Datenschutzerklärung

1Wer wir sind

SikaNest ist eine App für die persönliche Budgetplanung und das Erfassen Ihrer Finanzen, die von Wallflake betrieben wird, einem in Accra, Ghana, registrierten Unternehmen.

Im Sinne von Ghanas Data Protection Act, 2012 (Act 843; Datenschutzgesetz) und der General Data Protection Regulation der EU und des Vereinigten Königreichs (GDPR; auf Deutsch Datenschutz-Grundverordnung, DSGVO) sind wir der Verantwortliche für die hier beschriebenen personenbezogenen Daten – mit Ausnahme von Wallet-Sparkreis-Zahlungen, bei denen Moolre Limited für die Zahlungsdaten, die es im Rahmen seiner Lizenz verarbeitet, ein eigenständig Verantwortlicher ist.

Fragen zum Datenschutz und alles andere: sikanest@gmail.com. Wir bemühen uns, Datenschutzanfragen innerhalb von 30 Tagen zu beantworten, und teilen Ihnen mit, wenn wir länger brauchen.

Dieselbe Erklärung finden Sie in der App und unter sikanest.com/privacy.

Diese Erklärung ist auf Englisch verfasst. Wir können sie zur Erleichterung übersetzen; weicht eine Übersetzung vom Englischen ab, ist die englische Fassung maßgeblich.

2Was diese Datenschutzerklärung abdeckt

Diese Erklärung gilt für die SikaNest-App auf iOS, Android und im Web – ob Sie sie mit einem Konto oder als Gast nutzen –, für unsere Website sikanest.com und für die E-Mails, SMS und Push-Benachrichtigungen, die wir Ihnen senden.

Sie gilt nicht für das, was andere Unternehmen mit Daten tun, die Sie ihnen direkt geben. Wenn Sie SikaNest Plus kaufen, wickeln Apple, Paystack oder Stripe die Zahlung mit Ihrer Karte ab. Wenn Sie in einen Wallet-Sparkreis einzahlen, wickeln Ihr Mobile-Money-Anbieter und Moolre die Zahlung ab. Diese Unternehmen haben ihre eigenen Datenschutzerklärungen, und der Abschnitt dazu, wer sonst Ihre Daten sieht, nennt sie.

3Unsere Grundsätze

Vier Verpflichtungen stehen hinter jeder Entscheidung unten. Wenn etwas hier diesen zu widersprechen scheint, gelten sie als das, was wir gemeint haben:

• Ihre Daten sind nicht das Produkt. Wir verdienen unser Geld mit Abonnements und Werbeplätzen, nie mit dem Verkauf oder der Vermittlung Ihrer Informationen.
• Local-first. Was Sie eingeben, wird auf Ihr Gerät geschrieben und funktioniert offline. Die Synchronisierung gibt es, damit Sie Ihre eigenen Aufzeichnungen wiederherstellen können, nicht damit wir sie ansammeln.
• So wenig wie möglich erheben. Jedes Feld unten gibt es, weil eine Funktion ohne es nicht mehr funktioniert. Wenn wir etwas nicht mehr brauchen, hören wir auf, es zu speichern.
• Keine Überraschungen. Ändern wir, wie wir mit Ihren Daten umgehen, auf eine Weise, die Sie betrifft, sagen wir es Ihnen in der App, bevor es wirksam wird – nicht durch stilles Bearbeiten dieser Seite.

4SikaNest als Gast nutzen

Wenn Sie SikaNest ohne Konto nutzen, bleiben Ihre Geldaufzeichnungen auf Ihrem Gerät, und wir erhalten sie nicht. Gäste können keine Funktionen nutzen, die unsere Server brauchen, wie Sika Coach, Beleg-Scan, Synchronisierung, Sparkreise und Gruppenbudgets.

Die App kontaktiert als Gast dennoch einige Dienste: Sie ruft unsere Datenschutzerklärung, unsere Bedingungen und Steuertabellen ab, ohne Sie zu identifizieren, zeigt Unity-Ads-Bannerwerbung (siehe den Abschnitt zur Werbung), startet RevenueCat, unseren Abonnementdienstleister, mit einer zufälligen Kennung und sendet, wenn die App abstürzt, einen Absturzbericht an Sentry, der Sie nicht identifiziert.

Das Einzige, was ein Gast uns bewusst senden kann, ist Feedback. Wenn Sie auf der Registerkarte „Mehr“ Feedback senden nutzen, erhalten wir Ihre Nachricht, die E-Mail-Adresse, die Sie eintippen, damit wir antworten können, sowie Ihre App-Version und Ihr Handymodell. Nichts anderes verlässt Ihr Gerät, und Sie sind nie verpflichtet, es zu senden.

Wenn Sie ein Konto erstellen oder sich anmelden, werden Ihre Gast-Aufzeichnungen diesem Konto hinzugefügt und von da an so behandelt, wie diese Erklärung es beschreibt.

5Was wir erheben

Wir beschränken uns auf das, was die App braucht, um für Sie zu funktionieren.

