Datenschutzerklärung

Gültig ab: 29. Juli 2026

Diese Datenschutzerklärung beschreibt, wie Expense Tracker („wir“, „uns“) personenbezogene Daten erhebt, verwendet, speichert und weitergibt, wenn du die mobile App Expense Tracker und die zugehörigen Dienste (den „Dienst“) nutzt. Expense Tracker erfasst deine Ausgaben aus Fotos von Belegen. Eine Aufzeichnung deiner Einkäufe ist ihrer Natur nach sensibel — deshalb ist diese Erklärung bewusst konkret darüber, was damit geschieht.

1. Welche Daten wir erheben

• Konto: deine E-Mail-Adresse, dein Name, dein Passwort (nur als Hash gespeichert, nie im Klartext) und deine App-Sprache.
• Ausgaben: Betrag, Währung, Händler, Kategorie, Kaufdatum, deine Notizen und deine Bewertungen eines Orts (Gesamt, was du hattest, Service, Atmosphäre). Wenn du Einzelpositionen aktivierst, zusätzlich die einzelnen Positionen des Belegs und ihre Preise.
• Belegbilder und Fotos: das von dir aufgenommene Belegfoto sowie alle weiteren Fotos, die du einer Ausgabe anhängst.
• Standort: der Ort einer Ausgabe, damit sie auf der Karte erscheinen kann, und — nur wenn du die Karte öffnest — der Standort deines Geräts, damit die Karte dort startet, wo du bist. Expense Tracker erfasst keinen Standort im Hintergrund.
• Gruppen: die Gruppen, denen du angehörst, deine Rolle darin, von dir erstellte oder genutzte Einladungscodes und welche deiner Belege du mit welcher Gruppe geteilt hast.
• Benachrichtigungen: dein Push-Token und deine Benachrichtigungseinstellungen.
• Technische Daten: Geräteplattform, App-Diagnose- und Absturzberichte, Authentifizierungstokens und Sicherheitsprotokolle. Bei administrativen Vorgängen auf unseren eigenen Systemen protokollieren wir IP-Adresse und User-Agent.

Wir erheben kein Geburtsdatum, fragen keine Bank- oder Kartendaten ab und verbinden uns nicht mit deinen Bankkonten.

2. Automatisches Auslesen von Belegen

Dies ist der einzige Teil des Dienstes, der deine Inhalte an einen Dritten übermittelt — deshalb steht er hier gesondert.

• Es ist freiwillig. Die App erklärt, was passieren wird, und holt deine Einwilligung ein, bevor das erste Belegbild dein Gerät verlässt. Du kannst die Einwilligung jederzeit unter Einstellungen → Beleg-Erkennung widerrufen und das Auslesen einzelner Positionen separat abschalten.
• Wer es ausliest: Das Belegbild wird an einen externen KI-Dienstleister gesendet, der als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig ist und Händler, Betrag, Währung, Datum, Kategorie und — falls aktiviert — die Einzelpositionen zurückgibt. Es wird nicht zum Training von Modellen verwendet. Auf Anfrage nennen wir dir den Anbieter — schreib an office@rockndevel.com.
• Zahlungsdaten werden entfernt: Die mit dem Bild gesendete Anweisung verbietet das Erfassen von Kartennummern und IBANs, und der zurückgegebene Text wird zusätzlich geprüft und von allem bereinigt, was einer Kartennummer oder IBAN entspricht, bevor er gespeichert wird.
• Was wir aufbewahren: Aus dem Ergebnis wird deine Ausgabe. Zusätzlich bewahren wir die Rohausgabe der Auslesung auf, um Genauigkeit zu prüfen und zu verbessern; sie ist wie oben beschrieben bereinigt und nur für unsere eigenen Administratorinnen und Administratoren zugänglich, die sie zu diesem Zweck benötigen.
• Das Foto wird gelöscht: Belegbilder werden 90 Tage nach der Aufnahme gelöscht. Die daraus entstandene Ausgabe bleibt, bis du sie oder dein Konto löschst.
• Du kannst ablehnen: Dann wird kein Bild irgendwohin gesendet und du füllst die Ausgabe selbst aus.

