Ceres
Datenschutzerklärung
Welche Daten wir verarbeiten, wenn du die Ceres-App und appceres.com nutzt, wofür wir sie verwenden, an wen wir sie weitergeben, wie lange wir sie speichern – und welche Rechte du hast.
Entwurf – dieser Text wird nach rechtlicher Prüfung veröffentlicht und ist noch nicht verbindlich.
Zuletzt aktualisiert: 11. Oktober 2026
01Wer wir sind
Die Ceres-App und appceres.com werden von Ceres („wir“) angeboten. Adresse: Istanbul, Türkei · E-Mail: info@appceres.com. Für Nutzerinnen und Nutzer in der Türkei stehen die nach dem türkischen Datenschutzgesetz (KVKK) erforderlichen Angaben im KVKK-Datenschutzhinweis.
02Grundsätze
- Keine Werbung, kein Datenverkauf: Deine Daten werden nie für Werbung, Profilbildung oder Marketing Dritter genutzt und nie verkauft.
- Kein Tracking: Die App hat keine Werbe-ID (IDFA / AAID), kein Werbe-SDK und keine Analyse-Tools von Drittanbietern.
- Keine Bankverbindung: Ceres verbindet sich nicht mit deiner Bank, bewegt kein Geld und führt keine Zahlungen aus. Deine Einträge bestehen nur aus dem, was du eingibst, scannst oder importierst.
- Nur das Nötige: Daten werden nur so weit verarbeitet, wie die App sie zum Funktionieren braucht.
03Welche Daten wir erheben
- Konto: Name, E-Mail-Adresse, optional Telefonnummer und Profilbild. Dein Passwort wird nur als Einweg-Hash gespeichert. Bei der Anmeldung mit Apple oder Google: der Name und die E-Mail-Adresse, die diese Dienste weitergeben.
- Einstellungen: Sprache, Land, Währung, Zeitzone, Art der Einnahmen, Starttag des Zeitraums, Einnahmen oder Ausgabenlimit, Sparziel, Mitteilungseinstellungen.
- Finanzdaten: Einnahmen und Ausgaben (Betrag, Datum, Händler, Kategorie, Notiz), Budgets, Ziele, wiederkehrende Zahlungen, Raten, Geldanlagen, Schulden und Geld, das dir geschuldet wird.
- Karten: Kartenname, Bank, Programm, nur die letzten 4 Ziffern, Abrechnungsstichtag und Fälligkeitstag, Limit, Saldo. Die vollständige Kartennummer, CVV, IBAN oder Onlinebanking-Passwörter fragen wir nie ab und speichern sie nie.
- Belege und Anhänge: Belegfotos und was daraus gelesen wird (Geschäft, Datum, Positionen, Mehrwertsteuer, Summe, letzte 4 Ziffern der Karte); Bilder, die du an Buchungen anhängst.
- Abrechnungen: Eine Kartenabrechnung als PDF, die du importierst, wird gelöscht, sobald sie gelesen ist. Excel- und CSV-Dateien werden nur auf deinem Gerät gelesen und nie hochgeladen.
- Ceres AI: die Fragen, die du in Frag Ceres stellst, und die Antworten.
- Familie: Name des Haushalts, Mitglieder und ihre Rollen, die E-Mail-Adresse der Person, die du einlädst, gemeinsames Budget und gemeinsame Ziele.
- Abo: dein Tarif, sein Status, das Ablaufdatum und die Transaktions-IDs des Stores. Zahlungskartendaten verarbeiten Apple oder Google; sie erreichen Ceres nie.
- Gerät und Sicherheit: Push-Token, Gerätename und -modell, Plattform, App-Version, Sitzungs- und Zwei-Faktor-Einträge; Fehlerberichte der App (mit maskierten E-Mail-Adressen, Beträgen, IBANs und Telefonnummern).
- Support: Nachrichten und Feedback, die du uns schickst.
- Website: die E-Mail-Adresse, die du im Formular „Zum Start benachrichtigen“ einträgst, deine Sprache, dein Gerätetyp und das Datum deiner Einwilligung. Die Website nutzt keine Werbe- oder Analyse-Cookies; sie speichert nur deine gewählte Sprache in einem Cookie und dein Design in deinem Browser.
Was wir nicht erheben: Standort, Kontakte, Gesundheitsdaten, Audio, die Termine in deinem Kalender (Ceres fügt deinem Kalender nur Erinnerungen hinzu und liest ihn nicht) und Werbe-IDs.
04Was auf deinem Gerät bleibt
Face ID und Touch ID prüft das Betriebssystem; biometrische Daten erreichen Ceres nie. Deine App-PIN und deine Sitzungsschlüssel liegen im sicheren Speicher des Geräts (Keychain / Keystore). Eine Kopie deiner Einträge wird auf dem Gerät zwischengespeichert, damit die App offline funktioniert.
