Datenschutz

1. Verantwortliche

Die genannten Personen entscheiden gemeinsam über Zwecke und Mittel der Verarbeitung und sind gemeinsam Verantwortliche nach Art. 26 DSGVO. Sie haben vereinbart, dass Anfragen zu deinen Rechten zentral unter niko.korez22@gmail.com beantwortet werden und diese Erklärung für beide gilt. Du kannst deine Rechte trotzdem gegenüber jedem der beiden geltend machen.

3. Verarbeitung auf dem Gerät

Vontik verarbeitet auf deinem iPhone:

• Fotos, Scans und PDF-Dateien von Belegen als Kaufnachweis
• den erkannten Belegtext, um Händler, Datum, Betrag und Produkt zu ermitteln
• Kaufdaten wie Produkt, Preis, Datum, Seriennummer und Notizen
• berechnete Fristen für die Übersicht und die Erinnerungen
• Zähler für die Gratisversion (Anzahl der Belegscans im laufenden Monat) und für den Ablauf (zum Beispiel wie viele Käufe erfasst wurden)

Diese Daten liegen nur auf deinem Gerät, die Zähler werden nie übertragen. Wir haben darauf keinen Zugriff. Belegdateien schützt die Dateisystem-Verschlüsselung von iOS.

Kann Vontik einzelne gespeicherte Einträge nicht mehr lesen, legt es eine unveränderte Kopie der betroffenen Datei neben deinem Tresor ab, damit nichts überschrieben wird. Auch diese Kopie bleibt auf dem Gerät.

4. Dokumente aus anderen Apps

Wenn du eine Rechnung, einen Screenshot oder ein Foto über das Teilen-Menü an Vontik schickst, legt die Erweiterung die Datei in einem gemeinsamen, lokalen Bereich der App ab. Die Erweiterung wertet nichts aus und sendet nichts. Nach dem Sichern des Kaufs wird die Übergabedatei gelöscht; brichst du ab, bleibt sie auf dem Gerät und wird beim nächsten Öffnen wieder angeboten.

5. Texterkennung und künstliche Intelligenz

Vontik nutzt Apples Vision-Framework für die Texterkennung und, sofern dein Gerät es unterstützt, Apples On-Device-Sprachmodell für die Strukturierung. Beides läuft lokal; Apple erhält dabei keine Belegdaten von uns.

Version 1.0 sendet weder Belegtext noch Bilder an einen Server und kann kein E-Mail-Postfach verbinden. Kommt eine solche Funktion in einer späteren Version, wird diese Erklärung vorher ergänzt, und die App fragt vor der ersten Übertragung ausdrücklich um deine Einwilligung.

6. Konto und Synchronisierung (optional)

Ein Konto brauchst du nur, wenn du deinen Tresor zwischen Geräten synchronisieren willst. Anmeldung und Datenbank laufen über Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als unser Auftragsverarbeiter. Verarbeitet werden:

• eine Nutzer-ID,
• deine E-Mail-Adresse; bei „Mit Apple anmelden“ die Adresse, die Apple übermittelt, auf Wunsch eine anonyme Weiterleitungsadresse von Apple,
• dein Name, wenn du ihn bei „Mit Apple anmelden“ freigibst oder in den Einstellungen einträgst,
• deine Kaufdaten: Produkt, Händler, Datum, Preis, Fristen, Notizen und die Namen der zugehörigen Dokumente.

Belegfotos, Scans und PDFs werden nicht hochgeladen. Sie bleiben auf dem iPhone, auf dem du sie hinzugefügt hast. Auf einem weiteren Gerät siehst du die Angaben zum Kauf, aber nicht die Datei.

Deine Daten liegen in einem nach Nutzer-ID getrennten Bereich; die Sicherheitsregeln lassen Zugriff nur für dein eigenes Konto zu. Die Datenbank steht in Rechenzentren in der EU (Firestore-Standort „eur3“). Die Anmeldung verarbeitet Google auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln aus Googles Auftragsverarbeitungsbedingungen für Firebase (Art. 45 und 46 DSGVO).

Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Konto und synchronisierte Daten löschst du in der App: Profilbild oben links auf der Startseite → „Heikler Bereich“ → „Konto und Tresor löschen“. Hast du dich mit Apple angemeldet, widerruft die App dabei auch die Verbindung zu deiner Apple-ID.

7. Mitteilungen

Erinnerungen an Fristen werden auf deinem Gerät geplant und ausgelöst, ohne Server. Die Berechtigung fragt die App erst beim ersten Kauf mit einer Frist; du kannst sie jederzeit in den iOS-Einstellungen widerrufen.

