Datenschutzrichtlinie

1. Deine Privatsphäre ist wichtig

Yala ist deine App für persönliche Finanzen. Deine Finanzinformationen gehören dir. Hier erklären wir dir ohne Kleingedrucktes, welche Daten dein Telefon verlassen, wohin sie gehen, wer sie sehen kann und wie lange sie gespeichert werden.

2. Wo deine Daten liegen

Zu Beginn wählst du, wo Yala deine persönlichen Daten speichert. Du kannst das später in deinem Profil ändern.

• ● Dein privates iCloud: Deine Daten liegen auf deinem Gerät und werden über deine iCloud synchronisiert. Du brauchst kein Yala-Konto.
• ● Dein Cloud-Konto: Du meldest dich mit Apple oder Google an, und deine Daten werden auf den Servern von Yala gespeichert, damit du sie auf jedem Gerät nutzen kannst. Auch für Gruppen musst du dich anmelden, selbst wenn deine persönlichen Daten in deiner iCloud bleiben.
• ● Keine Bankverbindung: Yala verbindet sich in keinem der beiden Modi mit deiner Bank und fragt nie nach deinen Bankzugangsdaten.

3. Wenn du dein privates iCloud wählst

Deine Daten werden auf deinem Gerät gespeichert und über die private iCloud-Datenbank, die Apple betreibt, zwischen deinen Apple-Geräten synchronisiert. Wir können sie nicht lesen. Ist iCloud aus, bleibt alles auf deinem Gerät. Auch in diesem Modus senden einige Funktionen Daten von deinem Telefon, wenn du sie nutzt: Gruppen (Abschnitt 5), Yala KI und Wechselkurse (Abschnitt 6) und unsere eigene Analytik (Abschnitt 7).

4. Wenn du dein Cloud-Konto wählst

Das Cloud-Konto ist optional und kostenlos. Wenn du es aktivierst: • Was hochgeladen wird: alle deine Yala-Daten: Konten (mit Namen und, falls eingetragen, Nummer), Buchungen mit ihren Notizen, Kategorien, Tags, Budgets, geplante Zahlungen, Cashflow, Entwürfe im Eingang (mit dem ursprünglich geteilten Text) und deine App-Einstellungen. • Was nicht: die Fotos deiner Belege. Sie bleiben nur auf dem Gerät, auf dem du sie gespeichert hast. • Wo: auf den Servern von Yala, die Supabase als Datenbank in der Region us-east-1 (USA) nutzen. • Wer sie sehen kann: du und unser Team, das sie einsehen kann, um dir Support und intelligente Funktionen zu bieten. Wir verwenden keine Ende-zu-Ende-Verschlüsselung. • Anmeldung: mit deinem Apple- oder Google-Konto. Wir erhalten deine E-Mail-Adresse und die grundlegenden Profildaten, die Apple oder Google bei der Anmeldung mitschicken. Es gibt kein Yala-Passwort und keine Wiederherstellung per E-Mail: Verlierst du den Zugang zu diesem Apple- oder Google-Konto, verlierst du den Zugang zu deinen Cloud-Daten. Exportiere sie also vorher. • Dein Gerät: Beim Aktivieren sendet Yala die Kennung dieses Geräts für die App (IDFV), um den Umzug in die Cloud zwischen deinen Geräten abzustimmen. • Zurück zum privaten Modus: Du kannst jederzeit zu deiner iCloud zurückkehren, ohne etwas zu verlieren. Die Kopie auf unseren Servern bleibt gespeichert, ohne weiter aktualisiert zu werden, bis du dein Konto löschst (Abschnitt 12).

