Datenschutzerklärung

Kurz gesagt. Lipi ist eine App für persönliche Finanzen. Wir erfassen, was du selbst einträgst, und nur das Nötigste, um Lipi sicher zu betreiben. Wir zeigen keine Werbung, wir verkaufen oder teilen deine personenbezogenen Daten nicht, und wir fragen nicht nach deinem Bank-Login. Du kannst jederzeit eine Kopie deiner Daten erhalten oder sie löschen lassen.

Wer wir sind

Lipi wird von Lipi Technology (“Lipi”, “wir”, “uns”) betrieben. Wir sind der Verantwortliche (nach dem indischen DPDP-Gesetz “Data Fiduciary”) für die hier beschriebenen personenbezogenen Daten.

• Rechtlicher Name: Lipi Technology
• Firmenregisternummer: 610048917 (Nepal)
• Eingetragene Adresse: Balkumari-9, Lalitpur, Nepal
• Offizielle E-Mail: info@lipi.com.np
• Allgemeiner Support: support@lipi.com.np
• Datenschutzfragen, Anfragen und Beschwerden (unser Postfach für Beschwerden): privacy@lipi.com.np

Wir haben bisher keinen Vertreter in der Europäischen Union oder im Vereinigten Königreich benannt. Wir nennen hier einen, falls unser Angebot in diesen Regionen es erfordert. Bis dahin erreichen dich Menschen in der EU und im Vereinigten Königreich direkt über die Datenschutzadresse oben. Wir antworten auf dieselbe Weise.

Diese Erklärung gilt für die Lipi-App unter app.lipi.com.np, die Website unter lipi.com.np und die Lipi-API, die beide nutzen.

Was wir erfassen

Angaben, die du uns gibst

• Kontodaten: dein Name, deine E-Mail-Adresse und dein Passwort. Wir speichern nie das Passwort selbst, nur einen Hash, der sich nicht zurückrechnen lässt.
• Geburtsmonat und Geburtsjahr: Wir fragen sie beim Erstellen eines Kontos ab, oder einmalig nach der Anmeldung, wenn dein Konto älter ist. So bestätigst du, dass du mindestens 13 bist. Nie den Tag. Siehe Mindestalter.
• Anmeldung mit Google: Meldest du dich mit Google an, teilt uns Google deinen Namen, deine E-Mail-Adresse und deine Google-Kennung mit. Dein Google-Passwort oder sonstigen Zugriff auf dein Google-Konto bekommen wir nicht.
• Deine Finanzdaten: alles, was du in Lipi einträgst, darunter Konten und Kontostände, Buchungen, Kategorien, Tags, Notizen, Budgets, wiederkehrende und geplante Posten, Kredite, Vermögenswerte, Aufteilungen und gemeinsame Hauptbücher sowie Rechnungen mit den Kunden-, Absender- und Zahlungsangaben, die du dort ergänzt.
• Anhänge: Belege, Fotos von Rechnungen, die du scannst, und andere Dateien, die du hochlädst.
• Einstellungen: Sprache, Design, Währung, Datumsformat, Benachrichtigungen und ähnliche Auswahlen.
• Nachrichten an uns: alles, was du an den Support oder das Datenschutzpostfach schickst. Eine Meldung, die du durch Schütteln des Handys sendest, enthält außerdem die Seite, auf der du warst, die App-Version, deinen Browser und dein Gerät, deine Sprache und aktuelle Fehlermeldungen, damit wir das Problem finden.

Trägst du Angaben zu anderen Personen ein, etwa Name und E-Mail eines Kunden auf einer Rechnung oder von jemandem, den du zu einer Aufteilung hinzufügst oder zu einem Konto oder Hauptbuch einlädst, bist du dafür verantwortlich, dass du sie mit uns teilen darfst. Wir nutzen sie nur, um die Funktion bereitzustellen, die du gerade verwendest.

