Datenschutzerklärung für Notal: Haushaltsbuch mit KI

1. Worum es hier geht

Diese Datenschutzerklärung erklärt, welche Daten Notal („die App“, „wir“, „uns“) über dich erhebt, zu welchem Zweck und welche Möglichkeiten du hast. Notal stammt von theworkers.co mit Sitz in Istanbul, Türkei. Du erreichst uns unter [email protected].

2. Welche Daten wir erheben

• Kontodaten: deine E-Mail-Adresse und, wenn du dich mit Apple oder Google anmeldest, die Identität, die Apple oder Google uns für diese Anmeldung übermittelt.
• Was du schreibst oder aufnimmst: jeder Eintrag, den du anlegst, ob getippter Text, Sprachaufnahme oder Foto eines Kassenbons oder Kontoauszugs, samt den zugehörigen Kategorien, Labels, Beträgen und Datumsangaben.
• Einstellungen: deine Sprache, deine Währung, deine Einstellungen für Mitteilungen, Ruhezeiten, Kategorien und Labels.
• Push-Token des Geräts: eine Gerätekennung vom Push-Dienst von Apple oder Google (über OneSignal, siehe unten), die nur dazu dient, dir die Mitteilungen zu schicken, die du eingeschaltet hast.
• Kaufstatus: ob du die kostenlose Version oder Premium nutzt, und der Abo-Status, den uns der Store von Apple oder Google meldet. Deine Kartennummer erhalten und speichern wir nicht; die Zahlung wickelt der Store direkt ab.
• Deine Einwilligung für Notal AI: ob und wann du zugestimmt hast, dass Notal AI liest, was du schreibst, sagst oder fotografierst.
• Meldungen von Lesefehlern: wenn du uns meldest, dass Notal AI einen Eintrag falsch gelesen hat, eine Kopie dieses Eintrags. Siehe Abschnitt 3.
• Nutzungsdaten: welche Bildschirme du öffnest und was du in der App tust, zum Beispiel dass ein Eintrag gespeichert wurde. Mit deinem Konto verknüpft werden sie nur, wenn du zustimmst, mit einer Ausnahme. Siehe Abschnitt 3.
• Absturzberichte: ein technischer Bericht, wenn die App abstürzt oder auf einen Fehler stößt. Siehe Abschnitt 3.

Mehr erheben wir nicht. Insbesondere verfolgen wir dich nicht über andere Apps oder Websites hinweg und legen kein Werbeprofil über dich an.

3. Wie deine Daten verarbeitet werden, verständlich erklärt

Notal AI liest, was du schreibst, mithilfe von KI-Diensten von Drittanbietern, um es zu verstehen. Wenn du „Kaffee 3“ schreibst, eine Notiz einsprichst oder einen Kassenbon fotografierst, wird dieser Text, diese Aufnahme oder dieses Bild zur Auswertung an einen Drittanbieter gesendet, um den Betrag, die Kategorie, ob es eine Einnahme oder eine Ausgabe ist, und ähnliche Angaben zu ermitteln. Die Anfragen laufen über OpenRouter, einen Anbieter von KI-Infrastruktur, zu dem Modell, das den Inhalt liest. Eine getippte Notiz wird von einem DeepSeek-Modell gelesen, das DeepInfra oder CoreWeave in den USA betreibt; die Notiz geht nicht an DeepSeek selbst. Ein Foto von einem Kassenbon wird von einem Gemini-Modell von Google gelesen. Ist eines der beiden nicht verfügbar, antwortet stattdessen ein Gemini-Modell von Google. Eine Sprachnotiz wird zuerst von einem separaten Spracherkennungsdienst (Whisper) in Text umgewandelt und dann wie eine getippte Notiz gelesen. Welches Modell zum Einsatz kommt, kann sich mit der Zeit ändern. Dass ein Dienst eines Drittanbieters deinen Text, deine Stimme oder dein Foto liest, ändert sich nicht.