5. Gruppen und geteilte Ausgaben

Für Gruppen meldest du dich mit Apple oder Google an, auch wenn deine persönlichen Daten in deiner iCloud bleiben. Gruppen liegen auf den Servern von Yala, damit alle Mitglieder dieselben Ausgaben aktuell sehen. • Was gespeichert wird: Name, Symbol und Währung der Gruppe, der Anzeigename jedes Mitglieds, die Ausgaben mit Betrag, Beschreibung, Datum, Kategorie und Notiz, wie jede Ausgabe aufgeteilt wird, und die Ausgleichszahlungen. • Wie sie geschützt sind: Gruppenname, Anzeigenamen, Beträge, Beschreibungen und Notizen werden mit einem Schlüssel unseres Servers verschlüsselt gespeichert. Das ist keine Ende-zu-Ende-Verschlüsselung: Unser Server kann sie entschlüsseln, damit die Gruppe funktioniert. • Wer sie sieht: die Mitglieder der Gruppe. Deine E-Mail-Adresse wird nicht mit der Gruppe geteilt, deine Finanzen außerhalb der Gruppe auch nicht. • Einladungen: Ein Einladungslink enthält Name, Symbol und Farbe der Gruppe, die Anzeigenamen von bis zu fünf Mitgliedern und den der einladenden Person, um eine Vorschau zu zeigen. Wer den Link hat, sieht diese Daten und kann beitreten, solange er gültig ist (7 Tage). • Benachrichtigungen: Solange du angemeldet bist, speichern wir das Benachrichtigungs-Token deines Geräts, um dich über Änderungen in deinen Gruppen zu informieren. Die Benachrichtigung stellt Apple zu, und sie enthält keine Beträge oder Namen. • Wenn du eine Gruppe verlässt, siehst du sie nicht mehr, aber die Ausgaben, die du eingetragen hast, bleiben für die anderen in der Gruppe. Wenn du Gruppen in früheren Versionen von Yala genutzt hast, wurden diese älteren Gruppen über iCloud geteilt, mit CloudKit Sharing von Apple.

6. Yala KI, Sprache, Fotos und Wechselkurse

Die Funktionen mit künstlicher Intelligenz (KI) sind optional. Beim ersten Mal fragen wir dich um Erlaubnis und erklären, was gesendet wird. Du kannst sie in Profil → „KI-Datenschutz und Daten“ widerrufen. Was sie senden, geht zuerst über unseren Server (bei Cloudflare gehostet), der es an OpenAI, unseren KI-Anbieter, weiterleitet: • Yala KI (Chat): deine Frage, die früheren Fragen und Antworten desselben Tages und eine Zusammenfassung deiner Finanzen der letzten 13 Monate: Salden und Namen deiner Konten, Summen nach Kategorie, häufige Händler (aus deinen Notizen), Tags, Budgets und wiederkehrende Zahlungen sowie einige Beispielbuchungen aus deinen wichtigsten Kategorien (Datum, Betrag, Händler und Konto), dazu Sprache und Land deines Geräts. • Auswertungen und Zusammenfassungen: Summen und Trends nach Kategorie, Budgets und wiederkehrende Zahlungen. • Sprache: deine Audioaufnahme, zusammen mit den Namen deiner Händler und Unterkategorien, damit die Transkription sie erkennt. Danach der transkribierte Text, deine Unterkategorien und die Währungen deiner Konten, um daraus eine Buchung zu machen. • Fotos und Screenshots: das Bild, das du auswählst, vor dem Senden neu komprimiert (und verkleinert, wenn es groß ist) und ohne seine Metadaten wie GPS-Standort, Datum oder Kameramodell. • Bank-E-Mails (wenn du sie aktivierst, mit dem Cloud-Konto): Die Benachrichtigungen deiner Bank, die du an deine Yala-Adresse (auto+…@yala-app.pe) weiterleitest, kommen auf unseren Server, der ihren Text an OpenAI sendet, um die Buchung zu entnehmen: Betrag, Währung, Händler, Datum, Bank und die letzten 4 Ziffern der Karte oder des Kontos. Wir speichern weder die E-Mail noch ihren Betreff oder Absender: nur diese Buchung, bis deine App sie für deinen Posteingang abholt, höchstens 30 Tage. Von der E-Mail, mit der Gmail die Weiterleitungsadresse bestätigt, speichern wir nur den Code, um ihn dir in der App zu zeigen. Leite nur die Benachrichtigungen deiner Bank weiter: Was du weiterleitest, wird gelesen. OpenAI verarbeitet diese Daten, um die Antwort zu erzeugen, und nutzt diese Daten laut der API-Richtlinie von OpenAI nicht zum Training seiner Modelle. Unser Server speichert den Inhalt deiner Anfragen nicht: Er protokolliert nur technische Daten jedes Aufrufs (Art der Aufgabe, Modell, Dauer, Umfang und Ergebnis), die in keiner unserer Datenbanken landen, und führt einen Nutzungszähler pro Gerät, um die täglichen Limits anzuwenden. Du kannst Yala nutzen, ohne eine KI-Funktion einzuschalten. Für Wechselkurse fragt die App unseren Server, der sie bei exchangerate.host abruft. Es werden nur Währungscodes (zum Beispiel USD oder PEN) und Daten übertragen, nie deine Beträge.

