Datenschutzerklärung – Belegio

Stand: Oktober 2026

Belegio ist eine App für private Haushalte zur Erfassung und Auswertung von Kassenbons und Ausgaben. Sie wird vom unten genannten Anbieter öffentlich im App Store und bei Google Play angeboten (kostenlos mit Werbung sowie mit einem optionalen kostenpflichtigen Abo „Belegio Premium“). Diese Erklärung beschreibt, welche personenbezogenen Daten verarbeitet werden, zu welchem Zweck, wer sie ggf. empfängt und welche Rechte dir als betroffener Person zustehen.

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Mehrdad Eshghi
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt. Bei allen Fragen zum Datenschutz wende dich bitte direkt an den Verantwortlichen unter der oben genannten E-Mail-Adresse.

2. Welche personenbezogenen Daten wir verarbeiten (Art. 13 Abs. 1 lit. c DSGVO)

2a. Kontodaten (aus Google-Anmeldung)

E-Mail-Adresse
Anzeigename
Profilbild-URL
Google-Nutzer-ID (interner Bezeichner)
E-Mail-Adresse eines verbundenen Partners (falls du die Partner-Funktion freiwillig aktivierst)

2b. Beleg- und Ausgabendaten

Geschäftsname und Filiale
Datum und Uhrzeit des Einkaufs
Gesamtbetrag, Einzelbeträge, Mehrwertsteuersätze und Preisvorteil/Rabatt-Informationen
Zahlungsart (z. B. EC-Karte, Bar)
Quittungs-ID und Bon-Nummer
Freitext-Tags, die du selbst vergibst
Datenschutz-Markierung einzelner Belege oder Artikel (Privat-Flag)
Belegfotos oder -PDFs, die du hochlädst

2c. Artikeldaten

Artikelname, Menge, Einzel- und Gesamtpreis, Kategorie, MwSt-Satz
Diese Daten entstehen durch automatische Texterkennung (OCR) deiner Belegfotos mittels eines Cloud-KI-Dienstes (für alle Nutzer: Anthropic Claude API, USA; ersatzweise DeepInfra, USA, nur falls Anthropic nicht erreichbar ist) oder durch manuelle Eingabe.

2d. Technische Betriebsdaten

Server-Zugriffslogs (IP-Adresse, Zeitstempel, aufgerufener Endpunkt) — ausschließlich für Fehlerbehebung und Sicherheit; kurzfristige Speicherung (Tage bis wenige Wochen).

Hinweis zu besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO):
Einkäufe in Drogerie- oder Apothekenmärkten sowie entsprechende Artikelnamen können Rückschlüsse auf Gesundheitsdaten ermöglichen (z. B. Medikamente, Pflegeprodukte). Ebenso können Artikelnamen Rückschlüsse auf Ernährungsgewohnheiten, Religion (z. B. Halal, Koscher) oder andere besondere Merkmale nach Art. 9 Abs. 1 DSGVO zulassen.

Solche Daten verarbeitest du selbst durch die Erfassung deiner Einkäufe. Wir speichern und verarbeiten sie auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch die aktive Nutzung der App im Einwilligungs-Dialog (beim ersten Start sowie jederzeit unter Einstellungen → Einwilligungen) erteilst. Du kannst diese Einwilligung jederzeit widerrufen oder dein Konto vollständig entfernen.

