Datenschutzerklärung

Diese Übersetzung stellen wir Ihnen zur leichteren Lesbarkeit bereit. Bei Abweichungen gilt die englische Fassung.

Diese Erklärung beschreibt, wie Phlorin LLC („Kemback“, „wir“, „uns“) mit personenbezogenen Daten umgeht, wenn Sie die Kemback-Website, die Web-App und die mobilen Apps (der „Dienst“) nutzen.

Kurz gesagt: Wir erheben, was wir brauchen, um Kemback für Sie zu betreiben. Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und verfolgen Sie nicht quer durchs Web. Sie können jederzeit alles exportieren und Ihr Konto selbst in der App löschen (so geht es).

Was wir erheben

Kontodaten. Ihre E-Mail-Adresse und Ihr Passwort, das wir nur als Argon2id-Einweg-Hash speichern, sodass niemand, auch wir nicht, es lesen kann. Wenn Sie die Bestätigung in zwei Schritten aktivieren oder einen Passkey hinzufügen, speichern wir, was zu deren Prüfung nötig ist. Geheimnisse für die Bestätigung in zwei Schritten werden verschlüsselt.

Anmeldung mit Google, Apple, LinkedIn oder Facebook. Wenn Sie sich mit einem dieser Dienste anmelden, teilt er uns Ihren Namen, Ihre E-Mail-Adresse und die Kennung mit, die er für Sie verwendet. Wir speichern diese Kennung und die mitgeteilte E-Mail-Adresse, um Sie anzumelden und Ihnen die Verknüpfung anzuzeigen. Ein so erstelltes Konto hat kein Passwort, bis Sie eines festlegen. Wir erhalten nie Ihr Passwort für dieses Konto, veröffentlichen dort nie etwas und lesen weder Ihre Kontakte noch Ihre Freunde noch sonst etwas daraus. Apple gibt uns außerdem ein Token, das wir verschlüsselt und nur deshalb speichern, damit wir Apple bitten können, die Verknüpfung zu vergessen, wenn Sie sie entfernen oder Ihr Konto löschen. Andere Tokens dieser Anbieter speichern wir nicht. Sie können jede Verknüpfung unter Sicherheit entfernen; wenn Sie Kemback in Ihren Facebook-Einstellungen entfernen, wird diese Verknüpfung ebenfalls entfernt.

Ihre Finanzdaten. Konten, Salden, Buchungen, Kategorien, Budgets, Rechnungen, Sparziele, Regeln, Tags, Notizen und Dateien, die Sie importieren (etwa OFX-, QFX-, QIF-, CSV- oder Mint-Exporte). Das sind die Informationen, die Sie selbst in Kemback eingeben.

Dokumente. Wenn Sie Paper Trail nutzen, unser Zusatzpaket für Dokumente: die Belege, Rechnungen und anderen Dateien, die Sie scannen, hochladen oder per E-Mail an Ihre Kemback-Dokumentenadresse senden; der Text von E-Mails, die an diese Adresse gesendet werden; und was wir daraus auslesen, etwa den Anbieter, das Datum, den Gesamtbetrag und das Fälligkeitsdatum. Wir verschlüsseln jede Datei, bevor wir sie speichern. Von Konto-, Karten- oder Referenznummern, die wir auslesen, speichern wir nur die letzten vier Zeichen.

Rental Houses. Wenn Ihr Haushalt Rental Houses nutzt, unser Zusatzpaket für vermietete Häuser (so funktioniert es): die Häuser und Zimmer, die Sie anlegen (Namen, Adressen, Kaufdaten und -preise, Betten und Mietpreise), Belegungen, Kredite, Mietvertragsvorlagen und Mietverträge, die Mieten, Gebühren und Kautionen, die Sie erfassen, sowie Namen, E-Mail-Adressen, Telefonnummern, Sprache und Notizen Ihrer Mieter, so wie Sie sie eingeben. Das sind Daten des Haushalts: Nur seine Mitglieder können sie sehen, abgesehen von dem, was jeder Mieter im Mieterportal von seiner eigenen Belegung sieht (siehe unten). Sie sind im Datenexport des Haushalts enthalten, und sie werden gelöscht, wenn der Haushalt gelöscht wird. Wir nutzen sie nur, um diese Funktion bereitzustellen, nie für Werbung. Ihren Mietern schicken wir nur die E-Mails der Funktion: ihre Einladung ins Mieterportal, einen Mietvertrag zur Unterschrift, den unterschriebenen Mietvertrag und Erinnerungen an die Miete, die nur verschickt werden, wenn Sie sie für die jeweilige Belegung einschalten. Kemback wickelt keine Miet- oder Kautionszahlungen ab: Mieter zahlen direkt an ihren Vermieter, und der Vermieter erfasst die Zahlung. Ihr Haushalt ist dafür verantwortlich, eine Rechtsgrundlage für die Speicherung der Angaben seiner Mieter zu haben.