• Ihr Konto: Ihre E-Mail-Adresse und wann sie verifiziert wurde sowie ein Passwort, das nur als bcrypt-Hash gespeichert wird – wir halten Ihr tatsächliches Passwort nie und können es nicht wiederherstellen. Token zum Zurücksetzen des Passworts und Einmalcodes werden nur in gehashter Form und nur so lange gespeichert, wie sie gültig sind.
• Anmeldung mit Google oder Apple, falls Sie sie nutzen: eine stabile Kennung und Ihre E-Mail-Adresse von dort. Nie Ihr Passwort und nie Zugriff auf irgendetwas anderes in diesen Konten.
• Ihr Profil: Ihr vollständiger Name und, wenn Sie eines hinzufügen, ein Foto.
• Identitätsverifizierung, nur wenn Sie sich dafür entscheiden: Ihre Ghana-Card-Nummer, ein Foto der Vorder- und Rückseite der Karte und ein Selfie, das Sie in diesem Moment in der App aufnehmen. Sie ist freiwillig – Sie können Sparkreise ohne sie erstellen, ihnen beitreten, einzahlen und Auszahlungen erhalten. Unser Prüfteam vergleicht die Karte mit dem Selfie und mit dem Namen Ihres Kontos und hält die Entscheidung fest, wer sie getroffen hat und wann. Wir führen keine Gesichtserkennung am Selfie durch und erstellen daraus keine biometrische Vorlage.
• Ihre Telefonnummer, wenn Sie sie uns geben, um die Zwei-Faktor-Authentifizierung per SMS einzuschalten oder ein Mobile-Money-Wallet zu verifizieren, und Ihre Zwei-Faktor-Einstellungen, etwa welchen Kanal Sie gewählt haben.
• Ihr Gebietsschema: das Land, die Währung und das Währungssymbol, die Sie wählen, weil der Coach sowie die Beleg- und die Sprachauswertung wissen müssen, welches Geld sie lesen.
• Ihre Geld-Daten: Buchungen, Budgets, Sparziele, Rechnungen, Schulden und Schuldenzahlungen, Konten, Ersparnisse, Anlagen, Geschäftseinträge, die Produkte, Leistungen und Materialien, die Sie im Lager des Business-Modus führen, mit ihren Preisen, Kosten, Codes und Lagerdaten, sowie erfasste Abos, mit den Notizen und Kategorien, die Sie anfügen, und das Einkommen, den Zahlungsrhythmus und die Ziele, die Sie der App mitteilen.
• Ihre Geschäfte, wenn Sie den Business-Modus nutzen: der Name jedes Geschäfts und die Angaben, die Sie für den Aufdruck auf Belegen und Rechnungen hinzufügen (Telefon, E-Mail, Adresse, Steuernummer, Zahlungsangaben und -bedingungen), sein monatliches Umsatzziel und die Namen der Personen, die Sie an seiner Kasse verkaufen lassen; die Kunden und Lieferanten, die Sie hinzufügen, mit ihren Namen, Telefonnummern und Notizen; Ihre Angebote und Rechnungen mit den darauf stehenden Kundendaten; Ihre Kassenstürze; und das Geld, das Sie sich selbst auszahlen, in das Geschäft einlegen oder mit dem Sie dessen Kredite tilgen.
• Bilder dessen, was Sie verkaufen, und Ihr Geschäftslogo, wenn Sie sie hinzufügen. Sie werden auf Ihrem Handy auf 200 KB oder weniger verkleinert, wobei Standort- und Kameradaten entfernt werden, bevor sie es verlassen. Die eines Gastes bleiben auf dem Handy; die eines Kontos werden auf unseren Servern gespeichert, damit sie auf Ihren anderen Geräten erscheinen.
• Team-Konten, wenn Sie für das Geschäft einer anderen Person verkaufen oder andere für Ihres verkaufen lassen: für welches Geschäft jede Person verkauft, den Namen, den sie gewählt hat, ob der Inhaber sie genehmigt hat, und die Verkäufe, die sie erfasst – die mit diesem Namen in die Bücher des Inhabers eingehen.
• Für jedes Gerät, das Benachrichtigungen empfängt: seine Zeitzone, ein Push-Token, eine Gerätekennung und die App-Version – damit Rechnungserinnerungen morgens bei Ihnen und nicht zu einer festen UTC-Stunde eintreffen – sowie Ihre Benachrichtigungseinstellungen und Ruhezeiten. Ein Push-Token wird registriert, wenn Sie Benachrichtigungen erlauben, und widerrufen, wenn Sie sich abmelden.
• Sparkreise: welchen Sparkreisen Sie angehören, Ihre Plätze und Ihre Auszahlungsposition, Ihre Einzahlungen, Auszahlungen und Schulden, Ihre Genehmigungsstimmen und alle Begründungen, die Sie angeben, welche Fassung der Bedingungen Sie für einen Wallet-Sparkreis akzeptiert haben sowie Ihren Sparkreis-Score und dessen Verlauf.
• Wallet-Sparkreise: die Mobile-Money-Nummern und Bankkonten, die Sie hinzufügen, deren Netz oder Bank, den Namen, auf den jedes registriert ist, wie von Moolre gemeldet, ob und wie jedes verifiziert wurde, sowie die Telefonnummer und den Namen, die jeder Zahlung zugeordnet sind. Ihre Mobile-Money-PIN sehen oder speichern wir nie.
• Gruppenbudgets, denen Sie beitreten: den Namen, den Sie in der Gruppe verwenden, Ihre Rolle sowie die Ausgaben, Einzahlungen, Genehmigungen und Abrechnungen, die Sie und andere Mitglieder dort erfassen.
• Freigabe für eine Vertrauensperson: Ihre Einladung, die Beziehungsbezeichnung, die Sie wählen, ob sie angenommen wurde, und die Regelergebnisse, die Sie teilen.
• Ihr Plus-Status und Ihr Kaufverlauf. App-Store-Käufe erreichen uns über RevenueCat; Android-Käufe über Paystack oder Stripe, die uns mitteilen, ob eine Zahlung erfolgreich war. Kartendaten gehen an diese, nie an uns.
• Sitzungsaufzeichnungen, eine pro Anmeldung: die Oberfläche, für die sie ausgestellt wurde (App oder Admin-Dashboard), der User-Agent und der Modellname Ihres Geräts, die IP-Adresse, von der sie kam, und wann sie erstellt, zuletzt verwendet und widerrufen wurde. So können Sie Ihre angemeldeten Geräte sehen und abmelden.
• Sicherheitsereignisse: Anmeldungen, fehlgeschlagene Versuche und Abmeldungen, Sperrungen, E-Mail- und Telefonverifizierung, Änderungen von Passwort, Zwei-Faktor-Authentifizierung und Name, zusätzliche Verifizierungsprüfungen, abgelehnte kompromittierte Passwörter, verknüpfte Anmeldeanbieter und Löschanträge, mit der jeweils betroffenen E-Mail-Adresse.
• Sika Coach: eine Kopie Ihrer jüngsten Coach-Nachrichten und der Antworten des Coachs, die zur Sicherheitsprüfung auf unseren Servern gespeichert wird, sowie die KI-Einblick-Karten, die wir für Sie erzeugen.
• KI-Geschäftsauswertungen, die Sie anfordern: welche Ihrer Geschäfte und welcher Monat ausgewertet wurden, wann die Auswertung geschrieben wurde, in welcher Sprache sie geschrieben wurde und die Auswertung selbst, gespeichert auf unseren Servern, damit Sie sie erneut lesen können.
• Dienstnutzung: eine Zeile pro Tag, an dem Ihr Konto aktiv war – der Tag, nicht was Sie getan haben – und für jede Coach-Antwort, jeden Beleg-Scan, jede Spracheingabe, jeden Einblick oder jede Geschäftsauswertung, welche Funktion sie ausgeführt hat, ihre Größe in Tokens oder Audiosekunden und was sie uns gekostet hat. So behalten wir unsere eigenen Ausgaben im Blick und setzen die Limits des kostenlosen Tarifs durch. Der Inhalt wird nie aufgezeichnet.
• Zahlen, die die App auf Ihrem Gerät berechnet und zurückmeldet – Ihr Finanzgesundheits-Score, „frei verfügbar“, Ihre größten Geldlecks und Meilensteine sowie, wenn Sie ein Business-Lager führen, welche Artikel ausverkauft sind, knapp werden, ihr Ablaufdatum überschritten haben oder bald ablaufen (mit dem Tag, an dem jeder abläuft) –, damit eine Benachrichtigung dieselbe Zahl nennen oder dieselben Artikel benennen kann, die Sie auf dem Bildschirm sehen.
• Werbeereignisse: Einblendungen und Klicks bei unseren eigenen Sponsorings sowie Anfragen und Einblendungen bei Vollbildanzeigen, mit der Platzierung und Ihrer Konto-ID, wenn Sie angemeldet sind, damit wir an Sponsoren berichten und Häufigkeitslimits einhalten können.
• Nachrichten: die Benachrichtigungen, SMS und E-Mails, die wir Ihnen senden, ob unsere E-Mails zugestellt, geöffnet und angeklickt wurden, die E-Mails, die Sie uns senden, und unsere Antworten sowie Ihre Adresse, wenn Sie sich auf unserer Website in die Early-Access-Liste eingetragen haben.
• Feedback, das Sie aus der App senden: Ihre Nachricht, die E-Mail-Adresse, die Sie uns für die Antwort nennen, sowie Ihre App-Version, Plattform und Ihr Handymodell, damit ein von Ihnen gemeldeter Fehler nachvollzogen werden kann. Waren Sie angemeldet, halten wir fest, welches Konto es gesendet hat, und antworten an die eigene Adresse dieses Kontos; waren Sie es nicht, antworten wir an die Adresse, die Sie eingetippt haben. Unsere Antworten werden mit aufbewahrt.
• Absturzberichte, wenn die App abstürzt oder auf einen Fehler stößt, den sie nicht beheben kann: was im Code schiefging, die Bildschirme und Serveranfragen (deren Adresse und Ergebnis, nie deren Inhalt), die dazu geführt haben, technische Angaben zu Ihrem Handy (Modell, Betriebssystem, Sprache, Zeitzone, Arbeitsspeicher, Speicherplatz, Akku und Netzwerkverbindung), die App-Version und eine zufällige Kennung für diese Installation der App. Sie enthalten nie Ihren Namen, Ihre E-Mail-Adresse, Ihre Konto-ID oder Ihre Geld-Daten, und die App entfernt vor dem Senden E-Mail-Adressen sowie Telefon- und Kontonummern aus dem Fehlertext. Sentry sieht die Netzwerkadresse (IP), von der ein Bericht kommt, wie jeder Server, und ist so eingestellt, dass sie nicht gespeichert wird.

