1. Geltungsbereich

Diese Erklärung gilt für alle Daten, die bei der Nutzung der Jibiyar-Apps (mobil und Desktop) und der Website jibiyar.com verarbeitet werden. Sie ist Bestandteil der Nutzungsbedingungen.

2. Wer für Ihre Daten verantwortlich ist

Die Anbieterin von Jibiyar ist für die Erhebung und Verarbeitung Ihrer Daten verantwortlich. Die Kontaktdaten stehen im letzten Abschnitt dieses Dokuments.

3. Was wir erheben

Wir erheben nur das, was der Dienst zum Funktionieren braucht:

• Kontoinformationen: Ihre Mobilnummer oder E-Mail-Adresse (zur Anmeldung und Authentifizierung) sowie Ihr Anzeigename, sofern Sie einen angegeben haben.
• Transaktionsdaten: Betrag, Währung, Beschreibung, Kategorie, Datum und, sofern erfasst, die Empfängerin oder der Empfänger jeder Ausgabe oder Einnahme.
• Sprache und deren Transkript: Wenn Sie die Spracheingabe nutzen, wird Ihre Aufnahme zur Umwandlung in Text weitergegeben und von uns nicht gespeichert. Der entstandene Text wird so aufbewahrt, wie es Abschnitt 8 beschreibt.
• Chat-Nachrichten: der Text, den Sie im Chat-Assistenten schreiben, und die Antworten, die Sie erhalten.
• Technische Informationen: die App-Version und woher die App installiert wurde. Gerätemodell, Betriebssystemversion, Sprache und Netzwerktyp werden nur übermittelt, wenn Sie selbst eine Problemmeldung senden (Abschnitt 13).
• Gerätekennung: Um Missbrauch des kostenlosen ersten Monats zu verhindern, speichern wir eine gehashte (nicht umkehrbare) Kennung Ihres Geräts, nie die Kennung selbst.
• Fehlerberichte: Tritt ein Fehler auf, wird ein technischer Fehlerbericht zur Fehlersuche an unser selbst betriebenes System gesendet (Abschnitt 12).
• Problemmeldungen: nur, wenn Sie eine senden — Ihre Beschreibung, auf Wunsch ein Screenshot und technische Angaben. Siehe Abschnitt 13.
• Letzte Aktivität: Wenn „Jibiyar verbessern helfen“ eingeschaltet ist, speichert der Server 24 Stunden lang, was Sie in der App tun (Chat-Nachrichten sowie das Anlegen, Ändern und Löschen von Transaktionen und Kategorien). Bewerten Sie in dieser Zeit eine Antwort oder senden eine Problemmeldung, wird die halbe Stunde davor damit gespeichert, damit wir den Fehler finden. Sprache wird nie gespeichert.
• Website-Besuche: auf jibiyar.com anonyme Seitenaufruf-Statistiken ohne Tracking-Cookies; wenn Sie über einen Kampagnenlink kommen, der Code dieser Kampagne. Siehe Abschnitt 12.

4. Was wir nicht erheben

Als ausdrückliche Zusage erheben wir nichts davon — weder für uns noch für Dritte:

• Ihren Standort. Die App fordert keine Standortberechtigung an.
• Ihre Kontakte, SMS, Fotos oder Gerätedateien.
• Bankdaten: Kartennummern, Kontonummern, PINs oder irgendwelche Daten aus Ihrem Bankkonto. Jibiyar verbindet sich nicht mit Ihrer Bank.
• Werbekennungen oder Tracking-Cookies. In der App gibt es keine Fremdwerbung und keine verhaltensbezogene Analyse, und die Website setzt keine Tracking-Cookies; einzige Ausnahme ist ein Kampagnencode-Cookie ohne Kennung Ihrer Person, das die deutsche Website nicht setzt (Abschnitt 12).
• Wir richten Fehlerberichte so ein, dass sie keine Finanzinhalte, Sprachtranskripte, Telefonnummern, E-Mail-Adressen oder Anmelde-Token enthalten.