Automatisch erfasste Daten

• Sitzungs- und Geräteinformationen: Zu jeder angemeldeten Sitzung speichern wir einen Gerätenamen, den User-Agent deines Browsers, die IP-Adresse und den Zeitpunkt der letzten Nutzung. So kannst du deine Sitzungen sehen und beenden. Außerdem führen wir eine Liste der Geräte, die sich bei deinem Konto angemeldet haben (IP-Adresse, Browser, ein verschlüsselter Fingerabdruck aus beidem und wann jedes Gerät zuerst und zuletzt gesehen wurde). Damit können wir dir eine E-Mail schicken, wenn sich jemand von einem neuen Gerät anmeldet.
• Kontoaktivität: wann du dich anmeldest, an welchen Tagen du Lipi genutzt hast und ein Protokoll der Änderungen in deinem Konto, etwa das Anlegen oder Bearbeiten eines Eintrags. Damit können wir dir helfen, Probleme untersuchen und einen Prüfpfad führen.
• Server-Protokolle: IP-Adresse, Zeit, angeforderte Adresse, Antwortstatus und ähnliche technische Angaben. Wir nutzen sie für Sicherheit, Missbrauchsschutz (zum Beispiel, um wiederholte Anmeldeversuche zu begrenzen) und zur Fehlerbehebung.
• Push-Benachrichtigungen: Wenn du sie einschaltest, erfassen wir die Push-Adresse, die dein Browser uns gibt, und den Namen deines Browsers. So können wir dir Erinnerungen und Hinweise senden.
• Nutzungsanalyse, nur wenn du Analyse-Cookies akzeptierst: Wenn du im Cookie-Banner auf Akzeptieren tippst, nutzen die App und die Website Google Analytics, um zu zählen, wie sie genutzt werden. Erfasst werden aufgerufene Seiten und ausgeführte Aktionen, etwa “Buchung hinzugefügt”, “Budget erstellt” oder “Artikel zu Ende gelesen”, mit kurzen Bezeichnungen wie dem Buchungstyp oder der Seite, von der du kamst. Dazu kommen dein Browser, dein Gerätetyp, ein ungefährer Standort (Land oder Stadt, aus deiner IP-Adresse abgeleitet) und die Seite, die dich zu uns geführt hat. In der App erfasst es, wenn du angemeldet bist, außerdem eine verschlüsselte Nutzer-ID, damit Besuche von Handy und Laptop als eine Person zählen, dazu ob du Free, eine Testphase oder Premium hast, deine Sprache und ob du angemeldet bist. Die verschlüsselte ID wird mit einer Einwegfunktion aus deiner Lipi-Kontonummer gebildet. Sie ist weder deine E-Mail noch dein Name, und Google kann sie nicht in dein Konto zurückverwandeln. Die Analyse erhält nie deine Beträge, Notizen, Konto- oder Kategorienamen, Empfänger, deine E-Mail-Adresse, deinen Namen oder sonst etwas, das du eintippst. Bis du Akzeptieren drückst, wird Google Analytics gar nicht geladen: Es wird nichts an Google gesendet, und es werden keine Analyse-Cookies gesetzt. Außerdem läuft es nie, wenn App oder Website über eine lokale oder Testadresse oder von einem automatisierten Browser geöffnet werden.

Was wir nicht erfassen

Wir fragen nicht nach deinen Bank- oder Wallet-Zugangsdaten und erfassen sie nicht. Wir erfassen weder deinen genauen Standort noch deine Kontakte, Werbekennungen oder dein Surfverhalten auf anderen Seiten. Wir nutzen keine Werbe-Cookies und keine Analyse für Werbung. Die einzigen Tracking-Cookies sind die von Google Analytics, und sie werden nur gesetzt, wenn du zustimmst (siehe Speicherung auf deinem Gerät).

Wie wir deine Daten verwenden

Wir verwenden personenbezogene Daten nur für die folgenden Zwecke. Für Menschen in der EU und im Vereinigten Königreich nennt die Tabelle auch unsere Rechtsgrundlage nach der DSGVO.