Getippte Notizen und Fotos von Kassenbons werden weder aufbewahrt noch für das Training verwendet. Notal AI liest deine getippten Notizen und Fotos von Kassenbons nur über Anbieter, die sie nicht zum Training von Modellen verwenden. Diese Regel setzen wir bei jeder Anfrage durch, die wir senden. Wenn Notal AI eine getippte Notiz oder ein Foto von einem Kassenbon liest, behält der Anbieter, der sie verarbeitet, keine Kopie. Der Inhalt wird nur zum Lesen verwendet und danach verworfen.

Bei Sprachnotizen ist das anders. Sprachnotizen wandelt ein separater Transkriptionsdienst in Text um, und welchen, können wir nicht auswählen. Deshalb gelten die beiden Zusagen oben nicht für Sprachaufnahmen. In unseren Tests war dieser Dienst DeepInfra. DeepInfra gibt an, diese Daten weder zu speichern noch damit zu trainieren, aber durchsetzen oder überprüfen können wir das nicht.

Ob Notal AI deine Daten liest, entscheidest du. Die App fragt nach deiner Einwilligung, bevor Notal AI zum ersten Mal etwas liest, das du schreibst, sagst oder fotografierst. Du kannst sie jederzeit in den Einstellungen im Bereich „Deine Daten“ unter „Notal AI und deine Daten“ widerrufen. Nach dem Widerruf liest Notal AI keine neuen Notizen, Aufnahmen und Fotos mehr, und die App fragt dich erneut, wenn du etwas Neues hinzufügst. Was du schon gespeichert hast, bleibt, wie es ist. Wir speichern, ob und wann du zugestimmt hast.

Diese Auswertung ist ein Vorschlag, nie die endgültige Fassung. Notal AI entscheidet nie über deinen Saldo und hat nie das letzte Wort darüber, was als Einnahme oder Ausgabe zählt. Alle deine Summen berechnet unser eigener, deterministischer Code aus den Einträgen, die du bestätigt hast. Was Notal AI verstanden hat, kannst du vor und nach dem Speichern jederzeit prüfen, bearbeiten oder korrigieren.

Wenn du uns meldest, dass Notal AI einen Eintrag falsch gelesen hat. Ganz unten in den Details eines Eintrags kannst du auf „Notal AI hat falsch gelesen“ tippen. Dann speichern wir eine Kopie des Eintrags, so wie er in diesem Moment war, und sehen sie uns selbst an, um zu verbessern, wie Notal AI ähnliche Einträge liest. Die Kopie enthält den Text der Notiz, bei einem Spracheintrag das Transkript (nie die Aufnahme selbst), was Notal AI aus dem Eintrag gelesen hat und, nur bei einem Kassenbon-Eintrag, das Foto des Kassenbons. Außerdem hält sie die App-Version und deine Einstellungen für Sprache und Währung fest. Die Kopie wird aufbewahrt, bis du dein Konto löschst, auch wenn du den Eintrag vorher löschst.

Deine Daten werden in Frankfurt am Main, Deutschland, gespeichert (AWS-Region eu-central-1), egal aus welchem Land du schreibst. Sprachaufnahmen und Fotos von Kassenbons werden als Dateien gespeichert, intern referenziert und nie über einen öffentlichen Link zugänglich gemacht; wenn die App dir eine dieser Dateien zeigen muss, bekommt sie dafür einen Link, der nach etwa 5 Minuten abläuft.

Absturzberichte. Wenn die App abstürzt oder auf einen Fehler stößt, sendet sie einen technischen Bericht an Sentry, und zwar in die EU-Region von Sentry (Frankfurt), damit wir das Problem beheben können. Ein Bericht enthält technische Angaben: den Fehler, das Gerätemodell, das Betriebssystem und die App-Version. Er enthält weder deine Nutzer-ID noch deine E-Mail-Adresse noch irgendetwas, das du geschrieben hast, und wir haben die Speicherung von IP-Adressen in Sentry abgeschaltet. Es werden keine Screenshots und keine Bildschirmaufnahmen gemacht. Gemeldet werden nur Fehler und Abstürze, nicht, wie du die App nutzt.