6Was wir nie erheben

Wir erheben nicht Ihren genauen Standort, Ihre Kontakte, Ihren Kalender, Ihre Fotomediathek über das einzelne von Ihnen ausgewählte Bild hinaus (Fotos zur Identitätsverifizierung werden mit der Kamera aufgenommen, nie aus Ihrer Mediathek ausgewählt) oder Ihre Browsing-Aktivität in anderen Apps. Wir lesen Ihre SMS nicht: Die App liest nur eine Benachrichtigung, die Sie in sie einfügen.

Wir verknüpfen Ihre Bankkonten nicht und lesen keinen Bank-Feed. In dieser App gibt es keinen Kontoaggregator.

7Woher Ihre Informationen stammen

• Von Ihnen – fast alles. Was Sie eintippen, scannen, diktieren, einfügen oder importieren.
• Von Ihrem Gerät, mit Ihrer Erlaubnis – Kamera und Fotomediathek für Belege, Ihr Profilfoto sowie Bilder dessen, was Sie verkaufen, und Ihr Geschäftslogo, die Kamera für die Identitätsverifizierung, wenn Sie sich dafür entscheiden, die Kamera zum Lesen von Produkt-Barcodes im Business-Lager (auf Ihrem Handy gelesen: Es wird kein Bild aufgenommen, und nur der gescannte Code wird mit dem Artikel gespeichert), das Mikrofon für Spracheingaben, die Benachrichtigungsberechtigung für Erinnerungen und Biometrie für die App-Sperre. Die biometrische Prüfung der App-Sperre findet auf Ihrem Gerät statt; wir erhalten nie Ihren Fingerabdruck oder die Gesichtsdaten, mit denen Ihr Handy entsperrt wird. Das einzige Bild Ihres Gesichts, das wir erhalten, ist das Selfie zur Identitätsverifizierung, und nur, wenn Sie es senden: Es ist ein Foto, das sich eine Person aus unserem Team ansieht, keine biometrischen Daten, die wir maschinell verarbeiten.
• Von anderen Personen – Mitglieder Ihrer Sparkreise und Gruppen erfassen Dinge, die Sie betreffen, etwa eine Zahlung, die Sie geleistet haben, oder eine Ausgabe, die Sie teilen, und Personen, die für Ihr Geschäft verkaufen, erfassen Verkäufe in Ihren Büchern.
• Von unseren Partnern – den Namen, auf den ein Konto registriert ist, und das Ergebnis jeder Zahlung von Moolre, Ihren Kaufstatus von RevenueCat, Paystack und Stripe, Zustellungs- und Öffnungsereignisse unserer E-Mails von Resend sowie Ihre E-Mail-Adresse und Kennung von Google oder Apple, wenn Sie sich so anmelden.

8Wie wir Ihre Daten verwenden – und auf welcher Rechtsgrundlage

Nach der DSGVO müssen wir für jeden Zweck eine Rechtsgrundlage nennen, und nach Ghanas Act 843 müssen wir fair und für einen angegebenen Zweck verarbeiten. Beides ist hier dargelegt.

• Betrieb Ihres Kontos, Speicherung und Synchronisierung Ihrer Aufzeichnungen und Erstellung Ihrer Budgets, Einblicke, Prognosen, Coach-Antworten und der KI-Geschäftsauswertungen, die Sie anfordern – zur Erfüllung unseres Vertrags mit Ihnen.
• Lesen der Belege und Sprachnotizen, die Sie einreichen – zur Erfüllung unseres Vertrags, auf Ihre Anfrage.
• Betrieb von Sparkreisen, Gruppenbudgets und der Freigabe für eine Vertrauensperson sowie die Prüfung, dass ein Wallet Ihnen gehört – zur Erfüllung unseres Vertrags und zur Erfüllung unserer rechtlichen Pflichten nach dem Zahlungsverkehrs- und Geldwäscherecht.
• Versand der Benachrichtigungen und SMS, die Sie eingeschaltet haben – Ihre Einwilligung, die Sie in den Einstellungen widerrufen können.
• Abrechnung und Freischaltung von Plus – zur Erfüllung unseres Vertrags.
• Sicherung von Konten, Untersuchung von Missbrauch und Prüfung von Coach-Unterhaltungen auf Sicherheit – unser berechtigtes Interesse am Schutz der Personen, die SikaNest nutzen, und unsere rechtlichen Pflichten.
• Beantwortung von Supportanfragen, einschließlich der Einsicht in und der Korrektur Ihrer Aufzeichnungen, wenn Sie darum bitten – zur Erfüllung unseres Vertrags und unser berechtigtes Interesse am Betrieb des Dienstes.
• Anzeige von Werbung im kostenlosen Tarif – unser berechtigtes Interesse an der Finanzierung eines kostenlosen Tarifs – und ihre Personalisierung auf Android, nur mit Ihrer Einwilligung (siehe den Abschnitt zur Werbung unten).
• Verständnis und Verbesserung des Dienstes anhand von Nutzungszahlen – unser berechtigtes Interesse an seinem Betrieb und seiner Dimensionierung.
• Auffinden und Beheben von Abstürzen anhand von Absturzberichten – unser berechtigtes Interesse daran, die App funktionsfähig zu halten.
• E-Mails an Kontoinhaber über den Dienst, mit Neuigkeiten, Tipps und Angeboten, und Feststellung, ob diese E-Mails geöffnet werden – unser berechtigtes Interesse, Sie über SikaNest zu informieren, was Sie mit dem Link zum Abbestellen in jeder Nachricht beenden können.
• Versand der Launch-E-Mail an die Early-Access-Liste – Ihre Einwilligung, in jeder Nachricht widerrufbar.
• Erfüllung rechtlicher und buchhalterischer Pflichten, einschließlich der Zahlungsaufzeichnungen zu Sparkreisen – unsere rechtlichen Pflichten.

9Berechtigte Interessen und automatisierte Entscheidungen

Wo wir uns auf berechtigte Interessen stützen, haben wir unser Interesse gegen Ihre Privatsphäre abgewogen und die Verarbeitung auf das beschränkt, was bei einer Budgetplanungs-App vernünftigerweise zu erwarten ist. Sie können widersprechen – siehe Ihre Rechte unten.

Wir verwenden Ihre Daten nicht für automatisierte Entscheidungen, die rechtliche Wirkung für Sie haben. Ihr Sparkreis-Score beeinflusst nur, welchen Sparkreisen Sie beitreten dürfen und was Mitglieder Ihrer eigenen Sparkreise über Ihre Zuverlässigkeit sehen können. Er entscheidet nie über eine Kreditvergabe, und wir verkaufen ihn nie und geben ihn nicht außerhalb der Sparkreise weiter, in denen Sie sind.

10Wo Ihre Daten gespeichert sind

SikaNest arbeitet nach dem Local-first-Prinzip. Alles, was Sie eingeben, wird sofort auf Ihr Gerät geschrieben und funktioniert offline.

Wenn Sie ein Konto haben, synchronisiert die App Ihre Finanzaufzeichnungen damit, wenn Sie online sind, damit Sie sie auf einem neuen Handy wiederherstellen können. Löschungen werden ebenfalls synchronisiert – wenn Sie eine Buchung auf einem Gerät löschen, wird sie überall als gelöscht markiert. Als Gast wird nichts synchronisiert.

Daten werden zwischen der App und unseren Servern über verschlüsselte (TLS-)Verbindungen übertragen. Auf iPhone und Android wird Ihr Sitzungstoken im sicheren Schlüsselbund des Geräts gehalten; in einem Webbrowser wird es im Speicher des Browsers abgelegt. Die Aufzeichnungen auf Ihrem Gerät sind durch die eigene Sperre Ihres Geräts geschützt.