Zweck	Verwendete Daten	Rechtsgrundlage (DSGVO)
Dein Konto anlegen und dich anmelden	Kontodaten, Google-Anmeldedaten, Sitzungsinformationen	Erfüllung unseres Vertrags mit dir
Deine Einträge speichern, synchronisieren und anzeigen und Funktionen wie Budgets, Auswertungen und Erinnerungen betreiben	Finanzdaten, Anhänge, Einstellungen	Erfüllung unseres Vertrags mit dir
Service-E-Mails senden, etwa zur E-Mail-Bestätigung, zum Zurücksetzen des Passworts und für wichtige Hinweise	Name, E-Mail-Adresse	Erfüllung unseres Vertrags mit dir
Lipi sicher halten, Missbrauch und Betrug verhindern und unsere Bedingungen durchsetzen	Sitzungs- und Geräteinformationen, Aktivitätsprotokoll, Server-Protokolle	Unser berechtigtes Interesse am Schutz der Nutzer und des Dienstes
Prüfen, ob du das Mindestalter von 13 erfüllst	Geburtsmonat und Geburtsjahr	Rechtliche Verpflichtung und unser berechtigtes Interesse, Kinder unter 13 von einem Finanzdienst fernzuhalten
Probleme erkennen und die Zuverlässigkeit verbessern	Server-Protokolle, Aktivitätsprotokoll	Unser berechtigtes Interesse an einem funktionierenden Dienst
Zählen, welche Seiten und Funktionen genutzt werden, damit wir wissen, was wir beheben und verbessern müssen	Nutzungsanalyse	Deine Einwilligung durch Tippen auf Akzeptieren im Cookie-Banner, die du jederzeit in den Cookie-Einstellungen widerrufen kannst
Deine Support- und Datenschutzanfragen beantworten	Nachrichten, Kontodaten	Vertragserfüllung oder unsere rechtlichen Pflichten
Premium verwalten und Zahlungen erfassen	Kontodaten, Tarif- und Zahlungsdaten	Vertragserfüllung; rechtliche Pflichten für die Buchführung
Gesetze einhalten und rechtmäßige Anfragen beantworten	Alle Daten, soweit unbedingt nötig	Rechtliche Verpflichtung
Optionale Funktionen, die du nutzt, etwa das Scannen von Belegen	Die Daten, die diese Funktion braucht	Deine Einwilligung, die du jederzeit widerrufen kannst

Wir verwenden deine Daten nicht für Werbung, erstellen keine Marketingprofile und treffen keine Entscheidungen über dich, die allein auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Folgen haben.

Die Website lipi.com.np

Die Marketing-Website zeigt dasselbe Cookie-Banner wie die App, und deine Antwort gilt für beide. Wenn du Akzeptieren drückst, nutzt sie Google Analytics genauso wie die App (siehe Nutzungsanalyse), aber ohne Nutzer-ID, weil du dich dort nicht anmeldest. Wenn du Ablehnen drückst oder nicht antwortest, wird Google Analytics nicht geladen. Neben dieser Auswahl und den Analyse-Cookies speichert die Website zwei Dinge in deinem Browser: deine Wahl zwischen hellem und dunklem Design, falls du eine triffst, und wann du jeden Artikel zuletzt geöffnet hast. So wird ein Seitenaufruf nur alle 30 Minuten gezählt und nicht bei jedem Neuladen. Die Aufrufzahl selbst ist eine einzelne Zahl pro Artikel und enthält nichts über dich. Videoanleitungen auf der Website und in der App werden von YouTube (im erweiterten Datenschutzmodus) oder Vimeo abgespielt. Bis du auf Abspielen tippst, wird von dort nichts geladen. Danach erhält YouTube oder Vimeo deine IP-Adresse und Browserangaben, es gilt deren eigene Datenschutzerklärung. Unser Hosting-Anbieter verarbeitet deine IP-Adresse und Anfragedaten, um die Seiten auszuliefern und vor Angriffen zu schützen. Wir können außerdem die datenschutzfreundliche Web Analytics von Cloudflare nutzen, um Seitenaufrufe zu zählen. Sie setzt keine Cookies und verfolgt dich nicht über andere Seiten.

