrt, solange sein Eintrag existiert, und einen Tag nach dem Löschen des Eintrags gelöscht; ein Foto, aus dem kein Eintrag wurde, wird nach einem Tag gelöscht. Sprachnotizen werden nicht gespeichert: Sie werden in Text umgewandelt und verworfen, und der Text bleibt in deinem Chat. Technische Logs, Absturzberichte und Analysedaten werden für einen begrenzten Zeitraum aufbewahrt und danach gelöscht oder aggregiert. Gelöschte Daten werden beim nächsten Sicherungszyklus aus den Backups entfernt.

Deine Rechte

Auskunft, Export, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit. Schreib von der E-Mail-Adresse deines Kontos an hello@okha.app; wir antworten innerhalb von 30 Tagen.

Um dein Konto zu löschen, öffne in der App „Profil“ und tippe auf „Konto löschen“. Dabei werden sofort dein Finanztagebuch, deine Belegfotos, Sprachnotizen, Chats, dein Profil, deine Abodaten, dein Anmeldekonto und dein Analyseprofil gelöscht. Apple bewahrt eigene Aufzeichnungen über In-App-Käufe auf. Gelöschte Daten verschwinden beim nächsten Sicherungszyklus aus unseren Backups.

Cookies

Die Website verwendet keine Tracking-Cookies. Ihr einziges Cookie, cf_clearance, stammt vom Bot-Schutz von Cloudflare: Es hält automatisierten Datenverkehr fern und wird nicht zum Tracking verwendet.

Für die Seitenanalyse nutzt die Website Cloudflare Web Analytics. Es erfasst die Seite, die du öffnest, die Website, über die du gekommen bist, dein Land, deinen Gerätetyp, Browser und Betriebssystem sowie die Ladezeit der Seite. Es setzt keine Cookies, speichert nichts in deinem Browser und identifiziert dich nicht.

Kinder

Okha ist nicht für Kinder unter 16 Jahren bestimmt.

Änderungen

Aktualisierungen veröffentlichen wir auf dieser Seite mit neuem Datum; wesentliche Änderungen kündigen wir in der App oder per E-Mail an.