3. Zwecke und Rechtsgrundlagen (Art. 13 Abs. 1 lit. c und d DSGVO)

Verarbeitungszweck	Rechtsgrundlage
Bereitstellung der App-Kernfunktionen (Belege erfassen, anzeigen, auswerten, durchsuchen, exportieren)	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
Anmeldung und Identitätsprüfung über Google Sign-In	Art. 6 Abs. 1 lit. b DSGVO
Automatische Texterkennung (OCR) von Belegfotos durch einen Cloud-KI-Dienst (für alle Nutzer: Anthropic Claude API, USA; ersatzweise DeepInfra, USA, nur falls Anthropic nicht erreichbar ist)	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); bei Daten der besonderen Kategorie nach Art. 9 zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Cloud-OCR wird erst nach deiner Einwilligung im Einwilligungs- Dialog ausgeführt und kann in den Einstellungen → Einwilligungen jederzeit deaktiviert werden.
Belegio Coach — Beantwortung deiner Fragen zu den eigenen Ausgaben durch einen Cloud-KI-Dienst (DeepInfra, USA; ersatzweise Anthropic, USA). Übermittelt werden deine Frage sowie ausschließlich zusammengefasste Kennzahlen (z. B. Monatssummen, Summen je Kategorie, Ladenname mit Besuchszahl, Produktgruppe mit Gesamtbetrag, Namen und Beträge deiner Abos und Budgets). Nicht übermittelt werden Belegfotos, einzelne Artikelzeilen oder Kontodaten.	Art. 6 Abs. 1 lit. b DSGVO (Erfüllung deiner ausdrücklichen Anfrage); soweit zusammengefasste Werte Rückschlüsse auf besondere Kategorien nach Art. 9 zulassen (z. B. Summe der Kategorie „Gesundheit"), zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Der Coach wird nur auf deine aktive Eingabe hin ausgeführt. Wenn du ihn nicht nutzt, werden keine Daten an den KI-Dienst übermittelt.
Anzeige personalisierter Supermarkt-Angebote über marktguru (PLZ + Produktbegriffe)	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Opt-in in den App-Einstellungen unter Angebote erforderlich).
Optionale anonyme Analyse des In-App-Verhaltens (Bildschirmaufrufe, Verweildauer, Ereignisse) über Google Firebase Analytics	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Standardmäßig deaktiviert; nur nach Einwilligung aktiv und jederzeit in den Einstellungen → Einwilligungen widerrufbar.
Einblendung von ausschließlich nicht-personalisierter Werbung in der kostenlosen Version über Google AdMob. Kein App-übergreifendes Tracking und keine Nutzung der Werbe-ID (IDFA) zu Tracking-Zwecken — daher ist keine App-Tracking-Transparency-Abfrage (ATT) erforderlich.	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der werbefinanzierten Bereitstellung der kostenlosen Version). Premium-Nutzer erhalten keine Werbung.
Nutzungsstatistik der Belegerfassung — zur Verbesserung der Belegerfassung speichern wir auf unserem Server in Deutschland, wann du den Dialog „Beleg erfassen" öffnest, welche Quelle du wählst (Kamera, Galerie, PDF, manuell) oder ob du abbrichst, jeweils mit Plattform und App-Version, deinem Konto zugeordnet. Keine Bilder, keine Beleginhalte, keine Weitergabe an Dritte, kein Verkauf.	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung „Nutzungsstatistik"). Standardmäßig deaktiviert; jederzeit in den Einstellungen → Einwilligungen widerrufbar. Bei Widerruf oder Konto-Löschung werden diese Einträge gelöscht, spätestens nach 180 Tagen automatisch.
Absturz- und Fehlerdiagnose zur Stabilitätsverbesserung über Firebase Crashlytics	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung „anonyme Statistiken"); ohne Einwilligung findet kein Crash-Reporting statt.
Serverbetrieb, Sicherheit und Fehlerbehebung (Zugriffslogs)	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb)