Mieter und elektronische Unterschriften. Wenn ein Vermieter Sie in sein Mieterportal einlädt, nutzen Sie ein normales, kostenloses Kemback-Konto. Dort sehen Sie nur Ihre eigenen Belegungen, Ihre Mietverträge, was Sie schulden, die Zahlungshinweise des Vermieters und die Zahlungen, die der Vermieter für Sie erfasst hat; der Vermieter sieht Ihre Belegung, nie Ihre eigenen Finanzen in Kemback. Wenn Sie einen Mietvertrag in Kemback unterschreiben, speichern wir einen Nachweis der elektronischen Unterschrift: den Namen, den Sie eingegeben haben, die Uhrzeit, Ihre IP-Adresse, Ihren Browser (seinen User-Agent), Ihre Benutzer-ID und den Fingerabdruck des Dokuments (einen SHA-256-Hash seines genauen Texts). Die Unterschriftsnachweise und die unterschriebenen PDFs werden beim Haushalt des Vermieters gespeichert, als Teil seiner Daten, und sind in dessen Export enthalten. Sie werden aufbewahrt, bis der Vermieter die Belegung oder den Haushalt löscht. Wenn Sie Ihr Kemback-Konto löschen, entfällt Ihr Zugang, aber der Vermieter behält die Belegung, die Angaben, die er über Sie eingegeben hat, und den unterschriebenen Mietvertrag mit seinen Unterschriftsnachweisen (ohne Ihre Benutzer-ID), denn er ist der Nachweis einer Vereinbarung, deren Vertragspartei Sie sind. Laden Sie Ihr eigenes Exemplar eines unterschriebenen Mietvertrags herunter, bevor Sie Ihr Konto löschen.

Haushaltsdaten. Die Haushalte, denen Sie angehören, Ihre Rolle in jedem davon und die E-Mail-Adressen der Personen, die Sie einladen.

Daten aus Bankverbindungen. Wenn Sie eine Bank über einen Aggregator wie Plaid verbinden, erhalten wir von ihm Konto- und Buchungsdaten. Der Aggregator gibt uns ein Zugriffstoken, das wir verschlüsselt speichern. Ihren Benutzernamen oder Ihr Passwort für Ihre Bank erhalten oder speichern wir nie.

Geräte- und Sicherheitsdaten. Bei der Anmeldung erfassen wir Ihre IP-Adresse, den Browser- oder Gerätetyp und den Zeitpunkt der letzten Nutzung der Sitzung, damit Sie Ihre Geräte sehen und abmelden können und wir Missbrauch erkennen können. Wir führen ein manipulationssicheres Protokoll sicherheitsrelevanter Vorgänge in Ihrem Konto und Ihren Haushalten. Wenn Sie in der iPhone- oder Android-App Mitteilungen aktivieren, speichern wir das Push-Token des Telefons verschlüsselt.

Widgets und Siri auf Ihrem iPhone. Wenn Sie die Widgets von Kemback zu Ihrem Home-Bildschirm oder Sperrbildschirm hinzufügen oder Siri nach Ihrem Geld fragen, speichert die iPhone-App eine kleine Zusammenfassung auf dem Telefon, in einer App Group (einem Speicherbereich auf dem Telefon, den nur die Kemback-App und ihre Widgets lesen können): den frei verfügbaren Betrag, Ihre nächsten Rechnungen und das, was vom Budget des Monats übrig ist, für jeden Ihrer Haushalte. Die Widgets zeigen sie auf dem Home-Bildschirm und dem Sperrbildschirm so an, wie Sie sie einrichten, und blenden die Beträge aus, solange das Telefon gesperrt ist. Die Zusammenfassung bleibt auf dem Telefon: Die Widgets verbinden sich nie mit unseren Servern und haben keinen Zugang zu Ihrem Konto. Sie wird gelöscht, wenn Sie sich abmelden oder Ihr Konto löschen.

