Datenschutzerklärung

Stand: August 2026

Kurzfassung: Einkaufbelege speichert deine Belege ausschließlich lokal auf deinem Gerät. Für die Nutzung der App gibt es kein Nutzerkonto, wir erheben weder Name noch E-Mail-Adresse, und wir verkaufen keine Daten. Nur zum automatischen Auslesen wird der Inhalt eines Belegs kurz an einen KI-Dienst übermittelt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Andreas Meißner, Schubertstr. 7, 32545 Bad Oeynhausen, Deutschland
E-Mail: feedback@einkaufbelege.com
Weitere Angaben im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Wo deine Belege gespeichert werden

Alle Belege, Positionen, Kategorien und Auswertungen werden ausschließlich auf deinem Gerät gespeichert (in der App-Datenbank bzw. im Browser-Speicher). Fotos und PDF-Rechnungen, die du erfasst, bleiben ebenfalls lokal. Es gibt keine zentrale Belegdatenbank bei uns.

Diese Speicherung auf deinem Endgerät ist unbedingt erforderlich, damit die App den von dir gewünschten Dienst überhaupt erbringen kann – ohne sie gäbe es keine Belegverwaltung. Sie ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig.

3. Kein Konto, keine Registrierung

Für die Nutzung ist keine Anmeldung erforderlich. Damit die Auslesefunktion nicht von Fremden missbraucht werden kann, wird im Hintergrund eine anonyme Sitzung mit einer zufällig erzeugten Kennung erstellt (technisch: anonyme Anmeldung bei Supabase). Diese Kennung enthält keine personenbezogenen Daten und lässt keine Rückschlüsse auf deine Person zu. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

4. Automatisches Auslesen von Belegen (KI)

Wenn du einen Beleg fotografierst, eine PDF-Rechnung auswählst oder etwas einsprichst, wird ausschließlich dieser Inhalt an unseren Auftragsverarbeiter Anthropic (Claude) übermittelt, um Geschäft, Datum, Beträge und Positionen zu erkennen. Das Ergebnis wird anschließend nur auf deinem Gerät gespeichert.

Die Übertragung erfolgt verschlüsselt und ist an eine einzelne Anfrage gebunden.
Die Inhalte werden dort nicht zum Training von KI-Modellen verwendet und nicht zu Werbezwecken weitergegeben.
Dabei kann eine Übermittlung in die USA stattfinden. Die Absicherung erfolgt über die Standardvertragsklauseln der EU-Kommission (siehe Abschnitt 7).
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. deine Nutzung der Funktion (Art. 6 Abs. 1 lit. b DSGVO). Belege, die du nicht scannen möchtest, kannst du jederzeit manuell erfassen – dann verlassen die Daten dein Gerät nicht.

5. Optionales verschlüsseltes Backup

Du kannst freiwillig ein Backup aktivieren, um Belege auf ein anderes Gerät zu übertragen. Deine Daten werden dabei bereits auf deinem Gerät verschlüsselt (AES-GCM), bevor sie übertragen werden. Der Schlüssel wird aus deinem Wiederherstellungs-Code abgeleitet und verlässt dein Gerät nicht.

Auf dem Server (Supabase, Serverstandort Frankfurt am Main) wird ausschließlich ein unlesbarer, verschlüsselter Datensatz zusammen mit einer nicht rückrechenbaren Kennung gespeichert. Wir können diesen Inhalt nicht entschlüsseln. Ohne aktiviertes Backup werden dort keinerlei Belegdaten gespeichert. Fotos und PDFs sind nicht Teil des Backups.

Rechtsgrundlage ist die Erfüllung der von dir ausdrücklich aktivierten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Schaltest du das Backup ab, wird der Datensatz gelöscht.

6. Hosting, E-Mail und technische Protokolle

Beim Aufruf dieser Website bzw. beim Aufruf unserer Server werden – wie im Internet üblich – technische Zugriffsdaten wie IP-Adresse, Zeitpunkt und angeforderte Ressource verarbeitet, um die Auslieferung zu ermöglichen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eingesetzte Dienstleister sind Hostinger (Website-Hosting und E-Mail) und Supabase (Serverfunktionen, Frankfurt am Main). Diese Protokolle werden nach den Fristen unseres Hosting-Anbieters gelöscht; sie werden weder mit anderen Daten zusammengeführt noch zu deiner Person ausgewertet.