11Belege, Sprachnotizen und SMS

Wenn Sie einen Beleg scannen oder eine Spracheingabe aufnehmen, wird dieses Bild oder Audio an unseren Server gesendet, der es an OpenAI weitergibt, das als unser Auftragsverarbeiter handelt, um Betrag, Händler, Datum und Kategorie auszulesen. Wir verwenden das Ergebnis, um eine Entwurfsbuchung zu erstellen, die Sie bestätigen, und wir bewahren das Rohbild oder die Aufnahme danach nicht auf. OpenAI darf das Erhaltene nach seinen API-Bedingungen für einen begrenzten Zeitraum aufbewahren, um Missbrauch zu erkennen.

SikaNest kann auch eine Mobile-Money- oder Bankbenachrichtigung, die Sie einfügen, in eine Entwurfsbuchung umwandeln. Der Nachrichtentext verlässt Ihr Gerät nie: Die Auswertung erfolgt lokal, das Ergebnis ist immer ein Entwurf, den Sie bestätigen, statt eines automatischen Eintrags, und das Modul, das sie ausführt, ist so gebaut, dass es überhaupt keine Netzwerkanfrage stellen kann.

12Sika Coach und KI

Wenn Sie dem Coach eine Frage stellen, senden wir OpenAI Ihre Frage, Ihre jüngsten Nachrichten und die Zusammenfassung Ihrer Finanzen, die der Coach zum Antworten braucht: Ihren Vornamen, Einkommen und Zahlungsrhythmus, Sparziele, Kontonamen und Kontostände, Budgets, Geschäftssummen und Lager (den Wert des Lagerbestands, die Namen von Artikeln, die knapp werden, ihr Ablaufdatum überschritten haben oder bald ablaufen, und die Ihrer Bestseller), das Umsatzziel Ihres Geschäfts, Kassenstürze, das Geld, das Sie sich selbst ausgezahlt oder eingelegt haben, und, wenn Sie sie nutzen, unbezahlte Rechnungen sowie Ihre fünf jüngsten Buchungen. KI-Einblicke werden aus einer ähnlichen Zusammenfassung erstellt.

Wenn Sie eine KI-Auswertung eines Monats Ihres Geschäfts anfordern, senden wir OpenAI eine Zusammenfassung der Geschäftszahlen dieses Monats, auf Ihrem Handy berechnet: Umsatz, Kosten und Gewinn, Margen und die Veränderung gegenüber dem Vormonat, Ihre größten Kosten, Ihre meistverkauften Artikel und alle, die unter dem Einkaufspreis verkauft wurden (nach Artikelname, mit der meistverkauften Variante jedes Bestsellers), wie Kunden bezahlt haben, an welchen Wochentagen am meisten und am wenigsten verkauft wurde, jeden Wochentag ohne Verkäufe, das Datum und die Einnahmen des besten Tages, Lager und Verluste, die Summen, die Kunden dem Geschäft schulden und die das Geschäft aus Krediten schuldet, die Summen der Bilanz und wann zuletzt ein Kassensturz stattfand, sowie die Summen von sechs Monaten. Sie enthält nie die Namen Ihrer Kunden oder Kreditgeber, den Namen Ihres Geschäfts oder Ihr persönliches Geld. Die von OpenAI verfasste Auswertung bewahren wir auf unseren Servern auf, damit Sie sie erneut lesen können; sie wird gelöscht, wenn Ihr Konto gelöscht wird.

Ihre Unterhaltung wird auf Ihrem Gerät gespeichert, damit Sie sie nachlesen können, und das Löschen entfernt sie dort. Außerdem bewahren wir auf unseren Servern eine Kopie Ihrer jüngsten Coach-Nachrichten und Antworten auf, damit befugte Mitarbeitende die Antworten des Coachs auf Sicherheit und Missbrauch prüfen können. Diese Kopie wird gelöscht, wenn Ihr Konto gelöscht wird.

Ihre Inhalte sind keine Trainingsdaten. Unsere Vereinbarung mit OpenAI beruht auf den API-Bedingungen, nach denen übermittelte Inhalte nicht zum Training seiner Modelle verwendet werden, und auch wir trainieren keine Modelle mit Ihren Finanzaufzeichnungen.

Der Coach bietet Orientierungshilfe zu Bildungszwecken, erstellt aus den Zahlen, die Sie eingegeben haben. Er ist keine zugelassene Finanzberatung und kann sich irren.

13Sparkreise und Wallet-Zahlungen

Klassische Sparkreise dienen nur dem Führen von Aufzeichnungen. Das Geld wechselt außerhalb der App den Besitzer und läuft nie über uns oder jemanden, mit dem wir zusammenarbeiten. Was wir halten, ist die Aufzeichnung, die der Sparkreis gemeinsam führt.

Nutzt Ihr Sparkreis das Wallet, werden Einzahlungen von Moolre Limited, einem von der Bank of Ghana lizenzierten Zahlungsdienstleister, in Wallets eingezogen und verwahrt, die es für SikaNest-Sparkreise betreibt. SikaNest nimmt Ihr Geld nie in Besitz – die Verwahrung liegt bei Moolre, und die Zuordnung des Topfes jedes Sparkreises in unserem Hauptbuch liegt bei uns.

Um ein Mobile-Money-Wallet zu verifizieren, senden wir einen Code per SMS an diese Nummer. Um ein Bankkonto zu verifizieren, senden wir dessen Nummer an Moolre und erhalten den Namen zurück, auf den es registriert ist, den wir mit dem vollständigen Namen in Ihrem Profil vergleichen. Vor einer Mobile-Money-Zahlungsaufforderung suchen wir den Namen heraus, der für das zahlende Wallet registriert ist, und zeigen ihn Ihnen. Wir speichern die Nummern, die Sie hinzufügen, die registrierten Namen und das Ergebnis jeder Prüfung, und andere Personen sehen Kontonummern nur maskiert.

Einzahlungen, Auszahlungen, Gebühren und Belege in einem Sparkreis sind Teil seines gemeinsamen Hauptbuchs und für dessen Mitglieder sichtbar – diese Offenheit ist der Sinn eines Sparkreises. Mitglieder eines gemeinsamen Sparkreises sehen außerdem Ihren vollständigen Namen, die letzten vier Ziffern Ihrer Telefonnummer, Ihr Foto, Ihren Sparkreis-Score und Ihre Stufe, ob Sie verifiziert sind, die Zahl Ihrer pünktlichen, verspäteten und überfälligen Zahlungen, die maskierte Nummer des Kontos, auf das Ihre Auszahlung ging, und jede Begründung, die Sie für das Ablehnen einer Auszahlung angeben. Ihre E-Mail-Adresse, Ihre vollständigen Kontonummern und alles zu Ihrem Geld außerhalb dieses Sparkreises bleiben ihnen verborgen.

Jede Person mit dem Einladungslink eines Sparkreises kann dessen Namen, Beschreibung, Betrag, Zeitplan, Mitgliederzahl, Beitritts- und Auszahlungsregeln sowie den vollständigen Namen des Organisators sehen. Ein persönlicher Zahlungslink, den wir Ihnen per SMS senden, zeigt jedem, der ihn öffnet, Ihren Namen und was Sie schulden.

SMS zu Ihren Sparkreisen – Erinnerungen, Belege und Auszahlungsbenachrichtigungen – werden über Arkesel gesendet und können den Namen des Sparkreises, Beträge, den Namen des Mitglieds, an das ausgezahlt wird, und einen Zahlungslink enthalten.

Payment Intents (Zahlungsvorgänge), Überweisungen, Hauptbucheinträge und Gebührenaufzeichnungen sind Finanzaufzeichnungen. Da sie belegen, dass Geld über einen lizenzierten Anbieter bewegt wurde, werden sie für die gesetzliche Frist aufbewahrt, auch wenn Sie Ihr Konto löschen – zusammen mit Name, E-Mail-Adresse, Telefonnummer und, sofern verifiziert, Ghana-Card-Nummer des Kontos, auf das sie lauten, damit die Aufzeichnungen einer Person zugeordnet werden können (siehe „Ihr Konto löschen“).