Ihre Rechnungen in Ihrem eigenen Kalender. Wenn Sie auf dem Bildschirm „Rechnungen“ einen Kalenderlink einschalten, erstellt Kemback eine private Webadresse für die Rechnungen Ihres Haushalts, die Sie zu Google Kalender, Apple Kalender, Outlook oder einer anderen Kalender-App hinzufügen können. Der Anbieter dieses Kalenders ruft dann alle paar Stunden die Rechnungen ab, die Sie in Kemback sehen können: Empfänger, Betrag und Fälligkeitstermine jeder Rechnung, niemals Kontonamen oder -nummern. Er speichert sie nach seinen eigenen Bedingungen. Wir speichern nur einen Einweg-Hash der Adresse und können sie Ihnen daher nicht erneut anzeigen. Jeder, dem Sie sie geben, kann diese Rechnungen sehen, bis Sie einen neuen Link erstellen oder ihn auf dem Bildschirm „Rechnungen“ ausschalten; dann funktioniert er sofort nicht mehr. Wenn Sie den Haushalt verlassen oder Ihr Konto löschen, wird er ebenfalls ausgeschaltet.

Hinweise per SMS und WhatsApp. Plus-Mitglieder können wählen, Hinweise per SMS oder WhatsApp zu erhalten. Wenn Sie das tun, erheben wir Ihre Mobilfunknummer, die wir verschlüsselt speichern, zusammen mit einem schlüsselbasierten Hash der Nummer, damit wir Ihre Antworten (etwa STOP) Ihrem Konto zuordnen können. Außerdem speichern wir die Zeitzone, in der Sie die Nummer nutzen, damit wir Ihnen nachts nicht schreiben, einen Nachweis Ihrer Einwilligung (den genauen Text, dem Sie zugestimmt haben, wann, von welcher IP-Adresse und für welchen Kanal) sowie etwaige Abmeldungen. Hinweis-Nachrichten nennen nur die Art des Hinweises und verlinken auf Kemback. Sie enthalten nie Beträge, Zahlungsempfänger, Kontonamen oder Kontonummern. Wir geben Ihre Mobilfunknummer und Ihre Einwilligung in SMS niemals weiter, verkaufen sie nicht und nutzen sie nie für Werbung. So funktionieren SMS-Benachrichtigungen, mit dem genauen Einwilligungstext und Beispielnachrichten.

Käufe in der iPhone-App. Wenn Sie Plus in der iPhone-App abonnieren, nimmt Apple die Zahlung entgegen. Apple schickt uns einen signierten Nachweis des Abonnements: den Tarif, seinen Preis und seine Währung, seine Daten, ob es sich verlängert, und Kennungen des Kaufs, zusammen mit einer zufälligen Kennung, die wir Ihrem Konto geben, damit der Kauf es erreicht. Ihre Kartendaten oder Ihre Apple ID erhalten wir nie. Wir bewahren diesen Nachweis auf, solange Sie ein Konto haben, damit wir wissen, wofür Sie bezahlt haben.

Die Mac-App. Die Mac-App erfasst nichts, was die iPhone-App nicht erfasst, und was diese Richtlinie über die iPhone-App sagt, gilt für sie genauso: ihr Push-Token, wenn Sie Mitteilungen aktivieren, die Apple zustellt; die Zusammenfassung, die ihre Widgets zeigen, auf dem Mac in einer App Group gespeichert und gelöscht, wenn Sie sich abmelden; und in ihr gekauftes Plus, dessen Zahlung Apple entgegennimmt.

Nachrichten. Wenn Sie uns eine E-Mail schreiben, bewahren wir die Korrespondenz auf.

