Datenschutzerklärung

Belegt speichert Gesundheitsdaten — Rechnungen, Rezepte, Bescheide. Das sind besonders geschützte Daten nach Artikel 9 DSGVO. Die App ist so gebaut, dass sie das Gerät nicht verlassen. VERANTWORTLICHER Josef Hörburger Laubgarten 1, 87448 Waltenhofen support.belegt@gmail.com WELCHE DATEN ERHOBEN WERDEN Keine. Es gibt keinen Server, kein Konto, keine Registrierung und keine Anmeldung. Der Entwickler erhält keine Daten aus dieser App — weder Belege noch Nutzungszahlen, Absturzberichte oder Kennungen. Es sind keine Werbe- oder Analysebibliotheken eingebaut. Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte. WO DIE DATEN LIEGEN Ausschließlich auf Ihrem Gerät, im geschützten Bereich der App: • Die Datenbank ist verschlüsselt (SQLite3MultipleCiphers, ChaCha20-Poly1305). • Die Belegdateien sind einzeln verschlüsselt (AES-256-GCM). • Der Schlüssel dazu liegt im Systemtresor des Geräts (Android KeyStore, auf iPhone die Keychain). Er wird nie übertragen. Die automatische Cloud-Sicherung von Android ist ausgeschaltet. Ihre Belege werden also nicht von selbst zu Google übertragen. WANN ETWAS ÜBERTRAGEN WIRD Nur, wenn Sie es anstoßen, und nur an Ziele, die Sie selbst bestimmen: • Geräteabgleich: Zwei Geräte, die Sie selbst gekoppelt haben, tauschen ihre Daten direkt über Ihr WLAN aus. Die Übertragung ist mit einem Schlüssel verschlüsselt, den die Geräte beim Koppeln über einen QR-Code austauschen. Es geht nichts ins Internet und über keinen fremden Server. • Backup: Sie erzeugen eine Sicherungsdatei, die mit einer von Ihnen gewählten Passphrase verschlüsselt ist, und legen sie ab, wohin Sie wollen. Ohne diese Passphrase ist sie nicht lesbar — auch für den Entwickler nicht. • Export und Teilen: Wenn Sie Belege einreichen oder weitergeben, verlassen sie die App unverschlüsselt über das Teilen-Menü Ihres Geräts. Wohin, bestimmen Sie. Die App weist vorher darauf hin. BERECHTIGUNGEN UND WOFÜR • Kamera — zum Scannen von Belegen. • Fotos und Dateien — um bereits vorhandene Rechnungen zu übernehmen. • Netzwerk — ausschließlich für den Abgleich im eigenen WLAN. Android kennt keine Berechtigung für „nur lokales Netz"; auch eine Verbindung zum Gerät nebenan verlangt die Internetberechtigung. Genutzt wird sie für nichts anderes. • Biometrie oder Geräte-PIN — nur, wenn Sie die App-Sperre einschalten. • Mitteilungen — nur, wenn Sie Erinnerungen einschalten. Sie entstehen auf dem Gerät; es gibt keinen Push-Dienst. Kein Standort, keine Kontakte, kein Mikrofon. TEXTERKENNUNG Belege werden auf dem Gerät gelesen (ML Kit, Texterkennung ohne Netz). Der erkannte Text bleibt am Beleg und wird nicht übertragen. WIE LANGE So lange Sie wollen. Es gibt keine automatische Löschung. Deinstallieren Sie die App, sind alle Daten weg — auch die verschlüsselte Datenbank und der Schlüssel im Systemtresor. Fertigen Sie vorher eine Sicherung an, wenn Sie die Daten behalten wollen. IHRE RECHTE Die DSGVO gibt Ihnen Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Für diese App laufen sie ins Leere, weil der Entwickler keine Ihrer Daten hat: Auskunft geben kann nur Ihr Gerät, löschen können nur Sie, und übertragen können Sie mit dem eingebauten Backup. Bei Fragen: support.belegt@gmail.com. Beschweren können Sie sich außerdem bei einer Datenschutz-Aufsichtsbehörde, für Bayern beim Bayerischen Landesbeauftragten für den Datenschutz. KOSTEN Belegt ist kostenlos und ohne Gewinnabsicht. Es gibt keine In-App-Käufe, kein Abonnement und keine kostenpflichtige Fassung.