Sicherheit

Dein Geld bleibt deins. Deine Daten auch

Um einer Finanz-App zu vertrauen, solltest du wissen, was sie tut – und was sie nie tut. Alles steht auf dieser Seite, klar und offen.

Was Ceres nie tut

Sich mit deiner Bank verbindenCeres greift nie auf dein Bankkonto oder dein Onlinebanking zu und bietet keinen Open-Banking-Dienst an.
Geld bewegenIn der App gibt es keine Zahlungen, keine Überweisungen und keinen Kauf oder Verkauf von Geldanlagen. Ceres behält nur den Überblick.
Nach deiner Kartennummer fragenDie vollständige Kartennummer, CVV, IBAN oder dein Bank-Passwort werden nie abgefragt oder gespeichert; die letzten vier Ziffern sind optional.
Deine Daten verkaufenKeine Werbung; deine Ausgabendaten werden nie für Werbung oder Marketing genutzt und nie verkauft.

So ist dein Konto geschützt

App-SperreFace ID oder Touch ID beim Öffnen, eine 6-stellige PIN als Ausweichlösung. Die Prüfung übernimmt das Betriebssystem – biometrische Daten erreichen Ceres nie. Deine PIN und deine Sitzungsschlüssel bleiben im sicheren Speicher des Geräts (Keychain / Keystore).
Zwei-Faktor-AuthentifizierungMeldest du dich auf einem neuen Gerät an, wird ein Code abgefragt, den du per SMS bekommst.
Aktive SitzungenDu siehst, auf welchen Geräten du angemeldet bist, wo und wann sie zuletzt genutzt wurden – und meldest alle anderen mit einem Tippen ab.
Verschlüsselung und ZugriffsregelnJede Verbindung ist per TLS verschlüsselt. Zugriffsregeln in der Datenbank sorgen dafür, dass jede Person nur ihre eigenen Daten und die ihres Haushalts erreicht. Dein Passwort wird nur als Einweg-Hash gespeichert.

Ceres AI und deine Daten

Frag Ceres, Ceres-Notizen, Belegscan und Abrechnungsimport laufen mit Claude, dem Modell von Anthropic. Eine Anfrage wird nur gesendet, wenn du eine dieser Funktionen nutzt.

Wird gesendet

Deine Frage und die Zusammenfassung, die ihre Antwort braucht: Summen, die Verteilung nach Kategorien, die betreffenden Buchungen, Kartenübersichten
Das Foto eines Belegs, den du scannst; der Inhalt einer Abrechnung, die du importierst

Wird nie gesendet

Deine E-Mail-Adresse, Telefonnummer oder dein Passwort
Irgendetwas zum Trainieren von Modellen – laut den API-Bedingungen werden gesendete Daten nicht zum Training genutzt

KI-Antworten können falsch sein; sie sind keine Finanz-, Steuer- oder Anlageberatung.

Wo deine Daten liegen

In der Europäischen Union gespeichertDatenbank, Anmeldung und Dateien laufen bei Supabase in Irland. Übermittlungen ins Ausland stützen sich auf die Garantien aus Art. 9 KVKK, dem türkischen Datenschutzgesetz.
Abrechnungen werden nicht aufbewahrtEine PDF-Abrechnung wird gelöscht, sobald sie gelesen ist; Excel- und CSV-Dateien werden nur auf deinem Gerät gelesen und nie hochgeladen.
Funktioniert offlineEine Kopie deiner Einträge bleibt auf deinem Gerät und wird synchronisiert, sobald du wieder online bist.

Deine Rechte, nur einen Tipp entfernt

Meine Daten herunterladenExportiere alle deine Einträge: Profil › Import / Export.
Mein Konto löschenMelde dich innerhalb von 30 Tagen wieder an, um es rückgängig zu machen; danach werden deine Einträge gelöscht.

Kein System ist vollkommen sicher. Kommt es zu einer Datenpanne, informieren wir dich und die zuständige Behörde, wie es das Gesetz vorschreibt.

Ist dir ein Problem aufgefallen? Schreib an info@appceres.com.

Bald verfügbarApp StoreBald verfügbarGoogle Play