Datenschutz

Verantwortlich

Verantwortlich für diese Webseite und die App ist Chourol Technologies. Name und Anschrift stehen im Impressum.

Für die Abrechnungen in der App ist Ihr Markt verantwortlich. Wir verarbeiten sie nur in Ihrem Auftrag. Dafür gibt es einen Vertrag zur Auftragsverarbeitung (AVV).

Ihre Abrechnungen sind verschlüsselt

Die App verschlüsselt Ihre Abrechnungen auf Ihrem Gerät. Erst dann schickt sie sie an unseren Server. Der Schlüssel entsteht aus Ihrem Passwort. Ihr Passwort bleibt bei Ihnen. Wir können Ihre Abrechnungen nicht lesen. Eine Ausnahme ist die Foto-Erkennung: Dabei sehen unser Server und Anthropic die Zahlen des Belegs kurz, bei uns wird davon aber nichts gespeichert (siehe unten).

Auch Ihre Markt-Daten sind so verschlüsselt.

Für den Vertrag speichern wir den Namen Ihres Markts und eine E-Mail-Adresse. Diese Angaben sind nicht verschlüsselt.

Hosting: Vercel

Die Webseite und unser Server laufen bei Vercel Inc. (USA). Der Server steht in Frankfurt am Main. Die Seiten selbst liefert Vercel über ein weltweites Netz aus. Diese Seiten enthalten keine Daten aus Ihren Abrechnungen.

Datenbank: Supabase

Ihre verschlüsselten Abrechnungen liegen in einer Datenbank bei Supabase Inc. (USA). Die Datenbank steht in Frankfurt am Main.

Foto-Erkennung: Anthropic

Wenn Sie „Beleg fotografieren“ nutzen, schickt die App das Foto an unseren Server. Unser Server gibt es an den Erkennungsdienst Anthropic weiter (Anthropic PBC, USA). Das Foto wird nur zur Erkennung übermittelt. Anthropic liest die Zahlen und schickt sie zurück. Bei uns wird das Foto nicht gespeichert.

Auf dem Beleg kann ein Name stehen, zum Beispiel wer den Beleg gedruckt hat. Namen von Beschäftigten liest die App nicht aus (nicht die Zeile „erstellt von“). Die Firmierung des Markts wird gelesen.

Bei Anthropic gilt: laut Anbieter zeitlich begrenzt gespeichert, keine Nutzung zum Training.

Firmen aus den USA

Vercel, Supabase und Anthropic sind Firmen aus den USA. Mit allen drei gibt es Verträge zur Auftragsverarbeitung. Die Übermittlung in die USA ist durch Standardvertragsklauseln der EU oder durch das EU-US Data Privacy Framework abgesichert.

Speicher im Browser, keine Cookies

Die App speichert Daten im Speicher Ihres Browsers (localStorage): Ihren Zugangscode und eine verschlüsselte Kopie Ihrer Abrechnungen. Das ist für die App technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir setzen keine Cookies. Wir nutzen keine Dienste für Statistik oder Werbung. Mit „Dieses Gerät abmelden“ löschen Sie diese Daten von Ihrem Gerät.

Server-Protokolle

Bei jedem Aufruf entstehen kurz technische Protokolle. Darin stehen zum Beispiel IP-Adresse, Zeit und aufgerufene Seite. Sie dienen der Sicherheit und der Fehlersuche. Die Protokolle enthalten keine Fotos und keine Inhalte Ihrer Abrechnungen. Sie werden nach kurzer Zeit gelöscht.

Wie lange wir Daten speichern

• Fotos: gar nicht.
• Ihre verschlüsselten Abrechnungen: solange Ihr Vertrag läuft. Eine Ausnahme ist ein pausierter Zugang (siehe unten).
• Frühere Fassungen Ihrer verschlüsselten Abrechnungen: die letzten 20, höchstens 30 Tage. So lässt sich nach einem Fehler eine ältere Fassung zurückholen.
• Nutzungszähler, zum Beispiel wie oft die Foto-Erkennung lief: 90 Tage. Sie enthalten keine Zahlen aus Ihren Belegen.
• Nach Ende des Vertrags löschen wir alle Daten Ihres Markts nach spätestens 30 Tagen. Auf Wunsch sofort.
• Ist Ihr Zugang pausiert, zum Beispiel wegen einer offenen Rechnung, und wird er nicht wieder freigeschaltet, löschen wir die Daten Ihres Markts spätestens nach 30 Tagen, gerechnet ab Beginn der Pause. Auf Wunsch sofort.

Rechtsgrundlagen

Wir verarbeiten die Daten, um den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Server-Protokolle dienen der Sicherheit. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Abrechnungen und Fotos verarbeiten wir im Auftrag Ihres Markts (Art. 28 DSGVO).

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen. Sie können Daten berichtigen oder löschen lassen. Sie können die Verarbeitung einschränken lassen oder ihr widersprechen. Sie können Ihre Daten in einem üblichen Format bekommen (Art. 15 bis 21 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Kontakt

Fragen zum Datenschutz? Schreiben Sie uns. Unsere Kontaktdaten stehen im Impressum.