Marketing-E-Mails. Wir senden gelegentlich Neuigkeiten und Tipps zum Produkt per E-Mail, aber nur, wenn Sie eingewilligt haben: mit dem Kästchen bei der Registrierung, das anfangs nicht angekreuzt ist, oder mit dem Schalter auf Ihrer Seite Profil in der Web-App, der iPhone-App oder der Android-App. Solange Sie es nicht einschalten, ist es aus. Wenn Sie uns Ihre Einwilligung auf anderem Weg gegeben haben, etwa auf einem unterschriebenen Formular, können wir sie mit diesem Nachweis erfassen, aber nie, wenn Sie uns gegenüber Nein gesagt haben. Wir führen einen Nachweis Ihrer Wahl: wann Sie sie getroffen haben, wie (zum Beispiel bei der Registrierung, auf Ihrer Seite Profil oder über einen Link in einer E-Mail), welche Fassung des Wortlauts Sie gesehen haben und in welcher Sprache. Jede Änderung wird außerdem im Prüfprotokoll Ihres Kontos festgehalten. Der Nachweis ist in Ihrem Datenexport enthalten und wird mit Ihrem Konto gelöscht.

Die öffentliche Website. Unsere öffentlichen Seiten verwenden keine Analyse- oder Werbe-Cookies. Wir zählen, wie oft jeder Blogbeitrag gelesen wird, ohne Cookies und ohne zu erfassen, wer ihn gelesen hat. Wenn Sie ein Konto erstellen, vermerken wir, von welcher Seite unserer Website Sie kamen (zum Beispiel einem Blogbeitrag), damit wir wissen, welche Seiten Menschen weiterhelfen. Wir speichern dabei nur die Adresse der Seite und ein etwaiges Kampagnen-Tag im Link, nichts über die Website, auf der Sie vorher waren. Unsere Server führen für kurze Zeit übliche technische Protokolle (etwa IP-Adresse und Anfragepfad) für Sicherheit und Fehlersuche.

Wofür wir sie verwenden

• Um den Dienst bereitzustellen: Ihr Kontoregister, Ihre Budgets und Berichte anzuzeigen, Ihre Geräte zu synchronisieren, Ihre Dateien zu importieren und mit Ihrem Haushalt zu teilen, was Sie teilen möchten.
• Um die E-Mails und Mitteilungen zu senden, die Sie wünschen, etwa Bestätigungslinks, Einladungen, Hinweise und den Wochenüberblick, sowie notwendige Nachrichten zu Ihrem Konto.
• Um Ihnen Neuigkeiten und Tipps zum Produkt per E-Mail zu senden, nur wenn Sie eingewilligt haben. Wer welche E-Mail bekommt, wählen wir nur anhand von Kontoangaben aus (Ihr Tarif, ob Sie zahlen, Ihre Sprache, wann Sie sich registriert haben und von welcher Seite unserer Website Sie kamen, und wann Sie Kemback zuletzt genutzt haben), nie anhand Ihrer Finanzdaten. In der EU und im Vereinigten Königreich ist die Rechtsgrundlage dafür Ihre Einwilligung, die Sie jederzeit widerrufen können.
• Um den Dienst und Ihr Konto zu schützen, zum Beispiel indem wir wiederholte Anmeldeversuche begrenzen und verdächtige Aktivitäten erkennen.
• Um Fehler zu beheben und Kemback zu verbessern. Wo wir untersuchen, wie Funktionen genutzt werden, verwenden wir zusammengefasste Daten, nicht die Inhalte Ihrer Konten.
• Um gesetzliche Pflichten zu erfüllen und unsere Nutzungsbedingungen durchzusetzen.

Wir verkaufen oder vermieten keine personenbezogenen Daten, geben sie nicht für Werbung weiter und nutzen Ihre Finanzdaten nicht, um Ihnen Finanzprodukte anzubieten.

Wer sie für uns verarbeitet

Wir arbeiten mit wenigen Dienstleistern zusammen, die jeweils verpflichtet sind, Ihre Daten nur zu nutzen, um ihre Leistung für uns zu erbringen:

Für SMS und WhatsApp übermitteln wir diesen Anbietern nur Ihre Telefonnummer und die Nachricht selbst, und die Nachricht enthält nie Beträge, Zahlungsempfänger, Kontonamen oder Kontonummern.