Speicherung auf deinem Gerät

Die Lipi-App speichert einiges in deinem Browser, damit sie funktioniert:

• Anmelde-Token im lokalen Speicher, damit du angemeldet bleibst.
• Eine Kopie deiner Daten in der Datenbank des Browsers (IndexedDB), damit die App schnell ist und offline arbeiten kann. Auch Rechnungsfotos und Support-Meldungen, die auf eine Verbindung warten, liegen dort. Sie wird gelöscht, wenn sich auf demselben Gerät eine andere Person anmeldet.
• Einstellungen und App-Optionen wie Design, Sprache, Aufbau der Übersicht, welche Tipps du schon gesehen hast, und eine ID für dieses Gerät, die Offline-Änderungen in der richtigen Reihenfolge hält.
• App-Sperre, wenn du sie einschaltest: deine PIN als gesalzener Hash, der sich nicht zurückrechnen lässt, und für das Entsperren per Fingerabdruck oder Gesicht ein Passkey, den dein Gerät verwahrt. Dein Fingerabdruck oder dein Gesicht verlässt dein Gerät nie.
• Deine Cookie-Auswahl: ein Cookie namens lipi_consent, das festhält, ob du im Cookie-Banner Akzeptieren oder Ablehnen gedrückt hast. Es wird auf lipi.com.np und seinen Subdomains gesetzt, eine Antwort gilt also für Website und App. Es läuft nach 12 Monaten ab, dann fragen wir erneut.
• Google-Analytics-Cookies (_ga und _ga_ mit einem Code), nur wenn du Akzeptieren drückst. Damit erkennt Google Analytics, ob ein Browser wiederkehrt oder neu ist. Es sind First-Party-Cookies, die auf Lipis eigener Adresse gesetzt werden, und sie laufen nach bis zu zwei Jahren ab.

Die Anmelde-Token, die Kopie deiner Daten, deine Einstellungen, die App-Sperre und das Cookie für deine Cookie-Auswahl sind für den Dienst, den du verlangst, unbedingt erforderlich und brauchen deshalb keine Einwilligung. Die Google-Analytics-Cookies sind es nicht, deshalb warten sie auf deine. Du kannst deine Antwort jederzeit ändern: In der App unter Einstellungen → Datenschutz → Cookie-Einstellungen, auf der Website über Cookie-Einstellungen am Ende jeder Seite. Wählst du dort Ablehnen, wird Google Analytics sofort ausgeschaltet und seine Cookies werden gelöscht. Lipi funktioniert in beiden Fällen gleich. Beim Abmelden werden deine Anmelde-Token entfernt. Löschst du die Websitedaten deines Browsers, wird alles entfernt.

Mit wem wir sie teilen

Wir verkaufen deine personenbezogenen Daten nicht und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung, wie diese Begriffe im kalifornischen Recht definiert sind. Wir teilen personenbezogene Daten nur mit den Folgenden:

Dienstleister (Auftragsverarbeiter), die Teile von Lipi für uns betreiben, auf Grundlage von Verträgen, die ihnen erlauben, die Daten nur zu nutzen, um uns ihren Dienst zu liefern:

Anbieter	Was er tut	Betroffene Daten
Cloud-Hosting-Anbieter	Betreibt die Lipi-API, die Datenbank und die Suche	Alle Kontodaten und Einträge
Cloudflare, Inc.	Hostet App und Website, speichert Anhänge und Backups (R2), schützt vor Angriffen und liest die Rechnungsfotos, die du scannst (Workers AI)	IP-Adressen, Anfragedaten, Anhänge, Backups; bei einem Scan das Foto, der daraus gelesene Text und die Namen deiner Kategorien und Konten
Google LLC	Anmeldung mit Google. Die App lädt beim Öffnen Googles Anmeldeskript, daher erhält Google deine IP-Adresse und Browserangaben; auf den Seiten zur Anmeldung und Registrierung kann Google seine eigene Kontoauswahl anbieten. Dein Name und deine E-Mail erreichen uns nur, wenn du ein Google-Konto auswählst	Anmeldeanfrage, IP-Adresse, Browserangaben; Name, E-Mail und Kontokennung, wenn du dich mit Google anmeldest
Google LLC	Google Analytics, nur wenn du Analyse-Cookies akzeptierst: zählt Besuche und Funktionsnutzung in App und Website	Nutzungsanalyse, IP-Adresse, Browser- und Gerätedaten, Analyse-Cookies, verschlüsselte Nutzer-ID
E-Mail-Versanddienst	Versendet Service-E-Mails	Name, E-Mail-Adresse, E-Mail-Inhalt
Better Stack, Inc.	Server-Protokolle und Überwachung der Verfügbarkeit	Server-Protokolle, die IP-Adressen und Kontokennungen enthalten können
Anthropic, PBC	Liest das Foto eines Dokuments in Zahlen ein, nur wenn ein von dir verbundener KI-Assistent Lipi darum bittet (siehe KI-Assistenten, die du verbindest)	Das Bild, das der Assistent sendet

Menschen, mit denen du teilst. Wenn du ein Konto teilst, Personen zu einer Aufteilung hinzufügst oder ein Hauptbuch teilst, sehen sie das, was die jeweilige Funktion ihnen zeigt, etwa die Buchungen des geteilten Kontos, die Ausgaben der Aufteilung und wer wem was schuldet oder die Einträge des Hauptbuchs. Ein öffentlicher Link zu einem Hauptbuch zeigt es jedem, der den Link hat, bis du den Link ausschaltest.

Push-Dienste. Wenn du Push-Benachrichtigungen einschaltest, werden sie über den Push-Dienst deines Browserherstellers zugestellt (zum Beispiel Google, Apple, Mozilla oder Microsoft). Die Nachricht ist verschlüsselt, der Push-Dienst leitet sie also weiter, ohne sie lesen zu können.

Unser Personal. Eine kleine Zahl befugter Personen kann Kontodaten öffnen, wenn es nötig ist, um dir den gewünschten Support zu geben, Missbrauch oder Sicherheitsvorfälle zu untersuchen oder eine rechtliche Pflicht zu erfüllen. Der Zugriff ist auf das beschränkt, was die Aufgabe braucht, und Verwaltungsaktionen werden in einem Prüfprotokoll festgehalten.

Rechtliche und Sicherheitsgründe. Wir können Daten offenlegen, wenn das Gesetz es verlangt, um eine gültige rechtliche Anfrage zu beantworten oder um Rechte, Sicherheit oder Eigentum unserer Nutzer, der Öffentlichkeit oder von Lipi zu schützen. Wo das Gesetz es erlaubt, sagen wir es dir vorher.

Unternehmensänderungen. Wird Lipi verschmolzen, übernommen oder verkauft es sein Vermögen, können deine Daten an den neuen Eigentümer übergehen, der diese Erklärung weiter einhalten muss. Wir informieren dich, bevor das geschieht.

Mit deiner Erlaubnis. In jedem anderen Fall nur, wenn du uns darum bittest.

Internationale Datenübermittlung

Lipi wird von Nepal aus betrieben. Unsere Server und Dienstleister können außerhalb Nepals liegen, auch in den Vereinigten Staaten und der Europäischen Union, und Cloudflare liefert Inhalte von Standorten weltweit aus. Wenn du Lipi nutzt, werden deine Daten also aus Nepal und aus dem Land, in dem du lebst, hinaus übermittelt.

Wo die DSGVO oder die britische DSGVO gilt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (mit dem Zusatz für das Vereinigte Königreich) oder auf das EU-US Data Privacy Framework, wenn ein Anbieter danach zertifiziert ist. Für Menschen in Indien übermitteln wir Daten nur in Länder, die die indische Regierung nicht beschränkt hat. Du kannst bei uns mehr Einzelheiten zu diesen Garantien erfragen.