Nutzungsstatistiken, nur wenn du zustimmst. Die App fragt, ob wir messen dürfen, wie du sie nutzt. Das ist eine eigene Entscheidung, getrennt von der Einwilligung für Notal AI. Wenn du ablehnst, ändert sich in der App nichts, und du kannst deine Antwort jederzeit in den Einstellungen im Bereich „Deine Daten“ unter „Nutzungsstatistiken“ ändern. Wenn du zustimmst, sendet die App Ereignisse an PostHog: welche Bildschirme du öffnest und was du tust, zum Beispiel dass ein Eintrag gespeichert oder der Premium-Bildschirm geöffnet wurde. Diese Ereignisse sind mit unserer internen Nutzer-ID verknüpft, nie mit deiner E-Mail-Adresse. Beträge, deine Notizen, Markennamen, deine E-Mail-Adresse und deine IP-Adresse sind darin nie enthalten. Die Aufzeichnung von Sitzungen und die automatische Erfassung von Tippaktionen sind abgeschaltet. Wenn du nicht zustimmst, sendet unser Server eine kleine Auswahl an Nutzungsereignissen an PostHog, ohne Nutzer-ID, ohne IP-Adresse und ohne Profil. Eine Ausnahme richtet sich nicht nach deiner Entscheidung: Wenn du ein Abo abschließt, sendet RevenueCat deine Abo-Ereignisse (Beginn, Verlängerung, Kündigung) unter deiner Nutzer-ID an PostHog. All das nutzen wir, um die App zu verbessern. Rechtsgrundlage ist deine Einwilligung; für die anonymen Ereignisse vom Server und die Abo-Ereignisse ist es unser berechtigtes Interesse daran, zu verstehen, wie die App und ihre Abos genutzt werden.

Deine Daten sind nicht anonym, und wir behaupten das auch nicht. Deine Einträge, Aufnahmen und Fotos sind mit deinem Konto verknüpft, damit die App dir dein eigenes Haushaltsbuch zeigen und deinen eigenen Saldo berechnen kann. „Anonym“ würde bedeuten, dass niemand, auch wir nicht, diese Daten dir zuordnen könnte. So funktioniert Notal nicht, und diese Datenschutzerklärung behauptet auch nichts anderes.

4. Wer deine Daten außerdem erhält, und warum

Mehrere dieser Anbieter haben ihren Sitz in den USA, daher kann eine Anfrage die Europäische Union verlassen. Wir verkaufen deine Daten nicht, an niemanden und aus keinem Grund.

Wechselkurse. Um einen Eintrag in einer anderen Währung umzurechnen, ruft unser Server den Kurs des betreffenden Tages bei Frankfurter (api.frankfurter.dev) ab, einem öffentlichen Dienst für die Referenzkurse der Europäischen Zentralbank. Gesendet werden nur Währungscodes und ein Datum, nie etwas über dich oder deine Einträge.

Gold- und Silberpreise. Geht es bei einem Eintrag um Gold oder Silber, kann die App seinen Betrag anhand des Preises an diesem Tag vorschlagen. Unser Server ruft den Preis von der currency-api von fawazahmed0 ab, die über cdn.jsdelivr.net ausgeliefert wird, oder von currency-api.pages.dev, wenn diese nicht verfügbar ist. Hat keine der beiden einen Preis für einen Eintrag mit heutigem Datum, fragt der Server bei gold-api.com (api.gold-api.com) an; dieser Dienst hat keinen Preis in türkischer Lira, daher wird ein Betrag in Lira mit dem US-Dollar-Kurs von Frankfurter umgerechnet. Eine Anfrage enthält nur einen Metallcode, einen Währungscode und ein Datum, nie etwas, das du geschrieben hast, und nie etwas über dich.