14Gruppenbudgets

Ein Gruppenbudget ist von vornherein gemeinsam. Alle darin sehen den Namen, den Sie dort verwenden, Ihre Rolle und was in der Gruppe erfasst wird: Ausgaben mit ihren Beträgen, Zahlungsempfängern, Notizen und dem Anteil jeder Person, Einzahlungen mit den angehängten Kontobezeichnungen, Genehmigungen, Abrechnungen und den Aktivitäts-Feed. Ihre persönlichen Buchungen außerhalb der Gruppe bleiben Ihre.

Jede Person mit dem Einladungslink einer Gruppe kann deren Namen, die Zahl ihrer Mitglieder und ihren Beitrittscode sehen.

Wenn Sie eine Gruppe verlassen, bleiben Ihre bisherigen Einträge darin bestehen. Wenn Sie Ihr Konto löschen, werden Ihre Einträge aus den Gruppen entfernt, in denen Sie waren, und eine Gruppe, deren Eigentümer Sie sind, wird für alle ihre Mitglieder gelöscht.

15Freigabe für eine Vertrauensperson

Mit SikaNest können Sie eine einzige Vertrauensperson einladen – einen Ehepartner, ein Familienmitglied oder eine Person, die Sie bei Ihren Geldzielen zur Verantwortung hält –, die eine Zusammenfassung sieht, wie Ihr Monat verläuft: Ihren vollständigen Namen sowie die Ergebnisse und Serien der von Ihnen festgelegten Regeln, deren Titel Budget- oder Sparzielnamen und Beträge enthalten können. Sie entscheiden, die Einladung zu erstellen, Sie wählen die Beziehungsbezeichnung, und Sie können sie jederzeit in der App widerrufen, wodurch die Freigabe sofort endet.

Der Einladungslink gewährt den Zugriff, behandeln Sie ihn also wie ein Passwort: Wer ihn hat, kann Ihre Zusammenfassung öffnen, und er funktioniert, bis Sie ihn widerrufen. Ihre Vertrauensperson sieht Ihre Buchungsliste nicht.

16Business-Modus: Kunden, Rechnungen, Team und Widgets

Die Kunden und Lieferanten, die Sie hinzufügen, werden wie Ihre übrigen Aufzeichnungen in Ihren Büchern geführt: auf Ihrem Gerät und, wenn Sie ein Konto haben, mit Ihrem Konto synchronisiert. Wir verwenden eine Telefonnummer nur, um WhatsApp oder einen Anruf zu öffnen, wenn Sie darauf tippen; wir schreiben ihnen nie selbst und rufen sie nie selbst an.

Angebote und Rechnungen enthalten die Angaben Ihres Geschäfts und den Namen Ihres Kunden. Sie werden auf Ihrem Handy erstellt und verlassen es nur, wenn Sie eines versenden.

Wenn Sie Personen von deren eigenen Konten aus für Ihr Geschäft verkaufen lassen, sehen diese den Namen Ihres Geschäfts, seine Artikel und deren Preise und sonst nichts von Ihnen – keine Kosten, keinen Gewinn, keine Schulden und keine persönlichen Aufzeichnungen. Jeder Verkauf, den sie erfassen, geht mit dem Namen, den sie gewählt haben, in Ihre Bücher ein. Sie genehmigen jede Person und können sie jederzeit entfernen; ihre früheren Verkäufe bleiben in Ihren Büchern. Wenn Sie für das Geschäft einer anderen Person verkaufen, sieht dessen Inhaber den von Ihnen gewählten Namen bei den Verkäufen, die Sie erfassen, und sonst nichts über Ihr Konto. Jede Person mit einem Team-Einladungslink kann den Namen des Geschäfts und den Vornamen des Inhabers sehen.

Der Kassenmodus speichert seine PIN nur auf Ihrem Gerät, in dessen sicherem Speicher, als Einweg-Hash. Wir erhalten sie nie.

Widgets auf dem Startbildschirm zeigen Zahlen aus der App – darunter, wenn Sie sie hinzufügen, den Umsatz Ihres Geschäfts und was knapp wird – für jeden, der Ihren Startbildschirm sehen kann. Beträge werden ausgeblendet, solange die App-Sperre an ist, es sei denn, Sie wählen etwas anderes, und immer, solange der Kassenmodus an ist; Artikelnamen und Mengen werden weiterhin angezeigt.

17Werbung und Ihre Wahlmöglichkeiten

Der kostenlose Tarif wird durch Werbung finanziert, und in der App erscheinen zwei Arten: unsere eigenen Sponsorings und Anzeigen eines Werbenetzwerks, Unity Ads.

• Hauseigene Sponsorings, die wir selbst verkaufen und ausspielen. Sponsoren erhalten nie Ihre persönlichen oder Finanzdaten: Platzierungen werden nach der Position auf dem Bildschirm gewählt, nie durch Profiling Ihrer Buchungen, Kontostände oder Budgets, und wir melden nur aggregierte Zahlen zu Ansichten und Antippen. Die Schaltfläche eines Sponsors kann dessen eigene Website öffnen.
• Netzwerkanzeigen von Unity Ads, die Platz füllen, den wir nicht verkauft haben, als Banner und gelegentliche Vollbildanzeigen. Unity Technologies liefert sie über seine Plattform Unity LevelPlay aus und verarbeitet dazu technische Daten Ihres Geräts, nach seiner eigenen Datenschutzerklärung.
• Auf Android werden Anzeigen nur personalisiert, wenn Sie Ja sagen. Die App fragt einmal, mit einem eigenen Bildschirm: Wenn Sie personalisierte Anzeigen erlauben, darf Unity die Werbekennung Ihres Geräts und technische Daten Ihres Geräts verwenden, um Anzeigen auszuwählen, die Sie voraussichtlich interessieren, was manche Gesetze von US-Bundesstaaten als Weitergabe („Sharing“) Ihrer Daten für Werbezwecke behandeln. Bis Sie antworten und wenn Sie Nein sagen, weist jede Anzeigenanfrage Unity an, die Anzeige nicht zu personalisieren, Ihre Daten nicht zu verkaufen oder weiterzugeben und die Werbekennung Ihres Geräts nicht zu verwenden.
• Auf iPhone und iPad werden Anzeigen nie personalisiert, und jede Anfrage enthält dieselben Anweisungen.
• Anzeigen sind für Jugendliche geeignet. Personen ab 13 können SikaNest nutzen, und wir erfahren nie jemandes Alter; deshalb bitten wir Unity, Anzeigen auf Inhalte zu beschränken, die für Jugendliche geeignet sind, ob personalisiert oder nicht.
• Belohnungsanzeigen sind solche, die Sie sich freiwillig ansehen, um eine Funktion zusätzlich zu nutzen. Um die Belohnung zu gewähren, bestätigt Unity die Ansicht direkt gegenüber unserem Server, identifiziert durch einen einmaligen Belohnungscode und eine zufällige Kennung Ihres Geräts – nie durch Ihren Namen, Ihre E-Mail-Adresse oder Ihre Konto-ID.
• Sie können Ihre Antwort jederzeit unter Einstellungen → Werbe-Datenschutz ändern; sie gilt ab dem nächsten Öffnen der App. Außerdem können Sie Ihre Werbekennung in Ihren Android-Einstellungen zurücksetzen oder löschen oder der Personalisierung von Anzeigen widersprechen (Opt-out). Ein Nein hindert Sie nie an der Nutzung der App.
• Auf iOS fragt die App nicht nach der Berechtigung für App Tracking Transparency, sodass die Werbekennung Ihres Geräts weder uns noch Unity je zur Verfügung steht.
• SikaNest Plus verhindert, dass Anzeigen angefordert werden.