4. Empfänger und Drittlandtransfers (Art. 13 Abs. 1 lit. e und f DSGVO)

Empfänger	Übertragene Daten	Zweck	Ort / Rechtsgrundlage Transfer
Anthropic, Inc. (Claude API — OCR für alle Nutzer)	Vollständiges Belegfoto (Base64-kodiert) bei jeder OCR-Texterkennung (kostenlose und Premium-Version); kann besondere Kategorien gem. Art. 9 DSGVO enthalten	Automatische Texterkennung der Kassenbon-Inhalte (OCR) für alle Nutzer; ersatzweise Beantwortung von Coach-Fragen, falls DeepInfra nicht erreichbar ist (dann dieselben zusammengefassten Kennzahlen)	USA — Drittlandtransfer gem. Art. 44 ff. DSGVO. Absicherung durch: (1) EU-Standardvertragsklauseln (SCC) gem. EU-Kommissionsbeschluss 2021/914, Modul 2 (Verantwortlicher → Auftragsverarbeiter). Die SCCs sind automatisch Bestandteil der Anthropic Commercial Terms / Data Processing Addendum (kein separater Vertragsabschluss erforderlich). (2) EU-US Data Privacy Framework (DPF): Anthropic ist nach aktuellem Stand unter dem DPF zertifiziert (zusätzliche Transferabsicherung). Anthropics Datenschutzinformationen: anthropic.com/legal/privacy.
DeepInfra, Inc. (Vision-KI — Ersatz-OCR, Coach)	Vollständiges Belegfoto (Base64-kodiert), nur wenn die Texterkennung ersatzweise über DeepInfra läuft; kann besondere Kategorien gem. Art. 9 DSGVO enthalten. Im Belegio Coach zusätzlich: deine Frage im Klartext sowie zusammengefasste Kennzahlen zu deinen Ausgaben (Summen, Kategorien, Ladennamen, Produktgruppen, Abo- und Budgetnamen)	Ersatzweise automatische Texterkennung der Kassenbon-Inhalte (OCR), nur falls Anthropic nicht erreichbar ist, sowie Beantwortung deiner Fragen im Belegio Coach (dort ausschließlich zusammengefasste Kennzahlen, keine Belegfotos und keine einzelnen Artikelzeilen)	USA — Drittlandtransfer gem. Art. 44 ff. DSGVO. Die Verarbeitung findet in den USA statt. Laut DeepInfra werden die übermittelten Eingaben nicht dauerhaft gespeichert (nur im Arbeitsspeicher während der Anfrage) und nicht zum Training von Modellen genutzt (docs.deepinfra.com/account/data-privacy). DeepInfra-Datenschutzinformationen: deepinfra.com/privacy.
Google LLC	Google-Konto (E-Mail, Name, Profilbild, Google-ID) zur Authentifizierung	Anmeldung und Identitätsprüfung (Google Sign-In / OAuth 2.0)	USA — Verarbeitung durch Google gemäß deren Datenschutzerklärung. Google ist zertifiziertes Unternehmen unter dem EU-US Data Privacy Framework (DPF) und stellt SCCs bereit.
Google Ireland Ltd. / Google LLC (Firebase Analytics, Firebase Crashlytics, AdMob)	Pseudonyme App-Instanz-ID, Ereignis- und Bildschirmdaten, Absturz-/ Diagnosedaten, Werbe-ID, IP-Adresse, allgemeine Gerätemerkmale. Statistik & Absturzberichte nur nach Einwilligung; die AdMob-Werbung ist nicht personalisiert (kein App-übergreifendes Tracking).	Anonyme Nutzungsstatistik (Firebase Analytics) und Auslieferung von Werbung in der kostenlosen Version (AdMob)	EU/USA — Verarbeitung durch Google gem. deren Datenschutzerklärung. Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und stellt SCCs bereit. Erfassung erst nach deiner Einwilligung.
marktguru GmbH	Deine Postleitzahl und Produkt-Stichworte aus deiner Kaufhistorie (nur wenn Angebote-Funktion per Opt-in aktiviert)	Anzeige passender lokaler Supermarkt-Angebote in der App	Deutschland / EU (Auftragsverarbeitung). Übertragung nur nach ausdrücklicher Einwilligung (Opt-in).
IONOS SE	Alle App-Daten (Datenbank, Dateispeicher, Netzwerk)	Serverhosting und Datenbankbetrieb	Deutschland (EU) — Auftragsverarbeitung gem. Art. 28 DSGVO. Daten verlassen die EU nicht.

Wir verkaufen deine personenbezogenen Daten nicht. Werbung wird ausschließlich über Google AdMob und nur in der kostenlosen Version ausgespielt; Premium-Nutzer sehen keine Werbung. Eine darüber hinausgehende Weitergabe an weitere Empfänger findet nicht statt, außer wenn wir gesetzlich dazu verpflichtet sind.