7. Eigene Analytik

Um zu wissen, wie viele Menschen Yala nutzen und ob die wichtigsten Funktionen laufen, sendet die App minimale technische Signale an unseren Server (Cloudflare Workers Analytics Engine). Wir nutzen kein Analytics-SDK von Drittanbietern. • Es gibt nur drei Arten von Signalen: einen täglichen Ping (um die täglich aktiven Nutzer zu zählen), die Anmeldung, wenn du die Ersteinrichtung abschließt oder das Cloud-Konto aktivierst, und technische Hinweise zu Synchronisierung, Migration, Gruppen und Kontolöschung. Nie der Inhalt deiner Daten: keine Beträge, Namen, Notizen oder Kategorien. • Jede Übertragung enthält die App-Version und eine Installationskennung: einen Hash eines Zufallswerts, der auf deinem Telefon erzeugt wird. Sie ist nicht mit deinem Konto oder deiner E-Mail-Adresse verknüpft und sorgt dafür, dass dasselbe Telefon nicht doppelt gezählt wird. • Diese Signale werden 90 Tage gespeichert. • Sie werden gesendet, wann immer die App online ist: Derzeit gibt es keine Einstellung, um sie abzuschalten. • Sie werden nicht an Dritte weitergegeben und nicht für Werbung genutzt.

8. Kennungen

Yala nutzt die Werbe-ID deines Geräts (IDFA) nicht und verfolgt dich nicht über Apps oder Websites anderer Unternehmen. Diese Kennungen nutzt Yala, jede nur für einen Zweck: • App-Attest-Schlüssel: ein Schlüssel, den dein iPhone mit einem Apple-Dienst erzeugt, um zu belegen, dass Anfragen von der echten Yala-App kommen. Er begleitet jeden Aufruf von Yala KI, Wechselkursen, Synchronisierung und Gruppen. Unser Server speichert seinen öffentlichen Teil und, wenn du Pro gekauft hast, das Produkt, sein Ablaufdatum und die Kauf-ID. • Kennung dieses Geräts für die App (IDFV): nur beim Aktivieren des Cloud-Kontos (Abschnitt 4). • Benachrichtigungs-Token: solange du angemeldet bist, für Benachrichtigungen von Gruppen (Abschnitt 5). • Installationskennung: die der eigenen Analytik (Abschnitt 7). • Deine Kontokennung: Sie wird von unserem Anmeldeanbieter erzeugt, wenn du dich mit Apple oder Google anmeldest. Kaufst du Pro im angemeldeten Zustand, fügt Apple sie dem Kauf hinzu, damit dein Abo mit deinem Konto verknüpft ist. • Synchronisierungskennung: eine Zufallszahl pro Gerät, die mit jeder synchronisierten Änderung mitgeht, um Änderungen zwischen Geräten zu ordnen.

9. Anbieter, die Daten für uns verarbeiten

Damit Yala funktioniert, nutzen wir diese Anbieter. Jeder erhält nur, was er für seinen Teil braucht: • Supabase: Datenbank und Anmeldung für das Cloud-Konto und Gruppen, in der Region us-east-1 (USA). • Cloudflare: hostet unseren Server, der als Brücke für KI, Wechselkurse, Synchronisierung und Gruppen dient, und speichert die eigene Analytik. Er empfängt auch die E-Mails, die du an deine Yala-Adresse weiterleitest. • OpenAI: verarbeitet, was du an die KI-Funktionen sendest (Abschnitt 6). • Apple: iCloud und CloudKit im privaten Modus, App Attest, Benachrichtigungen, „Mit Apple anmelden“, Käufe im App Store und die Prüfung auf Updates. • Google: „Mit Google anmelden“, wenn du das wählst. • exchangerate.host: Wechselkurse. Erhält nur Währungscodes und Daten, von unserem Server; keine Daten von dir. • Vercel: hostet diese Website (yala-app.pe), einschließlich der Einladungsseiten für Gruppen. Einige dieser Anbieter verarbeiten Daten außerhalb deines Landes, zum Beispiel in den USA.

