Stand: Juli 2026
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Anwendung nutzen.
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Betreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Anwendung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. bei der Registrierung). Andere Daten werden automatisch durch unsere IT-Systeme erfasst (z.B. technische Daten wie Internetbrowser).
Wir betreiben die Anwendung vollständig auf einem eigenen Server in Deutschland. Auf diesem Server laufen die Web-App, die API sowie unsere Datenbank, die Authentifizierung und der Dateispeicher.
Als Datenbank-Software setzen wir Supabase in einer selbst gehosteten Installation ein. Eine Übermittlung Ihrer Daten an die Supabase Inc. findet nicht statt.
Anbieter der Serverinfrastruktur ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Hostinger verarbeitet technisch erforderliche Verbindungs- und Serverdaten als Hosting-Dienstleister.
Der Quellcode und Deployment-Metadaten werden über GitHub verwaltet. GitHub erhält keine Kundendaten aus unserer Datenbank, kann aber Repository-, Commit- und Deployment-Metadaten verarbeiten.
Google Analytics 4 wird nur geladen, wenn Sie im Cookie-Banner Analytics erlauben. Nach Zustimmung verarbeitet Google insbesondere Seitenaufrufe, Referrer, technische Geräteinformationen, ungefähre Standortdaten und pseudonyme Kennungen. Google Analytics speichert laut Google keine einzelnen IP-Adressen von EU-Nutzern.
Zwei Funktionen der App nutzen einen KI-Dienst. Anbieter ist die Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt; eine Übermittlung in ein Drittland ist damit nicht verbunden. Mistral speichert Anfragen und Antworten für maximal 30 Tage und löscht sie anschließend.
Belegerfassung: Wenn Sie einen Beleg fotografieren oder als PDF hochladen, um ihn automatisch auslesen zu lassen, wird die vollständige Bild- bzw. PDF-Datei an Mistral übermittelt und dort verarbeitet, um Betrag, Datum, Händler und Kategorie zu erkennen. Belege können personenbezogene Daten enthalten — etwa Namen, Anschriften oder Angaben zum Einkauf. Bitte laden Sie daher keine Belege hoch, die besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten (etwa Belege von Ärzten, Apotheken oder Kliniken). Sie können Belege stattdessen jederzeit manuell erfassen; dann findet keine Übermittlung statt.
Textvorschläge: Wenn Sie sich eine Leistungsbeschreibung für ein Angebot vorschlagen lassen, werden die von Ihnen eingegebenen Stichworte an Mistral übermittelt.
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen ausdrücklich angeforderten Funktion). Beide Funktionen werden nur auf Ihre Aktion hin ausgelöst — es findet keine automatische Übermittlung Ihrer Daten statt. Die übermittelten Inhalte werden nicht zum Training der Modelle verwendet.
Sie haben jederzeit das Recht auf:
Ihre Konto- und Geschäftsdaten speichern wir, solange Ihr Konto besteht. Nach einer Löschanfrage werden sie nach einer Schutzfrist von 30 Tagen unwiderruflich entfernt. Ausgenommen sind Unterlagen, für die eine gesetzliche Aufbewahrungspflicht gilt — Rechnungen etwa unterliegen den handels- und steuerrechtlichen Fristen (bis zu 10 Jahre).
Sicherheitsprotokolle (Anmeldeversuche, Zugriffe auf geschützte Bereiche) enthalten IP-Adresse und Zeitpunkt und dienen der Abwehr von Missbrauch. Nach 90 Tagen werden IP-Adresse und E-Mail-Adresse daraus entfernt, der Eintrag bleibt dann nur noch anonym bestehen. Nach 12 Monaten wird er vollständig gelöscht.
Nutzungsstatistiken (aufgerufene Seiten, Gerätetyp) löschen wir nach 12 Monaten.
Sie können sich bei uns über folgende Drittanbieter-Dienste authentifizieren:
Google Sign-In
Anbieter: Google Ireland Limited, Dublin, Irland
Übermittelte Daten: E-Mail-Adresse, Name
Datenschutzerklärung
GitHub OAuth
Anbieter: GitHub Inc., San Francisco, USA
Übermittelte Daten: E-Mail-Adresse, Benutzername
Datenschutzerklärung
Apple Sign-In
Anbieter: Apple Inc., Cupertino, USA
Übermittelte Daten: E-Mail-Adresse, Name
Datenschutzerklärung
Wir nutzen den Zahlungsdienstleister Stripe zur Abwicklung von Zahlungen. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Wenn Sie eine Zahlung über Stripe vornehmen, werden die von Ihnen eingegebenen Zahlungsdaten (z.B. Name, Kreditkartennummer) an Stripe übermittelt.
Details entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Die Datenübertragung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
In unserer Anwendung können Sie Daten Ihrer Kunden speichern und verwalten (Name, Adresse, Kontaktdaten, Auftragsdaten, Rechnungsdaten).
Sie sind für die Rechtmäßigkeit der Verarbeitung dieser Daten selbst verantwortlich.
Wir stellen Ihnen lediglich die technische Infrastruktur zur Verfügung und handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten dazu — Weisungsbindung, eingesetzte Sub-Auftragsverarbeiter, technische Maßnahmen und Löschung — regelt unser Auftragsverarbeitungsvertrag, der mit Ihrer Registrierung gilt.
Für den Versand systembezogener E-Mails (etwa Anmeldebestätigungen oder Benachrichtigungen) nutzen wir den Dienst Resend. Anbieter ist die Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht. Grundlage ist ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns als Verantwortlichen ist zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden. Die Kontaktdaten finden Sie im Impressum.