3. Wozu wir Daten verwenden

• Bereitstellung der Kernfunktionen — Ausgaben erfassen, Belege auslesen, Auswertungen, Karte, Gruppen und Benachrichtigungen.
• Dich zu authentifizieren und dein Konto abzusichern.
• Deine Ausgaben am Ort ihres Entstehens anzuzeigen und — ausschließlich aggregiert — typische Ausgaben und Bewertungen für Orte in „Entdecken“ darzustellen.
• Die von dir ausgewählten Belege mit den von dir ausgewählten Gruppen zu teilen.
• Abstürze und Fehler zu diagnostizieren und die Genauigkeit der Belegerkennung zu verbessern.
• Gesetzliche Pflichten zu erfüllen und unsere Nutzungsbedingungen durchzusetzen.

4. Rechtsgrundlagen (EWR/UK)

• Vertrag: zur Bereitstellung des Dienstes, für den du dich registriert hast — Konto, Ausgaben, Auswertungen, Karte und Gruppen.
• Einwilligung: für das automatische Auslesen von Belegen, für den Standortzugriff und für Push-Benachrichtigungen. Du kannst jede davon jederzeit widerrufen, ohne den Zugang zum übrigen Dienst zu verlieren.
• Berechtigte Interessen: Sicherheit, Missbrauchs- und Betrugsprävention, Fehlerdiagnose und Verbesserung der Auslesegenauigkeit.
• Rechtliche Verpflichtung: Einhaltung von Vorschriften und Beantwortung rechtmäßiger Anfragen.

5. Weitergabe von Daten & Dienstleister

Wir verkaufen deine personenbezogenen Daten nicht und nutzen sie nicht für Werbung. Wir geben sie nur weiter, soweit es für den Betrieb des Dienstes erforderlich ist:

• Belegerkennung: ein externer KI-Dienstleister — erhält Belegbilder nur, wenn du die Erkennung aktiviert hast (Abschnitt 2), und nur so lange, wie das Auslesen dauert.
• Hosting & Speicherung: unsere eigene Serverinfrastruktur, einschließlich selbst betriebenem Objektspeicher für Belegbilder und Fotos, privat gehalten und nur über kurzlebige Links ausgeliefert.
• Adresssuche: der OpenStreetMap-Dienst Nominatim, um eine Händleradresse in Kartenkoordinaten umzuwandeln. Er erhält die abgefragte Adresse, nicht deine Identität und nicht deine Ausgabe; Ergebnisse werden zwischengespeichert, damit dieselbe Adresse nicht wiederholt abgefragt wird.
• Push-Benachrichtigungen: der Expo-Push-Dienst und/oder Apple (APNs) und Google (Firebase Cloud Messaging).
• E-Mail-Versand: unser E-Mail-Anbieter für Bestätigungs-, Passwort-Reset- und Benachrichtigungs-E-Mails.
• Fehlerüberwachung: Sentry, für Absturz- und Fehlerdiagnose.
• Andere Nutzerinnen und Nutzer: nur, was du geteilt hast — ein mit einer Gruppe geteilter Beleg, sichtbar für deren Mitglieder, und deine Bewertungen als Teil anonymer Durchschnittswerte in „Entdecken“.
• Behörden: soweit gesetzlich vorgeschrieben.

6. Was andere sehen können

• Standardmäßig sieht niemand deine Ausgaben. Ein Beleg wird für andere erst sichtbar, wenn du ihn mit einer Gruppe teilst — entweder beim Prüfen oder über die Einstellung „jeden neuen Beleg teilen“ für diese Gruppe.
• Mitglieder einer Gruppe sehen die mit dieser Gruppe geteilten Belege und eine Summe pro Mitglied. Sie können deine Belege nicht bearbeiten.
• „Entdecken“ zeigt ausschließlich Aggregate. Typische Ausgaben und Bewertungen eines Orts sind Durchschnittswerte über die Besuche mehrerer Personen. Sie enthalten keine Belege, keine Namen, keine Einzelbeträge und keinen Hinweis darauf, wer dort war.
• Wenn du eine Gruppe verlässt, aus ihr entfernt wirst oder die Teilung eines Belegs aufhebst, endet dieser Zugriff.

7. Internationale Übermittlungen

Deine Daten können in Ländern außerhalb deines eigenen verarbeitet werden — insbesondere werden Belegbilder zur automatischen Auslesung in den Vereinigten Staaten verarbeitet. Soweit erforderlich, stützen wir uns dabei auf geeignete Garantien für Drittlandsübermittlungen, etwa die Standardvertragsklauseln der Europäischen Kommission.