05Wie wir Daten nutzen
- Deinen Zeitraum, dein Budget, deine Prognose und dein Zeugnis berechnen; Diagramme und Zusammenfassungen anzeigen
- Die Mitteilungen senden, die du einschaltest: Zahlungserinnerungen, Budgethinweise, Zeitraumabschluss, neue Aktionen passend zu deinen Karten (in der Türkei)
- Bank- und Markenaktionen anzeigen, die zu deinen Karten passen, in der Türkei (die Aktionen werden von öffentlichen Seiten gesammelt; deine Daten werden dafür nicht verwendet)
- Deine Vermögenswerte zu Tageskursen bewerten (die Kurse stammen von der Zentralbank der Republik Türkei und aus offenen Quellen; dabei werden keine Daten von dir gesendet)
- Die KI-Funktionen von Premium bereitstellen
- Kontosicherheit, Fehler finden und beheben, Missbrauch verhindern
- Supportanfragen beantworten und gesetzliche Pflichten erfüllen
06KI-Verarbeitung
Belegscan, Abrechnungsimport, Frag Ceres und Ceres-Notizen laufen mit Claude, dem Modell der Anthropic PBC; eine Anfrage wird nur gesendet, wenn du eine dieser Funktionen nutzt. Bei Frag Ceres geht mit deiner Frage nur die Zusammenfassung mit, die für die Antwort nötig ist: Summen, die Verteilung nach Kategorien, relevante Buchungen, Kartenübersichten und, wenn du zu einem Haushalt gehörst, die Summen des Haushalts und die Vornamen der Mitglieder. E-Mail-Adresse, Telefonnummer und Passwort werden nie gesendet. Beim Belegscan wird das Belegfoto gesendet, beim Abrechnungsimport der Inhalt der Abrechnung. Anthropic verarbeitet diese Daten in unserem Auftrag als Dienstleister; nach seinen kommerziellen API-Bedingungen werden über die API gesendete Daten nicht zum Training von Modellen verwendet.
KI-Antworten können Fehler enthalten und sind keine Finanz-, Steuer- oder Anlageberatung.
07An wen wir Daten weitergeben
- Supabase: Datenbank, Authentifizierung, Dateispeicher und Serverfunktionen (Europäische Union, Irland)
- Anthropic: KI-Funktionen (USA)
- RevenueCat: Abo-Status (USA)
- Apple und Google: App Stores und Zahlungen, Anmeldung mit Apple / Google, Zustellung von Push-Mitteilungen
- Expo: Zustellung von Push-Mitteilungen (USA)
- Sentry: maskierte Fehlerberichte der App
Wenn du die Familienfunktion nutzt, sehen alle in deinem Haushalt die Ausgaben, Einnahmen und Ziele des Haushalts. Sind wir gesetzlich dazu verpflichtet, können wir Daten an Behörden weitergeben – aber nur so weit, wie das Gesetz es verlangt. Deine Daten werden nie verkauft.
08Übermittlungen ins Ausland
Einige unserer Dienstleister sitzen außerhalb der Türkei. Diese Übermittlungen stützen sich auf die Garantien aus Artikel 9 des KVKK und den zugehörigen Vorschriften (Standardverträge); Einzelheiten stehen im KVKK-Datenschutzhinweis.
09Wie lange wir Daten speichern
- Konto und Finanzdaten: solange dein Konto besteht
- Belegbilder und Anhänge: bis du sie löschst oder dein Konto gelöscht wird
- PDF-Abrechnungen: gelöscht, sobald sie gelesen sind
- Fragen und Antworten in Frag Ceres: bis dein Konto gelöscht wird
- Push-Token: bis du dich abmeldest, das Gerät ungültig wird oder dein Konto gelöscht wird
- Offene Familieneinladungen: 5 Tage
- Feedback: kann ohne Verknüpfung zu deinem Konto aufbewahrt werden
- E-Mail-Adresse auf der Warteliste: bis zur Ankündigung des Starts oder bis du deine Einwilligung widerrufst
Wenn du dein Konto löschst, werden dein Konto, deine Einträge und deine Dateien nach Ablauf einer Frist von 30 Tagen endgültig gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
10Konto löschen und Daten herunterladen
- In der App: Profil › Sicherheit & Datenschutz › Konto endgültig löschen. Meldest du dich innerhalb von 30 Tagen wieder an, wird die Löschung rückgängig gemacht.
- Wenn du die App nicht öffnen kannst: Schreib von der E-Mail-Adresse, die in deinem Konto hinterlegt ist, an info@appceres.com.
- Daten herunterladen: Profil › Import / Export (JSON oder CSV).
- Das Löschen deines Kontos kündigt kein Abo im App Store oder bei Google Play; kündige es in den Abo-Einstellungen des Stores.
11Sicherheit
Alle Verbindungen sind per TLS verschlüsselt. Zugriffsregeln in der Datenbank sorgen dafür, dass jede Person nur ihre eigenen Daten und die ihres Haushalts erreicht. Die App bietet eine App-Sperre (Face ID / PIN), Zwei-Faktor-Authentifizierung und das Abmelden anderer Sitzungen. Kein System ist vollkommen sicher; kommt es zu einer Datenpanne, informieren wir dich und die zuständige Behörde, wie es das Gesetz vorschreibt.
12Deine Rechte
Nach dem KVKK und der DSGVO kannst du auf deine Daten zugreifen, ihre Berichtigung oder Löschung verlangen, der Verarbeitung widersprechen und deine Daten mitnehmen. Schreib von der E-Mail-Adresse, die in deinem Konto hinterlegt ist, an info@appceres.com; wir antworten kostenlos und spätestens innerhalb von 30 Tagen.
13Kinder
Ceres ist nicht für Personen unter 18 Jahren gedacht und erhebt nicht wissentlich Daten von ihnen; stellen wir fest, dass es doch geschehen ist, löschen wir sie.
14Änderungen
Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir in der App oder per E-Mail an; die aktuelle Fassung steht immer auf dieser Seite.
15Kontakt
Ceres · Istanbul, Türkei · info@appceres.com