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Grundlagen, und jeder Zweck hat seine eigene:

• Vertragserfüllung — Anlegen und Führen Ihres Kontos, Erfassen und Anzeigen Ihrer Transaktionen und Bereitstellung der KI-Funktionen. Ohne diese Verarbeitung lässt sich der Dienst, für den Sie sich angemeldet haben, nicht erbringen.
• Ihre Einwilligung — für Benachrichtigungen und für das Senden einer Problemmeldung. Sie können die Einwilligung jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.
• Berechtigte Interessen — Absicherung des Dienstes, Missbrauchsprävention, anonyme Website-Statistiken und Aufbewahrung von Fehlerberichten zur Fehlerbehebung sowie die Verbesserung der KI-Antworten anhand Ihrer Bewertungen. Der Schalter „Jibiyar verbessern helfen“ ist für alle eingeschaltet, und eine Bewertung wird nur gespeichert, wenn Sie selbst eine Antwort bewerten; wenn Sie ihn in den Einstellungen ausschalten, werden Ihre Bewertungen gelöscht. Wir haben diese Interessen gegen Ihre Rechte abgewogen, und Sie können jederzeit widersprechen.
• Rechtliche Verpflichtung — soweit geltendes Recht oder die Anordnung einer zuständigen Stelle es verlangt.

6. Zwecke der Verarbeitung

Ihre Daten werden ausschließlich verarbeitet, um: den Dienst bereitzustellen und zu betreiben; Transaktionen zwischen Ihren eigenen Geräten zu synchronisieren; Auswertungen und Ausgabenanalysen für Sie zu erstellen; Ihr Konto zu authentifizieren und abzusichern; Ihre Supportanfragen zu bearbeiten; und technische Fehler zu beheben.

Wir verkaufen Ihre Daten nicht. Wir verkaufen, vermieten oder überlassen Ihre personenbezogenen oder finanziellen Daten niemals Dritten zu Werbezwecken.

7. Sprachverarbeitung und KI

Wenn Sie eine Ausgabe per Sprache erfassen, wird Ihre Aufnahme an einen Anbieter für Spracherkennung übermittelt und in Text umgewandelt. Der Text geht dann an einen KI-Anbieter, der Betrag und Kategorie ermittelt. Welche Anbieter eingesetzt werden, kann sich ändern; Abschnitt 10 beschreibt sie und die damit verbundenen Übermittlungen.

Wir speichern Ihre Aufnahme nicht. Die Audiodaten bleiben nur so lange im Arbeitsspeicher, wie die Umwandlung dauert, und werden dann verworfen: Sie werden nicht auf unseren Servern gespeichert und lassen sich nicht abspielen. Wie lange ein Anbieter selbst Daten aufbewahrt, richtet sich nach dessen eigenen Bedingungen.

Beim Transkript ist das anders: Es wird bis zu 30 Tage aufbewahrt, damit wir Fehler finden können, und bleibt dauerhaft nur als Teil der Ausgabe oder Chat-Nachricht bestehen, die Sie selbst angelegt haben. Siehe Abschnitt 8.

Was die KI zurückgibt, ist ein Vorschlag, keine Tatsache. Sie können Betrag, Kategorie und Datum jederzeit korrigieren, und Ihre Korrektur ersetzt den Vorschlag.

8. Wie lange wir Daten aufbewahren

Dieser Abschnitt nennt, wie lange wir welche Daten aufbewahren. Wo eine Frist steht, werden die Daten nach deren Ablauf automatisch gelöscht oder von Ihnen gelöst.

