Datenschutzerklärung
Zuletzt aktualisiert · 16. Oktober 2026
Tosaki ist eine App, mit der du deine persönlichen Finanzen organisieren kannst. Diese Erklärung beschreibt, welche Daten sie nutzt, wofür, wer sie verarbeitet und welche Kontrolle du darüber hast. Wir haben sie so geschrieben, dass du sie auch ohne juristische Kenntnisse verstehen kannst.
Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten ist Juan José Vizhñay Agudo mit Sitz in Ecuador. Bei allen Fragen zum Datenschutz schreib an support@tosaki.app.
Welche Daten wir nutzen
Deine Kontodaten. Deine E-Mail-Adresse für die Anmeldung mit einem Einmalcode und deine Einstellungen: Sprache und Hauptwährung.
Die Finanzdaten, die du eingibst. Konten (Name, Typ, Währung, Institut und auf Wunsch nur die letzten vier Ziffern), Buchungen, Kategorien, wiederkehrende Zahlungen und Einnahmen, Schulden, Ziele und Anlagen. Tosaki verbindet sich nicht mit deiner Bank und fragt dich nie nach Bankzugangsdaten oder vollständigen Kartennummern.
Ein Minimum an technischen Daten. Um deine Sitzung aufrechtzuerhalten und dein Konto zu schützen, protokolliert unser Authentifizierungsanbieter Anmeldeereignisse und die zugehörige IP-Adresse.
Was wir nicht erheben. Keine Kontakte, Standortdaten, Fotos oder Werbekennungen. Wir nutzen weder Analyse- noch Werbe- oder Trackingtools, weder in der App noch auf dieser Website.
Wofür wir sie nutzen
- Um dir den Dienst bereitzustellen: deine Einträge speichern und synchronisieren und berechnen, wie viel du ausgeben kannst.
- Um dir den Anmeldecode per E-Mail zu senden.
- Um den Dienst und dein Konto zu schützen und Daten bei einem Ausfall wiederherstellen zu können.
Wir verkaufen deine Daten nicht, geben sie nicht für Werbezwecke weiter und nutzen sie nicht zum Trainieren von KI-Modellen.
Rechtsgrundlage ist die Erfüllung des Vertrags, den du mit der Nutzung von Tosaki annimmst (Art. 6 Abs. 1 lit. b DSGVO und die entsprechende Regelung der Ley Orgánica de Protección de Datos Personales von Ecuador). Sicherungskopien und Sicherheitsprotokolle beruhen auf unserem berechtigten Interesse, den Dienst sicher und verfügbar zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Künstliche Intelligenz
Wenn du einen Satz wie “200 € miete bezahlt” eingibst, verarbeitet Tosaki ihn auf deinem iPhone. Zuerst mit eigenen Regeln und, wenn dein Gerät Apple Intelligence unterstützt, mit den Modellen von Apple, die auf dem Gerät selbst laufen. Deine Sätze werden an keinen externen KI-Dienst gesendet.
Falls wir künftig KI-Funktionen in der Cloud anbieten, werden sie freiwillig sein. Bevor wir Daten senden, bitten wir dich um deine ausdrückliche Einwilligung.
Wer deine Daten verarbeitet
Wir nutzen diese Anbieter, die auf Grundlage von Datenschutzvereinbarungen als Auftragsverarbeiter tätig sind:
| Anbieter | Zweck | Ort |
|---|---|---|
| Supabase | Datenbank und Authentifizierung | USA (AWS, us-east-1) |
| Resend | Versand der E-Mail mit deinem Anmeldecode | USA |
| Cloudflare | Speicherung verschlüsselter Sicherungskopien und Hosting dieser Website | Globales Netzwerk |
| GitHub | Automatische Ausführung der Datensicherung, die bereits verschlüsselt übertragen wird | USA |
Wenn Daten den Europäischen Wirtschaftsraum oder Ecuador verlassen, wird die Übermittlung durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln geschützt. Diese sind in den Vereinbarungen mit jedem Anbieter enthalten.
Wie wir deine Daten schützen
- Jede Kommunikation ist verschlüsselt (TLS).
- Die Datenbank wendet Regeln pro Nutzer an: Niemand sonst kann deine Einträge lesen oder ändern.
- Die App enthält nur einen öffentlichen Schlüssel. Schlüssel mit erweiterten Berechtigungen verlassen nie den Server.
- Deine Sitzung wird im iOS-Schlüsselbund gespeichert. Du kannst die App mit Face ID oder deinem Code sperren.
- Die lokale Kopie auf deinem iPhone nutzt den Dateischutz von iOS, ist von iCloud-Backups ausgeschlossen und wird beim Abmelden gelöscht.
- Zahlungserinnerungen sind lokale Mitteilungen und zeigen keine Beträge an.
- Wir erstellen täglich eine Sicherungskopie. Sie wird mit einem Schlüssel verschlüsselt, den nur der Verantwortliche besitzt. Jede Kopie wird nach 30 Tagen gelöscht.
Wie lange wir sie speichern
Solange du ein Konto hast. Wenn du es unter Einstellungen → Konto löschen löschst, entfernen wir deine Daten sofort aus der Datenbank. Sicherungskopien, die sie noch enthalten, werden innerhalb von höchstens 30 Tagen gelöscht. Sie werden nur verwendet, um den Dienst nach einem Ausfall wiederherzustellen.
Deine Rechte
Du kannst auf deine Daten zugreifen, sie berichtigen und löschen lassen, ihrer Verarbeitung widersprechen, sie einschränken lassen und eine Kopie in einem strukturierten Format anfordern (Datenübertragbarkeit). Die meisten dieser Rechte kannst du in der App ausüben: Einträge bearbeiten oder löschen oder dein Konto löschen. Für alles Weitere schreib an support@tosaki.app. Wir antworten innerhalb der gesetzlichen Fristen.
Wenn du glaubst, dass wir deine Daten nicht ordnungsgemäß verarbeitet haben, kannst du dich bei der Superintendencia de Protección de Datos Personales von Ecuador oder bei der Datenschutzbehörde deines Landes beschweren.
Minderjährige
Tosaki richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von ihnen.
Cookies
Diese Website nutzt weder Cookies noch Analysetools.
Änderungen
Wenn wir diese Erklärung wesentlich ändern, informieren wir dich in der App, bevor die Änderung in Kraft tritt. Das Datum der letzten Aktualisierung steht am Anfang dieser Seite.