8. Käufe (Vontik Pro)

Vontik Pro kaufst du über Apples In-App-Kauf. Apple wickelt Zahlung, Abrechnung und Kündigung in eigener Verantwortung ab; wir erhalten keine Zahlungsdaten. Ob ein Abo aktiv ist, prüft die App über StoreKit auf dem Gerät. In Version 1.0 erfährt kein Server von uns, ob du Pro hast.

9. Kein Tracking in der App

Die App enthält kein Tracking, keine Werbe-ID und kein Analyse-SDK. Deine Daten werden nicht verkauft, nicht für Werbung verwendet und nicht zum Trainieren von KI-Modellen genutzt.

10. Die Website

Bereitstellung

Die Website liegt bei Firebase Hosting (Google). Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite und Angaben zum Browser, um die Seite auszuliefern und vor Missbrauch zu schützen. Google nutzt dafür ein weltweites Servernetz, auch in den USA (Data Privacy Framework, Standardvertragsklauseln). Wir werten diese Protokolle nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb der Website.

Reichweitenmessung

Die Website nutzt Cloudflare Web Analytics der Cloudflare, Inc. (USA). Der Dienst arbeitet ohne Cookies und ohne eine Kennung, die dich über mehrere Aufrufe hinweg wiedererkennt. Erhoben werden nur zusammengefasste Angaben wie aufgerufene Seite, verweisende Seite, Land, Gerätetyp und Ladezeit. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der statistischen Auswertung der Reichweite.

Klickzählung

Zusätzlich wird gezählt, wie oft die Schaltflächen zum Herunterladen angeklickt werden. Dein Browser sendet dafür einen einzelnen Aufruf an die Firestore-Datenbank aus Abschnitt 6. Gespeichert werden nur der Name des Ereignisses, welche Schaltfläche es war, der Seitenpfad und der Zeitpunkt; keine IP-Adresse und keine Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, zu erkennen, welcher Teil der Seite hilft.

Keine Cookies, nichts auf deinem Gerät

Die Website setzt keine Cookies und legt nichts im Speicher deines Browsers ab. Eine Einwilligung nach § 165 Abs. 3 TKG bzw. § 25 TDDDG ist deshalb nicht nötig.

Benachrichtigung zum App-Store-Start

Auf der Startseite kannst du freiwillig eine E-Mail-Adresse hinterlassen, um einmal informiert zu werden, sobald Vontik im App Store ist. Gespeichert werden die Adresse, die Herkunft der Eintragung und der Zeitpunkt, in Firestore (siehe Abschnitt 6). Die Adresse dient nur dieser einen Nachricht, nicht für Werbung oder einen Newsletter, und wird nicht weitergegeben. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit per E-Mail an niko.korez22@gmail.com widerrufen; die Eintragung wird dann gelöscht. Spätestens nach dem Versand der Startbenachrichtigung wird die Liste gelöscht.

11. Empfänger

• Google Ireland Limited und Google LLC (Firebase: Anmeldung, Datenbank, Hosting) als Auftragsverarbeiter
• Cloudflare, Inc. (Reichweitenmessung der Website) als Auftragsverarbeiter
• Apple Distribution International Ltd. (App Store, In-App-Kauf, „Mit Apple anmelden“) in eigener Verantwortung

Darüber hinaus geben wir keine Daten weiter.

12. Speicherdauer

• Auf dem Gerät: bis du die Daten löschst oder die App entfernst.
• Geteilte, noch nicht erfasste Dokumente: bis der Kauf gesichert ist.
• Konto und synchronisierte Daten: bis du sie in der App löschst. Löschst du einen einzelnen Kauf, wird er auch in der Cloud gelöscht.
• Klickzählung: enthält keine personenbezogenen Daten; die IP-Adresse des Aufrufs wird nicht gespeichert.
• Startbenachrichtigung: bis zum Widerruf, spätestens bis zum Versand.

13. Deine Rechte

Dir stehen nach der DSGVO Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an niko.korez22@gmail.com. Deine Kaufdaten kannst du außerdem jederzeit in der App als PDF oder CSV exportieren.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, vor allem in dem Land, in dem du wohnst. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at. In der Schweiz gilt zusätzlich das Datenschutzgesetz (DSG); zuständig ist dort der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

14. Pflicht zur Angabe, keine automatisierten Entscheidungen

Du musst uns keine Daten geben: ohne Konto funktioniert die App vollständig. Die Fristen, die Vontik berechnet, sind Schätzungen für dich und keine automatisierte Entscheidung über dich im Sinne von Art. 22 DSGVO.

15. Kinder

Vontik richtet sich nicht an Kinder unter 16 Jahren und erhebt nicht wissentlich Daten von ihnen.

16. Änderungen

Wesentliche Änderungen werden in der App kenntlich gemacht. Die jeweils aktuelle Fassung steht auf dieser Seite; das Datum oben zeigt den Stand.