Wenn du uns an die im Impressum genannte Adresse schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Für Zustellung und Spamfilterung setzt unser E-Mail-Anbieter Unterauftragsverarbeiter ein, die teilweise ihren Sitz außerhalb der EU haben – unter anderem Cloudflare, Proofpoint und MailChannels. Die Übermittlung ist über die Standardvertragsklauseln der EU-Kommission abgesichert. Nachrichten werden gelöscht, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Übermittlung in Drittländer

Eine Übermittlung außerhalb der EU findet in zwei Fällen statt: beim automatischen Auslesen von Belegen (Abschnitt 4) und bei der Zustellung von E-Mails (Abschnitt 6). In beiden Fällen beruht sie auf den Standardvertragsklauseln der EU-Kommission, die Bestandteil der Verträge mit den jeweiligen Anbietern sind.

Eine Kopie dieser Garantien kannst du unter der im Impressum genannten Adresse anfordern. Sie sind zudem in den Auftragsverarbeitungsverträgen der Anbieter öffentlich einsehbar.

8. Keine Werbung, kein Tracking, kein Cookie-Banner

Die App enthält keine Werbung, keine Analyse-Werkzeuge und keine Tracking-Dienste von Drittanbietern. Es werden keine Nutzungsprofile erstellt.

Deshalb fragen wir auch nicht nach einer Cookie-Einwilligung: Auf deinem Gerät wird nur das gespeichert, was für die von dir gewünschte Funktion unbedingt erforderlich ist (siehe Abschnitt 2).

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Das Auslesen eines Belegs erfolgt zwar automatisiert, es dient aber ausschließlich der Texterkennung: Es werden Geschäft, Datum, Beträge und Positionen erkannt. Es wird dabei weder eine Entscheidung über dich getroffen noch eine Bewertung deiner Person vorgenommen. Die erkannten Angaben kannst du jederzeit selbst korrigieren.

10. Speicherdauer

Da die Belegdaten auf deinem Gerät liegen, bestimmst du ihre Speicherdauer selbst: Du kannst jeden Beleg einzeln löschen. Beim Deinstallieren der App werden alle lokalen Daten entfernt. Ein aktiviertes Backup kannst du jederzeit abschalten; der verschlüsselte Datensatz wird dann gelöscht.

Für die übrigen Verarbeitungen gilt: Beleginhalte, die zum Auslesen übermittelt werden, sind an die einzelne Anfrage gebunden und werden nicht dauerhaft gespeichert. Technische Protokolle und E-Mail-Korrespondenz werden gelöscht, sobald sie nicht mehr benötigt werden – bei E-Mails, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Musst du Daten bereitstellen?

Nein. Es besteht weder eine gesetzliche noch eine vertragliche Pflicht, uns Daten bereitzustellen, und du musst dich für die Nutzung der App auch nicht registrieren.

Wenn du einen Beleg automatisch auslesen lassen möchtest, ist die Übermittlung genau dieses Belegs technisch notwendig – ohne sie kann die Funktion nicht ausgeführt werden. Verzichtest du darauf, steht dir die App uneingeschränkt zur Verfügung: Belege lassen sich manuell erfassen, und alle Auswertungen funktionieren unverändert.

12. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Beruht eine Verarbeitung auf unserem berechtigten Interesse, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Ein Hinweis zur Reichweite dieser Rechte: Deine Belege liegen auf deinem Gerät, und wir führen dazu kein Nutzerkonto. Zu diesen Daten können wir dich nicht identifizieren und deshalb weder Auskunft erteilen noch löschen – die Kontrolle darüber liegt vollständig bei dir (Art. 11 DSGVO). Für Daten, die uns doch zuzuordnen sind – etwa eine E-Mail-Korrespondenz mit uns –, gelten deine Rechte uneingeschränkt; wende dich dafür an die im Impressum genannte Adresse.

Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

13. Änderungen

Bei Weiterentwicklung der App kann diese Erklärung angepasst werden. Es gilt jeweils die hier veröffentlichte Fassung.