Wie lange wir sie aufbewahren

Daten	Wie lange
Dein Konto und deine Einträge	Solange dein Konto besteht
Dein Geburtsmonat und Geburtsjahr	Solange dein Konto besteht, mit ihm gelöscht. Gar nicht gespeichert, wenn eine Registrierung unter 13 abgelehnt wird
Einträge, die du löschst	Sofort aus deinem Konto entfernt und etwa 90 Tage später endgültig gelöscht
Alles, nachdem du dein Konto gelöscht hast	Etwa 30 Tage später gelöscht
Backups	In Cloudflare R2 gespeichert, im Ruhezustand verschlüsselt. Sie werden für einen begrenzten Zeitraum aufbewahrt und dann fortlaufend gelöscht, sodass gelöschte Daten nach diesem Zeitraum auch aus den Backups verschwinden
Server-Protokolle	Ein begrenzter Zeitraum, dann gelöscht
Nutzungsanalyse bei Google Analytics (nur wenn du zugestimmt hast)	So lange, wie in Google Analytics als Aufbewahrungsfrist eingestellt ist, dann von Google gelöscht
Deine Auswahl im Cookie-Banner, in deinem Browser	12 Monate, dann fragen wir erneut
Die Tage, an denen du Lipi genutzt hast	400 Tage
Aktivitätsprotokoll des Kontos	So lange, wie wir es für Support und Sicherheit brauchen, dann gelöscht oder archiviert; Einträge über dich werden gelöscht, wenn dein Konto gelöscht wird
Protokolle über Handlungen unseres Personals an deinem Konto	Zur Nachvollziehbarkeit aufbewahrt, deine persönlichen Angaben werden entfernt, nachdem dein Konto gelöscht wurde
Zahlungs- und Buchführungsdaten	So lange, wie Steuer- und Buchführungsrecht es verlangen

Wie wir sie schützen

• Der gesamte Datenverkehr zu Lipi ist per HTTPS verschlüsselt.
• Passwörter werden nur als Hashes gespeichert, die sich nicht zurückrechnen lassen.
• Die Daten jeder Person sind getrennt. Jede Anfrage wird gegen das angemeldete Konto geprüft, sodass niemand die Einträge einer anderen Person sehen kann.
• Der Zugriff des Personals ist beschränkt, und Verwaltungsaktionen werden protokolliert.
• Backups sind im Ruhezustand verschlüsselt.

Kein System ist vollkommen sicher. Gefährdet eine Verletzung des Schutzes personenbezogener Daten deine Rechte, melden wir sie den zuständigen Behörden, wo das Gesetz es verlangt, innerhalb von 72 Stunden nach Kenntnis. Betroffene Nutzer informieren wir unverzüglich, auch darüber, was passiert ist und was du tun kannst.

Deine Rechte

Wo auch immer du lebst, kannst du von uns verlangen:

• Auskunft über die personenbezogenen Daten, die wir über dich haben, und eine Kopie.
• Export deiner Daten in einem übertragbaren Format (JSON und CSV). Mit Premium kannst du sie selbst in den Einstellungen herunterladen; in jedem Tarif kannst du uns um eine Kopie bitten.
• Berichtigung falscher oder unvollständiger Daten. Das meiste kannst du selbst in der App ändern.
• Löschung deines Kontos und deiner personenbezogenen Daten.
• Widerspruch gegen bestimmte Verwendungen oder deren Einschränkung.
• Widerruf der Einwilligung für alles, was darauf beruht, etwa Analyse-Cookies (in den Cookie-Einstellungen) oder das Scannen von Belegen, ohne dass das Frühere dadurch berührt wird.

Um eines dieser Rechte auszuüben, schreibe an privacy@lipi.com.np, und zwar von der Adresse, die zu deinem Konto gehört. Wir können dich bitten, deine Identität zu bestätigen. Wir antworten innerhalb von 30 Tagen und sagen dir Bescheid, wenn wir länger brauchen und das Gesetz es erlaubt. Deine Rechte auszuüben ist kostenlos, und wir behandeln dich deswegen nicht anders.