18Wer sonst Ihre Daten sieht

Abgesehen von den Personen, mit denen Sie in Sparkreisen, Gruppen und über die Freigabe für eine Vertrauensperson teilen, geben wir personenbezogene Daten nur an die Unternehmen weiter, die den Dienst am Laufen halten, und nur das, was jedes davon braucht. Jeder Auftragsverarbeiter ist vertraglich verpflichtet, sie ausschließlich nach unseren Weisungen zu verwenden. Dies ist die vollständige Liste zum Datum dieser Erklärung:

• Moolre Limited – die Mobile-Money-Nummern und Bankkonten, die Sie hinzufügen, deren Netz oder Bank sowie Zahlungs- und Auszahlungsbeträge, um Gelder von Wallet-Sparkreisen einzuziehen, zu verwahren und auszuzahlen und uns den Namen mitzuteilen, auf den ein Konto registriert ist. Ein lizenzierter, eigenständig Verantwortlicher.
• Arkesel – Ihre Telefonnummer und der Text der Nachricht, um Anmelde- und Verifizierungscodes sowie Sparkreis-SMS zu senden.
• OpenAI – Belegbilder, Sprachaufnahmen, Coach-Fragen sowie die oben beschriebene Finanzzusammenfassung und monatliche Geschäftszusammenfassung, um sie zu lesen und Antworten, Einblicke und Geschäftsauswertungen zu erzeugen. Unser Auftragsverarbeiter, und nicht für Trainingszwecke verwendet.
• Unity Technologies (Unity Ads, über Unity LevelPlay) – Gerätedaten, eine zufällige Kennung Ihres Geräts und auf Android Ihre Werbekennung, wenn Sie personalisierte Anzeigen erlauben, um Netzwerkanzeigen im kostenlosen Tarif auszuliefern und Belohnungsanzeigen zu bestätigen.
• Apple (App Store) – Ihr Plus-Kauf auf iPhone und iPad. Apple hält Ihre Karte; wir sehen sie nie.
• Paystack und Stripe – Ihre E-Mail-Adresse, Ihre Konto-ID und Ihre Zahlung, um Plus-Zahlungen auf Android einzuziehen. Sie halten Ihre Karten- oder Mobile-Money-Daten; wir sehen sie nie.
• RevenueCat – Ihre Konto-ID oder vor der Anmeldung eine zufällige ID und Ihr Kaufstatus, um nachzuverfolgen, ob Plus aktiv ist.
• Expo – Ihr Push-Token und der Inhalt der Benachrichtigung, um Benachrichtigungen an Ihr Gerät zuzustellen.
• Sentry (Functional Software, Inc.) – Absturzberichte wie oben beschrieben, um Abstürze zu finden und zu beheben. Gespeichert in Sentrys EU-Region, in Deutschland.
• Resend – Ihre E-Mail-Adresse und die Nachricht, um Verifizierungs-, Sicherheits-, Lösch- und Produkt-E-Mails zu senden und uns mitzuteilen, ob sie zugestellt, geöffnet oder angeklickt wurde.
• Have I Been Pwned – die ersten fünf Zeichen eines Einweg-Hashes eines neuen Passworts, nie das Passwort selbst, um zu prüfen, ob es in einem bekannten Datenleck aufgetaucht ist.
• Google und Apple (Anmeldung) – nichts von uns; sie geben uns eine Kennung und Ihre E-Mail-Adresse, wenn Sie sich so anmelden.
• Replit – alles, was wir speichern, als Host unserer Anwendung und Datenbank und als der Dienst, über den wir uns mit Resend verbinden.

19Wann wir sonst Daten offenlegen

Über diese Liste hinaus legen wir personenbezogene Daten nur offen: gegenüber unseren professionellen Beratern unter Vertraulichkeit, wo wir rechtlich dazu verpflichtet sind, etwa aufgrund eines gültigen Gerichtsbeschlusses oder einer behördlichen Anforderung, zur Geltendmachung oder Abwehr von Rechtsansprüchen und gegenüber einem Käufer, falls das Unternehmen je verkauft wird – in diesem Fall informieren wir Sie zuerst, und diese Erklärung gilt weiter, bis sie durch eine nicht weniger schützende ersetzt wird.

20Was wir nie tun

• Wir verkaufen Ihre personenbezogenen Daten nicht. An niemanden, zu keinem Preis.
• Wir geben Ihre Finanzaufzeichnungen nicht an Werbetreibende, Datenhändler, Kreditgeber oder Auskunfteien weiter.
• Wir nutzen Ihre Buchungen, Kontostände oder Budgets nicht, um Werbung gezielt auszurichten.
• Wir veröffentlichen nichts in Ihrem Namen. Das Teilen einer Geld-Rückblick-Karte ist immer etwas, das Sie selbst tun.
• Wir fragen nicht nach Ihrer Mobile-Money-PIN, Ihren Bank-Zugangsdaten oder Ihren Einmalcodes. Niemand von SikaNest wird Sie je danach fragen.

21Internationale Datenübermittlungen

Unser Hosting-Anbieter und mehrere unserer Auftragsverarbeiter – darunter OpenAI, Google, Unity, RevenueCat, Expo, Resend, Stripe und Sentry – haben ihren Sitz in den Vereinigten Staaten; die Nutzung von SikaNest bedeutet daher eine Übermittlung Ihrer personenbezogenen Daten außerhalb von Ghana sowie außerhalb des EWR und des Vereinigten Königreichs.

Wo wir Daten aus dem EWR oder dem Vereinigten Königreich hinaus übermitteln, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls mit dem britischen Zusatz (UK Addendum), oder auf die Zertifizierung des Empfängers im Rahmen eines anerkannten Angemessenheitsrahmens, zusammen mit Verschlüsselung bei der Übertragung. Wo wir Daten aus Ghana hinaus übermitteln, tun wir dies auf der Grundlage Ihres Vertrags mit uns und mit Garantien, die denen entsprechen, die Act 843 verlangt.

Fragen Sie uns, und wir teilen Ihnen mit, welche Garantien für eine bestimmte Übermittlung gelten.