8. Speicherdauer

• Belegbilder: gelöscht 90 Tage nach der Aufnahme.
• Ausgaben und alles, was du ihnen hinzugefügt hast: gespeichert, solange dein Konto besteht, bis du sie löschst.
• Zwischenspeicher der Adresssuche: bis zu 180 Tage, danach aktualisiert. Er speichert Adressen, keine Personen.
• Kontodaten: gespeichert, solange dein Konto aktiv ist. Bei Löschung werden sie wie in Abschnitt 10 beschrieben entfernt.
• Sicherheits- und Auditprotokolle: für den zu Sicherheits- und Compliance-Zwecken erforderlichen Zeitraum.

9. Deine Rechte

Je nach Rechtsordnung stehen dir folgende Rechte zu:

• Auskunft über die zu dir gespeicherten personenbezogenen Daten und eine Kopie davon.
• Berichtigung unrichtiger Daten oder Löschung deiner Daten.
• Einschränkung der Verarbeitung oder Widerspruch dagegen.
• Erhalt deiner Daten in einem übertragbaren Format.
• Widerruf deiner Einwilligung — für Belegerkennung, Standort oder Benachrichtigungen — jederzeit, ohne dass die bereits erfolgte Verarbeitung berührt wird.
• Beschwerde bei einer Aufsichtsbehörde. In Österreich ist dies die Datenschutzbehörde (dsb.gv.at).

Um eines dieser Rechte auszuüben, schreib von der Adresse deines Kontos an office@rockndevel.com.

10. Wie du deine Daten löschst

Du kannst dein Konto und deine Daten jederzeit löschen — in der App unter Einstellungen → Konto → Konto löschen, über unser Löschformular oder per E-Mail von deiner Konto-Adresse an office@rockndevel.com. Die Löschung entfernt dein Konto, deine Ausgaben, Belegbilder und Fotos, Notizen, Bewertungen, Orte und Besuchshistorie sowie deine Gruppenmitgliedschaften samt der dort geteilten Belege. Wir erledigen Löschanfragen innerhalb von 30 Tagen. Unterlagen, die wir gesetzlich aufbewahren müssen, sowie anonyme Aggregate, die sich nicht mehr mit dir verknüpfen lassen — etwa die in „Entdecken“ gezeigten Durchschnittswerte —, können bestehen bleiben.

11. Kinder

Der Dienst richtet sich nicht an Kinder. Du musst mindestens 16 Jahre alt sein, um ein Konto zu erstellen, oder älter, wenn dein Land ein höheres Alter der digitalen Einwilligungsfähigkeit vorsieht. Wir erheben wissentlich keine Daten von Personen unterhalb dieses Alters; erfahren wir davon, löschen wir das Konto und seine Daten. Siehe unsere Kinderschutz-Standards.

12. Sicherheit

Wir setzen technische und organisatorische Schutzmaßnahmen ein, darunter Verschlüsselung bei der Übertragung, gehashte Passwörter, privaten Medienspeicher, der nur über zeitlich begrenzte Links erreichbar ist, Zugriffskontrollen mit domänenbezogenen Berechtigungen für Administratoren, Audit-Protokollierung administrativer Vorgänge und die in Abschnitt 2 beschriebene Entfernung von Zahlungsdaten. Kein System ist vollständig sicher.

13. App-Berechtigungen (Mobil)

• Kamera: um Belege zu fotografieren.
• Fotos: um ein vorhandenes Bild an eine Ausgabe anzuhängen.
• Standort (während der Nutzung): um die Karte dort zu öffnen, wo du bist. Es findet keine Standorterfassung im Hintergrund statt.
• Benachrichtigungen: um dich zu informieren, wenn etwas Relevantes passiert, etwa ein fertig ausgelesener Beleg oder Aktivität in einer Gruppe.

Jede dieser Berechtigungen ist optional; lehnst du eine ab, entfällt nur die Funktion, die sie benötigt.

14. Kontakt

Datenschutzanfragen: office@rockndevel.com

Verantwortlicher: rockNdevel GmbH, Webgasse 29/24, 1060 Wien, Österreich. Vollständige Unternehmensangaben findest du in unserem Impressum.

15. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wir passen das Datum an und weisen, wo erforderlich, in der App oder auf der Website darauf hin.