Europäische Union und Vereinigtes Königreich

Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch nach der DSGVO und der britischen DSGVO. Du kannst jederzeit der Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht. Du hast außerdem das Recht, dich bei der Datenschutzbehörde an deinem Wohn- oder Arbeitsort zu beschweren. Im Vereinigten Königreich ist das das Information Commissioner’s Office.

Kalifornien

Nach dem CCPA in der Fassung des CPRA hast du das Recht zu erfahren, welche personenbezogenen Informationen wir erfassen, verwenden und offenlegen, sie löschen und berichtigen zu lassen und dem Verkauf oder der Weitergabe zu widersprechen. Wir verkaufen oder teilen keine personenbezogenen Informationen, es gibt also nichts, dem du widersprechen könntest. Sensible personenbezogene Informationen, etwa dein Kontopasswort und die Finanzdaten, die du einträgst, nutzen wir nur, um den Dienst bereitzustellen. Das Recht, ihre Nutzung zu beschränken, ändert deshalb nichts. Du kannst einen bevollmächtigten Vertreter beauftragen, eine Anfrage für dich zu stellen. Wir benachteiligen dich nicht, wenn du diese Rechte ausübst.

In den letzten 12 Monaten haben wir diese Kategorien personenbezogener Informationen erfasst, zu den oben beschriebenen Zwecken und aus den oben beschriebenen Quellen: Kennungen (Name, E-Mail, IP-Adresse, Kontokennungen); Alter (Geburtsmonat und Geburtsjahr); Finanzinformationen, die du einträgst; Internet- oder Netzwerkaktivität (Sitzungs- und Protokolldaten und Nutzungsanalyse); und Zugangsdaten zum Konto. Wir haben sie nur an die oben genannten Dienstleister offengelegt, für geschäftliche Zwecke.

Indien

Nach dem Digital Personal Data Protection Act, 2023 hast du das Recht auf Auskunft über deine personenbezogenen Daten, auf deren Berichtigung, Ergänzung, Aktualisierung und Löschung, auf Abhilfe bei Beschwerden und darauf, eine Person zu benennen, die deine Rechte ausübt, falls du stirbst oder handlungsunfähig wirst. Schicke Beschwerden an privacy@lipi.com.np. Bist du mit unserer Antwort nicht zufrieden, kannst du dich bei der Data Protection Board of India beschweren.

Nepal

Nach dem Individual Privacy Act, 2075 (2018) werden deine persönlichen Informationen mit deiner Einwilligung erfasst, nur für den Zweck verwendet, für den sie erfasst wurden, und vertraulich behandelt. Du kannst uns bitten, sie zu berichtigen oder zu entfernen, indem du an die Datenschutzadresse oben schreibst.

Mindestalter

Du musst mindestens 13 sein, um Lipi zu nutzen. Zur Bestätigung fragen wir beim Erstellen eines Kontos nach deinem Geburtsmonat und Geburtsjahr, oder einmalig nach der Anmeldung, wenn dein Konto älter ist als diese Regel. Den Tag deiner Geburt fragen wir nie.

Wir verwenden Geburtsmonat und Geburtsjahr nur, um das Mindestalter zu prüfen. Wir zeigen sie niemandem, auch nicht in deinem Profil, und unser Personal sieht nur eine Altersgruppe (13 bis 17 oder 18 und älter). Wir speichern sie, solange dein Konto besteht, und löschen sie mit ihm. Um sie zu berichtigen, wende dich an den Support.

Versucht jemand unter 13, sich zu registrieren, legen wir das Konto nicht an und speichern das eingegebene Geburtsdatum nicht. Teilt uns ein bestehender Kontoinhaber mit, dass er unter 13 ist, melden wir das Konto ab und sperren die Anmeldung. Wir löschen die Daten nicht automatisch, und unser Team prüft das Konto. Wenn du glaubst, dass ein Kind unter 13 Lipi nutzt, kontaktiere uns.