• Transaktionen, Kategorien und Chat-Nachrichten: solange Ihr Konto aktiv ist. Eine Chat-Nachricht oder Transaktion, die Sie löschen, wird innerhalb von 30 Tagen endgültig von unseren Servern entfernt. Ist „Jibiyar verbessern helfen“ eingeschaltet, bleibt eine Textkopie davon bis zu 24 Stunden in Ihrer letzten Aktivität, und bewerten Sie in dieser Zeit eine Antwort oder senden eine Meldung, bleibt sie bei dieser Bewertung oder Meldung.
• Sprachaufnahmen: werden nicht gespeichert (Abschnitt 7). Sprachtranskripte zur Fehlersuche: 30 Tage.
• Aufzeichnungen zur KI-Nutzung (welche Funktion lief, welches Modell, wie groß, was es kostete — nie der Text selbst): 13 Monate.
• SMS-Protokoll der Anmeldung (maskierte Nummer, Status, Kosten): 90 Tage.
• Anmeldesitzungen: solange sie gültig sind, und 30 Tage nach Ablauf.
• Problemmeldungen: Screenshots und technische Angaben 30 Tage; eine abgeschlossene Meldung wird 180 Tage nach dem Abschluss gelöscht.
• Ihre Bewertungen von KI-Antworten: 12 Monate, oder früher, wenn Sie „Jibiyar verbessern helfen“ ausschalten. Der Text der bewerteten Antwort und die halbe Stunde Aktivität davor: 90 Tage.
• Letzte Aktivität: 24 Stunden, oder früher, wenn Sie „Jibiyar verbessern helfen“ ausschalten.
• Fehlerberichte: 30 Tage. Serverprotokolle auf Warnstufe: 14 Tage.
• Website-Statistiken: Rohdaten bis zu 25 Monate (Abschnitt 12).
• Protokoll der Aktionen unserer Mitarbeitenden im Admin-Bereich: 2 Jahre.
• Sicherungen: bis zu 30 Tage, danach laufen sie aus. Gelöschte Daten können in einer Sicherung bleiben, bis diese umlaufbedingt überschrieben wird. Wir nutzen keine Sicherung, um ein gelöschtes Konto zurückzuholen.
• „Konto löschen“ in der App löscht Ihre Daten. Ihr Konto samt der Telefonnummer oder E-Mail-Adresse der Anmeldung, Ihre Transaktionen, Kategorien, Chat-Nachrichten, Korrekturen, Bewertungen, Problemmeldungen und Sitzungen werden von unseren Servern entfernt und lassen sich nicht wiederherstellen. Kostenaufzeichnungen zur KI- und SMS-Nutzung bleiben nur ohne Verbindung zu Ihnen erhalten. Aggregierte Statistiken, die sich keiner Person zuordnen lassen, können bestehen bleiben.
• Eine Sache überdauert die Löschung und führt nur über einen Einweg-Fingerabdruck zu Ihnen zurück: ein Hash Ihrer Nummer oder Adresse samt den Zeiträumen Ihres Kontozugangs, bis zu 24 Monate lang — damit der Gratismonat nicht durch Löschen und Neuregistrieren erneut beansprucht werden kann und verbleibende Tage bei einer Rückkehr wieder zur Verfügung stehen. Entfernen Sie eine Nummer oder Adresse aus Ihrem Konto und hat das Konto einen Gratistarif genutzt, wird derselbe Hash für diese Nummer oder Adresse aufbewahrt, nur um bereits genutzte Gratismonate zu zählen. Ausführlich unter jibiyar.com/delete-account.
• Wenn Sie nicht mehr in die App kommen, wenden Sie sich über einen der Wege in Abschnitt 19 an uns. Wir führen die Löschung aus und teilen Ihnen den Abschluss mit, spätestens innerhalb von dreißig Tagen. Das ist Ihr Recht und kostenlos.

9. Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht und geben sie niemandem für Werbung. Nur an diese Auftragsverarbeiter, und nur so weit wie nötig:

• Der Hosting-Anbieter: auf dessen Infrastruktur unsere Server laufen.
• Anbieter für Sprache und KI: Ihre Audioaufnahme (zur Umwandlung in Text) sowie der Text Ihrer Eingaben und Fragen (zur Ermittlung der Angaben und für Antworten). Siehe Abschnitte 7 und 10.
• Der E-Mail-Anbieter: nur Ihre E-Mail-Adresse, und nur zum Versand des Einmal-Anmeldecodes.
• Der SMS-Anbieter: nur Ihre Telefonnummer, und nur zum Versand des Einmal-Anmeldecodes — wenn Sie sich per Telefon anmelden.
• Zuständige Stellen: nur auf rechtmäßige Anordnung.
• Unsere Systeme für Website-Statistiken und Fehlerberichte werden selbst gehostet und laufen auf unserer eigenen Infrastruktur (Abschnitt 12).

10. Anbieter und Übermittlungen in andere Länder

Ihre Kontodaten liegen auf Servern, die unser Hosting-Anbieter für uns betreibt. Für bestimmte Aufgaben geben wir Daten an die folgenden Arten von Anbietern weiter, und nur so weit, wie die Aufgabe es erfordert:

• OpenAI (OpenAI, L.L.C., USA), unser Anbieter für Spracherkennung und KI: Wenn Sie die Spracheingabe, den Chat oder die Sparanalyse nutzen (in der iPhone-App erst, nachdem Sie dort zugestimmt haben), senden wir ihm Ihre Sprachaufnahme (zur Umwandlung in Text; die Aufnahme wird danach nicht aufbewahrt), den Text des Gesagten und Ihre geschriebenen Nachrichten (um sie zu verstehen und zu beantworten) sowie für die Sparanalyse eine Zusammenfassung Ihrer Ausgaben. OpenAI verarbeitet diese Daten nur, um uns diesen Dienst zu erbringen, nutzt sie nicht zum Training seiner Modelle und ist vertraglich verpflichtet, sie mindestens so gut zu schützen wie diese Erklärung. In der iPhone-App können Sie Ihre Zustimmung jederzeit in den Einstellungen (Datenweitergabe an KI) widerrufen; die KI-Funktionen ruhen dann, bis Sie erneut zustimmen.
• SMS.ir: Ihre Telefonnummer und der Anmeldecode, wenn Sie sich per Telefon anmelden.
• Der E-Mail-Anbieter: Ihre E-Mail-Adresse und der Anmeldecode, wenn Sie sich per E-Mail anmelden.

Manche dieser Anbieter sind in einem anderen Land ansässig als unsere Server, möglicherweise auch als Sie. Ihre Daten können daher in Ländern verarbeitet werden, deren Datenschutzregeln sich von denen an Ihrem Wohnort unterscheiden.

Die Schutzmaßnahmen hängen vom jeweiligen Anbieter ab. Fragen Sie uns über Abschnitt 19, dann nennen wir Ihnen, welche Anbieter und Länder Ihre Daten betreffen und worauf wir uns jeweils stützen.

Die Nutzung des Dienstes bedeutet, dass Ihre Daten zur Speicherung und Verarbeitung an diese Server und Anbieter übermittelt werden.

11. Sicherheit

Der Datenverkehr zwischen App und unseren Servern ist durchgehend verschlüsselt (TLS). Ihre Anmelde-Token liegen im sicheren Speicher des Betriebssystems auf Ihrem Gerät — Keychain unter iOS, EncryptedSharedPreferences unter Android — und werden nie im Klartext gespeichert. Der Zugriff von Mitarbeitenden auf Nutzerdaten ist beschränkt und wird nur nach Erforderlichkeit gewährt.

Gleichwohl gilt wie für jedes System: Keine Methode der Übertragung oder Speicherung von Informationen ist vollkommen sicher. Absolute Sicherheit können wir nicht garantieren, wir verpflichten uns aber, Sie schnellstmöglich zu benachrichtigen, wenn ein Vorfall Ihre Daten gefährdet.