Wie Marketing-E-Mails versendet werden. Jede Marketing-E-Mail nennt unseren Firmennamen und unsere Postanschrift und enthält unten einen Abmeldelink. Wenn eine Adresse dauerhaft unzustellbar ist oder jemand eine unserer Nachrichten als Spam markiert, teilt Postmark uns das mit, und wir senden an diese Adresse keine Marketing-E-Mails mehr; eine Spam-Meldung meldet Sie außerdem ab. Die Messung von Öffnungen und Klicks ist ausgeschaltet. Sollten wir sie je einschalten, passen wir vorher diese Erklärung an: Postmark würde dann erfassen, ob eine Kampagnen-E-Mail geöffnet wurde und welche ihrer Links angeklickt wurden, nur damit wir zählen können, wie die Kampagne angekommen ist.

Wie Dokumente ausgelesen werden. Wenn Sie ein Dokument hinzufügen, senden wir dieses Dokument, und sonst nichts aus Ihrem Konto, an die API von Anthropic, die es ausliest und uns seine Angaben zurückschickt. Nach den kommerziellen Bedingungen von Anthropic verwendet Anthropic das, was wir senden, nicht zum Training seiner Modelle und löscht es innerhalb von 30 Tagen.

Für Mitteilungen erhalten Apple und Google nur das Push-Token Ihres Telefons und die Mitteilung selbst. Eine Mitteilung sagt nur, dass etwas auf Sie wartet, etwa wie viele neue Hinweise Sie haben; sie enthält nie Beträge, Kontonamen oder Buchungen.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, um die Sicherheit von Menschen oder unsere Rechte zu schützen, oder im Rahmen einer Fusion oder eines Verkaufs des Unternehmens (in diesem Fall gilt diese Erklärung weiterhin für Ihre Daten, oder wir informieren Sie).

KI-Assistenten, die Sie verbinden

In Tarifen, die es enthalten (derzeit Plus), können Sie einen KI-Assistenten wie Claude (Anthropic), ChatGPT (OpenAI) oder Microsoft Copilot über unseren MCP-Server mit Ihrem Kemback-Konto verbinden (so funktioniert es). Es wird nichts geteilt, bevor Sie auf der Zustimmungsseite von Kemback zustimmen. Dort sehen Sie, welche App anfragt, und wählen, welche Ihrer Haushalte sie lesen darf.

• Nur Lesen. Ein verbundener Assistent kann die Konten, Salden, Buchungen, das Budget, die Rechnungen, das Nettovermögen und die Berichte der gewählten Haushalte lesen. Er kann nichts ändern und kein Geld bewegen, und er sieht nie Ihr Passwort, Ihre Bankzugangsdaten oder die privaten Konten anderer Mitglieder.
• Nur, was er anfragt. Wir senden dem Assistenten nur die Antwort auf jede Frage, die er stellt, und zwar dann, wenn er sie stellt. Wir senden ihm Ihre Daten weder gesammelt noch im Hintergrund.
• Es gelten die Bedingungen des Anbieters. Was der Assistent erhält, verarbeitet sein Anbieter nach dessen eigenen Bedingungen und Datenschutzerklärung, nicht nach dieser. Prüfen Sie diese, insbesondere ob der Anbieter Ihre Unterhaltungen zum Training seiner Modelle nutzt.
• Protokolliert und widerrufbar. Jede Anfrage eines Assistenten wird im Aktivitätsprotokoll Ihres Kontos festgehalten (was er gefragt hat, nicht was wir geantwortet haben). Sie sehen jede Verbindung und können sie sofort trennen, unter Sicherheit → Verbundene Apps im Web oder in der iPhone- oder Android-App. Wenn Sie Ihr Passwort zurücksetzen oder Ihr Konto löschen, werden sie ebenfalls getrennt.
• Tokens gehasht. Die Tokens, die ein Assistent verwendet, speichern wir nur als Einweg-Hashes.

Andere Mitglieder Ihres Haushalts

Daten in einem gemeinsamen Haushalt sind für dessen Mitglieder sichtbar, entsprechend ihren Rollen. Konten, die Sie als privat markieren, sind nur für Sie sichtbar. Mitglieder können das Aktivitätsprotokoll des Haushalts einsehen.