22Wie lange wir Ihre Daten aufbewahren

• Ihr Konto und Ihre Geld-Daten – solange Ihr Konto offen ist, danach gelöscht, wenn es endgültig gelöscht oder geschlossen wird.
• Gast-Aufzeichnungen – nur auf Ihrem Gerät, bis Sie sie löschen, die App löschen oder sie einem Konto hinzufügen.
• Ein Löschantrag – eine Bedenkfrist von 30 Tagen ab Ihrer Anfrage, in der das Konto nutzbar bleibt, damit Sie es behalten können.
• Belegbilder und Sprachaufnahmen – von uns nicht aufbewahrt; verworfen, sobald die Entwurfsbuchung erstellt ist.
• Artikelbilder und Geschäftslogos – solange der Artikel oder das Geschäft sie hat. Ein ersetztes Bild wird sofort überschrieben, und Bilder, auf die nichts mehr verweist, werden innerhalb weniger Tage gelöscht.
• Team-Aufzeichnungen – wer für welches Geschäft verkauft oder verkauft hat und der Name, den die Person gewählt hat, aufbewahrt, solange das Konto des Inhabers offen ist, und entfernt, wenn eines der beiden Konten gelöscht wird. Die Verkäufe selbst sind die Aufzeichnungen des Inhabers.
• Dokumente zur Identitätsverifizierung (Kartennummer, Kartenfotos und Selfie) – bei Genehmigung aufbewahrt, solange Ihr Konto offen ist, damit für das Verifizierungszeichen eingestanden werden kann, und gelöscht, wenn Ihr Konto endgültig gelöscht wird. Wird Ihr Konto geschlossen, weil Sparkreis-Geld darüber geflossen ist, werden die Kartenfotos und das Selfie dann gelöscht, und allein die Kartennummer wird mit dem geschlossenen Konto für den unten genannten Zeitraum aufbewahrt. Bei Ablehnung gelöscht, sobald Sie einen neuen Versuch senden, und in jedem Fall 30 Tage nach der Entscheidung; die Entscheidung und ihre Begründung werden aufbewahrt, damit Sie sie einsehen können. Sie werden vor der Speicherung verschlüsselt, sodass unsere eigenen Backups keine lesbare Kopie enthalten; sie werden nur unserem Prüfteam angezeigt, und jedes Mal, wenn jemand aus unserem Team eines davon öffnet, wird dies protokolliert.
• Coach-Unterhaltungen – auf Ihrem Gerät, bis Sie sie löschen; unsere Server-Kopie Ihrer jüngsten Nachrichten, bis Ihr Konto gelöscht wird.
• KI-Einblick-Karten – bis zu sieben Tage.
• KI-Geschäftsauswertungen – solange Ihr Konto offen ist, damit Sie sie erneut lesen können; mit Ihrem Konto gelöscht.
• Absturzberichte – von Sentry innerhalb von 90 Tagen automatisch gelöscht.
• Feedback, das Sie aus der App gesendet haben – mit Ihrem Konto gelöscht, wenn Sie es angemeldet gesendet haben. Feedback, das ohne Konto gesendet wurde, hat kein Konto, mit dem es gelöscht werden könnte, daher bewahren wir es bis zu 24 Monate auf und entfernen es dann.
• Sitzungsaufzeichnungen – 30 Tage nach Ablauf oder Abmeldung der Sitzung gelöscht.
• Sicherheits- und Audit-Ereignisse – für Sicherheitsuntersuchungen aufbewahrt, wobei die Verknüpfung mit Ihrem Konto bei der Löschung entfernt wird und nur ein E-Mail-Snapshot verbleibt.
• Zahlungs- und Hauptbuchaufzeichnungen der Wallet-Sparkreise – für die gesetzliche Aufbewahrungsfrist für Finanzunterlagen nach dem Zahlungsverkehrs- und Geldwäscherecht aufbewahrt, auch nach der Kontolöschung. Unser Hauptbuch ist nur fortschreibend: Korrekturen werden als Gegenbuchungen erfasst, nie durch Bearbeiten der Historie.
• Die Identität eines geschlossenen Kontos – wo diese Aufzeichnungen Sie nennen, werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Land und Ihre Ghana-Card-Nummer sechs Jahre ab dem Tag der Schließung mit dem geschlossenen Konto aufbewahrt und dann entfernt, sodass die Aufzeichnungen auf ein anonymisiertes Konto verweisen (siehe „Ihr Konto löschen“).
• Aufzeichnungen zu Löschanträgen – nach dem Verschwinden des Kontos aufbewahrt als Nachweis, wann Sie gefragt haben, wann wir gelöscht haben und dass wir es Ihnen mitgeteilt haben.
• Push-Token und Aufzeichnungen der Nachrichten, die wir Ihnen gesendet haben – als Zustellverlauf aufbewahrt.
• Die Marketingliste – bis Sie sich abbestellen, plus ein Sperreintrag, damit wir Ihnen nicht versehentlich erneut E-Mails senden.
• Aggregierte Nutzungsstatistiken – unbefristet, in einer Form, die Sie nicht identifizieren kann.

23Wie wir Ihre Daten schützen

• Passwörter werden nur als bcrypt-Hashes gespeichert, mit einer Richtlinie, die schwache Passwörter blockiert und neue gegen bekannte Datenlecks prüft.
• Widerrufbare Sitzungen: Jede Anmeldung hat einen serverseitigen Eintrag, sodass das Abmelden oder Zurücksetzen Ihres Passworts das Token sofort ungültig macht, statt es bis zum Ablauf gültig zu lassen.
• Zwei-Faktor-Authentifizierung per E-Mail oder SMS, ein neuer Code vor sensiblen Änderungen wie dem Hinzufügen eines Auszahlungskontos und eine biometrische App-Sperre auf Ihrem Gerät.
• Verschlüsselung bei der Übertragung, mit Ihrem Sitzungstoken im Schlüsselbund des Geräts auf iPhone und Android.
• Minimierte Zahlungsdaten – keine Mobile-Money-PINs, keine Kartendaten, keine Bank-Zugangsdaten und Kontonummern maskiert, wo immer andere Personen sie sehen.
• Administrativer Zugriff beschränkt auf Mitarbeitende mit Admin-Rolle. Sie können Konto-, Sparkreis- und Finanzaufzeichnungen einsehen, wenn sie es brauchen – für Support, Betrugsprüfungen, Zahlungsprüfungen oder eine rechtliche Pflicht –, und ihre Änderungen werden in ein Audit-Protokoll geschrieben.
• Ratenbegrenzung und Sperren bei Anmeldung, Passwort-Zurücksetzung und anderen sensiblen Endpunkten.

24Wenn etwas schiefgeht

Kein System ist vollkommen sicher. Tritt eine Verletzung des Schutzes Ihrer personenbezogenen Daten ein und besteht voraussichtlich ein Risiko für Sie, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde unverzüglich und innerhalb von 72 Stunden, wo die DSGVO es verlangt.

Auch Ihr Beitrag zählt: Verwenden Sie ein Passwort, das Sie nirgendwo sonst verwenden, schalten Sie die Zwei-Faktor-Authentifizierung ein, halten Sie Ihr Gerät gesperrt und geben Sie nie einen Einmalcode, einen Zahlungslink oder einen Einladungslink an jemanden weiter, dem Sie nicht vertrauen.

25Ihre Rechte und wie Sie sie ausüben

Die meisten davon können Sie selbst und sofort ausüben, ohne uns zu kontaktieren.

• Auskunft – alles, was wir über Ihr Geld speichern, ist in der App sichtbar. Für eine Kopie des Übrigen, einschließlich Feedback, das Sie uns gesendet haben, und unserer Antworten, schreiben Sie uns eine E-Mail.
• Datenübertragbarkeit – Einstellungen, dann „Meine Daten exportieren“, als JSON oder CSV, für die auf Ihrem Gerät gespeicherten Aufzeichnungen und Ihre gespeicherten KI-Geschäftsauswertungen. Für Ihre Sparkreis-, Gruppen- und Coach-Aufzeichnungen schreiben Sie uns eine E-Mail.
• Berichtigung – bearbeiten Sie jeden Eintrag in der App oder Ihr Profil in den Einstellungen.
• Löschung – Einstellungen, dann „Konto & Daten löschen“. Als Gast: Einstellungen, dann „Daten dieses Handys löschen“.
• Einwilligung widerrufen – Benachrichtigungen und Sparkreis-SMS in den Einstellungen, personalisierte Werbung auf Android unter Einstellungen → Werbe-Datenschutz, Produkt-E-Mails über den Link zum Abbestellen in jeder Nachricht.
• Widerspruch gegen Verarbeitung, die wir auf berechtigte Interessen stützen – schreiben Sie an sikanest@gmail.com und teilen Sie uns mit, wogegen Sie widersprechen.
• Einschränkung der Verarbeitung – schreiben Sie uns, und wir schränken die Verarbeitung ein, während ein Streit geklärt wird.
• Beschwerde – zuerst bei uns und dann bei Ihrer Aufsichtsbehörde.

26Die Grenzen dieser Rechte

Wir berechnen Ihnen nichts für die Ausübung eines Rechts, und wir verschlechtern den Dienst für Sie nie, weil Sie es getan haben. Möglicherweise müssen wir Ihre Identität prüfen, bevor wir eine per E-Mail gesendete Anfrage bearbeiten – dieser Schutz besteht für Sie.