5. Wie lange wir deine Daten aufbewahren

• Gelöschte Einträge bleiben 30 Tage im Papierkorb und werden danach endgültig entfernt. Einträge aus dem Papierkorb zurückzuholen ist eine Premium-Funktion.
• Meldungen von Lesefehlern (Abschnitt 3) werden aufbewahrt, bis du dein Konto löschst, auch wenn du den gemeldeten Eintrag vorher löschst.
• Dein Konto löschen kannst du jederzeit direkt in der App (Einstellungen › Konto › Konto löschen). Das Konto wird sofort gelöscht, und das lässt sich nicht rückgängig machen. Dabei werden endgültig entfernt: dein Konto und deine Anmeldung, alle deine Einträge (auch die im Papierkorb), regelmäßige Zahlungen, Kategorien, Labels, Einstellungen, der Verlauf deiner Mitteilungen, registrierte Geräte, deine Meldungen von Lesefehlern sowie deine Sprachaufnahmen und Fotos von Kassenbons. Die Dateien werden direkt danach gelöscht; wird dieser Schritt unterbrochen, schließt ihn eine nächtliche Bereinigung ab. Außerdem bittet die App RevenueCat, deine E-Mail-Adresse zu entfernen, und dein PostHog-Profil wird samt seinen Ereignissen gelöscht.
• Was wir aufbewahren, nachdem du dein Konto gelöscht hast. Wir bewahren Kauf- und Abo-Daten auf: die Transaktions-IDs des Stores, das Produkt sowie den Preis, die Währung und das Land, die der Store gemeldet hat. Wir bewahren sie für die Buchhaltung, für Erstattungen und zur Betrugsvorbeugung auf, und damit dein Kauf auf dein neues Konto übertragen werden kann, wenn du zurückkommst und ihn wiederherstellst. Gespeichert sind sie unter deiner früheren internen Kontonummer, nicht unter deiner E-Mail-Adresse oder deinem Namen. Wir bewahren sie so lange auf, wie es das Gesetz verlangt. Außerdem behalten wir für unsere Kostenrechnung eine Zählung der Fotos von Kassenbons, die wir analysiert haben: jedes nur als Zeitstempel, ohne Foto, Marke oder Betrag.
• Anmeldung mit Apple und Google. Wenn du dein Konto löschst, bitten wir Apple und Google, soweit wir können, den Anmeldezugriff zu widerrufen, den du Notal gegeben hast. Das gelingt nicht immer. Bei Google lässt sich der Zugriff nur innerhalb von etwa einer Stunde nach deiner letzten Anmeldung mit Google widerrufen; danach kannst du Notal selbst in den Einstellungen deines Google-Kontos entfernen. Schlägt dieser Schritt fehl, wird dein Konto trotzdem gelöscht.
• Das Löschen deines Kontos kündigt dein Abo nicht. Wenn du über den App Store abonniert hast, kannst du es in den Einstellungen deines Apple Accounts kündigen. Darauf weist auch der Bildschirm zum Löschen in der App hin.
• Abgesehen von dem oben Beschriebenen bewahren wir deine Konto- und Eintragsdaten nur so lange auf, wie dein Konto aktiv ist, zuzüglich der 30 Tage im Papierkorb.

6. Deine Rechte

Wenn für dich die DSGVO (die Datenschutz-Grundverordnung der EU) oder das KVKK (das Datenschutzgesetz der Türkei) gilt, hast du das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über dich gespeichert haben.
• Löschung deines Kontos und seiner Daten, jederzeit. Mit „Konto löschen“ in der App erledigst du das selbst und sofort, ohne uns kontaktieren zu müssen. Ausgenommen sind die Daten, die in Abschnitt 5 unter „Was wir aufbewahren, nachdem du dein Konto gelöscht hast“ beschrieben sind.
• Berichtigung deiner Daten. Das meiste davon hast du selbst geschrieben und kannst es direkt in der App bearbeiten.
• Widerspruch gegen bestimmte Verarbeitungen und deren Einschränkung sowie auf Beschwerde bei der Datenschutzaufsichtsbehörde, die für dich zuständig ist.

Wenn du eines dieser Rechte auf anderem Weg ausüben möchtest oder Fragen zu dieser Datenschutzerklärung hast, schreib an [email protected].

7. Kinder

Notal richtet sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Personen unter 13 Jahren oder unter dem höheren Mindestalter, das an deinem Wohnort gesetzlich gilt. Wenn du glaubst, dass uns ein Kind Daten gegeben hat, schreib uns, und wir kümmern uns darum.

8. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die App ändert. Das Datum der letzten Änderung steht oben auf dieser Seite, und wesentliche Änderungen kündigen wir in der App an.

9. Kontakt

Fragen zu dieser Datenschutzerklärung oder zu deinen Daten richtest du an [email protected]. Siehe auch unsere Nutzungsbedingungen und unsere Support-Seite.