Cookies

Die Web-App verwendet zwei Cookies, die beide für ihren Betrieb notwendig sind: kb_session hält Sie angemeldet, und kb_csrf schützt Ihr Konto vor Cross-Site-Request-Forgery. Wir verwenden keine Werbe-Cookies und keine Tracking-Cookies von Drittanbietern.

Wenn Sie sich mit Google, Apple, LinkedIn oder Facebook anmelden, werden während dieser Anmeldung außerdem zwei kurzlebige Cookies verwendet: kb_oauth bindet sie an Ihren Browser, sodass niemand sonst sie abschließen kann, und kb_mfa enthält eine ausstehende Bestätigung in zwei Schritten für höchstens fünf Minuten.

Wie lange wir sie aufbewahren

Wir bewahren Ihre Konto- und Finanzdaten auf, solange Sie ein Konto haben. Abgelaufene Anmeldeanfragen und Einträge zur Begrenzung von Anfragen werden automatisch entfernt.

Dokumente bleiben erhalten, solange ihr Haushalt sie behält. Hat niemand in einem Haushalt mehr Paper Trail, bleiben dessen Dokumente 90 Tage lang lesbar und herunterladbar und werden dann gelöscht, einschließlich der Dateien. Wenn Sie ein Dokument, einen Haushalt oder Ihr Konto löschen, werden die zugehörigen gespeicherten Dateien innerhalb weniger Minuten aus dem Speicher gelöscht.

Wenn Sie Ihr Konto in der App löschen, geschieht das sofort (so löschen Sie Ihr Konto):

• Ihre Anmeldedaten werden gelöscht. Das heißt Ihr Passwort, Ihre Passkeys, die Bestätigung in zwei Schritten, Push-Token und jedes angemeldete Gerät.
• Verknüpfte Anmeldungen werden entfernt. Wenn Sie sich mit Apple angemeldet haben, bitten wir Apple außerdem, die Verknüpfung zu vergessen.
• Haushalte, denen nur Sie angehören, werden gelöscht, mit allem, was darin ist, einschließlich ihres Aktivitätsprotokolls.
• Aus Haushalten, die Sie mit anderen teilen, werden Sie entfernt. Ihre privaten Konten dort werden mit ihren Buchungen gelöscht. Die gemeinsamen Konten, Buchungen und Budgets bleiben bei den anderen Mitgliedern, und das Aktivitätsprotokoll dieses Haushalts behält einen Eintrag darüber, was Sie dort getan haben und dass Sie ihn verlassen haben, weil es manipulationssicher ist und nicht umgeschrieben werden kann.
• Von Ihnen eingerichtete Bankverbindungen werden getrennt, und zwar beim Anbieter der Bankanbindung.
• Ihr Platz auf der Plus-Warteliste entfällt, falls Sie sich eingetragen haben.
• Wir senden eine letzte E-Mail, um die Löschung zu bestätigen.

Wenn Sie uns stattdessen per E-Mail darum bitten, tun wir dasselbe innerhalb von 30 Tagen, abgesehen von dem, was wir gesetzlich aufbewahren müssen. In beiden Fällen werden Kopien in unseren Sicherungen innerhalb von weiteren 30 Tagen überschrieben.

Ihre Mobilfunknummer. Wenn Sie Ihre Nummer entfernen oder Ihr Konto löschen, löschen wir die Nummer und die Nachweise Ihrer Einwilligung. Es gibt eine Ausnahme: Wenn Sie sich mit STOP abgemeldet haben, bewahren wir einen schlüsselbasierten Hash der Nummer und das Datum der Abmeldung 4 Jahre lang auf, damit Ihr STOP weiter beachtet wird. Ohne unseren geheimen Schlüssel lässt sich dieser Hash nicht in Ihre Nummer zurückverwandeln. Textnachrichten, die Sie an die Nummer von Kemback senden, bewahren wir verschlüsselt bis zu 30 Tage auf, damit unsere Mitarbeitenden sie beantworten können, und löschen sie danach.