12. Website-Statistiken und Fehlerberichte

Website-Statistiken. Die Website jibiyar.com zählt Besuche mit Umami, das wir selbst unter umami.jibiyar.com betreiben. Es arbeitet ohne Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden die aufgerufenen Seiten, die Herkunftsseite, Ihr ungefähres Land, Geräte-, Browser- und Bildschirmtyp sowie die Ladezeiten der Seiten. Es erfasst keinen Namen, keine Telefonnummer und keine E-Mail-Adresse und erstellt kein seitenübergreifendes Profil von Ihnen. Wie bei jeder Website erreicht Ihre IP-Adresse mit jeder Anfrage unseren Server; die Statistik erfasst sie nicht. Rohdaten der Statistik werden bis zu 25 Monate aufbewahrt.

Kampagnenlinks. Für Veranstaltungen und Anzeigen erstellen wir Links wie jibiyar.com/r/BAIC2026. Kommen Sie über einen solchen Link, zählen wir, wie oft der Code geöffnet und wie oft auf die Installationsschaltflächen geklickt wurde. Damit jeder Besucher pro Tag nur einmal zählt, bilden wir aus Ihrer IP-Adresse und Ihrem Browsertyp mit einem zufälligen Tagesschlüssel einen Einweg-Hash. Adresse und Browsertyp werden nicht gespeichert; Hashes und Schlüssel werden am nächsten Tag gelöscht, es bleiben nur die Tagessummen je Code. Auf der persischen und englischen Website wird der Kampagnencode bis zu 7 Tage in einem Cookie gespeichert, damit ein Installationsklick ihm zugeordnet werden kann. Das Cookie enthält nur den Code und keine Kennung Ihrer Person. Die deutsche Website setzt es nicht. Installieren Sie die App danach über diesen Link aus Google Play, übergibt Play den Code bei der Installation an die App, und wir speichern ihn bei Ihrem Konto, um zu wissen, welche Kampagne Sie zu uns gebracht hat.

Fehlerberichte. Schlägt in der Website oder in der App etwas fehl, kann ein technischer Fehlerbericht an unser selbst betriebenes Fehlererfassungssystem (Bugsink) gesendet werden. Wir richten es so ein, dass Nutzerkennungen, Telefonnummern, E-Mail-Adressen und Ihre Eingaben darin fehlen. Fehlerberichte werden 30 Tage aufbewahrt.

Warum, und wie Sie widersprechen. Beides dient unserem berechtigten Interesse, die Website zu betreiben und Fehler zu beheben (Abschnitt 5). Da die Statistik nicht auf Sie zurückgeführt wird, können wir Ihre Besuche in der Regel nicht herausgreifen; Sie können sie selbst unterbinden, indem Sie das Skript im Browser blockieren — die Website funktioniert dann genauso. Sie können auch über einen der Wege in Abschnitt 19 widersprechen.

13. Problemmeldungen

Wenn Sie aus der App eine Problemmeldung senden, zeigt die App Ihnen vorher, was gesendet wird („Gesendete Angaben ansehen“). Eine Meldung kann enthalten: Ihren Text; einen Screenshot, wenn Sie ihn anhängen; App-Version, Gerätemodell, Betriebssystemversion, Sprache und Netzwerktyp; wenn „Jibiyar verbessern helfen“ eingeschaltet ist, was Sie in der letzten halben Stunde in der App getan haben (Nachrichten und Änderungen an Transaktionen und Kategorien); sowie eine kurze technische Spur der letzten App-Ereignisse und Anfragekennungen, die uns beim Finden des Fehlers hilft. Ein Screenshot kann Geldbeträge und Namen zeigen, prüfen Sie ihn also vor dem Senden.

Wie lange: Screenshot, letzte Aktivität und technische Spur werden nach 30 Tagen gelöscht. Der Text der Meldung und unsere Antworten bleiben, bis die Meldung abgeschlossen ist, und eine abgeschlossene Meldung wird 180 Tage später gelöscht. Eine Meldung wird auch mit Ihrem Konto gelöscht, und Sie können uns über einen der Wege in Abschnitt 19 bitten, eine von Ihnen gesendete Meldung zu löschen.