Manche Anfragen haben Grenzen, die wir immer erklären werden: Wir können eine Sparkreis-Zahlungsaufzeichnung, die wir gesetzlich aufbewahren müssen, nicht löschen, und wir können Ihre Einzahlungen nicht aus dem gemeinsamen Hauptbuch eines Sparkreises entfernen, solange Ansprüche anderer Mitglieder davon abhängen.

27Ihr Konto löschen

Sie können Ihr Konto in den Einstellungen löschen, ohne uns zu fragen und ohne Gründe zu nennen. Wenn Sie sich mit Google oder Apple registriert und nie ein Passwort festgelegt haben, müssen Sie zuerst eines festlegen. Was dann passiert:

• Wir eröffnen eine Bedenkfrist von 30 Tagen und senden Ihnen zur Bestätigung eine E-Mail, mit einer Erinnerung vor ihrem Ende. Ihr Konto bleibt die ganze Zeit voll nutzbar – darum geht es, damit eine irrtümliche oder erzwungene Löschung rückgängig gemacht werden kann.
• Um Ihr Konto zu behalten, melden Sie sich in diesen 30 Tagen jederzeit an und wählen Sie „Mein Konto behalten“.
• Wenn die Frist abgelaufen ist, werden Ihr Konto und seine Aufzeichnungen von unseren Servern endgültig gelöscht, und wir senden Ihnen eine E-Mail, die das bestätigt. Ihre Einträge werden aus Gruppenbudgets entfernt, in denen Sie waren, und jedes Gruppenbudget und jeder klassische Sparkreis, dessen Eigentümer Sie sind, wird für seine Mitglieder gelöscht.
• Wenn Sparkreis-Geld über Ihr Konto geflossen ist – eine Wallet-Zahlung, Auszahlung, USSD-Zahlung oder ein Hauptbucheintrag lautet auf Sie, oder Sie schulden einem Sparkreis einen Fehlbetrag –, müssen diese Aufzeichnungen aufbewahrt werden, und sie müssen einer Person zuordenbar sein, falls ein Streit, eine Betrugsermittlung oder eine Aufsichtsbehörde es je verlangt. Daher wird Ihr Konto geschlossen statt gelöscht: Alles oben Aufgeführte wird weiterhin gelöscht, aber wir bewahren Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Land und, wenn Sie Ihre Identität verifiziert haben, Ihre Ghana-Card-Nummer zusammen mit den Sparkreis-Aufzeichnungen selbst auf. Unsere Rechtsgrundlage ist die Aufbewahrungspflicht, die für diese Zahlungen gilt. Was aufbewahrt wird, sehen nur Mitarbeitende von SikaNest, es wird nie verwendet, um Sie zu kontaktieren oder für Marketing, und es wird sechs Jahre nach der Schließung des Kontos entfernt, danach bleibt hinter den Aufzeichnungen nur noch ein anonymisiertes Konto zurück. Bei einem geschlossenen Konto ist keine Anmeldung möglich, und seine E-Mail-Adresse und Telefonnummer bleiben ihm zugeordnet – sodass sie nicht für die Eröffnung eines neuen Kontos verwendet werden können. Wenn Sie das Konto zurückhaben möchten, schreiben Sie an sikanest@gmail.com, und wir öffnen es wieder: Ihr Sparkreis-Verlauf ist dann noch da, Ihre übrigen Daten nicht. Wallet-Sparkreise, denen Sie angehörten, zeigen Sie in jedem Fall als gelöschtes Mitglied.
• Ist Geld von Ihnen in einem Wallet-Sparkreis noch in Bewegung, wenn die 30 Tage um sind – eine Einzahlung oder Auszahlung, die nicht abgewickelt ist, oder eine Erstattung, die ein Sparkreis Ihnen noch schuldet –, lassen wir es zuerst abschließen und löschen kurz danach endgültig.
• Was bestehen bleibt: die Aufzeichnung, dass Sie gefragt und wir gelöscht haben, Sicherheits- und Audit-Ereignisse mit gekappter Verknüpfung zu Ihrem Konto, Zahlungsaufzeichnungen von Wallet-Sparkreisen, die wir gesetzlich aufbewahren müssen, und bei einem geschlossenen Konto die oben beschriebene Identität für sechs Jahre. Anonymisierte, aggregierte Zahlen, die Sie nicht identifizieren können, können in unseren Nutzungsstatistiken verbleiben.
• Das Löschen Ihres Kontos kündigt SikaNest Plus nicht. Kündigen Sie ein App-Store-Abonnement in den Einstellungen Ihres Apple-Kontos und schreiben Sie uns eine E-Mail, um eines zu kündigen, das Sie über Paystack oder Stripe bezahlen, sonst wird Ihnen möglicherweise weiter etwas berechnet.

28Kinder und Jugendliche

SikaNest ist nicht für Kinder unter 13 gedacht, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13. Erfahren wir, dass ein Kind unter 13 ein Konto erstellt oder uns personenbezogene Daten gegeben hat, löschen wir sie. Wenn Sie glauben, dass dies geschehen ist, kontaktieren Sie sikanest@gmail.com.

Wenn Sie 13 bis 17 sind, brauchen Sie die Erlaubnis eines Elternteils oder Erziehungsberechtigten, um SikaNest zu nutzen. Wallet-Sparkreise sind nur für Erwachsene: Sie müssen 18 oder älter sein, um einen zu erstellen, ihm beizutreten oder in ihn einzuzahlen.

In manchen Ländern, darunter Teilen des EWR, müssen Sie älter als 13 – bis zu 16 – sein, um der Datenverarbeitung selbst zuzustimmen. Trifft das auf Sie zu, braucht alles, was wir auf Ihre Einwilligung stützen – darunter das Erlauben personalisierter Werbung auf Android –, die Zustimmung Ihrer Eltern oder Erziehungsberechtigten. Auf iPhone und iPad wird Werbung nie personalisiert, und überall ist sie auf Inhalte beschränkt, die für Jugendliche geeignet sind.

Wir fragen nicht nach Ihrem Geburtsdatum und verlassen uns daher darauf, dass Sie und Ihre Eltern oder Erziehungsberechtigten diese Altersregeln einhalten.

29Cookies und unsere Website

Unsere Website sikanest.com ist eine statische Website ohne Werbe- oder Analyse-Cookies und ohne Tracker von Drittanbietern. Wir setzen darauf überhaupt keine Cookies.

Die Website speichert einen Wert im lokalen Speicher Ihres Browsers – einen Vermerk, dass Sie die Ankündigungsleiste geschlossen haben. Wenn Sie sich in die Early-Access-Liste eintragen, wird Ihre E-Mail-Adresse an unseren eigenen Server gesendet, und wir nutzen Resend, um Ihnen eine Willkommens-E-Mail und später Neuigkeiten zu senden, die Sie abbestellen können.

Unser Administrations-Dashboard, das nur Mitarbeitende erreichen können, verwendet unbedingt erforderliche Cookies, um einen Administrator angemeldet zu halten und vor gefälschten Anfragen zu schützen.

30Änderungen dieser Datenschutzerklärung

Ändern wir, wie wir mit Ihren Daten umgehen, auf eine Weise, die Sie betrifft, informieren wir Sie in der App, bevor die Änderung wirksam wird – nicht durch stilles Bearbeiten dieser Seite.

Das Datum über diesem Dokument gibt stets die Fassung wieder, die Sie lesen, und dieselbe Erklärung ist offline in der App und unter sikanest.com/privacy lesbar.

31Kontakt und Beschwerden

Datenschutz und alles andere: sikanest@gmail.com.

Bitte kommen Sie zuerst zu uns – das meiste können wir einfach beheben. Wenn Sie nicht zufrieden sind, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

• Ghana – die Data Protection Commission (Datenschutzkommission) unter dataprotection.org.gh.
• Der EWR – Ihre nationale Datenschutzaufsichtsbehörde.
• Das Vereinigte Königreich – das Information Commissioner's Office (britische Datenschutzbehörde) unter ico.org.uk.