Ihre Wahlmöglichkeiten und Rechte

• Exportieren: Laden Sie jederzeit alle Ihre Daten als JSON oder CSV herunter, unter Ihre Daten in der App.
• Berichtigen: Ändern Sie Ihre Angaben in der App, oder bitten Sie uns darum.
• Löschen: Löschen Sie Ihr Konto jederzeit selbst, unter Sicherheit in der Web-App, der iPhone-App oder der Android-App; Sie werden nach Ihrem Passwort gefragt (und nach Ihrem Code für die Bestätigung in zwei Schritten, falls aktiviert). Oder bitten Sie uns um die Löschung, indem Sie von der E-Mail-Adresse des Kontos an hello@kemback.com schreiben. Hat Ihr Konto kein Passwort, bestätigen Sie stattdessen, dass Sie es sind, indem Sie sich erneut mit einem verknüpften Konto anmelden. Die Seite Ihr Kemback-Konto löschen erklärt jeden Weg Schritt für Schritt.
• E-Mail: Schalten Sie Hinweise und den Wochenüberblick in den Einstellungen ab oder über den Abmeldelink in jeder E-Mail. Notwendige Nachrichten zu Ihrem Konto senden wir weiterhin. Marketing-E-Mails sind aus, solange Sie sie nicht einschalten. Sie können sie jederzeit abbestellen: über den Link unten in jeder Marketing-E-Mail (ohne Anmeldung), über die eigene Abmelden-Schaltfläche Ihres E-Mail-Programms oder mit dem Schalter auf Ihrer Seite Profil. Das gilt sofort und stoppt weder notwendige Nachrichten zu Ihrem Konto noch Hinweise oder den Wochenüberblick, die eigene Einstellungen haben.
• SMS und WhatsApp: Sie willigen für jeden Kanal gesondert ein und können sie jederzeit in den Einstellungen abschalten oder indem Sie auf eine unserer SMS oder WhatsApp-Nachrichten mit STOP antworten. Wir hören sofort auf und bestätigen das mit einer einzigen Nachricht. Antworten Sie HELP, um Hilfe zu erhalten. Ihr Mobilfunkanbieter kann Gebühren für Nachrichten und Daten berechnen.

Je nachdem, wo Sie leben (zum Beispiel in Kalifornien und anderen US-Bundesstaaten oder in der EU und im Vereinigten Königreich), haben Sie möglicherweise weitere Rechte, etwa zu erfahren, welche Daten wir über Sie haben, bestimmten Verwendungen zu widersprechen oder sich bei einer Aufsichtsbehörde zu beschweren. Schreiben Sie an hello@kemback.com, um sie wahrzunehmen; wir werden Sie deswegen nicht anders behandeln. Wir verkaufen oder „teilen“ (sell or share) keine personenbezogenen Daten im Sinne dieser Gesetze.

Sicherheit

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung (HTTPS) und, bei sensiblen Geheimnissen und allen abgelegten Dokumenten, auch im gespeicherten Zustand, durch Einweg-Hashing von Passwörtern und Token, durch die Trennung der Daten jedes Haushalts in der Datenbank selbst, durch Passkeys und die Bestätigung in zwei Schritten sowie durch ein manipulationssicheres Prüfprotokoll. Kein System ist vollkommen sicher, verwenden Sie daher bitte ein starkes, nur hier genutztes Passwort oder einen Passkey. Mehr dazu auf unserer Sicherheitsseite; Sicherheitslücken melden Sie bitte an security@kemback.com.

Wo Ihre Daten gespeichert werden

Ihre Daten werden auf Servern in Deutschland gespeichert. Wenn Sie Kemback von anderswo nutzen, auch aus den Vereinigten Staaten, werden Ihre Daten dorthin übermittelt sowie an unsere oben genannten Dienstleister.

Kinder

Kemback ist nicht für Kinder bestimmt. Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu erstellen, und wir erheben nicht wissentlich Daten von Kindern unter 13 Jahren.

Änderungen dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, informieren wir Sie per E-Mail oder in der App, bevor die Änderung in Kraft tritt. Das Datum oben zeigt, wann sie zuletzt geändert wurde.

Kontakt

Phlorin LLC, New Jersey, Vereinigte Staaten. E-Mail: hello@kemback.com.