Wer sie sieht: nur Teammitglieder, die den Support bearbeiten. Jedes Mal, wenn jemand eine Meldung öffnet, wird das in einem Zugriffsprotokoll festgehalten. Wir erhalten eine Meldung, weil Sie sie senden wollten; Sie können sie auch ungesendet lassen.

14. Ihre Rechte

Sie haben die folgenden Rechte an Ihren personenbezogenen Daten, und ihre Ausübung ist kostenlos:

• Auskunft — erfahren, welche Daten wir über Sie führen, und eine Kopie erhalten. Die App kann Ihre Daten für Sie exportieren.
• Berichtigung — unrichtige Daten korrigieren lassen.
• Löschung — Ihr Konto in der App löschen oder die Löschung Ihrer Daten verlangen. Abschnitt 8 erklärt, was gelöscht wird und was nicht.
• Einschränkung — verlangen, dass die Verarbeitung ausgesetzt wird.
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten, um sie mitzunehmen. Der Export in der App liefert Ihnen genau das.
• Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, auch den Website-Statistiken und Fehlerberichten (Abschnitt 12).
• Widerruf der Einwilligung — jederzeit, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
• Beschwerde bei einer Aufsichtsbehörde — wenn Sie meinen, Ihre Daten seien nicht ordnungsgemäß behandelt worden, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an Ihrem Wohn- oder Arbeitsort. Dieses Recht besteht unabhängig von unserer Antwort.
• Zur Ausübung wenden Sie sich über einen der Wege in Abschnitt 19 an uns. Wir antworten spätestens innerhalb von dreißig Tagen.

15. Kinder

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern. Erfahren wir, dass ein Konto einer minderjährigen Person ohne Einwilligung der Erziehungsberechtigten gehört, löschen wir es.

16. Geräteberechtigungen

Die App fragt nur diese Berechtigungen ab, jede ausschließlich für den genannten Zweck:

• Mikrofon: nur zum Erfassen von Ausgaben per Sprache, und nur solange Sie die Mikrofontaste gedrückt halten. Die App hört im Hintergrund nicht mit.
• Benachrichtigungen: nur für die tägliche Erinnerung. Ihr Betriebssystem fragt diese Berechtigung einmalig ab; sie ist optional, und eine Ablehnung wirkt sich auf nichts anderes in der App aus.
• Internet: zur Synchronisierung mit dem Server.

17. Benachrichtigungen

Die tägliche Erinnerung ist standardmäßig aktiv: eine lautlose Benachrichtigung pro Tag, und nur an Tagen, an denen Sie nichts erfasst haben. Sie können sie jederzeit in den Einstellungen der App oder des Betriebssystems abschalten. Ihre Planung läuft auf Ihrem eigenen Gerät und sendet nichts an den Server.

18. Änderungen dieser Erklärung

Wir können dieses Dokument aktualisieren. Die aktuelle Fassung ist stets in der App und unter jibiyar.com/privacy verfügbar. Bei einer wesentlichen Änderung — insbesondere daran, was wir erheben oder wie lange wir es aufbewahren — benachrichtigen wir Sie vor dem Inkrafttreten in der App und holen Ihre Einwilligung erneut ein.

19. Kontakt und Beschwerden

Bei jeder Frage oder Beschwerde zum Datenschutz erreichen Sie uns über diese Wege. Anfragen zu Ihren Daten beantworten wir spätestens innerhalb von dreißig Tagen:

• E-Mail: ⁦info@jibiyar.com⁩
• Telegram: ⁦@Jibiyar_support_bot⁩
• Supportseite: ⁦jibiyar.com/support⁩
• Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an die zuständige Datenschutz-Aufsichtsbehörde wenden.