5. Datensicherheit

Alle Verbindungen zwischen der App und dem Server sind TLS-verschlüsselt (HTTPS). Datenbankinhalte und gespeicherte Dateien (Belegfotos/-PDFs) liegen auf dem IONOS-Server und sind durch Zugriffskontrollen gesichert. Belegfotos sind ausschließlich nach erfolgreicher Authentifizierung abrufbar. Anmeldungen erfordern ein gültiges Google-OAuth-Token; im Backend werden JWT-Tokens mit definierten Ablaufzeiten genutzt.

6. Speicherdauer und Löschfristen (Art. 13 Abs. 2 lit. a DSGVO)

Belege, Artikel und Belegfotos/-PDFs: bis zur manuellen Löschung in der App oder zur vollständigen Konto-Löschung.
Kontodaten (Name, E-Mail, Google-ID): bis zur Konto-Löschung.
Server-Zugriffslogs: kurzfristig (Tage bis wenige Wochen), danach automatisch gelöscht.
Nutzungsstatistik der Belegerfassung: höchstens 180 Tage, bei Widerruf der Einwilligung oder Konto-Löschung sofort.
Einwilligungsnachweise: bis zum Widerruf der jeweiligen Einwilligung bzw. bis zur Konto-Löschung.

7. Konto- und Datenlöschung (Art. 17 DSGVO)

Du kannst dein Konto und alle zugehörigen Daten (Belege, Artikel, Belegfotos/-PDFs, Kontodaten, Einwilligungsnachweise) jederzeit selbst löschen. Die Funktion ist in der App unter Einstellungen → Konto löschen verfügbar (API-Endpoint: DELETE /auth/me).

Nach der Löschung werden alle personenbezogenen Daten unwiderruflich und vollständig entfernt. Eine Wiederherstellung ist nicht möglich.

Alternativ kannst du die Löschung per E-Mail an [email protected] beantragen.

8. Deine Rechte als betroffene Person (Art. 13 Abs. 2 lit. b–d DSGVO)

Du hast nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:

Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich gespeichert haben, zu welchem Zweck und an wen wir sie ggf. weitergegeben haben.
Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen (Self-Service in der App, siehe Abschnitt 7).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen kannst du verlangen, dass wir die Verarbeitung deiner Daten einschränken.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten. Ein CSV-Export ist in der App direkt verfügbar.
Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit widersprechen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. für Cloud-OCR, Angebote, anonymisierte Auswertung, Nutzungsstatistik) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Widerrufsmöglichkeit findest du in der App unter Einstellungen → Einwilligungen.
Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer zuständigen Datenschutzbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnsitz (in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden).

Für alle Anfragen zur Ausübung deiner Rechte wende dich an: [email protected]

9. Keine automatisierten Entscheidungen (Art. 22 DSGVO)

Wir treffen keine automatisierten Entscheidungen einschließlich Profiling, die rechtliche oder ähnlich erheblich beeinträchtigende Auswirkungen auf dich haben.

10. Hinweis zu Cookies und lokaler Speicherung (TTDSG)

Die Belegio-App selbst setzt keine Cookies und nutzt keine Cross-Site-Tracking-Mechanismen. Die App speichert Authentifizierungstoken und Einstellungen lokal auf deinem Gerät (Shared Preferences / SecureStorage). Diese lokale Speicherung dient ausschließlich der Funktionsfähigkeit der App und erfordert keine gesonderte Einwilligung nach § 25 TTDSG.

11. Änderungen dieser Erklärung

Wenn sich die App wesentlich ändert (neue Datenflüsse, neue Empfänger, neue Einwilligungen), wird diese Erklärung aktualisiert. Das Datum oben zeigt die letzte Überarbeitung. Bei wesentlichen Änderungen werden aktive Nutzer über die App informiert.

Stand: Oktober 2026 · Konto löschen · Impressum