[Vollständiger Name/Firma, Anschrift, E-Mail – siehe Impressum]
Kontodaten: E-Mail-Adresse, Passwort (als Hash gespeichert, nie im Klartext), optional Google-Konto-Verknüpfung oder Passkey (biometrische Anmeldung - der biometrische Fingerabdruck/Face-Scan selbst verlässt nie dein Gerät, wir speichern nur einen kryptografischen Schlüssel).
Profildaten (optional, freiwillig): vollständiger Name, Geburtsdatum, Wohn- und Arbeitsadresse, Beruf, Kollektivvertrag, Arbeitgeber, Beschäftigungsstatus/-beginn, Steuernummer, Angaben zu Kindern und Behinderung/Beeinträchtigung - jeweils nur zur Unterstützung beim Ausfüllen von FinanzOnline, nicht verpflichtend.
Belegdaten: hochgeladene Beleg-Fotos/PDFs sowie daraus erfasste Angaben (Kategorie, Betrag, Anbieter, Rechnungsnummer, Datum, kurze Artikelbeschreibung, beruflicher Nutzungsanteil).
Technische Daten: Session-Cookie (nur zur Anmeldung, kein Tracking), IP-Adresse im Rahmen des Server-/Sicherheits-Betriebs (Hosting-Logs, Aktivitätsprotokoll für Fehlersuche und Missbrauchsschutz).
Ausschließlich um die App-Funktionen bereitzustellen: Login, Verwaltung deiner Belege und Steuerjahre, KI-gestützte Kategorisierungsvorschläge, Berechnung von Pendlerpauschale/AfA und CSV-Export. Kein Verkauf von Daten an Dritte, keine Werbung, kein Tracking/Analytics.
Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – wir brauchen diese Daten, um dir die App-Funktionen bereitzustellen, die du durch die Registrierung in Anspruch nimmst.
Wenn du ein Beleg-Foto zur automatischen Kategorisierung hochlädst, wird dieses Bild an die Anthropic API (Anthropic PBC, USA/EU je nach Vertragsmodell) übermittelt, um Anbieter, Betrag, Datum und eine passende Kategorie vorzuschlagen. Der KI-Prompt ist so eingerichtet, dass sensible Daten wie Bankverbindung, Kontonummer oder private Adresse explizit nicht ausgelesen werden. [Hier ergänzen: Verweis auf den Auftragsverarbeitungsvertrag mit Anthropic, sobald abgeschlossen.] Ohne Foto-Upload (manuelle Eingabe) findet keine Übermittlung an Anthropic statt.
Die App läuft auf einem eigenen Server (Cloud-VM) in einer EU-Region. Passwörter werden mit bcrypt gehasht, Anmeldungen sind zusätzlich per Passkey (biometrisch) möglich. Beleg-Fotos liegen nicht öffentlich abrufbar; der Zugriff ist auf das eigene Konto beschränkt. Zum Schutz vor Datenverlust werden automatisierte, verschlüsselt übertragene Backups zusätzlich bei Backblaze (Cloud-Speicher-Anbieter, USA) abgelegt. [Ergänzen: Standardvertragsklauseln/Angemessenheitsbeschluss für diese Drittlandübermittlung, sobald geprüft.]
Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst im Profil-Bereich löschen ("Konto endgültig löschen") - dabei werden alle Belege, hochgeladenen Fotos und Kontodaten unwiderruflich entfernt. Bei einem laufenden bezahlten Plan ist die Löschung erst nach Ablauf der bereits bezahlten Laufzeit möglich (siehe Kündigungsregeln im Profil). Automatisierte Backups (siehe Punkt 6) werden nach 14 Tagen automatisch rotiert.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15-21 DSGVO, sowie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at). Kontaktiere uns dafür unter [Kontakt-E-Mail, siehe Impressum].
Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie zur Anmeldung (kein Marketing- oder Tracking-Cookie, daher kein Cookie-Banner erforderlich).