Belege scannen

Das Scannen einer Rechnung ist optional, und die App erklärt vor deinem ersten Scan, wie es funktioniert. Wenn du eine Rechnung scannst:

• Das Foto wird auf unsere Server hochgeladen und bei deinen Anhängen gespeichert. Speicherst du die Buchung, bleibt es als Beleg angehängt.
• Unsere eigene Software liest den Text darauf. Danach senden wir das Foto, diesen Text und die Namen deiner Kategorien und Konten an Cloudflare Workers AI, das aus den von uns vorgegebenen Optionen Händler, Betrag, Datum, Kategorie und Konto wählt. Cloudflare tut das für uns als Dienstleister.
• Ist Cloudflare nicht erreichbar, wählt stattdessen ein Modell auf unserem eigenen Server aus dem Text aus, und nichts verlässt unsere Server.
• Das Ergebnis füllt nur das Formular aus. Es wird nichts gespeichert, bis du es prüfst und auf Speichern tippst.

KI-Assistenten, die du verbindest

Du kannst einen KI-Assistenten wie ChatGPT oder Claude unter Einstellungen → KI-Assistenten mit deinem Lipi-Konto verbinden. Es wird nichts verbunden, wenn du es nicht selbst tust.

• Was er sehen und tun kann. Das wählst du beim Verbinden. Nur lesen (die Voreinstellung) erlaubt dem Assistenten, deine Konten, Buchungen, Budgets, Kredite, Vermögenswerte und Auswertungen anzusehen. Voller Zugriff erlaubt ihm außerdem, Einträge hinzuzufügen und zu ändern, mit denselben Prüfungen und Tariflimits wie in der App. Dein Passwort kann er nie sehen, deine Anmeldedaten nie ändern und dein Konto nie löschen.
• Was an den Anbieter des Assistenten geht. Wenn du dem Assistenten etwas fragst, werden die Einträge, die er für die Antwort braucht, an den Anbieter des Assistenten gesendet (zum Beispiel OpenAI oder Anthropic). Was dort damit geschieht, regelt deine Vereinbarung mit diesem Anbieter und dessen Datenschutzerklärung, nicht diese hier.
• Dokumentfotos lesen. Kann der Assistent ein Bild nicht selbst lesen, kann er Lipi bitten, das Foto eines Dokuments zu lesen, etwa einen Kredit-Tilgungsplan oder einen Kontoauszug. Dieses Bild wird an Anthropic gesendet, das die Zahlen zurückgibt. Allein durch das Lesen eines Fotos wird nichts gespeichert.
• Was wir speichern. Zu jeder Verbindung speichern wir ihren Namen, den gewählten Zugriff, wann sie zuletzt genutzt wurde sowie die IP-Adresse und die App, von der sie sich zuletzt verbunden hat. Jede Anfrage, die er stellt, protokollieren wir (welche Aktion, eine gekürzte Kopie der Angaben und ob sie geklappt hat), damit du sie unter Einstellungen → KI-Assistenten sehen kannst. Dieses Protokoll wird nach 30 Tagen gelöscht.
• Ausschalten. Du kannst jederzeit unter Einstellungen → KI-Assistenten die Verbindung trennen. Der Zugriff des Assistenten endet sofort, und er kann sich nicht erneut verbinden, ohne dich noch einmal zu fragen.

Änderungen dieser Erklärung

Bei einer wesentlichen Änderung informieren wir dich per E-Mail und in der App mindestens 30 Tage, bevor sie wirksam wird. Bei kleineren Änderungen aktualisieren wir das Datum oben auf dieser Seite. Frühere Fassungen sind auf Anfrage erhältlich.

Kontakt

Lipi Technology, Balkumari-9, Lalitpur, Nepal (Firmenregisternummer 610048917) Offizielle E-Mail: info@lipi.com.np Datenschutz und Beschwerden: privacy@lipi.com.np Support: support@lipi.com.np