Datenschutzerklärung

Belegt speichert Gesundheitsdaten — Rechnungen, Rezepte, Bescheide. Das sind besonders geschützte Daten nach Artikel 9 DSGVO. Die App ist so gebaut, dass sie das Gerät nicht verlassen. VERANTWORTLICHER Josef Hörburger Laubgarten 1, 87448 Waltenhofen support.belegt@gmail.com WELCHE DATEN ERHOBEN WERDEN Keine. Es gibt keinen Server, kein Konto, keine Registrierung und keine Anmeldung. Der Entwickler erhält keine Daten aus dieser App — weder Belege noch Nutzungszahlen, Absturzberichte oder Kennungen. Es ist keine Werbebibliothek eingebaut. Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte. Eine Einschränkung, die ehrlich dazugehört: die Texterkennung von Google (ML Kit) bringt einen Telemetriekanal mit, den der Entwickler nicht abwählen kann. Er ist stillgelegt — die App hat keine Netzwerkberechtigung, das Betriebssystem lässt ihn also nicht senden. Nachprüfbar an der Berechtigungsliste der App in den Android-Einstellungen. WO DIE DATEN LIEGEN Ausschließlich auf Ihrem Gerät, im geschützten Bereich der App: • Die Datenbank ist verschlüsselt (SQLite3MultipleCiphers, ChaCha20-Poly1305). • Die Belegdateien sind einzeln verschlüsselt (AES-256-GCM). • Der Schlüssel dazu liegt im Systemtresor des Geräts (Android KeyStore, auf iPhone die Keychain). Er wird nie übertragen. Die automatische Cloud-Sicherung von Android ist ausgeschaltet. Ihre Belege werden also nicht von selbst zu Google übertragen. WANN ETWAS ÜBERTRAGEN WIRD Nur, wenn Sie es anstoßen, und nur an Ziele, die Sie selbst bestimmen: • Backup: Sie erzeugen eine Sicherungsdatei, die mit einer von Ihnen gewählten Passphrase verschlüsselt ist, und legen sie ab, wohin Sie wollen. Ohne diese Passphrase ist sie nicht lesbar — auch für den Entwickler nicht. • Export und Teilen: Wenn Sie Belege einreichen oder weitergeben, verlassen sie die App unverschlüsselt über das Teilen-Menü Ihres Geräts. Wohin, bestimmen Sie. Die App weist vorher darauf hin. BERECHTIGUNGEN UND WOFÜR • Kamera — zum Scannen von Belegen. • Fotos und Dateien — um bereits vorhandene Rechnungen zu übernehmen. • Biometrie oder Geräte-PIN — nur, wenn Sie die App-Sperre einschalten. • Mitteilungen — nur, wenn Sie Erinnerungen einschalten. Sie entstehen auf dem Gerät; es gibt keinen Push-Dienst. Keine Netzwerkberechtigung. Kein Standort, keine Kontakte, kein Mikrofon. Die App kann nicht ins Internet. Das ist keine Zusage, sondern eine Eigenschaft des Pakets: ohne Netzwerkberechtigung lässt das Betriebssystem keine Verbindung zu — auch nicht versehentlich, auch nicht durch eine eingebaute Fremdbibliothek. TEXTERKENNUNG Belege werden auf dem Gerät gelesen (ML Kit, Texterkennung ohne Netz). Der erkannte Text bleibt am Beleg und wird nicht übertragen. WIE LANGE So lange Sie wollen. Es gibt keine automatische Löschung. Deinstallieren Sie die App, sind alle Daten weg — auch die verschlüsselte Datenbank und der Schlüssel im Systemtresor. Fertigen Sie vorher eine Sicherung an, wenn Sie die Daten behalten wollen. IHRE RECHTE Die DSGVO gibt Ihnen Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Für diese App laufen sie ins Leere, weil der Entwickler keine Ihrer Daten hat: Auskunft geben kann nur Ihr Gerät, löschen können nur Sie, und übertragen können Sie mit dem eingebauten Backup. Bei Fragen: support.belegt@gmail.com. Beschweren können Sie sich außerdem bei einer Datenschutz-Aufsichtsbehörde, für Bayern beim Bayerischen Landesbeauftragten für den Datenschutz. KOSTEN Belegt ist kostenlos und ohne Gewinnabsicht. Es gibt keine In-App-Käufe, kein Abonnement und keine kostenpflichtige Fassung.