10. Was wir NICHT tun

• ● Wir verkaufen deine Daten nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter
• ● Wir zeigen keine Werbung
• ● Wir nutzen keine SDKs von Drittanbietern für Analytik, Werbung oder Absturzberichte
• ● Wir nutzen die Werbe-ID (IDFA) nicht und verfolgen dich nicht über Apps und Websites anderer Unternehmen

11. Wie lange wir deine Daten speichern

• Cloud-Konto: solange du das Konto hast, auch wenn du zum privaten Modus zurückkehrst. Wenn du es löschst, werden deine persönlichen Daten sofort gelöscht, ohne Karenzzeit (Abschnitt 12). • Sicherungskopien: Unser Datenbankanbieter erstellt täglich eine Sicherung des Cloud-Kontos und der Gruppen, und jede Sicherung wird bis zu 7 Tage aufbewahrt. Was du löschst, kann bis zu ihrem Ablauf in diesen Sicherungen bleiben. • Gruppen: Was du in einer Gruppe eingetragen hast, bleibt dort. In Gruppen mit weiteren Mitgliedern unter „Gelöschter Nutzer“, damit die Salden der anderen weiter stimmen; Gruppen, in denen du das einzige Mitglied warst, werden auf unserem Server als gelöscht markiert. • Anmeldeprotokolle: Unser Anmeldeanbieter speichert technische Zugriffsprotokolle mit deiner E-Mail-Adresse und IP-Adresse, die beim Löschen des Kontos nicht gelöscht werden. Die Frist legt dieser Anbieter fest. • Eigene Analytik: 90 Tage. • Gruppeneinladungen: Der Link läuft nach 7 Tagen ab. • Technische Gerätedaten: der öffentliche Teil des App-Attest-Schlüssels, deine Abodaten und der KI-Nutzungszähler werden ohne festgelegte Frist auf unserem Server gespeichert. Sie gehören zu deinem Gerät, nicht zu deinem Konto: Sie bleiben auch, wenn du dein Konto löschst, weil das Telefon sie weiter nutzt und dieser Zähler die kostenlosen KI-Tests begrenzt. Beim Löschen des Kontos werden das daran gebundene Abo und sein Nutzungszähler gelöscht. • Inhalte, die du an die KI sendest: Unser Server speichert sie nicht. • Bank-E-Mails: Die aus jeder Benachrichtigung gelesene Buchung, bis die App sie abholt, höchstens 30 Tage; deine Weiterleitungsadresse, der Zähler der Test-E-Mails und ein Fingerabdruck jeder Benachrichtigung (damit sie nicht doppelt gelesen wird, ohne Inhalt), solange du das Konto hast. Beim Löschen des Kontos werden sie gelöscht.

12. Deine Daten, deine Kontrolle

• Ansehen und korrigieren: Alle deine Daten sind in der App sichtbar, und du kannst sie jederzeit bearbeiten. • Exportieren: in Profil → „Daten exportieren“, als CSV oder Excel, für jeden Zeitraum oder deinen gesamten Verlauf. Das ist kostenlos, auch ohne Pro. • Deine Daten leeren: „Meine Daten löschen“ löscht deine Konten, Buchungen und Budgets und behält dein Konto und deine Gruppen. Mit Cloud-Konto werden sie auch dort gelöscht; auf unserem Server bleiben sie gespeichert, als gelöscht markiert, bis du das Konto löschst. • Dein Konto löschen: in Profil → „Dein Yala-Konto“ → „Mein Konto löschen“. Das löscht dein Konto und deine persönlichen Daten von unseren Servern, entfernt dich aus deinen Gruppen, löscht deine Benachrichtigungs-Token und versucht, den Zugriff von Yala auf dein Apple- oder Google-Konto zu widerrufen. Das ist endgültig. Was du in Gruppen eingetragen hast, wird nicht gelöscht (Abschnitt 11). • Die App zu löschen reicht nicht: Wenn du Yala deinstallierst, werden deine Daten auf dem Telefon gelöscht, aber nicht die auf unseren Servern oder in deiner iCloud. Um die Serverdaten zu löschen, lösche vorher dein Konto. • iCloud: Die Daten in deinem privaten iCloud verwaltest du in den iCloud-Einstellungen deines Geräts. • KI: Deine KI-Berechtigungen kannst du in Profil → „KI-Datenschutz und Daten“ widerrufen. Für jede andere Anfrage zu deinen Daten (Auskunft, Berichtigung oder Löschung) schreib uns an [email protected].

13. Änderungen an dieser Richtlinie

Wenn wir diese Richtlinie aktualisieren, veröffentlichen wir die Änderungen auf dieser Seite.

14. Kontakt

Hast du Fragen? Schreib uns an: [email protected]